Linux VPS上查找后門程序
在初中和高中時對網絡安全這方面很感興趣,接觸過的網絡安全知識也都是些Windows下的,Linux下的接觸比較少,但是很多VPSer們也想更多的了解Linux下面的安全設置,所以先在網上找些給大家惡補一下,我有時間也多惡補一下,多寫些教程。
每個進程都會有一個PID,而每一個PID都會在/proc目錄下有一個相應的目錄,這是Linux(當前內核2.6)系統的實現。
一般后門程序,在ps等進程查看工具里找不到,因為這些常用工具甚至系統庫基本上已經被動過手腳(網上流傳著大量的rootkit。假如是內核級的木馬,那么該方法就無效了)。
因為修改系統內核相對復雜(假如內核被修改過,或者是內核級的木馬,就更難發現了),所以在/proc下,基本上還都可以找到木馬的痕跡。
思路:
在/proc中存在的進程ID,在 ps 中查看不到(被隱藏),必有問題。
for i in /proc/[0-9]* ; do
查看全文 »
為什么在美國Windows VPS要比Linux VPS貴好多?
在中國,很多站長都習慣了用Windows系統。Linux反而比較陌生。但是在國外,特別是美國這種版權意識非常強烈的國家,90%以上的服務器都是Linux系統。為什么呢? 一句話: Linux免費,穩定,性能好,而且成本低!
在美國,80%的程序員和技術員都是基于Linux平臺的。只有20%的技術員是Windows平臺的,因此,技術人力成本就貴很多。
而就Windows操作系統本身,微軟是要每月收取高額的正版授權費的。 這部分錢,無疑又轉嫁到了消費者頭上。
軟件費用:Windows系統里的正版軟件幾乎都是要錢的,而Linux系統下的大部分軟件都是免費的,這也導致成本的差距。
再其次,由于國外大部分站長都用Linux vps,那么Windows VPS市場就比較小,IDC要維持它就要投入更多的成本。
綜上所述,在相同機房,相同配置的情況下,Widnows VPS就比Linux VPS貴多了。
為什么不選擇Linux系統?
如果您的網站沒有ASP程序,都是PHP+MySQL的程序,那么,為什么不選擇Linux系統? 安裝一個Kloxo控制面板或者使用lnmp一鍵安裝包,完美支持PHP+MySQL程序,還節約大量的金錢。
查看全文 »
CentOS Linux VPS Kloxo/Lxadmin虛擬主機控制面板安裝教程
安裝Kloxo/Lxadmin控制面板首先要確保安裝的CentOS 32bit的Linux發行版(64位問題比較多),再使用putty登錄Linux,如果不會可以查看:如何使用Putty遠程(SSH)管理Linux VPS
執行如下命令:
wget http://download.lxcenter.org/download/kloxo/production/kloxo-installer.sh
sh ./kloxo-installer.sh --type=master
先按提示,然任意建開始安裝,后面會有提示,一般輸入y,回車就行。
國內主機可能安裝要慢點了,因為是在線安裝(更新源在國外),使用美國主機的朋友們很快就能安裝完了。
安裝完后你除了安好Kloxo/Lxadmin,同時也基本安好了Apache、Lighttpd、MySQL、Xcache、Bind、Djbdns等一系列服務器軟件。
yum install php-bcmath /*高精度數學運算組件,默認沒安裝,MD5運算時用到*/
yum install??php-mhash
yum install php-mbstring
yum check-update (檢查更新)
yum update (更新所有更新)
yum clean all (清理安裝包)
查看全文 »
Linux VPS延長SSH連接時間設置
最近公司剛剛買了一臺hyper-v的VPS,但是連接SSH服務器剛剛離開一會就斷開,不得不需要反復連接服務器,為了使SSH服務器可以保持足夠的連接時間,大家可以按以下方法設置:
基于安全的理由,如果用戶連線到 SSH Server 后閑置,SSH Server 會在超過特定時間后自動終止 SSH 連線。以下是設定終止連線時間的方法:
1、打開 /etc/ssh/sshd_config 文件,找到一個參數為 ClientAliveCountMax,它是設定用戶端的 SSH 連線閑置多長時間后自動終止連線的數值,單位為分鐘。
2、如果這一行最前面有#號,將那個#號刪除,并修改想要的時間。
3、修改后保存并關閉文件,重新啟動 sshd:
/etc/rc.d/init.d/sshd restart











