（PS：本文章内容纯属为我个人之想，若有不妥之处欢迎砸砖指正，但请不要进行人身攻击。本文章開始写作日期，2010年12月初）首先，我要对这篇本章的标题进行一个小小的提问：为什么标题上“征途3”三字之前一定要加上“巨人网络”一词呢，难道就由于巨人网络推出了《征途》和《征途2》就一定会再推出《征途3》而...
分类：
其他好文 时间：
2014-09-24 15:26:17
阅读次数：
700
一次Linux系统被攻击的分析过程IT行业发展到现在，安全问题已经变得至关重要，从最近的“棱镜门”事件中，折射出了很多安全问题，信息安全问题已变得刻不容缓，而做为运维人员，就必须了解一些安全运维准则，同时，要保护自己所负责的业务，首先要站在攻击者的角度思考问题，修补任何潜在的威胁和漏洞。AD：201...
分类：
系统相关 时间：
2014-09-24 11:19:16
阅读次数：
219
原文地址：http://www.phpthinking.com/archives/427
登录到你的服务器以root用户执行下面的命令，使用它你可以检查你的服务器是在DDOS攻击与否：
netstat -anp |grep 'tcp\|udp' | awk '{print $5}' |
cut -d: -f1 | sort | uniq -c | sort –n
该命令将显示已登录的...
分类：
系统相关 时间：
2014-09-24 01:35:15
阅读次数：
407
去年有台Linux服务器被黑了，看了500万行日志（现在觉得当时好厉害呀），反正当时的日志文件有700Mb以上大。前两天师兄告诉我，信息中心的老师给他说我们有台服务器应该是被人入侵了，当作内网的跳板，经常对内网中的其他服务器发出攻击的数据。于是我连夜就去服务器上看了。 这是我第一次上这个服务器，.....
分类：
其他好文 时间：
2014-09-23 21:52:15
阅读次数：
328
对初学者而言，汇编的许多命令太复杂，往往学习很长时间也写不出一个漂漂亮亮的程序，妨碍我们学习汇编的兴趣，不少人就此放弃。我个人的看法是学汇编，不一定要写程序，写程序确实不是汇编的强项，大家不妨玩玩DEBUG，有时CRACK出一个小软件比完成一个程序更有成就感 " 哎哟，哥们儿，还捣鼓汇编呢？那东西没...
分类：
编程语言 时间：
2014-09-23 21:26:15
阅读次数：
305
概述CSRF是CrossSiteRequestForgery的缩写，中文是跨站点请求伪造；接下来将和大家分享这种攻击的原理、实施的方法、以及防御的几种方案；CSRF攻击的原理通过在恶意网站部署好攻击代码和相关数据，然后引导目标网站的已经授权的用户进入恶意网站，由于浏览器已经获得了目标网站的用户授权票...
分类：
其他好文 时间：
2014-09-23 14:50:14
阅读次数：
187
现在讨论Docker安全性的话题颇多，主要集中在对使用容器方式的隔离性、攻击防护性等方面。
往往与虚拟机方式进行比较。
首先，从安全性上看，Docker容器的安全性比不上虚拟机，这点是毋庸置疑的。
容器内的应用可以直接访问到主机系统内核；而虚拟机中的应用首先要访问到虚拟机的操作系统，然后在经过hypervisor层才能访问到外部的系统。
而且，虚拟机方式在生产环境中经过诸多检验，更加成熟一...
分类：
其他好文 时间：
2014-09-23 14:09:04
阅读次数：
131
网站可能被同行朋友来抓站，或者ddos攻击所以必须做出相应的策略
1. 使用 fail2ban
分类：
Web程序 时间：
2014-09-23 14:05:24
阅读次数：
206
安全总是相对的，再安全的服务器也有可能遭受到攻击。作为一个安全运维人员，要把握的原则是：尽量做好系统安全防护，修复所有已知的危险行为，同时，在系统遭受攻击后能够迅速有效地处理攻击行为，最大限度地降低攻击对系统产生的影响。
一、处理服务器遭受攻击的一般思路
系统遭受攻击并不可怕，可怕的是面对攻击束手无策，下面就详细介绍下在服务器遭受攻击后的一般处理思路。
1...
分类：
其他好文 时间：
2014-09-23 13:14:24
阅读次数：
180
http://blog.csdn.net/jiangzhengdong/article/details/8119223TCB(TCP传输控制块)是一种包含一个连接所有信息的传输协议数据结构状态的TCP连接项目（半连接队列），和已建立完整连接但仍未由应用程序通过accept()调用提取的项目（已连接队...
分类：
其他好文 时间：
2014-09-23 01:22:23
阅读次数：
353
