cn三少nginx

摘要： Varnish Cache是一个web加速软件，用作web服务加速的反向代理，与Squid不同的是它建立在较新的系统内核调用上，并且主要是使用内存作为缓存，它现有的使用者有facebook等，据使用者反馈，其与Squid相比，相同的访问量下连接数大大减少。本人测试过程准备一个普通的HTTP web服务器，我在虚拟机内启动了一个Linux+Apache+MySQL+Php环境，配置文件未改动，下载一个PHPWind 的bbs程序拿来测试。在另外一个服务器上编译安装Varnish 3.0(IP:192.168.159.5)，默认安装路径，安装过程可参考官方文档。编辑Varn... 阅读全文

摘要： 前记：很多东西看似简单，那是因为你并未真正了解它。Explain命令用于查看执行效果。虽然这个命令只能搭配select类型语句使用，如果你想查看update，delete类型语句中的索引效果，也不是太难的事情，只要保持条件不变，把类型转换成select就行了。explain的语法如下：explain [extended] select ... from ... where ...如果使用了extended，那么在执行完explain语句后，可以使用show warnings语句查询相应的优化信息。================================================= 阅读全文

摘要： 服务器被挂马或被黑的朋友应该知道，黑客入侵web服务器的第一目标是往服务器上上传一个webshell，有了webshell黑客就可以干更多的事 情。网站被挂马后很多人会束手无策，无从查起，其实并不复杂，这里我将以php环境为例讲几个小技巧，希望对大家有帮助。先讲一下思路，如果服务器上被上传了webshell那么我们肯定能够查到蛛丝马迹，比如php文件的时间，如果我们可以查找最后一次网站代码更新以后的所有php文件，方法如下。假设最后更新是10天前，我们可以查找10天内生成的可以php文件：find /var/webroot -name “*.php” -mtime -10命令说明：/var/w 阅读全文

摘要： 第一步：下载nginx源码包和所需要的库文件。cd /tmp#Nginx1.2.0wget http://www.nginx.org/download/nginx-1.2.0.tar.gz#Nginx(pcre)wget ftp://ftp.csx.cam.ac.uk/pub/software/programming/pcre/pcre-8.13.tar.gz也可以使用yum install pcre 自动安装pcre库第二步：开始安装nginx#安装Nginxtar -zxvf nginx-1.2.0.tar.gz && cd nginx-1.2.0 &&./ 阅读全文

摘要： 第一步：进入/tmp目录，下载的临时文件将会出现在这里，如果希望长期保存下来，请移动位置，否则第二天这个目录下的文件将会自动清除.#PHP5.3.8 wget http://cn.php.net/distributions/php-5.3.8.tar.bz2 #PHP库文件wget http://ncu.dl.sourceforge.net/project/mcrypt/MCrypt/2.6.8/mcrypt-2.6.8.tar.gzwget http://ncu.dl.sourceforge.net/project/mhash/mhash/0.9.9.9/mhash-0.9.9.9.tar. 阅读全文

摘要： 之前虚拟机里装的系统都是ubuntu，后来同事说一般的服务器都是安装的centos，所以又重新倒腾了centos系统。 当然，首先得搭建PHP环境。下载的源码mysql，版本是5.5.25，最新的好像是5.5.4。这里记住，一定要下载源码，在mysql官网下载时，会提示你选择平台，选择下拉菜单中的最底下一个Source Code。 按照之前ubuntu安装的步骤安装后，启动mysql启动不起来。错误代码为“ The server quit without updating PID file(/var/lib/mysql/CentOS.pid)”，百度和google都搜索了一些资料，基本一致.. 阅读全文

摘要： 原创作品，允许转载，转载时请务必以超链接形式标明文章 原始出处 、作者信息和本声明。否则将追究法律责任。http://2526575.blog.51cto.com/2516575/689199在实际企业应用环境当中，单台mysql数据库是不足以满足日后业务需求的。譬如服务器发生故障，没有备份服务器来提供服务的话，业务就得停止。介于这种情况，我们来学习一下mysql主从复制。使用mysql主从复制的好处有：1、采用主从服务器这种架构，稳定性得以提升。如果主服务器发生故障，我们可以使用从服务器来提供服务。2、在主从服务器上分开处理用户的请求，可以提升数据处理效率。3、将主服务器上的数据复制到从服务 阅读全文

摘要： 注入利用解析： 暴字段长度：order by num/* 匹配字段：and 1=1 union select 1,2,3,4,5…….n/* 暴字段位置：and 1=2 union select 1,2,3,4,5…..n/* 利用内置函数暴数据库信息：version()、database()、user() 不用猜解可用字段暴数据库信息(某些网站可能不适用)：and 1=2 union all select version() /*，and 1=2 union all select database() /*，and 1=2 union all select user() /* 操... 阅读全文

摘要： 第一步: Tasklist /SVC 列出所有进程，系统服务及其对应的PID值! 而终端所对应的服务名为：TermService第二步：用netstat -ano命令，列出所有端口对应的PID值! 找到PID值所对应的端口入侵实战： 在得到webshell时，不能用webshell自带的功能查找终端端口，但是确定开了终端，在可以执行cmd命令时，就可以用这招 阅读全文

摘要： 准备篇：1、配置防火墙，开启80端口、3306端口 vi /etc/sysconfig/iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT（允许80端口通过防火墙） -A INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT（允许3306端口通过防火墙）特别提示：很多网友把这两条规则添加到防火墙配置的最后一行，导致防火墙启动失败，正确的应该是添加到默认的22端口这条规则的下面添加好之后防火墙规则如下所示：########### 阅读全文