用于显示用户最近登录信息,可以看到哪些用户在哪个时间访问登录了机器,同时查看ip是不是自己的常用地址
购买的服务器难免会遇到被攻击的情况，当我们发现服务器状态异常时，可以通过连接当前服务器的ip排查一下，并对可疑ip进行封锁禁止。我们可以通过路由跟踪来查看可疑ip。以下是两种解决方案。
7、查看 2015 年 8 月 16 日 14 时这一个小时内有多少 IP 访问:
整理了一些常用的web日志分析及Linux网络连接状态等shell命令，建议收藏！！！
自己的小网站跑在阿里云的ECS上面,偶尔也去分析分析自己网站服务器日志,看看网站的访问量。看看有没有黑阔搞破坏！于是收集，整理一些服务器日志分析命令，大家可以试试！
在没有专业日志分析系统的情况下，我们有时需要对日志进行简单的分析，下面列出一些常用的shell命令分析日志的方法，一定要收藏
互联网时代，大家的文件越来越多，互相发送文件的需求也越来越大，在社交软件上发送这些文件要么占用一大堆内存，望着爆红的硬盘苦不堪言；要么就是发了很多文件最后不知道发给了谁，杂乱无章；要么就是想发给多个人还要选择不同的平台，发送和取用都很麻烦。如果你说我用网盘，也有很多痛点，比如文件不安全，举个例子，即便是正常合法的医学类资源也有可能被和谐；还有如果不开通会员下载下来就会非常的缓慢，对于大文件来说非常不友好。所以，一款跨平台，跨设备，只要有网络就能随存随取的Web应用横空出世——文件快递柜，接下来我就教大家如何搭建使用这款文件快递柜。
一、istio指标收集与查询 1、通过 Prometheus 查询度量指标 采集新的指标 应用配置新指标的 YAML 文件，该指标将由 Istio 自动生成和采集 kubectl apply -f metrics.yaml 修改 prometheus 的 svc 模式由 ClusterIP 为 NodePort kubectl edit svc prometheus -n istio-system 查看 prometheus 的端口 kubectl get svc -n istio-system
源码下载与编译 要搭建管理控制台和监控中心我们首先需要下载dubbo的源码并编译，首先去GitHub上下载Dubbo源码： https://github.com/apache/incubator
作为系列文章的第一篇https://www.freebuf.com/es/193557.html 介绍了攻防系统的整个环境和搭建方法，按照这篇文章应该是可以把整个环境搭建完毕的.。在这篇文章中还介绍到了课程大纲包含主机安全、web安全、后门/木马等等，下面就让我们开始我们的实验课程。
SSH（Secure Shell）是一种加密网络协议，用于在不安全的网络上安全地传输数据。它最常用于远程登录到计算机系统，并在远程系统上执行命令，也可以用于传输文件。SSH 的加密特性使得通信过程安全可靠，成为许多系统管理员和开发者的首选工具。本文将介绍 SSH 的基本概念、用法和一些实用技巧，帮助读者更好地利用 SSH 进行远程访问和管理。
这里使用了一个软件：fail2ban。它可以在尝试失败一定次数后，禁止其登录一段时间，让尝试破解的黑客付出超长的时间代价。
一、几种网络端口模式 Openshift/Docker中，我们会遇到（听到）的几种网络端口模式有： Hostport Nodeport Hostnetwork router 它们有什么区别,适用于什么场景？我们先看看它们的作用。 二、什么是hostport？ hostport它指的是：在一个宿主机上运行的一个容器，为了外部能够访问这个容器，将容器的端口与宿主机进行端口映射。而为了避免宿主机上的端口占用，在容器和宿主机做端口映射的时候，通常映射一个比较大的端口号（小端口被系统服务占用）。 我们看一个实验：
在nginx log中最后一个字段加入$request_time 列出传输时间超过 3 秒的页面，显示前20条
将 /home/html/ 这个目录下所有文件和文件夹打包为当前目录下的 html.zip：
Nginx Access Log日志统计分析常用命令 IP相关统计 统计IP访问量 awk '{print $1}' access.log | sort -n | uniq | wc -l 查看某一时间段的IP访问量(4-5点) grep "07/Apr/2017:0[4-5]" access.log | awk '{print $1}' | sort | uniq -c| sort -nr | wc -l 查看访问最频繁的前100个IP awk '{print $1}' access.log | s
阅读文本大概需要3分钟。 统计IP访问量 awk '{print $1}' access.log | sort -n | uniq | wc -l 查看某一时间段的IP访问量(4-5点) grep "07/Apr/2017:0[4-5]" access.log | awk '{print $1}' | sort | uniq -c| sort -nr | wc -l 查看访问最频繁的前100个IP awk '{print $1}' access.log | sort -n |uniq -c | sort
一、mongostat工具方法 mongostat是mongdb自带的状态检测工具，在命令行下使用。它会间隔固定时间获取mongodb的当前运行状态，并输出。如果你发现数据库突然变慢或者有其他问题的话，你第一手的操作就考虑采用mongostat来查看mongo的状态。 mongostat命令参数 --help : 查看帮助信息 --version : 查看mongodb版本号 --host : 要连接的主机同时也可以指定端口 --port :
在刚才的案例中，我们启动了一个user-service，然后通过DiscoveryClient来获取服务实例信息，然后获取ip和端口来访问。
从哪说起呢？就从上周服务器被恶意访问聊起吧，晚上九点多看手机，群里貌似炸了，网站后台无法配置主题，然后我访问自己的网站，结果显示502错误，根本打不开，我知道应该是被攻击了，我放下手里的活（看孩子），上腾讯云CDN查看流量信息情况，结果一切正常，我靠，这就神奇了，我联系客服提交工单，给的回复大概就是恶意访问，排除了网站的ddos攻击、CC攻击等常见的攻击方案，哎。
修改sshd服务器的配置文件/etc/ssh/sshd_config，将部分参数参照如下修改，增强安全性。
mongostat是mongdb自带的状态检测工具，在命令行下使用。它会间隔固定时间获取mongodb的当前运行状态，并输出。如果你发现数据库突然变慢或者有其他问题的话，你第一手的操作就考虑采用mongostat来查看mongo的状态。它的输出有以下几列：
之前我们介绍了四层负载均衡LVS，七层负载均衡HAProxy 和 Nginx，以及keepalived，heartbeat 搭建高可用集群。今天我们就结合之前讲过的内容搭建一个四七层负载均衡（LVS+Nginx）以及高可用(keepalived)的集群。
统计PV,UV数 统计所有的PV数 cat access.log | wc -l 统计当天的PV数 cat access.log | sed -n /`date "+%d\/%b\/%Y"`/p | wc -l 统计指定某一天的PV数 cat access.log | sed -n '/20\/Aug\/2019/p' | wc -l 根据访问IP统计UV awk '{print $1}' access.log|sort | uniq -c |wc -l 统计指定某一天访问IP统计UV cat access
SQL注入的发现主要靠手工测试和自动化工具。手工测试主要通过输入不同类型的恶意数据在页面的输入框中,观察页面返回的结果来判断是否存在SQL注入漏洞。自动化工具如sqlmap可以模拟手工测试,自动发现SQL注入点。
在前两个星期,我负责的一个小型企业网站遭受到了攻击,导致网站非常的卡，正常用户无法访问；初步判断是CC攻击; 这样的攻击防御起来还是比较简单的；后来服务器又受到了攻击，服务器卡的完全链接不上去；这个时候才知道我当时服务器的安防是有多脆弱!
dubbo-monitor是一个web工程，是基于内嵌的jetty运行（不用部署到），放到任何目录， 到bin目录下，用命令启动 ./start.sh即可。dubbo-monitor是使用java编写的项目，
今天，我们讲讲用远程工具来管理我们的Linux，以及一些常用的网络命令。如果没还没学过基本的Linux命令以及网络配置，可以看我前两篇文章哦。
要想学习分布式应用，ZooKeeper是一个绕不过去的基础系统。它为大型分布式计算提供开源的分布式配置服务、同步服务和命名注册。
在爬取网站信息的过程中，有些网站为了防止爬虫，可能会限制每个ip的访问速度或访问次数。对于限制访问速度的情况，我们可以通过time.sleep进行短暂休眠后再次爬取。对于限制ip访问次数的时候我们需要
4、一个ext3的文件分区，当使用touch test.file命令创建一个新文件时报错，报错的信息是显示磁盘已满，但是采用df -h命令查看磁盘大小时，只使用了60%的磁盘空间，为什么会出现这个情况，说说你的理由
下载地址：https://www.splunk.com/zh-hans_cn/download.html 这里要注册用户才可以使用，随便填写资料。
转自张sir的博客：http://freeze.blog.51cto.com/1846439/829728
然后运行建立三个 dataDir 和 logDir（由于我们的 logDir 都是 dataDir 的子目录，所以用一个命令可以创建全部）：
CVM云服务器通过VNC输入正确的密码后无法正常登录，报错Module is unknown
系统连接状态篇： 1.查看TCP连接状态 netstat -nat|awk'{print$6}'|sort|uniq-c|sort-rnnetstat-n|awk'/^tcp/{print$NF}'|sort|uniq-c|sort-rnnetstat-ant|awk'{print$NF}'|grep-v'[a-z]'|sort|uniq-c 2.查找请求数请20个IP（常用于查找攻来源）： netstat -anlp|grep80|greptcp|awk'{print$5}'|awk-F:'{print$1}'|sort|uniq-c|sort-nr|head-n20 netstat -ant|awk'/:80/{split($5,ip,":");++A[ip[1]]}END{for(iinA)printA[i],i}'|sort-rn|head-n20 3.用tcpdump嗅探80端口的访问看看谁最高 tcpdump -ieth0-tnndstport80-c1000|awk-F"."'{print$1"."$2"."$3"."$4}'|sort|uniq-c|sort-nr|head-20 6.根据端口列进程 netstat -ntlp|grep 80|awk'{print$7}'|cut-d/-f1 网站日志分析篇1（Apache）： 1.获得访问前10位的ip地址 cat access.log|awk'{print$1}'|sort|uniq-c|sort-nr|head-10 cat access.log|awk'{counts[$(11)]+=1};END{for(urlincounts)printcounts[url],url}' 2.访问次数最多的文件或页面,取前20 cat access.log|awk'{print$11}'|sort|uniq-c|sort-nr|head-20 3.列出传输最大的几个exe文件（分析下载站的时候常用） cat access.log|awk'($7~/\.exe/){print$10""$1""$4""$7}'|sort-nr|head-20 4.列出输出大于200000byte(约200kb)的exe文件以及对应文件发生次数 cat access.log|awk'($10>200000&&$7~/\.exe/){print$7}'|sort-n|uniq-c|sort-nr|head-100 7.列出传输时间超过30秒的文件 cat access.log|awk'($NF>30){print$7}'|sort-n|uniq-c|sort-nr|head-20 8.统计网站流量（G) cat access.log|awk'{sum+=$10}END{printsum/1024/1024/1024}' 9.统计404的连接 awk'($9~/404/)'access.log|awk'{print$9,$7}'|sort 网站日分析2(Squid篇） 2.按域统计流量 zcat squid_access.log.tar.gz|awk'{print$10,$7}'|awk'BEGIN{FS="[/]"}{trfc[$4]+=$1}END{for(domainintrfc){printf"%s\t%d\n",domain,trfc[domain]}}' 数据库篇 1.查看数据库执行的sql /usr/sbin/tcpdump-ieth0-s0-l-w-dstport3306|strings|egrep-i'SELECT|UPDATE|DELETE|INSERT|SET|COMMIT|ROLLBACK|CREATE|DROP|ALTER|CALL'
用户 -> 域名 -> CDN -> DNS -> 腾讯云主机外网IP -> 腾讯云主机内网IP -> Docker SDN端口映射(443指向docker的443, 80之下那个docker的80) -> Docker的NGINX容器的 80和443端口
明：之前一直想找个书签系统，然后最近发现了个My-BookMark，用了下还不错，总算不用经常重复在不同电脑或者浏览器上备份书签了，该工具可以整合多个浏览器上的书签，对于快速搜索某个时间段的书签起到便捷式的作用，有效的避免了你在重装系统和更换浏览器上对书签的备份，无法整合分类和在其他地方上网时无法查看自己的书签！无论你在何时何地都可以查看搜索自己收藏的书签数据，安装也是很简单的，有需求的可以玩玩。
和Zabbix类似，Prometheus也是一个近年比较火的开源监控框架，和Zabbix不同之处在于Prometheus相对更灵活点，模块间比较解耦，比如告警模块、代理模块等等都可以选择性配置。服务端和客户端都是开箱即用，不需要进行安装。zabbix则是一套安装把所有东西都弄好，很庞大也很繁杂。
drupal是目前网站系统使用较多一个开源PHP管理系统，架构使用的是php环境+mysql数据库的环境配置，drupal的代码开发较为严谨，安全性较高，但是再安全的网站系统，也会出现网站漏洞，drupal是网站运行访问必不可少的一个分支，为了网站的安全，不被攻击者攻击，我们要对网站以及服务器进行全面的安全加固与安全设置，包括我们服务器安全设置，web安全设置，php环境安全设置，msyql数据库安全设置，都要详细的安全加固好，才能保障整个网站的安全稳定运行。
1.先在tomcat下的conf下找到server.xml文件，用记事本打开后，首先对端口号进行修改，以前一直以为8080是默认的端口号，其实默认的端口号是80
这个自定义配置类不能放在 @CommpomentScan 所扫描的当前包下以及子包下，
今天我给大家推荐一个文件快递柜，它可以让使用者像拿快递一样取文件！这个工具是FileCodeBox。
Prometheus是一个开源系统监控和警报工具包，最初是在SoundCloud上构建的。自2012年成立以来，许多公司和组织都采用了Prometheus，该项目拥有非常活跃的开发者和用户社区。它现在是一个独立的开源项目，独立于任何公司进行维护。为了强调这一点，并澄清项目的治理结构，Prometheus于2016年加入云原生计算基金会，作为继Kubernetes之后的第二个托管项目。
在检查主机是否在线的工具中 ping 可能是最著名的程序了，该工具向目标主机发送 ICMP 协议（Internet Control Message Protocol） 的echo request 数据包。如果目标主机在线且允许接受ping 请求，那么目标主机将回复 ICMP echo reply 数据包。
接群众举报，网站“www.kkzjc.com”可能涉嫌非法交易，警方调取了该网站的云服务器镜像（检材1.DD），请对检材1进行分析，获取证据，并根据线索解锁更多检材，深入挖掘出更多与案件有关的信息。
查看服务器性能及快速故障定位 适应环境 - Linux 连通性
Linux命令有很多，今天跟大家介绍常用的两个命令ping 、traceroute命令，按照工具的作用，原理，用法三个维度来理解。
nginx自带的针对后端节点健康检查的功能比较简单，无法主动识别后端节点状态，后端即使有不健康节点， 负载均衡器依然会把该请求转发给该不健康节点，只能等待超时时间后转发到其他节点，这样就会造成响应延迟性能降低的问题。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
