DBAlife » Linux

Nginx与PCRE

skywalker — Wed, 14 Jul 2010 08:13:46 +0000

Nginx的Urlrewrite模块依赖PCRE，而Nginx不能很好的识别到系统中的PCRE，在make时可能遇到类似这样的错误：

make -f objs/Makefile
make[1]: Entering directory `/root/nginx-0.7.65'
cd /usr/local/lib/pcre \
        && if [ -f Makefile ]; then make distclean; fi \
        && CC="gcc" CFLAGS="-O2 -fomit-frame-pointer -pipe " \
        ./configure --disable-shared
/bin/sh: line 0: cd: /usr/local/lib/pcre: No such file or directory
make[1]: *** [/usr/local/lib/pcre/Makefile] Error 1
make[1]: Leaving directory `/root/nginx-0.7.65'
make: *** [build] Error 2

原因是nginx不能自动找到pcre的库文件，下载最新的pcre源码包安装后：

#mkdir -p /usr/local/lib/.libs/
# cp /usr/local/lib/libpcre.a /usr/local/lib/.libs/libpcre.a

编译Google perftools的小问题

skywalker — Wed, 14 Jul 2010 08:07:50 +0000

在编译时可能会遇到这个错误： error Cannot calculate stack trace: need either libunwind or frame-pointers 解决方法是在编译参数里增加 --enable-frame-pointers Related posts:Nginx与PCRE Related posts:

Nginx与PCRE

64位centOS编译php5.3时的小问题

skywalker — Wed, 07 Jul 2010 05:48:33 +0000

64位CentOS5.5在编译php5.3时，提示找不到libmysqlclient， checking for MING support... no checking for mSQL support... no checking for MSSQL support via FreeTDS... no checking for MySQL support... yes, shared checking for specified location of the MySQL UNIX socket... no checking for MySQL UNIX socket location... no configure: error: Cannot find libmysqlclient under /usr. Note that the MySQL client library is not bundled anymore! 这是由于搜索路径有误，需在编译时增加一个参数： "--with-libdir=lib64" Related posts:PIX logging Architecture所需perl module的几点注意 Related posts:

PIX logging Architecture所需perl module的几点注意

友好的SecureCRT日志文件设置

skywalker — Mon, 25 Jan 2010 10:17:07 +0000

SecureCRT可以完整记录下所有信息，但是默认的日志文件设置并不好用。

这里给出我的日志文件配置，遵循以下原则：

1、通过浏览文件名可以获得该日志内容的主要信息
2、文件名唯一
3、每个session的日志独立

由此将Logfilename配置为：%H_%Y%M%D_%h%m_%s%t.log

其中：
%H-主机名或主机IP地址
%Y-四位年份
%M-2位月份
%D-2位日期
%h-2位小时数
%m-2位分钟数
%s-2位秒数
%t-2位毫秒数

最后，在logfile的option中，选中“Start log upon connect” 和 “Append to file”。

自此，所有在SecureCRT中显示过的信息都会如实记录在日志文件中。

No related posts.

SSH连接慢

skywalker — Wed, 02 Sep 2009 09:19:00 +0000

修改 /etc/ssh/ssh_config，设置 GSSAPIAuthentication no

修改 /etc/ssh/sshd_config，设置 UseDNS no

重启sshd

No related posts.

Linux高危root提权漏洞[09年9月1日]

skywalker — Tue, 01 Sep 2009 01:46:33 +0000

注：本文转载自http://baoz.net/linux-localroot-no-patch-again/

Linux内核漏洞最近几乎是一月一爆，在8月15号才爆了一个几乎通杀所有版本所有内核所有架构的内核漏洞；今天在学生返校的大喜日子里，竟然又爆了一个，通杀内核2.6 < 2.6.19的所有32位Linux，算是google security team给祖国学生的礼物吧。

就现在的情况看，RedHat暂时还没发布官方补丁，貌似也没有什么临时修复方案，系统管理员唯一能做的就是等待再等待。

我想Linux内核的开发团队需要考虑引入微软的SDL安全开发生命周期以增强Linux内核的安全性，否则用户用着真是提心吊胆。

下面展示一下这个漏洞的威力：

别说我是标题党，的确是一个命令就可以获得root权限吧，在32位的RHEL4里基本上是百发百中，永不落空。

包子将密切关注RedHat、Debian、Ubuntu、Gentoo等主流发行版针对此漏洞的动向，出于对用户的保护，如果您需要了解和跟踪漏洞的细节，漏洞的重现方式和重现经验，敬请关注 http://baoz.net/linux-localroot-no-patch-again/ 以获取最新资讯

源码在http://www.milw0rm.com/exploits/9542

ubuntu9下flock与输入法的不兼容问题

skywalker — Mon, 22 Jun 2009 02:17:49 +0000

升级到ubuntu9后，在flock中无法调出输入法，用下面这个方法可以解决问题

编辑flock脚本，在前端添加一行：

export GTK_IM_MODULE=xim

保存退出

Blogged with the Flock Browser

Tags: ubuntu, flock, xim, 输入法

如何在Linux中防御SYN型DOS攻击

skywalker — Fri, 19 Dec 2008 06:22:29 +0000

在Linux中防御SYN型DOS攻击的方法比较常见的有增大队列SYN最大半连接数,减小超时值,利用SYN cookie技术,过滤可疑的IP地址等常用方法,下面分别进行分析.

增大队列SYN最大半连接数

在Linux中执行命令"sysctl -a|grep net.ipv4.tcp_max_syn_backlog",在返回的"net.ipv4.tcp_max_syn_backlog=256"中显示 Linux队列的最大半连接容量是256.这个默认值对于Web服务器来说是远远不够的,一次简单的SYN攻击就足以将其完全占用.因此,防御DOS攻击最简单的办法就是增大这个默认值,在Linux中执行命令"sysctl -w et.ipv4.tcp_max_syn_backlog=3000",这样就可以将队列SYN最大半连接数容量值改为3000了.

减小超时值

在Linux中建立TCP连接时,在客户端和服务器之间创建握手过程中,当服务器未收到客户端的确认包时,会重发请求包,一直到超时才将此条目从未连接队列是删除,也就是说半连接存在一定的存活时间,超过这个时间,半连接就会自动断开,在上述SYN攻击测试中,当经过较长的的时间后,就会发现一些半连接已经自动断开了.半连接存活时间实际上是系统所有重传次数等待的超时时间之和,这个值越大,半连接数占用的Backlog队列的时间就越长,系统能处理的 SYN请求就越少,因此,缩短超时时间就可以有效防御SYN攻击,这可以通过缩小重传超时时间和减少重传次数来实现.在Linux中默认的重传次数为5 次,总超时时间为3分钟,在Linux中执行命令"sysctl -w net.ipv4.tcp_synack_retries=1",将超时重传次数设置为1.

利用SYN cookie来防御DOS攻击

除了在TCP协议栈中开辟一个内存空间来存储半连接数之外,为避免因为SYN请求数量太多,导致该队列被填满的情况下,Linux服务器仍然可以处理新的 SYN连接,可以利用SYN Cookie技术来处理SYN连接.什么是SYN Cookie呢?SYN Cookie是用一个Cookie来响应TCP SYN请求的,在正常的TCP连接过程中,当服务器接收一个SYN数据包,就会返回一个SYN -ACK包来应答,然后进入TCP -SYN -RECV(半开放连接)状态来等待最后返回的ACK包.服务器用一个数据空间来描述所有未决的连接,然而这个数据空间的大小是有限的,所以攻击者将塞满这个空间,在TCP SYN COOKIE的执行过程中,当服务器收到一个SYN包的时候,他返回一个SYN -ACK包,这个数据包的ACK序列号是经过加密的,它由TCP连接的源地址和端口号,目标地址和端口号,以及一个加密种子经过HASH计算得出的,然后服务器释放所有的状态.如果一个ACK包从客户端返回后,服务器重新计算COOKIE来判断它是不是上个SYN -ACK的返回包.如果是的话,服务器就可以直接进入TCP连接状态并打开连接.这样服务器就可以避免守候半开放连接了,在Linux中执行命令"echo "echo "1" > / proc/sys/net/ipv4/tcp_syncookies"> > /etc/rc_local",这样即可启动SYN Cookie,并将其添加到了Linux的启动文件,这样即使系统重启也不影响SYN Cookie的激活状态.

过滤可疑的IP直址

当客户机对服务器进行攻击时.在服务器上可以进行抓包操作,这样可以对数据包中的IP进行检测,然后再对这些可疑的潮行过滤,从而将其无法正常连接服务器.利用Linux自带的"tcpdump"命令可以实现抓包操作.执行命令"tcpdump -c 1000 -l eth 0 -n dst port 80 > test.txt",就可以在当前目录下创建一个'test.txt"文件,在其中包含大量的网络数据包,通过对该文件的的分析,就很容易得到可疑的客户端IP,之后利用系统自带的"iptables"命令即可对可疑IP进行屏蔽.便如执行命令"iptables -A INPUT -s 219.29.78.79 -d 0/0 -j REJECT",即可禁止"219.29.78.79"的外部主要访问本机所有端口.其中"-j REJECT"参数表示禁止访问.

Blogged with the Flock Browser

Tags: syn, dos, syn-cookie, linux

偶遇攻击

caucho-request的范围

skywalker — Tue, 16 Dec 2008 08:20:31 +0000

在为Apache+Resin环境添加php支持的时候，php编译安装一切顺利，但是apache不能解析php页面。

发现有这样一些现象：

在任意一个404页面中，服务器信息仅显示Resin，而没有Apache
注释掉httpd.conf中的Resin条目，php可以被解析

说明apache将任意请求都发送给了Resin，而这个resin3.0不能解析php

检查httpd.conf，将SetHandler caucho-request注释掉，重启apache，php解析正常。

当前的httpd.conf中resin部分：

LoadModule caucho_module /opt/apache/modules/mod_caucho.so
ResinConfigServer localhost 6802
CauchoConfigCacheDirectory /tmp
AddHandler caucho-request jsp

在Resin非常模糊的联机文档中提到了caucho-request

"caucho-request Dispatch a request to Resin"

而在给出的例子中

SetHandler caucho-request

将caucho-request的范围限定在/foo/

Blogged with the Flock Browser

Tags: resin, caucho-request, addhandler, sethandler, php, jsp

PS状态码

skywalker — Tue, 02 Dec 2008 07:57:42 +0000

PROCESS STATE CODES

Here are the different values that the s, stat and state output specifiers
(header "STAT" or "S") will display to describe the state of a process.
D Uninterruptible sleep (usually IO)
R Running or runnable (on run queue)
S Interruptible sleep (waiting for an event to complete)
T Stopped, either by a job control signal or because it is being traced.
W paging (not valid since the 2.6.xx kernel)
X dead (should never be seen)
Z Defunct ("zombie") process, terminated but not reaped by its parent.

For BSD formats and when the stat keyword is used, additional characters may
be displayed:
< high-priority (not nice to other users)
N low-priority (nice to other users)
L has pages locked into memory (for real-time and custom IO)
s is a session leader
l is multi-threaded (using CLONE_THREAD, like NPTL pthreads do)
+ is in the foreground process group

Blogged with the Flock Browser

Tags: ps, stat, 状态

Solaris系统启动过程