Bob's blog

Mobileiron 的学习因为之前住院和出院后的放疗，摆烂了大半年，以至于之前测试环境中的域名已经过期😂😂😂 为了后续更好的测试，我重新安装了新的环境，域名改成 mc.keeponline.cn 其它不变 这里简单说一下， mobileiron 有两个 Web 管理控制台，分别是: Core Admin Portal : https://mc.keeponline.cn/mifs/admin Core System Manager : https://mc.keeponline.cn:8443/mics

前段时间我不是住院咩，在住院期间就很无聊，每天都是在刷 b 站，然后就刷到 Switch 宝可梦第九世代朱紫发布了，看了一些 UP 主的评测和游玩，心里就一直痒痒的 老实说，我已经有两年左右的时间没怎么玩游戏了，上一次玩宝可梦还是在 Gameboy 上玩的第三世代，后面发布的宝可梦就直接把 Gameboy 给淘汰了 这些年来虽然没有再玩过宝可梦的游戏了，但是宝可梦的动漫和剧场版都是一直有在看的，这是我目前保留不多的童真，超怀念小时候玩 FC 和 GameBoy ，那时候玩游戏是真的快乐 就在上周，我一时没忍住就购买了 Switch OLED 朱紫限定版 主机和 宝可梦紫 卡带，并且在

上周入手了一台海外的 VPS，安装了 Nginx 和 v2ray 两个服务，至于用来干嘛，这里不方便讨论，只能说懂得都懂 今天登录服务器，查了一下 v2ray 的访问日志，发现有 20 多条不同 IP 地址的访问记录 查询 IP 归属地发现大部分都是外省 IP，广东的都是我自己的访问记录 我随机抽了几个 IP 查看访问记录，发现都是拒绝记录 我不知道是不是自己的一些相关信息已经暴露在互联网了，还是说这仅仅是一个随机碰撞事件，由于这台海外的 VPS 供应商没有任何免费的安全服务提供给我，我也没有闲钱购买这些安全服务，当这台服务器被攻击时，我不会收到任何形式的通知，这是一个比较

最近准备学习一个新产品 Mobileiron ，老实说，这个产品相对于 EPM 会更难上手，因为我对移动设备管理没有任何概念，以前也没有接触过类似的服务，最主要的这个产品没有中文版😭😭😭 废话不多说，先把环境搭起来，后续慢慢研究 # 环境介绍 OS PCName IP Address Services Windows Server 2022 mi.sysinfo.site 192.168.0.150 Hyper-V Windows Server 2022 dc.sysinfo.site 192.168.0.151 AD、DNS Mobileiron Core

# 美好的一天 今天起得有点晚，匆匆忙忙的刷牙洗脸，连头发都没有时间打理，换好衣服就出门赶地铁，准备迎接打工人美好的一天 到了地铁准备进站，此时手机收到一条短信 定睛一看，是华为云发来的，说我 IP 资源涉及挖矿行为，我立即傻眼了，这几天我也没有登录过服务器做什么操作啊，怎么会中招？ 打开手机的华为云 APP，查看了一下 CPU 资源，妈耶。。。占用率 99.8% 第一反应就是服务器被人攻击了，但是地铁信号不好，而且手机也没办法排查，只好去到公司再看了 到了公司打开电脑想连上服务器查看，发现服务器连不上了，此时刚好有用户找我处理工作上的事情，没时间弄自己的私事，只能等待下班后回宿舍再看

我这人比较懒惰，平时工作上遇到过的问题也没有记录，也不知道是不是上了年纪还是最近比较颓废，一些以前处理过的问题经常会记不起来当初是如何处理的，导致浪费了很多时间去做无意义的重复测试 今年的自己特别放纵，不想学习也不想写博客，刚开始不以为然，随着时间的推移，我发现懒癌已经病入骨髓，整个人显得无精打采，整天也提不起劲，每天把大部分的时间浪费在刷小视频上，人生开始摆烂，心中不由产生一股愧疚感 我意识到自己不能再这样下去，虽然目前的这份工作让我感到无趣和空虚，但我不应该因此而堕落，我应该有所改变，收起我的懒惰，激发自己的学习兴趣 既然有了决定，那么就需要有所作为，首先我要做的就是记录自己工作中遇到的

昨天想打开博客看看来着，结果页面一直加载不出来 打开浏览器开发者工具，重新加载资源，发现有个 js 文件加载失败，这个 js 文件是存放在 cdn.jsdelivr.net 服务器上，我也不知道这个文件是干嘛的 对 cdn.jsdelivr.net 简单的测了一下，发现网络不通，估计是挂了 这个 js 文件很明显是主题的资源，查看主题配置中和 cdn.jsdelivr.net 相关的资源信息 额，很好，确实是主题的问题 百度了一下发现目前有两种说法，一种说法是 Jsdelivr 在中国区的 cdn 服务被 DNS 污染了，域名解析被指向到了其它外网的 IP 地址，还有一种说法就

# Linux 漏洞修补说明 最近斌哥跟我说，有用户咨询 EPM 是否支持检测并修复 Linux 服务器的漏洞，叫我自己研究一下🙂 老实说，我只知道 EPM 提供了 Redhat、Centos、SUSE、Ubuntu 这四款 Linux 操作系统的漏洞检测定义，也有修补功能，但是我没有测试过，正好借这个机会测一下 # 环境准备 操作系统 IP 地址 安装服务 备注 Windows Server 2019 192.168.80.203 EPM 核心服务器 CentOS 7 192.168.80.200 nginx、createrepo 测试客户端、提供 yum

# 前言 上周去用户现场部署 Ivanti EPM 服务器用于测试，当时用户主要测试功能为远程控制和操作系统部署，远程控制这个功能不需要配置，只要在代理配置中启用了远程功能即可 操作系统部署这块，如果是在 Windows Server 环境中配置还是比较简单的，仅需要在 DHCP 服务器中添加供应商类和 PXE 主机引导文件信息即可，但是用户的环境中是用 Linux Server 作为 DHCP 服务器，由于之前的项目中并没有用户使用过 Linux Server 作为 DHCP 服务器，没有配置经验，为了不浪费用户时间，决定暂时不使用 PXE 启动来测试操作系统部署，而是在核

# BitLocker 密钥管理说明 当 Windows 客户端开启了 BitLocker 功能，并且安装 EPM Agent 的端点安全组件， EPM 便能从客户端上搜集 BitLocker 恢复密钥，帮助客户更好地管理 BitLocker 密钥，当用户忘记 BitLocker 密码时，管理员可以从 EPM 查询该设备相关的恢复密钥，帮忙解密设备恢复数据 EPM 默认有两种查看密钥的方式 从设备视图查看 在设备视图中选中对应的设备，右键菜单选择 Security and Patch > Recover keys > BitLocker 在 BitLocker