知识的海洋

Linux系统防火墙防止DOS和CC攻击
用Linux系统防火墙功能抵御网络攻击
虚拟主机服务商在运营过程中可能会受到黑客攻击，常见的攻击方式有SYN，DDOS等。
通过更换IP，查找被攻击的站点可能避开攻击，但是中断服务的时间比较长。比较彻底
的解决方法是添置硬件防火墙。不过，硬件防火墙价格比较昂贵。可以考虑利用Linux
系统本身提供的防火墙功能来防御。
1. 抵御SYN
SYN攻击是利用TCP/IP协议3次握手的原理，发送大量的建立连接的网络包，但不实际
建立连接，最终导致被攻击服务器的网络队列被占满，无法被正常用户访问。
Linux..

目录
1、程序和进程；

1.1 进程分类；
1.2 进程的属性；
1.3 父进程和子进程；
2、进程管理；
2.1 ps 监视进程工具；

2.1.1 ps参数说明；
2.1.2 ps 应用举例；
2.2 pgrep
3、终止进程的工具 kill 、killall、pkill、xkill；
3.1 kill
3.2 killall
3.3 pkill
3.4 xkill
4、top 监视系统任务的工具；
4.1 top 命令用法及参数；
4.2 top 应用举例；
5、进程的优先级： nice和renice；
6、关于本文；
7、后记；
8、参考文档；
9、相关文档；

++++++++++++++++++++++++++++++++++++++
正文
+++++++++++++++++++..

相信已工作的大哥大姐们对自己缴纳的社会保险都是非常关注的吧...认真看吧 “耐心看吧” ..  绝对有用

    首先,大家应该意识到社会保险是比商业保险更为优质的一种保险..  原因大致如下:
（1）社会保险是国家不以营利为目的而开展的全民福利保障事业.. 而商业保险是要营利的 . . 总体来说商业保险收费比同等规格的社会保险要高不少喔
（2）社会保险保障的方面比一般的商业保险要更多一些.. 商业保险一般只保医疗或养老 ..  .. 社会保险一般可以同时保五个险.. 而且在医疗这一块.. 社会保险的优势非常突..

一篇关于LINUX命令行下使用curl的文章,总结的不错,正好用来自动登录信息采集用.
-----------------------------------------------------------------------------

Curl是Linux下一个很强大的http命令行工具，其功能十分强大。
1) 读取网页
$ curl http://www.linuxidc.com
2) 保存网页
$ curl http://www.linuxidc.com > page.html
$ curl -o page.html http://www.linuxidc.com
3) 使用的proxy服务器及其端口： -x
$ curl -x 123.45.67.89:1080 -o page.html http://www.linuxidc.com
4) 使用cookie来记录session信息
$ cu..

如果服务器的机群有几十台，甚至更多，你会不会觉得远程登录的时候频繁的输入密码很累呢？如下的方法就可以免除您这一烦恼。
首先下载putty-0.60-installer.exe，到http://www.chiark.greenend.org.uk/~sgtatham/putty/download.html
页面找到Windows安装版本的putty
1、  生成私钥
1）运行PuTTYgen，如下图1，注意要选择SSH-2 DSA，采用默认的1024就行，然后点击生成，如下图2，在进度条上移动鼠标。完成后会出现图3。
图1图2图3
 

    先点击Save private key保存好私钥，并将Public Key复制好。
2、  生成公钥：
1）  使用普通的用户登录服务器，比如abc，然后在abc自有目录中的.ssh下建立authorized_keys文件，将上图3中获得的公钥拷贝到该文件中，保存即可
3、  在本机上打开Pageant（在Putty的安装目录中），如下图所示首先点Add Key，

一、基本网络配置
1.基本配置文件
/etc/hosts：是将IP地址和主机名联系起来的简单文本文件。
格式：IP地址 全限定主机名 别名
举例：192.168.0.2 wanghui.shuke.com wanghui
说明：将IP地址映射到wanghui.shuke.com，并且分配一个备用主机名wanghui。

/etc/services：将服务的名字转成端口号。
注意：没有必要修改，已经包含了常用服务的端口号。
格式：主机服务名 端口号/端口类型 别名
举例：smtp 25/utp mail
说明：smtp服务使用25端口，使用utp连接方式，服务别名是mail。

/etc/sysconfig/network：网络配置信息，系统启动时会引..

我的这些文字是从这几年来的 PuTTY 使用经验中慢慢得来的，也不仅仅是介绍 PuTTY，还包括了一些相关的软件，比如：优秀的 FTP 工具 FileZilla、功能强大的 SFTP 客户端 WinSCP。
杂七杂八的乱说了一些，这里把大致内容罗列如下：

最简单的使用，登录 SSH 主机
中文乱码的处理
PuTTY 常用配置的说明

复制、粘贴
保存会话
注销
自动登录用户名
自动设置环境变量
设置代理服务器
自动执行命令
备份、删除 PuTTY 的设置

PuTTY 的 X11 转发

如何用 PuTTY 建立 SSH 隧道
如何用 PuTTY 建立反向的 SSH 隧道..

天机房新上架了10几台服务器和一台思科3560的三层交换机,由于需要在交换机上配置管理ip以及telnet功能,由于机房笔记本没有串口无发用consle线进行连接做相应的操作,于是让机房工作人员把三层交换与我们其中一个服务器连接,在linux下面进行com的连接,linux进行com连接的工具是minicom这个工具,这个需要自己去下,下载地址:http://alioth.debian.org/frs/download.php/2332/minicom-2.3.tar.gz,至于安装我就不在这里说了,只说下使用吧.
 
当第一次使用monicom的时候会有一个报错,是由于配置问题导致,所以我们要先改下配置.
#minic..

在使用CentOS系统的时候，我们可能会遇到时间不准的问题，那我们如何解决这个我问题呢，下面就来教大家一个CentOS系统时间同步的方法，希望大家可以解决自己所存在的疑问。
CentOS系统时间同步的步骤如下：
新装的CentOS系统服务器可能设置了错误的,需要调整时区并调整时间.
如下是CentOS系统使用NTP来从一个时间服务器同步
cp /usr/share/zoneinfo/Asia/Shanghai /etc/localtime
ntpdate us.pool.ntp.org
很简单吧！
下面解析一下,第一句是把当前时区调整为上海就是+8区,想改其他时区也可以去看看/usr/share/zoneinfo目录;
然后..

我曾经写过一篇文章──《初步试用Squid的替代产品──Varnish Cache网站加速器》，但当时仅仅是用着玩，没做深入研究。
　　今天写的这篇关于Varnish的文章，已经是一篇可以完全替代Squid做网站缓存加速器的详细解决方案了。网上关于Varnish的资料很少，中文资料更是微乎其微，希望本文能够吸引更多的人研究、使用Varnish。
　　在我看来，使用Varnish代替Squid的理由有三点：
　　1、Varnish采用了“Visual Page Cache”技术，在内存的利用上，Varnish比Squid具有优势，它避免了Squid频繁在内存、磁盘中交换文件，性能要比Squid高..