环境: Fedora 25, Caddy 0.9.4, PHP 7.0.14.
Caddy 处理 PHP 页面的方式类似于 Nginx, 也是交给 PHP-FPM 处理.在 Caddyfile 中只需这样写:
fastcgi / 127.0.0.1:9000 php
然而无法访问 PHP 页面.检查日志后发现这样一条报错信息:
[ERROR 502 /index.php] dial tcp 127.0.0.1:9000: getsockopt: connection refused
其原因是 PHP-FPM 默认监听 /run/php-fpm/www.sock , 而非9000 端口.在 /etc/php-fpm.d/www.conf 配置文件中如此修改:
;listen = /run/php-fpm/www.sock listen = 9000
然后重启 PHP-FPM 服务即可.
以上.
数字命名的系列文章的第 6 篇,记录一下本年度我干过的最有趣的一件事情,属于我自己的 "GeekPwn". Continue reading
山重水复疑无路,柳暗花明又一村.
最近在准备社团活动的讲解内容时,尝试使用 ettercap 进行局域网内的 DNS 劫持.我在本机上运行了 Apache 服务器,并将某域名劫持到本机.但目标机器上提示无法访问.最初认为是 ettercap 劫持失败,但随即发现即使是在目标机上直接访问 IP 地址也不行.之后换用不同目标机,换用不同路由器,换用不同端口号都无法访问.奇怪的是目标机和本机之间可以互相 ping 通,也可以 ping 通路由器.于是怀疑路由器屏蔽了特定端口访问.尝试修改路由器设置,仍然失败.我甚至打算 telnet 进路由器然后 iptables -F 一下,但发现无法用 telnet 或 SSH 方式连接路由器.于是怀疑官方固件封堵了 telnet (确实如此),准备寻找第三方固件刷入.无奈路由器太辣鸡,并未成功.在不停试错的过程中我也想过把劫持目标改为我的云端服务器,而非本机,那样就不涉及局域网内的问题了,但因为种种原因,还是感觉不妥.最后我怀疑是本机 iptables 设置问题(已经是死马当成活马医了,我早就检查过本机 iptables 规则,并无问题),照网上教程在 /etc/sysconfig 目录寻找配置文件,突然发现该目录下还有一个 firewalld 子目录,毫无意识地执行 service firewalld stop ,再次尝试,发现已经可以正常访问.
踏破铁鞋无觅处,得来全不费工夫.
以上.
拖延症害死人系列...本来是 4 月 13 号的社团活动,愣是拖到了今天才写记录.这次活动的内容可以说是上次的深入.我们探讨了如何在无线局域网中进行 DNS 劫持,并通过伪造的登陆页窃取密码的相关技术. Continue reading
意识到一个问题:(以我的喜好)本站大概不会有正经的技术类文章.之前其实很想做一个严肃的技术向博客的,但终于未能达成,一是因为我的水平确实很菜,二是因为,即使我要认真地谈一个技术问题,也难以抑制地写上一大堆无关紧要的废话.因此像其他一些技术类文章,开门见山地提出我们今天来讨论下什么什么东西,它有什么用,你在 Linux 下怎么安装它,怎么运行它,它可以接收几个参数,都是干嘛的,遇到 error 怎么办...估计不太会出现在这里.实际上,当初建立"折腾"这个分类目录就是想放一些这样的文章,结果发现并不太可能.幸好,今后可能会有许多篇社团活动的记录,起码可以放到"折腾"里,充个数.比如这篇文章,我将会谈谈如何用 hostapd 和 dnsmasq 建立 WiFi 热点,并使用 Wireshark 进行抓包. Continue reading