‍

http://www.xtiger.net/

一、 起因

一日，IDS发来警报，apache受到攻击。虽然没有让它得逞，可这事不能这么就算了。我得看看是哪路‘神仙’敢在太岁头上动土。

二、 反击

根据对来源IP的检测，仅开放了22、80端口，可见对方也是一台web服务器，这么说来很可能是跳板。不管怎么说先拿下它！

通常一台web服务器会有多个虚拟空间存在，基本上难以保证每个网站代码都是安全的，所以对于那些带有多个网站的服务器，想得到webshell几乎是很容易的事。

1. 刺探

对于网站的信息刺探当然利用google

如果有人观察或监控过linux\unix日志文件，会发现utmp(或其他)，常常在某时刻文件尺寸从 ** 变化到4224或4608。
这是为什么呢？因为周期性发生的，所以就怀疑是logrotate的实现原理导致的。
通过对logrotate代码分析，发现是因为logrotate调用shred来‘安全删除’旧数据，
shred 会把文件用以4096的 整数倍(按原文件大小，以4096字节对齐)字节杂乱数据来覆盖utmp

#!/usr/bin/perl -w

#By xti9er

require LWP::UserAgent;
use LWP::Simple;
use Color::Output;
Color::Output::Init;

$|=1;

#----------------------------
#从配置文件中提取字符串
#----------------------------
my $inrulfile=shift||"inurl.ini";
my $countryset="";
open(INURL,$inrulfile) or die $!;
while($inurl=<INURL>)
{
chomp($inurl);
next if $inurl=~/^#/;
if($inurl=~/^country=(\w+)/i)

原作者：申音
我有两个朋友。

L的公司在上海，大半时间跑广东。他是华南某所不太知名的大学毕业的，小眼睛质朴男，多年以前还是个文学青年。哥们做手机网游的，我见他使过好 几款手机，但最贵的一个也不过1千多块钱。比起什么Web2.0、移动互联网的概念，他更关心珠三角的几千万农民工和城市边缘的大学生“蚁族”，怎么关 心？在东莞的夜宵摊上跟他们拼啤酒，在富士康厂区外网吧里刷夜，跟靠做他们生意开上宝马的便利店老板扯淡……

W猫在北京中关村。他从小就是个脑袋很大眼睛发亮的天才

曾经用过一段时间OSSEC,今天朋友问起关于OSSEC的一些东西,于是我把一些碰到过的情况总结一下.各类文章gg上很多，仅列举一些不常见的问题。

1、安装

世界杯终于落幕，终于可以安心睡觉。整个赛程虽然有少许波澜，却也合乎情理。

在开赛前，我看好的四强是德国、阿根廷、巴西，另外一个或许是西班牙，因为我对西班牙不太了解，看的它的比赛比较少。

阿根廷的才华被糟糕的战术消磨殆尽，马拉多纳终归不是教练的料。巴西被自己的傲慢打败，不尊重比赛，不尊重裁判，不尊重对手。

我比较欣赏的是德国队，年轻人的活力，战术纪律的严明，教练的能力都是让人称道的地方。

年轻人速度很快，两个边路的突破，在反击的时候效率非常高。

德国人的严谨

前段时间踢球,因为球鞋买小了,特别挤脚,最长的两个脚趾头着了殃，指甲盖在激烈的拼抢中淤血了。

刚开始以为脚趾头消肿之后就没事，但没多久指甲盖慢慢变得干枯，最后脱落...

想想其实自己可以避免这样的结果，换双鞋就没事。一个不好的前提必然导致不利的结果。