30号发现自己机房的另外一条业务线的一台服务器流量特别的高（单台服务器出口流量超过900M），进入服务器特别慢，由于流量的影响业务的访问情况。怀疑这台linux服务器应该中木马了，于是紧急措施先将服务器的WAN口宕掉，然后进行如下排查：1、病毒木马排查。1.1、使用netstat查看网络连接，分析是...
分类：
其他好文 时间：
2016-01-05 12:09:49
阅读次数：
182
Cacti是很不错的流量监控软件，利用rrdtool制图，可精确系统地展示流量图。有个需求：汇总线上所有服务器的inbound和outbound流量，并导出每5分钟的更新数据。一、Cacti精度设置1、修改rrdtool的存储大小console-Management->DataSources->RRAs修改模版参数，如hourly（1..
分类：
其他好文 时间：
2016-01-05 01:46:17
阅读次数：
1506
用OSSIM简单实现分布式Netflow分析系统若干要对网络异常流量进行分析，首先要深入了解其产生原理及特征，对异常流量的种类、流向、产生后果、数据包类型、地址、端口等多个方面进行分析。Linux下Netflow数据采集分析工具为Nfdump,通过Nfsen，以Web界面展示出来，然而如果让你完..
分类：
Web程序 时间：
2016-01-05 01:40:33
阅读次数：
303
1. Nagios 简介是一个开源软件，可以监控网络设备网络流量、Linux/windows主机状态，甚至可以监控打印机它可以运行在Linux上或windows上基于浏览器的web界面方便运维人员查看监控项目的状态支持web界面配置、管理操作支持短信、邮件通知可以自定义脚本实现自定义化监控Nagio...
分类：
移动开发 时间：
2016-01-04 22:13:31
阅读次数：
230
ssh -t username@remoteip "echo rootpassword | sudo -S tcpdump -i eth0 -A '(tcp[((tcp[12:1] & 0xf0) >> 2):4] = 0x504f5354)' -c 10000" | wireshark -k -i...
分类：
其他好文 时间：
2016-01-04 13:22:32
阅读次数：
210
想要一款让大众知道的APP，想要不花钱就要，获得更多的用户，铺渠道一个非常重要和困难的工作，要是想铺好渠道，就要把渠道这个意思理解清楚，渠道就是能给你带来流量或者用户的任何媒介，我们都可以把它称作为渠道，比如说公交车的海报，报纸上的二维码，浏览器的界面分类区都可以称之为渠道，而不能只把应用商店叫渠道...
分类：
移动开发 时间：
2016-01-04 13:04:15
阅读次数：
230
reference to :http://www.freebuf.com/tools/50324.html从严重的HeartBleed漏洞到苹果的gotofail 漏洞，再到最近的SSL v3 Poodle漏洞……我们已经见识到了网络流量漏洞所带来的巨大灾难。于是“谷人希”来了！谷歌公司最新开发了一...
分类：
移动开发 时间：
2016-01-04 01:25:08
阅读次数：
209
最大费用最大流。分为两个集合，流量为1，费用为给的值即可。#include#include#include#include#include#define maxv 202#define maxe 20005#define inf 12345678using namespace std;int ff,...
分类：
其他好文 时间：
2016-01-01 16:57:18
阅读次数：
186
原文:http://blog.csdn.net/xwm1000/article/details/45460957CPC广告上线也2年了，从上线以来就一直存在着作弊和反作弊的斗争，刚开始的时候流量少，反作弊只有1、2条规则，我记得曾经有一段时间反作弊挂了将近一周都没有人知道，也从来没有用户有投诉。随着...
分类：
其他好文 时间：
2016-01-01 14:54:59
阅读次数：
127
下面这3个命令是非常好用的日志分析命令，以apache的日志文件access_log为例1访问次数最多的IP TOP10当网络流量突然持续异常时，很有可能是有恶意访问，最快的解决方式就是找出访问量最多的几个ip，暂时禁止其访问，然后再仔细观察# cat access_log | cut -f1 -d...
分类：
其他好文 时间：
2015-12-31 17:32:24
阅读次数：
143
