比较实用的一个脚本，根据自己的情况稍微修改下就可以用了。 脚本如下： 1234567891011121314151617181920212223242526272829303132333435363738394041424344454647484950515253545556575859606162636465666768697071727374757677787980 #!/bin/sh # modprob...

前段时间买了个美国的vps，主要用于学习，也没太注意安全方面。今天随便看了下/var/log/secure日志： Apr 11 11:10:05 kof sshd[18518]: Failed password for root from 1.226.82.197 port 36824 ssh2Apr 11 11:10:10 kof sshd[18520]: Failed password for...

connlimit模块允许你限制每个客户端ip的并发连接数，即每个ip同时连接到一个服务器个数。 connlimit模块主要可以限制内网用户的网络使用，对服务器而言则可以限制每个ip发起的连接数。 参数： --connlimit-above n 限制为多少个--connlimit-mask n 这组主机...

limit模块用于限制匹配数据包的频率或速率 limit的工作方式就像一个单位大门口的保安，当有人要进入时，需要找他办理通行证。早上上班时，保安手里有一定数量的通行证，来一个人，就签发一个，当通行证用完后，再来人就进不去了，但他们不会等，而是到别的地...

recent模块可以看作iptables里面维护了一个地址列表，这个地址列表可以通过set、update、rcheck、remove四种方法来修改列表，每次使用时只能选用一种。还可附带name参数来指 定列表的名字（默认为DEFAULT），rsource、rdest指示当前方法应用到数据包的源地址...

前言： nagios的安装请参照：Linux监控利器nagios安装 PS：关于nagios的被动监控（nsca）好几个月前就想整理了，整了这么久才整完，看来自己又懒散了。需要寻找一些动力了。。。 nagios的主动监控，可以参考下以下博文，博主讲得很详细：nagios全攻略 以下介...

Cacti的安装及配置请看：Cacti安装及简单监控 1、监控脚本下载及配置 wget http://mysql-cacti-templates.googlecode.com/files/better-cacti-templates-1.1.8.tar.gztar zxvf better-cacti-templates-1.1.8.tar.gzcd better-cacti-templates-1.1.8cp script...

一、简介 Cacti是一套基于PHP,MySQL,SNMP及RRDTool开发的网络流量监测图形分析工具。详细见这里 二、安装 安装环境：CentOS6.0 32bit 1、安装相关包： yum install http* mysql* php-* net-snmp* httpd gcc glibc glibc-common gd gd-devel php php-gd ntp -...

前言： 随着维护服务器量的增多，越来越觉得监控的重要性。监控，就是运维人员的眼睛，没有了监控，你不知道磁盘是否满了，网络流量是否超标，甚至服务器是否宕机。监控的重要性不言而喻。市面上的监控软件也很多，如商业版的ipmontor、opmanager，免费开源...

web篇： 关键字：shell mysql python web.py 在上一篇中，我们介绍了如何使用shell脚本监控系统状态，并在出现异常时通过email发送警报。但email报警有一个弊端，无法实时了解服务器的运行状态。为了满足这一需求，就要开发一个web程序，通过网页的方式来显...