2025年9月18日 星期四

RouterOS Adlist

RouterOS 7.15 版開始，DNS 支援 Adlist，可用 URL 直接載入 hosts，實現類似 Pi-Hole 的功能
預設的 cache-size 2048K 不夠大，
載入時超出限制 Log 中會出現 [adlist] adlist read: max cache size reached
要載入 StevenBlack 的 hosts，至少要 18432K (18M)
hosts 檔還會長大，建議設 30720K (30M)

/ip dns
set cache-size=30720
adlist add ssl-verify=no url=https://raw.githubusercontent.com/StevenBlack/hosts/master/hosts

於

沒有留言:

張貼留言

訂閱： 張貼留言 (Atom)

Windows 11 bypass TPM and create local account

跳過 TPM 檢查及建立本機帳號，適用 Windows 11 25H2 Aug 2026 版本 看到選擇語言時，Shift-F10 叫出 CMD，執行 regedit HKEY_LOCAL_MACHINE\SYSTEM\Setup 下面新增 機碼（Key）LabConfig ...

  • Disable LINE desktop force update
    禁止 LINE 電腦版自動或強制更新的方法 LINE 電腦版啟動都會去連這個更新資訊檔 https://desktop.line-scdn.net/win/v1/real/update_info.json 內容大概長這樣 可以看出針對各版本的更新 type 有 force, ...
  • Import Rocky Linux 9 to WSL
    需先安裝 XZ Utils for Windows 把 xz.exe 放在 PATH 有指到的地方 curl -LOs https://github.com/rocky-linux/sig-cloud-instance-images/raw/Rocky-9.2.20230513...
  • RustDesk
    RustDesk 使用上跟 Anydesk, Teamviewer 差不多，也是用 ID + Password 就可以連線 其優點是開源，可以自架 ID/Relay Server 在 Client 裝好的情況下，直接是可以使用的，預設應該是使用 RustDesk 的公共 Ser...
  • RouterBoard 與 HiNet MOD 的奇怪問題
    HiNet MOD 機上盒(註1)，在實體電源關機(註2)後兩分鐘， 會造成 RouterBoard 的 PPPoE 斷線重連，有夠怪的問題 這個問題追了好久，終於找到兩者竟然有關聯 經過多次驗證，確認了這個關聯性，就在機上盒關機後的兩分鐘(正負5秒)， RouterBoard ...
  • RHEL 9 install xrdp
    xrdp 是 Linux 版的 RDP server (遠端桌面) 它運作時需要 Xvnc 的 libvnc.so, 所以安裝時需要連同 VNC 一起安裝(只需 minimal) dnf -y install xrdp tigervnc-server-minimal system...
  • Setup PPPoE with nmcli
    以前都是用 rp-pppoe 套件裡的 adsl-setup 來設定 PPPoE 現在比較新的 Linux 已經沒有這個套件了，要用 NetworkManager 的 nmcli 來設定 設定也很簡單，準備帳號、密碼及網路卡就行了 以下範例帳號是 xxxx@hinet.net 密...
  • Update ESXi to 8.0.3d using depot file
    本例是從 8.0U3 升到 8.0U3d，若從更舊的版本升級，不確定是否適用 先把所有 VM 關機，進入維護模式 把 depot 升級檔 VMware-ESXi-8.0U3d-24585383-depot.zip 放到機器內 ssh ESXi 先查看 depot 有那些 Prof...
  • SQL injection
    SQL injection 是個老東西，但 20 幾年過去，它依然健在！ 在所有 Web 攻擊，弱點佔比仍然是最高的 NEITHNET 精選講座－資安教室：SQL injection - CYBERSEC 2021 臺灣資安大會 NEITHNET_SQL_injection.pp...
  • Postfix + SPF + DKIM
    現在自架的 Mail Server 若沒有簽章，寄出的信件有很大的機會被擋或歸類在垃圾信 所以 SPF + DKIM 已經是必要的設定 環境 CentOS + Postfix，文中的域名均以 yourdomain.com 作為範例 安裝所需套件 yum -y install py...
  • RouterOS WireGuard
    RouterOS 在 7 版以後支援 WireGuard 註: WireGuard 在 Linux Kernel 5.6 版開始內建 設定滿簡單的，在選單 WireGuard New Interface，Private Key 及 Public Key 不用填，會自動產生 在 I...