飞天小肥猪的简单人生

遭遇ISP劫持？

gouki — Fri, 03 Sep 2010 21:34:00 +0800

不得不承认，2345是个垃圾站。如果没有今天这个情况的出现，或许我还愿意承认这个站点，但现在，我非常愤恨。
登录自己的博客花了很久，主要原因就是发现在连接时候，居然多了个forward和proxy，因为不明白原因，所以google了一下，找到了这篇文章：又被ISP劫持了，原来和我有同样问题的人在。
因为我没有仔细研究，也没精力来研究。我连登录都花了将近半小时。。。。所以就COPY上面说的那个链接的内容了。
----------start---------------

最近上网时遇到过几次访问域名跳转到http://221.231.148.195/forward.html?url=XXXXXXXX然后就没反应的情况，多次发生后不由得让人怀疑。今天查理一下221.231.148.195这个IP地址是南京电信的。我访问的是一个英文博客，不知道是哪国的但肯定不是中国的。一开始以为DNS被劫持了，所以手动查询DNS，用 WireShark查看没有伪造的数据包。通过国外的线路查询得到的结果是一样的，检查返回的IP确实是对方网站的。Ping对方的IP不通，通过国外线路可以Ping通，看来劫持是在网络层。

使用WireShark记录HTTP会话的内容，发现第一次访问时返回内容如下。

XML/HTML代码

HTTP/1.1 302 Object moved
Location: http://221.231.148.195/proxy.html?e=xxxxxxxxxxxxxxxxxxxxxxxxxx
Content-Length: 20
Content-Type: text/html
Connection: close
Expires: 0
Cache-control: no-store, no-cache, must-revalidate, post-check=0, pre-check=0
<body> ... </body>

浏览器自动请求跳转地址再次返回另一个跳转。

XML/HTML代码

HTTP/1.1 302 Moved Temporarily
Server: nginx/0.7.65
Date: Thu, 12 Aug 2010 00:58:42 GMT
Content-Type: text/html
Content-Length: 161
Connection: close
Location: http://221.231.148.195/forward.html?url=原来请求的URL
<html>
<head><title>302 Found</title></head>
<body bgcolor="white">
<center><h1>302 Found</h1></center>
<hr><center>nginx/0.7.65</center>
</body>
</html>

但是在我的浏览器里这一次跳转没能再返回任何东西，如果能的话会是以下内容

XML/HTML代码

<html>
<head>
<script type="text/javascript" src="/js/jquery.min.js"></script>
<script type="text/javascript" src="/js/jquery.cookie.js"></script>
<script type="text/javascript" src="/js/jquery.query.js"></script>
<script type="text/javascript">
$(function(){
var value=$.cookie('_GB_ADV_STATE');
if(value==undefined){
$.cookie('_GB_ADV_STATE',"1",{expires:1});
window.location.href="/index.htm?3007";
}
else{
window.location.href=$.query_reg("url");
}
});
</script>
</head>
<body>
</body>
</html>

可以看到如果没有_GB_ADV_STATE这个Cookie的设置Cookie并且会跳转到2345网址导航，如果有这个Cookie的就再跳转到原来要访问的地址。Cookie的有效期设置是一天。另外在我的Cookie里发现了cnzz_eid的东西，2345网址导航里也嵌入了访问统计的脚本，怀疑2345网址导航在利用这种劫持手段骗取独立访问数。

让我们大家一起谴责这种行为

对方的服务器默认TTL用的是64,而劫持服务器返回的包到达我这里是2xx所以肯定不是原服务器的。TCP的建立时返回的SYN ACK包的TTL是5x，但是HTTP响应的第一个包是2xx。
从代码判断，劫持设备只劫持短期内的第一次访问。不然会死循环。
为什么这两天出问题了，一直死循环跳不到要去的页面了，难道劫持设备出错了？数据包显示在第二次访问时还是被劫持了。所以死循环了。

---OVER--
我没有找到上面的COOKIE，或许消失了（最后稍微正常了，果然发现了这个cookie）。或许有其他情况，反正我是在发现打开网站要很长时间后，我用firebug的net功能查看的，发现多了一个foward.html和proxy.html的记录。才想到用google搜索类似问题的。唉。什么时候有个清静的网络？你要做站你就做，你愿意花钱也没啥事，你不能拿普通站长的站来开心吧。我不能代表大多数人，我只能代表我自己谴责一下类似事件的发生。TMD，给我滚

Editplus 自动检查语法

gouki — Fri, 03 Sep 2010 11:10:00 +0800

用惯了IDE写PHP，再次回到Editplus的时候总有点不太习惯，比如没有函数提示了（当然也可以自己打造）。不过。。语法检查总还是需要的，总不能自己程序传到服务器上后运行了才知道语法有问题吧？于是利用Editplus的小功能aftersave。改造了一下。

进入editplus的选项设置，点击左侧的User tools菜单，在右侧的Group and Tools下拉框中选择 AutoSave:after save。

在右侧的 add tool里选择 program。然后输入：标题，程序所在位置，以及参数。。

php语法检测是php.exe -l filename，这个可以通过命令行下运行 php -? 了解。然后要catch output，以及针对current file。。

OK，这样就over了。

看看效果？

DNS无法连接了？

gouki — Thu, 02 Sep 2010 20:54:00 +0800

众所周知，8.8.8.8和4.3.2.1等算是google的public dns。好久以来，我已经不再使用上海热线的公用DNS：202.96.209.6和202.96.209.5了。虽然这两个DNS的速度会比较慢一点。但我还是一直在使用。直到今天晚上

突然不能访问任何网页。我本来以为是我的路由器的问题，于是乎重启路由看什么原因，但结果失败了。但QQ能够正常登录。结果也在QQ里发现有几个人也遇到同样的问题。然后希望打电话给我，也是说这个问题。原来，不是我一个人在纠结。

于是，我心里就乱想了。为什么呢？这是为什么呢？这究竟是为什么呢？不敢乱猜了，在DNS里把202.96.209.6加上，并通过排序放在第一个。然后就可以连接上了。

再ping 8.8.8.8又能ping通了。但愿是我多想了。阿门

笔记：svn之目标机器积极拒绝

gouki — Wed, 01 Sep 2010 11:12:00 +0800

在以前的博客文章里也介绍了怎么安装svn的，昨天我又重装了一下，不过是按照网上的教程来装的。所以遇到了点问题，那就是：目标机器积极拒绝。
安装过程如下：
$apt-get update
$apt-get install subversion
$mkdir /var/svn/
$useradd svn
$passwd svn
$chown -R svn:svn /var/svn
$svnadmin create /var/svn/test
$vim /var/svn/test/conf/svnserve.conf
把几个注释去掉。。。。
$vim /var/svn/test/conf/passwd
添加用户
$vim /var/svn/test/conf/authz
增加权限
$svnserve -d -listen-port 9999 -r /var/svn
表面上看来没什么问题。但事实上连接的时候就是目标机器积极拒绝。。
仔细想了想，应该没什么问题。看了一下进程，也确实存在 svnserve：ps -ef|grep svnserve
那问题出来哪里呢？突然想到-listen-port ，会不会端口的问题？于是杀掉进程后
$svnserve -d -r /var/svn
然后就可以连上了。。
做个记录

乱弹

gouki — Tue, 31 Aug 2010 21:56:00 +0800

随便的扯几句喽。。。
1、ipad ，突然发现sbsetting的功能超强大啊。。我明明在ipad里选择了飞行模式，居然可能通过sbsetting打开wifi。而且飞行模式的小飞机居然还存在。牛叉的。。

2、电视连续剧《儿女冤家》，突然感觉里面的情节好真实，这是自《蜗居》以来又一个让人心动的电视。看到电视里的人物，心里觉得好揪心，啃老族这一个词已经成了一个很让人烦的词语。有的时候，我也觉得自己也算一个啃老族啊。工作这么多年，也成家了，却几乎没有拿过一分钱回过家。看到电视里的那对儿女，却是比我还厉害。不但吃父母用父母还要占父母的房子。唉。。。。。因为没有看过结局，所以我就不再多下评论了。

3、乔楚乔大姐，又想带队翻译PHP手册了。感觉乔楚还算是很专注的一个人，但事实上，翻译这种事情，一定要对PHP很深入才能翻译，否则翻译出来很可能词不达意。所幸他们还会再做校验。同时乔楚发邮件给官方，并收到邮件，终于也可以使PHP中文版在下载列表里显示出来了。（都2年多了，中文手册一直被雪藏。。感谢乔楚）

4、Yii，最近我在看着Yii，并且根据Yii的代码抄一遍。这样感觉一来可以学习Yii的代码，可以更深入一点。二来，也可以了解Yii的一些设计思想。Yii的代码还算是比较多的，而且多了一些zii,gii之类的扩展，功能是越来越强大了。只是Yii已经只支持PDO了。准备在抄的过程中还是要支持一下默认的mysql扩展。（因为有的虚拟主机在命令行的时候，不支持PDO，很妖）

GreaseMonkey with jQuery

gouki — Mon, 30 Aug 2010 10:00:00 +0800

习惯了用jQuery，因此在使用greasemonkey的时候，也总是想着用jQuery，找了下，确实有这样的例子。。

JavaScript代码

var $;
// Add jQuery
(function(){
if (typeof unsafeWindow.jQuery == 'undefined') {
var GM_Head = document.getElementsByTagName('head')[0] || document.documentElement,
GM_JQ = document.createElement('script');
GM_JQ.src = 'http://ajax.googleapis.com/ajax/libs/jquery/1/jquery.min.js';
GM_JQ.type = 'text/javascript';
GM_JQ.async = true;
GM_Head.insertBefore(GM_JQ, GM_Head.firstChild);
}
GM_wait();
})();
// Check if jQuery's loaded
function GM_wait() {
if (typeof unsafeWindow.jQuery == 'undefined') {
window.setTimeout(GM_wait, 100);
} else {
$ = unsafeWindow.jQuery.noConflict(true);
letsJQuery();
}
}
// All your GM code must be inside this function
function letsJQuery() {
alert($); // check if the dollar (jquery) function works
alert($().jquery); // check jQuery version
}

然后代码就得全部扔在letsJQuery()方法里了。
由于是async，所以，尽量选择快一点地址，比如本地的localhost之类的，HOHO，不过，这就得本地WEB服务常开了。

原文来自：http://joanpiedra.com/jquery/greasemonkey/

关注几个同步软件

gouki — Sun, 29 Aug 2010 22:28:00 +0800

Dropbox这软件恐怕也不用多介绍，大家都明白。国内类似软件也有不少。不过我真的不太想用这类类似软件。
我想要什么？我想要有dropbox这类软件的功能，但可以自主控制，比如我可以使用FTP来做这事，做一类似于SVN的事情。因为使用ftp或者sftp，对数据可以完整的控制，也不再受限。对于一些比较重要的文件，自己也能够放心的存储。
找了一下，大约有以下几款软件可能会符合我的要求，但还没有尝试。不过我得尝试一下，下周就是我的尝试了。。。
1、DirSync Pro,不过，看介绍好象不能同步远程的。http://www.dirsyncpro.org/features.html，看了一下是不支持。
2、Capivara 是一个支持 SFTP 和 FTP 的文件同步工具，采用 Java 语言开发。通过对文件的时间戳和 SHA-1 哈希值进行文件的比较以便决定是否同步，同时可预览即将进行的同步操作，防止一些误操作。http://capivara.sourceforge.net/，这个是用java，就是不知道效率怎么样。
3、OpenPiczzais是一个免费版本的Piczza文件传输服务。它可以让你可以安装自己的Piczza服务功能。（事实上我真没仔细看，不过看到居然有openpiczza服务，所以准备尝试一下）

总之，也希望看到本文的朋友推荐一些软件（需要支持自己的FTP服务，就象xmarks之类的）。总之最后如果再不行了就只有SVN或者GIT了。其实上我不需要版本控制，但如果有变动，总能够覆盖或合并本地吧？

ipad 常用软件

gouki — Sat, 28 Aug 2010 22:02:00 +0800

我的ipad上有几个常用的软件，嗯横。我比较不太喜欢装软件，所以在用的一般就会一直用下去。

1、good reader 这个，是看书的，除了不支持chm，其他几种基本都支持了。为此我买了正版。0.99刀，但遗憾的是。。。我居然装了看不到图标了。更遗憾的是，单位的IP是192.168.10网段，而无线却是192.168.1的网段，因此，good reader在开通wifi的时候却显示让我们使用192.168.10网段。于是乎，这个功能我就永远无法使用了。

2、pinball ，这个就不用多说了。。。

3、愤怒的小鸟。。。娱乐软件

4、会说话的TOM。给小朋友玩的。

5、植物大战僵尸，纯属娱乐。。。

6、UC，看wap网页的。。。

7、readdleDocs。。本来以为这个才能看word，事实上，有很多都可以。。比如goodreader。所幸good reader显示不出的时候，它能够显示

8、金山快盘。之所以用这个，是因为wps中有个快盘可以存word之类的，所以我可以利用ipad来同步一些资料

9、evernote。。因为，手机上有，电脑上有，所以。。。理所当然喽。

杂烩，附招聘信息

gouki — Fri, 27 Aug 2010 21:46:00 +0800

项目中用到了memcached，类文件是不知道谁找来的MemcacheWrapper，其中有一个方法是namespace()，在正式机上跑的没问题，但是测试机上却老是显示语法有误，说是T_STRING没有正确结尾。开始的时候以为是文件编码导致，但仔细一看，原来是这个namespace名称，但为什么正式机上没问题呢？翻开手册才知道，这个名词是从5.3才开始变成关键字的。这让我想起了一些其他的名称，比如use,goto,import等。自从命名空间开始后，很多人都认为import会变成关键字，但结果还是采用了use作为关键字。

因此，在写代码的时候，可以看一下PHP附录的保留关键字等。

-------------------------------

一号店，是11在群里说的，说是这个网店吸引了风投，但我看了看，没有什么特别的地方，连京东都可以卖非电器类产品了，这类网站那怎么赢利呢？事实上华联等都有网站，而且送货费也不贵，所以，随便看看喽。。观望一下

-------------------------------

最后，给自己现在的单位进行一下招聘。

条件我也不多说了，总之是PHP方面的人才，一些附加条件我也就多说了，什么精通这个精通那个的。

只有几个条件：1年PHP开发经验的2名，2年+开发经验的2名。1年左右经验的，最基本的CRUD要会，顺便熟悉康盛的系统为佳。2年+的，需要有独立做项目的经验，能够根据需求独立完成项目，当然也不希望是算盘珠一样，一定要有自己的想法才行。

然后就是大家都要求的，性格开朗，有团队经验犹佳之类。那句能够承受加班压力的我就不写了，项目一般不会要求加班，只希望在工作时间把任务完成，这是最佳的。要加班的话，也就是上线前几天和上线后几天，可能会有加班情况出现，但这个，其实大家都懂的吧。

请身在上海，并有意愿从事PHP和已经从事PHP但想換換岗位的可以联系我。可以留言，也可以QQ我：19129540.

月光博客：用dropbox备份网站

gouki — Thu, 26 Aug 2010 17:31:00 +0800

DropBox最近又在准备折腾了，理由其实不算太充分，事实上，在资料方面，我一直是在用wizExplorer，但是对于文件等，除了QQ的存储，好象没有其他什么的了（当然金山的快盘也行，但不太敢用，因为，以前联想的lenovodata，突然间就成了收费盘，很郁闷的）

Dropbox我在之前也有介绍，也有使用，但就在申请API的第二天，我发现，dropbox再也打不开了，现在嘛，你懂的。。。

主要是我想同步一些目录，和文件，又不是特别大，但是数据比较多，如果用网上的SVN来进行同步，我想，意义也不是特别大。不过，我是有准备将我的服务器慢慢改成svn，因为，它不用备案。有域名就要备案，很繁琐啊。rsynx也可以，但是我需要互动，而不仅仅只是备份

上面是月光的博客：

　　虽然目前从国内访问Dropbox有小小困难，但是从国外访问还是正常的，对于拥有国外Linux虚拟主机的用户，可能会遇到这样的需求，就是如何将国外虚拟主机上的网站备份到Dropbox上，下面我以Dreamhost为例介绍一下备份的方法。
你需要有一个国外的虚拟主机，虚拟主机需要有SSH权限，并能访问外网，符合这样条件的虚拟主机有一些，例如Dreamhost这类主机。
使用SSH帐号登录到你的主机地址，之后执行下面的命令：
wget -O dropbox.tar.gz http://www.dropbox.com/download/?plat=lnx.x86
下载完成文件后，接着，你可以执行下面的命令将其解压缩：
tar -zxof dropbox.tar.gz
接着执行下面的命令将Dropbox程序转移到～目录。
mv .dropbox-dist ~
现在，执行下面的程序即可后台运行Dropbox
~/.dropbox-dist/dropboxd &
第一次执行这个程序的时候，dropboxd会显示一串很长的URL地址，你需要手动在浏览器中执行这个地址，才能将虚拟主机服务器连接到 Dropbox，执行完后，Dropbox的Events中会显示“The computer xxx was linked to your account”，表明该服务器已经连接好。
这时候，你的根目录下会出现一个Dropbox目录，并会自动下载，你可以使用下面命令进入你的Dropbox目录
cd ~/Dropbox
接着，将你的网站目录通过cp -r命令复制到~/Dropbox目录下，就能实现网站的同步备份了。
如果你想停止运行Dropbox，可以通过下面的命令实现：
killall dropbox
对于Dreamhost用户来说，其实你一退出SSH，dropbox就会自动退出，你要想让dropbox一直运行，要购买价格更高的VPS，或者使用screen命令自动挂着SSH也行。
最后赞一下Dropbox的速度，在国外的主机上执行Dropbox真快的吓人，几个G的文件，不到半个小时就全部下载更新完毕，这和国内完全不是一个速度啊，我昨天在国内同步几个G的文件，至少要花整整两天的时间。
参考文章：How To Install Dropbox In An Entirely Text Based Linux Environment

原文来自：http://www.williamlong.info/archives/2222.html