安装Cacti前请先安装LAMP或LNMP环境。1.首先安装相关软件，由于官方源无rrdtool，可先安装EPEL源。yum -y install net-snmp net-snmp-libs net-snmp-utils net-snmp-devel rrdtool2.下载Cacti中文版，解压缩移至网站目录。wget http://www.xianren.org/uploads/cacti8.tar.gz tar zxvf cacti8.tar.gz mv cacti-0.8.8-cn-utf8/ /home/wwwroot/cacti cd /home/wwwroot/cacti3.新建Cacti数据库和数据库用户，为安全以一般用户运行。mysql -u root -p create database cacti default character set utf8; grant all privileges on cacti.* to cacti@localhost identified by 'password' ; #新建数据库用户cacti并授予cacti数据库权限 flush privileges; #刷新权限表 exit4.导入Cacti数据库。mysql -u cacti -p cacti或者用phpmyadmin等工具将cacti.sql文件导入数 ...继续阅读 (22)

安装Cacti前请先安装LAMP或LNMP环境。1.首先安装相关软件，由于官方源无rrdtool，可先安装EPEL源。yum -y install net-snmp net-snmp-libs net-snmp-utils net-snmp-devel rrdtool2.下载Cacti中文版，解压缩移至网站目录。wget http://www.xianren.org/uploads/cacti8.tar.gz tar zxvf cacti8.tar.gz mv cacti-0.8.8-cn-utf8/ /home/wwwroot/cacti cd /home/wwwroot/cacti3.新建Cacti数据库和数据库用户，为安全以一般用户运行。mysql -u root -p create database cacti default character set utf8; grant all privileges on cacti.* to cacti@localhost identified by 'password' ; #新建数据库用户cacti并授予cacti数据库权限 flush privileges; #刷新权限表 exit4.导入Cacti数据库。mysql -u cacti -p cacti或者用phpmyadmin等工具将cacti.sql文件导入数据库5.修 ...继续阅读 (35)

这段工夫网上都在说PHP5.2系列版别不安全，于是乎我更新到PHP5.3系列版别，更新今后发现用IIS 7.5运转PHP速度十分慢，等候呼应工夫长达1秒钟，似乎是内存不足的预兆;不过，细心检查内存使用状况，发现内存还有许多;并且，我仍是选用FastCgi办法运转PHP的，固然速度比不过Linux下面运转PHP，至少不会慢成这容貌。在网上查找“IIS 7.5+PHP5.3速度慢”关联字眼，发现不少网友都有本人的阅历，不仅仅是IIS 7.5，IIS 7相同有这样的问题，都是晋级PHP到5.3系列版别后呈现问题，呈现问题的顺序包罗DEDECMS、PHPCMS、 Discuz!等，横竖这些顺序的最新版别都是撑持PHP5.3的，仅仅却呈现呼应工夫过多的状况，让我折腾了好几天，总算弄理解缘由。windows 2008晋级PHP5.3后变慢缘由上面说到的顺序有一起的特色，那么就是要用到数据库，许多PHP页面实践上都是数据库驱动的，要衔接数据库才干显示出来，而呼应工夫过长的缘由便在于PHP 5.3衔接数据库的办法有所改动。当前咱们装备数据库信息时都相似这样的“$dbhost=‘localhost’ ”;这自身是没有问题的，仅仅PHP 5.3会思索是IPv4仍是IPv6，面临localhost会犹疑，因而呈现呼应工夫过长的状况。若是你检查过服务器处置PHP的工夫，你会发现处置PHP的工夫很短，等候处 ...继续阅读 (31)

前段时间在用ecshop建站的时候，360报警说出现了严重的漏洞：Ecshop pages.lbi.php Xss漏洞==============================我是分割线==================================描述：目标存在跨站脚本攻击。1.跨站脚本攻击就是指恶意攻击者向网页中插入一段恶意代码，当用户浏览该网页时，嵌入到网页中的恶意代码就会被执行。一般用来盗取浏览器cookie+ 展开危害：恶意用户可以使用该漏洞来盗取用户账户信息、模拟其他用户身份登录，更甚至可以修改网页呈现给其他用户的内容。解决方案：临时解决方案：1.使用360防护脚本==========================我是分割线=================================于是用360防护脚本，但没起到任何作用。于是只好自己动手。先来分析这个漏洞的原因：直接访问temp/compiled/pages.lbi.php时，浏览源文件，会发现如下代码：显然这个form是不完全的。当构造这样的url访问时，会造成在客户端执行代码：temp/compiled/pages.lbi.php/”alert(/cfreer/)很显然，这个漏洞的原理就是闭合了这个form再在客户端执行javascript.然后分析出现不闭合form的原因，打开page. ...继续阅读 (44)

Dell产品OEM对应的型号及下载地址阵列卡 RAID卡PERC5/i, PERC5/e, PERC5/i Integrated InternalMegaRAID SAS 8408E/8480EPERC H700/800 ；；；MegaRAID SAS 9260-8i/MegaRAID SAS 9260DE-8iPERC 6/IMegaRAID SAS 8888ELPSAS6/irLSI SAS 1068EPERC H200LSISAS2008SAS5 i/RFirmware is LSI, chipset is Integrated ARM.(use,MPT driver)SAS5i & SAS5ELSISAS1068Adaptec “U320 SCSI RAID 0 or 1Adaptec SCSI Card 39320A-RPERC 3 /dc/scMegaRAID Elite 1600/PERC 3 /qcMegaRAID Enterprise 1600PERC 4/dc PERC 4/sc PERC 4e/dc PERC 4e/di PERC 4/diMegaRAID 320-2X/MegaRAID 320-2E(with the same driver)Adaptec “PERC 320/DC”Adaptec SCSI RAID 22 ...继续阅读 (34)

地址：http://xp.kaba365.com/3180000.asp活动说明活动时间：2014年4月9日零时起赠送产品：卡巴斯基反病毒软件2014（一年版）激活码（仅限中国大陆地区激活使用）。赠送对象：中国大陆所有XP用户均可通过卡巴斯基官方指定网站Kaba365活动页面免费领取卡巴斯基反病毒软件2014一年版激活码一个。赠送方式：产品激活码于2个工作日内将以电子邮件的方式发送到您提交信息的邮箱里，每个邮箱地址仅能领取一个激活码。温馨提示：领取的产品激活码请在30日激活使用，逾期作废。 ...继续阅读 (33)

原文地址：http://blog.fity.cn/post/311/Web网站性能压力 测试工具WebBench使用详解Webbench是知名的网站压力方面的测试工具，它是由Lionbridge公司开发。官方主页：http://home.tiscali.cz/~cz210552/webbench.html在运维工作中，网站压力及性能测试是一项很重要的工作。比如在一个网站上线之前，能承受多大访问量、在大访问量情况下性能怎样，这些数据指标好坏将会直接影响用户体验。但是，在压力及性能测试中存在一个共性，那就是压力及性能测试的结果与实际负载结果不会完全相同，就算压力及性能测试工作做的再好，也不能保证100%和线上性能指标相同。面对这些问题，我们只能尽量去想方设法去模拟。所以，压力及性能测试非常有必要，有了这些数据，我们就能对自己做维护的平台做到心中有数。Web Bench最多可以模拟3万个并发连接去测试网站的负载能力。Web Bench能测试处在相同硬件上，不同服务的性能以及不同硬件上同一个服务的运行状况。Web Bech的标准测试可以向我们展示服务器的两项内容：每秒钟相应请求数和每秒钟传输数据量。Web Bench不但能具有静态页面的测试能力，还能对动态页面（ASP,PHP,JAVA,CGI）进行测试的能力。还有就是他支持对含有SSL的安全网站例如电子商务网站进行静态或动态的性能测试。适 ...继续阅读 (4)

Naxsi是基于nginx的一个轻量级的第三方Web安全防护模块，可以实现对Web应用层各种恶意攻击的防护，如SQL injiection、XSS、CSRF、Directory traversal等攻击，能够对Web应用层的Get、Post、Cookie这些请求行为进行完整的检测和过滤。Naxsi其主要防护机制是通过内置的一套极其严格的核心规则库（Core Rules）来实现威胁阻断，并通过用户自定义的白名单（White List）来防止正常的请求被误杀，通过这样正反两端的不断优化配合，来实现安全防护和业务访问的平衡。下面我们来介绍nginx捆绑Naxsi模块的整个安装过程：下载NGINX和NAXSI的源文件cd /usr/src wget http://nginx.org/download/nginx-1.2.4.tar.gz wget http://naxsi.googlecode.com/files/naxsi-core-0.48.tgz tar xzf nginx-1.2.4.tar.gz tar xzf naxsi-core-0.48.tgz ln -s nginx-1.2.4 nginx ln -s naxsi-core-0.48 naxsi-core编译安装对nginx和naxsi进行编译安装:cd nginx ./configure --conf-path=/etc ...继续阅读 (23)

极力推荐用SecureCRT盗版的用户，转向Xshell针对家庭、学校、个人、社区用户免费，对商业用户收费支持tab支持快捷访问菜单SecureCRT里支持的这边几乎都支持最重要的是，为啥放着正版的不用，去用盗版？而且xshell最新版就有中文版，为何还要去汉化SecureCRT？官网下载地址：http://www.netsarang.com/download/down_xsh.html这里记录几则小技巧。一、帐号密码保存。可以保存多个vps登陆信息，免去每次输入的烦恼。二、数字小键盘输入。如果不设置的话，输入数字小键盘，会显示乱码。如图设置即可：三、设置文字颜色。如图设置，就可以得到像黑客帝国那样绿色的文字，在你编译软件的时候，是不是恍然若见那华丽丽的数字瀑布？四、设置命令快捷按钮当你管理多个vps或者经常操作vps的时候，不得不重复输入相同的命令，xshell可以设置快捷按钮，一键输入你设置的命令。分享几条常用命令：下载使用本博编写的damnp一键包，并优化系统：wget http://linux-bash.googlecode.com/files/damnp-actgod.sh;bash damnp-actgod.sh system查看当前网络连接情况：netstat -antp硬盘性能测试：dd if=/dev/zero of=test bs=64k count=512 o ...继续阅读 (4)

上接《大牛讲解信号与系统以及数字信号处理(1)》http://www.xianren.org/log/xinhaoxitong-1.html入门第四课 傅立叶变换的复数 小波说的广义一点，”复数”是一个”概念”，不是一种客观存在。什么是”概念”? 一张纸有几个面? 两个，这里”面”是一个概念，一个主观对客观存在的认知，就像”大”和”小”的概念一样，只对人的意识有意义，对客观存在本身没有意义(康德: 纯粹理性的批判)。把纸条的两边转一下相连接，变成”莫比乌斯圈”，这个纸条就只剩下一个”面”了。概念是对客观世界的加工，反映到意识中的东西。数的概念是这样被推广的: 什么数x使得x^2=-1? 实数轴显然不行，(-1)*(-1)=1。那么如果存在一个抽象空间，它既包括真实世界的实数，也能包括想象出来的x^2=-1，那么我们称这个想象空间为”复数域”。那么实数的运算法则就是复数域的一个特例。为什么1*(-1)=-1? +-符号在复数域里面代表方向，-1就是”向后，转!”这样的命令，一个1在圆周运动180度以后变成了-1，这里，直线的数轴和圆周旋转，在复数的空间里面被统一了。因此，(-1)*(-1)=1可以解释为”向后转”+”向后转”=回到原地。那么复数域如何表示x^2=-1呢? 很简单，”向左转”，”向左转”两次相当于”向后转”。由于单轴的实数域(直线)不包含这样的元素，所以复数域必须由两个 ...继续阅读 (5)

第一课 什么是卷积 卷积有什么用 什么是傅利叶变换 什么是拉普拉斯变换引子很多朋友和我一样，工科电子类专业，学了一堆信号方面的课，什么都没学懂，背了公式考了试，然后毕业了。先说”卷积有什么用”这个问题。(有人抢答，”卷积”是为了学习”信号与系统”这门课的后续章节而存在的。我大吼一声，把他拖出去枪毙！)讲一个故事:张三刚刚应聘到了一个电子产品公司做测试人员，他没有学过”信号与系统”这门课程。一天，他拿到了一个产品，开发人员告诉他，产品有一个输入端，有一个输出端，有限的输入信号只会产生有限的输出。然后，经理让张三测试当输入sin(t)(t<1秒)信号的时候(有信号发生器)，该产品输出什么样的波形。张三照做了，花了一个波形图。“很好！”经理说。然后经理给了张三一叠A4纸: “这里有几千种信号，都用公式说明了，输入信号的持续时间也是确定的。你分别测试以下我们产品的输出波形是什么吧！”这下张三懵了，他在心理想”上帝，帮帮我把，我怎么画出这些波形图呢?”于是上帝出现了: “张三，你只要做一次测试，就能用数学的方法，画出所有输入波形对应的输出波形”。上帝接着说:”给产品一个脉冲信号，能量是1焦耳，输出的波形图画出来！”张三照办了，”然后呢?”上帝又说，”对于某个输入波形，你想象把它微分成无数个小的脉冲，输入给产品，叠加出来的结果就是你的输出波形。你可以想象这些小脉冲排着队进入你的产品，每个 ...继续阅读 (3)

要监视的路由器/交换机的带宽利用率，必须有mrtg ，在安装mrtg之前，请确保您有安装GD的libpng，zlib的包。下载MRTGhttp://oss.oetiker.ch/mrtg/pub/?M=Dtar -zxvf mrtg-2.12.2.tar.gzcd mrtg-2.12.2./configure –prefix=/usr/local/mrtg –with-gd=/usr/include –with-gd-lib=/usr/lib –with-gd-inc=/usr/include –with-png=/usr/include –with-png-lib=/usr/lib –with-zlib=/usr/include –with-zlib-lib=/usr/libmakemake install到这里Mrtg已被成功的安装到你的系统，假设我们要监控的交换机IP为：192.168.1.1 ，我的Apache主目录是/var/www/html首先来生成cfg文件/usr/local/mrtg/bin/cfgmaker public@192.168.1.1 > /var/www/html/mrtg.cfg打开mrtg.cfg更改WorkDir为/var/www/html去掉 ...继续阅读 (5)

前日为IDC机房封装了server2003 R2的光盘，顺便做了一个原版的server2003R2，补丁打到2012年8月，纯原版制作，没有封装任何软件，保证还原后和你一步一步使用原版后一致，没有做任何优化(已包含注册码，自动激活)，集成自由天空的驱动，理论上支持所有机器安装，如果需要就下载吧。（只提供GHOST镜像，相信都会用）镜像说明:1、系统补丁更新至2012.82、集成自由天空驱动（理论支持所有机器，默认只安装硬盘、芯片组及网卡驱动，如需其他驱动，需在系统部署时手动勾选其他驱动项）3、系统自动激活4、MSDN原版镜像制作，未作任何优化和设置，真正的原汁原味（不集成任何软件）文件名: Server_2003_r2_201208.GHO 大小: 878350237 字节 MD5: F23F916876B97466F60D1CFF7CE9E322 SHA1: 4AF1784676B5F45EA0231D44449E45F0E29CD952 CRC32: 3169903B下载地址：百度网盘下载其他工具下载另附有精简优化版本，纯净+万能驱动，568.6M文件: server2003_web_YH_2012_10_10.gho 大小: 596171911 字节 MD5: 0847BA7865B5BA3720A746645D9634B8 SHA1: 116F8BD9B86BC88C3BF ...继续阅读 (3)

首先得到我们需要的软件包（最新软件包）：1、snort2.0.exe（在windows平台下的snort最新版本，linux平台的已经是snort2.4.3）http://www.snort.org2、WinPcap_3_2_alpha1.exe（windows版本的PCAP）http://winpcap.polito.it3、idscenter11rc4.zip（windows版本的基于snort的图形控制台）http://www.packx.net4、sam_20050206_bin.zip（*uinx、windows版本下的与snort配合使用的实时分析软件 ）http://www.lookandfeel.com5、mysql-5.0.16-win32.zip（windows版本的mysql数据库服务器）http://www.mysql.com6、ACID-0.9.6b23.tar.gz（基于php的入侵检测数据库分析控制台）http://www.cert.org/kb/acid7、adodb465.tgz（ADOdb（Active Data Objects Data Base）库for PHP）http://jaist.dl.sourceforge.net/sourceforge/adodb/adodb465.zip8、apache_2055-win32.msi（windo ...继续阅读 (3)

由于最近国内严打,本博客所在服务器被其他网站所连带,博客被迫关闭,数据也没能备份出来,对此,如果您搜索到本博客而来后没有找到相关网页的话,深表歉意,目前,本人已经尽最大努力来恢复以前的数据,请在本站站内重新搜索您想知道的话题.还有,,由于国内的CN域名已经禁止个人使用,所以,本博客域名从www.fenge8.cn已更改为xianren.org以前域名仍可使用,对此,我也很无奈.虽然以前的域名PR已经达到2了，不过，还是为了长久的发展，挥一挥衣袖，不带走一片云彩！ ...继续阅读 (3)