|
|
Windows 2003系统目前最完善最完美的安全权限方案
这是一位在电信局做网管管理过三十多台服务器，从业多年写出以下详细的Windows2003服务系统的安全方案,我应用以下方案，安全运行了二年，无黑客有成功入侵的记录，也有黑客入侵成功的在案，但最终还是没有拿到肉鸡的最高管理员身份,只是可以浏览跳转到服务器上所有客户的网站。
服务器安全设置
>> IIS6.0的安装
开始菜单—>控制面板—>添加或删除程序—>添加/删除Windows组件
应用程序 ———ASP.NET（可选）
|——启用网络 COM+ 访问（必选）
|——Internet 信息服务(IIS)———Internet 信息服务管理器（必选）
|——公用文件（必选）
|——万维网服务———Active Server pages（必选）
|——Internet 数据连接器（可选）
|——WebDAV 发布（可选）
|——万维网服务（必选）
|——在服务器端的包含文件（可选）
>> 在”网络连接”里，把不需要的协议和服务都删掉，这里只安装了基本的Internet协议（TCP/IP）和Microsoft网络客户端。在高级tcp/ip设置里–”NetBIOS”设置”禁用tcp/IP上的NetBIOS（S）”。
> >在“本地连接”打开Windows 2003 自带的防火墙，可以屏蔽端口，基本达到一个IPSec的功能,只保留有用的端口,比如远程(3389)和 Web(80),Ftp(21),邮件服务器(25,110),https(443),SQL(1433)
正则表达式用于字符串处理、表单验证等场合，实用高效。
现将一些常用的表达式收集于此，以备不时之需。
匹配中文字符的正则表达式： [\u4e00-\u9fa5]
评注：匹配中文还真是个头疼的事，有了这个表达式就好办了
匹配双字节字符(包括汉字在内)：[^\x00-\xff]
评注：可以用来计算字符串的长度（一个双字节字符长度计2，ASCII字符计1）
匹配空白行的正则表达式：\n\s*\r
评注：可以用来删除空白行
匹配HTML标记的正则表达式：<(\S*?)[^>]*>.*?|<.*? />
评注：网上流传的版本太糟糕，上面这个也仅仅能匹配部分，对于复杂的嵌套标记依旧无能为力
匹配首尾空白字符的正则表达式：^\s*|\s*$
评注：可以用来删除行首行尾的空白字符(包括空格、制表符、换页符等等)，非常有用的表达式
匹配Email地址的正则表达式：\w+([-+.]\w+)*@\w+([-.]\w+)*\.\w+([-.]\w+)*
评注：表单验证时很实用
fdisk是Linux分区中很常用的命令,本文会介绍其常见的一些用法
一、fdisk 的介绍；
fdisk – Partition table manipulator for Linux ，译成中文的意思是磁盘分区表操作工具；本人译的不太好，也没有看中文文档；其实就
是分区工具；
fdsik 能划分磁盘成为若干个区，同时也能为每个分区指定分区的文件系统，比如linux 、fat32、 linux 、linux swap 、fat16 以及其实类
Unix类操作系统的文件系统等；当然我们用fdisk 对磁盘操作分区时，并不是一个终点，我们还要对分区进行格式化所需要的文件系统；这样
一个分区才能使用；这和DOS中的fdisk 是类似的；
二、合理规划您的硬盘分区；
在操作分区之前，我们要明白硬盘分区一点理论，比如硬盘容量和分区大小的计算；对一个硬盘如何规划分区等，请参考如下文档，谢谢；
《合理规划您的硬盘分区》
关于不能往yahoo,sina等地址发邮件的问题
该问题是由于反垃圾邮件软件引起的，已经和sina 确认过，他们最近部署了一套反垃圾邮件的系统在默认条件下，邮件服务器在发出helo命令与远端的邮件服务器通过25端口建立会话时还会送出自己的FQDN名字。目前流行的一些反垃圾邮件软件可能会通过邮件服务器送出的FQDN名字对其进行反向解析，对于反向解析失败的连接将断开该连接。
反向解析失败的原因如下：
在国内，很多管理员在做域名解析时没严格按要求做，认为通了就行。建议的做法是：对域名abc.com要做这些解析（根据需要增减）
1、主机A记录abc.com
2、主机A记录mail.abc.com
3、主机A记录www.abc.com
4、主机A记录ftp.abc.com
5、abc.com 到 mail.abc.com的MX记录
6、反向解析记录
很多人在做邮件服务器时会忘掉做MX记录和反向解析记录，abc.com和mail.abc.com不是同一台主机的话，忘了MX记录会出很多这样那样的问题，过后在解决故障的过程中把它加上。但愿意做反向解析的管理员是少之又少，在国外，很多UNIX主机会检查你发邮件时使用的域名，如果反向解析不通，你的邮件就会被“咔嚓”。
那么我们做了这些解析是不是发邮件给新浪、网易、搜狐、163.net和263就没问题了？当然不是！！！！
Squid是一个缓存Internet数据的高性能代理服务器软件。当一个用户想要访问一个网页或下载一个文件时，会首先向Squid发出访问请求，由 Squid代替其进行网页或文件下载，Squid在把该网页或文件传给用户的同时会在本机保留一个缓存备份。当别的用户访问同样的网页时，Squid会把保存的网页备份立即传给用户，使用户觉得速度相当快，同时也降低了后端数据来源Web服务器的压力。Squid可以代理HTTP、FTP、GOPHER、 SSL和WAIS协议，暂不能代理POP3、NNTP等协议。Squid可以工作在很多操作系统中，如AIX、Digital、Unix、 FreeBSD、HP-UX、Irix、Linux、NetBSD、Nextstep、SCO、Solaris、OS/2等。
目前Squid已经在新浪、搜狐、网易、腾讯等各大门户网站广泛使用，成为必不可少的服务器软件之一。
《Squid中文权威手册》由Squid创始人 Duane Wessels 所著的英文版《Squid: The Definitive Guide》翻译而来，其译者曾在新浪、网易工作过。
点我下载《Squid中文权威手册》
本书介绍了mysql性能调优的很多知识,这是原书的第二版
作者: Baron Schwartz / Peter Zaitsev / Vadim Tkachenko / Jeremy Zawodny / Arjen Lentz / Derek Balling
副标题: Optimization, Backups, Replication, and More
ISBN: 9780596101718
页数: 708
定价: USD 49.99
出版社: O’Reilly Media, Inc.
装帧: Paperback
出版年: 2008-06-18
High Performance MySQL is the definitive guide to building fast, reliable systems with MySQL. Written by noted experts with years of real-world experience building [...]
在Mysql中一种比较好的分页策略
本文的灵感来自一篇Efficient Pagination Using MySQL(更好的分页策略)的报告,使用asc和desc和缩小范围来减小查询量
首先看一下分页的基本原理：
mysql> explain SELECT * FROM message ORDER BY id DESC LIMIT 10000, 20\G
***************** 1. row **************
id: 1
select_type: SIMPLE
table: message
type: index
possible_keys: NULL
[...]
介绍一些我喜欢用的小工具,他们都不超过到4MB但都挺好有用的,在这里记录一下,多年以后来个比较哈~以后还将持续更新内容:)在这里记录下成长的足迹嘿嘿~
ftp/sftp工具
我喜欢的上传下载工具工具:flashxp,因为它不大,而且使用很方便,长用的功能都支持,也支持ssl的证书认证,而且是破解版的,用起来很方便哦~
点我下载flashxp
ssh工具
putty这个不用说啦,很小,ssh连接很方便,putty地址是:
点我下载putty
生成动态密码的网页小工具:
http://andystar.net/downloads/tool3.html
html页面js处理的小工具:
http://andystar.net/downloads/tool2.html
文字js加密的小工具:
http://andystar.net/downloads/tool4.html
查看dll加载文件的windows小工具:
用来显示某个程序加载了哪些dll文件的小工具:
点我下载
计算md5sum值的小工具
点我下载
在Linux的系统管理中,我们经常需要跟后台进程打交道,想让进程在断开连接后依然保持运行？如果该进程已经开始运行了该如何补救？ 如果有大量这类需求如何简化操作？
我们经常会碰到这样的问题，用 telnet/ssh 登录了远程的 Linux 服务器，运行了一些耗时较长的任务，结果却由于网络的不稳定导致任务中途失败。如何让命令提交后不受本地关闭终端窗口/网络断开连接的干扰呢？下面举了一些例子，您可以针对不同的场景选择不同的方式来处理这个问题。
nohup/setsid/&
场景：
如果只是临时有一个命令需要长时间运行，什么方法能最简便的保证它在后台稳定运行呢？
最近总是没有休息好,觉得很难受,白天工作也没效率,但到了但晚上又控制不住总想着多玩一会,现在在网上找到关于睡眠重要性的东东了,贴到这里,提醒以后自己注意休息时间:
为了能跟我们家chicken一起白头偕老,我必须从今天就开始注意才行!记录在这里以后一定11点前睡觉!!
睡眠对于身体健康和长寿都是是非常重要的!
养生讲“三分调，七分养”，是指人体脏腑失调的时候，虽然用特别的食品、保健品或药物进行调养，能够起到一定的作用，但是还有七分，是要通过在日常睡眠、饮食、情志、运动等诸方面养成良好习惯，使人体尽快恢复平衡并保持平衡。如果您想脏腑平衡、身心安康，就必须顺应天地自然的规律，“饮食有节，起居有常，不妄劳作”，做到“和于阴阳，调于四时”，而能“终其天年，度百岁乃去”！
|
|
Linode-很不错的VPS