2025年5月22日 星期四

New SSH client to old SSH server

從新版 SSH 8.x 連到舊版 6.x SSH server
若出現
Unable to negotiate with x.x.x.x port 22: no matching host key type found. Their offer: ssh-rsa,ssh-dss
因為較新版已禁用一些舊的加密協定導致無法連

可設定 LEGACY 使可以連
update-crypto-policies --set LEGACY

若要改回來是
update-crypto-policies --set DEFAULT

於 沒有留言:
訂閱： 意見 (Atom)

LINE Bot Webhook Source IP

根據 http log，LINE Bot Webhook 來源 IP 只會用這兩段 147.92.149.0/24 147.92.150.0/24 不是很確定是否還有其他段，ACL 可以先設 allow 147.92.128.0/17 再長期觀察，限縮區段

  • RHEL 9 install xrdp
    xrdp 是 Linux 版的 RDP server (遠端桌面) 它運作時需要 Xvnc 的 libvnc.so, 所以安裝時需要連同 VNC 一起安裝(只需 minimal) dnf -y install xrdp tigervnc-server-minimal system...
  • Setup PPPoE with nmcli
    以前都是用 rp-pppoe 套件裡的 adsl-setup 來設定 PPPoE 現在比較新的 Linux 已經沒有這個套件了，要用 NetworkManager 的 nmcli 來設定 設定也很簡單，準備帳號、密碼及網路卡就行了 以下範例帳號是 xxxx@hinet.net 密...
  • HiNet IDC mirror closed
    http://mirror01.idc.hinet.net HiNet 這個網址關了，要高速下載 Linux ISO 少了一個地方，感謝 HiNet 默默服務了多年 測了幾個 TW mirror 站，推 TWDC 台灣數位串流，常見的 Linux 都有，速度超快 https://...
  • RouterOS WireGuard
    RouterOS 在 7 版以後支援 WireGuard 註: WireGuard 在 Linux Kernel 5.6 版開始內建 設定滿簡單的，在選單 WireGuard New Interface，Private Key 及 Public Key 不用填，會自動產生 在 I...
  • Postfix + SPF + DKIM
    現在自架的 Mail Server 若沒有簽章，寄出的信件有很大的機會被擋或歸類在垃圾信 所以 SPF + DKIM 已經是必要的設定 環境 CentOS + Postfix，文中的域名均以 yourdomain.com 作為範例 安裝所需套件 yum -y install py...
  • Disable LINE desktop force update
    禁止 LINE 電腦版自動或強制更新的方法 LINE 電腦版啟動都會去連這個更新資訊檔 https://desktop.line-scdn.net/win/v1/real/update_info.json 內容大概長這樣 可以看出針對各版本的更新 type 有 force, ...
  • Update ESXi to 8.0.3d using depot file
    本例是從 8.0U3 升到 8.0U3d，若從更舊的版本升級，不確定是否適用 先把所有 VM 關機，進入維護模式 把 depot 升級檔 VMware-ESXi-8.0U3d-24585383-depot.zip 放到機器內 ssh ESXi 先查看 depot 有那些 Prof...
  • Import Rocky Linux 9 to WSL
    需先安裝 XZ Utils for Windows 把 xz.exe 放在 PATH 有指到的地方 curl -LOs https://github.com/rocky-linux/sig-cloud-instance-images/raw/Rocky-9.2.20230513...
  • 解決 Windows 工作排程器 錯誤訊息: 已回報下列錯誤: 工作定義使用了過時的功能
    Windows不曉得何時拿掉了工作排程顯示訊息的功能，但還是能設定，後面括號(已過時) 最後會出現如下的畫面。 奇怪，不能設定為何不拿掉設定選項? 替代方式是用執行程式 msg 新增引數輸入 * 要顯示的訊息
  • Bracketed Paste Mode
    Bracketed Paste Mode 是 Terminal 為了區分手動輸入及剪貼簿貼上的一種模式， 啟用此模式，貼上的文字區塊會被起始控制碼 ESC [ 200 ~ 及結束控制碼 ESC [ 201 ~ 包住 例如在編輯器貼上一段已經排版好的程式碼，若沒有啟用 Brack...