虚拟机中搭建的lamp环境在一次强制关机后，无法正常启动httpd服务，使用netstat -lnp | grep 80命令查看是httpd进程，每次kill本pid进程后会httpd自动增加pid值，使用killall -9 httpd杀死所有进程后，重启apache正常启动，但无法在浏览器中打开。service iptables stop关闭防火墙后正常访问网站。

from:http://drops.wooyun.org/运维安全/11106

0x00 审计命令

在linux中有5个用于审计的命令：

• last：这个命令可用于查看我们系统的成功登录、关机、重启等情况；这个命令就是将/var/log/wtmp文件格式化输出。
• lastb：这个命令用于查看登录失败的情况；这个命令就是将/var/log/btmp文件格式化输出。
• lastlog：这个命令用于查看用户上一次的登录情况；这个命令就是将/var/log/lastlog文件格式化输出。
• who：这个命令用户查看当前登录系统的情况；这个命令就是将/var/log/utmp文件格式化输出。
• w：与who命令一致。

- 阅读剩余部分 -

FreeBuf微科普：

DoS(Denial Of Service)攻击是指故意的攻击网络协议实现的缺陷或直接通过野蛮手段残忍地耗尽被攻击对象的资源，目的是让目标计算机或网络无法提供正常的服务或资源访问，使目标系统服务系统停止响应甚至崩溃(关于DDoS更多认识请点击这里)。然而随着网络上免费的可用DDOS工具增多，Dos攻击也日益增长，下面介绍几款Hacker常用的Dos攻击工具。

- 阅读剩余部分 -

网络上无聊的人一大堆，SSH端口密码扫描破解的人也很多，如果你的VPS被攻破那么会被用来攻击别人（如DDOS攻击），那么遇到严格的服务商，那么就会被关闭或者永久关闭，下面微饭给大家推荐个检测SSH破解及防护方法。

- 阅读剩余部分 -

今天公司服务器再次遭受到DDOS攻击，导致网站无法正常访问。现在DDOS攻击越来越频繁,无需什么技术即可就行DDOS拒绝服务，经常一些站长反映自己的网站经常出现mysql 1040错误，他的在线用户才不到一千，mysql配置也没问题。一般遇到这站情况就需注意了,你的网站可能被CC攻击了。

- 阅读剩余部分 -

单机房一旦死机，断电、维护根本无法挽回整个数据，想离线读取等都不行。当一个机房不可用，所有的业务就都不可用。

- 阅读剩余部分 -