yejr 的blog

用 IPTABLES 构建 Linux 防火墙

近日着手Linux服务器的安全事宜,大致做了以下工作,列出来备案:
1. 修改 ssh 端口,没想到之前大量的ssh尝试登录次数少多了,基本上等于0
2. 分析 /var/log/secure 日志,找出那些尝试登录次数较多的IP地址,加入到防火墙中去
下面是一个简单的secure日志分析脚本:

#!/bin/sh
#
#本脚本用于搜索 /var/log/secure* 文件中的登录失败记录
#然后把一些请求量比较大的ip加入到黑名单中
#
#created by yejr,2007-03-19
#

/sbin/iptables -N LOGINFAIL_LIST
/sbin/iptables -A LOGINFAIL_LIST -j REJECT

#从secure日志中找出所有的尝试登录IP
grep 'Failed password for .* from' /var/log/secure*\

proc文件系统面面谈(转贴)

http://www.linuxaid.com.cn 02-01-16 21:34 5467p ideal

----------------------------------------------------------------------

什么是proc文件系统

proc文件系统是一个伪文件系统,它只存在内存当中,而不占用外存空间。它以文件系统的方式为访问系统内核数据的操作提供接口。用户和应用程序可以通过proc得到系统的信息,并可以改变内核的某些参数。由于系统的信息,如进程,是动态改变的,所以用户或应用程序读取proc文件时,proc文件系统是动态从系统内核读出所需信息并提交的。它的目录结构如下:

目录名称 目录内容
apm 高级电源管理信息
cmdline 内核命令行
Cpuinfo 关于Cpu信息

技术相关: 

Linux系统内核网络参数的意义及应用(转贴)

摘要:

  本文主要介绍了linux系统位于目录/proc/sys/net/ipv4/下的部分内核网络参数,同时对通过linux内核网络参数的调整来提高linux系统的安全性和稳定性提出了自己的见解。从而为系统管理员进一步增强网络的安全性和系统的稳定性提供了参考。

技术相关: 

Smarty中的ob_start问题

近日升级php 4.3.10 到 4.4.6,遭遇到一个奇怪的问题。描述如下:
Linux Redhat AS4, Apache 1.3.37, PHP 4.4.6, Smarty 2.6.3 环境中,只要在调用 Smarty 的 display() 函数之前有任何诸如
echo/print/print_r 等输出,那么整个输出结果就变成空白页面。一开始以为是版本升级导致的问题,遂换成旧版本,问题依旧。也怀疑到是否因为 SQUID 缓存引起的,于是直接走 Apache 端口,还是那样。把 PHP 的 error_reporting 改成 E_ALL,重启,没看到任何报错,但是问题依旧如此...这时已经有点烦躁了。 以前也从来没碰到过如此BT之问题,百思不得其解,干脆重启机器吧,可还是那样...

技术相关: 

"高薪"招聘MySQL DBA

受朋友之托,招聘2-3名专职的MySQL DBA(三个不同的公司,一个在上海,两个在北京),要求和工作内容大致如下:

负责数据库日常运维
指导审核开发工程师的数据库设计,sql代码等,参与网站/系统架构设计
负责MySQL的备份、优化等
有大容量维护经验为佳

"高薪"是靠自己谈出来的,反正我不用付钱 :)
有意者请先联系

个人涂鸦: 

第一次活动

借gladness高升之机,我们几个人小聚了一下,算是本站的第一次活动吧,周五晚上还特地去了趟 turbolinux 找 frank 拿了点MySQL的小纪念品,是一个手动发电的手电。
聚会在东直门的一家家常菜馆里进行,有:gladness,他同事,jeffrey,fire9,我。在这里感谢gladness还有frank;不过要对 Sariny 说声对不起,没通知到 :(

个人涂鸦: 

昨天看了《我们俩》

http://ent.sina.com.cn/m/c/f/wml/

一个孤寡老人住了一辈子的空荡荡的简陋四合院,在一个风雪交加的冬
天,闯进来一个寻求住处的女孩,她的到来给这个空间带来变化,老人
的生活开始了有戏剧色彩,可老人需要秩序,在老人面前,眼前这个女
孩子是一个常犯规的人,老人有很多禁忌,让她每一步皆有障碍。时间
一天天过去,在生活过程中,两个人的关系似乎升华了,从互相排斥、
警惕到互相关怀,产生友谊,似乎有些要相依为命的假象,可是女孩子
注定要走的,要继续过自己的轨迹和生活,她必定要离开这个四合院,
个人涂鸦: 

页面

Subscribe to RSS - yejr 的blog