乐胖代购免代理版

欢迎

一次ssh被植入后门的经历及解决方案

昨天发现服务器上面很多程序被挂马了，跟开发一起处理了挂马文件，今早发现游戏后台又打不开了，上服务器发现后台程序的入口文件都被删了，恢复了index.php、admin.php后才能正常访问，晚上谁也没上过服务器，可以判定服务器已经被入侵了，开始排查：1.首先查看安全日志,指定命令如下:more /var/log/secure |grep Accepted通过对命令输出

服务器

攻击

解决方案

password

ssh后门

原创推荐 2015-07-28 11:59:57 10000+阅读 24点赞 1收藏 28评论

网站未备案临时解决方案总结

前段时间机房突然通知公司几个网站都没备案，在16点之前不关闭网站将直接封服务器ip，一问起来，是以前备案都放在武汉机房，9月份武汉机房撤掉了，结果备案信息都被干掉了，这都是前人留下的抗，没办法，拿方案出来吧，下面有二套方案：方案一：做dns cname 到已备案的二级域名方案二：转移到其他机房做301跳转或者代理，让原域名和已备案的二级域名都可以访问网站，双保险首先施行方案一，简单说说思路，其实就

网站备案

原创推荐 2014-12-17 15:51:33 10000+阅读 3点赞 2收藏 6评论

一次网站被攻击后分析与防御

晚上23点左右收到大量的监控报警，公司网站直接不能访问了，立即登录服务器，直接top看到情况如下：发现负载都达到了800了，机器眼看就要爆了，首先先停了mysql，发现负载有点下降，联系了开发同事一同查看，因为今天新上线了一些代码，可能是新上代码的问题，随后看到负载依然没降，然后将php和nginx都重启了，虽然短暂的降了一些，过一会立马负载又起来了，这时看了下nginx日志，看是不是用户访问导致

mysql

服务器

攻击

server

监控

网站

原创精选 2014-11-28 10:40:08 1172 阅读 2点赞 1评论

ntp服务器搭建与修改时区

NTP是最长用的也是最基本的服务了，很多加密应用都依赖此服务，比如：openvpn、puppet、saltstack等都需要首先同步好时间，所以把搭建NTPserver总结下，方便以后自己查询。首先下载ntp server源码包：ntp-4.2.6p5.tar，如附件。解压，进入ntp-4.2.6p5目录开始安装，命令如下：./configure --prefix=/usr/local/ntp -

ntp服务器

搭建与修改时区

原创 2014-11-21 11:25:26 3261 阅读

linux测试硬盘坏道

目前线上的机器都是08年的老机器了，很多硬盘都用快6年了，为防止硬盘那天突然崩掉了，整个应用也就挂了，所以全网检测了下服务器硬盘，有如下方法:硬盘状态测试工具：smartctl、Badblocks、hdparm 感觉用smartctl挺快的，也能快速看到硬盘是否健康，命令如下:[root@qy ~]#yum install smartmontools -y启动SMART#&nb

linux

服务器

local

Copyright

原创 2014-11-07 11:37:33 7032 阅读 1点赞

调整linux内核尽量用内存，而不用swap

线上一台服务器kswapd0占用大量的cpu资源，导致负载过高，什么是kswapd0？Linux uses kswapd for virtual memory management such that pages that havebeen recently accessed are kept in memory and less active pages are paged outto disk

虚拟内存

management

memory

process

recently

原创精选 2014-11-07 11:02:31 10000+阅读 6点赞 4收藏 3评论

内存分析及调优

准备做网站迁移的，结果上服务器发现8G内存基本都跑完了，这台服务器只跑了php和nginx，进程数nginx只开了8个，php只开了66个，很奇怪，8G内存都被什么程序占用了？查看内存：具体怎么查看内存这张图说明的很清楚：如果图不清晰请参考:http://www.redbooks.ibm.com/redpapers/pdfs/redp4285.pdf P46-47)清除buffer/cache的方

内存

服务器

程序.分析

原创精选 2014-11-06 15:51:52 9594 阅读 1点赞 1收藏

linux基础命令（总结）

用 'top -i' 看看有多少进程处于 Running 状态，可能系统存在内存或 I/O 瓶颈，用 free 看看系统内存使用情况，swap 是否被占用很多，用 iostat 看看 I/O 负载情况...还有一种办法是 ps -ef | sort -k7 ，将进程按运行时间排序，看哪个进程消耗的cpu时间最多。top:主要参数 d：指定更新的间隔，以秒计算。 q：没有任何延迟

linux

安全模式

用户名

虚拟内存

Running

原创 2014-06-03 11:54:33 915 阅读

Linux文件系统性能优化

由于各种的I/O负载情形各异，Linux系统中文件系统的缺省配置一般来说都比较中庸，强调普遍适用性。然而在特定应用下，这种配置往往在I/O性能方面不能达到最优。因此，如果应用对I/O性能要求较高，除了采用性能更高的硬件（如磁盘、HBA卡、CPU、MEM等）外，我们还可以通过对文件系统进行性能调优，来获得更高的I/O性能提升。总的来说，主要可以从三个方面来做工作：1、Disk相关参数调优2、文件系统

硬件

Linux

转载精选 2014-05-07 10:34:51 534 阅读

raid复习

主要内容：一、 RAID详解二、 mdadm工具介绍三、创建一个RAID的基本过程四、磁盘阵列的管理五、 RAID优化RAID详解：描述：RAID：（Redundant Array of indenpensive Disk）独立磁盘冗余阵列: 磁盘阵列是把多个磁盘组成一个阵列,当作单一磁盘使用,它将数据以分段(stripi

控制器

操作系统

raid

安全性

数据安全

转载精选 2013-12-17 13:28:14 383 阅读

grep一些常见的用法，备忘

首先介绍grep的一些常见用法：grep：根据模式搜索文本，并将符合模式的文本行显示出来。其基本格式为：grep [options] PATTERN [FILE...]即：grep [选项] 匹配模式 [文件...]；其中，中括号表示该选项可省略，...表示可以有多个。PATTERN：文本字符和正则表达式的元字符组合而成匹配条件。下面介绍grep匹配模式中常用的几个选项。grep -i ：表示忽略

grep

字母

转载精选 2013-12-05 14:29:34 606 阅读

关于raid

概述：将多块磁盘组合成一块逻辑磁盘，从而提高读写性能与安全性。1.实现方式软件实现：通过主机的RAID软件实现，易于实施但是性能有限硬件实现：RAID控制卡，基于主机的硬件RAID技术，将硬盘连接到控制卡上控制卡和硬盘之间通过PCI总线交互；外部RAID控制卡，基于存储阵列的高级硬件RAID技术，想主机提供一个硬盘的接口界面，是主机看到一个普通的存储卷，主机通过它支持的协议对卷进行管理。2.基本概

数据恢复

raid

stripe

原创 2013-10-25 16:39:19 535 阅读

Linux LVM逻辑卷配置过程详解

另一个博客地址：www.rsyslog.orgLinux社区许多Linux使用者安装操作系统时都会遇到这样的困境：如何精确评估和分配各个硬盘分区的容量，如果当初评估不准确，一旦系统分区不够用时可能不得不备份、删除相关数据，甚至被迫重新规划分区并重装操作系统，以满足应用系统的需要。LVM是Linux环境中对磁盘分区进行管理的一种机制，是建立在硬盘和分区之上、文件系统之下的一个逻辑层，可提高磁盘分区管

Linux

Google

博客

操作系统

标示

转载精选 2013-10-25 11:43:53 405 阅读

解决vnc到Ubuntu到问题

安装vnc：sudo apt-get install vnc4server运行服务端：安装好后直接运行 vncserver 即可，更多参数可以参考man vncserver。首次运行要求设置密码，生成配置文件在~/.vnc目录下，无限root权限运行。在另外一台电脑通过远程vnc可以链接到桌面：例如：vncviewer 1.2.3.4:1 连接到远端桌面配置问题：默认配置文件~/.vnc/xsta

Ubuntu

vnc

配置文件

root权限

原创 2013-10-22 16:14:40 1184 阅读

ubuntu配置网卡

在向大家详细介绍ubuntu系统修改之前，首先让大家了解下ubuntu系统，然后全面介绍ubuntu系统，希望对大家有用。ubuntu系统设置Ubuntu 将有规律和计划的不断发布; 每 6 个月发布一个新版本。你可以使用当前稳定版本或者开发版本。每一种版本的安全升级将支持 18 个月。1、ubuntu系统修改IP地址：sudo vi /etc/network/interfacesauto eth

IP地址

网卡

虚拟机

ubuntu

networking

原创 2013-10-22 15:25:51 1721 阅读

swap分区，拉伸及lvm的拉伸和缩小

swap分区：又叫交换分区，是当系统物理内存不够用的时候，计算机会将一部分内存里的数据先放置单swap分区中保存，等物理内存有了空间之后再将swap分区内的数据写入到内存之中，所以swap分区的大小一般为物理内存的1.5—2倍之间，如果实际应用中需要为swap分区扩容，我们有两种方法一、文件的方式，dd出一个文件，然后添加入swap分区，二、使用分区的方式这两种方法都能将swap扩大，但是推荐是用

空间

计算机

file

count

实际应用

原创 2013-10-17 13:27:42 1810 阅读

RIS镜像中添加网卡和RAID卡驱动方法及实践经验总结

最近因工作需要搞了搞Windows的远程安装，其中搞RIS费了点劲，主要是驱动部分，经过google和查看M$的文档，得到下边的方法，其实网上早有。一.添加第三方网卡驱动向基于光盘的RIS镜像添加网卡驱动的过程有些步骤和典型的无人值守安装一样。但是由于RIS使用PXE启动，然后切换到SMB，所以网卡的驱动和inf文件必须在Text-mode安装的时候就可用。如果不可用，就会报错。当

google

Windows

转载精选 2013-10-14 17:05:03 751 阅读

linux ssh 使用深度解析（key登录详解）

SSH全称Secure SHell，顾名思义就是非常安全的shell的意思，SSH协议是IETF（Internet Engineering Task Force）的Network Working Group所制定的一种协议。SSH的主要目的是用来取代传统的telnet和R系列命令（rlogin,rsh,rexec等）远程登陆和远程执行命令的工具，实现对远程登陆和远程执行命令加密。防止由于网络监听而

linux ssh

key登陆详解

原创 2013-04-17 14:30:44 653 阅读

无密码登陆的ssh和ssh-agent

一，不需要输密码的ssh 原理：首先服务器端把公钥传给Client端，Client端在验证了服务器的可信性以后，可以通过对称加密传输数据。当Client要链接到server的时候，会通过/etc/shadow验证用户名和密码，但是如果在客户端产生一对密钥，然后把产生的公钥传到服务器端，这样的话在接受了客户端用私钥加密的数据以后可以直接用服务器拥有的客户机的公钥进行解密，用的是公钥加密私钥解密的模

登陆ssh

无密码登陆ssh

原创 2013-04-17 14:29:51 2213 阅读

rhel 6.2镜像下载

PS：RHEL 6.2在上年12月份已经发布了，但官方下载有点麻烦，第三方地址也比较少。昨天想下个6.2，找到个第三方镜像，记录一下。 RHEL 6.2在资源管理、高可用性方面进行了显著改善，大大提升了存储和文件系统的性能，并添加了新的特性，如身份管理功能、与VMware和Microsoft环境的技术集成等。该版本的新特性包括： 1. 增强的存储和文件系统

镜像

rhel

原创 2012-12-17 11:34:40 765 阅读

关于rhel-server-5.4-i386升级为rhel-server-5.5-i386的内核的问题

昨天苦恼了一个下午，因为我需要在rhel-server-5.4-i386服务器上面安装卡巴斯基服务器版，但是卡巴斯基只支持rhel-server-5.5-i386，所以没办法只有升级了，可是，我没有红帽的订阅号。没办法只有想起他办法升级了。想了好多种办法都没有在既不影响我所有配置的前提下又不会涉及到需要花费资金。后来想到一个，只有升级内核了。可是内核如何

linux内核

转载精选 2012-08-15 19:19:02 873 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

运维之道

欢迎