作者 jacky 的所有文章

CloudFlare Railgun

遠振資訊作為 CloudFlare 台灣授權夥伴,我們很高興從現在起提供 台灣 Linux 虛擬主機 用戶免費使用 CloudFlare Railgun 技術,Railgun 是 CloudFlare 所開發的 WAN optimization 技術。

CloudFlare 目前提供將 images, JavaScript, CSS and HTML,暫存於全球 CDN 主機內,加快各地用戶存取網頁的速度,不過只有約 66% 內容會進行暫存,另外 34% 需要從 Web Server 來取得,Railgun 可用來暫存 dynamically generated 或 personalized 網頁,有效減少流量使用與加快存取速度,建議目前正在使用 CloudFlare 用戶開啟此功能,以得到最佳的使用體驗。

要啟用 Railgun,只需登入 cPanel – CloudFlare 控制面板,選擇 Railgun On。

圖片 2

cPanel-CloudFlare 教學網頁 : http://cpanel.net.tw/paper_lantern/cloudflare.html

以下為詳細資訊與說明 :

railgun-map

Railgun 確保 客戶端 網路 與 CloudFlare 網路之間連線是非常快速,使用 high-quality video 壓縮技術達到 99.6% 壓縮比,平均網站可以有 1.43x 的速度提升。

railgun-details

當一個 http 連線請求存取的資料不在 CloudFlare 主機快取內,未啟用 Railgun 情況下,會使用標準 TCP/IP 和 HTTP 向 Web Server 請求資料,啟用 Railgun,則 CloudFlare 主機會永久快速連接到 Web Server for Railgun,提供僅變化資料進行高度壓縮傳輸,加快存取資料的速度。

Railgun 知道無法被抓取至 CloudFlare 主機快取內的網頁不會很快就有改變

例如 :
CNN.com 首頁 HTML 每5分鐘抓取一次,過了一個小時之後,確認首頁大小
一開始 92,516、過5分鐘一樣是 92,516、過一小時改變為 93,727

CNN 首頁每60秒重新下載,查看頁面內容,並不會有太大改變,以下為
間隔5分鐘 CNN 首頁變化截圖,僅有黃色字樣改變,其餘都沒有

railgun-data

CloudFlare 在網路上已發現類似的改變

例如 :
reddit.com 5分鐘改變 2.15%,超過一小時改變 3.16%
New York   5分鐘改變 0.6%,超過一小時改變 3%
BBC News  5分鐘改變 0.4%,超過一小時改變 2%

雖然動態網頁無快取,也不會很快就有改變。這表示,每時每刻這個頁面版本之間只會有小的變化。
所以 CloudFlare Railgun 利用這一事實,使用壓縮比非常高類似 video compression 技術來進行資料傳輸。

想要加快您的網站載入速度嗎? 只要租用 台灣 Linux 虛擬主機,就可免費享用 CloudFlare Railgun 最新優化技術,如有任何使用與技術上的問題,歡迎 mail 至 support@twnoc.net,或以下留言。

Joomla sql injection 重大漏洞

您是 Joomla 的管理員嗎 ?
使用的 Joomla 是 3.2.0 – 3.4.4 範圍內的版本?

如果符合以上兩點,請務必閱讀以下說明,以避免管理員帳號的密碼被竊取

joomla sqli

2015/10/22 發現 Joomla 3.2.0 – 3.4.4 範圍內的版本,kernel module 本身有漏洞
因為 /administrator/components/com_contenthistory/models/history.php 檔案未進行
過濾,不明人士可以使用 sql injection,來取得您的管理員登入密碼。

01

02

進一步的詳細說明,請參閱以下網頁 :
https://www.trustwave.com/Resources/SpiderLabs-Blog/Joomla-SQL-Injection-Vulnerability-Exploit-Results-in-Full-Administrative-Access/?page=1&year=0&month=0

2015/10/23 Joomla 官方緊急修補此漏洞,並發佈 Joomla 3.4.5 最新版本,請務必更新於此版本,避免您的管理員密碼被竊取。

03

Joomla 台灣繁體中文社群 :
http://www.joomla.org.tw/