原创 Linux下Nagios安裝配置攻略

1、安裝nagios#useradd -s /bin/false nagios#tar zxvf nagios-2.9.tar.gz#cd nagios-2.9#./configure –prefix=/usr/local/nagios –

原创 華爲設備防病毒ACL配置實例

創建aclacl number 100 禁止pingrule  deny icmp source any destination any 用於控制Blaster蠕蟲的傳播rule  deny udp source any destinati

原创 HP DL380 G5安裝Windows 2003後出現“未識別設備”的解決辦法

惠普HP DL380安裝Windows 2003之後會在設備管理管理器裏會出現三個“未識別設備”“PCI Device”,查看屬性也看不出是什麼東西來,再找找顯卡,網卡,聲卡之類比較常用的設備都已經裝好了驅動。 其實在DL380服務器自帶的

原创 LAMP簡單配置

MySQL 5.0.51a# cd /usr/local/src# tar zxvf mysql-5.0.51a-linux-i686.tar.gz# groupadd mysql# useradd -g mysql mysql# ln -

原创 CSS顏色代碼大全

#FFFFFF #DDDDDD #AAAAAA #888888 #666666 #444444 #000000 #FFB7DD #FF88C2 #FF44AA #FF0088 #C10066 #A20055 #8C0044 #FF

原创 一步一步安裝服務器監視軟件MRTG

MRTG(MultiRouter Traffic Grapher, MRTG)是基於SNMP的典型網絡流量統計分析工具。它耗用的系統資源很小,因此有很多外掛的程序也依附在MRTG下。它通過SNMP協議從設備得到其流量信息,並將流量負載以包含

原创 McAfee8.5i策略備份

McAfee系列殺毒軟件很特別,防毒爲主、殺毒爲輔,依靠完善的策略設置御病毒於門外的理念令人耳目一新。軟件是好軟件,設置乃第一要素,搞不好反而自縛手腳,再加上前期版本白璧微瑕有些小問題,還是困擾了不少麥粉。 1、辛辛苦苦逐條設置完McAfe

原创 用rsync對網站進行鏡像備份

對系統管理員來說,平時的工作重心應該集中在維護系統正常運轉,能夠正常提供服務上,這裏往往牽涉到一個數據備份的問題,在我所瞭解的情況中,有80%的系統管理員不是太關心自己服務器的安全性,但往往對備分鏡像的技術相當感興趣,但由於商業產品的軟硬件

原创 簡單防範SYN_RECV***

SYN***是最常見又最容易被利用的一種***手法。相信很多人還記得2000年YAHOO網站遭受的***事例,當時***利用的就是簡單而有效的SYN***,有些網絡蠕蟲病毒配合SYN***造成更大的破壞。本文介紹SYN***的基本原理、工具

原创 Nginx簡單負載均衡配置

Nginx("engine x")是一個高性能的HTTP和反向代理服務器,也是一個IMAP/POP3/SMTP代理服務器。Nginx是由Igor Sysoev爲俄羅斯訪問量第二的Rambler.ru站點開發的,它已經在該站點運行超過兩年半了

原创 ***再爆Linux內核高危漏洞 一個命令可以***所有Linux系統

在微軟本月月經日(8.11)的同一天,國外***taviso和julien公開了可以***所有新舊Linux系統的一個漏洞,包括但不限於RedHat,CentOS,Suse,Debian,Ubuntu,Slackware,Mandriva,

原创 Linux下Snort的安裝配置

snort是一個免費的基於libpcap的輕量級網絡***檢測系統。它能夠跨系統平臺操作,自帶輕量級的***檢測工具可以用於監視小型的TCP/IP網絡,在進行網絡監視時snort能夠把網絡數據和規則進行模式匹配,從而檢測出可能的***企圖,

原创 防止Linux出現大量FIN_WAIT1

當連接數多時,經常出現大量FIN_WAIT1,可以修改/etc/sysctl.conf ==================================== net.ipv4.tcp_fin_timeout = 10 net.ip

原创 Apache出現大量的CLOSE_WAIT狀態連接

一臺運行Apache的Web服務器,前面有Squid,出現大量的CLOSE_WAIT連接,直接佔滿TCP隊列,導致Apache失去響應。一般來說,在一次正常的HTTP連接結束時,按正常的次序應該是服務器先發出FIN信號,客戶端確認,然後客戶

原创 Sendmail啓動慢的解決方法

Sendmail啓動慢的問題在於主機名解析,在 /etc/hosts 中將Linux主機的主機名與127.0.0.1對應起來即可解決問題。