作者：admin 发布于：2013-5-4 9:01 Saturday 分类：Linux
04May
lcx.exe 经常给内网肉鸡丢3389后门以及内网渗透的大都很熟悉，平时使用都是照猫画虎用，不明白其中本质，今天找到源码，详细阐释下本质吧。
其中涉及到2条TCP连接已经2条端口转发，可能比较饶人，慢慢看吧。
平时大家都这样用 首先在自己主机上 lcx -listen p1 p2 ，意思是在主机上监听 P1 和 P2 端口，
然后在鸡上 lcx -slave 主机IP p1 肉鸡IP p3 ，意思是连接 主机IP：p1 并把所有通信数据转发到 肉鸡IP：p3
然后用相关服务的客户端连接 主机IP：p2 ，例如3889连接器，即可连接到肉鸡相应的p3端口服务。因为主机自动把 主机IP：p2的任何数据都转发到
I...
作者：admin 发布于：2013-4-13 0:19 Saturday 分类：Linux
13Apr
我们在使用的时候会遇到很多的恶意IP攻击，这个时候就要用到Nginx 禁止IP访问了。下面我们就先看看Nginx的默认虚拟主机在用户通过IP访问，或者通过未设置的域名访问（比如有人把他自己的域名指向了你的ip）的时 候生效最关键的一点是，在server的设置里面添加这一行：
listen 80 default; 后面的default参数表示这个是默认虚拟主机。
Nginx 禁止IP访问这个设置非常有用。
比如别人通过ip或者未知域名访问你的网站的时候，你希望禁止显示任何有效内容，可以给他返回500.目前国内很多机房都要求网站主关闭空主机头，防止未备案的域名指向过来造成麻烦。就可以这样设置：
server {
listen 80 default;
return...标签: nginx
作者：admin 发布于：2013-4-13 0:13 Saturday 分类：Linux
13Apr
一、系统禁止ping
[root@linuxzgf ~]# echo 1 >/proc/sys/net/ipv4/icmp_echo_ignore_all
二、系统允许ping
[root@linuxzgf ~]# echo 0 >/proc/sys/net/ipv4/icmp_echo_ignore_all
此上两条命令的效果实时生效，可以用另外的机器ping来测试是否生效。
----------------------------------------------------------------------------------------------------------
/etc/rc.d/rc.local中增加一行
echo 1 > /pr...
标签: centos
作者：admin 发布于：2013-4-11 16:07 Thursday 分类：网络转载
11Apr
phpmailer发送邮件失败， SMTP 错误：无法连接到 SMTP 主机。 function IsSMTP() {
$th...
标签: PHPMailer
作者：admin 发布于：2013-4-8 18:36 Monday 分类：Linux
08Apr
1．首先确认服务器出于安全的状态，也就是没有人能够任意地连接MySQL数据库。
因为在重新设置MySQL的root密码的期间，MySQL数据库完全出于没有密码保护的
状态下，其他的用户也可以任意地登录和修改MySQL的信息。可以采用将MySQL对
外的端口封闭，并且停止Apache以及所有的用户进程的方法实现服务器的准安全
状态。最安全的状态是到服务器的Console上面操作，并且拔掉网线。
2．修改MySQL的登录设置：
# vi /etc/my.cnf
在[mysqld]的段中加上一句：skip-grant-tables
例如：
[mysqld]
datadir=/var/lib/mysql
socket=/var/lib/mysql/mysq...
标签: MySQL