-
iptables 添加，删除，查看，修改
所属栏目：[安全] 日期：2021-03-18 热度：165
iptables是linux系统自带的防火墙，功能强大，学习起来需要一段时间，下面是一些习iptables的时候的记录。如果iptables不熟悉的话可以用apf，是一款基于iptables的防火墙，挺好用的。请参考： linux apf 防火墙 安装 配置 一,安装并启动防火墙 [root@linux ~[详细]
-
Shell脚本中实现把输入的密码转换为*（星号）的方法
所属栏目：[安全] 日期：2021-03-18 热度：126
如果你需要写一段与用户交互，且需要输入一些敏感信息的（例如：用户密码、License等），那么直接用printf+read的方式，就会把用户输入的信息显示在屏幕了，这是不符合信息安全的，而且对客户体验来说也显得不够专业，所以就需要将用户输入的密码转换为*，样[详细]
-
linux apf 防火墙 安装 配置
所属栏目：[安全] 日期：2021-03-18 热度：71
APF(Advanced Policy Firewall)是 Rf-x Networks 出品的Linux环境下的软件防火墙,被大部分Linux服务器管理员所采用,使用iptables的规则,易于理解及使用。 适合对iptables不是很熟悉的人使用，因为它的安装配置比较简单，但是功能还是非常强大的。 一，下载，[详细]
-
linux csf 防火墙 防止少量的ddos cc攻击很有效
所属栏目：[安全] 日期：2021-03-17 热度：140
上篇博客说到，httpd请求数过多，apache连接数不够，加大连接数的做法，在受ddos,cc攻击的情况下，最终的结果就是系统资源耗尽，导致死机。 测试服务器，也没有想到会受到攻击，什么防范措施也没有做。装了csf的防火墙，在应对少量ddos,cc攻击的，还是挺管用[详细]
-
Linux服务器的初步配置流程
所属栏目：[安全] 日期：2021-03-17 热度：157
开发网站的时候，常常需要自己配置Linux服务器。 本文记录配置Linux服务器的初步流程，也就是系统安装完成后，下一步要做的事情。这主要是我自己的总结和备忘，如果有遗漏，欢迎大家补充。 下面的操作针对Debian/Ubuntu系统，其他Linux系统也类似，就是部分[详细]
-
简单的HTTP服务器 http-server
所属栏目：[安全] 日期：2021-03-17 热度：79
因为web worker的需要启动服务器，所以急需一个本地服务器，一年前安装的XAMPP也打不开了。况且，只是运行个前端的页面，用个简单的服务器就行了。 http-server 是一个简单的零配置命令行HTTP服务器，基于 nodeJs。 http-server 安装 npminstallhttp-server-[详细]
-
csf 针对某一ip 开放 单个 多个端口
所属栏目：[安全] 日期：2021-03-17 热度：124
csf是一个其于iptables的防火墙，在/etc/csf.conf中可以开放端口，但是在这里开放的端口，是所有IP都可以访问的。如果想针对某一ip开放某一端口，或者多个端口怎么办呢。 修改/etc/csf.allow文件,添加以下内容 1,开放单个端口 tcp|in|d=3306|s=192.168.10.10[详细]
-
使用nethogs查看进程使用的网络情况
所属栏目：[安全] 日期：2021-03-17 热度：104
NetHogs是一个开源的命令行工具（类似于Linux的top命令），用来按进程或程序实时统计网络带宽使用率。 安装nethogs 本篇文章主要讲解centeos和ubuntu如何安装nethogs #centeos安装yuminstallnethogs#ubuntu安装sudoapt-getinstallnethogs 使用nethogs 在基于[详细]
-
csf ip 端口 映射
所属栏目：[安全] 日期：2021-03-17 热度：147
csf基于iptables的，不支持SNAT外，其他映射是支持的。最新版不知道，有没有解决这个问题。配置文件/etc/csf.allow 1，DNAT 用法：IPx|*|IPy|*|tcp/udp //IPX映射IPYIPx|portA|IPy|portB|tcp/udp //IPX 端口portA 映射到ipY 端口portB例子：192.168.254.62|*[详细]
-
iptables snat和dnat
所属栏目：[安全] 日期：2021-03-17 热度：82
iptables中的snat和dnat是非常有用的,感觉他们二个比较特别,所以单独拿出来说一下. dnat是用来做目的网络地址转换的，就是重写包的目的IP地址。如果一个包被匹配了，那么和它属于同一个流的所有的包都会被自动转换，然后就可以被路由到正确的主机或网络。比[详细]
-
关于HTTPS的七个误解
所属栏目：[安全] 日期：2021-03-17 热度：189
本文详细讨论了关于HTTPS的七个误解，误解内容包括HTTPS无法缓存、SSL证书很贵、HTTPS太慢等等，以下是原文，希望你可以更透彻地了解HTTPS。 误解七：HTTPS无法缓存 许多人以为，出于安全考虑，浏览器不会在本地保存HTTPS缓存。实际上，只要在HTTP头中使用特[详细]
-
4个常用的HTTP安全头部
所属栏目：[安全] 日期：2021-03-17 热度：159
它曾是世界性图书馆梦的开始，现在它是全球知识的聚集地，它是目前最流行的，人们将应用都部署之上的万维网。 它是敏捷的代表，它不是单一的实体，它由客户端和服务端组成，它的功能在不断地强大，它还有标准。 虽然越来越多的解决方案非常适用于发现什么可[详细]
-
关于启用HTTPS的一些经验分享
所属栏目：[安全] 日期：2021-03-17 热度：107
随着国内网络环境的持续恶化，各种篡改和劫持层出不穷，越来越多的网站选择了全站 HTTPS。就在今天，免费提供证书服务的 Lets Encrypt 项目也正式开放，HTTPS 很快就会成为 WEB 必选项。HTTPS 通过 TLS 层和证书机制提供了内容加密、身份认证和数据完整性三[详细]
-
Linux Shell中三种引号的用法及区别
所属栏目：[安全] 日期：2021-03-16 热度：128
Linux Shell中有三种引号，分别为双引号（" "）、单引号(' ')以及反引号(` `)。 其中双引号对字符串中出现的$、''、`和进行替换；单引号不进行替换，将字符串中所有字符作为普通字符输出，而反引号中字符串作为shell命令执行，并返回执行结果。具体含义如下[详细]
-
shell脚本编写ping包及arp的监控并发送短信功能
所属栏目：[安全] 日期：2021-03-16 热度：60
下面给大家分享shell脚本编写ping包及arp的监控并发送短信功能，具体代码如下所示： #!/bin/bashNOW="`date +%Y%m%d-%H:%M:%S`"PHONES=15134567893IP=10.100.8.78GATEWAY=10.100.30.1#ping失误的短信内容content1="host is failed"#arp主机网关失误的短信内[详细]
-
详谈Linux开发中常见段错误问题的原因及分析
所属栏目：[安全] 日期：2021-03-16 热度：87
1 使用非法的内存地址（指针），包括使用未经初始化及已经释放的指针、不存在的地址、受系统保护的地址，只读的地址等，这一类也是最常见和最好解决的段错误问题，使用GDB print一下即可知道原因。 2 内存读/写越界。包括数组访问越界，或在使用一些写内存的[详细]
-
详解Linux 中五个重启命令
所属栏目：[安全] 日期：2021-03-16 热度：104
一、Linux 的五个重启命令 1、shutdown 2、poweroff 3、init 4、reboot 5、halt 二、五个重启命令的具体说明 shutdown reboot 在linux下一些常用的关机/重启命令有shutdown、halt、reboot、及init，它们都可以达到重启系统的目的，但每个命令的内部工作过程[详细]
-
浅谈Linux磁盘修复e2fsck命令
所属栏目：[安全] 日期：2021-03-16 热度：179
周末竟然去加班，原因是客户那里有一台服务器不能提供服务，经过排查是突然断电后可能产生了磁盘坏道导致，所以使用e2fsck命令进行了磁盘修复。 linux下磁盘检查修复命令e2fsck -a: 检查 partition，如发现问题会自动修复。 -b: 设定 superblock 位置。 -B s[详细]
-
Linux下查看.so和可执行文件是否debug编译的方法(必看)
所属栏目：[安全] 日期：2021-03-16 热度：180
今天同事问我，如何判断一个.so是否是debug编译的。 我记得以前自己是用file来查看一个.so，根据是否包含"not stripped"来判断该.so是否是debug编译的，于是就没做实验就回答。 然而，stripped/not stripped并不是debug/release编译的判断标准. 我对debug和r[详细]
-
linux下批量删除utf8 bom的实现方法
所属栏目：[安全] 日期：2021-03-16 热度：100
低版本的gcc编译包含bom的文件会报错 xxx.cpp:1: error: stray ‘357' in program xxx.cpp:1: error: stray ‘273' in program xxx.cpp:1: error: stray ‘277' in program 批量删除之 grep -rIlo $'^xEFxBBxBF' . | xargs sed --in-place -e 's/xef[详细]
-
同一个文件在windows和linux下计算md5哈希不一致的原因及解决方
所属栏目：[安全] 日期：2021-03-16 热度：60
最近项目需要，需要对客户传过来的文件进行MD5校验，在实现的过程中前前后后遇到了若干问题，在这里总结一下。 md5的计算采用openssl实现，具体代码网上很多，这里不再赘述。需要注意的问题 1 读取文件内容时，文件打开方式要用二进制方式（rb），因为用户文[详细]
-
shell将脚本输出结果记录到日志文件的实现
所属栏目：[安全] 日期：2021-03-16 热度：53
使用tee命令： sh portal/main.sh |tee log.txt 获取脚本父类路径 cmddir="`dirname $0`" 以上这篇shell将脚本输出结果记录到日志文件的实现就是小编分享给大家的全部内容了，希望能给大家一个参考，也希望大家多多支持编程小技巧。[详细]
-
Linux下date命令,格式化输出,时间设置方法
所属栏目：[安全] 日期：2021-03-16 热度：144
date命令的帮助信息 [root@localhost source]# date --help 用法：date [选项]... [+格式] 或： date [-u|--utc|--universal] [MMDDhhmm[[CC]YY][.ss]] 以给定的格式显示当前时间，或是设置系统日期。 -d,--date=字符串 显示指定字符串所描述的时间，而非当[详细]
-
复制 Windows cmd 窗口命令行的信息方法
所属栏目：[安全] 日期：2021-03-15 热度：169
先是鼠标右键选择标记，然后再右键点一下就OK了。 在我没发现之前，我一直以为是，标记了自己要选中的内容后，还是和一般的复制粘贴一样。直接Ctrl + c，但是怎么都不行，有时候可以，有时候不可以，我就纳闷了，什么情况。 多点几下，发现，哎，原来，直接[详细]
-
修改Apache配置指定php配置文件php.ini的位置方法
所属栏目：[安全] 日期：2021-03-15 热度：173
一般Apache安装php后，php配置文件默认加载位置在php/lib/文件夹下，如果该文件夹下没有php.ini文件则apache就会找不到php的配置文件，这时有两种方法， 第一种方法： 就是复制一个相同版本的php的配置文件到该默认加载文件夹下，那么此时该配置文件中的配置[详细]
