1：查看环境：[root@10-4-14-168 html]# cat /etc/redhat-release CentOS release 6.5 (Final)2：关掉防火墙[root@10-4-14-168 html]# chkconfig iptables off3：配置CentOS 6.0...
分类：
其他好文 时间：
2014-09-24 18:11:17
阅读次数：
238
原文地址：http://www.phpthinking.com/archives/427
登录到你的服务器以root用户执行下面的命令，使用它你可以检查你的服务器是在DDOS攻击与否：
netstat -anp |grep 'tcp\|udp' | awk '{print $5}' |
cut -d: -f1 | sort | uniq -c | sort –n
该命令将显示已登录的...
分类：
系统相关 时间：
2014-09-24 01:35:15
阅读次数：
407
理论基础:l--操作系统：windows linux unix mac OSa--网页发布软件：apache nginx iism--数据库：mysql pgsql oracle...p--网页语言：php jsp xml配置:系统环境: rhel6 x86_64 iptables and seli...
分类：
其他好文 时间：
2014-09-23 23:59:07
阅读次数：
365
去年有台Linux服务器被黑了，看了500万行日志（现在觉得当时好厉害呀），反正当时的日志文件有700Mb以上大。前两天师兄告诉我，信息中心的老师给他说我们有台服务器应该是被人入侵了，当作内网的跳板，经常对内网中的其他服务器发出攻击的数据。于是我连夜就去服务器上看了。 这是我第一次上这个服务器，.....
分类：
其他好文 时间：
2014-09-23 21:52:15
阅读次数：
328
如果你的IPTABLES基础知识还不了解,建议先去看看. 开始配置 我们来配置一个filter表的防火墙. (1)查看本机关于IPTABLES的设置情况 [root@tp ~]# iptables -L -n Chain INPUT (policy ACCEPT) target?????? ...
分类：
系统相关 时间：
2014-09-23 20:06:55
阅读次数：
396
方法一：在/etc/hosts.allow中添加允许ssh登陆的ip或者网段sshd:192.168.1.2:allow或者sshd:192.168.1.0/24:allow在/etc/hosts.deny添加不允许ssh登陆的IPsshd:ALL#ALL表示除了上面允许的，其他的ip都拒绝登陆ssh方法二:使用iptables。iptables-AINPUT-ptcp-s192.168.1.2--dest..
分类：
其他好文 时间：
2014-09-23 18:30:25
阅读次数：
262
vi/etc/sysconfig/iptables-AINPUT-sx.x.x.x-ptcp--dport8080-mmac--mac-source11:22:33:44:55:66-jACCEPT
分类：
其他好文 时间：
2014-09-23 18:21:05
阅读次数：
184
Network Address Translation来源：http://alexanderlaw.blog.hexun.com/9791596_d.html 地址转换用来改变源/目的地址/端口，是netfilter的一部分，也是通过hook点上注册相应的结构来工作 Nat注册的hook点和con....
分类：
Web程序 时间：
2014-09-22 18:06:33
阅读次数：
263
测试环境：NTPserver 192.168.1.252NTPclient 192.168.1.251准备工作：关闭selinux：vi /etc/selinux/configSELINUX=disabled关闭iptables：service iptables stopchkconfig ipta...
分类：
其他好文 时间：
2014-09-22 15:44:32
阅读次数：
195
感谢：http://my.oschina.net/u/217959/blog/38051（1） 重启后永久性生效：开启：chkconfig iptables on关闭：chkconfig iptables off（2） 即时生效，重启后失效：开启：service iptables start关闭：s...
分类：
系统相关 时间：
2014-09-20 19:18:49
阅读次数：
279
