最新消息:

Linux

Memcached专题二、内存管理和状态监测

Memcached专题二、内存管理和状态监测

ipcpu 8年前 (2015-08-14) 2783浏览

Memcached专题二、内存管理和状态监测.md 一、Memcached内存管理 Memcached默认情况下采用了名为Slab Allocator的机制分配、管理内存。在该机制出现以前,内存的分配是通过对所有记录简单地进行malloc和free来...

DNS服务器软件BIND曝严重DoS漏洞(CVE-2015-5477)

DNS服务器软件BIND曝严重DoS漏洞(CVE-2015-5477)

ipcpu 8年前 (2015-08-08) 5109浏览

DNS服务器软件BIND曝严重DoS漏洞(CVE-2015-5477) 漏洞描述 近期ISC发布了一个安全漏洞(cve-2015-5477),该漏洞影响当前Bind所有非最新版本,黑客可以利用该漏洞对BIND DNS服务进行DOS攻击,导致DNS服务...

如何建立一套邮件发送系统

如何建立一套邮件发送系统

ipcpu 8年前 (2015-08-03) 766浏览

如何建立一套邮件发送系统.md 一套理想的邮件发送系统应该具备怎样的条件? 保证99.9%的送达率 尽可能保障不进入用户的垃圾箱 短时间内可以发送大量邮件 根据退信原因选择是否重发 统计发送成功、失败、退信、其他原因的数量和比例 统计邮件打开数量...

Linux受限shell软件lshell限制用户行为

Linux受限shell软件lshell限制用户行为

ipcpu 8年前 (2015-07-28) 5242浏览

Linux受限shell软件lshell限制用户行为 有时我们需要限制登录到Linux系统用户的行为,最简单的办法莫过于限制其所能执行的命令。 之前我们写过bash自带的受限模式,虽然也能限制,但是容易逃逸,并且不是方便(不能执行cd)。 Lshel...

Linux bash受限的shell(RESTRICTED SHELL)

Linux bash受限的shell(RESTRICTED SHELL)

ipcpu 8年前 (2015-07-27) 14181浏览

Linux bash受限的shell(RESTRICTED SHELL) 什么是受限的shell 如果bash以rbash名称启动,或者启动时使用了-r选项,那么它成为受限的 shell。受限的 shell 一般用来建立一个比标准的 shell 受到...

rsyncd配置文件模板

rsyncd配置文件模板

ipcpu 8年前 (2015-07-27) 752浏览

/etc/rsyncd.conf文件模板 通用 log file = /var/log/rsyncd.log uid=root gid=root ##port = 873 #limit access to private LANs hosts a...

zabbix磁盘报警的二次判断

zabbix磁盘报警的二次判断

ipcpu 8年前 (2015-07-03) 2830浏览

zabbix磁盘报警的二次判断.md 一般对于较大的磁盘来说,剩余10%仍然有好几百G的空间可以使用,所以可以使用剩余磁盘大小二次判断。 如下: #@Free disk space is less than 10% on volume {#FSN...

Memcached专题一、概述、基本用法和分布式

Memcached专题一、概述、基本用法和分布式

ipcpu 8年前 (2015-06-26) 2605浏览

Memcached专题一、概述和基本用法.md 一、memcached是什么? memcached 是以LiveJournal旗下Danga Interactive 公司的Brad Fitzpatric 为首开发的一款软件。现在已成为mixi、hat...

如何从Linux系统中获取带宽、流量网络数据

如何从Linux系统中获取带宽、流量网络数据

ipcpu 8年前 (2015-06-20) 9473浏览

引入 国外的云主机厂商,例如AWS提供的网络数据是以流量为单位的,例如下面的图片: 从上图来看,其取值方式为每隔5分钟取值1次,(每次)每个点显示为1分钟内的流量字节数(Bytes) 带宽与流量 我们从上图随便取个点来计算下: 带宽= 单位时间内流量...

解决nf_conntrack: table full, dropping packet

解决nf_conntrack: table full, dropping packet

ipcpu 8年前 (2015-06-14) 5538浏览

一、nf_conntrack概述 nf_conntrack (老版本名称叫ip_conntrack)是Netfilter框架里面用来记录一个数据包和其连接关系的模块。 Neftiler为了实现基于数据连接状态侦测的状态防火墙功能和NAT地址转换功能...