深海游弋的鱼 – 默默的点滴

大批WordPress网站被渗透，成为DDOS攻击源

近日，Sucuri的安全研究人员发现，数万WordPress站点被利用于实施第7层DDos攻击。共有两万六千个不同的WordPress站点持续向同一个网站以每秒一万到一万一千次的频率发送HTTPS请求，最多时能达到两万次每秒。更严重是，如果Pingback功能默认开启，全球任何一个WordPress站点都可能被利用，成为DDos攻击网络的一个源头。

HTTP Flood是针对Web服务在第七层协议发起的大规模流量攻击，不仅可以直接导致被攻击的Web前端响应缓慢，还间接攻击到后端的Java等业务层逻辑以及更后端的数据库服务，增大它们的压力，甚至对日志存储服务器都带来影响。

建议所有基于Wordpress的网站尽快禁用Pingback。虽然无法保证网站免于遭受攻击，但会终止黑客利用您的网站来攻击其它目标。

最好的做法是，如果你确定不用pingbacks，就和xmlrpc一并关闭。如果需要使用，可以简单修改.htaccess文件，只允许白名单中的IP来存取文件。流行插件Jetpack也可用于流量监控。

14562244766558.png!small

WordPress的pingback服务可被DDoS攻击利用，这个漏洞早有披露，但至今仍有大量网站存在此问题，原因在于网站所有者很少刻意防止网站被僵尸网络捕获。而由于这种DDoS攻击中流量来自数千个不同IP，基于网络的防火墙也无法识别和拦截，只能限制每个IP地址的访问频率。

1456224508906.png!small

研究人员还发现，大多数实施攻击的源网站托管在知名VPS/云服务提供商：亚马逊的AWS、Digital Ocean、谷歌云、微软的Azure、HETZNER、OVH和Linode。

原文地址：Thousands of WordPress websites used as a platform to launch DDOS

is not a valid file-based resource name character

Android开发中，遇到这个错误

xml文件名称不能包含大写字母，改为小写就可以了

Linux入门-使用脚本

在linux上开发，经常有一些重复性劳动，建议写成脚本，省时省力还不出错。

1.新建一个文件

vi filename

如vi test.sh

2.编辑内容，linux上sh的形式比较一致

#!/bin/sh
#comments

然后跟上自己的命令就可以了，比如

mkdir tmp

cd tmp

3.最后chmod +x test.sh，可执行，就可以执行了

4.执行完毕后，你会发现确实创建了tmp，但当前目录没有变。

这是因为脚本执行时会创建一个子环境，执行完毕后回到当前环境，如果你想直接改变当前环境，使用source 来执行脚本就可以了

source test.sh

就可以看到目录切到tmp下。

Linux服务器-windows远程开发

最近项目需要在Linux环境下，本人的本是windows，怎么办么？

答：申请一台服务器，linux环境，用ssh工具就可以开发了

不过服务器上只能用vim开发，开发起来惨不忍睹，怎么办？

答：远程开发

远程开发的原理很简单，就是把服务器上的文件夹映射到windows上，就可以像windows本地开发一样了。

首先在Linux服务器上安装samba，装好后给自己配置一个samba用户，具体方法请自行百度，参考链接：http://blog.csdn.net/i_chips/article/details/19191957。

window端打开计算机，有一个映射网络驱动器选项

samba_3

打开后有两个选项

samba_4

第一个是盘符，默认就行，红框所选的地方写上要映射的服务器文件夹地址。

填好之前在samba上配置的账号/密码，就可以用了。

"method driver /usr/lib/apt/methods/https could not be found" update error

在配置了/etc/apt/sources.list中使用了https之后，出现如下错误

$sudo apt-get update
E: The method driver /usr/lib/apt/methods/https could not be found.

1 2	$sudo apt-get update E: The method driver /usr/lib/apt/methods/https could not be found.

如果是中文系统的话，会输出如下信息：

$sudo apt-get update
E: 无法找到获取软件包的渠道 /usr/lib/apt/methods/https 所需的驱动程序。

1 2	$sudo apt-get update E: 无法找到获取软件包的渠道 /usr/lib/apt/methods/https 所需的驱动程序。

解决的方法是安装apt-transport-https:

$ sudo apt-get install apt-transport-https

1	$ sudo apt-get install apt-transport-https

如果此时执行

$ sudo apt-get update

1	$ sudo apt-get update

更新会提示：

server certificate verification failed. CAfile: /etc/ssl/certs/ca-certificates.crt CRLfile: none

1	server certificate verification failed. CAfile: /etc/ssl/certs/ca-certificates.crt CRLfile: none

则执行如下命令来更新本地的证书:

$ echo -n | openssl s_client -connect www.mobibrw.com:443 | sed -ne '/-BEGIN CERTIFICATE-/,/-END CERTIFICATE-/p' | sudo tee '/usr/local/share/ca-certificates/www_mobibrw_com.crt'

$ sudo update-ca-certificates

$ echo -n | openssl s_client -connect www.mobibrw.com:443 | sed -ne '/-BEGIN CERTIFICATE-/,/-END CERTIFICATE-/p' | sudo tee '/usr/local/share/ca-certificates/www_mobibrw_com.crt'

$ sudo update-ca-certificates

然后就一切正常了。

参考链接

li 的点超出div

在Wordpress写文章的时候，发现列表项的数字总是在DIV标签的外面，如下所示

用户界面
视图导航
视图设置

HTML的源代码如下：

<div style="background-color: #f9f9f9; border: 1px">
<ol style="padding-bottom: 2px; margin-bottom: 2px; padding-top: 2px;">
	<li>用户界面</li>
	<li>视图导航</li>
	<li>视图设置</li>
</ol>
</div>

</ol>

</div>

这种情况是非常不美观的，尤其是当DIV设置了背景色的时候。

网上查询了一下，发现list-style-position:inside是用来调整这种情况的。

语法：
list-style-position : outside |inside
取值：
outside :默认值。列表项目标记放置在文本以外，且环绕文本不根据标记对齐
inside :列表项目标记放置在文本以内，且环绕文本根据标记对齐
说明：
设置或检索作为对象的列表项标记如何根据文本排列。
假如一个列表项目的左外补丁(margin-left)被设置为 0 ，则列表项目标记不会被显示。左外补丁(margin-left)最小可以被设置为 30。
仅作用于具有display属性值等于list-item的对象。如li对象。
注意： ol对象和ul对象的type属性为其后的所有列表项目(如 li对象)指明列表属性。
此属性对于currentStyle对象而言是只读的。对于其他对象而言是可读写的。
对应的脚本特性为listStylePosition。

因此修改上面的代码如下：

<div style="background-color: #f9f9f9; border: 1px ;font-size: small">
<ol style="padding-bottom: 2px; margin-bottom: 2px; padding-top: 2px;list-style-position:inside">
	<li>用户界面</li>
	<li>视图导航</li>
	<li>视图设置</li>
</ol>
</div>

</ol>

</div>

修改后的效果如下：

用户界面
视图导航
视图设置

Ubuntu 12.04安装Jetty

1. 如果没有装JDK的话，安装OpenJDK

$sudo apt-get install openjdk-7-jdk

1	$sudo apt-get install openjdk-7-jdk

2. 安装Jetty，Ubuntu软件源里的是Jetty6

$sudo apt-get install jetty

1	$sudo apt-get install jetty

3. 配置Jetty，修改Jetty默认配置文件

$sudo gedit /etc/default/jetty

1	$sudo gedit /etc/default/jetty

然后把

NO_START=1

1	NO_START=1

改为

NO_START=0

1	NO_START=0

再设置JDK目录

JDK_DIRS="/usr/lib/jvm/default-java /usr/lib/jvm/java-7-openjdk-i386"

1	JDK_DIRS="/usr/lib/jvm/default-java /usr/lib/jvm/java-7-openjdk-i386"

4. 启动Jetty

$sudo service jetty start

1	$sudo service jetty start

5. 测试，在浏览器地址栏中输入

http://localhost:8080

Jetty的端口在/etc/default/jetty中也可以设置

参考链接 Ubuntu 12.04安装Jetty

Ubuntu中shell下root用户切换其他用户运行程序

工作中，一些程序，需要随机启动，但是不是以root用户运行，于是需要在rc.local中通过shell，从root用户切换到其他用户运行程序，命令如下:

$su -c 'command' - user

$sudo -u jetty ./nexus start

$su -c 'command' - user

$sudo -u jetty ./nexus start

实例

在/etc/rc.local的exit 0之前加入如下内容：

#vim /etc/rc.local
su - jetty -c "/data/nexus/nexus-2.12.0-01/bin/nexus start"

1 2	#vim /etc/rc.local su - jetty -c "/data/nexus/nexus-2.12.0-01/bin/nexus start"

参考链接

shell下root用户切换其他用户运行程序

sort+awk+uniq 统计文件中出现次数最多的前10个单词

使用linux命令或者shell实现：文件words存放英文单词，格式为每行一个英文单词（单词可以重复），统计这个文件中出现次数最多的前10个单词。

$cat words.txt | sort | uniq -c | sort -k1,1nr | head -10

1	$cat words.txt \| sort \| uniq -c \| sort -k1,1nr \| head -10

主要考察对sort,uniq命令的使用，相关解释如下，命令及参数的详细说明请自行通过man查看，简单介绍下以上指令各部分的功能：
sort: 对单词进行排序
uniq -c: 显示唯一的行，并在每行行首加上本行在文件中出现的次数
sort -k1,1nr: 按照第一个字段，数值排序，且为逆序
head -10: 取前10行数据

参考链接

sort +awk+uniq 统计文件中出现次数最多的前10个单词

一	二	三	四	五	六	日
1	2	3	4	5	6	7
8	9	10	11	12	13	14
15	16	17	18	19	20	21
22	23	24	25	26	27	28
29

月度归档： 2016 年 2 月

大批WordPress网站被渗透，成为DDOS攻击源

is not a valid file-based resource name character

Linux入门-使用脚本

Linux服务器-windows远程开发

"method driver /usr/lib/apt/methods/https could not be found" update error

参考链接

VirtualBox给Debian安装增强功能

li 的点超出div

Ubuntu 12.04安装Jetty

Ubuntu中shell下root用户切换其他用户运行程序

实例

参考链接

sort+awk+uniq 统计文件中出现次数最多的前10个单词

参考链接