Vaultwarden 是一个使用 Rust 编写的非官方 Bitwarden 服务器实现，与Bitwarden 客户端兼容。Bitwarden是一个挺好用的密码管理器。我服务器内存和硬盘空间都太小了，不想使用docker版本。

之前给ssh用了白名单。不过邮件服务的端口还在被爆破。网上冲浪看到fail2ban挺好用，于是安装了试试。

不过我服务器上的dovecot的日志格式不符合fail2ban默认配置的正则，dovecot官网上的也不能用，我配置文件也没改关于日志的内容啊。稍微改了一下才能用。

照网上搜到的内容给icarus加了夜间模式。改了一部分css和js，主要是给夜间模式加上了背景图，并能够在切换模式的时候自由切换，判断系统是否处于深色模式的部分也改了一下。然后切换模式的时候会重新生成 Mermaid 图来匹配模式。

前言

刚给博客加上了 Mermaid 插件，测试一下 mermaid 功能是否正常。Mermaid是一种用纯文本代码绘制流程图的工具。只需在 Markdown 中写几行语法，即可生成漂亮、可维护的图。

借助AI的纯前端实现，向常用图片格式(JPG, PNG, WEBP)注入Rec.2100 PQ ICC配置，实现亮瞎眼的HDR效果。

上网冲浪看到个基于零宽字符和摩斯电码的隐藏文本加密，感觉挺有意思，可以用作文章水印等。其实用简单的base3就可以实现全字符加密，于是叫GPT写了个base3。

无域名且不修改源码的部署derp方案。网上纯ip部署derp的方案通常需要修改源码，检索之后发现有大佬分析了其实不用修改源码。遂记录如下。

用caddy+Headscale部署了Tailscale的控制服务器。

用 .\nssm.exe install xxx 即可打开配置界面，其中 xxx 为自己随便取的名字。在配置界面中，配置程序运行路径，参数，执行用户等。

今天看日志发现好多国外的ip在访问我阿里云的服务器，于是在iptables里面配置一下防火墙。