vsFTPd的服务器和防火墙及SELINUX的关系

2017年02月05日 20 阅读

1.vsFTPd的服务器和防火墙及SELINUX的关系在论坛上看到有些弟兄说vsFTPd服务器启动正常，但却不能访问或用户不能上传文件，我感觉应该是防火墙或SELINUX的事；可能FTPD服务器被防火墙或SELINUX的安全机制防住了。所以您必须要让防火墙通过ftp，当然也要让SELINUX通过ftp服务器才行；在Fedora/RedHat/CentOS中，您要设置一下防火墙，可以把防火墙关掉，或者在自定义中让ftp “通过”防火墙；[root@local...

Struts2+Android 实现信息,文件上传功能

2017年02月05日 22 阅读

继续Struts2+Android 使用struts2制作做WebService话题,中午实现了获取WebService今晚是上传文件 本工程也实现了上传文字（废话）可以直接在服务器控制台打印出来还是第一篇的http://www.linuxidc.com/Linux/2012-05/60917.htm工程struts增加一个action<？xmlversion="1.0"encoding="UTF-8"？><！DOCTYPEstrutsP...

针对Linux网络服务器的渗透测试实例解析

2017年02月05日 20 阅读

前一段时间接了一个渗透测试的任务，过程有点意思，所以简单写一下，以供参考。 我们检测的三台主机中两台为Linux系统，一台为AIX系统。还有一台是边界路由器。 目标网络的主机通过地址转换来提供对外访问，内部使用172.16.*.*地址段（这些信息是测试之后才得到的，开始并不知道）。在边界路由器后面还有一台Cisco PIX 525 （515？）对三台主机进行保护，只允许外部用户连接不同主机的部分端口，例如80, 25,110等等。 根据我们...

Struts2+Android 多种方式向服务器发送信息

2017年02月05日 20 阅读

还是接上篇 Struts2+Android 实现信息,文件上传功能修改了一些VideoManageActionpackagecom.su.action;importjava.io.File;importjava.io.FileInputStream;importjava.io.FileOutputStream;importjava.io.InputStream;importjava.io.OutputStream;importjava.text.Simpl...

华硕Eee PC预装Samba软件存在溢出漏洞

2017年02月05日 19 阅读

据国外媒体报道，巴西安全公司RISE Security日前表示，华硕“Eee PC”预装的Samba软件存在漏洞，可导致系统遭到缓冲区溢出漏洞。“Eee PC”是华硕去年10月推出的一款廉价笔记本电脑，最低售价199美元。目前，该款产品是全球最畅销的Linux PC。而Samba是一款开源工具，通过实现Linux的SMB/CIFS 协议，Samba可以让Linux系统与标准Windows客户机一起共享资源。巴西安全公司RISE Security称，“Eee...

Linux Kernel内核发现三个安全漏洞

2017年02月05日 19 阅读

安全机构SecurityFocus称，Linux Kernel内核里被发现存在三个安全漏洞，都是内存访问缺陷。在这三个漏洞中，其一可以让未授权用户读取任意内存位置，第二可以让未授权用户写入任意内存位置，其三可以让本地攻击者方位特定Vservers里的资源。攻击者可以利用这些漏洞发起DoS拒绝服务攻击，或者获取root权限。安全公司Core Security Technologies现已完成了攻击代码，能够利用这几个安全漏洞。上述缺陷影响Linux Kern...

百度地图-实现POI的搜索（搜索周边）

2017年02月05日 19 阅读

百度地图-实现POI的搜索（搜索周边） ：packagecom.lbsproject;importjava.util.ArrayList;importAndroid.content.Context;importandroid.graphics.Canvas;importandroid.graphics.Color;importandroid.graphics.Paint;importandroid.graphics.Point;importandroid....

Ubuntu Apache Web服务器安全维护实例解析

2017年02月05日 19 阅读

在一个Linux发行版本上设置一个Web服务器是一个很快的过程，不过要让这种设置成为一种安全的过程可能就需要花点儿工夫。本文将向你展示如何有效地使用访问控制和身份验证策略，使你的Apache Web服务器更安全。下面所有的例子都假定你用的是Ubuntu7.10，并对Apache进行了基本的配置。不过，这些例子将帮助任何一位运行Apache服务器的用户获得更大的安全性，因为其要领仍然适用于其它Linux系统。本文中所涉及到的方法应当首先在一台测试服务器上进行...

Linux系统修改防火墙配置

2017年02月05日 19 阅读

修改Linux系统防火墙配置需要修改 /etc/sysconfig/iptables 这个文件，如果要开放哪个端口，在里面添加一条-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 1521 -j ACCEPT就可以了，其中 1521 是要开放的端口号，然后重新启动linux的防火墙服务。Linux下停止/启动防火墙服务的命令：用root登录后，执行service iptabl...

百度地图-获取一条公交上的所有站点 获取两站直接的线路

2017年02月05日 22 阅读

百度地图-获取一条公交上的所有站点 获取两站直接的线路：mSearch=newMKSearch（）;//搜索服务类 mSearch.init（mapManager,newMKSearchListener（）{publicvoidonGetPoiResult（MKPoiResultres,inttype,interror）{//错误号可参考MKEvent中的定义 if（error！=0||res==null）{Toast.makeText（BusRouteS...

使用Linux 透明防火墙

2017年02月05日 19 阅读

有时候，我们不想改动原本的Linux 网络环境，来经常网络安全管理，这时候我们就可以用到透明防火墙了，这时候我们就用到网桥的模块，当然它属于第二层的那一层了。以下是本人实验环境：server -----------firewall--------------clientserver ip address: 192.168.1.100client ip address: 192.168.1.200firewall ip address :192.168.1....

Linux环境编程语言概览

2017年02月05日 19 阅读

我从最开始学习编程的时候，就是使用Linux。虽然我只有三年的编程经验，但是我觉得，使用Linux编程，真是一件令人心情愉悦的事情。C语言我接触C语言，仅仅是大学时的一门必修课。而C语言的简单、结构化和高效也使它从诞生至今四十余年，经久不衰。C语言算得上是一门成熟完善的面向过程的编程语言，这主要体现在两个方面：一、完善的条件分支结构和截断求值特性。这在许多基于函数来做条件判断的编程语言上是无法做到的。二、支持递归的函数调用。C语言用栈的方式完美解决函数递归...

Linux Shell 下求两个文件交集和差集的办法

2017年02月05日 19 阅读

假设两个文件FILE1和FILE2用集合A和B表示，FILE1内容如下：abcedaFILE2内容如下：cdac基本上有两个方法，一个是comm命令，一个是grep命令。分别介绍如下：comm命令 ， Compare sorted files FILE1 and FILE2 line by line. With no options, produce three-column output. Column one contains lines unique...

注意:Linux核心出现权限扩张及记忆体存取漏洞

2017年02月05日 19 阅读

描述：这两个出现于Linux核心的漏洞都无法正确确认使用者指标值，因此导致记忆体存取漏洞，骇客能够利用上述漏洞以读取或写入记忆体区域。 安全研究机构Securityfocus在上周发表多个Linux核心漏洞，其中包括一个区域权限扩张及两个记忆体存取漏洞，这些漏洞除了影响2.6.24.1版本以前的Linux核心外，更可能包括红帽及Ubuntu产品。 两个区域记忆体存取漏洞分别是"vmsplice_to_user（）"及"copy_from_user_m...

Linux操作系统中修复被感染病毒Grep程序

2017年02月05日 19 阅读

Linux操作系统中一般病毒主要感染/bin下面的可执行文件。重启系统后，会停止在init version 2.85 booting或者在出现welcome后，会告诉你/etc/rc.d/rc.sysinit的某行出现错误。修复系统办法：用对应的启动光盘引导，在boot:提示符输入linux rescue提示寻找以前安装的系统时，选择确定。然后执行下面的命令：#cd /mnt/source#cp coreutils-4.5.3-26.i386.rpm cp...

如何在Java中定义常量（Constant）

2017年02月05日 19 阅读

首先看示例：/** *MethodOne */ interfaceConstantInterface{ StringSUNDAY="SUNDAY"; StringMONDAY="MONDAY"; StringTUESDAY="TUESDAY"; StringWEDNESDAY="WEDNESDAY"; StringTHURSDAY="THURSDAY"; StringFRIDAY="FRIDAY"; StringSATURDAY="SATURDAY"; }...

Linux系统安全防护两则

2017年02月05日 19 阅读

禁止访问Linux系统中重要文件----对于Linux系统中的某些关键性文件如inetd.conf、services和lilo.conf等可修改其属性，防止意外修改和被普通 用户查看。----首先改变文件属性为600:----# chmod 600 /etc/inetd.conf----保证文件的属主为root，然后还可以将其设置为不能改变:----# chattr +i /etc/inetd.conf----这样，对该文件的任何改变都将被禁止。----只...

Android事件处理的两种模型

2017年02月05日 19 阅读

UI编程通常都会伴随事件处理，Android也不例外，它提供了两种方式的事件处理：基于回调的事件处理和基于监听器的事件处理。对于基于监听器的事件处理而言，主要就是为Android界面组件绑定特定的事件监听器；对于基于回调的事件处理而言，主要做法是重写Android组件特定的回调函数，Android大部分界面组件都提供了事件响应的回调函数，我们主要重写它们就行。一基于监听器的事件处理相比于基于回调的事件处理，这是更具“面向对象”性质的事件处理方式。在监听器模...

免受病毒侵扰的免费高性能计算机系统Linux和BSD系统

2017年02月05日 19 阅读

Windows像妓女，人人都可以"搞一下",有人玩她，有人搞她！有人为她拉皮条！Linux和BSD系统像纯洁的少女，你看一眼内心喜欢上了，你想拥有她！开源的Linux和BSD系统对付病毒，第一 开源，你只要花30-60分钟编译一下内核源代码，什么病毒都不可能藏在里面，因为系统源代码有开发团队严格管理。用户分系统管理员和不同级别的用户，一般只在安装软件是用代理系统管理员，通常以一般用户运行计算机软件，因此，即使有恶意的编译后的软件，也不能破坏系统，在软件上加...

Android 监听网络连接状态的改变

2017年02月05日 19 阅读

Android 监听网络连接状态的改变：BroadcastReceiverpublicclassMyReceiverextendsBroadcastReceiver{@OverridepublicvoidonReceive（Contextcontext,Intentintent）{//TODOAuto-generatedmethodstub //Toast.makeText（context,intent.getAction（）,1）.show（）; Con...