lovebsd的博客_Mysql,网络,电子商务,虚拟化,硬件维护,Linux,防火墙,Unix,安全,系统优化,安全加固,渗透ddos原创

我的友情链接

51CTO博客开发武当派张三疯IvanTian峰云，就她了。孤帆远影碧空尽白璐黄琨张琦fenghao.cn's Softzone!我的soft空间抚琴煮酒聆听未来老男孩的linux博客晓辉为了梦想奋斗梦想天空elain的技术博客左罗CTO一方有笨鸟先飞dongnan叶绍琛有志者事竟成!夜的博客leolee海阔天空论平台宗军毛渊的窝城市之光石头博客汪汪爱杨杨一只博客驿落黄昏煮酒品茶hcymy

原创 2017-11-22 23:11:28 492 阅读

网站根目录安全

疯狂的执着，造就疯狂的安全，细节决定成败，昨日仔细研究了一下openbsd，发现真是一个极其完善的安全系统，真正的从源码层，gcc编译层加固了系统，使其不用使用太多的安全工具，只设置一个pf防火墙就达到了很高的安全层次，当然前提是你要使用openbsd管理的软件！真学习的过瘾的时候，一个电话来了！问我html目录的权限怎么设置好！ &nbs

防火墙

网站安全

php安全

主页放串改

溢出安全

原创 2013-05-26 11:27:34 1584 阅读

linux-openssh高级密码策略

昨日突然看见有人在网上询问怎么加固openssh 使用密码+证书双重认证，看到了一种解决方法，就是使用openvpn先登录上去再使用openssh证书登录，我的妈呀，为了加个密码还要专门搞个openvpn，其实如果咱们的现有部署本身就要openvpn也没什么说的，可是如果不需要就多余了。而且又开了一个黑客大门！ &nb

ssh加固

双重认证

linux安全加固

强制访问

原创推荐 2013-05-22 18:03:36 1884 阅读 2点赞 6评论

SQL注入攻击防御深层思考

当所有的系统安全防御做好后，剩下恐怕就是SQL注入，跨站攻击等等web应用层防御了，这也是广大站长最困扰的东东了，几日前写的“安全宝构架技术猜测与高级网络安全防御 ”讲解了一种最简单的高性能防御方方法，根据自己的情况稍微修改下，就可以应付大部分的攻击了，可是就万事大吉了吗？首先我们回顾下网上牛人是怎么突破waf防御： 1.大小写

彻底防御sql注入

mysql二次开发

linux系统定制

原创推荐 2013-05-09 09:52:21 4881 阅读 6点赞 1收藏 12评论

安全宝构架技术猜测与高级网络安全防御

安全宝技术猜想，高级网络安全防御，溢出漏洞，SQL注入一切都是浮云！！

linux安全

安全宝技术

最高安全

内核安全

原创 2013-04-30 10:36:42 1741 阅读 1收藏

日本人真的很色，搞的机器人全是母的，能生小孩就好了

http://v.youku.com/v_show/id_XMjI1NDIxNDI4.html 日本人真的很色，搞的机器人全是母的，能生小孩就好了，应该多研究研究怎么来编程，运维的智能机器人，这样大家就不用那里辛苦了，百年之后地球就交给他们来打仗啊，生活，咱们全部搬到火星去呵呵

机器人

原创 2012-11-15 11:15:05 2040 阅读 2评论

发现一个非常好用的博客，不要去整那么复杂的wordpress!!

无聊发现了一个比较不错的博客，大家可以来用用。本人的专属博客就是使用它搭建的！ http://blog.emlog.net/post-627.html 大家可以到这里下载安装！现在wordpress越整越大了。如果你想搭建一个和51一样的博客还可以考虑下，要不人个人博客完全可以忽略，咱们是写博客，不是被博客软件玩的！演示博客http://ckbsd

定制博客

原创 2012-11-06 09:11:42 1916 阅读 1收藏 3评论

防火墙的功能选择与架构选择

网络世界最经常用到的，也是最重要的一个安全设备就是防火墙了，面对当今形形色色的防火墙，我们到底选择谁呢，CISO,华为，jump,还是干脆自己diy,防火墙的选择指标是什么呢,cpu,带宽还是OS呢，对于功能的选择我们需要vpn,layer7过滤，流控，还是ＩＤＳ、交换路由结合呢？当然还有价格，功率，稳定性等影响。。。　其实就两种大选择一种是直接购买品牌防火墙（当然肯

防火墙选择

防火墙DIY

防火墙性能测试

原创推荐 2012-10-21 11:57:12 3041 阅读 3点赞 6评论

服务器最高安全防御策略选择与差异

多层，立体安全防御，可防，可守，可定制，拒绝已知攻击，防范未知行为！

selinux

grsecurity

溢出防御

多层防御

原创推荐 2012-10-20 10:15:00 1707 阅读 6点赞 6评论

保护win系统不受metasploit攻击措施

先前写了一篇linux下面防御metasploit攻击的文章“metasploit渗透防御终极手册”，总觉的其实winxp才是主要的受害者，这里给点个人意见，希望能对大家一点帮助： 1，一定要装一个防火墙，只要是主流的就行。严格把关需要联网。需要开放的应用程序和端口不要眯着眼睛随便点同意（本人就有这个习惯，只要防火墙拦截

metasploit

溢出防御

windows防御

原创 2012-09-12 18:41:13 961 阅读 1点赞 3评论

metasploit渗透防御终极手册

彻底防御metasploit渗透，斩断黑手

metasploit防御

原创推荐 2012-09-07 09:20:38 3212 阅读 5点赞 12评论

网站页面手动压缩

很多时候我们都是使用apache或者nginx的自动压缩功能来提高网站的流量，其实动态的压缩网页具有灵活事实优点的同时，也加剧了服务器性能的恶化，所以一般我们只是设置为 gzib的3级别压缩，不好整最高的9的级别。为了达到web服务器的最高性能我们可以通过结合shell来进行手动压缩，网页也有不少类似的脚本，反正我拿过来没运行成功，自己就改了改： #!

nginx压缩

apache压缩

原创 2012-09-03 08:19:29 800 阅读 2点赞 4评论

linxu极限优化之gcc

前面我们介绍了很多linux系统优化的技巧，这里我们还可以继续榨干机器的性能，就是我们手动编译内核，应用程序的基础gcc(注意：clang/llvm不考虑，基本上性能和gcc相差不了多少，只是freebsd讨厌gcc的版权才搞的短时间不考虑）。如今的gcc已经到4.7.1了，首先我们来安装gcc吧： 1，下载gcc-4.7.1-20120825.ta

gcc4.7.1安装

linux编译优化

gcc4.7编译

原创 2012-09-01 17:43:11 1375 阅读 1点赞 1评论

认清世界，探索宇宙奥秘

昨日看了一个关于爱因斯坦时空扭曲论的科教片感觉很没有道理，本人也是一个天文学的爱好者，经常观察，思考，学习我们所了解的宇宙，思考了一晚上有了一点头绪，赶紧写下来以供大家参考启迪，也给自己以后学习做个备份吧。目前咱们人类用于描述，度量宇宙世界的中文词语有时间，空间，电场力（简称电力），磁力，以及各种状态词语比如温度，颜色，体积，位置，等等。。其实这些词语本身除了是对咱们

什么是物质

天体运行

宇宙奥秘

原创 2012-08-22 08:43:20 823 阅读 3点赞 8评论

网站极限优化之php优化

这段时间忙死了，早上一大清早就要起来学计算机英语，听商务英语，前些日子搞数据库优化研究已经有了结果，现在就剩下php优化了，当然了，人各有志，只是发表下个人的看法，大家可以踊跃发表自己的意见，一下内容仅供参考，生产部署出了问题，与本人无关：说到网站的建设那是相当的麻烦，不过现在有很多大师提出了很多有建设性的方法，我这里主要是针对mvc 模板引擎来讲，而他们两个东东都

模板引擎

mvc框架

php优化

原创 2012-08-21 18:22:30 1027 阅读 1点赞 2评论

网站建设新技术的选择及思考

互联网web应用的高速发展，带动了各种新技术的创新及应用，面对各大IT公司的开源新技术，我们如何选择，值得我们深入思考。

nginx

nosql

hiphop

原创推荐 2012-08-19 08:37:56 976 阅读 3点赞 2评论

评"抄袭就是生产力：评中国盛行的成功学逻辑"

一大早就在驱动之家看到一篇很无聊的文章，“抄袭就是生产力：评中国盛行的成功学逻辑”，http://news.mydrivers.com/1/237/237473.htm。说“中国产生了一种新的流行逻辑：“抄得成功、抄得出色、抄得没人告就是牛逼。” 本人非常赞同上面这句话，我就请问作者了（好像是美国

侵权

山寨

原创推荐 2012-08-13 08:56:06 919 阅读 6点赞 10评论

linux/bsd四大防火墙我们选择谁

选择一款防火墙真的很简单，要么测试够用，要么我帮你推荐一款，下面我们就简单的横向评测下吧

linux系统

linux防火墙

bsd防火墙

防火墙横向评测

防火墙测试

原创推荐 2012-08-10 19:33:49 4831 阅读 11点赞 16评论

linux核心蜜罐系统，分析入侵，斩断黑手

黑客入侵，不要光靠技术层面来解决，和DDOS一样，需要依靠技术+法律相结合来解决，一劳永逸!

防火墙

linux系统

蜜罐部署

tomoyo

原创推荐 2012-08-08 16:08:37 3946 阅读 7点赞 4评论

分层纵深防御，一切黑客入侵都是浮云

纵深防御，步步为营，合理利用开源mac安全软件grsecurity，tomoyo-ccs,snort,渗透，溢出无烦恼！

linux安全

强制访问控制

tomoyo

grsecurity

原创推荐 2012-08-07 12:48:23 4304 阅读 20点赞 23评论

facebook技术，本地精简版

早上起来无事，随便百度了下，结果突然看到一篇关系facebook创新优化网站的技术文章，很是着迷，也有了一点体会，技术不是万能的神，我们要吸收，转化为对自己网站建设有用的东西，下面仅仅为本人的一写想法，仅供参考： 1，看到facebook 采用了bigpipe大管道技术，就是加速网页加载速度的一种技术，其中就用到了平行处理html,js等，这个

web优化

tengine

facekboo构架

原创推荐 2012-08-06 09:42:44 1144 阅读 2点赞 2评论

自建一个完整电子商务站点，真的不是一件简单的事情

搭建一个完整的web站点，从来就不是一件简单的事情，我们需要大概了解哪些是难点，重点。

电子商务

入侵防御

仿淘宝

diy服务器

原创推荐 2012-08-03 09:33:43 2685 阅读 17点赞 24评论

掌握“核心技术”，珍爱生命,不该用的不用，不该学的不学

我们真的需要nosql数据库吗，我看未必！

mysql

nosql

mongodb

电子商务构架

原创推荐 2012-07-30 10:46:06 1355 阅读 9点赞 10评论

一次给centos添加第三方源的感想

早上闲来无事，就想到了给centos加两个三方源，很久没折腾centos了，上网看看了大家有没有好点的方法添加rpmforge，epel源，结果不看不知道，一看吓一跳，有是装这个，又是添加gpg-key，还要折腾yum-priorities，还要修改yum.repo文件，郁闷了。。。。。。。有这

centos

centos6.3

三方源

原创 2012-07-13 10:25:51 740 阅读

ubuntu内核配置欣赏

今天看了下ubuntu12.04的linux-souce-3.2.19默认的内核配置，非常完美，稳定，性能平衡于debian和rhel之间。对于要求不是很高的企业来讲还是很不错的，下面我们一起来欣赏一下几个重要部分配置： 1，ubuntu使用了非常高的版本linux-3.2.19改造，这点比debian6 , rhel6都高不少，后

linux

ubuntu

评测

原创 2012-07-10 09:51:00 1304 阅读

你真的了解kvm吗，他是什么东西

我想很多搞运维的朋友，天天和kvm打交道，问他们kvm是什么，回答是一句话::“这还问你是菜鸟啊( _ ),kvm就是虚拟机啊".我只好说我懂了。。。其实我是懂了，如果我是菜鸟，那你就是小菜鸟了呵呵。其实我们常说的kvm只是QEMU的内核加速模块有两

虚拟化

kvm

qemu

rehat

原创 2012-07-10 06:44:33 7487 阅读 3点赞 2评论

企业linux四国争霸

曾经的老大rhel现在面临严峻考验，首先是oracle曾今的合作者，现在也成为了自己最大的竞争者，不仅代码复制，而且增加了自己的uek内核，除了包含rhel能支持的硬件之外还加强了oralce sun专有设备的支持，对那些使用oracle设备，数据库的企业无疑是天上掉下了馅饼，不仅如此在价格上面还只有rhel的一半。。。。。但是由于是刚起步，而且主要

ubuntu

linux系统

novell

私有云

openstack

原创推荐 2012-07-09 16:20:59 1792 阅读 6点赞 8评论

linux一次性密码登陆

上节我们讲到在freebsd下面的一次性密码登陆机制，其实在linux下面麻烦一点，不能像freebsd那样系统自动创建相关的配置文件如/etc/opieaccess /etc/pam.d/sshd等等。这节我们就开始讲述在linuxi我们怎么实现一次性密码登陆问题。 &nb

安全

一次性密码登陆

一次性密码认证

原创 2012-07-08 08:04:06 1105 阅读 1点赞 8评论

一次性密码登陆机制

我们现下大家都流行什么sniff，科莱监听啊，或者社会工程学来破解大家的ssh密码，怎么办呢，固定一个密码是那么的不安全，现在来讲解下在freebsd中存在多年的一次性密码机制，非常简单，非常实用。首先我们要初始化第一个一次性密码：实用opiepasswd -c -f命令上面的KNOW IRA FUR MESH SAN BI

freebsd

一次性密码

登陆机制

原创推荐 2012-07-07 17:08:46 1091 阅读 6点赞 3评论

【博客话题】技术人，你肿么了

很多年前当咱们还是孩子的时候，能用到一台电脑是一件多么美好的事情，我记得我那年读中学，到了电脑dos上机课，不知道有多兴奋，大家都围在电脑房门口好家伙，生怕自己找不到电脑用，好像还是ccdos汉化版。。。。时光不可留，转眼十多年前过去了，如今的我们人手一台电脑，不对我有两台一台笔记本，一台台式机，而且基本上除了吃饭，休息，逛

发展

工资低

待遇差

原创推荐 2012-07-05 15:59:33 1047 阅读 3点赞 2评论

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

清蒸BSD红烧LINUX