Vaultwarden 是一个使用 Rust 编写的非官方 Bitwarden 服务器实现，与Bitwarden 客户端兼容。Bitwarden是一个挺好用的密码管理器。我服务器内存和硬盘空间都太小了，不想使用docker版本。

之前给ssh用了白名单。不过邮件服务的端口还在被爆破。网上冲浪看到fail2ban挺好用，于是安装了试试。

不过我服务器上的dovecot的日志格式不符合fail2ban默认配置的正则，dovecot官网上的也不能用，我配置文件也没改关于日志的内容啊。稍微改了一下才能用。

借助AI的纯前端实现，向常用图片格式(JPG, PNG, WEBP)注入Rec.2100 PQ ICC配置，实现亮瞎眼的HDR效果。

上网冲浪看到个基于零宽字符和摩斯电码的隐藏文本加密，感觉挺有意思，可以用作文章水印等。其实用简单的base3就可以实现全字符加密，于是叫GPT写了个base3。

无域名且不修改源码的部署derp方案。网上纯ip部署derp的方案通常需要修改源码，检索之后发现有大佬分析了其实不用修改源码。遂记录如下。

用caddy+Headscale部署了Tailscale的控制服务器。

用 .\nssm.exe install xxx 即可打开配置界面，其中 xxx 为自己随便取的名字。在配置界面中，配置程序运行路径，参数，执行用户等。

今天看日志发现好多国外的ip在访问我阿里云的服务器，于是在iptables里面配置一下防火墙。

RDP wrapper用以给不支持远程桌面的Windows版本提供支持，以及提供多Session等。