可以使用 DenyHosts 或 pam_tally2.so 实现
DenyHosts是Python语言编写的程序,主动分析登录日志文件/var/log/secure,对于多次连续的重复错误登录ip,加入/etc/hosts.deny,从而阻止这些暴力登录。
详细参看:linux下使用denyhosts防止ssh暴力破解
pam_tally2,则是使用pam模块,对于连续N次登录错误的用户,自动禁止登录若干时间。
可以使用 DenyHosts 或 pam_tally2.so 实现
DenyHosts是Python语言编写的程序,主动分析登录日志文件/var/log/secure,对于多次连续的重复错误登录ip,加入/etc/hosts.deny,从而阻止这些暴力登录。
详细参看:linux下使用denyhosts防止ssh暴力破解
pam_tally2,则是使用pam模块,对于连续N次登录错误的用户,自动禁止登录若干时间。
装在上网本上用来折腾的一个fedora 13系统,没有图形界面,但还是花了整整一夜加半天时间从13升级到16,已经是最新的版本了;并把自动连接无线的命令写到一个脚本文件里,开机自动运行。
以前一直不能通过命令行启用无线,后来才发现是因为NetworkManager服务的原因,禁止该服务后可以通过命令行配置无线正常连网。最好把rpm -e NetworkManager 卸载掉这个NM包,以免它的干扰。
无线使用最简单的wep加密,在路由器上限制了允许mac地址,因此无线安全不是大问题。
无线配置命令非常简单
iwconfig wlan0 essid "[无线AP名称]" key s:[无线密码]
ifconfig wlan up
dhclient wlan0
将写入一个文件,保存为/root/script/start-wlan.sh,也可以保存到其它目录里。
在文件/etc/rc.d/rc.local 里加入一行
. /root/script/start-wlan.sh
即可
生活在 Bash shell 中,熟记以下快捷键,将极大的提高你的命令行操作效率。
友情提示:
set -o emacs
设置。stty
命令设置。原文:http://www.skorks.com/2009/09/bash-shortcuts-for-maximum-productivity/
译文:http://linuxtoy.org/archives/bash-shortcuts.html
nginx不能支持.htaccess的rewrite规则,所以使用nginx作web服务器,配置wordpress固定链接会比较麻烦一点,要自己写规则到nginx配置文件里。网上也看到一些配置规则,不过觉得怪怪的。
发现nginx官方网站上有个页面,关于wordpress重写规则的,http://wiki.nginx.org/WordPress里面有“cool”的规则,本站的nginx配置如下,其中一行 try_files $uri $uri/ /index.php; 就是这行,应该比网上有些文章里的规则更cool。
server {
server_name blog.path8.net;
root /var/www/vhost/blog;
access_log logs/vhost-blog.path8.net.log main;
location /favicon.ico {
log_not_found off;
access_log off;
}
location /robots.txt {
allow all;
log_not_found off;
access_log off;
}
location / {
index index.html index.htm index.php;
# from nginx.org rewrite rule
# This is cool because no php is touched for static
try_files $uri $uri/ /index.php;
}
error_page 500 502 503 504 /50x.html;
location = /50x.html {
root html;
}
location ~ \.php$ {
root html;
fastcgi_pass 127.0.0.1:9000;
fastcgi_index index.php;
fastcgi_param SCRIPT_FILENAME /var/www/vhost/blog$fastcgi_script_name;
include fastcgi_params;
}
}
Selenium是个针对浏览器的可编程的自动化工具,通过一致的编程接口用于控制浏览器打开URL、点击页面上链接等。尤其适合做机械的、重复的、固定的操作。有Java, Python, C#, Ruby等多种编程接口。
在实际使用中,推荐把Selenium安装在单独的机器(如虚拟机)上,而在其它的机器上通过编程接口操纵它们。没错,这里用的是“它们”,即你可以有很多Selenium机,而只在(另外的)一台机器上跑控制主机(叫“Selenium Client")。这样你可以使用同样的客户端代码,操纵多个不同系统下的Server.
[JDK] 因为Selenium依赖Java环境,需要事先安装JDK,并确认已设置好环境变量PATH.
[服务端] 下载安装Selenium服务器端,官方下载页的 Selenium Standalone Server,在服务器端适合的目录里,比如保存为 C:\tools\selenium\selenium-server-standalone-3.xxx.yy.jar ,设置一个启动脚本 run_selenium_server.bat (推荐放到windows启动项中),内容为如下一行
java -jar C:\tools\selenium\selenium-server-standalone-3.xxx.yy.jar
[浏览器] 各种现代浏览器都是支持的,推荐使用Firefox ESR版。安装好浏览器,把浏览器的安装目录放到PATH环境变量中。典型PATH变量示例:
C:\Program Files\Common Files\Oracle\Java\javapath;C:\ProgramData\Oracle\Java\javapath;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\;C:\Program Files\Mozilla Firefox
[Driver] 在官方下载页的 Third Party Drivers, Bindings, and Plugins ,找您浏览器的驱动,下载,然后解压缩到浏览器的安装目录中。
参考官方下载页的 Selenium Client & WebDriver Language Bindings ,有多种编程语言。
Python版编程接口 https://seleniumhq.github.io/selenium/docs/api/py/index.html
如果浏览器的更新到版本,旧的Driver可能不再适配(比如客户端不能正常启动服务端的浏览器),就要下载新版本Driver并覆盖掉旧版。
su 更改用户后,还是在当前目录下。而su -则进入root用户家目录下
首先要有ssh账号,当然为了跨栏必须要用国外的ssh账号,这 里假定已经有国外ssh账号。
下载软件Tunnelier 安装(或解压缩),得到以下文件,运行其中的 Tunnelier.exe
如下图示中,login 选项卡里,输入Host(主机IP地址或域名都可),Username端口填写ssh账号用户名,Initial methord选择password,Password填写ssh账号密码。
切换到Otions选项卡, 取消如下的 Open Terminal 与 Open SFTP.
切换到Services选项卡, 勾选如下socks/http proxy forwarding下的 Enabled, Listen Port(本地监听端口)改为7070 (不改也可以,但在使用时要相应改为这里设定的端口)
点Login按钮登录ssh服务器。
第一次登录时,会出现密钥保存提示,如下,点 Accept and Save。
消息提示框里看到如下图或线处所示,即ssh转发通道建立完成。
接下来就可以在浏览器中设置代理,推荐使用firefox+autoproxy(理论上IE也可以,未实际测试)
firefox中安装autoproxy插件。
受限网站的访问方法
重要提示:
仅限公司内部使用,不对外传播,不得用于非法目的
非必需情况下,不要使用“全局模式”!(文中有说明)
非必需情况下,绝对不允许看YouTubo等大流量的受限网站
使用firefox浏览器
点菜单栏上 工具 – 附加组件
搜索 autoproxy
点“添加到Firefox(A)…”,稍后出现如下
倒计时完毕后,点立即安装
安装完成后点“重新启动Firefox”;重新启动完成后如下
关掉“附加组件”对话框
勾选如上图中的gfwList(P.R.China),点确定。
点菜单栏上 工具 – 附加组件
点”Autoproxy 0.4b2.xxx “的”选项”,打开如下的“AutoProxy 首选项”
如上的弹出窗口菜单栏 – 代理服务器 – 编辑代理服务器
注意其中所示的 ssh –D一行,这里7070即是使用tunnelier里面的本地端口号。
(其它项目不需要用做任何修改;如有兴趣可私下研究),确定
点“AutoProxy 首选项”对话框菜单栏 – 代理服务器 – 选择代理服务器
把“默认代理”修改为 “ssh –D” (如图),确定。
点“AutoProxy 首选项”对话框菜单栏 – 选项
保持 “自动模式”被选中(前带黑点)、”在状态栏显示”被选中(前带勾号)
点“AutoProxy 首选项”对话框的“确定”关闭之。
关闭“附加组件”对话框。
Firefox浏览器的右下角将有一个红色的“福”字图标,请打开 “脸书网”http://www.facebook.com/ 测试能否打开。
点击Firefox右下角的“福”字图标,可以切换代理模式,它有三种模式:
红色:自动模式 - firefox将自动对需要翻墙的网站使用代理。
绿色:全局模式 - firefox将对所有网站使用代理,此时访问国内网站将会非常慢。
灰色:禁用模式 – 对所有网站都不使用代理。
一般情况下请保持它为红色。
至此设置完毕,您的firefox已经是最智能的翻墙利器。
Autoproxy还有更多功能,可自行研究;不过按上述所设置已经足够对付绝大多数需求。
注意:
1. 一般不要使用“全局模式”!
常见问题
1 如果firefox出现如下所示的“代理服务器拒绝连接”:
请检查默认代理是否是ssh –D,条目里的配置是否正确。
再请检查tunnelier是否启动并成功连接到远程服务器。