netstat -an|grep SYN_RECV 如果超过150基本就是被攻击了 策略 二流策略，写一个脚本叫1.sh 如下，用来定期将攻击的IP写入iptables. #!/bin/bash netstat -an|grep SYN_RECV|awk '{print$5}'|awk -F: '{print$1}'|sort|uniq -c|sort -rn|awk '{if ($1 >1) print $2}' >> /tmp/dropip for i in $(cat /tmp/dropip) do /sbin/iptables -A INPUT More
本次安装采用标准Apache2.2 , 经过测试在Lampp下 同样有效。 wget http://www.zdziarski.com/blog/wp-content/uploads/2010/02/mod_evasive_1.10.1.tar.gz 我下载在 /backup/soft/ 安装 mod_evasive 之前，你要用安装Apache(httpd)服务器软件包，还要安装httpd-devel或 apache-dev。 Apache 1.x 请用下面的编译方法: #/usr/sbin/apxs -iac More
世界时间同步主机 微软公司授时主机(美国) time.windows.com 台警大授时中心(台湾) asia.pool.ntp.org 中科院授时中心(西安) 210.72.145.44 网通授时中心(北京) 219.158.14.130 Linux下的时间同步命令 ntpdate asia.pool.ntp.org 把时间写入BIOS命令 hwclock [-rw] -r:查看现有BIOS时间 -w:将现在的linux系统时间写入BIOS中 当我们进行完 Linux More
Linux? 下强行杀死一组进程 grep到一组进程，如何写一个脚本全部杀死 root@mc2:~# ps aux|grep pnscan root????? 7498? 0.0? 0.0?? 1872?? 504 ???????? S??? Jan19?? 0:00 sh -c ./pnscan -r JBoss -w "HEAD / HTTP/1.0\r\n\r\n" -t 6650 55.210.0.0/16 80 > /tmp/sess_0088025413980486928597bff root????? 7499? 0.0? 0.0?? 1872?? 284 ???????? S??? More
chmod 经常用。但是基本局限于chmod 755 a1 这样的用法。或者777. 今天遇到一个问题想，让一个文件夹仅仅自己能看，别人都不能看。不知道是几了。特意学习一下这些数字背后的意义。 语法为：chmod abc file 其中a,b,c各为一个数字，分别表示User、Group、及Other的权限。 r=4，w=2，x=1 若要rwx属性则4+2+1=7； 若要rw-属性则4+2=6； 若要r-x属性则4+1=5。 比 More
Linux系统下apache日志文件设置（每天单独生成一个日志文件） 引言： Apache默认安装下，日志记录只有一个文件，时间久了之后，这个文件会变的很大，管理员要想查看分析日志，光打开日志就要花费很长时间，甚至还会影响服务器运行。 下面教大家设置apache，让服务器每天单独生成一个日志文件，这样管理、分析日志会方便很多。 ############################# More