cnbird
cnbird_个人页
cnbird
文章
4014
问答
3
视频
0
个人介绍
阿里云安全专家，主要负责阿里云云产品安全。
擅长的技术
-
发表了文章 2008-11-24
Drbd+heartbeat+mysql replication来构建mysql的高可用性
http://bbs.chinaunix.net/viewthread.php?tid=979985 http://www.
-
发表了文章 2008-11-24
用rsync对网站进行镜像备份
http://www.linuxsir.org/main/?q=node/256 创建时间：2001-07-05文章属性：原创文章来源：http://xfocus.
-
发表了文章 2008-11-24
Rsync+ssh同步服务器
环境:it168（客户端）192.168.0.11 centos(服务器端) 192.
-
发表了文章 2008-11-24
OpenSSH Public Key Authentication
http://sial.org/howto/openssh/publickey-auth/
-
发表了文章 2008-11-23
Squid 高级优化指南
本文基本是一些方向性的指导，并不涉及像具体配置文件的细节，因此本文里面的内容大部分不能往配置文件里面 copy-paste。
-
发表了文章 2008-11-23
调整Squid反向代理参数提高命中率
以前曾经粗略查过我们为MediaWiki平台安装的Squid的命中率以便验证效果，记得多在70%上下。
-
发表了文章 2008-11-23
squid命中率监控软件squid-graph
本文原创 转载说明 更新日期:08年1月12日 环境:centos5.1 为了测试公司的squid，要找一个squid的命令比率查询软件,好不容易找到一个软件，叫squid-graph，晚点还要研究一下用cacti监控他的流量,1.
-
发表了文章 2008-11-23
squid 查看命中率
squid查看命中率测试机器用如下命令查看squid命中率/usr/local/squid/bin/squidclient -p 80 mgr:info却提示client: ERROR: Ca...
-
发表了文章 2008-11-23
varnish linux 内核优化
Edit /etc/sysctl.conf These are numbers from a highly loaded varnishe serving about 4000-8000 req/s net.
-
发表了文章 2008-11-23
使用Varnish代替Squid做网站缓存加速器的详细解决方案
http://blog.s135.com/post/313.htm [文章作者：张宴 本文版本：v1.2 最后修改：2008.01.02 转载请注明出处：http://blog.s135.com] 我曾经写过一篇文章──《初步试用Squid的替代产品──Varnish Cache网站加速器》，但当时仅仅是用着玩，没做深入研究。
-
发表了文章 2008-11-23
Lm Hash Table
http://hash.0x54.com/
-
发表了文章 2008-11-23
squid2.6 unrecognized: 'httpd_accel_host'错误
#2.5的反向代理加速配置#httpd_accel_host 127.0.0.1#httpd_accel_port 80#httpd_accel_single_host on#httpd_ac...
-
发表了文章 2008-11-23
最好的阻止SSH暴力破解的方法(DenyHosts)
我的服务器每天都会有无数的SSH失败尝试记录，有些无聊的人一直不停的扫描，这些人真够无聊的，没事吃饱了撑着，老找些软件在那里穷举扫描,所以大家第一要记的设置一个好的够复杂的密码。
-
发表了文章 2008-11-23
配置Linux安全日志记录服务器
在网上越来越多的 hacker 的出现，越来越多的高手出现的情况下。如何才能确保自己可以保存一份完整的 log 呢?稍微有点概念的 hacker 都知道，进入系统后的第一见事情就是去清理 log，而发现入侵的最简单最直接的方法就是去看系统纪录文件。
-
发表了文章 2008-11-23
用chattr提高ext3文件系统的安全
本文将详细介绍 EXT3文件系统的属性已经如何使用这个特征保护系统的。 1.什么是ext3的属性(attribute) 从Linux的1.1系列内核开始，ext2文件系统就开始支持一些针对文件和目录的额外标记或者叫作属性(attribute)。
-
发表了文章 2008-11-23
ssh反向连接
先介绍一下我这里的情况: 公司的电脑是在内部网里面,不可能有公网地址;家里的电脑是adsl拨号,有动态的公网IP,动态绑定到域名 xxx.
-
发表了文章 2008-11-22
一句话开3389（只测试过2003）
作者：lcx来源：vbs小铺 wmic RDTOGGLE WHERE ServerName='%COMPUTERNAME%' call SetAllowTSConnections 1 开...
-
发表了文章 2008-11-22
二行代码解决全部网页木马(含iframe/script木马）
http://huaidan.org/archives/1858.html
-
发表了文章 2008-11-22
如何在ext3上恢复数据--实践
工作中遇见了，查了网上文章，发现没几个实际能通过的，实在是怒。自己找了软件做了一次实战操作，基本可以保证稳定恢复。
-
发表了文章 2008-11-22
Nmap Techniques
一些Nmap的技巧 来源：Tr4c3’s blog by d3hydr8 > www.darkc0de.
-
发表了文章 2008-11-22
深入分析Linux操作系统深度安全加固
http://linux.ccidnet.com/art/302/20061024/930579_1.html
-
发表了文章 2008-11-22
提权用的一个技巧
作者：xi4oyu 一个linux提权用的技巧，放出来全当找工作攒RP了。 OK，通常情况下，我们在执行bash脚本的时候，有一个执行过程，其中有一点比较重要:如果BASH_ENV被设置的话...
-
发表了文章 2008-11-21
SEO入门书籍
一直想为SEO入门者提供些便利,但总担心自己整理的资料不够齐,怕误导人,迟迟没有动手。 这段时间给一些中小站长做SEO培训,发现还是有一些效果的.因此想先整理一下有关SEO方面的入门书籍,希望对大家有些帮助. 1.《搜索引擎优化(SEO)知识完全手册》.这本是网络营销专家胡宝介女士编写的,内容非常详细,虽然是几年前的产物,但作为基础读物还是非常有帮助的。
-
发表了文章 2008-11-21
google关键字工具
https://adwords.google.cn/select/KeywordToolExternal
-
发表了文章 2008-11-20
Adding your own exploits and modules in Metasploit
http://carnal0wnage.blogspot.com/2008/08/metasploit-and-file-format-bugs.
-
发表了文章 2008-11-20
Oracle Pwnage with the Metasploit Oracle Modules(huaidan.org)
http://huaidan.org/archives/2543.html 第一部分 http://huaidan.
-
发表了文章 2008-11-20
升级linux内核到2.6.24
序 言由于开发环境需要在linux-2.6内核上进行，于是准备对我的虚拟机上的Linux系统升级。
-
发表了文章 2008-11-19
RHEL5.1 + SNORT 的监控系统安装与配置（一）
http://hi.chinaunix.net/?uid-264418-action-viewspace-itemid-21983 ...
-
发表了文章 2008-11-19
linux bash 入门
http://xiaowang.net/bgb-cn/
-
发表了文章 2008-11-17
用于电子侦察、计算机犯罪证据鉴定及应急响应的Live CD-----Helix
http://www.e-fense.com/helix/Download.html
-
发表了文章 2008-11-17
使用nginx负载均衡lucene
server a是之前退役的，现存放着一些小些php站点和lucene 搜索，server acpu: Xeon(TM) CPU 2.80GHz (双核*2)mem:1G*2disk:scsi 74G *2 (raid 0)os:as4app:nginx+php+fcgi+xcache+mysql+tomcat+postfix server b为刚退役，没有站点。
-
发表了文章 2008-11-15
国产黑客题材电影
http://xunlei.51tv.com/?hallid=60763&pt=rmvb&id=111
-
发表了文章 2008-11-15
URLENCODE
http://www.cha88.cn/safe/Zizzy.php
-
发表了文章 2008-11-15
改mdb为asp所带来的灾难
改mdb为asp所带来的灾难 本文作者：SuperHei·Lilo文章性质：原创发布日期：2004-09-16 可能是随着网络安全技术的发展吧，管理员的素质都在提高，在使用access+asp系统时，为不数据库被人下载，到把mdb改为asp或asa。
-
发表了文章 2008-11-15
squid安装（squid加速apache）
http://www.pc51.net/server/wangluojishu/2007-12-12/9887.
-
发表了文章 2008-11-15
squid权威书籍
http://etutorials.org/Server+Administration/Squid.
-
发表了文章 2008-11-14
squid官方faq
http://www.squid-cache.org/Versions/v3/HEAD/cfgman/ http://wiki.
-
发表了文章 2008-11-14
squid加速WEB支持虚拟主机配置心得体会
本人的一个朋友是做网站的，一起托管了一台WEB服务器，日流量上万，上面开设了很多个虚拟主机，呵呵还有我的ynho.com，近日装上Squid 进行WEB加速，Squid 和Apache均在同一台服务器上面，效果非常明显，确实，弄这个东西花费了我不少时间，几个通宵的研究，同时也很感谢在CU上面的朋友热心帮助，下面是我的一些心得。
-
发表了文章 2008-11-14
squid3加速web服务器
http://surpass-li.javaeye.com/blog/253052 关键字: squid web加速 测试环境： 操作系统:centos 5.0 Web 服务器: apache2 + tomcat 5.5 Jdk : j2se 1.5.5 1. 下载squid-3.0.STABLE9.tar.gz （测试时最新的版本）。
-
发表了文章 2008-11-14
搭建一个大型网站架构的实验环境(FreeBsd+Nginx+Squid+Apache)
http://blog.chinaunix.net/u1/55904/showart_452701.
-
发表了文章 2008-11-13
disucz 6.1后台拿webshell
http://www.80vul.com/dzvul/sodb/10/sodb-2008-10.
-
发表了文章 2008-11-13
linux笔记：crontab计划任务
服务器需要定时处理一些任务，一般是可以利用linux系统的crontab来处理，可以精确到分钟。
-
发表了文章 2008-11-11
setfacl
setfacl SETFACL(1) Access Control Lists SETFACL(1) NA...
-
发表了文章 2008-11-10
Debian+vsftpd+MySQL实现虚拟用户
http://linux.vbird.org/linux_server/0410vsftpd.
-
发表了文章 2008-11-09
How to install Nginx, PHP, PHP-FPM and MySQL under Windows with Cygwin
http://www.softwareprojects.com/resources/programming/t-how-to-install-nginx-php-php-fpm-and-mysql-under-1616.
-
发表了文章 2008-11-09
用OPENSSL实现电子商务中的CA认证
http://www.zlunwen.com/computer/theory/5023.htm
-
发表了文章 2008-11-09
OpenSSL CSR Wizard
openssl req -new -newkey rsa:2048 -nodes -out www_huanghun_org.
-
发表了文章 2008-11-09
虚拟主机用户ftp和apache用户文件互操作权限解决方法
近来用linux虚拟主机学习了一下linux下的权限比较高级一点的权限管理，当我们使用PHP程序的时候，在安装好以后，如果你想删除整个目录，你会发现apache用户生成了一些文件，ftp的用户不能删除. 其实这是有办法解决的。
-
发表了文章 2008-11-09
Linux 高级的权限管理ACL(转)
转:http://railery.spaces.live.com/Blog/cns!490DE0D7BCF1AB67!249.
-
发表了文章 2008-11-08
用mdadm管理软件RAID
http://www.linuxfly.org/post/78.htm http://www.
暂无更多信息
-
发表了文章
2018-02-06
Microsoft BuleHat 2018 Videos and Slides
-
发表了文章
2018-02-05
From Serialized to Shell :: Auditing Google Web Toolkit
-
发表了文章
2018-02-01
Microsoft Ignite Videos
-
发表了文章
2018-02-01
AWS Reinvent 2017 Security Sessions
-
发表了文章
2018-01-28
Google Patent
-
发表了文章
2018-01-28
GOOGLE CLOUD PLATFORM 安全性
-
发表了文章
2018-01-21
OBIEE Pentest
-
发表了文章
2018-01-20
分布式系统
-
发表了文章
2017-12-06
MTCS Certification Scheme
-
发表了文章
2017-12-03
Attack OGC WFS Implementation
-
发表了文章
2017-11-20
Alictf 2015决赛题目设计和解题思路
-
发表了文章
2017-11-12
Lync server 2013 部署开发常用工具下载
-
发表了文章
2017-08-23
Big Data Secuity Solution
-
发表了文章
2017-08-11
Google漏洞过滤规则研究
-
发表了文章
2017-08-10
INTEL Processor Trace for vulnerability discovery
-
发表了文章
2017-08-04
AWS自动化合规slide
-
发表了文章
2017-08-04
Secure Multi-party Computation
-
发表了文章
2017-08-01
Harvesting the Low-hanging Fruits: Defending Against Automated Large-Scale Cyber-Intrusions by Focus
-
发表了文章
2017-07-29
Blackhat 2017&Defcon 25学习笔记
-
发表了文章
2017-07-25
MapReduce技术的初步了解与学习
滑动查看更多
-
回答了问题
2015-02-02
【安全测试分享】阿里巴巴安全测试专家分享，等你来挑战！
Re【安全测试分享】阿里巴巴安全测试专家分享，等你来挑战！ 支持王挺，我是来支持王挺的赞0 踩0 评论0 -
提交了问题
2014-04-30
ECS可以做负载均衡吗
-
回答了问题
2014-04-30
ECS可以做负载均衡吗
ReECS可以做负载均衡吗 好的我去试试赞0 踩0 评论0
滑动查看更多
暂无更多信息