夜空

  今天同事要求帮忙配置tomcat ssl,直接把linux下tomcat配置ssl这篇文章发给他了,没想到他居然说启动tomcat的时候,报Connector attribute SSLCertificateFile must be defined when using SSL with APR的错误,马上跑过去看,原来他的tomcat版本是7.0的,我发给他的是tomcat6的,检...

阅读全文>>

标签: tomcat key windows ssl 证书 windows7

评论(1) 引用(0) 浏览(11247)

  本来是打算为了自动更新www.slogra.com的ip库,发现nali可以自动下载ip库,但经过一番测试,发现其ip显示地址效果不是很正确,所以就没有上,但为了不让这样的工具被埋没,才有下面这篇文章.
  系统:centos 5.x
  需要的软件包:nali-0.2.tar.gz
1.下载nali
wget --no-check-certificate...

阅读全文>>

标签: centos 显示 ip nali ip库

评论(0) 引用(0) 浏览(7906)

  当服务器使用了CloudFlare的cdn后,无法获取客户端正确的ip地址,为了获取到真实的客户端ip,nginx要配置realip模块和指定CloudFlare的节点ip地址.
  系统:centos 5.x

1.安装ngx_http_realip_module
只需要在编译nginx的时候,加上--with-http_realip_module这项参数就可以了.

2.配...

阅读全文>>

标签: nginx ip 反向代理 cdn CloudFlare 节点

评论(0) 引用(0) 浏览(10286)

  HTTP 协议规格说明定义ETag为"被请求变量的实体标记".简单点即服务器响应时给请求URL标记,并在HTTP响应头中将其传送到客户端,类似服务器端返回的格式：
Etag: "5d8c72a5edda8d6a:3239″
客户端的查询更新格式是这样的：
If-None-Match: "5d8c72a5edda8d6a:3239″
如果ETag没改变,则返回状态304.
即:...

阅读全文>>

标签: nginx 配置 安装 模块 install etag

评论(0) 引用(0) 浏览(7083)

  今天iptables来防攻击的时候,一个同事误把公司的一个外网ip给屏蔽了,因为iptables里有很多规则,不能直接全部清空,那好吧,只能手动删除那条规则.
  系统:centos 5.x
1.查看要删除的那条规则
iptables -nL --line-numbers|grep 171.216.x.x

说明:--line-number可以显示规则序号,这样删除的时候很方...

阅读全文>>

标签: iptables 删除 规则 指定 某条 一条

评论(0) 引用(0) 浏览(8690)

  今天使用yum安装软件,出现下面的提示:

阅读全文>>

标签: yum 出错 无法更新 无法安装

评论(0) 引用(0) 浏览(7613)

阅读全文>>

标签: 安装 php 模块 编译 calendar

评论(0) 引用(0) 浏览(8984)

  公司里的wifi路由器都被设置了mac地址限制,很多同事的位置经常搬来搬去,老是要给他们设置mac地址把我给整烦了,直接写了个bat脚本让他们给自己的电脑上设置个wifi热点,给他们测试手机上网使用,这样我也轻松了.
  系统:windows 7
  需要的设备:带wifi网卡的笔记本一台(现在应该很少有不带wifi网卡的笔记本了吧,什么你的不带,好吧,你可以忽略...

阅读全文>>

标签: windows 脚本 7 共享 bat wifi 热点 上网

评论(0) 引用(0) 浏览(4739)

  今天女朋友告诉我说她们公司居然查看她们qq聊天记录,对于这样的公司我只能说x,好吧,写个脚本先清理下本地的qq聊天记录,再去找机器是否有安装监控软件.
  系统:windows
  软件:qq 2013

下面是我写的清理qq聊天记录的bat脚本,内容如下:
@echo off
taskkill /f /im qq.exe
taskkill /f /im qqpro...

阅读全文>>

标签: 删除 脚本 清理 bat 清除 qq聊天记录 qq 聊天记录

评论(0) 引用(0) 浏览(5005)

  fail2ban可以监视你的系统日志,然后匹配日志的错误信息(正则式匹配)执行相应的屏蔽动作(一般情况下是防火墙),例如当有人在试探你的SSH、SMTP、FTP密码,只要达到你预设的次数,fail2ban就会调用防火墙屏蔽这个IP,而且可以发送e-mail通知系统管理员,是一款很实用、很强大的IP自动屏蔽工具!用上了它你就不用去写shell脚本来防御暴力破解了.
  系统:...

阅读全文>>

标签: centos iptables 安装 防护 fail2ban 暴力破解

评论(0) 引用(0) 浏览(4958)

  因为最近搭建了个samba,大家都知道samba的用户要真实存在系统中的,当有很多用户要创建的时候,并且密码还给你指定了,这个时候只能用shell脚本来处理了.
  下面这张图的格式,奇数行都是用户名,偶数行都是密码,这个就是我们的用户和密码文件了.

shell脚本内容:
vi useradd.sh

#!/bin/bash
for name in `awk 'NR%2==1...

阅读全文>>

标签: 用户 shell 密码 批量 导入 创建

评论(2) 引用(0) 浏览(5579)

当要对vmware虚拟机重新安装系统时,要重新设置成光盘启动来安装系统,但是这时vmware已经默认是硬盘启动了,我们要进bios里面重新设置开机的启动顺序,要将光盘设置成第一启动项.但vm的开机画面比笔记本的还要快很多,基本都在1秒内,想进入bios里面很难.对于网上说的开vm系统然后点击窗口狂按f2.试了一下没能够进入bios,搞得我很火大,重启了无数次vm都没有进人到bios,都是直接就跳到...

阅读全文>>

标签: vmware 自动 虚拟机 进入 bios

评论(0) 引用(0) 浏览(7875)

  最近实在是被网上的攻击者搞烦了,防住了cc攻击又给你来垃圾评论,垃圾评论还没有彻底解决又给你来sql注入和cookie攻击,为了让自己轻松点,发现网上有个好的lua规则,好吧,那就用nginx+nginx_lua来抵挡下吧.
  nginx lua模块淘宝开发的nginx第三方模块,它能将lua语言嵌入到nginx配置中,从而使用lua就极大增强了nginx的能力.ngin...

阅读全文>>

标签: nginx 安全 WAF nginx_lua lua

评论(1) 引用(0) 浏览(18564)

1、查看进程的线程：
ps -eLf|egrep 'gateserver|UID'

2、跟踪线程调用：
strace  -p 15530

3、统计线程中函数的调用小号CPU时间：
strace  -p 16334 -c
strace  -p 15530 -o out.file #输出到out.file文件

4、只显示recv函数的调用:
strace  ...

阅读全文>>

标签: linux 分析 lsof 进程 ps 资源 strace gdb

评论(0) 引用(0) 浏览(8335)

  相信大家最近在编译nginx-1.4.4的时候,想用/etc/init.d/nginx start来启动的话,都会发现以前启动脚本已经不能使用了,今天给大家发下新的启动脚本.
nginx-1.4.4的启动脚本内容:

#!/bin/sh
#
# nginx        Startup script for nginx
#
# chkconfig: - 85 15
# processna...

阅读全文>>

标签: nginx 启动 脚本 nginx-1.4.4

评论(0) 引用(0) 浏览(9913)