Albert Zhu 朱文昊

今天又玩Google Voice, 发现以前申请的华盛顿特区的号码202区号,已经用光了. 又接着尝试了一下纽约市区的几个区号,布鲁克林和皇后区都没有可用号码,(任何可用号码都没有). 有试试看212,917,这种号段当然不会有啦, 结果发现646区号可用,而且只有450号段,发现资源还蛮多的,我注册了一个8188的号码, 大家要是想玩玩,可以给这个号码发短信什么的,会转到我手机.呵呵. 我觉得比较好的号码还有 5688, 8988,9188,…. 不过我自己手头的邀请马上就用完了,不能浪费机会啊, 看到本文的朋友可以直奔这几个号码去试试看. 现在末尾连号的还蛮多的,要的抓紧啊!

这样我就有4个美国号码啦,一个Washington DC的202, 一个长岛上Nassau郡的516, 一个Chicago的708, 还有现在的646.

我们的隐私已经越来越受到空前规模的合法侵犯。
（前情提要：韩寒博客, 豆瓣新闻）
而且很多公司也会监控自己员工的电子邮件通信，即使使用公司电脑登录私人邮箱也无法幸免，因为pop，imap等电子邮件协议都是明文传输的，非常容易遭到窃听和截取。
如果对自己的电子邮件进行数字签名，就可以解决被篡改和冒名发送的危险，如果经过加密，就难以被偷看。这一切都基于非对称加密技术。不说术语了，简单来说，先找一个免费的（或者你可以接受的价格）数字签名提供商，使用英文 free email cert或类似关键词搜索吧，不建议使用中文搜索这个话题。我使用 COMODOL（真的好用，绝非广告） 的免费EMail签名，长达2048位RSA算法。
首先在该网站上顺着提示申请成功一个前面，然后再使用Windows live mail 或者 Mozilla Thunderbird，在隐私选项里，导入改密钥，然后找找看勾上默认对邮件进行数字签名的选项。此时发送邮件，就会以附件的形式自动带上SMIME的文件，这个文件会在收件人的邮件客户端中被自动识别和校验。对方就能看到你的邮件有没有被人篡改过或是假冒的。在邮件中附带的这个信息就是非对称加密中所说的公钥，收件人要回复，或者在以后发邮件给你的时候，就可以用曾经收到的这个公钥对邮件进行加密，加密过后的邮件，必须要你用自己的私钥（可以简单理解为自己的密码）来解密方可阅读到内容，即使收件人发送完加密邮件后，他自己都无法再次阅读该邮件！必须要你自己解密才行。可以说非常的保密了。
这样经过加密的邮件在网络上传输，即使别人都copy到了，也没有关系，一般是看不到内容的。
下面公布一下我的公钥，要是有朋友想试试看怎么给我写加密邮件，就可以使用这个公钥：
点此下载PEM格式文件，或复制粘贴下列信息：
—–BEGIN CERTIFICATE—–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—–END CERTIFICATE—–

Arclite 2.02 作者为 digitalnature, 是一款有非常多的定制选项的wordpress主题, 我非常喜欢它的自适应屏幕的设计. 这几天我把它翻译了一下, 本来自己用. 不过既然是GPL许可证的主题, 我也就不私藏了, 把拙作贡献出来, 希望有用到的朋友多提意见.

这是第一次发布,版本号就叫 Ver0.1吧, 前台的单词都翻译完了, 后台配置界面很多没有翻译,如果有需要我会继续翻译的.

请在http://svn.zhuwenhao.com/arclite/ 下载po和mo文件,放到自己的themes/arclite/lang目录下就一切OK了.

我曾经是一个工科学生，后来一直走上了软件工程师的道路，然而却发现，当我想正真研究一点计算机科学的东西的时候，我得非常不好意思地承认：我从来没有学好过数学。于是便有了这重拾数学的系列。
今天我重新开始阅读微积分，稍微不同的是，这次我决定彻底使用英文学习。我选择了James Stewart的Calculus，上下两册。今天只看完了前言early transcendentals.这篇日志之所以起这个名字，是出自对书中的例子Zeno’s paradox A man never reach the wall. 故事我就不重复了。我想说的是，仔细的思考微积分，反倒成了一个哲学问题。我在这个问题上，一直同意Zeno的观点，即使存在那么一丁点的无穷小，确是横在心头的芥蒂。我一直不相信无穷的接近和完全精确的相同是一回事。

Linux Apache服务器架构应该以稳定著称, 前一篇日志提到有人抱怨soso spider把自己的网站搞死了,这个其实不能全怪spider.想想看,如果有足够多的用户,正常访问网站,人多的像soso的spider一样,apache也不可能挂了? 关键在于Apache配置, 以及配置之后一定要进行压力测试.。

先说说配置, 第一是不要加载不必要的apache模块, 这样可以限制每个进程的内存占用量(对prefork而言,worker没用过,因为php的原因). 然后就要注意下面这个性能配置部分。

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25

<ifmodule prefork.c="">          
	# number of server processes to start           
	# http://httpd.apache.org/docs/2.2/mod/mpm_common.html#startservers  	
	# 服务器启动时,产生的服务进程         
	StartServers       8          
	# minimum number of server processes which are kept spare          
	# http://httpd.apache.org/docs/2.2/mod/prefork.html#minspareservers  	
	# 系统空闲态,至少要保留的服务进程数,也就是相当于,饭店里没人吃饭,也要至少站6个服务员等顾客来         
	MinSpareServers    6          
	# maximum number of server processes which are kept spare          
	# http://httpd.apache.org/docs/2.2/mod/prefork.html#maxspareservers  	
	# 系统空闲态,至多保留的服务进程数,也就是相当于,饭店里要是没有顾客,数一数站着没事的服务员,多于10个的话,就是让他们放假回家.         
	MaxSpareServers    10          
	# highest possible MaxClients setting for the lifetime of the Apache process.          
	# http://httpd.apache.org/docs/2.2/mod/mpm_common.html#serverlimit  	
	# 服务器允许配置的进程数上限,设置了MaxClients最大允许配置的数值.必须重启服务器才生效的值.         
	ServerLimit       40          
	# maximum number of server processes allowed to start          
	# http://httpd.apache.org/docs/2.2/mod/mpm_common.html#maxclients  	
	# 服务器允许连接的进程数上限,也就是饭店里正常情况下最大允许进入的人数.此值不需要重启服务器即可修改生效,但不能超过ServerLimit,及时配置超过,也只能最大运行ServerLimit个进程. 
       	MaxClients        20          
	# maximum number of requests a server process serves          
	# http://httpd.apache.org/docs/2.2/mod/mpm_common.html#maxrequestsperchild          
	MaxRequestsPerChild  10000  
</ifmodule>

关于其他参数,就搜索一下吧,我就不再重复了.

关键在于,一定要测试自己服务器的负载,是不是能承受的住最糟糕的情况. 使用命令:

ab2 –n 1000 –c 100 http://yourdomain.com/index.php

这条命令模拟并发连接数为100的情况，而上面的配置最大只允许20个并发，所以有一些请求会在队列里等待服务，但不会耗光你的内存。你可以尝试加大自我攻击的力度，如果服务器在这样糟糕的情况下还能剩余一些内存，系统就肯定不会崩溃。 请注意，这里说的内存是物理内存，别把swap算进来。一旦用上swap，因为硬盘的速度和内存无法相提并论，造成服务器的响应就会非常慢。这时候应该减小MaxClients到自己能承受的值。

刚刚查看博客后台的安全日志，发现有相似的IP在特定时间间隔内访问我的后台登录页面。联想到最近的Google风波，我一下敏感起来，我被暴力攻击了?

首先，反向解析了几个IP，发现都是深圳的。然后google了一下，原来很多站长早已经对这些IP恨之入骨了，这就是来自腾讯搜搜的网络爬虫。腾讯搜搜的网络爬虫真是臭名昭著，有人被它短时间的大量并发访问把apache搞挂的，有人被它不停的访问造成的高负载而被服务商关站的，也有人就是看他不爽。大家基本上都会选择把它屏蔽了。我也这么做了。

具体的，腾讯搜搜的高危IP列表入下：

58.61.164.38
58.61.164.39
58.61.164.40
58.61.164.41
58.61.164.42
58.61.164.138
58.61.164.139
58.61.164.140
58.61.164.141
58.61.164.142
58.61.164.143
58.61.164.200
58.61.164.201

也有人直接对58.61.164整个号段下手屏蔽了，呵呵。

可以使用在 .htaccess文件中或者在apache配置文件中使用：

Order allow,deny
deny from 58.61.164.
Allow from all

来把该IP号段屏蔽,可以把上面给出的IP一个一个deny掉.这个功能是在apache2中是mod_authz_host模块提供的,该模块的说明中还提到了更多精细控制的说明,可以阅读参考手册得到更多信息.

最后说, 搜搜的spider贱,就在于,它疯狂的扫站,竟然却不收录,哎,无语了. 拜托搜搜的研发人员,如果自己水平不够好,就不要自己写搜索引擎了,用几个开源的spider也行啊.