原來 批量管理 wordpress 比想像中的簡單

原來 批量管理 wordpress 比想像中的簡單

wordpress 更新的速度,真的快,畢竟全球麼多人在用,駭客也在盯這塊,光是我自己的wordpress,就被跑進來駭了好幾次。

wordpress 可以更新的東西很多,主體,插件,佈景和與言包等等。

之前都是土法煉鋼去更新一個wordpress,再用shell指令去更新 Read more →

RDP Wrpper Configuraiotn

Windows 10 / Windows 7 使用 RDP wrapper 10分鐘完成遠端桌面多人連線

Windows 10 / Windows 7 可以一個使用者遠端桌面連線(RDP)。
很久之前,就知道可以透過破解的方式,讓多人使用遠端桌面連線。
早在XP年代,就有Thin Client(瘦終端)的結構,就有透過修改的方式進行多人遠端連線。

而破解修改Windows 10 / Windows 7內建的遠端桌面連線的限制。畢竟是破解,多少有些風險。
有可能有穩度上的問題,也有可能會有駭客又偷放了什麼後門。
一直以來,這些疑慮讓我有所顧忌,多人破解的遠端桌面都沒拿來當成正式的環境來使用。

在遠端桌面服務上,只裝了一個外衣,再加上github的原碼公開
讓這個服務很有機會變成一個正式的公司服務。
必須說,公司使用Windows Server 2008 R2+Remote Desktop Service
公司是有授權的,設定搞了3個多小時,授權還是無法啟動
後來才知道Remote Desktop Service需要打電話去啟動。

Read more →

certbot 更新 letsencrypt SSL 失敗

certbot 更新 letsencrypt SSL 失敗

certbot renew 出現下面的錯誤
Cert is due for renewal, auto-renewing…
Could not choose appropriate plugin: The manual plugin is not working; there may be problems with your existing configuration.
The error was: PluginError(‘An authentication script must be provided with –manual-auth-hook when using the manual plugin non-interactively.’)
Attempting to renew cert (def.com-0001) from /etc/letsencrypt/renewal/def.com-0001.conf produced an unexpected error: The manual plugin is not working; there may be problems with your existing configuration.
The error was: PluginError(‘An authentication script must be provided with –manual-auth-hook when using the manual plugin non-interactively.’). Skipping.
All renewal attempts failed. The following certs could not be renewed:
/etc/letsencrypt/live/abc.com-0003/fullchain.pem (failure)
/etc/letsencrypt/live/def.com-0001/fullchain.pem (failure)

Read more →

Forticlient 先前被爆出50萬組VPN密碼外洩 台灣是受第二嚴重的地區 我們用2招化解

最近 Fortienet的網路設備, 資安事件頻傳
駭客公布50萬組Fortinet VPN用戶帳號與密碼,74個國家受影響,臺灣第二嚴重
FBI警告APT組織廣泛開採各類已知漏洞,廠商給修補但使用者無作為,等於坐等被入侵
美國政府警告Fortinet軟體漏洞恐遭國家駭客開採
IoT安全業者警告FortiGate VPN裝置含有中間人攻擊風險
補了沒?Cring勒索軟體現在對Fortinet OS漏洞發動攻擊

Read more →

微軟 Windows 10 我真的看不透你

微軟 Windows 10 1809 1903 兩個版本,最近真的是瘋狂更新。

原本正常的使用環境,不時就有人跑來說,我的電腦突然出狀況了。

Windows 10 1903 更新完之後
理光的印表機不能印了,找不到驅動程式。
Windows 10 1809 更新完之後
chrome上不了網/IE可以上網
Ping不到Server DNS 解析失敗
nslookup DNS 卻是正常的 Read more →

freedns.afraid.org 免費DDNS介紹

freedns.afraid.org是一個老牌的DNS(domain name service)服務,從2001年運行至今的免費dns,也有提供ddns(dynamic domain name service)服務。提供了5個免費的二級域名。

先前有幾個adsl+ddns服務有用到。沒有自帶DDNS服務(asus的router/AP他們自已有提供ddns),freedns是不錯的選擇。
Read more →

域名轉移是一種告知而不是一種請求

name.com 轉移回台灣,主要是name.com價格沒有竸爭力
我買1年域名續約,還比買9年均價便宜跟買9年期一樣,這是什麼鬼
去年我就想移域名,只是太晚了(也是什麼該死的鎖定),所以沒有移,放在行事曆中
而且今年還提早了一個月提醒,到了3週前,才有空
Read more →

Windows 10 的更新功能太可怕了

Windows 10 會偷偷幫忙更新,已經不是什麼新聞了,常常讓我連不回來公司,就是因為Windows 10 會在背景自動下載,自己更新,更新完重開,重開後BIOS沒有電,設定有問題,開不起來在那邊等。

其實,到這個我覺得還好,沒有什 麼,今天我去調細部選項的時候,我才發現,原來這麼可怕。 Read more →