2016年01月_wzlinux

原创一次Linux服务器被和删除程序的经历

一、背景晚上看到有台服务器流量跑的很高，明显和平常不一样，流量达到了800Mbps，第一感觉应该是中***了，被人当做肉鸡了，在大量发包。我们的服务器为了最好性能，防火墙（iptables）什么的都没有开启，但是服务器前面有物理防火墙，而且机器都是做的端口映射，也不是常见的端口，按理来说应该是满安全的，可能最近和***有缘吧，老是让我遇到，也趁这次机会把发现过程记录一下。二、发现并...

2016-01-31 02:27:03 206 10

原创服务器磁盘只读修复过程

服务器的磁盘也没有做监控，其实我也不知道如何对磁盘的状态做监控，突然查看不到新数据，上去看了一下磁盘的情况，发现磁盘出现只读的情况，无法写入数据，要是大家谁知道怎么可以监控磁盘只读的方法，可以告诉我下，来个高达上一些的。一、处理过程1、磁盘坏道检查出现问题之后，首先把业务停掉了，然后把磁盘卸载掉来进行修复，出现这种问题有可能是磁盘的磁道有坏区，我首先检查了一下磁盘坏道的情况。bad...

2016-01-28 11:48:23 744

原创 FreeRADIUS+DaloRADIUS实现PPTP ***高级用户控制+流量控制

一、前提条件阅读本文前，您需要搭建好PPTP，如果仍未搭建，可以参考《快速安装PPTP ***》。如果您需要配置DaloRADIUS，那么您还需要安装LAMP，我们这里为了简便使用rpm包安装，如果你编译安装的话可以参考《编译搭建LAMP服务器》。请按照我的文档配置好PPTP，我们下面进行yum安装LAMP。我的系统是CentOS 6.x版本。#安装httpdyum in...

2016-01-21 10:46:02 1882 21

原创使用daloRADIUS Web程序管理FreeRADIUS服务

一、前面部署查看本文章不是单一配置文章，要查看本文章需要先看文章的上节部分，请点击查看。上节文章查看请点击这里二、daloRADIUS详细部署1、软件下载wget http://nchc.dl.sourceforge.net/project/daloradius/daloradius/daloradius0.9-9/daloradius-0.9-9.tar.gz#解压t...

2016-01-20 11:52:46 2609 14

原创架设基于FreeRADIUS带有认证计费功能的Open***

一、文档预习在查看下面博文之前，请大家先预览一下我前几篇关于Open***的部署，一遍与大家更好的了解：搭建基于证书认证登录的Open***服务器搭建基于用户密码认证的Open*** 使用MySQL验证Open***用户登录访问二、FreeRadius简介 RADIUS认证服务器（Remote Authentication Dial In User Servic...

2016-01-19 13:40:52 2035 13

原创使用MySQL验证Open***用户登录访问

一、预览要查看下面的配置，请预览查看我的上一篇Open***用户名密码配置的博文查看上一篇博文请点击二、安装部署环境准备#关闭SELinux#setenforce 0开启路由转发sysctl -w net.ipv4.ip_forward=1#添加策略iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQU...

2016-01-18 16:55:38 1915 18

原创 CentOS 6.x 快速安装L2TP ***

一、简介 L2TP是一种工业标准的Internet隧道协议，功能大致和PPTP协议类似，比如同样可以对网络数据流进行加密。不过也有不同之处，比如PPTP要求网络为IP网络，L2TP要求面向数据包的点对点连接；PPTP使用单一隧道，L2TP使用多隧道；L2TP提供包头压缩、隧道验证，而PPTP不支持。 L2TP 是一个数据链路层协议。其报文分为数据消息和控制消息两类。数据消息用投递 PP...

2016-01-17 14:31:39 791

原创 CentOS 6.x 快速安装PPTP ***

一、简介本文介绍在CentOS操作系统如何搭建PPTP ***服务。包括PPTP的安装、配置，以及相应的iptables规则。本文暂时不涉及PPTP流量控制的部分，等抽空学明白了FreeRADIUS，再来写续篇。之所以选择PPTP ***，是考虑到客户端连接起来会比较方便。Linux Desktop、Windows还有Android这些终端原生都有连接PPTP的客户端。二、PPTP的...

2016-01-15 16:20:03 194 5

原创 Zabbix之微信订阅号平台报警

微信企业号报警请点击Zabbix简介 zabbix（音同 zbix）是一个基于WEB界面的提供分布式系统监视以及网络监视功能的企业级的开源解决方案。 zabbix能监视各种网络参数，保证服务器系统的安全运营；并提供灵活的通知机制以让系统管理员快速定位/解决存在的各种问题。下文讲述了如何通过微信实现zabbix的告警：第一步、注册微信公众号 ...

2016-01-12 23:56:43 1894 18

原创记录一次linux病毒清除过程

案例描述早上接到IDC的电话，说我们的一个网段IP不停的向外发包，应该是被***了，具体哪个IP不知道，让我们检查一下。按理分析及解决办法首先我们要先确定是哪台机器的网卡在向外发包，还好我们这边有zabbix监控，我就一台一台的检查，发现有一台的流量跑满了，问题应该出现在这台机器上面。我登录到机器里面，查看了一下网卡的流量，我的天啊，居然跑了这个多流量。这台...

2016-01-11 13:26:30 1976 23

原创 CentOS 6.5安装KVM虚拟化

想要了解虚拟化技术原理请点击一、KVM简介 KVM（Kernel-basedVirtual Machine）即基于内核的虚拟机，是一种用于Linux内核中的虚拟化基础设施，可以将Linux内核转化为一个hypervisor。KVM在2007年2月被导入Linux 2.6.20核心中，以可加载核心模块的方式被移植到FreeBSD及illumos上。 KVM在具备Intel VT或A...

2016-01-04 13:51:06 542 4

wangzan18的博客