yanqingluo
- 浏览: 154316 次
- 性别:
- 来自: 南京
-
最新评论
文章列表
转自：http://blog.163.com/yuzhongfeiyan338@126/blog/static/3868832320106810188355/
近期在服务器上线了一个奖金活动，于是每天都会出现一些人攻击服务器的情况，这里简单介绍一种限制指定IP访问的办法。
单个IP的命令是
iptables -I INPUT -s 59.151.119.180 -j DROP
封IP段的命令是
iptables -I INPUT -s 211.1.0.0/16 -j DROP
iptables -I INPUT -s 211.2.0.0/16 -j DROP
iptables -I INPU ...
网站DDOS是最头疼的事。即使是国内高防的服务器，也不能100%彻底解决CC,DDOS攻击，在没有硬防的情况下，寻找软件代替是最直接的方法，比如用iptables，但是iptables不能在自动屏蔽，只能手动屏蔽。今天要说的就是一款能够自动屏蔽DDOS攻击者IP的软件：DDoS deflate。
DDoS deflate介绍
DDoS deflate是一款免费的用来防御和减轻DDoS攻击的脚本。它通过netstat监测跟踪创建大量网络连接的IP地址，在检测到某个结点超过预设的限 制时，该程序会通过APF或IPTABLES禁止或阻挡这些IP.
DDoS deflate官方网站：http://def ...
linux下登录日志在下面的目录里：
cd /var/log
查看ssh用户的登录日志：
less secure
linux日志管理：
1. 日志简介
日志对于安全来说，非常重要，他记录了系统每天发生的各种各样的事情，你可以通过他来检查错误发生的原因，或者受到攻击时攻击者留下的痕迹。日志主要的功能有：审计和监测。他还可以实时的监测系统状态，监测和追踪侵入者等等。
在Linux系统中，有三个主要的日志子系统：
连接时间日志--由多个程序执行，把纪录写入到/var/log/wtmp和/var/run/utmp，login等程序更新wtmp和 utmp文件，使系统管理员能够跟踪 ...
转自 http://mycnarms.blog.51cto.com/614646/1258431
1、安装编译组件
yum install -y gcc flex byacc libpcap ncurses ncurses-devel libpcap-devel tcpdump
系统运维 温馨提醒：qihang01原创内容版权所有,转载请注明出处及原文链接
2、下载源码并编译安装
cd /usr/local/src
wget http://www.ex-parrot.com/pdw/iftop/download/iftop-0.17.tar.gz
tar xvf iftop-0.17.tar. ...
linux下空间满可能有两种情况
可以通过命令
df -h 查看磁盘空间占用，实际上是查看磁盘块占用的文件（block）
df -i 查看索引节点的占用（Inodes）
磁盘块和索引节点其中之一满，都会导致无法创建文件，提示磁盘空间已满。
所以请注意，查看磁盘还有空间，但是创建文件提示空间满，可能是inodes节点已满
通过命令：find / -size +100M |xargs ls -lh
列出系统内大于100M的文件
du -h --max-depth=1
查看当前目录内文件夹的大小
// Create a byte array
byte[] bytes = { 0x00, 0x01, 0x02, 0x03, 0x04};
// Wrap a byte array into a buffer
ByteBuffer buf = ByteBuffer.wrap(bytes);
// Get the buffer's capacity
int capacity = bu ...
http://www.cnblogs.com/heyuquan/archive/2013/08/16/global-guid-identity-maxId.html
http://maoyidao.iteye.com/blog/1846089
安装：
http://www.cnblogs.com/zgx/archive/2011/08/10/2134097.html
100W并发连接测试（转）
- 博客分类：
- 工作笔记
100W并发连接
http://www.blogjava.net/yongboy/archive/2013/04/11/397677.html
VMSTAT IOSTAT 用法
http://linux.cn/article-4024-2.html
Netty 长连接服务
[url]http://blog.csdn.net/wodeyuer125/article/details/43273825[/ur
petclinic
http://xpenxpen.iteye.com/blog/2146465
http://www.cnblogs.com/lost-1987/articles/3368115.html
1. Apache服务器和nginx的优缺点：
我们之前大量使用Apache来作为HTTPServer。
Apache具有很优秀的性能，而且通过模块可以提供各种丰富的功能。
1)首先Apache对客户端的响应是支持并发的 ，运 ...
http://www.oschina.net/translate/asynchronous-logging-using-log4j-activemq-and-spring
IP地址库
http://www.blogjava.net/libin2722/articles/338316.html
数据库归档
http://blog.sina.com.cn/s/blog_95b5eb8c01018ylb.html