07 2015 档案

一次ssh被植入后门的经历及解决方案
摘要：昨天发现服务器上面很多程序被挂马了，跟开发一起处理了挂马文件，今早发现游戏后台又打不开了，上服务器发现后台程序的入口文件都被删了，恢复了index.php、admin.php后才能正常访问，晚上谁也没上过服务器，可以判定服务器已经被入侵了，开始排查：1.首先查看安全日志,指定命令如下:1more/v... 阅读全文

posted @ 2015-07-30 09:27 jounyl 阅读(1920) 评论(0) 推荐(0)

awk里面执行shell命令
摘要：先把文件列表存在filename文件中先awk '{system("rm $0")}' filename -------WRONG因为对于 system来说 $0 不再是某行全部的内容，而是 “sh” ， 上面的命令相当于执行“ sh rm sh”然后awk '{cmd="rm "$0;system... 阅读全文

posted @ 2015-07-29 15:26 jounyl 阅读(1561) 评论(0) 推荐(0)

git 系统中 post-receive 钩子不能正常执行 git pull 解决方法
摘要：有一个需求是本地git在push到远程 git repo 之后，在远程服务器上自动在/dir/foo下执行 git pull 的操作。想来是一个很简单的需求，不就是在远程的 foo.git 仓库中的 hook 里加一个 post-receive 的钩子，然后在钩子里加入一个 git pull 的操作... 阅读全文

posted @ 2015-07-28 12:46 jounyl 阅读(1397) 评论(0) 推荐(0)

nginx proxy https
摘要：server {listen 443;server_name mail.jb51.net;ssl on;ssl_certificate server.crt;ssl_certificate_key server.key;location / { proxy_pass https://192.1... 阅读全文

posted @ 2015-07-13 17:06 jounyl 阅读(2730) 评论(0) 推荐(0)

puppet
摘要：sshrsyncfuncpuppet最方便的还应该是cfengin或者puppet了另外就是ssh相关了。还有就是twitter的murder系统(基于BT，分发性能非常非常高)。expect来交互了phabricator 安装Subversion + ReviewBoard + Jenkins 切... 阅读全文

posted @ 2015-07-09 17:52 jounyl 阅读(218) 评论(0) 推荐(0)

导航