petermis的博客_Safe Firewall

Iptables模块recent应用

recent这个模块很有趣，善加利用可充分保证您服务器安全。设定常用参数： --name #设定列表名称，默认DEFAULT。 --rsource #源地址，此为默认。 --rdest #目的地址 --seconds #指定时间内 --hitcount #命中次数 --set #将地址添加进列表，并更新信息，包含地址加入的时间戳。 --rcheck #检查地址是否在列表，

模块

recent

转载精选 2013-04-26 10:13:12 1330 阅读

用IPTABLES封锁某IP的简单用法

基本语法: --------------------------------------------------------------- (1)插进(INSERT)到开头(先生效): iptables -I INPUT -s [来源IP] -j DROP; #封锁来源IP对本机的来访 iptables -D INPUT -s [来源IP] -j DROP; #对应的取消此IP封锁命令

iptables

基本设置

转载精选 2013-01-14 17:31:32 1061 阅读

避其锋芒 Linux操作系统入侵技巧

Once upon a time，我发现了一个网站，于是常规入侵。很好，它的FINGER开着，于是我编了一个SHELL，aaa帐号试到zzz（by the way，这是我发现的一个网上规律，那就是帐号的长度与口令的强度成正比，如果一个帐号只有两三位长，那它的口令一般也很简单，反之亦然，故且称之为若氏定理吧），结果一个帐号也不存在，我没有再试它的帐号。因为我被它开的端口吸引住了

Linux

操作系统

技巧

转载精选 2012-11-28 16:24:31 504 阅读

手动修改注册表实现Windows 隐藏账户

Windows 隐藏账户以下在windows 2003上操作 1、命令行界面下，创建账户。Account：lucky$ password：123 2、命令行界面中查看账户lucky$。看不到新建的用户，说明在命令行方式下账户是隐藏 .. Windows 隐藏账户以下在windows 2003上操作 1、

Windows

修改注册表

转载精选 2012-11-28 15:11:12 1593 阅读

Linux下如何知道某个端口在运行什么程序

当我们用netstat -an的时候，我们有时候可以看到类似的输出： udp 0 0 0.0.0.0:32768 0.0.0.0:* 但是查找/etc/services又没有这个端口的相关说明，怎么办呢？这个是不是黑客程序？有没有办法查看究竟什么程序监听在这个端口？使用lsof -i :32768就可以看到： COM

Linux

程序

如何

转载精选 2012-11-27 17:20:23 349 阅读

Linux常用的安全工具

“工欲善其事，必先利其器”。作为一个合格的系统管理员，要应对可能发生的安全事件，掌握Linux下各种必须的安全工具是首要大事。本文主要介绍Linux上常用的安全工具，例如，Nmap、Snort、Nesseu等安装、使用和维护知识。通过这些工具管理人员能够了解其系统目前存在的安全隐患、入侵者可能利用的漏洞，及时发现入侵，并构造一个坚固的防御体系将入侵拒之门外。 Linu

Linux

安全

工具

转载精选 2012-11-21 10:47:25 399 阅读

守住你的网站:防御DDoS攻击指南

随着Internet互联网络带宽的增加和多种DDOS黑客工具的不断发布，DDOS拒绝服务攻击的实施越来越容易，DDOS攻击事件正在成上升趋势,解决DDOS攻击问题成为网络服务商必须考虑的头等大事。本文主要介绍了几种预防抵御DDOS的方法。. 一、为何要DDoS？随着Internet互联网络带宽的增加和多种DDoS黑客工具的不断发布，DDoS拒绝服务攻击的实施越来越容易，DDo

的

Internet

互联网络

IDC托管

转载 2012-09-19 11:15:47 514 阅读

网站遭遇DDoS攻击的解决方案

　一、事件发生　　春节长假刚过完，WEB就出现故障，下午1点吃完回来，立即将桌面解锁并习惯性的检查了Web服务器。通过Web服务器性能监视软件图像显示的向下滑行的红色曲线看到WEB出现问题了。　　根据上述的问题，我马上开始核查Web服务器的日志，试试是否能检测到问题究竟什么时候开始，或者发现一些关于引起中断的线索。正当查询线索过程中。公司首席运营官(CIO)告诉我，他已经接到客户的投诉

服务器

的

桌面

核查

习惯性

转载 2012-09-19 11:09:55 546 阅读

blocked for more than 120 seconds 及sysctl用法

服务器报警，出现 blocked for more than 120 seconds. 前几天服务器发生了一次报警，显示系统负载过高,Nagios监控发生超时。等我连上去看的时候，已经收到服务器恢复正常，报警解除的短信了。 Jul 16 12:14:11 web3 kernel: INFO: task nfsd:3269 blocked for more than 120 se

服务器

的

message

seconds

可能性

原创 2012-08-16 11:59:43 10000+阅读 1点赞 1评论

PHPDDOS的UDP攻击，TCP攻击，和CC攻击的核心代码

CC攻击模块 <?php echo "状态 : 正常运行中.....<br>"; echo "================================================<br>"; echo " <font color=blue>www.phpddos.com&

代码

PHPDDOS

转载精选 2012-06-25 14:59:46 1223 阅读

如何保证自己的Linux生产服务器安全

①首先要保证自己的服务器的绝对安全，root密码我一般设置为28位以上，而且某些重要的服务器必须只有几个人知道root密码，这个根据公司权限来设置，如果有公司的系统管理员离职，root密码一定要更改；玩linux久了的人都应该知道，更改root密码不会影响linux的crontab 计划任务，而windows2003就不一样了，如果随意更改administrator密码，会直接影响其计划任务

安全

denyhost

转载精选 2012-06-11 11:19:54 955 阅读

CentOS Linux服务器安全设置

引言：我们必须明白：最小的权限+最少的服务=最大的安全所以，无论是配置任何服务器，我们都必须把不用的服务关闭、把系统权限设置到最小话，这样才能保证服务器最大的安全。下面是CentOS服务器安全设置，供大家参考。一、注释掉系统不需要的用户和用户组注意：不建议直接删除，当你需要某个用户时，自己重新添加会很麻烦。 cp

Linux

centos

服务器安全

用户组

最大的

转载精选 2012-06-07 15:45:57 341 阅读

tcp_wrappers使用

符合使用tcp_wrappers条件： 1.所有以xinetd管理的服务都可以通过tcp_wrappers进行访问控制。 2.如果服务程序调用了libwrap.so这个动态链接库文件说明这个服务支持tcp_wrappers。可以通过以下方式查看： [root@server1 ~]# ldd `which vsftpd` | grep libwrap &nbs

安全

tcp_wrappers

转载精选 2012-04-26 11:52:28 485 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

务实,执行力,专注

Iptables模块recent应用

用IPTABLES封锁某IP的简单用法

避其锋芒 Linux操作系统入侵技巧

手动修改注册表实现Windows 隐藏账户

Linux下如何知道某个端口在运行什么程序

Linux常用的安全工具

守住你的网站:防御DDoS攻击指南

网站遭遇DDoS攻击的解决方案

blocked for more than 120 seconds 及sysctl用法

PHPDDOS的UDP攻击，TCP攻击，和CC攻击的核心代码

如何保证自己的Linux生产服务器安全

CentOS Linux服务器安全设置

tcp_wrappers使用

欢迎