August IceKimo

2019年2月22日星期五

Grub customizer installation

簡單的說

# sudo add-apt-repository -y ppa:danielrichter2007/grub-customizer
# 20.04已經放入官方套件中
sudo apt update && sudo apt-get install grub-customizer

GRUB是個好用的開機管理程式，但是設定檔不好處理。因此我們將使用grub-customizer管理。

2019年2月18日星期一

升級HP Elite 8300 SFF BIOS

最近因為把原來工作中的HP Elite 8300 SFF準備移給老婆用，又在陰錯陽差下留給自己的淘寶回來的Gigabyte 主機板在放完2019年假後再起不能，就這樣決定再買一個HP Elite 8300 SFF。會這樣決定當然是因為這台有某種CP值之外的因素：

2019年1月31日星期四

準備開始吐文章的前言

最近實驗快要告一段落，部分精華的心得也該記錄一下。之前曾經用一台32G RAM的ESXi 主機做LAB，但是後來塵封一陣子以後，重新組回來發現主機板就這樣GG了。為了這樣於是我上淘寶找到了新的主機板，技嘉 GA-Z77P-D3的二手板來跑原來的 XEON E3 1230 V2這個窮人神器。但是我按錯運送方式，按到海運。

2019年1月7日星期一

bearDropper for dorpbear sshd

在openwrt上，為了尋找sshguard / fail2ban之類的IPS工具，經過尋找後原來有簡單的ash腳本撰寫的 bearDropper ，thanks to robzr ，that’s awesome。

身為一個使用者，只要簡單的讓openwrt可以抓https

opkg install libustream-openssl ca-certificates ca-bundle

然後跑作者寫的安裝腳本（真貼心！！）

wget -qO- http://rawgit.com/robzr/bearDropper/master/install.sh | sh

調整一下/etc/config/bearDropper

config bearDropper
   # mode used if no mode is specified on command line; see bearDropper -h for help.
         option defaultMode             entire

# failure attempts from a given IP required to trigger a ban
         option attemptCount            5

# time period during which attemptCount must be exceeded in order to trigger a ban
         option attemptPeriod           12h

# how long a ban exist once the attempt threshold is exceeded
         option banLength               1w

然後把記錄檔加大，vi /etc/config/system