Linux系统扫描技术及安全防范

一、主机扫描 1、关于网络安全技术保障数据在互联网的‘真实’、‘可靠’、‘完整’、‘可控’性传输与存储；通过网络扫描、查点、系统服务扫描等手段，基于网络的入侵大道窃取敏感信息。 tracert nmap：批量主机服务扫描。 nc 主机扫描命令：fping安装作用：批量给目标主机发送ping请求，测试主机的存活情况。特点：并行发送、结果易读安装：源码包方式安装fping。下载地址：http://fping.org ...

2016年06月13日 Linux 暂无评论阅读 2,369 views 次阅读全文

Linux的iptables介绍

iptables介绍: Linux系统下的应用层防火墙工具 iptables攻防实例：并发请求（压力测试）命令：ab yum install httpd-tools #ab -n 1000000 -c 40 http://127.0.0.1/index.php 查看当前多少个访问在监听 netstat -an|grep 80|grep 127.0.0.2 |grep EST -c 防止的策略 iptables -I INPUT -p tcp --dport 80 -s 127.0.0.2 -m connlimit --connlimit-above 10 -j reject 意义： 1、使用iptables搭建一套实际使...

2016年06月06日 Linux 暂无评论阅读 3,274 views 次阅读全文

你确定你原意为战争买单吗？

历史给我们的提示是：战争带来的是通货膨胀、各种赋税成几何增长，工厂停工、学生停课，食品价格暴涨。改革发展几十年，一夜回到解放前。一颗炮弹几十万，你确定你原意为战争买单吗？军方鹰派已经做好西安以东全部城市被炸毁回到原始时代，你是在西安以东还是以西呢，你做好准备了吗？一群无知的人，考虑过战争的利弊了吗？宣传机构几篇文章就把你们吹成白痴，跟着喊打喊杀。你以为你不在部队就不在战场...

2016年05月27日感悟人生暂无评论阅读 2,890 views 次阅读全文

php实现网站使用插件机制的方法

* @subpackage Libraries * @category Libraries * @author Saturn * @link http://www.cnsaturn.com/ */ class PluginManager { /** * 监听已注册的插件 * * @access private * @var array */ private $_listeners = array(); /** * 构造函数 * * @access public * @return void */ public function __construct() { #这里$plugin数组包含我们获取已经由用户激活的插件信息 #为演...

2016年05月26日 php 暂无评论阅读 2,203 views 次阅读全文

提高php执行效率的50个细节

1、用单引号代替双引号来包含字符串，这样做会更快一些。因为PHP会在双引号包围的字符串中搜寻变量，单引号则不会，注意：只有echo能这么做，它是一种可以把多个字符串当作参数的”函数”(译注：PHP手册中说echo是语言结构，不是真正的函数，故把函数加上了双引号)。 2、如果能将类的方法定义成static，就尽量定义成static，它的速度会提升将近4倍。 3、$row[‘id’] 的速度是$row[id]的7倍。 4、echo 比 prin...

2016年05月25日 php 暂无评论阅读 1,968 views 次阅读全文

CentOS7安装iptables防火墙

CentOS7默认的防火墙不是iptables,而是firewalle. 安装iptable iptable-service #先检查是否安装了iptables service iptables status #安装iptables yum install -y iptables #升级iptables yum update iptables #安装iptables-services yum install iptables-services 禁用/停止自带的firewalld服务 #停止firewalld服务 systemctl stop firewalld #禁用firewalld服务 systemctl mask firewa...

2016年05月23日 Linux 评论 1 条阅读 3,412 views 次阅读全文

centos7防火墙firewalld

启动FirewallD服务： systemctl enable firewalld.service #设置开机启动 systemctl start firewalld.service #开启服务参考：https://www.linode.com/docs/security/firewalls/introduction-to-firewalld-on-centos/ 查看防火墙状态： systemctl status firewalld 1. 区域管理 1.1. 网络区域简介通过将网络划分成不同的区域，制定出不同区域之间的访问控制策略来控制...

2016年05月22日 Linux 暂无评论阅读 3,362 views 次阅读全文

L2TP/IPSec一键安装脚本

感谢脚本作者：teddysun 作者网址：teddysun.com 本脚本适用环境：系统支持：CentOS6+，Debian7+，Ubuntu12+ 内存要求：≥128M 更新日期：2016 年 05 月 09 日关于本脚本名词解释： L2TP（Layer 2 Tunneling Protocol） IPSec（Internet Protocol Security） IKEv2 (Internet Key Exchange v2) 能实现 IPsec 的目前总体上有 openswan，libreswan，strongswan 这3种。 libreswan 是基...

2016年05月22日 Linux 评论 1 条阅读 10,571 views 次阅读全文