cn三少<script></script>

Nginx安全配置研究

摘要： x00 测试环境?123操作系统：CentOS6.5Web服务器：Nginx1.4.6Php版本：Php5.4.260x01 Nginx介绍nginx本身不能处理PHP，它只是个web服务器，当接收到请求后，如果是php请求，则发给php解释器处理，并把结果返回给客户端。nginx一般是把请求发fastcgi管理进程处理，fastcgi管理进程选择cgi子进程处理结果并返回被nginx。nginx涉及到两个账户，一个是nginx的运行账户，一个是php-fpm的运行账户。如果访问的是一个静态文件，则只需要nginx的运行账户对文件具有读取权限;而如果访问的是一个php文件，则首先需要nginx 阅读全文

posted @ 2014-04-01 16:49 cn三少<script></script> 阅读(505) 评论(0) 推荐(0)

php mcrypt 完全安装

摘要：今天安装完 PHP ,访问某个功能时, /var/log/httpd/error_log 中报如下错误:PHP Fatal error: Call to undefined function mcrypt_get_block_size() in /var/www/html/miniblog/system/classes/class_DES.php on line 40心想必是 mcrypt没有安装安装步骤如下:1.查看当前 php 版本 #php -version2.如果当前linux 中有php的源码包最好,如果没有源码包,需要去下载一个原码包,上传到服务器解压3.确认是否已安装libmcr 阅读全文

posted @ 2014-03-12 14:12 cn三少<script></script> 阅读(10038) 评论(0) 推荐(0)

Lua5.1基本函数库介绍

摘要： Lua5.1基本函数库介绍assert(v [, message])功能：相当于C的断言，参数：v：当表达式v为nil或false将触发错误,message：发生错误时返回的信息，默认为"assertion failed!"collectgarbage (opt [, arg])功能：是垃圾收集器的通用接口，用于操作垃圾收集器参数：opt：操作方法标志"stop": 停止垃圾收集器"restart": 重启垃圾收集器"collect": 执行一次全垃圾收集循环"count": 返回当前Lua中使阅读全文

posted @ 2014-03-01 17:09 cn三少<script></script> 阅读(1176) 评论(0) 推荐(0)

简单播放系统提示音 android

摘要： //Urialert=RingtoneManager.getDefaultUri(RingtoneManager.TYPE_ALARM);//alert=RingtoneManager.getDefaultUri(RingtoneManager.TYPE_NOTIFICATION);//alert=RingtoneManager.getDefaultUri(RingtoneManager.TYPE_RINGTONE);Urinotification=RingtoneManager.getDefaultUri(RingtoneManager.TYPE_NOTIFICATION);Ringtone 阅读全文

posted @ 2014-02-24 14:10 cn三少<script></script> 阅读(2407) 评论(0) 推荐(0)

Linux 下 Lua 与 LuaSQL 模块安装

摘要：相关说明:Lua最近在Nginx的web服务器上挺火的, 它的高效让更多开发喜欢上它, 本文讲述Lua与LuaSQL的安装. 在上几篇mysql-proxy的安装中有提到和操作过.操作系统:LinuxCentOS相关软件: Lua LuaSQL操作过程:安装编译所需要的依赖包1yum-yinstall makegcc gcc-c++autoconf pkgconfig libtool mysql-devel ncurses ncurses-devel git编译安装readline1234cdwget ftp://ftp.cwru.edu/pub/bash/readline-6.2.tar.g 阅读全文

posted @ 2014-02-13 11:46 cn三少<script></script> 阅读(6164) 评论(0) 推荐(0)

LUA_linux的安装

摘要：安装进入官方站点(http://www.lua.org/download.html)下载最新的安装包。当前是Lua5.2.0wget-chttp://www.lua.org/ftp/lua-5.2.0.tar.gz解压:tarzxvflua-5.2.0.tar.gz安装readlinewget-cftp://ftp.gnu.org/gnu/readline/readline-6.2.tar.gztar-zxvfreadline-6.2.tar.gzcdreadline-6.2./configure//这个地方一定要指定路径,要不然要报错(一般在/usr/local下用软件命名,比如/usr/l 阅读全文

posted @ 2014-02-13 11:36 cn三少<script></script> 阅读(8838) 评论(0) 推荐(0)

vsftp虚拟用户配置

摘要：找了很久，终于找到像样一点的文章，很详细，参数方面懂英文基本能看懂，一个教程是否有用，关键在于细节。错了一点点就不能配下去了。------------------------------------------------------------------------------------------------1. 查看是否安装vsftprpm –qa|grep vsftpd如果出现 vsftpd-2.0.5-16.el5_5.1 说明已经安装 vsftp安装vsftpyum -y install vsftpd2. 测试是否安装成功（ip 改成自己啊，不要用俺的此次登录为匿名登录 use 阅读全文

posted @ 2014-02-06 21:42 cn三少<script></script> 阅读(7011) 评论(0) 推荐(2)

apache日志切割

摘要：一、日志切割安装cronolog CentOS 5.4中编译安装Apache默认日志是不切割的，需要用用工具Cronnolog进行日志切割 1.下载及安装 wgethttp://cronolog.org/download/cronolog-1.6.2.tar.gz tar zxvf cronolog-1.6.2.tar.gz cd cronolog-1.6.2 ./configure make && make install 2.用which命令查看路径验证安装 which cronolog 默认路径为：/usr/local/sbin/cronolog 3.配置 v... 阅读全文

posted @ 2014-01-14 11:25 cn三少<script></script> 阅读(387) 评论(0) 推荐(0)

NTP Reply Flood Attack （NTP反射型DDos攻击）

摘要：简介NTP Reply Flood Attack（NTP射型Ddos攻击）以下简称NTP_Flood是一种利用网络中NTP服务器的脆弱性（无认证，不等价数据交换，UDP协议），来进行DDos行为的攻击，本文将就此种攻击的产生原因，利用方法等进行阐述，并使用编程语言（Python，C++）对此攻击进行实现。感谢NSFOCUS的大牛同事们（SCZ，周大同学，SAI，冰雪风谷）在日常学习工作中的支持。NTP服务器NTP服务器【Network Time Protocol（NTP）】是用来使计算机时间同步化的一种协议，它可以使计算机对其服务器或时钟源（如石英钟，GPS等等)做同步化，它可以提供高精准度的阅读全文

posted @ 2014-01-13 23:05 cn三少<script></script> 阅读(13185) 评论(1) 推荐(0)

linux arp攻击解决方法测试很有效

摘要：公司有台centos服务器中了arp攻击，严重影响业务，测试了很多方法都没解决，机房技术也没法处理。通过下面方法，可以有效抵挡arp攻击。1.环境centos6.42.执行arping -U -I em1 -s 113.105.1.20 113.105.1.1说明：em1网卡的IP是113.105.1.20，113.105.1.1是网关地址，把上面命令放到rc.local完成！阅读全文

posted @ 2014-01-13 22:46 cn三少<script></script> 阅读(402) 评论(0) 推荐(0)

cn三少nginx