from:http://drops.wooyun.org/运维安全/11106

0x00 审计命令

在linux中有5个用于审计的命令：

• last：这个命令可用于查看我们系统的成功登录、关机、重启等情况；这个命令就是将/var/log/wtmp文件格式化输出。
• lastb：这个命令用于查看登录失败的情况；这个命令就是将/var/log/btmp文件格式化输出。
• lastlog：这个命令用于查看用户上一次的登录情况；这个命令就是将/var/log/lastlog文件格式化输出。
• who：这个命令用户查看当前登录系统的情况；这个命令就是将/var/log/utmp文件格式化输出。
• w：与who命令一致。

- 阅读剩余部分 -

FreeBuf微科普：

DoS(Denial Of Service)攻击是指故意的攻击网络协议实现的缺陷或直接通过野蛮手段残忍地耗尽被攻击对象的资源，目的是让目标计算机或网络无法提供正常的服务或资源访问，使目标系统服务系统停止响应甚至崩溃(关于DDoS更多认识请点击这里)。然而随着网络上免费的可用DDOS工具增多，Dos攻击也日益增长，下面介绍几款Hacker常用的Dos攻击工具。

- 阅读剩余部分 -

网络上无聊的人一大堆，SSH端口密码扫描破解的人也很多，如果你的VPS被攻破那么会被用来攻击别人（如DDOS攻击），那么遇到严格的服务商，那么就会被关闭或者永久关闭，下面微饭给大家推荐个检测SSH破解及防护方法。

- 阅读剩余部分 -

2009年5月19日南方六省断网事件。一起由于游戏私服私斗打挂dnspod，殃及暴风影音域名解析，然后进一步殃及电信local dns，从而爆发六省大规模断网的事故。事件影响深远。

- 阅读剩余部分 -

今天公司服务器再次遭受到DDOS攻击，导致网站无法正常访问。现在DDOS攻击越来越频繁,无需什么技术即可就行DDOS拒绝服务，经常一些站长反映自己的网站经常出现mysql 1040错误，他的在线用户才不到一千，mysql配置也没问题。一般遇到这站情况就需注意了,你的网站可能被CC攻击了。

- 阅读剩余部分 -

我们以javaweb为例，来搭建一个简单的电商系统，看看这个系统可以如何一步步演变。

- 阅读剩余部分 -