Odin1573的博客_架构

Linux sendmail 日志 DSN:Service unavailable

最近想利用Nmap定期扫描服务器端口，扫描结果自动发送邮件，发现无法正常发送邮件，查看/var/log/maillog日志，发现以下信息：Jun 26 07:24:23 MyVPS1976 sendmail[31760]: q5PNOMeP031760: from=<odinyang@juzilicai.com>, size=1393, class=0, nrcpts=1, msgid

Linux

日志

sendmail

原创 2016-01-20 10:18:28 10000+阅读

apache报Permission denied: make_sock: could not bind to address 解决方案

启动Apache时报错信息：[root@guest-4-205 httpd]# /etc/init.d/httpd startStarting httpd: (13)Permission denied: make_sock: could not bind to address [::]:8000(13)Permission denied: make_sock: could not bind to

Apache

selinux

原创 2015-05-14 12:23:17 10000+阅读

分布式开源zabbix 监控模板汇总

模板

zabbix

原创 2014-09-30 10:15:04 10000+阅读

iptables禁止端口和开放端口

1、关闭所有的 INPUT FORWARD OUTPUT 只对某些端口开放。下面是命令实现：iptables -P INPUT DROPiptables -P FORWARD DROPiptables -P OUTPUT DROP再用命令 iptables -L -n 查看是否设置好，好看到全部 DROP 了这样的设置好了，我们只是临时的，重启服务器还是会恢复原来没有设置的状态还要使用 se

iptables

转载精选 2014-08-12 17:02:10 1987 阅读 1收藏

解决zabbix图中出现中文乱码问题

我这周部署了zabbix监控服务器，但是配置过程中发现当有中文时，图中的中文会变成方块如下图所示：这个问题是由于zabbix的web端没有中文字库，我们最需要把中文字库加上即可解决办法如下1.从windows下控制面板->字体->选择一种中文字库例如“楷体”2.把它拷贝到zabbix的web端的fonts目录下例如：/var/www/html/zabbix/fonts，并且把TTF后缀

zabbix

转载精选 2014-01-20 10:46:32 1168 阅读

Centos 编译安装Python 2.6.6

Linux 系统是自带python的. 但是一般的版本都比较低（CentOS5.6 带的python2.4版本）如果需要使用高版本的python 则需要自己编译并安装编译python 前需要先安装编译环境使用 yum install gcc gcc-c++ autoconf automake 来安装编译环境下载python.官网的python下载页面打不开了. htt

centos

python

转载精选 2013-12-18 17:07:42 5246 阅读

Windows 服务器安全维护知识

Windows Server2003 防木马权限设置IIS服务器安全配置整理一、系统的安装　　１、按照Windows2003安装光盘的提示安装，默认情况下2003没有把IIS6.0安装在系统里面。２、IIS6.0的安装　　开始菜单—>控制面板—>添加或删除程序—>添加/删除Windows组件　　应用程序 ———ASP.NET（可选）　　　　　　　|——启用网络 COM+ 访问（

Windows

应用程序

Internet

服务器安全

信息服务

转载精选 2013-10-22 13:45:24 983 阅读

系统管理者利剑——Sysinternals Suite

Sysinternals Suite是微软发布的一套非常强大的免费工具程序集.Sysinternals Suite一共包括将近70个windows工具。用好Windows Sysinternals Suite里的工具,你将更有能力处理Windows的各种问题,而且不花一毛钱.Sysinternals 之前为Winternals公司提供的免费工具,Winternals原本是一间主力产品为系统复原与资

系统管理

Suite

Sysinternals

原创 2013-10-20 22:17:25 885 阅读

Nginx 日志切割

lnmp架构的网站，如果网站每天的交易量很大的话，日积月累nginx日志一定很大，文件太大的话并且很难打开。以日期格式进行重命名nginx日志的文件名，便于查找、分析。nginx 日志的切割有两种方法：1、移动日志文件，再用 kill -USR1 信息通知 nginx 重新打开日志文件。vi nginx_log.sh 保存下面的内容。#!/bin/bash#设置日志文件存放目录logs_path=

nginx 日志

原创 2013-09-12 17:22:40 1064 阅读

如何查看crontab的日志记录

crontab中的同步任务时而成功，时而不成功，什么原因呢？定位问题的关键点，就要通过日志来分析……1. linux看 /var/log/cron这个文件就可以，可以用tail -f /var/log/cron观察2. unix在 /var/spool/cron/tmp文件中，有croutXXX001864的tmp文件，tail 这些文件就可以看到正在执行的任务了。3. m

crontab

原创 2013-09-09 00:45:35 10000+阅读 1收藏

linux(centos)中的cron计划任务配置方法

这里志文工作室要为您介绍的cron来源于希腊单词chronos（意为“时间”），指linux系统下一个自动执行指定任务的程序（计划任务）。1. crontab命令选项#crontab -u <-l, -r, -e>-u指定一个用户-l列出某个用户的任务计划-r删除某个用户的任务-e编辑某个用户的任务2. cron文件语法与写法可用crontab -e命令来编辑，编辑的是/var/spo

linux

工作室

计划

command

转载精选 2013-09-08 14:17:34 7636 阅读

ubuntu server 更新源

ubuntu server 官方的源代码更新比较慢，所以更替成国内的源。备份源文件：sudo cp /etc/opt/sources.list /home/username/backup/把下面的源更新到文件：sources.list 163源: deb http://mirrors.163.com/ubuntu/ precise main restricted d

ubuntu

原创 2013-04-24 17:27:23 875 阅读

find -mtime时间算法

在unix或linux环境中经常会用到find -mtime这样的写法来找某某时间点之前的文件，至于如何写find -mtime +N/-N/N，原来并不是很清楚，今天找了些资料看看，画下了这个图，以便理解和记忆：从图上可以看出，以当前时间点开始算起，+表示往左，从该时间点开始再继续往更早推，可以称作xx以外；-表示往右，从该时间点算起往后的时间推，可以称作xx以内；没有加减号表

linux

find

mtime

转载精选 2013-04-19 11:50:19 1453 阅读

ubuntu 防火墙简单设置攻略

ufw是一个主机端的iptables类防火墙配置工具，比较容易上手。一般桌面应用使用ufw已经可以满足要求了。安装方法 sudo apt-get install ufw 当然，这是有图形界面的(比较简陋)，在新立得里搜索gufw试试…… 使用方法 1 启用 sudo ufw enable sudo ufw default den

防火墙

ubuntu

ufw

原创 2013-04-12 15:51:05 948 阅读

Unix/Linux 系统自动化管理: 远程登录篇

Telnet 和 SSH 协议是 Internet 远程登录服务的标准协议和主要方式，它们为用户提供了在本地机器上完成远程机器上工作的能力。用户使用 Telnet 或者 SSH 软件连接远程服务器，在 Telnet 或者 SSH 软件中输入的命令就会在服务器上运行。Telnet 协议本质上是不安全的，因为它使用明文传送数据、用户账号和口令，很容易受到中间人攻击方式的攻击；而 SSH

linux

自动批量执行

转载精选 2012-11-30 00:36:32 770 阅读

飞天诚信OTP动态令牌认证服务器远程代码执行漏洞

飞天诚信OTP动态令牌认证服务器远程代码执行漏洞漏洞概要缺陷编号： WooYun-2012-05089 漏洞标题：飞天诚信OTP动态令牌远程代码执行漏洞相关厂商：飞天诚信科技股份有限公司漏洞作者： ubuntu 提交时间： 2012-03-07 漏洞类型：默认配置不当危害等级：高自评Rank： 20 漏洞状态：厂商已经确认漏洞来源： h

职场

休闲

动态令牌

OTP

原创 2012-03-21 10:38:16 1971 阅读

自动化组策略配置检查

最近公司做服务器安全检查,涉及到组策略配置的核查,如果一台一台进行手动查看,服务器过多的话会相当浪费时间,记得有命令可导出与组策略相关的安全数据库,于是百度之,分析了下组策略与其安全数据库的对应关系,整理此文,记录之。简单说下方法, 首先通过命令,secedit /export /cfg model.inf 导出组策略配置信息,然后根据需要的Windows安全基线修改组策略,修改后再次用之前

职场

休闲

自动化检测

转载 2012-02-24 17:06:44 9845 阅读 1点赞 1收藏

优化history历史命令记录并加上执行时间

加入新公司以后，我发现很多的开发与测试服务器的权限放得很开，很多人都有账号，而且不少人还有root权限，因此常常出现一些误操作问题，每次在出现问题的时候他们都会来找我查一下哪个用户在什么时间执行了什么操作导致的问题。由于Linux默认的history记录仅保存了命令的内容，没有具体的时间，我只能通过查出用户的登录与退出的时间，来给他们一个时间范围。因此，我们非常有必要对history历史命

linux

职场

history

休闲

转载 2011-11-29 11:49:35 3807 阅读 2点赞 2收藏 2评论

Ubuntu 11.10正式版下载

亲，ubuntu11.10正式版已经和大家见面了，现搜集了各种版本的下载链接，供ubuntu爱好者下载。 Ubuntu 11.10已于10月13日发布，下面是Ubuntu 11.10及其官方衍生版本下载地址。 Ubuntu 桌

职场

ubuntu

ISO

休闲

BT

原创 2011-10-14 14:55:56 681 阅读

汉化BT5(BackTrack5)

BackTrack5(BT5)汉化打开shell执行: apt-get install language-support-zh language-pack-zh 安装完中文包后到Settings->System Settings->Locale->add languages添加一下简体中文,重启下就汉化OK了。如果在系统设置里没有看到切换语言的选项，那么： ap

职场

休闲

BT5

转载 2011-10-08 22:53:52 1389 阅读 1点赞 4评论

Linux 的源码封装成rpm包工具——CheckInstall

引言经常出现这样的问题：很想试用的程序只有源代码（比如 tar.gz ）可用，没人提供 RPM 或者Debian 包。你只好下载源代码，解压，然后手动编译。到目前为止，一切正常。然而，当你想删除它的时候呢？ Makefile 文件只包括了很少情况下的卸载例程。当然，你可以把程序安装到临时文件夹，然后记下所有由程序生成或修改的文件，最后删除他们。但是如果这个程序要经常重新编译，这样做是非常痛苦

linux

职场

休闲

rpm

checkinstall

转载 2011-09-26 15:10:54 1926 阅读

常见linux压缩格式的压缩解压命令集锦

.tar 　　解包： tar xvf FileName.tar 　　打包：tar cvf FileName.tar DirName 　　（注：tar是打包，不是压缩！）　　--------------------------------------------- 　　.gz 　　解压1：gunzip FileName.gz 　　解压2：gzip -d Fi

linux

职场

休闲

linux 压缩格式

转载 2011-09-19 11:25:37 660 阅读 1评论

sh脚本异常：/bin/sh^M:bad interpreter: No such file or directory

在Linux中执行.sh脚本，异常/bin/sh^M: bad interpreter: No such file or directory。分析：这是不同系统编码格式引起的：在windows系统中编辑的.sh文件可能有不可见字符，所以在Linux系统下执行会报以上异常信息。解决：1）在windows下转换：利用一些编辑器如UltraEdit或EditPlus等工具先将脚本编

linux

职场

脚本

休闲

转载精选 2011-08-08 13:27:45 706 阅读

基于CentOS 6.0的wdlinux精简版发布及ISO文件下载

[我的Linux，让Linux更易用]wdlinux是基于CentOS在服务器应用中做的一个精简安装版本，筛选了大部分软件和简化了大部分的安装过程，只需要几步操作便可，方便快速。从2010年9月开始，从CentOS 5.4开始，wdlinux经历了5.4/5.5/5.6/6.0四个版本，以后，我们将会持之以恒，服务大众！更多的介绍和下载，可看5.5/5.6版本 http://www.wd

linux

centos

精简

wdlinux

CentOS 6.0

转载精选 2011-08-02 11:06:21 1002 阅读

后台得到webshell方法大汇总

动网上传漏洞，相信大家拿下不少肉鸡吧。可以说是动网让upfile.asp上传文件过滤不严的漏洞昭然天下，现在这种漏洞已经基本比较难见到了，不排除一些小网站仍然存在此漏洞。在拿站过程中，我们经常费了九牛两虎之力拿到管理员帐号和密码，并顺利进入了后台，虽然此时与拿到网站webshell还有一步之遥，但还是有许多新手因想不出合适的方法而被拒之门外。因此，我们把常用的从后台得到webshell

职场

漏洞

webshell

休闲

转载精选 2011-04-25 10:08:12 1212 阅读

Windows 系统自动打补丁批处理脚本

1,用360安全卫士先下载好的系统补丁，（把这补丁留这以后同样版本的系统就不用360打了，批处理就可以啦.）补丁文件路径不要更改补丁名称比如你重新做系统了，没有安装360卫士，但有补丁，那就按照下面的做法. 找到补丁包路径，例如：你补丁包在D:\360Downloads\ 下那么先用命令把所有的补丁名保存出来

职场

休闲

补丁批处理

原创 2010-12-14 11:56:31 3472 阅读 1点赞 1评论

等级保护中要求的双因子认证

在信息安全等级保护三级系统中，在主机安全身份鉴别模块中明确要求，要同时使用两种以上的鉴别技术，也就是业界常说中的双因子认证。 1、什么是双因子认证？所谓的双因子认证（2FA）是指结合密码以及实物（信用卡、SMS手机、令牌或指纹等生物标志）两种条件对用户进行认证的方法。这种方法已经为企业所采用，特别是在远程访问时，但在其它领域

职场

休闲

双因子

原创 2010-11-03 17:52:38 10000+阅读

重要资产防护之盾——动态口令

动态口令是根据特定算法生成不可预测的随机数字组合，每个口令只能使用一次。 1、硬件令牌　　动态口令硬件令牌从技术角度分析包括以下三种形式：基于时间同步 / 基于事件同步 / 挑战/应答方式。　　动态口令是根据特定算法生成不可预测的随机数字组合，每个口令只能使用一次。动态口令认证技术被认为是目前能够最有效解决用户的

职场

休闲

动态口令

Dynamic Password

原创 2010-10-24 16:41:52 1169 阅读

关于腾讯QQ令牌的安全性分析

2010年7月7日腾讯推出QQ令牌，目的是为了保护QQ帐号及游戏帐号安全的密保产品，该令牌是一款锁扣型的实物产品，可挂在钥匙扣上随身携带。当QQ用户完成令牌绑定后，按下QQ令牌的按键，会在液晶屏上显示6位动态密码用于QQ身份验证，用户在电脑上输入正确密码才能继续操作。 QQ令牌的单价是36元人民币，目前腾讯的QQ与2010年3月5日19时52分58秒，QQ同时在线人数首次突破

职场

休闲

QQ令牌

转载精选 2010-10-24 15:20:00 1854 阅读 1评论

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

信息安全||架构 ||元宇宙

Linux sendmail 日志 DSN:Service unavailable

apache报Permission denied: make_sock: could not bind to address 解决方案

分布式开源zabbix 监控模板汇总

iptables禁止端口和开放端口

推荐10个免费在线测试网页性能工具

解决zabbix图中出现中文乱码问题

Centos 编译安装Python 2.6.6

Windows 服务器安全维护知识

系统管理者利剑——Sysinternals Suite

Nginx 日志切割

如何查看crontab的日志记录

linux(centos)中的cron计划任务配置方法

ubuntu server 更新源

find -mtime时间算法

ubuntu 防火墙简单设置攻略

Unix/Linux 系统自动化管理: 远程登录篇

飞天诚信OTP动态令牌认证服务器远程代码执行漏洞

自动化组策略配置检查

优化history历史命令记录并加上执行时间

Ubuntu 11.10正式版下载

汉化BT5(BackTrack5)

Linux 的源码封装成rpm包工具——CheckInstall

常见linux压缩格式的压缩解压命令集锦

sh脚本异常：/bin/sh^M:bad interpreter: No such file or directory

基于CentOS 6.0的wdlinux精简版发布及ISO文件下载

后台得到webshell方法大汇总

Windows 系统自动打补丁批处理脚本

等级保护中要求的双因子认证

重要资产防护之盾——动态口令

关于腾讯QQ令牌的安全性分析