逸天的Blog

原创 http://www.tom-e.de/

原创 Windows 2000的服务安全与建议

在windows2000中,服务基本上是一个在启动时运行的程序,它的运行和任何用户都无关,一台服务器所执行的大多数功能,例如文件共享等都是以服务得形式来运行.而且大多数十以system特权运行的,这样黑客们通过非法的途径利用某个服务获得system特权,那将决对不是个好事.当然咯!你可以对每个服务单独创建管理权限,但我想大多数管理员都没有这个空闲吧.因为服务项目实在是太多了就像~~~~~~~~~^

原创 如何阻挡和卸载网络中的间谍软件

间谍软件(别名广告软件)通常夹带在分享软件中，并包含追踪使用者在线习惯再回传给某个中央服务器的机制。中央服务器借此建立个别使用者的上网特性，提供符合其在线习惯的广告和弹出式视窗。       这个概念不坏：与其被随机的广告骚扰，远处的某人决定让你建立自己的广告喜好文件，然后提供符合你个人在线行为的广告。然而，不论这个想法的好或坏，间谍软件在公司的区域网络不应有生存的空间。 　　阻挡间谍软件

原创 使用AutoMake轻松生成Makefile

在 Unix 上写过程序的人一般都遇到过 Makefile，尤其是用 C 来开发程序的人。用 make 来开发和编译程序的确很方便，可是要写出一个MakeFile就不那么简单了。偏偏介紹 Makefile 的文件不多，GNU Make 那份印出来要几百页的文件，光看完 Overview 自己就快要先Over了，难怪许多人闻 Unix色变。本文将介绍如何利用 GNU Autoconf 及 Autom

原创 GNU中的Makefile

在开发大系统时,经常要将程序划分为许多模块.各个模块之间存在着各种各样的依赖关系,在 UNIX 中通常使用 Makefile来管理 .Makefile其实很复杂,我向大家推荐由Stallman写的手册,那里有最详尽的描述.这里只想说一些最常用的功能. 先举一个例子: 有a.c b.c两个程序. a.c extern void p(char *); main() { p("hello world")

原创 端口扫描分析

来源：自绿色兵团 端口扫描分析（一）常用的网络相关命令来源/作者：Oliver　　一个端口就是一个潜在的通信通道，也就是一个入侵通道。对目标计算机进行端口扫描，能得到许多有用的信息。进行扫描的方法很多，可以是手工进行扫描，也可以用端口扫描软件进行。　　在手工进行扫描时，需要熟悉各种命令。对命令执行后的输出进行分析。用扫描软件进行扫描时，许多扫描器软件都有分析数据的功能。　　通过端口扫描，可以得

原创 IGENUS安装FAQ

A.igenus不能发信----〉 解决方法：chmod 777 /usr/sbin/qmail B.igenus登陆时出现错误---->解决方法：编辑php.ini(如果是linux自带的php 应该是载/etc/php.ini)修改register_globals = On C.igenus发邮件时出现528错误，其实这是php在编译过程中找不到/usr/sbin/sendmail文件造成的，

原创 Openldap+Postfix+courier-imap+FreeBSD实现邮件服务（v1.1）

http://www.chinaunix.net 作者:zhangluoer  发表于：2003-09-05 21:14:07Openldap+Postfix+courier-imap+FreeBSD实现邮件服务（v1.1） 注：本文参照网上http://annapolislinux.org/docs/plc/postfix-courier-howto.txt这篇文章，在FreeBSD系统上进行实

原创 邮件服务器错误信息

显示错误：501是什么意思？ 501 Invalid domain name  Socket Error # 10060  Socket Error # 10061  无效的域名。发件人栏需填入电子邮件地址。 显示错误:Function GetNetworkParams is not supported by the operating  system。 这是你的IP地址被某些邮件服务器封掉所致：

原创 关于用postfix中用第三方插件实现邮箱大小quota的实现

postfix系统本身没有提供如何控制用户的邮箱大小的选项，但是有个补丁程序可以达到要求与功能。 本人在网上找了N长时间，终于发现一个16大的中国的小屋子： 可是我没住哪里。。。 下面是相关的安装方法： 1、下载，不用我说，用google保证能找到：     只要下载一个补丁程序(postfix-1.1.11_quota_maildirsize.patch.gz)。      下载网址：htt

原创 Postfix集成环境(Postfix + MySQL + Cyrus-sasl2 + Courier-imap + iGENUS + Postfixadmin)

安装软件系统1)、安装MySQL4.0.x 为了与系统的软件系统区分开，这里将所有我们手动编译的服务器（DAEMON）软件安装在/usr/server中。$ tar -zxvf mysql-4.0.21.tar.gz$ cd mysql-4.0.21$ ./configure --prefix=/usr/server/mysql --localstatedir=/usr/server/

原创 http://blog.csdn.net/hncsfans/articles/79434.aspx

http://blog.csdn.net/hncsfans/articles/79434.aspx

原创 Pure-ftpd on FreeBSD之攻略（中文简体版）

此贴（繁体原版）MaxBSD以前已经贴出来过，个人感觉看起来不方便，就把它弄成了简体的，希望对大家有点帮助。有错漏的地方请指正，谢过！********************************************************************************                   Pure-ftpd on FreeBSD之攻略           

原创 pureftpd+mysql+pureftpd_php_manager 安装笔记

这几日我一直在配自己的rh9 在安装pureftpd+mysql遇到了不少困难 今天总算大致让pureftpd工作了 因此就写下这个笔记 权当灌水 欢迎各位朋友与我共同探讨论linux my email:[email protected] 声明： 一：我是linux新手，对很多最基本的东西也不是很懂，所以在文中如果有错误之处，请多包涵，并请指出 二：在安装过程，我参考了很多网上极好的文章，给予了我

原创 php ports 在七月份全面更新了 提拱新的安裝步驟

php ports 在七月份全面更新了, 我現在是下這樣的指令安裝 mysql apache php 的, 如有錯漏, 請指正, 謝謝: cd /usr/ports/databases/mysql323-server make WITH_LINUXTHREADS=YES install cd /usr/ports/www/apache13 make WITH_APACHE_SUEXEC=YES A

原创 在FREEBSD 5.2中使用Pureftpd + MySQL + Pureftpd_php_manager架设FTP SERVER

樊礼(梦飞) 前些日子都想写的﹐但由于忙着安装新SERVER﹐一直想着弄完成后可以把其中的过程写出来。现在新SERVER也上架了﹐有时间慢慢写几篇文章出来了﹐*^_^*本文是傻瓜式的教程﹐目的就是让初学FREEBSD的朋友可以一步一步做下去﹐就建立了自己的FTP SERVER了。其中过程可能有一些罗嗦，有水平的朋友可以跳着看即可，谢谢!如果你是第一次使用pureftpd，可以按步就班的做，对你理清

原创 密码学领域重大发现：山东大学王小云教授成功破解MD5

密码学领域重大发现：山东大学王小云教授成功破解MD5 密码学领域重大发现：山东大学王小云教授成功破解MD5-->2004-09-04 09:39 　　［本站讯］2004年8月17日的美国加州圣巴巴拉，正在召开的国际密码学会议（Crypto’2004）安排了三场关于杂凑函数的特别报告。在国际著名密码学家Eli Biham和Antoine Joux相继做了对SHA-1的分析与给出S

原创 在FreeBSD上建立一个功能完整的邮件服务器(Postfix)

第一部分：安装邮件服务器：postfix+vm-pop3d+openwebmail 欢迎大家转贴这个文章，但要保留下面的版权信息： 作者：llzqq 出处：www.chinaunix.net 联系：[email protected] 以下的安装在FreeBSD 5.2.1系统上完成 1．更新 ports # cvsup -gL 2 -h cvsup.freebsdchina.org /usr/share/

原创 在FreeBSD下做mail系统的性能调整！很好！

http://www.daemonnews.org/200108/benchmark.html The Effects of Tuning a FreeBSD Box for High Performance Gilbert Gong, Introduction A stock FreeBSD installation delivers a system which is designed to

原创 POSTFIX反病毒反垃圾邮件系统安装

孤独的鹰（cnhawk） 1.分区：1G /1G swap 3G /var 邮件存储在这里所以设置比较大1G /tmp1G /home3G /usr剩下 /data2.用户添加cnhawk用户，口令另行约定，cnhawk用户需加入wheel组，root口令另行约定3. packages安装选择最小化安装选中在custom选项里选中compat3xcompat4xmanports4.rc.conf设

原创 建立一个带宽、线程可控的下载型WEB网站

一、前言本人结合网上资料和个人的实践，利用一个下午的时间写出了这个适用于资源下载型网站的典型配置。这种配置的WEB网站初步实现了IP线程和线程流量的管理，同时proftpd用于上传资源，ssh用于主机管理。无疑这样可以自己支配宝贵的网络带宽，文章后面有个简单的防火墙配置仅供参考，我用的linux版本是redhat as 3.0。希望大家在看了这篇文章后多多和我交流， MAIL:LLZQQ@163.

原创 构建基于qmail的反病毒反垃圾邮件系统

第一部分：前 言 一． 版权信息 本文档的版权属于作者姜培军[peijun.jiang]所有。转摘时请附带本信息，并且保证本文档的完整性！ 关于作者： 作 者：Peijun.Jiang 『姜培军』 邮件地址：peijun.jiang act tom.com 出没地方：www.chinaunix.net www.cnfug.org www.anti-spam.org.cn 开源UNIX系统爱好者，工

原创 PHP中的加密功能

预备知识 在详细介绍PHP的安全功能之前，我们需要花点时间来向没有接触过这方面内容的读者介绍一些有关密码学的基本知识，如果对密码学的基本概念已经非常熟悉，就可以跳过去这一部分。 密码学可以通俗地被描述为对加/解密的研究和实验，加密是将易懂的资料转换为不易懂资料的过程，解密则是将不易懂的资料转换为原来易懂资料的过程。不易懂的资料被称作密码，易懂的资料被称作明码。 数据的加/解密都需要一定的算法，这些

原创 OpenBSD内核编译和优化

要编译内核，需要一套完整的syssrc包，这套东东可以通过CVS或FTP方式获得。要通过CVS方式下载，在SHELL上打：export CVS_RSH="/usr/bin/ssh"export [email protected]:/cvs想用其它地方的服务器，请看完整的CVS服务器列表。cd /usr && cvs checkout -z9 src/s

原创 Apache的防攻击

看看这个对你有没有帮助 A. IBM AIX 4.3.X B. Sun Solaris 7 C. Compaq Tru64 UNIX 5.X D. HP HP-UX 11.0 (research ongoing) E. Linux kernel 2.2 (tested both SuSE Linux 7.0 和 RedHat 7.0) F. FreeBSD G. IRIX 6.5.10 下面叙述的

原创 使用QUOTA(磁盘配额)来限制用户空间

虚拟主机中经常要限制用户空间的大小和文件的数量。这些限制在linux和FreeBSD中都是用QUOTA来实现的。这里我说下在FreeBSD下实现的方法；开启QUOTA支持首先需要修改内核加入对quota的支持 machine i386cpu I686_CPU#ident GENERICident CNOSvhostmaxusers 0options QUOTA #就是这行了。修改好后重新编译内核

原创 FreeBSD内核定制参考

提要: 介绍了FreeBSD内核参数的含义，给我们定制符合要求的FreeBSD内核提供参考 # # GENERIC -- Generic machine kernel # ## 主机类型i386 因为FreeBSD是在X86 上运行的嘛 machine "i386" ## CPU 种类看看自己属于几86 嘛 #cpu "I386_CPU" # 386 的电脑 #cpu "I486_CPU" # 4

原创 FreeBSD makeworld的过程

去小恶魔学园没找到, 只好自己翻译一下, 和原版有些出入, 加上一些自己的理解, 有误还请指出 英文原版file:///usr/share/doc/en/books/handbook/makeworld.html 注意事项 * 备份系统, 备份一下总不至于吃亏 * 订阅对应邮件列表, 希望你的英文不至于太差, 在对应邮件列表上贴上你问题的描述, 描述清楚出现的问题及受影响的系统 STABLE: f

原创 用rsync实现网站镜像和备份

简介对于选择linux 作为应用平台的的中小型企业或网站来说，往往面临如何实现数据远程备份或者网站镜象的问题，虽然有商业化的备份和镜象产品可供选择，但这些产品的价格往往过于昂贵。因此如何利用自由软件高效实现远程备份和网站镜象就成为一个值得讨论的话题。通过网络进行远程数据备份或者网站镜象的最简单的方法就是使用wget，但是这种方式每次都需要将所有数据都重新在网络上传输一遍，而不考虑哪些文件是经过更新

原创 openbsd+pf配置

openbsd+pf配置初学openbsd+pf，见笑了，不对的请指正qq:35907960mail:[email protected]服务器3块网卡rl0 61.131.58.x 接公网rl1 192.168.1.0/24 接内网段1rl2 131.107.3.0/24 接内网段2有些ip要24小时上网，有些ip限定8小时上网写了两个脚本shellpf1+pf1.conf

原创 Freebsd系统日志与备份

freebsd系统日志与备份 　　由于FreeBSD是一个多用户系统，那么就需要管理员进行日常维护，特别是用做网络服务器的系统，一旦因为 缺乏维护而造成停机故障，就会造成很大损失。即使对于单用户的FreeBSD系统，同样也要执行这些不可缺乏的维护任 务，只是由于系统归个人使用，那么对维护的要求就不必那么高，维护任务就轻松一些。 系统日志 　　系统的日志记录提供了对系统活动的详细审计，这些日志用于评

原创 Ipfilter心得集

首先，编译内核，添加如下两行:options IPFILTERoptions IPFILTER_LOG##另外有：options IPFILTER_DEFAULT_BLOCK，但是我个人认为没有什么用处。然后，修改你的/etc/rc.conf文件，添加：####################################gateway_enable="YES"ipfilter_enable="

原创 FreeBSD中/etc下的文件简介

FreeBSD中/etc下的文件可以说是纷繁复杂，对熟悉它的人来讲不算什么，但对于一个新手来说就。。。太乱了，下面是一些经常用到的配置文件的作用和配置方法，但愿能给你一点帮助。  1. aliases  2. crontab  3. csh.cshrc  4. csh.login  5. csh.logout  6. daily  7. defaultdomain  8. exports  9.

原创 实时监视Linux中的进程

作者信息：沈阳银行卡网络服务中心 石立　　多用户的Linux系统在运行过程中，有时运算速度会突然慢下来，甚至从键盘输入字符也得过好久才会有反应。一般地，出现这种情况的原因是计算机在运行一个非常耗费CPU的进程。这样的进程有时是某个人在执行一个很占CPU的程序，例如程序进入了死循环，有时则可能是系统中出了什么意外情况，系统本身在进行处理。无论是哪一种情况，系统管理员都应及时找出这样的进程，并做出相应

原创 chroot Linux中的所有服务

作者：Mark Nielsen译者：蓝风原文出处：LinuxFocus.org 摘要：当某些人入侵你的系统时，chroot将通过限制入侵者所能造成的损失来提高系统的安全性。介绍：　　什么是chroot呢？它其实是对一个程序从根本上重新定义。更准确的说，它为一个程序重新定义“root”目录或“/”或日志。当你使用chroot后，一个程序在目录以外的东西不再显得那么多。　　为什么它有用，如果某些人入侵

原创 使用Jail虚拟多个服务器主机

使用FreeBSD已经很多年了，这么久FreeBSD总是在不断的给我惊喜。就如这里我们所要谈到的Jail，正是FreeBSD在4.x版本中开始提供的一个真正虚拟“主机”的服务。Jail就如许多小型机服务器一样，它使我们需要先安装一个宿主操作系统，其它的所有运行的操作系统都安装于这个宿主操作系统平台之上。　　本文主要针对FreeBSD 5.0来讲述jail的使用，由于FreeBSD 5.0比4.x有

原创 将FreeBSD移到一个新的硬盘

将FreeBSD移到一个新的硬盘 　　本文主要说明怎样把你已安装的FreeBSD从一个硬盘移到另一个。我用dump/restore成功试验了多次，在开始前，请阅读本文。 　　我们假设你的FreeBS已装在一个4G的硬盘上(IDE Master ad0)，并且我们想把它移到一个新的20G的硬盘上， 你所要做的仅仅是去掉老的硬盘，装上20G的新硬盘(作为IDE Master)并且进行Fre

原创 BSD小技巧

  1、在 unix-like 中档案结构是满重要的，那么要如何去看相关档案目录结构的说明呢？难道是 cd 到每个目录下吗？其实有更好的方法..那就是用好男人 man 来看：# man hier2、在 console 下操作时，由于屏幕显示有限，有时需看前面显示的资料，这时你可：. 按一下 Pause or Scroll Lock键后，则可利用 PageUp PageDown Up

原创 在FreeBSD下建立一个jail环境

chrooted jails非常有利于增加你系统上运行的程序的安全性，用FreeBSD的话，很容易就可以设置你的jail环境。　　你必须注意两点。每个jail都须有自己的IP地址，所以如果需要的话，你可能需要增加一个NIC(网络接口卡)。另外，如果你的系统有守护进程监听了所有的ip的话，它将会阻止jail的启动。你可以用socksta命令查看有哪些daemons在监听。假如这样的话，你应该重新配置

原创 第二部分：防病毒、垃圾邮件：clamav+amavisd-new+spam

第二部分：防病毒、垃圾邮件：clamav+amavisd-new+spam 欢迎大家转贴这个文章，但要保留下面的版权信息： 作者：llzqq 出处：www.chinaunix.net 联系：[email protected] 1．0 安装clamav: # cd /usr/ports/security/clamav # make install # make clean # v