中马表现症状：机器拼命向外发包，耗尽网络流量。于是查看网络连接使用netstat-antuple（这里第一步就错了，因为木马已经替换了些系统命令，包括netstat，请原谅我年幼无知）有个222开头来自江苏的IP已经建立了连接这时可以临时救急，用iptables将来自和发往该IP的数据包DROP掉..
分类：
系统相关 时间：
2014-12-03 19:35:16
阅读次数：
175
现有两台Ucloud云主机A.10.10.47.65（有外网IP）B.10.10.30.101A主机由外网IP，B主机没有。现在需要通过网络在B主机上安装软件。1.
分类：
其他好文 时间：
2014-12-03 19:32:05
阅读次数：
184
su root //进入root账户 su -/etc/init.d/httpd start //启动apache/etc/init.d/mysqld start //启动mysql/etc/init.d/httpd restart //重启apachechkconfig iptables off ...
分类：
系统相关 时间：
2014-12-03 17:07:58
阅读次数：
186
Iptables将本机80端口的请求转发到8080端口iptables-tnat-APREROUTING-ptcp--dport80-jREDIRECT--to-ports8080如果需要本机也可以访问，则需要配置OUTPUT链：iptables-tnat-AOUTPUT-ptcp-d127.0.0.1--dport80-jREDIRECT--to-ports8080两机之间的端口转发将本机的81端口的请求全..
分类：
其他好文 时间：
2014-12-03 14:31:31
阅读次数：
328
1.环境准备OS：CentOS6.4关闭selinux和iptables部署Puppet：1.0Puppet3.7部署安装Puppet源：http://yum.puppetlabs.com/puppetlabs-release-el-6.noarch.rpmDashboard是Puppet官方提供的一个简易的WebUI，可以很方便的做Puppet报告的展示和ENC的管理.但是很功能和简易。后面会..
分类：
其他好文 时间：
2014-12-03 07:07:53
阅读次数：
410
1，服务器链接不上ssh: connect to host XXXXX port 22: Connection refused原因，centos7 修改了链接的端口变成 2200了。#Port 22Port 2200修改回去，或使用2200链接。修改：vi /etc/ssh/sshd_config2，centos7默认安装了防火墙不是iptables了因为是本地测试，所以直接关闭防火墙，禁用开机启...
分类：
其他好文 时间：
2014-12-01 17:42:49
阅读次数：
153
iptables 有地址转换的NAT功能1 常用在 SNAT 将私有地址转换为公有地址 进行私有内的地址可以顺利访问外网2 DNAT呢？假设一个这样的场景，私有网络有两个服务器很繁忙，并且没有使用公网地址，现在需要对外提供服务！此时如何让外网的Client 访问到内网的WEB服务和FTP等服务？答案...
分类：
其他好文 时间：
2014-11-30 21:20:59
阅读次数：
355
实验前必知道1 linux主机IP地址是属于主机的不是属于网卡的2 linux主机需要进行转发路由数据包,需要开启ip_forward 功能3 iptables 原理当一台 服务器设备作为 防火墙设备的功能的时候，其 数据包经过的各个链的流向图，因为不经过本机所以不经过INPUT 和 OUTPUT链...
分类：
其他好文 时间：
2014-11-30 20:04:30
阅读次数：
244
