随时静听

摘要： 常用参数 ` 状态说明 常用组合 一些需要被重视的状态 flood攻击：SYN RECEVIED 勒索病毒攻击：SYN SEND 445端口，或者其他端口持续的大量的SYN SEND都需要注意i ESTABLISHED ,LISTEN,LAST ACK：需要重点排查对应的端口和程序，以及连接的IP地 阅读全文

摘要： vi 编辑任意文件 当文件以经被打开或者正在被编辑时，指示会提示，依然可以正常的修改和保存 vipw 编辑密码文件，并且上锁，其他人是无法修改成功的 vipw 会打开/etc/password文件，可以对其进行编辑 vipw s :修改/etc/shadow文件 当删除用户出现如下错误的时候，可以使 阅读全文