一个防简单的防ddos工具
http://deflate.medialayer.com/ netstat -ntu | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n
View Article阻止ssh暴力破解的简单方法
某个肉鸡奋斗了几天几夜猜我的密码 查看ssh的log并把相关IP放入iptable中来封杀 #屏蔽单个IPiptables -I INPUT -s 221.3.131.110 -j DROP#屏蔽最后一段iptables -I INPUT -s 221.3.131.0/24 -j DROP#屏蔽最后二段iptables -I INPUT -s 221.3.0.0/16 -j...
View ArticleLinux操作系统下SSH默认22端口修改方法
摘自互联网 NO 1： 01假如要改SSH的默认端口（22），那么你只要修改：/etc/ssh/sshd_config中Port 22，这里把22改成自己要设的端口就行了，不过千万别设和现已有的端口相同哦，以防造成未知后果。 02假如要限制SSH登陆的IP，那么可以如下做： 先：修改/etc/hosts.deny，在其中加入sshd:ALL...
View ArticleRedHat 常见守护进程一览
Linux服务器在启动时需要启动很多系统服务，它们向本地和网络用户提供了Linux的系统功能接口，直接面向应用程序和用户。提供这些服务的程序是由运行在后台的守护进程（daemons）来执行的。守护进程是生存期长的一种进程。它们独立于控制终端并且周期性的执行某种任务或等待处理某些发生的事件。他们常常在系统引导装入时启动，在系统关闭时终止。linux系统有很多守护进程，大多数服务器都是用守护进程实现的。...
View Articlelinux查看io状态脚本
#查看占用io的进程 ps -eo pid,user,wchan=WIDE-WCHAN-COLUMN -o s,cmd|awk ' $4 ~ /D/ {print $0}' #进程打开的文件 lsof -p $pid 使用block_dump /etc/init.d/syslog stop echo 1 > /proc/sys/vm/block_dump sleep 60 dmesg |...
View Article查看Linux系统版本
这个命令适用于所有的linux，包括Redhat、SuSE、Debian等发行版 lsb_release -a LSB Version: 1.3 Distributor ID: RedHatEnterpriseAS Description: Red Hat Enterprise Linux AS release 4 (Nahant) Release: 4 Codename: Nahant cat...
View Articleredhat 系统内存为8G时，SWAP如何划分？
目前Red Hat推荐交换分区的大小应当与系统物理内存的大小保持线性比例关系。不过在小于2GB物理内存的系统中，交换分区大小应该设置为内存大小的两倍，如果内存大小多于2GB，交换分区大小应该是物理内存大小加上2GB。其原因在于，系统中的物理内存越大， 对于内存的负荷可能也越大。 但是，如果物理内存大小扩展到数百GB，这样做就没什么意义了。...
View Articlelinux基本安全配置手册
安装注意 作为服务器，不安装不需要的组件，所以在选择组件的时候，不要安装服务包和桌面但需要开发工具和开发包。 以下命令等适用redhat/centos 4,5 1.删除系统特殊的的用户帐号： 禁止所有默认的被操作系统本身启动的且不需要的帐号，当你第一次装上系统时就应该做此检查，Linux提供了各种帐号，你可能不需要，如果你不需要这个帐号，就移走它，你有的帐号越多，就越容易受到攻击。...
View ArticleClik here to view.
网站服务器所使用的各 Linux 发行版统计数据对比分析
网站服务器所使用的各 Linux 发行版统计数据对比分析： CentOS 增长最快，Debain 平稳发展，Ubuntu 稍有提升 Red Hat和Fedora略有下降 Historical trends in the usage of Linux versions for websites This report shows the historical trends in the usage...
View ArticleACPI引起linux系统无故重启
新装机器无故重启多次。 centos6 64bit uname -a Linux Eos 2.6.32-71.el6.x86_64 #1 SMP Fri May 20 03:51:51 BST 2011 x86_64 x86_64 x86_64 GNU/Linux 硬件为Dell R410 E5606*2 4G*1 sas300G *2 系统负载基本为0，查看日志有acpi错误。 tail...
View Article
