代码如下复制代码 #/bin/bash#Author Alex Fang. Updates may apply soon.clearecho "Press anykey to continue..." $anykey ; read anykeyecho "BBBBBBBBBBBAAAAAAAAAAAAAAAAAAAASSSSSSSSSSSSSSSSSSHHHHHHHHHHHHHHHHHHHH!"echo "ShellShockFixer v0.1 by Alex Fang. Liscence: GNU GPLv2"echo "######################################################"echo "Select on option:"echo "1) CentOS"echo "2) Debian Wheezy"echo "3) Debian Squeeze x64(Provided by Aliyun)"echo "4) Debian Squeeze x32(Provided by Aliyun)"echo "5) Ubuntu"echo "6) OpenSuSE x64(Beta, provided by Aliyun)"echo "7) OpenSuSE x32(Beta Aliyun)"echo "8) Aliyun Linux x64"echo "9) Aliyun Linux x32"echo "0) iptables way"echo "11) Temporily disable bash through chmod"echo "######################################################"read xif test $x -eq 1; then clear echo &...

shell结合iptables自动处理CC攻击  Web、数据库服务器压力增加至几百倍,看完日志才知道个大概情况，有人在刷数据库，开始手动去处理这些IP，处理了一批又一批，没得完，最后想出任务计划自动处理，测试了下，效果非常棒，大家可以试试，当然也可以处理DDOS流量攻击。  部分日志：www.*****.com:80 118.251.244.183 - - [26/May/2010:20:22:15 +0800] "POST/syxcms/vote.php?act=submit HTTP/1.1" 200 56 "http://www.*****.com/news/201005/news-6213.shtml" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)"www.*****.com:80 118.251.244.183 - - [26/May/2010:20:22:15 +0800] "POST /syxcms/vote.php?act=submit HTTP/1.1" 200 56 "http://www.*****.com/news/201005/news-6213.shtml" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)"www.*****.com:80 118.251.244.183 - - [26/May/2010:20:22:15 +0800] "POST /syxcms/vote.php?act=submit HTTP/1.1" 200 56 "http://www.*****.com/news/201005/news-6213.shtml" "Mozilla...

DDoS deflate介绍DDoS deflate是一款免费的用来防御和减轻DDoS攻击的脚本。它通过netstat监测跟踪创建大量网络连接的IP地址，在检测到某个结点超过预设的限 制时，该程序会通过APF或IPTABLES禁止或阻挡这些IP.DDoS deflate官方网站：http://deflate.medialayer.com/如何确认是否受到DDOS攻击？执行：  代码如下复制代码 netstat -ntu | awk ‘{print $5}’ | cut -d: -f1 | sort | uniq -c | sort -n 执行后，将会显示服务器上所有的每个IP多少个连接数。以下是我自己用VPS测试的结果：  代码如下复制代码 li88-99:~# netstat -ntu | awk ‘{print $5}’ | cut -d: -f1 | sort | uniq -c | sort -n 1 114.226.9.1321 174.129.237.1571 58.60.118.1421 Address1 servers)2 118.26.131.783 123.125.1.2023 220.248.43.1194 117.36.231.2534 119.162.46.1246 219.140.232.1288 220.181.61.31   2311 67.215.242.196每个IP几个、十几个或几十个连接数都还算比较正常，如果像上面成百上千肯定就不正常了。1、安装DDoS deflate  代码如下复制代码 wget http://www.inetbase.com/scripts/ddos/install.sh   //下载DDoS  defl...

java不同于php,单个站点更新维护都会影响到其他站点，一般都会将几个站点放在一个实例下。今天全称演示单台服务器如何配置多个tomcat实例。环境tomcat：/usr/local/tomcat-7.0.50a.ttlsa.com站点程序：/data/site/a.ttlsa.com端口：8080b.ttlsa.com站点程序：/data/site/b.ttlsa.com端口：80811. tomcat安装安装很简单，配置好jdk与解压tomcat即可， 这边不再重复了。如果连接失效，请复制http://www.ttlsa.com/web/install-tomcat7-on-linux/2. 配置多实例目录在tomcat安装目录下创建a.ttlsa.com、b.ttlsa.com，并且将conf、logs、webapp、temp、work目录拷贝到这两个目录，然后tomcat安装目录只需要留下bin、a.ttlsa.com、b.ttlsa.com、lib这4个目录即可。配置后的目录结构如下：# pwd /usr/local/tomcat-7.0.50 # tree -d -L 2 ├── bin ├── a.ttlsa.com │ ├── conf │ ├── logs │ ├── target │ ├── temp │ ├── webapp │ └── work ├── lib └── b.ttlsa.com ├── conf ├── logs ├── temp ├── webapp └── work3. 配置站点server.xm...

linux bash shell变量替换：:=句法、=句法、:-句法、-句法、=?句法、?句法、:+句法、+句法      变量替换和变量默认值设置是紧密相关的。      参数扩张是将类似于变量的参数用它的值来替换。例如以"echo $VAR"的形式调用一个简单的变量。此外还有更多的特性可以访问。这个句法还包含一些没有扩展的特性，虽然这些特性自身很有意义。首先，这类特性执行默认变量赋值。使用这些特性时，整个表达式需要用花括号括起来。 : ${VAR:="some default"}（第一个冒号后有空格）。      : ${VAR:="some default"}，开始的冒号是一个正确执行非活动任务的shell命令。在这个句法中，它仅仅扩展了行中紧随其后的所有参数。本例中，只是要在花括号内扩展参数值。在这个表达式中它是用花括号起来的一些逻辑的参数扩展。:=句法表示VAR变量将会和“some defalut”字符串进行比较。如果变量VAR还没有被设置，那么“:=”之后表达式的值将被赋给它，这个值可能是一个数字，一个字符串，或者是另外一个变量。      系统中的脚步可能需要将多个变量设置成默认...

CentOS6.4 配置iptables如果没有安装iptables可以直接用yum安装yum install -t iptables检查iptables服务的状态，service iptables status如果出现“iptables: Firewall is not running”,说明没有启动或没有规则启动iptables服务service iptables start第一次配置前消除默认的规则#这个一定要先做，不然清空后可能会悲剧 iptables -P INPUT ACCEPT #清空默认所有规则 iptables -F #清空自定义的所有规则 iptables -X #计数器置0 iptables -Z配置规则 #如果没有此规则，你将不能通过127.0.0.1访问本地服务，例如ping 127.0.0.1 iptables -A INPUT -i lo -j ACCEPT #开启ssh端口22 iptables -A INPUT -p tcp --dport 22 -j ACCEPT #开启FTP端口21 iptables -A INPUT -p tcp --dport 21 -j ACCEPT #开启web服务端口80 iptables -A INPUT -p tcp --dport 80 -j ACCEPT #tomcat iptables -A INPUT -p tcp --dport 8080 -j ACCEPT #mysql iptables -A INPUT -p tcp --dport xxxx -j ACCEPT #允许icmp包通过,也就是允许ping iptables -A INPUT -p icmp -m icmp --icmp-type 8 -j ACCEPT #允许所有对外请求的返回包 #...

RemoteFX vGPU 安装程序和 Windows Server 2012 的配置指南请查看附件。 点击打开链接

iSCSI 多路径实现 KVM 高可用本文我们将以 Linux 平台为例，分别使用两台 Linux 主机来运行 iSCSI 目标和 iSCSI 启动器，然后在其中一台运行 iSCSI 启动器的主机上运行 KVM 虚拟机，两台主机之间存在多个网络连接，以此来实现提高 KVM 虚拟机的可用性。回页首配置 iSCSI（target 和 initiator）iSCSI (Internet Small Computer System Interface), 即 Internet 小型计算机系统接口，它是一种基于 TCP/IP 的协议。通过它可以在 IP 网络传送 SCSI 命令和数据，实现建立和管理网络存储设备、主机和客户机等之间的相互连接，并创建存储区域网络（SAN）。iSCSI 协议定义了在 TCP/IP 网络发送、接收数据块级别的存储数据的规则和方法。发送端将 SCSI 命令和数据封装到 TCP/IP 包中通过网络转发，接收端收到 TCP/IP 包之后，将其还原为 SCSI 命令和数据并执行，完成之后将返回的 SCSI 命令和数据再封装到 TCP/IP 包中再传送回发送端。而整个过程在用户看来，使用远端的存储设备就如同访问本地 SCSI 设备一样简单。其流程如下图：图 0. iSCSI 流程iSCSI target, 即 iSCSI 目标，它是 iSCSI 网络的服务器组件，通常是一个存储设备，用于包含所需的数据并回应来自 iSCSI 启动器的请求。...

QEMU 中使用 BIOS 简介BIOS 提供主板或者显卡的固件信息以及基本输入输出功能，QEMU 使用的是一些开源的项目，如 Bochs、openBIOS 等。QEMU 中使用到的 BIOS以及固件一部分以二进制文件的形式保存在源码树的 pc-bios 目录下。pc-bios 目录里包含了 QEMU 使用到的固件，还有一些 BIOS 以 git 源代码子模块的形式保存在 QEMU 的源码仓库中，当编译 QEMU 程序的时候，也同时编译出这些 BIOS 或者固件的二进制文件。QEMU 支持多种启动方式，比如说 efi、pxe 等， 都包含在该目录下，这些都需要特定 BIOS 的支持。清单 1. QEMU 源码树中的 BIOS 文件$ ls pc-bios/ acpi-dsdt.aml efi-rtl8139.rom openbios-ppc pxe-e1000.rom qemu_logo_no_text.svg slof.bin bamboo.dtb efi-virtio.rom openbios-sparc32 pxe-eepro100.rom qemu-nsis.bmp spapr-rtas bamboo.dts keymaps openbios-sparc64 pxe-ne2k_pci.rom qemu-nsis.ico spapr-rtas.bin bios.bin kvmvapic.bin optionrom pxe-pcnet.rom vgabios.bin efi-e1000.rom linuxboot.bin palcode-clipper pxe-rtl8139.rom s390-ccwvgabios-cirrus.bin efi-eepro100.rom petalogix-ml605.dtb pxe-virtio.rom s390-ccw.img ...

开始之前了解本教程中包含的内容以及如何最好地利用本教程。关于本系列这个包括四个部分的系列教程从头开始介绍 UNIX®。对于很久没有使用类 UNIX 操作系统的用户来说，这个初始的教程是个很好的温习。对于具有 Windows® 使用经验的新的 UNIX 用户来说，它也很有价值，因为其中参考了 Windows，并将两者进行了比较。第二个教程重点讲述 vi 文本编辑器，该编辑器是功能最强大（也最神秘）的可用 UNIX 实用程序之一。本教程向您讲授有关使用正则表达式的 UNIX 命令行过滤器的知识，包括 grep、sed 和 awk。关于本教程要发挥 UNIX 命令行过滤器（如 grep、sed 和 awk）背后的强大功能，您需要非常熟悉正则表达式。本教程向新用户讲授其中每个实用程序的功能和如何使用正则表达式来操作文本。您将首先使用一个简单和好玩的 grep 示例，然后继续研究 sed 和 awk 的实际示例。目标本教程的目标是使 UNIX 和 Linux® 用户习惯于使用这三个可用于快速和高效地搜索和更改数据的强大命令行工具。本教程开头将解释许多 UNIX 实用程序（及编程语言）基本框架中使用的正则表达式。随后的各个部分将给出与 grep、sed 和 awk 一起使用的正则表达式的示例。先决条件对于本教程，您需...