Linuxsky

相关栏目

热门文章

推荐文章

Google Adsense

您当前的所在的位置是:主页>自由文档>系统管理> 列表
使用chkrootkit工具保护服务器
在保护linux 服务器时除了Tripwire 这样强大工具外,还有一个简单又好用的工具chkrootkit。chkrootkit 顾名思义是监测系统是否被安装了rootkit 的一个安全工具。 安装chkrootkit ,你可以自己去 http://www.chkrootkit.org/download/ 下载源码包,然后自己编译,也可以
日期:2008-08-03 20:18:54 点击:0 评论:0
vmstat命令列出的属性详解
vmstat各项: procs: r--在运行队列中等待的进程数 b--在等待io的进程数 w--可以进入运行队列但被替换的进程 memoy swap--现时可用的交换内存(k表示) free--空闲的内存(k表示) pages re--》回收的页面 mf--》非严重错误的页面 pi--》进入页面数(k表示) po-
日期:2008-06-27 19:08:00 点击:19 评论:0
使用pam_abl防止ssh 暴力攻击
ssh 暴力攻击 使用pam_abl防止SSH遭暴力破解攻击 翻译、参考自StoneLion的 http://security.linux.com/article.pl?sid=07/03/20/2043209 PAM(Pluggable Authenticatiion Modules)开发的pam_abl模块能实现自动对试图登录ssh的每个认证进行统计,对大量错误的试图尝试通过
日期:2008-04-13 21:00:02 点击:50 评论:0
Tcpdump的使用
tcpdump采用命令行方式,它的命令格式为: tcpdump [ -adeflnNOpqStvx ] [ -c 数量 ] [ -F 文件名 ] [ -i 网络接口 ] [ -r 文件名] [ -s snaplen ] [ -T 类型 ] [ -w 文件名 ] [表达式 ] 1. tcpdump的选项介绍 -a 将网络地址和广播地址转变成名字; -d 将匹配信息包的代
日期:2008-04-08 16:48:19 点击:66 评论:0
Linux双网卡bonding举例
所谓bonding,就是将多块网卡绑定同一IP地址对外提供服务,可以实现高可用或者负载均衡。当然,直接给两块网卡设置同一IP地址是不可能的。通过bonding,虚拟一块网卡对外提供连接,物理网卡的被修改为相同的MAC地址。Kernels 2.4.12及以后的版本均提供bonding模块,以
日期:2008-03-31 21:33:09 点击:175 评论:0
chroot用法详解
CHROOT就是Change Root,也就是改变程式执行时所参考的根目录位置。 一般的目录架构: / /bin /sbin /usr/bin /home CHROOT的目录架构: /hell/ /hell/bin /hell/usr/bin /hell/home * 为何要CHROOT? 1.限制被CHROOT的使用者所能执行的程式,如SetUid的程式,或是会造
日期:2008-03-29 15:45:38 点击:182 评论:0
iptables学习文档
总览 用iptables -ADC 来指定链的规则,-A添加 -D删除 -C 修改 iptables - [RI] chain rule num rule-specification[option] 用iptables - RI 通过规则的顺序指定 iptables -D chain rule num[option] 删除指定规则 iptables -[LFZ] [chain][option] 用iptables -LFZ 链
日期:2008-03-19 00:03:50 点击:127 评论:0
系统优化命令iostat使用
iostat 输出解析 1. /proc/partitions 对于kernel 2.4, iostat 的数据的主要来源是 /proc/partitions,而对于kernel 2.6, 数据主要来自/proc/diskstats或者/sys/block/[block-device-name]/stat。 先看看 /proc/partitions 中有些什么。 # cat /proc/partitions major
日期:2008-03-14 17:15:00 点击:207 评论:0
Fedora 8 在线安装DRBL无盘系统
DRBL是台湾国家高速网络与计算中心开发的开源无盘远程启动Linux系统,有着十分强大的功能,网站地址为 http://drbl.nchc.org.tw (中文); http://drbl.sourceforge.net (英文)。 DRBL的安装也比较简单,尤其是你的计算机能够上网的情况下,十分的简单。但是也有一
日期:2008-03-13 20:38:19 点击:120 评论:0
传统网络配置命令与ip高级路由命令学习示例
懂得网络配置命令是一般技术人员必备的技术,经过一段时间的研究和学习,总结了一些常用的命令和示例以便日后查阅. 传统的在1--3点,ip高级路由命令在4--12点,两者部分可以通用,并达到同样的目的,但ip的功能更强大,可以实现更多的配置目的. 首先,先了解传统的网络配置命令
日期:2008-03-07 21:08:30 点击:78 评论:0
打造Linux下入侵检测系统(snort +guardian)
入侵检测 ▲ 构建小型入侵检测系统 libpcap 下载地址: http://download.chinaunix.net/download/0006000/5971.shtml Snort: 下载地址:http://www.snort.org/dl/current/snort-2.6.1.3.tar.gz guardian 下载地址:http://www.snort.org/dl/contrib/other_tools/guardian/g
日期:2008-03-05 20:36:02 点击:196 评论:0
超级详细Tcpdump 的用法
阅读提示: 第一种是关于类型的关键字,主要包括host,net,port, 例如 host 210.27.48.2,指明 210.27.48.2是一台主机,net 202.0.0.0 指明 202.0.0.0是一个网络地址,port 23 指明端口号是23。如果没有指定类型,缺省的类型是host. 第二种是确定传输方向的关键字,主
日期:2008-03-05 20:32:49 点击:89 评论:0
寻找最快的Debian源
ubuntu和debian都有很多的源和镜像,也有不少的国内镜像。一些爱好者为了寻找镜像已经自己憋出来了一些pl脚本用于寻找最快的镜像。实际上debian的爱好者早准备了更厉害的武器等你来用,就是apt-spy(是间谍还是小偷?哈哈) 切记先备份你机器里的源列表。误区:通常大家
日期:2008-03-04 16:13:20 点击:139 评论:0
snmp.conf 文件注释
snmp.conf - configuration files for the Net-SNMP applications # 注释 :snmp.conf 文件是配置 Net-SNMP 应用程序的文件。 # 这里的应用程序包括 snmpwalk ,snmmpget 这样的客户端程序,也包括 snmpd ,snmptrapd 这样的守护进程 DESCRIPTION Applications built us
日期:2008-03-04 16:09:03 点击:378 评论:0
iptables基础
[作者序]:本来是要翻译 http://www.just linux .com/nhf/Security/IPtables_Basics.html 这篇文章的,可惜当年实在是没有学好语法,许多句子按照原文翻译,如何也理不通顺。只好按照自己的理解重新组织了,但愿不会有太大的偏差。好在,无论如何,现在读起来,基本通
日期:2008-03-03 19:25:51 点击:58 评论:0
共4页/49条记录 首页 1 [2] [3] [4] 下一页 末页

免费注册 | 网站地图 | RSS订阅 | 友情链接 | 论坛交流 | 用户搏客 | 返回顶端

站内资料部分由本人收集整理,所有文章版权均系原作者和出版者所有,如涉版权问题,恳请来信告知!

本站原创作品除特别声明外皆以创作共用协议发布