Dec 31, 2018 共 1552 字符 | 已有 31039 位读者 | 34 Comments 既是开始又是结束 2018的最后一天,是在办公室度过的,今晚也回不去陪吴老师,真是感到很抱歉。但是没有办法,元旦已经连上4天班,没有一天是休息的,从早上到晚上,我也是身不由己。明天还要7:10从基地出发去爬白云山,作为单位的集体活动,要请假不去的话不太好,而且请假是要跟基地大boss请假,这就是要强制参加的意思了。不过没什么,作为医务人员,已经料到了会有这样的一天啦。 这几天值班,白天没啥事,就又折腾了一下自己的主机。VirMach-256-KVM死活装不上的OpenSSL1.1.1a终于在重装了两次,搞了一天的时间装上了。然后花了一点时间把HTTPS开启了HSTS,把在**`MySSL SSL/TLS安全评估报告`**的评分提到了**A+**。虽然没什么用,但是自己看着爽哈哈哈!其实也不是没用,能够把运营商劫持添加广告的恶心事杜绝了。以前用虚拟主机的时候就发生过运营商劫持加广告的事情,虽然换了DNS能够解决,但在博友访问的时候还是会被他们当地的运营商插广告。这会儿就不会了吧?:smile: 其实开启的方式很简单,就是在网站配置头部加上一段代码就OK了!以NGINX为例就是在网站头部加入下边的代码就可以了! add_header Strict-Transport-Security "max-age=31536000"; 但有一点需要注意的是,**`Strict-Transport-Security`**中的**`max-age`**的时间不能小于**`15552000`**。另外把网站的加密方式选择更加安全的方式,也是在NGINX的网站配置里边修改以下的代码,去掉支持TLS1.0,就可以获得`PCI DSS支付卡行业安全标准合规`以及`Apple ATS规范合规`。 ssl_ciphers EECDH+CHACHA20:EECDH+CHACHA20-draft:EECDH+AES128:RSA+AES128:EECDH+AES256:RSA+AES256::!MD5; ssl_protocols TLSv1.1 TLSv1.2 TLSv1.3; 另外还建了一个个人使用的导航站`rsing.cn`以及杂货店`fhx.one`。打算把杂货店建成一个分享自己读书笔记及一些医学知识、资讯的平台,不过这不能当做自我诊断的依据,不提供疾病咨询(**即不在线看病**)。当发现自己身体有不舒服的地方,应当及时就医并积极配合主治医生的治疗。 送走2018,展望2019。期望接下来的一年里,能抓住各种变化及其带来的机会,能够更好地适应与更多地改变。**愿家人及亲朋好友平平安安,健健康康。**希望各位博友在新的一年里能够有更好的发展,祝愿诸位博友身体安康,万事胜意。 最后,元旦快乐!!! 最后更新于 2018-12-31 21:16:40 并被添加「闲聊 随笔 折腾」标签。 本博客使用「署名 4.0 国际」创作共享协议,可自由转载、引用,但需署名作者且注明文章出处。 相关文章 昨夜闲潭梦落花,可怜春半不还家。 所谓伊人,在水一方 腊月十四 田家占气候,共说此年丰 冬至,晴
很实用的文章,已经学习搬用了。。。。
文章不错非常喜欢,支持一下
大哥,你懂得知识真多呀,你真的是在用计算机在做医生呀。
@菜鸟头头
我只是一个对计算机比较感兴趣的医生!:joy:
技术流你好啊~23333
@姜辰
算不得技术流哈哈!:joy:
姜老师最近整完资料就要放寒假了吧?超级羡慕的!
@十三姨爱我
我们并没有假期的~
@姜辰
怎么不放假?!难道不放寒假吗?
博主事技术控啊~
@京东享橙合伙人
也算不上技术控:joy:
就是很喜欢折腾,看见感兴趣的就折腾一下!
一直想搞一个个人的导航站但是就是一直没有搞。
@明月清风
其实还是搞一个比较方便,我这个用的是typecho的Webstack主题,还是挺方便的。https://www.seogo.me/theme/webstack.html
@十三姨爱我
关键是只支持php5.4好像
@明月清风
我用的PHP5.6,用7.2版本一直都是错乱版面。:joy:
真好,网站说建就建,我就不一样了,有时候突然飘出一个想法,想搞点事情,就想了个域名注册了下来。
然后就放着闲置……
@fooleap
哈哈!我也是这样的,建好之后就吃灰了!:joy:
竟然一样喜欢折腾,我也搞了个VirMach的vps,没事瞎折腾。
关于读书的,我也自己折腾了个,记录读了些什么书……ishunu.com
@山野愚人居
哈哈哈!就是一直都很爱折腾,除非是自己真的折腾不动了。:joy:
你做的那个读书网站好好看啊!赞(((o(゚▽゚)o)))
我手机打开自己的博客都会提示已过滤了一条AD,但电脑上又木有;
祝新年快乐..
@旧日的足迹
2019万事胜意。
所以说上HTTPS还是很有必要的,这就能够减少这种广告劫持。手机有但电脑没有应该是电脑设置其他DNS吧?:joy:
新年快乐呀~~
懒惰的我至今还没去过白云山-口-
@16
同乐同乐!!:smile:
其实真没什么好看的,可能春天的时候去会好很多!爬山爬得今天早上差点起不来,全身酸爽!:joy:
从圣诞节到今天只休息了一天的我来报道!!!
总之元旦快乐啦(≧▽≦)
@小F
哈哈哈!F酱也是辛苦啦!不过怎么那么晚还没休息吗?日本那个时候应该都两点多了吧?!:joy:
@十三姨爱我
因为回到家都11点多了,洗个澡弄一弄不知不觉就1.2点了(╥﹏╥)
@小F
我家那位也是,10点钟洗完澡弄弄这弄弄那,然后就12点了!!!:joy:
rsing.cn 第一眼当成是瑞星的域名了。。。
@灰狼
哈哈哈!是的,我开始注册的时候也没留意,后来才发现跟瑞星的就差了一个“i”~~~:joy:
十三姨,小菜鸟看你来了~
@菜鸟日记
欢迎欢迎,希望常常来哈!:smile:
元旦快乐!!!
@山小炮
山小炮同志,元旦同乐哈哈哈哈哈哈哈哈哈。
新年好!
@黑桃三
2019年好!:smile: