Q1 for(var i = 0 ; i < 2; i++ ){ console.log(i); } Q2 for(var i = 0; i < 2; i++ ){ setTimeout(() => console.log(i)); } Q3 for(let i = 0; i < 2; i++ ){ setTimeout(() => console.log(i)); } Q4 for(let i = 0; i < 2; i++ ){ setTimeout(() => console.log(i)); i++; } Q5 for( let i = (setTimeout(()=>console.log(i)),0); i < 2; i++ ){ i++; } A1: 0 1 A2: 2 2 A3: 0 1 A4: 1 A5: 0 有趣的javascript for代码 Javascript
起因 前几天我更新网站的证书，就是那个Let’s Encrypt 现在提供免费泛域名 SSL 证书 突然弹出个No space left on device 磁盘突然就满了。肯定有鬼。 定位问题 发现log目录非常大！ 其中 auth.log 、btmp 占空间最多 发生了啥？ auth.log btmp 都记录了ssh的登录情况，突然变大，应该是ssh被扫了。 解决办法？ 我们暂时将 auth.log、btmp 备份，然后删除。（阿里云删除了以后不知道为什么要重启服务器） 安装fail2ban 禁止登录失败的ip访问。 将ufw reset，禁止所有端口访问，允许指定ip访问特定端口，将ssh端口从默认的22，21 修改为其他端口，将auth.log 中登录失败的ip加入黑名单中。 get help from ： http://blog.chinaunix.net/uid-20329764-id-5016539.html https://moeclub.org/2017/03/20/70/ SSH 被爆了 SSH
shodan 体验 1 什么是shodan ？ Shodan是互联网上最可怕的搜索引擎。日以继夜的不停地搜索所有关联互联网的设备，服务器，数据库，网络摄像头等等。 2 随便逛逛！ Shodan 主搜索页面如下 比如 Database 我们可以看到有主流的数据库选择。 当我们点击Mysql时，我们可以看到暴露了3306端口的IP地址。我们可以通过国家地区来过滤结果。 我们点击其中一个IP地址时，我可以看到该IP上面的所有开放端口，还可以看到可能潜在的漏洞。 3 这个东西危险吗？ Shodan对搜索结果进行了限制，最多只能显示50条记录。 但是这我们依然可以看到很多设备是裸奔在互联网上，比如“admin”，“1234”等简单的密码，很容易被破译。 我们尝试在Shodan上搜索 “port:8080”，筛选中国地区IP，结果触目惊心。 倘若他们使用了简单的账号密码策略，很容易就被破解登陆。 我就看到其中有个会议系统的账号密码均为“admin” shodan 体验 安全
台湾的TEX公司曾经推出过yoda，yoda2两款机械键盘均具有TP经典的“小红帽”（指点杆）设计，获得联想官方内地独家代理。（仅国内联想发售的2500元版本具有“ThinkPad”LOGO） 如今他们推出了新一代的TP机械键盘,新一代的TP机械键盘，不再命名为yoda，而是有了全新的命名Kodachi（小太刀），外型复刻Sk8845，新版本国内代购价格大概为2500元左右（上一代仅为1400元），使用type-c接口，预售已经完结。目前出货中。 新的 Thinkpad 机械键盘 机械键盘
blog,blog,blog