Tomcat暴漏洞
-
使用fail2ban防止暴力破解ssh及vsftpd密码
此文介绍一个linux下通过监控日志防止密码被暴力破解的软件-fail2ban。fail2ban支持常用的服务，如sshd, apache, qmail, proftpd, sasl, asterisk等的密码验证保护，当发现暴力破解的迹像时，可以通过iptables, tcp-wrapper, shorewall等方式阻止此IP的访问。 python安装 …
-
用“逐步排除”的方法定位Java服务线上“系统性”故障
一、摘要 由 于硬件问题、系统资源紧缺或者程序本身的BUG，Java服务在线上不可避免地会出现一些“系统性”故障，比如：服务性能明显下降、部分（或所有）接口超 时或卡死等。其中部分故障隐藏颇深，对运维和开发造成长期困扰。笔者根据自己的学习和实践，总结出一套行之有效的“逐步排除”的方法，来快速定位Java 服务线上“系统性”故障。 二、导言 Java 语言是广…
-
如何在 Linux 下大量屏蔽恶意 IP 地址
很多情况下，你可能需要在Linux下屏蔽IP地址。比如，作为一个终端用户，你可能想要免受间谍软件或者IP追踪的困扰。或者当你在运行P2P软件时。你可能想要过滤反P2P活动的网络链接。如果你是一名系统管理员，你可能想要禁止垃圾IP地址访问你们的公司邮件服务器。或者你因一些原因想要禁止某些国家访问你的web服务。在许多情况下，然而，你的IP地址屏蔽列表可能会很快…
-
Tomcat 全系列发现严重安全漏洞
据 Tomcat 安全组确认，Tomcat 全系列产品均被发现严重安全漏洞：CVE-2014-0227 请求夹带漏洞。 级别：严重 受影响版本： Apache Tomcat 8.0.0-RC1 to 8.0.8 Apache Tomcat 7.0.0 to 7.0.54 Apache Tomcat 6.0.0 to 6.0.41 描述：可以通过构造一个截断请…
-
性能调优概述
大纲： 一、概述 二、什么是性能调优？(what) 三、为什么需要性能调优？(why) 四、什么时候需要性能调优？(when) 五、什么地方需要性能调优？(where) 六、什么人来进行性能调优？(who) 七、怎么样进行性能调优？(How) 八、总结 注，硬件配置：CUP Xeon E5620 x 2 8核心， 内存 16G ， 硬盘 RAID 10，操作…
-
使用iptables缓解DDOS及CC攻击
缓解DDOS攻击 防止SYN攻击，轻量级预防 iptables -N syn-flood iptables -A INPUT -p tcp –syn -j syn-flood iptables -I syn-flood -p tcp -m limit –limit 3/s –limit-burst 6 -j RETURN iptables -A syn-fl…
