3月1日突然發(fā)現(xiàn)有個網(wǎng)站有很多亂七八糟的文章，當(dāng)然不是阿湯博客，阿湯博客是用的開源WordPress程序，程序安全還是有保障的，更何況還有雙層WAF防火墻，雖然都是免費的，但是總比沒有的好。這個被SQ...
生活隨筆
生活隨筆
科技視界
Apache Log4j存在遠程代碼執(zhí)行漏洞播
漏洞性質(zhì)：任意代碼執(zhí)行漏洞描述：Apache Log4j 是 Apache 的一個開源項目，Apache Log4j2是一個基于Java的日志記錄工具。該工具重寫了Log4j框架，并且引入了大量豐富的...
運維命令
Linux lsof命令詳解
Lsof是遵從Unix哲學(xué)的典范，它只完成一個功能，并且做的相當(dāng)完美——它可以列出某個進程打開的所有文件信息。打開的文件可能是普通的文件、目錄、NFS文件、塊文件、字符文件、共享庫、常規(guī)管道、命名管道...
運維命令
Linux Web服務(wù)器網(wǎng)站故障分析常用的命令
系統(tǒng)連接狀態(tài)篇：1.查看TCP連接狀態(tài)netstat -nat |awk ‘{print $6}’|sort|uniq -c|sort -r...
運維命令
Linux系統(tǒng)生成隨機密碼的10種方法
Linux操作系統(tǒng)的一大優(yōu)點是對于同樣一件事情，你可以使用高達數(shù)百種方法來實現(xiàn)它。例如，你可以通過數(shù)十種方法來生成隨機密碼。本文將介紹生成隨機密碼的十種方法。1. 使用SHA算法來加密日期，并輸出結(jié)果...
運維文檔
給 “rm” 命令添加個“垃圾桶”
人類犯錯誤是因為我們不是一個可編程設(shè)備，所以，在使用 rm 命令時要額外注意，不要在任何時候使用 rm -rf *。當(dāng)你使用 rm 命令時，它會永久刪除文件，不會像文件管理器那樣將這些文件移動到 “垃...
運維文檔
恢復(fù)Linux下被誤刪除的文件
# mount /dev/cdrom /mnt/分一個區(qū)：sda4查找：extundelete分一個區(qū)：sda4# mkdir /tmp/sda4# mkfs.ext4 /dev/...
運維筆記
linux下tcpwraper訪問控制以及xinetd超級守護進程詳解
tcpwraper概念:不同于iptables防火墻網(wǎng)絡(luò)訪問控制,iptables可對于tcp/ip進行所有訪問控制并且工作在內(nèi)核中,而tcpwraper只對部分具有tcp協(xié)議的服務(wù)進行網(wǎng)絡(luò)訪問控制,...
運維筆記
Linux防火墻iptables
Linux防火墻netfilter：frameiptables：數(shù)據(jù)報文過濾，NAT、mangle等規(guī)則生成的工具網(wǎng)絡(luò)：IP報文首部，TCP報文首部防火墻：硬件、軟件：規(guī)則（匹配標(biāo)準(zhǔn)，處理辦法）Fra...
運維文檔
使用Xtrabackup進行MySQL備份
一、安裝1、簡介Xtrabackup是由percona提供的mysql數(shù)據(jù)庫備份工具，據(jù)官方介紹，這也是世界上惟一一款開源的能夠?qū)nnodb和xtradb數(shù)據(jù)庫進行熱備的工具。特點：(1)備份過程快...
運維文檔
Linux+vsftp+openssl實現(xiàn)ftp服務(wù)加密
首先需要關(guān)閉selinux#setenforce 0 //臨時關(guān)閉，不需要重啟服務(wù)器#vim /etc/sysconfig/selinux把里邊的一行改為SELINUX=disabled ...
運維視界
Apache的mpm prefork、worker、event三種工作模式比較
就最新版本的Web服務(wù)器Apache2.4來說，一共有三種穩(wěn)定的MPM（Multi-Processing Module，多進程處理模塊）模式。它們分別是prefork，worker和event，它們同...
運維文檔
Centos Apache基于openssl的https服務(wù)配置
為了模擬真實環(huán)境，這里使用的兩臺服務(wù)器做測試，也可以在一臺服務(wù)器操作下面的步驟。私有CA認證機構(gòu)（192.168.100.200）1、cd /etc/pki/CA2、(umask 077; opens...
運維視界
Linux病毒清除實操有圖有真相
今天網(wǎng)站訪問異常的慢，登錄服務(wù)器，查看了一下網(wǎng)卡的流量，居然發(fā)送幾個G的流量，網(wǎng)站訪問不大，正常情況應(yīng)該不會這么多。馬上sar -n DEV 1 10查看實時流量，還在向外發(fā)包，應(yīng)該是被攻擊成了別人的...
運維問題
為什么要關(guān)閉 selinux
前天在論壇看到高手寫的dedora普及教程 說是要 首先關(guān)閉selinux服務(wù)我也不知道這個是什么服務(wù)今天上網(wǎng)查了下 大概是一個和安全有關(guān)的服務(wù)網(wǎng)上說 關(guān)閉這個服務(wù)的Linux就合windows 的安...
運維問題
IIS自帶FTP修改密碼以后原密碼可以登錄解決方法
最近遇到FTP修改密碼以后，原密碼依然可以登錄的情況，經(jīng)排查發(fā)現(xiàn)是IIS FTP高速緩存導(dǎo)致。FTP服務(wù)緩存用戶憑證由于性能的原因,從而減少所需的時間,對客戶進行身份驗證,并減少開銷與查找相關(guān)聯(lián)的安全...
運維問題
TCP三次握手SYN_RECV
SYN_RECV是指,服務(wù)端被動打開后,接收到了客戶端的SYN并且發(fā)送了ACK時的狀態(tài)。再進一步接收到客戶端的ACK就進入ESTABLISHED狀態(tài)。TCP SYN Flood是一種常見，而且有效的遠...
運維問題
linux重置root用戶密碼的方法
在我們?nèi)粘５膌inux運維中，我們可能由于密碼復(fù)雜有時候會忘記。如果忘記了怎么辦呢？我們可以使用如下方法來破解：1.進入系統(tǒng)內(nèi)核引導(dǎo)時，按字母e進入如下界面：2.然后繼續(xù)按e編輯，選項kenel內(nèi)核項...
運維問題
DDOS流量攻擊防御步驟
DDOS全名是Distributed Denial of service (分布式拒絕服務(wù)攻擊),很多DOS攻擊源一起攻擊某臺服務(wù)器就組成了DDOS攻擊,DDOS 最早可追溯到1996年最初,在中國2...
科技視界
全球最大的免費Web托管公司000Webhost被黑，1350萬明文密碼泄露
FreeBuf百科：000webhost000webhost是國外著名空間商Hosting24旗下的免費虛擬主機產(chǎn)品，號稱“比收費虛擬主機更好用”。而確實如其所說的，該空間非常優(yōu)質(zhì)和穩(wěn)定。而該空間提供...
