[三思笔记]一步一步学DataGuard.http://blog.micoder.cc/attachment.php?fid=15

.htaccess文件用法集锦1.时区设置有些时候，当你在PHP里使用date或mktime函数时，由于时区的不同，它会显示出一些很奇怪的信息。下面是解决这个问题的方法之一。就是设置你的服务器的时区。你可以在这里找到所有支持的时区的清单。SetEnv TZ Australia/Melbourne2. 搜索引擎友好的301永久转向方法为什么这是搜索引擎友好的呢？因为现在很多现代的搜索引擎都有能根据检查301永久转向来更新它现有的记录的功能。Redirect 301 http://www.aqee.net/home http://www.aqee.net/3. 屏蔽下载对话框通常，当你下载东西的时候，你会看到一个对话框询问你是保持这个文件还是直接打开它。如果你不想看到这个东西，你可以把下面的一段代码放到你的.htaccess文件里。AddType application/octet-stream .pdfAddType application/octet-stream .zipAddType application/octet-stream .mov4. 省去www前缀SEO的一个原则是，确保你的网站只有一个URL。因此，你需要把所有的通过www的访问转向的非www，或者反这来。RewriteEngine OnRewriteBase /RewriteCond %{HTTP_HOST} ^www.aqee.net [NC]RewriteRule ^(.*)$ http://aqee.net/$1 [L,R=301]5. 个性化Error页面对每个错误代码定制自己个性化的错...

http TRACE 跨站攻击漏洞测试与防御修复apache关闭方法可以直接在配置文件http.conf添加TraceEnable off 关闭 有版本要求 好像是2.0以上在httpd.conf下搜索Global 在### Section 1: Global Environment下面加 TraceEnable off保存OK 如何测试呢.这样在cmd下输入telnet 127.0.0.1 80然后在黑屏状态下输入TRACE / HTTP/1.0Host: foo在添加TraceEnable off之前,应返回HTTP/1.1 200 OKDate: Sat, 20 Oct 2007 20:39:36 GMTServer: Apache/2.2.6 (Debian) PHP/4.4.4-9 mod_ruby/1.2.6 Ruby/1.8.6(2007-06-07)Connection: closeContent-Type: message/httpTRACE / HTTP/1.0Host: fooAny text entered here will be echoed back in the responseConnection closed by foreign host. 在添加TraceEnable off之后,应返回 HTTP/1.1 403 ForbiddenDate: Sat, 20 Oct 2007 20:38:31 GMTServer: Apache/2.2.6 (Debian) PHP/4.4.4-9 mod_ruby/1.2.6 Ruby/1.8.6(2007-06-07)Content-Length: 320Connection: closeContent-Type: text/html; charset=iso-8859-1<!DOCTYPE HTML(link) PUBLIC "-//IETF//DTD HTML(link) 2.0//EN"><html><head><title>403 Forbi...

http TRACE 跨站攻击漏洞测试与防御修复apache关闭方法可以直接在配置文件http.conf添加TraceEnable off 关闭 有版本要求 好像是2.0以上在httpd.conf下搜索Global 在### Section 1: Global Environment下面加 TraceEnable off保存OK 如何测试呢.这样在cmd下输入telnet 127.0.0.1 80然后在黑屏状态下输入TRACE / HTTP/1.0Host: foo在添加TraceEnable off之前,应返回HTTP/1.1 200 OKDate: Sat, 20 Oct 2007 20:39:36 GMTServer: Apache/2.2.6 (Debian) PHP/4.4.4-9 mod_ruby/1.2.6 Ruby/1.8.6(2007-06-07)Connection: closeContent-Type: message/httpTRACE / HTTP/1.0Host: fooAny text entered here will be echoed back in the responseConnection closed by foreign host. 在添加TraceEnable off之后,应返回 HTTP/1.1 403 ForbiddenDate: Sat, 20 Oct 2007 20:38:31 GMTServer: Apache/2.2.6 (Debian) PHP/4.4.4-9 mod_ruby/1.2.6 Ruby/1.8.6(2007-06-07)Content-Length: 320Connection: closeContent-Type: text/html; charset=iso-8859-1<!DOCTYPE HTML(link) PUBLIC "-//IETF//DTD HTML(link) 2.0//EN"><html><head><title>403 Forbi...

IIS7下备份、还原站点配置cd c:\windows\system32\inetsrv:: 建立备份appcmd add backup "备份名称":: 列出所有备份appcmd list backup:: 还原备份appcmd restore backup "备份名称" 还原（还原备份时会抛出一个错误，我在网上找了很久没有找到解决办法，后来发现还原看似是成功的，但IIS服务没有启动，只要手动启动IIS服务就可以了，暂时没有发现异常）：

fsockopen()这个函数攻击近期黑客攻击变种，很多客户的服务器被黑客上传木马，并用这些木马程序来发大量的数据包攻击其他服务器，发包时带宽会达到95M以上，这样会严重影响网络的稳定性。     经分析发现，这些发包的PHP程序都使用了fsockopen()这个函数。强烈建议您修改php.ini文件，关闭这个函数，95%以上的程序是不需要这个函数的，个别程序如淘宝客、Ucenter、部分API程序等才需要使用这个函数。如果关闭这个函数，发包程序彻底失效，极大的增强了服务器的安全级别。1. 关闭这个函数的流程，编辑php.ini文件（一般是在：D:\SOFT_PHP_PACKAGE\php 或c:\php 目录下），搜索这个文件中的“disable_functions =”，如果这行前面有;符号的就删除这个符号，然后把这行修改为：  disable_functions = popen,exec,passthru,system,fsockopen,pfsockopen修改完成后保存退出，并重启 IIS或apache服务即可生效 。2.禁用UDP发包的策略文件有更新，请下载： http://download.west263.net/vps/udpdeny.rar 解压后运行安装目录中的udp.bat即可升级，否则会发包程序的变种无法实施拦截！3.如果您的服务器上有DedeCMS程序，请特别注意检查：/plus/config_s....

启动httpd 时报错Cannot assign requested address: make_sock: could not bind to address [root@96-46-2-162 ~]# service httpd start(99)Cannot assign requested address: make_sock: could not bind to address 192.168.1.10:80no listening sockets available, shutting downUnable to open logs 查看httpd.conf 发现监听80端口的IP:#:cat /etc/httpd/conf/httpd.confListen 192.168.1.20:80Listen 192.168.1.10:80Listen 192.168.1.95:80再检查网卡IP配置如下：#: ifconfigeth0 Link encap:Ethernet HWaddr 00:0C:29:32:9A:75 inet addr:Listen 192.168.1.20 Bcast:61.136.153.255 Mask:255.255.255.128 inet6 addr: fe80::20c:29ff:fe32:9a75/64 Scope:Link UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:4504229 errors:181 dropped:268 overruns:0 frame:0 TX packets:3017996 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:1000 RX bytes:319977813 (305.1 MiB) TX bytes:235434801 (224.5 MiB) Interrupt:18 Base address:0x2000eth...

如何进行网站挂马检测？怎样清除挂马？ 怎么知道网站被挂马？  挂马是常见的对网站和客户都影响巨大的危害之一。     如果是在访问出来的源文件的头上,或是最后有被加代码,这个一般是网站文件被要改了,或是ARP,如果是源文件的很多数据位置(中间),那一般是数据库被人挂了。      不完全统计，90%的网站都被挂过马，挂马是指在获取网站或者网站服务器的部分或者全部权限后，在网页文件中插入一段恶意代码，这些恶意代码主要是一些包括IE等漏洞利用代码，用户访问被挂马的页面时，如果系统没有更新恶意代码中利用的漏洞补丁，则会执行恶意代码程序，进行盗号等危险超过。目前挂马主要是为了商业利益，有的挂马是为了赚取流量，有的是为了盗取游戏等账号，也有的是为了好玩，不管是处于那种目的，对于访问被挂马的网站来说都是一种潜在的威胁，影响运营网站公司形象。一:框架挂马<iframe src=地址 width=0 height=0></iframe>二:js文件挂马首先将以下代码document.write("<iframe width='0' height='0' src='地址'></iframe>");保存为xxx.js，则JS挂马代码为<script language=javascrip...

Sersync基本配置需要在同步主服务器上配置sersync，在同步目标服务器配置rsync，并在目标服务器开启rsync守候进程，这样在主服务器产生的文件，就会被sersync实时同步到多个目标服务器。配置同步目标服务器rsync在多台目标服务器上配置如下：vi /etc/rsyncd.conf01 uid=root02 gid=root03 max connections=3600004 use chroot=no05 log file=/var/log/rsyncd.log06 pid file=/var/run/rsyncd.pid07 lock file=/var/run/rsyncd.lock080910 [tongbu1]11 path=/opt/tongbu112 comment = xoyo video files13 ignore errors = yes14 read only = no15 hosts allow = 192.168.0.100/2416 hosts deny = *    上面配置文件，表明允许主服务器（假设ip为192.168.0.100）访问，rsync同步模块名为[tongbu1]，将同步过来的文件放入path指定的目录/opt/tongbu1。如果有多台从服务器，则每一台都需要进行类似的配置。配置好之后，使用如下命令，开启rsync守护进程:rsync --daemon在主服务器上安装配置sresync在google code下载sersync的可执行文件版本，里面有配置文件与可执行文件，这里用sersync2.5进行说明，新版本配置形式类似。tar -zxvf sersyncXxxx_xxbit_binary.tar...

 squid上建立 SSL 代理转发转载本站文章请注明，转载自：扶凯[http://www.php-oa.com]  今天测试了一下在squid上建一个ssl代理转发.其实也蛮容易的.?https_port 443 cert=/etc/squid/SSL.CRT key=/etc/squid/SSL.KEY defaultsite=ssl.php-oa.comcache_peer ssl.php-oa.com parent 80 o no-query no-digest originserver name=wwwcache_peer_homain www .php-oa.com 其实真的很容易.是吧.有个 https_port 和 cache_peer 加上那个 ssl 的地址基本就好了.记的 https_port 要加 defaultsite.不加会下面错.The following error was encountered:Invalid RequestSome aspect of the HTTP Request is invalid. Possible problems:Missing or unknown request methodMissing URLMissing HTTP Identifier (HTTP/1.0)Request is too largeContent-Length missing for POST or PUT requestsIllegal character in hostname; underscores are not allowed (1.可以使用下面命令可以生成测试用的证书：?openssl req -new -keyout key.pem -nodes -x509 -days 365 -out cert.pem pem 是 key 和证书 crt 混用的一种格式。同时包括二者。这种又叫自签名的 key .呵呵...