摘要：找了很久，终于找到像样一点的文章，很详细，参数方面懂英文基本能看懂，一个教程是否有用，关键在于细节。错了一点点就不能配下去了。------------------------------------------------------------------------------------------------1. 查看是否安装vsftprpm –qa|grep vsftpd如果出现 vsftpd-2.0.5-16.el5_5.1 说明已经安装 vsftp安装vsftpyum -y install vsftpd2. 测试是否安装成功（ip 改成自己啊，不要用俺的此次登录为匿名登录 use 阅读全文

摘要：一、日志切割 安装cronolog CentOS 5.4中编译安装Apache默认日志是不切割的，需要用用工具Cronnolog进行日志切割 1.下载及安装 wgethttp://cronolog.org/download/cronolog-1.6.2.tar.gz tar zxvf cronolog-1.6.2.tar.gz cd cronolog-1.6.2 ./configure make && make install 2.用which命令查看路径验证安装 which cronolog 默认路径为：/usr/local/sbin/cronolog 3.配置 v... 阅读全文

摘要：简介NTP Reply Flood Attack（NTP射型Ddos攻击）以下简称NTP_Flood是一种利用网络中NTP服务器的脆弱性（无认证，不等价数据交换，UDP协议），来进行DDos行为的攻击，本文将就此种攻击的产生原因，利用方法等进行阐述，并使用编程语言（Python，C++）对此攻击进行实现。感谢NSFOCUS的大牛同事们（SCZ，周大同学，SAI，冰雪风谷）在日常学习工作中的支持。NTP服务器NTP服务器【Network Time Protocol（NTP）】是用来使计算机时间同步化的一种协议，它可以使计算机对其服务器或时钟源（如石英钟，GPS等等)做同步化，它可以提供高精准度的 阅读全文

摘要：公司有台centos服务器中了arp攻击，严重影响业务，测试了很多方法都没解决，机房技术也没法处理。通过下面方法，可以有效抵挡arp攻击。1.环境centos6.42.执行arping -U -I em1 -s 113.105.1.20 113.105.1.1说明：em1网卡的IP是113.105.1.20，113.105.1.1是网关地址，把上面命令放到rc.local完成！ 阅读全文

摘要：linux下重新定位SVN URL方法:如果更换了SVN服务器，就需要重新定位，指向新的SVN URL。重新定位命令：svn switch --relocate 原svn地址 新svn地址如何查看原svn地址？查看原svn路径方法：svn info 阅读全文

摘要：最近一台linux服务器出现异常，系统反映很慢，相应的应用程序也无法反映，而且还出现死机的情况，经过几天的观察了解，发现服务器压力很大，主要的压力来自硬盘的IO访问已经达到100% 为了方便各位和自己今后遇到此类问题能尽快解决，我这里将查看linux服务器硬盘IO访问负荷的方法同大家一起分享： 首先 、用top命令查看 top - 16:15:05 up 6 days, 6:25, 2 users, load average: 1.45, 1.77, 2.14 Tasks: 147 total, 1 running, 146 sleeping, 0 stopped, 0 zombie　... 阅读全文

摘要：本文实际上是在CentOS下进行的，原理和在Ubuntu下源码安装一样,下图首先示例mcrypt和php的依赖关系基本原理是：首先使mcrypt软件能够运行，然后安装php扩展模块，并在php.ini配置。这里注意的是mcrypt软件依赖libmcrypt和mhash两个库，所以安装配置顺序从右至左... 阅读全文

摘要：本文将为您介绍CentOS 6.3下如何安装MySQL 5.6.10，这一版本是Oracle时隔两年后发布的又一重大版本。AD：2013云计算架构师峰会课程资料下载Linux操作系统：CentOS6.31：下载：当前mysql版本到了5.6.10下载地址：http://dev.mysql.com/downloads/mysql/5.6.html#downloads选择“Source Code”在此之前最好注册一个Oracle账号http://dev.mysql.com/get/Downloads/MySQL-5.6/mysql-5.6.15.tar.gz2：必要软件包yum-yinstallg 阅读全文

摘要：RabbitMQ是一个开源的基于AMQP（Advanced Message Queuing Protocol）标准，并且可靠性高的企业级消息系统，目前很多网站在用，包括reddit,Poppen.de等。Java代码1.安装RabbitMQsudoapt-getinstallrabbitmq-serversudo/etc/init.d/rabbitmq-serverstartJava代码2.安装librabbitmqsudoapt-getinstallmercurialhgclonehttp://hg.rabbitmq.com/rabbitmq-ccdrabbitmq-chgclonehttp 阅读全文

摘要：1、首先查看linux内存使用#free -m2、把内存数据同步到硬盘#sync3、修改 /proc/sys/vm/drop_caches文件#echo 3 > /proc/sys/vm/drop_caches 删除内存缓存。#cat /proc/sys/vm/drop_caches 查看文件内容3以上2、3已释放内存。4、查看内存#free -m可以看到空闲内存已经回来了 阅读全文

摘要：作者：ice 团队：www.anying.org 转载必须注明。E-mail:1c30day@gmail.com经过一天的辛苦劳动下班了，实在无聊，QQ上的基友基本都挂机睡觉了。找点乐子打发时间，看了一下2013年OWASP Top Ten Project， Injection排在第一。去了解注入，还是有必要的。随便google了几个日本网站，发现不少都在注入点，有很多用手工都比较鸡肋，终于找到了一个比较满意的。0X01 判断是否为注入点http://henecia.jp/news/detail.php?nid=162’报错，显示MDB2 Error: syntax errorhttp://. 阅读全文

摘要：分类：原文地址：Linux 系统 pptpd+radius+mysql 安装攻略作者：wfeng.你所需要的软件内核最好能升级到2.6如果你是centos的用户，可以通过yum update来升级到最新的centos4.2升级内核是为了待会安装一个内核模块增加对mppe的支持。这样才能支持pptp拨号。pppd ppp拨号服务器pptpd 在pppd拨号的基础上增加pptpd的支持freeradius 作拨号用户验证的。mysql 增加freeradius的数据库支持2。确定你的内核是否支持mppemodprobe ppp-compress-18 && echo ok如果显示o 阅读全文

摘要：原创作品，允许转载，转载时请务必以超链接形式标明文章原始出处、作者信息和本声明。否则将追究法律责任。http://lansgg.blog.51cto.com/5675165/1242674本文系统Centos6.0MySQL代理是一个介于MySQL客户端和MySQL服务器之间的简单程序，可用来监视、分析或者传输他们之间的通讯。他的灵活性允许你最大限度的使用它，这些包括负载平衡、容错 、分析查询和修正等等。master : 192.168.182.128slave ：192.168.182.129mysql-proxy：192.168.182.1301、主从服务器安装数据库;master、sl. 阅读全文

摘要：对于安装方面不清楚的，可移步nginx + tcp_proxy_module的安装参考nginx_tcp_proxy_module的readme文件，对每个定义项都做了详细的描述，tcp{...}与http{...}是在同一层级。下面是我的配置，仅供参考：Java代码worker_processesauto;events{useepoll;worker_connections1024;}tcp{upstreamlogicSrv{server127.0.0.1:8080;server192.168.10.60:8080;checkinterval=10000rise=2fall=5timeout 阅读全文

摘要：Nginx开源软件默认没有提供TCP协议的负载均衡，下面记录一下我的安装过程：1. 下载nginx最新稳定版的源码。可访问：http://www.nginx.org或linux命令下载到本地：Bash代码wgethttp://www.nginx.org/download/nginx-1.2.7.tar.gz2. 解压至当前目录:Bash代码tar-zxvfnginx-1.2.7.tar.gz当前目录下将新增目录nginx-1.2.7.3. 此外，nginx_tcp_proxy_module会用到openssl(http://www.openssl.org)的支持，安装中需要这个包，也需要zli 阅读全文

摘要：通过B2BUA呼叫在真实世界中，bob和alice肯定要经常改变位置，那么它们的SIP地址也会相应改变，并且，如果他们之中有一个或两个处于NAT的网络中时，直接通信就更困难了。所以，他们通常会借助于一个服务器来相互通信。通过注册到服务器上，他们都可以获得一个服务器上的SIP地址。注册服务器的地址一般是不变的，因此他们的SIP地址就不会发生变化，因而，他们总是能够进行通信。我们让他们两个都注册到FreeSWITCH上。上面已经说过，FreeSWITCH监听的端口是SIP默认的端口5060。bob和alice注册后，他们分别获得了一个服务器的地址（SIPURI）：sip:bob@192.168.4 阅读全文

摘要：1、实现：通过运营商提供的智能DNS，把电信用户访问时，数据进电信的网卡，出来时也从电信的网关出来，访问联通时，从联通网卡时，联通网卡出。这样速度就会快，实现双线主机的功能。2、网卡信息：电信IP（TEL）：114.80.0.4 netmask 255.255.255.128 gateway 114.80.0.3联通IP（CNC）：112.65.0.2 netmask 255.255.255.0 gateway 112.65.0.13、vi /etc/iproute2/rt_tables，增加网通和电信两个路由表251 tel 电信路由表252 cnc 网通路由表4、设置电信的路由表ip ro 阅读全文

摘要：做互联网网站，最头疼的事情之一就是电信和网通的互联互不通了，为了能够让北方网通和南方电信用户都可以快速的访问网站，解决办法就是托管 到双线机房。双线机房有两类，一类是通过BGP技术实现互联互通，服务器只需要一个网卡一个IP地址就可以了，由机房进行路由的智能判断，选择合适的路由 访问，这样对于网站来说是很方便的，比方说上海移动的怒江机房，上海地面通的自建机房，科技网的机房，但BGP机房一般带宽都比较少，流量高一些的话可能 就没有办法了。另外一种就是双线双IP的机房，带宽可能更高一些，但是路由配置极其复杂，比方说上海电信的市北机房。因为和谐的原因，JavaEye网站服务器最近被迫从原来的移动怒江双 阅读全文

摘要：1，在某个路径下查文件。在/etc下查找“*.log”的文件find /etc -name "*.log"2，扩展，列出某个路径下所有文件，包括子目录。find /etc -name "*"3，在某个路径下查找所有包含“hello abcserver”字符串的文件。find /etc -name "*" | xargs grep "hello abcserver"或者find /etc -name "*" | xargs grep "hello abcserver" > 阅读全文

摘要：sed -i "s/被替换的内容/替换的内容/g" `grep "被替换的内容" -rl 目录`-r = 搜索下级目录 阅读全文