摘要:高级加密标准(Advanced Encryption Standard,AES),在密码学中又称Rijndael加密法,是美国联邦政府采用的一种区块加密标准。这个标准用来替代原先的DES,已经被多方分析且广为全世界所使用。经过五年的甄选流程,高级加密标准由美国国家标准与技术研究院(NIST)于2001年11月26日发布于FIPS PUB 197,并在2002年5月26日成为有效的标准。2006年,高级加密标准已然成为对称密钥加密中最流行的算法之一。
AES只是个基本算法,实现AES有若干模式。其中的CBC模式因为其安全性而被TLS(就
是https的加密标准)和IPSec(win采用的)作为技术标准。简单地说,CBC使用密码和salt 阅读全文
php扩展mssql.so连接sqlserver2008
2014-06-20 18:47 by cmsd, 765 阅读, 0 推荐, 收藏, 编辑
摘要:1、安装配置freetds
wget http://mirrors.xmu.edu.cn/ubuntu/archive/pool/main/f/freetds/freetds_0.82.orig.tar.gz
tar zxf freetds_0.82.orig.tar.gz 阅读全文
apache allow和deny
2014-06-10 18:51 by cmsd, 277 阅读, 0 推荐, 收藏, 编辑
摘要:影响最终判断结果的只有两点:
1. order语句中allow、deny的先后顺序;
2. allow、deny语句中各自包含的范围。
温馨提醒——
1. 修改完配置后要保存好并重启Apache服务,配置才能生效;
2. 开头字母不分大小写;
3. allow、deny语句不分先后顺序,谁先谁后不影响最终判断结果;但都会被判断到;
4. order语句中,“allow,deny”之间“有且只有”一个逗号(英文格式的),而且先后顺序很重要;
5. Apache有一条缺省规则,“order allow,deny”本身就默认了拒绝所有的意思,因为deny在allow的后面;同理,“order deny,allow”本身默认的是允许所有;当然,最终判断结果还要综合下面的allow、deny语句中各自所包含的范围;(也就是说order语句后面可以没有allow、deny语句)
6. allow、deny语句中,第二个单词一定是“from”,否则Apache会因错而无法启动,
7. “order allow,deny”代表先判断 阅读全文
Linux bash运维操作日志审计(单服务器)
2014-05-04 16:49 by cmsd, 852 阅读, 0 推荐, 收藏, 编辑
摘要:目前公司有几台机器比较重要,需要把所有用户的操作记录下来,于是就是参照资料来完成
1. vim /etc/profile.d/oplogrc.sh 阅读全文
flock防止重复rsync
2014-04-28 19:27 by cmsd, 952 阅读, 0 推荐, 收藏, 编辑
摘要:我使用crontab同步一个文件夹时,发现一个问题,我在crontab中设置的1分钟运行一次.但当那个文件夹的内容改变时。1分钟不一定能同步完,但这时第二个rsync进行又起来了。这个就产生一个问题,二个rsync一起处理相同的文件,这样会出问题。如下1 * * * * /usr/bin/rsync... 阅读全文
openssl HeartBlood
2014-04-24 19:02 by cmsd, 834 阅读, 0 推荐, 收藏, 编辑
摘要:受影响[编辑]
OpenSSL 1.0.2-beta
OpenSSL 1.0.1 - OpenSSL 1.0.1f
除非针对CVE-2014-0160的操作系统补丁已经安装,而没有更改库版本,如Debian、Red Hat Enterprise Linux(及其衍生版,如CentOS、Amazon Linux)或Ubuntu(及其衍生版,如Linux Mint)。 阅读全文
pip是用国内镜像源
2014-04-20 22:40 by cmsd, 9791 阅读, 0 推荐, 收藏, 编辑
摘要:pipy国内镜像目前有:
http://pypi.douban.com/ 豆瓣
http://pypi.hustunique.com/ 华中理工大学
http://pypi.sdutlinux.org/ 山东理工大学
http://pypi.mirrors.ustc.edu.cn/ 中国科学技术大学 阅读全文
修改最大打开文件数和最大proc数量
2014-04-15 15:17 by cmsd, 292 阅读, 0 推荐, 收藏, 编辑
摘要:1、vim /etc/profile 增加 ulimit -n 10240ulimit -u 102402、修改/etc/security/limits.conf* soft nofile 10240* hard nofile 10240* soft noproc 10240* hard... 阅读全文
openvpn构建
2014-04-14 15:05 by cmsd, 410 阅读, 0 推荐, 收藏, 编辑
摘要:openvpn构建
1. 检测是否支持tun/tap
cat /dev/net/tun
cat: /dev/net/tun: File descriptor in bad state ##这代表支持
2. 安装依赖rpm包
yum -y install openssl-devel gcc gcc-c++ make pam-devel
3. 安装lzo库 (编译安装需要gcc make 和gcc-c++) 阅读全文
redmine一键安装
2014-04-08 22:29 by cmsd, 205 阅读, 0 推荐, 收藏, 编辑
摘要:参加项目 bitnami项目 https://bitnami.com/stack/redmine/installer百度网盘地址为:http://pan.baidu.com/s/1jESnO 阅读全文