BBR安装启用 安装BBR内核 yum系统更新 yum update 查看系统版本 cat /etc/redhat-release 安装elrepo并升级内核 导入证书 rpm --import https://www.elrepo.org/RPM-GPG-KEY-elrepo.org 安装elrepo yum install https://www.elrepo.org/elrepo-release-7.el7.elrepo.noarch.rpm 升级内核 yum --enablerepo=elrepo-kern…
Perdition Mail代理服务器配置 可以直接使用我的docker代码部署：https://github.com/bigfoxtail/perdition-gmail.git 使用apt或yum安装perdition ，然后使用命令/etc/init.d/perdition stop停止服务，防止后面修改参数后残留进程。 Debian系Linux首先打开/etc/default/perdition文件，修改POP3、IMAP4等不需要的服务为no，取消不用的服务启动。 然后创建文件/etc/perdition…
Openssl 中间人SSL代理 仅仅能在Linux相关的系统上使用，有很多性能及应用方面的限制，可以用来测试。 文章来自：https://gist.github.com/jeremiahsnapp/6426298 以下为原文 As a proof of concept, the openssl tool can be used on Linux or OS X to create a rudimentary MITM SSL proxy. The openssl s_client used below will …
Stunnel SSL to SSL代理 可以使用Stunnel设置SSL to SSL，实现类似中间人的数据转发。 该方法不会修改传输内容，所以无法当做普通的反向代理使用（例如，反代web服务器可能由于header host标识的缘故，部分网站无法正常返回页面） 以下配置示例，IMAP邮箱服务器代理，代理126（不校验证书），代理gmail（校验证书），使用证书加密链接，保证安全。 这种代理方式配置特别简单，相对于nginx、perdition等各种工具配置起来特别方便。 ; PID file is create…
NGINX反代IMAP配置 NGINX 编译nginx时添加--with-mail --with-mail_ssl_module 参数，以启用mail代理功能。 注意，nginx只支持非ssl的远程连接。也就是说结构如下， imap服务 <--不支持ssl--> nginx反代服务器 <--支持ssl--> 你的邮件客户端 如果需要ssl连接服务器可以使用stunnel进行加密传输。 nginx.conf添加以下配置文件 mail { auth_http 127.0.0.1:80/auth.…
Ubuntu或Debian中，sysctl.conf的配置 类似 net.ipv4.conf.all.log_martians=1 net.ipv4.conf.all.rp_filter=1 net.ipv4.conf.default.log_martians=1 在重启后无法生效。 原因是/etc/init.d/procps.sh在启动过程中起步太早，无法应用许多sysctl。由于它是在加载网络模块和安装文件系统之前运行的，因此存在很多常用的sysctl，这些sysctl在启动时会被忽略，并向控制台产生错误。 网…