Tomcat暴漏洞
-
使用fail2ban防止暴力破解ssh及vsftpd密碼
此文介紹一個linux下通過監控日志防止密碼被暴力破解的軟件-fail2ban。fail2ban支持常用的服務，如sshd, apache, qmail, proftpd, sasl, asterisk等的密碼驗證保護，當發現暴力破解的跡像時，可以通過iptables, tcp-wrapper, shorewall等方式阻止此IP的訪問。 python安裝 …
-
用“逐步排除”的方法定位Java服務線上“系統性”故障
一、摘要 由 于硬件問題、系統資源緊缺或者程序本身的BUG，Java服務在線上不可避免地會出現一些“系統性”故障，比如：服務性能明顯下降、部分（或所有）接口超 時或卡死等。其中部分故障隱藏頗深，對運維和開發造成長期困擾。筆者根據自己的學習和實踐，總結出一套行之有效的“逐步排除”的方法，來快速定位Java 服務線上“系統性”故障。 二、導言 Java 語言是廣…
-
如何在 Linux 下大量屏蔽惡意 IP 地址
很多情況下，你可能需要在Linux下屏蔽IP地址。比如，作為一個終端用戶，你可能想要免受間諜軟件或者IP追蹤的困擾?；蛘弋斈阍谶\行P2P軟件時。你可能想要過濾反P2P活動的網絡鏈接。如果你是一名系統管理員，你可能想要禁止垃圾IP地址訪問你們的公司郵件服務器?；蛘吣阋蛞恍┰蛳胍鼓承﹪以L問你的web服務。在許多情況下，然而，你的IP地址屏蔽列表可能會很快…
-
Tomcat 全系列發現嚴重安全漏洞
據 Tomcat 安全組確認，Tomcat 全系列產品均被發現嚴重安全漏洞：CVE-2014-0227 請求夾帶漏洞。 級別：嚴重 受影響版本： Apache Tomcat 8.0.0-RC1 to 8.0.8 Apache Tomcat 7.0.0 to 7.0.54 Apache Tomcat 6.0.0 to 6.0.41 描述：可以通過構造一個截斷請…
-
性能調優概述
大綱： 一、概述 二、什么是性能調優？(what) 三、為什么需要性能調優？(why) 四、什么時候需要性能調優？(when) 五、什么地方需要性能調優？(where) 六、什么人來進行性能調優？(who) 七、怎么樣進行性能調優？(How) 八、總結 注，硬件配置：CUP Xeon E5620 x 2 8核心， 內存 16G ， 硬盤 RAID 10，操作…
-
使用iptables緩解DDOS及CC攻擊
緩解DDOS攻擊 防止SYN攻擊，輕量級預防 iptables -N syn-flood iptables -A INPUT -p tcp –syn -j syn-flood iptables -I syn-flood -p tcp -m limit –limit 3/s –limit-burst 6 -j RETURN iptables -A syn-fl…
