亮亮实验室

192.168.19.51         2012-03-30     10:29:58         kernel: python[22416]: segfault at 0000000000000018 rip 0000003f6bc703cb rsp 0000000042de6030 error 4     kern     info     

192.168.19.151         2012-03-30     10:28:55         kernel: /dev/vmmon[0]: HostIFReadUptimeWork: detected settimeofday: fixed uptimeBase old 18445422740455146021 new 18445422740452780372 attempts 1     kern     debug     

192.168.19.51         2012-03-30     09:52:08         kernel: python[15817]: segfault at 0000000000000018 rip 0000003f6bc703cb rsp 00000000434f5030 error 4     kern     info     

192.168.19.51         2012-03-30     08:39:03         kernel: python[18677]: segfault at 0000000000000018 rip 0000003f6bc703cb rsp 0000000046a9a030 error 4     kern     info     

192.168.19.51         2012-03-30     07:38:12         kernel: python[16012]: segfault at 0000000000000018 rip 0000003f6bc703cb rsp 000000004111c03

Windows 2003系统安全+IIS下Web与FTP的完美结合

一、系统权限的设置

在网上有好多设置系统权限的文档，很多，雷同性也很大，你照着这些文档去逐个设置，花上个把小时是情理之中的事，而且效果也未必很明显。下面，我这里着重讲述我写的系统权限设置方法，在讲之前，我们学习一个命令——Cacls命令，命令用法如下：

C:\Users\tamenglang>cacls/?

显示或者修改文件的访问控制列表(ACL)

CACLS filename [/T] [/M] [/L] [/S[:SDDL]] [/E] [/C] [/G user:perm]

[/R user [...]] [/P user:perm [...]] [/D user [...]]

filename 显示 ACL。

/T 更改当前目录及其所有子目录中，指定文件的 ACL。

/L 对照目标处理符号链接本身

/M 更改装载到目录的卷的 ACL

/S 显示 DACL 的 SDDL 字符串。

/S:SDDL 使用 SDDL 字符串中指定的 ACL 替换ACL。/E、/G、/R、/P 或 /D 无效)。

/E 编辑 ACL 而不替换。

/C 在出现拒绝访问错误时继续。

/G user:perm 赋予指定用户访问权限。

Perm 可以是: R 读取

W 写入

C 更改(写入)

如何破解pubwin2009

方法一

用到的工具有：1.网吧克星[下载链接：http://u.xunzai.com/fileview_57710.html]

2.幽灵辅助【下载链接：http://www.vdisk.cn/down/index/5223604A4154】

1.首先打开幽灵辅助，勾选灰色按钮激活，右键任务栏选择属性。有一隐藏不活动的图标打上勾，然后自定义，有个功能菜单选择总显示，确定。打开注册表编辑器，运行->regedit，查找“Genfs”键值（正常情况可以找到两个），

在HKEY_LOCAL_MACHINESYSTEMControlSet001Services找到处将该建值删除它，为了防止pubwin关闭时引发系统重启的问题删除“C:Program FilesHintsoftPubwinClientGenfs.vxd”和“C:WINDOWSSYSTEMGenfs.vxd”文件

2.打开网吧克星，切换到第三式，点毁灭后注销

3.重新登录系统即可

方法二

PUBWIN2009破解軟件使用方法：

1、首先执行VBRUN

2、然后再执行PUBWIN

然后根据提示完成Pubwin的破解！

本破解软件作于学习参考使用，不得非法使用，否则后果自负！

方法三

操作步骤

1、

在网上下载一个 网吧幽灵辅助工具V.4.2版本 的最新版

2、

打开网吧幽灵辅助程序。 在 系统工具 里选择 程序功能

拦截 注销 关机 前面勾选 。 其实这步只是防止以外发起关机来做的。

3、

在 系统工具 里 数据拦截 里 选择拦截程序 “PubwinClient

不想穷，就好好读懂这些话！一言惊醒梦中人！

    引导语：上天赋予我们生命的同时也给了我们许多坎坷。正是因为这多多少少的挫折，我们可能会伤心、难过，但我们却不能够停止奋进。有些话，尤其在面对抉择时，会起到关键作用，请用心看看吧！

　　1、成功的人，就是那种能用别人扔向他的石头来铺设路基的人。

　　2、批评你的人是你今天的敌人，明天的朋友；吹捧你的人是你今天的朋友，明天的敌人。

　　3、Nothing is impossible、只要选择了目标，不要再想太远，每天脚踏实地，风雨兼程。生命不息，战斗不止。

　　4、你和你的朋友会一起在将来打造一个可能很辉煌的事业。很好听是吗？记住，你们都要努力。

。

    5、后悔是一种耗费精神的情绪，后悔是比损失更大的损失，比错误更大的错误，所以不要后悔。

　　6、别怕丢人，追求丢人是一种成功的尝试，至于为此笑话你的人，你可以把他们从你将来人生对手的名单中排除了，你也要为每一位上台唱歌的人鼓掌。

　　7、人生在世，需要不断地为心灵除尘，自省、自责、自悟、自重……。

　　8、永远不要对可能是坏事的事好奇，否则可能要了你的命。永远不要在痛苦的时候做决定，否则你以后一

PIX命令集　

Aaa 允许、禁止或查看以前使用“aaa-server”命令为服务器指定的TACACS+或RADIUS用户认证、授权和帐户

Aaa-server指定一个AAA服务器

Access-group 将访问列表名绑定到接口名以允许或拒绝IP信息包进入接口

Access-list创建一个访问列表

Alias管理双向NAT中的重叠地址

Arp改变或查看ARP缓存，设置超时值

Auth-prompt改变AAA的提示文本

Ca配置PIX防火墙和CA的交互

Clock设置PIX防火墙时钟以供PIX防火墙系统日志服务器和PKI协议使用

Conduit为向内连接添加、删除或显示通过防火墙的管道

Configure清除或融合当前配置与软盘或闪存中的配置。进入配置模式或查看当前配置

Crypto dynamic-map创建、查看或删除一个动态加密映射项。

Crypto ipsec创建、查看或删除与加密相关的全局值

Crypto map 创建、查看或删除一个动态加密映射项，也用来删除一个加密映射集

Debug通过PIX防火墙调试信息包或ICMP轨迹。

Disable退出特权模式并返回到非特权模式

Domain_name改变IPSec域名

Enable启动特权模式

Enable password设置特权模式的口令

Exit退出访问模式

Failover改变或查看到可选failover特性的访问

Filter允许或禁止向外的URL或HTML对像过滤

Fixup protocol改变、允许、禁止或列出一个PIX防火墙应用的特性

Flashfs清除闪存或显示闪存扇区大小

Floodguard允

尊敬的领导：

  我很遗憾自己在这个时候向公司正式提出辞职。

      “诚信或者忠诚，并不机械地等于终身服务于一家公司。人和企业都在时刻的改变着，对于企业而言，随着公司的发展变迁，过去适合的员工未来可能不再适合他的职位；对于个人来说，一个公司过去可能是他最佳的选项择，随着时间的流逝，现在可能已经无法激发他最大限度地发挥他的激情和才干。” 摘自李开复的《做最好的自已》 

       我来XX网络公司也有一年时间了，但是我还是把自己定位为新人，正是在这里我开始踏上社会，完成了自己从一个学生到社会的转变。让我体会到什么是团队，什么是工作效率，什么是工作作风。在东莞机房，有过收获，也有过失落，在领导和同事的帮助下，让我在技术、做人、做事等得以全面的提升，有了更成熟与深刻的人生观。在此衷心的说一声谢谢你们！让我总是有无穷的工作激情和精力。在这个非常安逸的工作环境中，还不能真正的理解，或许只有重新跑到社会上遭到挫折，在不断打拼中才能得以体会吧，去寻找属于自己的定位，才是个人的下一步选择，当我看到自己研究的技术已经不适合目前工作的内容时，我是不能容忍自己赖在工作岗位上的

CentOS 6 安装后基本配置

1．网络配置

（1）命令配置

# ifconfig eth0 192.168.0.2 netmask 255.255.255.0 　　//ip地址、子网掩码

# route add default gw 192.168.0.1 dev eth0　　//网关

# hostname centos 　　//计算机名

（2）文件配置

<1>修改IP地址

修改对应网卡的IP地址的配置文件

# vi /etc/sysconfig/network-scripts/ifcfg-eth0

DEVICE=eth0　(描述网卡对应的设备别名，例如ifcfg-eth0的文件中它为eth0)

BOOTPROTO=static　(设置网卡获得ip地址的方式，可能的选项为static，dhcp或bootp，分别对应静态指定的ip地址，通过dhcp协议获得的ip地址，通过bootp协议获得的ip地址)

BROADCAST=192.168.0.255　(对应的子网广播地址)

HWADDR=00:07:E9:05:E8:B4　 (对应的网卡物理地址)

IPADDR=12.168.1.2　(如果设置网卡获得ip地址的方式为静态指定，此字段就指定了网卡对应的ip地址)

IPV6INIT=no　 (开启或关闭IPv6；关闭no，开启yes)

IPV6_AUTOCONF=no　 (开启或关闭IPv6自动配置；关闭no，开启yes)

NETMASK=255.255.255.0　(网卡对应的网络掩码)

NETWORK=192.168.1.0　(网卡对应的网络地址)

ONBOOT=yes　(系统启动时是否设置此网络接口，设置为yes时，系统启动时激活此设备)

<2>修改网关

修改对应网卡的网关的配置文件

# vi /etc/sysconfig/network

搜索引擎注入漏洞关键字大全

最终编辑 博哥最摇摆

经过一些入侵网站的总结， 我总结了一些在引擎关键字 如下，

inurl:Newsx.asp?id=

inurl:.asp?id= and intitle:?????

inurl:asp?readid=

inurl:asp

目标关键字+inurl:id

英语字母及单词+inurl:id

网站域名+inurl:id

阿拉伯数字+inurl:id

inurl:asp?id=

inurl:Article_Print.asp?

EnCompHonorBig.asp?id=随便加个数字

showproduct.asp?id=随便加个数字

inurl:ManageLogin.asp

EnCompHonorBig.asp?id= 随便加个数字

inurl: (asp?=数字) inurl: (php?=数字)

inurl:Article_Print.asp?

site 指定网站 inurl:Article_Print.asp?

NewsInfo.asp?id=

ShowNew.asp?Id=

ShowNews.asp?Id=

Show.asp?Id=

以上希望对大家在批量入侵的过程中有些帮助

Linux系统管理员应该知道的20个系统监控工具（原创翻译） 

原文：http://www.cyberciti.biz/tips/top-linux-monitoring-tools.html

翻译：飞哥 (http://hi.baidu.com/imlidapeng)

版权所有，尊重他人劳动成果，转载时请注明作者和原始出处及本声明。

需要监控Linux服务器系统性能吗？尝试下面这些系统内置或附件的工具吧。大多数Linux发行版本都装备了大量的监控工具。这些工具提供了能用作取得相关信息和系统活动的量度指标。你能使用这些工具发现造成性能问题可能原因。此次讨论到的工具只是分析和调试服务器下面问题时最基本工具中的一部分。

1.找出瓶颈

2.硬盘（存储）瓶颈

3.CPU及内存瓶颈

4.网络瓶颈

#1: top - 进程活动

top提供一个当前运行系统实时动态的视图，也就是正在运行进程。在默认情况下，显示系统中CPU使用率最高的任务，并每5秒钟刷新一次。

图01.Linux top命令

常用热键

t显示摘要信息开关.m显示内存信息开关.A分类显示系统不同资源的使用大户。有助于快速识别系统中资源消耗多的任务。f添加删除所要显示栏位.o调整所要显示栏位的顺序.r调整一个正在运行的进程Nice值.k结束一个正在运行的进程.z彩色/黑白显示开关

相

详述怎么使用Linux救援模式

Linux救援模式很多熟悉Linux的人也都还不知道，但是这个模式在需要的时候会给我们带来很大的帮助，不知道的你还是赶紧看看吧。

AD：

当你的Linux系统出现问题时你会怎么办，直接重新安装，还是用Linux救援模式。或许你对这个模式很陌生但是并不妨碍他会对你有很大的帮助，可以帮你挽回很多重要的数据，是你不必很伤脑筋的对付上级的质询。

现在我来讲解进入rescue （示例系统为RHEL 3）

1.用安装光盘或者硬盘安装的方式进入安装界面，在shell 中输入 Linux rescue

2.然后根据提示选择语言和键盘格式

3.选择是否配置网卡一般系统到了要rescue了，网络也就不需要了，所以可以选择否跳过网卡配置，当然你如果需要也可以选择是，具体设置过程和安装时一样。

4.选择是否然让系统查找硬盘上的RHEL 系统，选择继续。

5.硬盘上的系统已经被找到并挂载在/mnt/sysimage 下

6.按提示chroot /mnt/sysimage

chroot 之后你就可以已经在你的要被拯救的系统下了。

grub挂了的，grub-install /dev/hdxx

配置文件改错的，vi /etc/fstab vi /etc/inittab ……

软件包被毁的 rpm -F xxx.rpm

完成修复工作后，exit命令退出chroot，exit退出rescue shell 系统重启。

备注：

如果你硬盘上的系统是非rhel系统如debian的