中马表现症状：机器拼命向外发包，耗尽网络流量。于是查看网络连接使用netstat-antuple（这里第一步就错了，因为木马已经替换了些系统命令，包括netstat，请原谅我年幼无知）有个222开头来自江苏的IP已经建立了连接这时可以临时救急，用iptables将来自和发往该IP的数据包DROP掉..
分类：
系统相关 时间：
2014-12-03 19:35:16
阅读次数：
175
现有两台Ucloud云主机A.10.10.47.65（有外网IP）B.10.10.30.101A主机由外网IP，B主机没有。现在需要通过网络在B主机上安装软件。1.
分类：
其他好文 时间：
2014-12-03 19:32:05
阅读次数：
184
su root //进入root账户 su -/etc/init.d/httpd start //启动apache/etc/init.d/mysqld start //启动mysql/etc/init.d/httpd restart //重启apachechkconfig iptables off ...
分类：
系统相关 时间：
2014-12-03 17:07:58
阅读次数：
186
直接使用本地用户（Linux系统的用户账户）来访问vsftpd服务器可能带来安全问题，变通的方法是使用虚拟用户（virtual user）来作为专门的FTP账户。FTP虚拟用户并不是操作系统的用户账户，不能登入系统，只能访问FTP服务器，对操作系统的影响更小。虚拟用户主要用来访问提供给非信任用户，但又不适合公开的内容。
PAM（Pluggable Authentication Modu...
分类：
其他好文 时间：
2014-12-03 15:41:33
阅读次数：
178
Iptables将本机80端口的请求转发到8080端口iptables-tnat-APREROUTING-ptcp--dport80-jREDIRECT--to-ports8080如果需要本机也可以访问，则需要配置OUTPUT链：iptables-tnat-AOUTPUT-ptcp-d127.0.0.1--dport80-jREDIRECT--to-ports8080两机之间的端口转发将本机的81端口的请求全..
分类：
其他好文 时间：
2014-12-03 14:31:31
阅读次数：
328
1.环境准备OS：CentOS6.4关闭selinux和iptables部署Puppet：1.0Puppet3.7部署安装Puppet源：http://yum.puppetlabs.com/puppetlabs-release-el-6.noarch.rpmDashboard是Puppet官方提供的一个简易的WebUI，可以很方便的做Puppet报告的展示和ENC的管理.但是很功能和简易。后面会..
分类：
其他好文 时间：
2014-12-03 07:07:53
阅读次数：
410
yuminstallvsftpddb4-utils因为要使用虚拟用户登录.修改如下文件a：/etc/pam.d/vsftpd；添加两行authrequired/lib64/security/pam_userdb.sodb=/etc/vsftpd/vftpuseraccountrequired/lib64/security/pam_userdb.sodb=/etc/vsftpd/vftpuser系统64位很多网上资料写的是/lib/secur..
分类：
其他好文 时间：
2014-12-02 15:26:39
阅读次数：
115
1，服务器链接不上ssh: connect to host XXXXX port 22: Connection refused原因，centos7 修改了链接的端口变成 2200了。#Port 22Port 2200修改回去，或使用2200链接。修改：vi /etc/ssh/sshd_config2，centos7默认安装了防火墙不是iptables了因为是本地测试，所以直接关闭防火墙，禁用开机启...
分类：
其他好文 时间：
2014-12-01 17:42:49
阅读次数：
153
