散漫的博客

由于近斯0DAY漏洞导致被穿，以及DNF外挂导致局域网SYN攻击，特整理一下安全中心部分设置和大家共享。

一、对于Qvod、迅雷插件的0Day、Real Player等软件漏洞建议大家下载该0Day免疫注册表，并使用开机命令功能开机导入。

免疫注册表：killbit.rar

二、安装“极光IE漏洞”补丁

补丁下载：http://www.microsoft.com/technet/security/bulletin/MS10-002.mspx

阅读全文

在dia vps买了一个L128，正在优惠中，内存双倍，首月半价。

国内不让放留言本，我干脆放到国外。。

官方网站:http://www.diahosting.com

官方博客:http://blog.diahosting.com

所有服务器均配备硬件RAID1,保证您的数据安全.
客户拥有完全root管理权限
免费提供Kloxo控制面板(仅支持Cent OS 5), 方便的管理你的VPS.
提供Xen-Shell管理平台, 方便的重起,重装你的VPS
支持支付宝, 无需开通费. 所有VPS均提供7天无条件退款保证
提供多种操作系统可供选择(默认为Cent OS 5带Kloxo, 你可以在Xen-Shell里选择你需要的系统并重装)
 

        北京时间1月22日凌晨，“极光IE漏洞”引发的第一波挂马攻击刚刚开始在网上泛滥，微软就以前所未有的速度紧急发布了编号为“MS10-002”的安全补丁KB978207，以尽快修复这一高危漏洞。

　　据安全专家介绍，“极光IE漏洞”存在于IE6/7/8等浏览器版本中，如果用户没有及时修复这一漏洞，同时又没有使用有效的安全软件，一旦访问了利用该漏洞挂马的恶意网页，电脑就会自动下载运行黑客指定的木马程序，使网银、网游账号和个人隐私面临被盗的危险。

　　来自360安全中心的监测数据显示，1月17日晚起，网上木马团伙开始针对这一漏洞发起有组织的攻击，相关挂马网站数量在短短4天内激增到17322家。360安全专家表示，由于360“网页防火墙/网盾”能够完全拦截针对该漏洞的攻击，360又率先发布了独家的临时补丁，使占国内网民3/4以上的360用户具备了对该漏洞攻击的“免疫”能力，从而有效抑制了“极光IE漏洞”对中国网民的危害程度。

阅读全文

相信很多朋友都碰到过网吧机器正常使用时摄像头丢失的情况，下面把我自己的解决方法分享出来，
打开计算机管理-设备管理器-通用串行总线控制器-USB Root Hub-属性-电源管理-允许计算机关闭这个设备以节约电源
这里勾选状态取消。然后确定。

在讲具体的命令之前，先介绍一下Linux命令行的一些常识：

• 一条命令一般的格式是这样的：命令名称 [参数] [路径]，[]代表可以省略，省略路径表示适用当前路径。
• 路径有相对路径和绝对路径两种，绝对路径是以根目录（“/”）为起点的，如/home/shine代表根目录下面home目录中的shine子目录，相对路径指的是以当前路径起点的路径，如当前路径为/home，shine/doc代表的绝对路径是/home/shine/doc，“.”代表当前目录，“..”代表上一级目录，例如前一个例子中使用./shine/doc效果是一样的。“~”代表的是当前用户的主目录，如果当前是以shine这个用户登录的，则~/doc也可以达到上面的效果。
• 如果你不知道一个命令怎么用，可以使用man这个命令来查阅，但一般我们只是记不清命令的具体参数，只要在命令名后加–help就可以了，如ls –help。
• 命令运行过程中如果想退出却不知道怎么做，一般应该可以尝试Ctrl+C、Ctrl+D、exit、logout、quit。

阅读全文

进入vi的命令
vi filename :打开或新建文件，并将光标置于第一行首
vi +n filename ：打开文件，并将光标置于第n行首
vi + filename ：打开文件，并将光标置于最后一行首
vi +/pattern filename：打开文件，并将光标置于第一个与pattern匹配的串处
vi -r filename ：在上次正用vi编辑时发生系统崩溃，恢复filename
vi filename….filename ：打开多个文件，依次进行编辑

移动光标类命令
h ：光标左移一个字符
l ：光标右移一个字符
space：光标右移一个字符
Backspace：光标左移一个字符
k或Ctrl+p：光标上移一行
j或Ctrl+n ：光标下移一行
Enter ：光标下移一行

阅读全文

KLOXO/lxadmin中，如果web服务器选择apache的话，由于apache的缺省编码是UTF-8，而国内部分程序默认编码是GBK或GB2313，那么部分程序会出现中文乱码的问题。

在apache的httpd.conf里，有默认编码的设置。

首先用SSH登陆VPS，修改httpd.conf文件

cd /etc/httpd/conf/
vi httpd.conf

查找：AddDefaultCharset
把：AddDefaultCharset UTF8
改为：AddDefaultCharset OFF

这样的话，打开页面的时候就会按照网页的编码设置来打开网页。

在Kloxo/Lxadmin里添加了一个域名,默认的是打开了网站统计.建议在添加域名时就关闭这个功能。
如果没有关闭统计并且流量很大,用不了多久硬盘就会被统计文件撑爆。
如果你的MySQL不能正常启动，很有可能是这个原因。可以在下图所示位置关掉统计

为避免这样的情况发生，请作以下设置：

阅读全文