/net/tech/index.html 网管技术 / 网管技巧 zh-cn <a href='http://www.nixsky.com' target='_blank'>Power by nixsky</a> haibo.d@gmail.com /net/tech/2008-01/329.html 据统计，在所有黑客攻击事件中，SYN攻击是最常见又最容易被利用的一种攻击手法。相信很多人还记得2000年YAHOO网站遭受的攻击事例，当时黑客利用的就是简单而有效的SYN攻击，有些网络蠕虫病毒配合SYN攻击造成更大的破坏。本文介绍SYN攻击的基本原理、工具及检测方法，并 2008-01-02 网管技巧 秩名 Nixsky linux,bsd,unix /net/tech/2008-01/326.html 日志主机设置 vi /etc/sysconfig/syslog 把 SYSLOGD_OPTIONS=-m 0 修改为 SYSLOGD_OPTIONS=-r -m 0 //-r 从远端主机写入 -m 0sables 'MARK' messages vi /etc/syslog.conf 加入下列内容 把设备号为local4(PIX的默认设备号)的所有的日志记录到 /var/log/router.log中 #S 2008-01-01 网管技巧 秩名 Nixsky linux,bsd,unix /net/tech/2007-11/249.html 你是不是经常需要远程登录到Linux服务器？你是不是经常为一些长时间运行的任务头疼？还在用 nohup 吗？那么来看看 screen 吧，它会给你一个惊喜！ 你是不是经常需要 SSH 或者 telent 远程登录到 Linux 服务器？你是不是经常为一些长时间运行的任务而头疼，比如系统备份 2007-11-24 网管技巧 秩名 Nixsky linux,bsd,unix /server/qita/2007-10/248.html 如何在linux 上建立一个Remote Authentication Dial-In User Service服务器 2007-10-18 其他服务器 秩名 Nixsky linux,bsd,unix /net/tech/2007-10/247.html X86架构,专用集成电路(ASIC)和网络处理器(NP)性能,安全性,费用比较 2007-10-18 网管技巧 秩名 Nixsky linux,bsd,unix /server/web/2007-09/220.html 主要软件包： clamav： http://www.clamav.net ，开源杀毒软件 havp： http://www.server-side.de ，HTTP Antivirus Proxy 安装设置： 1、安装clamav 下载软件包源代码： wget c http://crash.fce.vutbr.cz/crash-hat/5/clamav/clamav-0.90.2-1.src.rpm wget c http:// 2007-09-10 Web 秩名 Nixsky linux,bsd,unix /net/tech/2007-06/188.html 一次性绑定ARP模块中的IP与mac对应关系表的方法整理于2006-7-27 ARP问题是ROS最大的问题，搞得我曾经想放弃它。大家出出注意吧。为什么一定要绑顶了才可以REPLY-ONLY啊？ 其实当网卡基于安装后默认的enabled时，会自动加入与ros相连接的网段的mac的地址对应数据 的。启 2007-06-04 网管技巧 秩名 Nixsky linux,bsd,unix /net/tech/2007-05/179.html 做为一个空间商﹐非常有必要了解每一个虚拟主机用户的流量大小﹐通过文字的表述难以形象﹐生动的表现出来原本变化的数据﹐故我在这里将自己在FREEBSD 5.2环境下﹐监控每个虚拟主机流量的方法写出来﹐供大家参考。该种方法适合于UNIX/LINUX环境下的Apache 1.X和Apache 2. 2007-05-30 网管技巧 秩名 Nixsky linux,bsd,unix /net/tech/2007-05/169.html 大意如下 有两点我们要注意. -conntrack最大数量.叫做conntrack_max -存储这些conntrack的hash表的大小,叫做hashsize 当conntrack入口数大于conntrack_max时,在hash表中每一个conntrack list中的存储的入口将不可控.(conntrack_mark/hashsize 为每个list所能存储的入口 2007-05-19 网管技巧 wysilly Nixsky linux,bsd,unix /net/tech/2007-05/164.html 1.引言 随着计算机网络的不断发展，全球信息化已成为人类发展的大趋势。但由于计算机网络具有联结形式多样性、终端分布不均匀性和网络的开放性、互连性等特征，致使网络易受黑客、恶意软件和其他不轨的攻击，所以网上信息的安全和保密是一个至关重要的问题。对于军用的 2007-05-10 网管技巧 秩名 Nixsky linux,bsd,unix /net/tech/2007-05/163.html 如果你有一个CLASS C的IP地址,比如 192.168.10.0,你想把它分成8个网段,每个网段内可以有32台主机,你可以这样分,subnetmask是:255.255.255.224: 192.168.10.0 - 31, 网络地址:192.168.10.0,广播地址:192.168.10.31 192.168.10.32 - 63, 网络地址:192.168.10.32,广播地址: 2007-05-10 网管技巧 秩名 Nixsky linux,bsd,unix /net/tech/2007-05/145.html 本文中使用的系统为RH9.0,本机IP地址为192.168.1.6 一、MRTG需要以SNMP服务为基础，所以请确保你的系统已经启用了此服务 1.请确保你的系统安装了以下软件包 net-snmp-5.0.6-17 net-snmp-devel-5.0.6-17 net-snmp-utils-5.0.6-17 2.修改/etc/snmp/snmpd.conf 去掉如下一 2007-05-06 网管技巧 秩名 Nixsky linux,bsd,unix /net/tech/2007-03/38.html 现在思科的网络设备应用非常广泛，有些用户会遇到网络设备密码遗忘的问题。当密码遗忘时，我们可以根据思科的标准方法进行密码恢复操作，但是如果身在异地，密码恢复工作将非常困难。下面介绍一种方法，在远程帮助用户进行网络设备的密码恢复。 软硬件前提： lAnyCisco 2007-03-10 网管技巧 秩名 Nixsky linux,bsd,unix /net/tech/2007-03/37.html acl number 4000 rule 0 deny arp ingress 000d-5608-5d10 0000-0000-0000 egress any rule 1 deny ip ingress 000d-5608-5d10 0000-0000-0000 egress any 必须申明什么协议，否则在应用acl的时候会出错 2007-03-10 网管技巧 秩名 Nixsky linux,bsd,unix