梦舞蓝天

经过一晚上的折腾，博客又一次搬家啦。
其实起因特别简单，之前一直在用一台 Win2008的机器，IIS 有个很可笑的问题，就是所有网站只能用同一张 SSL 证书，这就很尴尬了，逼得我只能使用泛域名证书，又贵又只能针对一个泛域名，想再绑个域名也不行，所以一直都想找个机会换一下系统。
今年4月，之前的证书到期了，在更换证书的过程中，Win2008抽风了，死活无法替换掉证书，导致博客 https 协议直接崩溃。但由于那个时候工作比较忙，一直没时间静下心来搞这个问题。今晚我表弟在问我关于建站的问题，正好也觉得是个契机。看了看腾讯云新服务器3年也不贵，老服务器也快到期了，干脆就建立了个新服务器，装 win2012。只不过没想到 IIS8毛病怪多，光设置问题搞了俩小时。
跳的坑大概有这么几个：
1、IIS8没有 URL 重写功能，网站靠 web.config 设置，添加一些重定向的代码就挂了，直接500了。
2、ASP 跟.net的兼容性，添加角色的时候，没注意到，还需要单独添加 ASP 服务。没有添加主页就一直404.
3、32位和64位问题。默认系统不提示具体原因，后来想起来 ASP 只能用32位的数据源，修改完就可以正常打开页面，但却无法登录后台，直接报错。
4、父路径问题，默认 IIS8是关闭父路径的，也就是代码里用../这样的表述是被禁止的，最后也在 ASP 选项下找到了启用父路径，终于一切正常了。
5、最尴尬的问题，我把密码给忘了……，还好没有错误次数过多锁 IP的设置，不然估计我今天也发不了文章了，长时间不登陆，真记不住密码……，看来这是催我常写一些技术文章才行啊。

最后八卦一下近况吧，考完了职业生涯中比较重要的一个考试，被聘为 M1 了，后续的路既平坦又坎坷，我这酒精过敏体质，就不往上面凑了吧。好啦，该睡觉咯，搬完家瞬间觉得心情舒畅不少，其实我也知道这个博客估计很久痕迹没人看了，我自己也偶尔打开测测网速罢了。祝看到文章的朋友安康吧。

今天偶然看见博客下方友情链接里，有个叫“遇见桃花园”的博客，点进去看，发现是一个文笔很好的人，应该是个故人，不然我也不会做友情链接，但死活却想不起来是谁了。
根据博客域名的前缀，搜到了一个名字一样的人，本以为是故人，寒暄几句，却发现认错人了。觉得有缘，出于礼貌，就做了一下自我介绍，却不想被对方当成了假飞。
发了证件和生活照还是被对方误解，哎，那这就真说不清了。
现在觉得人和人之间的信任真的很脆弱，明明是真诚介绍，却被当作有所图，本以为是遇见故人，却没想到落个编造身世。
我觉得对方欠我一个道歉，仅此而已。

后记——遇见桃花源博客的主人找到啦，原来是王明月小朋友

去年帮公司写了个简单的考试系统：

真的很简单，美工已死，不要在意这些细节。
突然有一段时间，首页打开的速度极慢，慢到想死，后来分析了一下，发现前18秒都在链接一个国外的网站，关键是哪个网站还不存在，所以就干等了18秒，直至超时了，才打开正常的首页。登录后台分析了半天系统日志也没发现到底哪出了问题。文件被修改的前后，系统登录数据也没有异常，也没有被攻击的迹象，删除了多余的代码后，消停了。
后来一阵时间我也没怎么去维护这个网站，前两天又有朋友说那个网站打不开了，我后台一看，首页又多了一行js脚本导致文件错误：

我又开始纳闷之前那次被攻击的经历。我分析我服务器上其他网站都是正常的，没有被挂马的迹象，就这样一个网站会这样莫名其妙的多一行脚本。难道是网站的提交有缺陷？
网站虽然每个动作都会触发一次提交，但也是提交到session里面，不应该有漏洞的。就算最后的提交成绩，也是把成绩单跟session输出到文本文件，不应该有泄露或者追加的风险。
实在想不出为什么，把网站交给朋友进行了检测，也没查出来啥问题。这时我突然想起来我还有FTP服务，打开日志，当时我都有种自我嘲笑到崩溃的地步。这个网站被登录了2万多次……，还好没啥保密资料，不然XX门就说不清了。
为了验证我的分析，我并没有改那个FTP账户和密码，而是做了个蜜罐，发现有个IP每天都会进行同样的操纵：

分析结论就是它自动登录到服务器上，下载来首页文件，添加那句脚本，如果脚本添加过了，就自动退出，否则添加完再把文件覆盖到源文件。证实了我的猜想，我真的哭笑不得，折腾半天，原来是因为网站的弱口令。另外很奇怪的是安全狗之前还一直工作报警的，现在竟然一声气也不吭了，邪门了，经过这次，联想到之前朋友手机丢了，半小时内自己的iCloud和Google账户全部被盗的经历，觉得密码还是应该有个特殊的管理方法，不然被随随便便的破了，真的觉得黑客像走城门一样。祝他们幸福吧，看来这个考试系统有必要重写一下了……

近期公司给我配置了一台办公电脑，我自己装了Win10系统后，发现一个奇怪的现象，原来网上邻居里面近百台的电脑只剩下个别几台了，关键是我们主任的电脑共享盘完全不能访问，以及办公室姐姐的共享打印机我也无法使用了：

在百度和bing上搜索了半天，包括搜到了微软的社区，都没法给出任何解释，包括专家给出的解决方案都是从防火墙，共享设置里去修复，我从公司的域管理里面退出，使用本地用户等方法，但试了半天，仍无法恢复，这时看到有人提出地址栏直接输入主机或者IP地址，可我尝试了以下，依然无法访问：

点了诊断仍然没有任何解决方案。难道就此无解了么？从此被孤立出来了？
随手试了试从运行里面输入主机名访问，却发现了一个新的问题：

提示我共享不安全，需要使用SMB1才可以访问。这说明系统是可以认出主机的，只不过因为共享不安全被屏蔽了。
好吧，是时候祭出Google大法了，搜索关键字“Win10 SMB1”，果然，随随便便都是Win10从2017年秋季更新开始不支持SMBv1的新闻：

那么意味着凡是SMB1的连接，都被win10自动屏蔽了。解决方案只有，要么给所有电脑上都升级smb2以上，要么就给自己的win10开启smb1了。在别的文章里面，看到开启win10的smb1有两种方法，第一种靠win10的添加删除程序，开启win10的系统功能：
第一步，打开“此电脑”，在左上计算机选项标签下，找到“卸载和更改程序”：

打开后选择“程序和功能”，根据版本不同可能在页面的最右侧：

再在新打开的页面找到“启动或关闭Windows功能”，在其中找到“SMB 1.0 / CIFS 文件共享支持”。

在选项前打勾，保存。系统会进行一定的配置，然后重启计算机。
当然，文章同时提出，高级用户可以通过Win10自带的PowerShell通过命令行的方式开启SMBv1的支持：
Windows 8.1 和 Windows 10： Powershell 方法
SMB v1 协议
检测： Get-WindowsOptionalFeature –Online –FeatureName SMB1Protocol
禁用： Disable-WindowsOptionalFeature -Online -FeatureName SMB1Protocol
启用： Enable-WindowsOptionalFeature -Online -FeatureName SMB1Protocol
SMB v2/v3 协议
检测： Get-SmbServerConfiguration | Select EnableSMB2Protocol
禁用： Set-SmbServerConfiguration –EnableSMB2Protocol $false
启用： Set-SmbServerConfiguration –EnableSMB2Protocol $true
当然，记得PowerShell要用管理员权限启动：

运行启用smb1的命令后，系统会有一个浅蓝色的小进度条快速闪过，完成后出现以下提示：

毫不犹豫的回车后，系统自动重启，当系统重启完成后，打开你的网络，看看奇迹出现了吗:-)

经过2天的比较和一天的折腾，博客终于成功搬家啦，由于一些特殊原因，自己购买了一台腾讯云服务器，一来算是给自己的博客找一个稳定和完全自己掌控的服务器，二来是为了自己开发一些asp.net程序有一个测试的平台。
这几天一直在帮公司搞一个考试系统，今天终于正式公测，结果没想到晚上就崩盘了，测试后发现，程序自动跳题，有朋友花了半天时间，结果才考了35分，瞬间崩溃。后来经过修改研究，发现是timer事件有问题，经过一晚上的修改，放弃了timer，改用RadioButton的CheckedChanged事件，但一直无法激活，后来经过查询，发现是缺少句柄。RadioButton1.CheckedChanged += new EventHandler(RadioButton1_CheckedChanged);添加句柄后，程序可以正常执行了。希望近期朋友测试的时候再帮我找找有什么问题。
经过这次的开发，才知道有一个自己的服务器的重要性，而且网上真的很难找到免费的测试空间。如果有志同道合的朋友需要测试程序或者租用服务器，可以留言哦，价格可以商量~。希望大家可以多多讨论，少走弯路~。

最近生活一直平静，而平淡，好久不冒泡，可能朋友都已经忘了这里，其实这个博客被停机好几次了，都是朋友的提醒下才恢复的。
这个月初去了自己梦中的水乡——乌镇，从小学的时候，就对那里有一种向往，很多时候觉得自己好似属于那个梦幻的地方。虽然晚了这么多年才去了那里，但仍然有一种亲切感，好像是归乡一样的自然。可惜时间短暂，匆匆而过，只留下了美好的回忆。
回到公司就开始了匆匆的工作生活，现在公司缺人，像我这样的学渣也开始独当一面了，虽然有时候还是缺乏一些自信，但还是能安全的完成任务。2个月来，出现了一些小问题，还是值得自己吸取教训。对落地的理解有了突破，不再迷信教员的那些说法，找到自己坚定唯一的方法，也就是所谓的适合自己的方法。去年的技术普查还是学到了很多的，有时候觉得公司的培训理念还是有问题的，不够切合实际，盲目的好大喜功。
转眼这个月也要结束了，貌似这还是2015年的第一篇？呵呵，眨眼5个月都过完了，马上迎来旺季生产了，公司任务也要重了，希望自己在激流中涌进，在逆境中成长，在偏见中证明自己。

最近又开始失眠了，难道真的是责任大了，压力更大了么？连续3天晚上睡觉都跟似睡非睡的样子，还差点睡过头。不过好在白天的精神状况还顶的住，兴奋感还在。
心理上的压力真的来的悄无声息，摸摸自己的胸口，才发现心脏跳动的时候，那股力量在身边环绕。不过压力既是动力，所以白天每个起落都能正常飞好。让自己强打精神，毫无困意。
有时候真觉得自己该锻炼了，可惜住在远离市区的地方，完全不知道干什么。我在想要不要买个自行车，自己一个人的时候，骑着在附近跑一跑，也当是锻炼了，不然吃老本的体力，总有一天会耗光的。
最近得到的好消息就是，貌似要涨工资了，不容易啊，公司终于想开了，让我们这帮车夫算是看到了点希望。不过话说，这只是机长才有比较大幅度的调整，副驾驶基本没怎么变，不过按等级拿钱也是一场进步。总体看涨幅接近10%，也算是做了件好事。
5月过完了，这个月发生蛮多事情，虽然有诸多不开心的因素在里面，但结果还是好的，希望能把这份好运保持下去。最近真该去庙里烧烧香了，呵呵，保佑不流控，不备降吧。

最近发生一系列倒霉的事，不光我，还有另外一个天秤座的朋友，算是倒霉到一块了。
先说说我吧，4月26号早上起来就头晕，上厕所的时候看手机内存比较满，就重启一下，等启动好的时候，一拿手机，直接掉地上，间接的又掉进厕所里……，屏幕瞬间白了，然后手机电量瞬间只剩62%了。飞了一天也没手机用，放在飞机上吹了一天，结果晚上一打开发现没电了，更惨的是，根本冲不了电了。拿去修，人家告诉我修不好了，只能换主板。好吧，接着，我那朋友的事就来了，5-1她带父母去郊区玩，回来就被一面包车刮了。5月4号我好心陪她一起去事故处理单位，就开始了一路的倒霉不归路……。
头一天我买了个新手机，一切设置成功，4号早上睡醒没事，我设定了个指纹开锁，后来觉得怕不方便，就改用密码解锁，谁知道刚刚设置好的密码，立刻就打不开了，明明是正确的密码，但死活就是打不开屏幕了……，后来朋友到了，我们出发。蛋疼的先是我走错路，挣扎了差不多1个钟头，绕了一大圈结果发现差不多回到了原点。好不容易上到了高速，暴雨来袭，整个路能见度不足2公里，11点的天空，阴沉的像下午5点。最后的结果就是，不到10点就出发了，一直搞到12点03才到交警大队，人家正好下班。那就说找个地方吃饭，然后找个可以喝咖啡的地方坐等人家上班吧。倒车的时候，朋友把我点烟器上的插头拔掉，想换成导航的线，结果呢……，不出所料，点烟器就这么的坏掉了……。3个人在水街附近找咖啡厅，冒着雨，冻的要死，真恨不得有口热水就行了。最后找了一家山寨的炸鸡店，喝上了一口速溶咖啡，也算。
下午3点上班，交警一直到差不多3点半才来，双方当事人到场之后，写完事故经过后=，警察还小声的对我那朋友说，你还要交200的罚款，其实就是好处费，习惯就好了嘛，天朝，你懂得。还有对方当事人修车，说自己车的车灯，一个新，一个旧很不好看，非要我朋友给没坏的那个也换成新的，额，这哥们估计真的不懂保险公司，怎么有那么好的事嘛。
最近真该烧烧香，转转运了，估计天秤座最近受影响了，呵呵，不管怎么说，没啥大事就好，最近好累，不管是飞还是休息都很累，一直睡不醒的感觉，补完这一篇，继续睡觉去，嗯，下一篇再写，应该就可以以一个真正的机长身份在写了吧，呵呵，祝，一切平安！