怎么样防,如果要一条一条将这些IP阻止显然治标不治本，还好有DenyHosts软件来代替我们手搞定他。

　　DenyHosts是Python语言写的一个程序，它会分析sshd的日志文件，当发现重复的攻击时就会记录IP到/etc/hosts.deny文件，从而达到自动屏IP的功能。

　　DenyHosts官方网站为：

　　以下是安装记录（以CentOS 5.1, D

系统是RHEL 5.3，禁止其他用户ping此主机简单的方法。

以下命令是忽略icmp包：

echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all

以下命令是恢复icmp包：

echo 0 > /proc/sys/net/ipv4/icmp_echo_ignore_all

我的系统是RHEL 5.3

Linux下开启/关闭防火墙命令

1) 永久性生效，重启后不会复原

开启： chkconfig iptables on

关闭： chkconfig iptables off



2) 即时生效，重启后复原

开启： service iptables start

关闭： service iptables stop

配置文件是/etc/sysconfig/iptables

以下方法来自互联网，本人系统RHEL 5.3，Secure CRT测试通过。

Linux的TCP/IP网络配置

Linux从一开始就是为网络而设计的。它内置了以前仅在高端企业产品中才可见到的成熟功能。然而，尽管拥有这些强大的能力，Linux网络的配置却远没有Windows网络的配置复杂。诸如Webmin、redhat-config-network和YaST允许执行图形化的配置；诸如ifconfig和route允许通过控制台或脚本查看和修改网络参数；诸如netstat允许查看单独的网络连接，并显示它们与运行着的进程的

cron来源于希腊单词chronos（意为“时间”），是linux系统下一个自动执行指定任务的程序。例如，你想在每晚睡觉期间创建某些文件或文件夹的备份，就可以用cron来自动执行。服务的启动和停止cron服务是linux的内置服务，但它不会开机自动启动。可以用以下命令启动和停止服务：

/sbin/service crond start
/sbin/service crond stop
/sbin/service crond restart
/sbin/service crond reload
以上1-4行分别为启动、停止、重启服务和重新加载配置。

要把cron设为在开机的时候自动启动，

原文地址如下：

http://hi.baidu.com/enjoyunix/blog/item/1fb147240ea5c43a8644f9c6.html

之前一直都十分恨有一台硬件的raid服务器来学习，大家都知道作为一个IT人不可能不懂硬件吧？

可是自己的工作没有机会碰到硬件的维护。


1.为何是软raid呢？

Linux 十分适合在中小企业应用，因为价格、系统的稳定性、硬件的成本比起其它操作系统都是十分有优势的，但是管理Linux的人才比较缺，或者这

我的环境是，小路由器共享ADSL，DHCP分配IP，主机是深度XP SP3，虚拟机是RHEL 5.3，上网模式是桥接；还有一虚拟机是XP SP3安装版。在虚拟机linux配置NTP服务的时候怎么也不能更新时间，于是就拼0.rhel.pool.ntp.org，不通，于是尝试ping下网关，结果也拼不通网关（声明，上网是正常的，而且速度很快，用arp -a也是有网关地址的，MAC也是对的），不管是关闭和打开iptables、SElinux，此时，主机和虚拟机linux互ping是通的。于是又开了虚拟机XP SP3，它却能拼通网关。最后没办法了，又换了块硬盘用主机启动linux（和虚拟机的版本一