checkpoint干的事情：
将缓冲池中的脏页刷新回磁盘，不同之处在于每次从哪里取多少脏页刷新到磁盘，以及什么时候触发checkpoint。
checkpoint解决的问题：
1.缩短数据库的恢复时间(数据库宕机时，不需要重做所有的日志，因checkpoint之前的页都已经刷新回磁盘啦)
2.缓冲池不够用时，将脏页刷新到磁盘(缓冲池不够用时，根据LRU算会溢出最近...
分类：
数据库 时间：
2014-11-26 18:57:28
阅读次数：
256
此处以HP M1213nf为例，其他型号大同小异。1.设置打印机共享； "开始"→ "控制面板"→ "设备和打印机"2.找到"查看设备和打印机"3.设置打印机共享4.按下图 设置，共享名称可以自己随便设置；5.打开Guest用户；右击"我的电脑" 选 "管理(G)"6.按下图操作；7.设置防火墙允文...
mod_evasive 是Apache（httpd)服务器的防DDOS的一个模块。对于WEB服务器来说，是目前比较好的一个防护DDOS攻击的扩展模块。虽然并不能完全防御 DDOS攻击，但在一定条件下，还是起到缓服Apache（httpd)服务器的压力。如果配合iptables、硬件防火墙等防火墙设备...
分类：
Web程序 时间：
2014-11-26 16:00:43
阅读次数：
317
今天发现客户反映后台连不上数据库，远程程查看之后发现机器可以访问服务器共享，但是ping网络的时候ping不通。Ip设置也没问题，网络也都连上了，而且客户反映他们那其它机器都能连上。百度了一下,发现有两种可能：1、防火墙没关， 随叫客户去查看防火墙是否已经关闭，没关的话就把防火墙关了。2、端口...
分类：
其他好文 时间：
2014-11-26 11:10:58
阅读次数：
572
一、介绍防火墙，其实说白了讲，就是用于实现Linux下访问控制的功能的，类似于网络设备中的ACL。它分为硬件的或者软件的防火墙两种。无论是在哪个网络中，防火墙工作的地方一定是在网络的边缘或网络出口。而我们的任务就是需要去定义到底防火墙如何工作，这就是防火墙的策略、..
分类：
系统相关 时间：
2014-11-26 06:52:14
阅读次数：
339
??
1、防止入侵者对主机进行ping探测，可以禁止Linux主机对ICMP包的回应
echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all
回复回应
echo 0 > /proc/sys/net/ipv4/icmp_echo_ignore_all
iptables 防火墙上禁止ICMP应答
2、服务端口
关闭不必要的端口，时常检查...
分类：
其他好文 时间：
2014-11-26 06:41:32
阅读次数：
248
1、了解信息安全体系和安全标准（BS7799或ISO27001），对信息安全体系和安全风险评估有较全面的认识；2、熟悉各种路由器、防火墙、交换机、负载均衡等网络设备的选型、部署、维护、安全防范；3、掌握Windows、Linux等操作系统的系统安全策略和实施；4、熟悉相关网络安全产品，如AD域、防火...
分类：
其他好文 时间：
2014-11-25 18:21:11
阅读次数：
211
iptables只是Linux防火墙的管理工具而已，位于/sbin/iptables。真正实现防火墙功能的是netfilter，它是Linux内核中实现包过滤的内部结构。 iptables包含4个表，5个链。其中表是按照对数据包的操作区分的，链是按照不同的Hook点来区分的，表和链实际上是netfi...
分类：
其他好文 时间：
2014-11-25 18:05:29
阅读次数：
296
1.以连接Centos6.5为例，先关闭防火墙service iptables stopchkconfig --level 345 iptables off2.安装XDM，通过 XDMCP 支持来管理 X 显示器集合yum install xdm3.修改/etc/X11/xdm/Xaccess文件，...
分类：
其他好文 时间：
2014-11-25 10:33:47
阅读次数：
139
防火墙（firewall），也称为防护墙，是由Check Point创立者Gil Shwed于1993年发明并引入国际互联网。它是一项信息安全的防护系统，依照特定的规则，允许或者是限制传输的数据通过。简介 防火墙在做信息包过滤决定时，有一套遵循和组成的规则，这些规则存储在专用的信息包过滤表中，而这....
分类：
系统相关 时间：
2014-11-24 14:58:04
阅读次数：
288
