W32/Netsha.A是一款比较恶心的病毒,这货会把所有exe替换成自身,并且注入系统服务。一般渣渣安全软件,清理干净的难度很大。
恰巧,之前手欠,把本应在虚拟机测试的病毒丢宿主机运行,于是自己也中招了,遂只好搬出外网大拿的方案人工移除 W32/Netsha.[……]

阅读全文

对于小硬盘的VPS,如果使用了CentOS,那内核的几百兆空间还是很有必要清理删除掉的。
如何安全的删除CentOS 中的不需要的内核呢?列出内核:

rpm -qa |grep kernel-[0-9]

移除不需要的内核:

yum remove[......]

阅读全文

依然是承接之前防攻击的部分,流量清洗后,定位到攻击IP,屏蔽掉,是降低后续攻击的手段之一。
那么Linux下,iptables如何屏蔽IP网段呢?屏蔽IP端代码如下:

iptables -I INPUT -s 211.1.0.0/16 -j DROP[......]

阅读全文

Android 8和9的版本,ps指令增加了一些新参数,例如获取全部进程的方式也和以往旧版本不同了。
Android 8和9ps获取全部进程的指令为:

ps -A

参考资料How to make adb shell ps list a[……]

阅读全文

Elasticsearch 解析器啊,不知道的时候会默认用自己的standard解析器进行。
但是呢,如果你需要按自己指定字符分词解析,是要自定义tokenizer分词器的,类型为:char_group,属性tokenize_on_chars为你要指定的字符串数[……]

阅读全文

这是个比较复杂的需求,预期是想把某个目录的请求,301到其他域名对应目录。
这样的需求,需要使用正则才能实现,而且还有额外配置文件。具体Apache Traffic Server regex_remap插件使用示例如下:

  1. remap.conf[……]

阅读全文

IDM(Internet Download Manager)是款很好用的下载软件,作为付费用户,突发奇想,是否能命令行直接下载文件呢?
搜了下,Windows下的拉起指令示例如下:

"D:\IDM\IDMan.exe" /d "下[......]

阅读全文

有些特殊要求,需要使用iptables,但是呢,CentOS7默认的防火墙是firewalled。
所以,总结一下CentOS 7如何安装iptables防火墙:

systemctl disable firewalld
systemctl stop fire[......]

阅读全文