2004年07月_freebyu

原创 PHP中的加密功能

预备知识在详细介绍PHP的安全功能之前，我们需要花点时间来向没有接触过这方面内容的读者介绍一些有关密码学的基本知识，如果对密码学的基本概念已经非常熟悉，就可以跳过去这一部分。密码学可以通俗地被描述为对加/解密的研究和实验，加密是将易懂的资料转换为不易懂资料的过程，解密则是将不易懂的资料转换为原来易懂资料的过程。不易懂的资料被称作密码，易懂的资料被称作明码。数据的加/解密都需要一定的算法，这些

2004-07-30 12:04:00 961

要编译内核，需要一套完整的syssrc包，这套东东可以通过CVS或FTP方式获得。要通过CVS方式下载，在SHELL上打：export CVS_RSH="/usr/bin/ssh"export CVSROOT=anoncvs@anoncvs1.usa.openbsd.org:/cvs想用其它地方的服务器，请看完整的CVS服务器列表。cd /usr && cvs checkout -z9 src/s

2004-07-29 22:48:00 1286

原创 Apache的防攻击

看看这个对你有没有帮助 A. IBM AIX 4.3.X B. Sun Solaris 7 C. Compaq Tru64 UNIX 5.X D. HP HP-UX 11.0 (research ongoing) E. Linux kernel 2.2 (tested both SuSE Linux 7.0 和 RedHat 7.0) F. FreeBSD G. IRIX 6.5.10 下面叙述的

2004-07-29 22:25:00 1912

原创使用QUOTA(磁盘配额)来限制用户空间

虚拟主机中经常要限制用户空间的大小和文件的数量。这些限制在linux和FreeBSD中都是用QUOTA来实现的。这里我说下在FreeBSD下实现的方法；开启QUOTA支持首先需要修改内核加入对quota的支持 machine i386cpu I686_CPU#ident GENERICident CNOSvhostmaxusers 0options QUOTA #就是这行了。修改好后重新编译内核

2004-07-28 14:41:00 1868

原创 FreeBSD内核定制参考

提要: 介绍了FreeBSD内核参数的含义，给我们定制符合要求的FreeBSD内核提供参考 # # GENERIC -- Generic machine kernel # ## 主机类型i386 因为FreeBSD是在X86 上运行的嘛 machine "i386" ## CPU 种类看看自己属于几86 嘛 #cpu "I386_CPU" # 386 的电脑 #cpu "I486_CPU" # 4

2004-07-28 14:39:00 1261

原创 FreeBSD makeworld的过程

去小恶魔学园没找到, 只好自己翻译一下, 和原版有些出入, 加上一些自己的理解, 有误还请指出英文原版file:///usr/share/doc/en/books/handbook/makeworld.html 注意事项 * 备份系统, 备份一下总不至于吃亏 * 订阅对应邮件列表, 希望你的英文不至于太差, 在对应邮件列表上贴上你问题的描述, 描述清楚出现的问题及受影响的系统 STABLE: f

2004-07-28 14:38:00 1306

原创用rsync实现网站镜像和备份

简介对于选择linux 作为应用平台的的中小型企业或网站来说，往往面临如何实现数据远程备份或者网站镜象的问题，虽然有商业化的备份和镜象产品可供选择，但这些产品的价格往往过于昂贵。因此如何利用自由软件高效实现远程备份和网站镜象就成为一个值得讨论的话题。通过网络进行远程数据备份或者网站镜象的最简单的方法就是使用wget，但是这种方式每次都需要将所有数据都重新在网络上传输一遍，而不考虑哪些文件是经过更新

2004-07-28 14:30:00 1926

原创 openbsd+pf配置

openbsd+pf配置初学openbsd+pf，见笑了，不对的请指正qq:35907960mail:yanypunix@yahoo.com.cnopenbsd服务器3块网卡rl0 61.131.58.x 接公网rl1 192.168.1.0/24 接内网段1rl2 131.107.3.0/24 接内网段2有些ip要24小时上网，有些ip限定8小时上网写了两个脚本shellpf1+pf1.conf

2004-07-28 14:23:00 1561

原创 Freebsd系统日志与备份

freebsd系统日志与备份　　由于FreeBSD是一个多用户系统，那么就需要管理员进行日常维护，特别是用做网络服务器的系统，一旦因为缺乏维护而造成停机故障，就会造成很大损失。即使对于单用户的FreeBSD系统，同样也要执行这些不可缺乏的维护任务，只是由于系统归个人使用，那么对维护的要求就不必那么高，维护任务就轻松一些。系统日志　　系统的日志记录提供了对系统活动的详细审计，这些日志用于评

2004-07-27 22:13:00 1108

原创 Ipfilter心得集

首先，编译内核，添加如下两行:options IPFILTERoptions IPFILTER_LOG##另外有：options IPFILTER_DEFAULT_BLOCK，但是我个人认为没有什么用处。然后，修改你的/etc/rc.conf文件，添加：####################################gateway_enable="YES"ipfilter_enable="

2004-07-27 22:09:00 1694

原创 FreeBSD中/etc下的文件简介

FreeBSD中/etc下的文件可以说是纷繁复杂，对熟悉它的人来讲不算什么，但对于一个新手来说就。。。太乱了，下面是一些经常用到的配置文件的作用和配置方法，但愿能给你一点帮助。 1. aliases 2. crontab 3. csh.cshrc 4. csh.login 5. csh.logout 6. daily 7. defaultdomain 8. exports 9.

2004-07-27 22:08:00 1064

原创实时监视Linux中的进程

作者信息：沈阳银行卡网络服务中心石立　　多用户的Linux系统在运行过程中，有时运算速度会突然慢下来，甚至从键盘输入字符也得过好久才会有反应。一般地，出现这种情况的原因是计算机在运行一个非常耗费CPU的进程。这样的进程有时是某个人在执行一个很占CPU的程序，例如程序进入了死循环，有时则可能是系统中出了什么意外情况，系统本身在进行处理。无论是哪一种情况，系统管理员都应及时找出这样的进程，并做出相应

2004-07-27 22:05:00 1050

原创 chroot Linux中的所有服务

作者：Mark Nielsen译者：蓝风原文出处：LinuxFocus.org 摘要：当某些人入侵你的系统时，chroot将通过限制入侵者所能造成的损失来提高系统的安全性。介绍：　　什么是chroot呢？它其实是对一个程序从根本上重新定义。更准确的说，它为一个程序重新定义“root”目录或“/”或日志。当你使用chroot后，一个程序在目录以外的东西不再显得那么多。　　为什么它有用，如果某些人入侵

2004-07-27 22:04:00 1056

原创使用Jail虚拟多个服务器主机

使用FreeBSD已经很多年了，这么久FreeBSD总是在不断的给我惊喜。就如这里我们所要谈到的Jail，正是FreeBSD在4.x版本中开始提供的一个真正虚拟“主机”的服务。Jail就如许多小型机服务器一样，它使我们需要先安装一个宿主操作系统，其它的所有运行的操作系统都安装于这个宿主操作系统平台之上。　　本文主要针对FreeBSD 5.0来讲述jail的使用，由于FreeBSD 5.0比4.x有

2004-07-27 22:00:00 925

原创将FreeBSD移到一个新的硬盘

将FreeBSD移到一个新的硬盘　　本文主要说明怎样把你已安装的FreeBSD从一个硬盘移到另一个。我用dump/restore成功试验了多次，在开始前，请阅读本文。　　我们假设你的FreeBS已装在一个4G的硬盘上(IDE Master ad0)，并且我们想把它移到一个新的20G的硬盘上，你所要做的仅仅是去掉老的硬盘，装上20G的新硬盘(作为IDE Master)并且进行Fre

2004-07-27 21:58:00 1205

原创 BSD小技巧

1、在 unix-like 中档案结构是满重要的，那么要如何去看相关档案目录结构的说明呢？难道是 cd 到每个目录下吗？其实有更好的方法..那就是用好男人 man 来看：# man hier2、在 console 下操作时，由于屏幕显示有限，有时需看前面显示的资料，这时你可：. 按一下 Pause or Scroll Lock键后，则可利用 PageUp PageDown Up

2004-07-27 21:55:00 1043

原创在FreeBSD下建立一个jail环境

chrooted jails非常有利于增加你系统上运行的程序的安全性，用FreeBSD的话，很容易就可以设置你的jail环境。　　你必须注意两点。每个jail都须有自己的IP地址，所以如果需要的话，你可能需要增加一个NIC(网络接口卡)。另外，如果你的系统有守护进程监听了所有的ip的话，它将会阻止jail的启动。你可以用socksta命令查看有哪些daemons在监听。假如这样的话，你应该重新配置

2004-07-27 21:53:00 2917

原创第二部分：防病毒、垃圾邮件：clamav+amavisd-new+spam

第二部分：防病毒、垃圾邮件：clamav+amavisd-new+spam 欢迎大家转贴这个文章，但要保留下面的版权信息：作者：llzqq 出处：www.chinaunix.net 联系：llzqq@126.com 1．0 安装clamav: # cd /usr/ports/security/clamav # make install # make clean # v

2004-07-21 17:17:00 2244

原创 PHP IDE 集锦

这里介绍了一些 PHP IDE 工具，非常见的 Editplus 之类的，都是专门为 PHP 开发的，有兴趣都可以试试看，找出自己用得顺手的就可以了，呵呵，本人一年来都是用 Zend Studio 作为开发工具，因为调试和编写都很方便，代码检测功能和手册查阅功能我非常喜欢。转自：http://www.laogui.com/index.php?/archives/48_PHP_ID

2004-07-19 09:37:00 967

原创 PUREFTPD + QUOTA + MYSQL + PHP_Manager

安装环境：HTTPD + PHP + MYSQL OS : redhat 9.0/redhat as 3 编译安装PURE-FTPD # tar zvxf pure-ftpd-1.0.19.tar.gz # cd pure-ftpd-1.0.19 # ./configure / --prefix=/usr/local/pureftpd / --with-paranoidmsg / --with-w

2004-07-18 22:08:00 1081

原创 Zeus+php+Zend Optimizer for Linux安装指南

本文是Crossday第一篇unix作文，基于linux而写出。zeus是一个著名的web服务器软件，其效能远在apache1/2之上，是整台服务器用户跑论坛的首选，对内存小于1G而流量非常大的用户，换用zeus会比apache多获得一倍的负载能力。本文提供方法在redhat linux 7.3及以上各版本，PHP 4.3.0及以上版本，Zend Optimizer 2.1.0验证通过，所配置参

2004-07-18 22:04:00 1348

原创 SUN 系统安全实施总结

一、系统服务端口关闭 1、概述 a) 系统环境 SUN fire 280服务器，主要用途:WEB应用服务器＋数据库服务器 b) SOLARIS系统有许多用不着的服务自动的处于使能状态。它们中可能存在的漏洞将使攻击者甚至不需要一个账户就能控制你的机器。关闭这些不需要的服务来保护系统。 2、实施步骤 a) 安装nmap扫描软件 b) 扫描整个系统 c) 确定要关闭的端口(只留telnet、ftp和Xw

2004-07-18 22:00:00 870

原创《PHP&MORE》－－第一本中文PHP电子杂志创刊号发布

《PHP&MORE》创刊号发布了！　　作为国内第一份专业PHP电子杂志就这么简简单单而又热烈的诞生了. 虽然内容稍显简陋, 但是凝聚了许多人的心血. 虽然很多困难, 但是我们相信下一期的 PHP&More 会更好! 　　下载并阅读 PHP&More 电子杂志请访问 PHP&MORE 站点。　　大家对杂志的任何建议及意见欢迎到《PHP & More》杂志讨论区一起讨论。　　在

2004-07-18 17:21:00 794

逸天的Blog