Posted inTechnical Document

如何在 WordPress 中添加 Cloudflare Turnstile 验证码

背景 新建博客系統的時候，默認的配置往往沒有開啟spam信息過濾的，導致一些爬蟲網站會頻繁的在你的文章下面進行機器人流言，在後台產生一大堆的辣雞信息，雖然不能直接展示出來，但是在後台展示的提示信息，對於有點強迫症的我來說，多少有點不可接受，以前使用過Google CAPCHA和reCAPTCHA 用於阻止非用戶的惡意支付行為，現在用在博客系統中，想使用Cloudflare 的Turnstile試試，像比較google 一些CAPCHA的地獄級的圖片識別，Cloudflare Turnstile 的用戶體驗比前者舒服很多。 Cloudflare Turnstile 使用了一系列非侵入性技術，這種技術通常在瀏覽器中不可見地運行，這使您可以在不要求訪問完成複雜的謎題的情況下保護您的網站。 Cloudflare 為了保護訪問者的私密性，使用了Apple 的Private Access Tokens 來測試訪問者是否是真人，而無需搜集額外數據，同時支持表單生成器或者WooCommece的集成，可以根據你的需求在不同的地方添加Cloudflare Turnstile。 在本文中，將向您展示如何將Cloudflare Turnstile 添加到Wordpress 網站中。 安裝Wordpress Cloudflare turnstile 插件 在wordpres的後台的插件市場，搜索關鍵詞 cloudflare Turnstile ,就會看到該插件，該插件允許您免費接入到Cloudflare…
Posted inTechnical Document

Docker compose up

sudo apt install -y docker-compose-v2 docker error: ubuntu@iZj6ce8708hro5jg9q9wgaZ:~/typesense$ sudo docker-compose up Traceback (most recent call last): File "/usr/lib/python3/dist-packages/docker/api/client.py", line 214, in _retrieve_server_version return self.version(api_version=False)["ApiVersion"] File "/usr/lib/python3/dist-packages/docker/api/daemon.py", line 181, in version…
Posted inTechnical Document

/sbin/multipathd 的功能、实现原理及内存占用分析

I. 引言 在现代数据中心和企业IT环境中，存储区域网络 (SAN) 的可靠性和性能至关重要。/sbin/multipathd 守护进程是 Linux 系统中设备映射器多路径 (Device Mapper Multipath, DM-Multipath) 功能的核心组件，它通过管理服务器与存储阵列之间的多条物理路径，提供了关键的 I/O 故障切换和负载均衡能力，从而确保了存储访问的高可用性和性能优化 1。理解 multipathd 的功能、其底层的实现机制，以及分析其可能导致高内存占用的原因，对于系统管理员和性能分析师来说至关重要。本报告旨在深入探讨 /sbin/multipathd 的这些方面，并提供诊断和优化的策略，以帮助维护一个稳定且高效的多路径环境。multipathd 不仅仅是一个简单的路径监控器，它在用户空间与内核的 dm-multipath 模块紧密协作，共同构成了 Linux 多路径解决方案的控制平面和管理核心。 II. /sbin/multipathd 的功能与实现原理 /sbin/multipathd 的设计目标是为块设备提供持续的可用性和更高的带宽连接，尤其是在…
Posted inTechnical Document

Google Chrome headless mode and open source project

💻 Google Chrome headless mode. php 的爬虫方式是使用curl库函数去抓去静态界面抓取，所以正则匹配的时候不是整个渲染的界面，而现在的网页中，有很多的数据以及界面采用的是二次加载，前端的界面也越来越复杂，为了更好的解决这个问题，大牛们提出了不同的解决方案： 分析界面的JS请求，然后模拟。 想办法真实的模拟浏览器的请求、然后抓取Js 请求后渲染的界面。本文就总结了第二种方式。 注意⚠️ google的浏览器的指定版本，已经开始支持了Chrome Headless ，这导致了一些第三方的工具不去再去维护他们的项目。 1. phantomjs （已经停止开发维护) 👉 https://phantomjs.org/ Important: PhantomJS development is suspended until further notice (more details). PhantomJS is a…
Posted inTechnical Document

如何使用我的 CloudFront 分配限制对 Amazon S3 存储桶的访问？

打开 CloudFront 控制台。 从分配列表中，选择用于从要限制访问的 S3 存储桶中提供内容的分配。 选择源选项卡。 选择 S3 源，然后选择 Edit（编辑）。 对于 Origin Access（来源访问），选择 Origin access control settings (recommended)（来源访问控制设置(推荐)）。 对于 Origin access control（来源访问控制），选择现有 OAC，或选择 Create Control（创建控制）设置。 在对话框中，命名您的控制设置。最佳实践是保留默认设置签署请求（推荐）。然后，选择创建。 对于 S3 存储桶访问，在 S3 存储桶上应用存储桶策略。选择复制策略，然后选择【保存】。 选择转至 S3 存储桶权限，将您带到 S3 存储桶控制台。…
Posted inTechnical Document

GoLang get the Client’s real IP.

🤡 注意import指定的包或者庫。 😀 一些Golang常用的快捷函數，想要寫花費一番時間，既然在PHP的編程中已經經歷了一遍，那麼就稍微總結一下 Golang 獲取客戶端真實IP //來自github，原理大概和PHP相同 func RemoteIP(req *http.Request) string { remoteAddr := req.RemoteAddr if ip := req.Header.Get("X-Real-IP"); ip != "" { remoteAddr = ip } else if ip…
Posted inTechnical Document

Wireguard 部署安裝

WireGuard是一款开源的VPN协议软件，基于Linux的内核实现，利用Curve25519进行密钥交换，ChaCha20用于加密，Poly1305用于数据认证，BLAKE2用于散列函数运算，支持IPv4和IPv6的第3层。其配置简单并且比较安全再业界还是比较有名的，相比较OpenVPN和IPsec的配置，WireGuard绝对优于它们N个数量级，并且，你只需要配置通过一次，就基本知道WireGuard的调试方式，和其他VPN协议一样，WireGuard也获得了不同平台的支持。 📝 WireGuard的安裝部署測試 基礎環境 Ubuntu 系统(Client) &mac 系统（Client)& Openwrt(Client软路由） 安装基础软件 Linux平台（Server端)sudo apt update sudo apt install wireguard-tools Mac系统 (Client端）Mac系统，需要Mac软件商城中下载(如下图)，需要一个美区账号下载链接（<https://apps.apple.com/us/app/wireguard/id1451685025?mt=12）> 注意⚠️：安装该软件包，常用的命令是 wg,wg-quick 命令，而 **wg**命令会有一些子命令。 生成privateKey/PublicKey对 使用wg命令生成密鑰對，命令如下.（privateKey/PublicKey，只要有wg命令即可，不需要注意在Ubuntu或者Mac或者Openwrt平台) 1. 服務端密鑰生成命令： wg genkey |…
Posted inTechnical Document

Golang:http: panic serving [::1]:60007: runtime error: invalid memory address or nil pointer dereference

Error message as below: 🤡 http: panic serving [::1]:60007: runtime error: invalid memory address or nil pointer dereference 運行golang項目的時候，出現的問題，逐步排查吧，真的沒有辦法，我使用的是spew.Dump()函數打印的，最終找到了問題的梭子啊，排查的子問題如下： Session err :session err : securecookie: the value is not valid…