关于OpenVPN和IPV6 udp patch
OpenVPN在数年之前就有过讨论是否添加对IPv6的支持，但终没有被加入到特性中，只有juanjo开发了一个udp6补丁。juanjo现在受聘于Google并且将此作为他的“20% project”。
作者： ihipop
6月2日DiscuzX 1.5 最新0day注入漏洞的排查原则
这个是老漏洞的新代码
注入者需要访问一次“/api/manyou/my.php” 可以根据这个特征进行查找
[bash]cat OOXX.access.log |grep '/api/manyou/my.php' |grep -v "myop/1.0"[/bash]
1[......]
Nginx和Apache取消带验证目录的子目录验证的方法
长期使用Nginx的后果就是，Apache都不会用了。
Nginx启用目录的HTTP验证非常简单:
auth_basic "DD-WRT-Wireless-Access";
auth_basic_user_file pass.txt;
甚至可以直接在Server配置节[......]
OpenVPN Radiusplugin的useauthcontrolfile选项
Useing Management Interface Of OpenVPN
虽然有openvpn-web-gui这样的基于证书的web用户管理系统，但是哦我们有了radius以后 就不需要他了 这个时候 ，控制用户断线什么的 就靠OpenVPN的Management Interface就可以了。
在Linux/Windows下面 有这样一个GUI 叫openvpn-[......]
OpenVPN客户端在UDP模式下的explicit-exit-notify
在搭建openVPN With Radius的时候 遇到了一个问题 客户端点击reconnect或者disconnect再connect以后 总是不能连上 看OpenVPN的Status log和radius的online User 用户会一直在线 ，查看openVPN的log，发现直到keepal[......]
PPTP/L2TP With FreeRadius + MySQL on Debian
设置freeradius server部分
[bash]apt-get install freeradius freeradius-mysql
cd /etc/freeradius/
#启用sql.conf
sed -ie 's/^[ \t]#\$INCLUDE sql.conf$/\$IN[......]
OpenVPN & reneg-sec & 一小时断线一次 & Solution
--reneg-sec n
Renegotiate data channel key after n seconds (default=3600).
When using dual-factor authentication, note that this default value may c[......]
正确的让Nginx的HTTP和HTTPS站点在一个Server配置内共存
From：http://nginx.org/en/docs/http/configuring_https_servers.html#single_http_https_server
It is good practice to configure separate servers for HTTP[......]
如何利用iptables在网关上对某个IP进行劫持
以源地址为10.0.0.0/8 目的地址为211.65.64.43的访问为例为例 把目标地址的80,443,44449访问全部转向219.230.144.XXX:80的80端口
[bash]iptables -A PREROUTING -p tcp -m tcp -j DNAT -s 10.0.0[......]