把眼镜商城关了

前几天,接到WJ打来的电话,说是网站上有一个漏洞需要处理,问在不在办公室,在的话他到办公室和我详谈。

由于疫情被封在家中,如实告诉了他。后来加了微信,发过来了一份他们系统扫描出来的漏洞。好家伙,还真不少嘞。又仔细一看,也就一个所谓的http host头攻击漏洞。百度上搜了一下,基本上都是绿盟科技的软件扫出来的,具体描述如下:

按照网上的教程很容易的就把这个漏洞修复了。

server {
        listen      8081;
        server_name  ip1;
        if ($http_Host !~* ip1|ip1:4433|域名1|域名1:4433)
        {
            return 403;
        }
...
}

第二天,他又联系我百度小程序是不是在用,我告知在用,并告知他漏洞已经修复。他又打电话过来,询问如何保证用户信息的安全。我告诉他,首先使用的是腾讯云的云服务器,腾讯方面已经作了诸多的安全防护措施,第二,我们又使用了网络防火墙等技术,防止注入。第三,使用ssl对数据的传输进行加密。

他不置可否,然后说,你解封之后在联系我吧。见面了详谈,我就很疑惑,漏洞也修复了,还有什么可详谈的呢?咨询了一下,可能是想要让做等保,这个真做不起。反正也没啥流量,最关键的是,不想和他们打交道,直接关站了事。

我把决定告诉了他,以前回复的很及时,还很客气的用敬语的您来和我对话,这次不理我了……

Read more

荔枝路远,道在人心——从《易经》看李善德的一生

荔枝路远,道在人心——从《易经》看李善德的一生

马伯庸的小说《长安的荔枝》及其改编剧集,看似讲述一场跨越千里的荔枝运输奇旅,实则以小人物的遭遇折射盛唐末期政治、社会、文化的真实图景。主人公李善德,这位从九品小吏,在完成“运荔枝”这一看似荒诞实则关乎权力的任务中,演绎出一部小人物在大时代中如何“知命”、“尽性”、“归真”的命运史。 本文尝试以《易经》的视角,借其卦象与哲思,还原李善德的命运轨迹与精神转化。 一、《屯卦》:困中求进,命运起始 卦辞:“屯,元亨,利贞。勿用有攸往。利建侯。” “屯”象征万物初生,动荡未定。李善德身为地方文吏,无权无势,却在极为不利的局势中被委以“千里送荔枝”之命——这是危也是机。他组建了一支临时小队,历经风雨山川、盗贼瘴气,表面是传荔枝,实则是在夹缝中求生存。这正是“屯”卦中的“利建侯”

By 老刘
蒙卦:从困中启,向光而行

蒙卦:从困中启,向光而行

如果你在街头做一个采访,问:“《易经》是什么?” 十有八九会有人回答:“算卦的书呗。” 这个答案,其实对,也不全对。 《易经》确实起源于卜筮之术,但它远远超越了“算卦”本身。它是一种看待变化的哲学,是中华文化思维的源代码,是一部人生操作手册。在我们日常生活中,家庭、工作、人际、选择,每个节点的应对,都可以在《易经》中找到线索。 昨天读南怀瑾先生对蒙卦的讲解,颇有感触。他说:蒙卦,其实就是屯卦翻转过来的样子。 * 屯卦(第三卦):☵上坎下震☳ —— 水雷屯。 * 蒙卦(第四卦):☶上艮下坎☵ —— 山水蒙。 我们平常说“启蒙”,正是从这个卦象来的。 屯是磨难,蒙是顿悟 屯,是开始阶段的艰难,万事起头难。 蒙,是经过困顿后,开始有“

By 老刘
屯:起步的困难,是值得尊重的时刻

屯:起步的困难,是值得尊重的时刻

昨天继续读《易经杂说》,读到第三卦——屯卦。卦辞写道: 屯,元亨,利贞。勿用有攸往,利建侯。 南怀瑾先生解释,“屯”这个字,一横开天地,一下面的“屮”,像刚要钻出泥土的芽,而“屯”字本身,有艰涩、积聚的意思。万物初生,正是最混沌、最艰难的时候。 卦象是水雷屯:下震上坎。震为雷,坎为水,意思是:雷藏于水下,动而未发。就像大海中滚动的雷电,一切都在发生,却还没有方向。一方面是能量的积蓄,另一方面却是外在环境的未明。天地未分,局势不定,正是人生中最难走的阶段之一。 我想起了去年女儿刚升上高中的时候。有次接她回家,在车上她闷闷不乐地说:“数学太难了,题目都看不懂。”我问她哪题不会,她摇头:“都不会。” 她的眉头紧锁,跟小时候做拼图时卡在中间的样子很像。

By 老刘