Archive for 九月, 2007

Suhosin配置

九月 25, 2007 at 1:26 上午 由 Kim Chow · Filed under PHP, freebsd, 操作系统

相信很多人使用BSD安装PHP的时候，都会发现有一个选项Suhosin。开启这个选项之后是增加PHP安全性的。如果配置Suhosin呢？下面是我正在使用的配置文件

详细的配置说明，请看官方
我的配置文件只是把配置选项跟介绍放上来。
Read the rest of this entry »

评论

在NTFS下如何快速加密、解密

九月 21, 2007 at 10:47 下午 由 Kim Chow · Filed under windows, 操作系统

使用EFS加密、解密时必须打开多个窗口依次确认，比较麻烦。在运行窗口中输入“regedit”并回车，打开注册表编样器，定位到HKEY_LOCAL_MACHIN/SOFTWARE/Microsoft/Windows/CurrentVersion/Exporer/Advanced，在主菜单上点击“编辑”→“新建”→“双字节值”，输入“EncryptionContextMenu”作为健名，并设置健值为“1”。然后再打开资源管理器，用鼠标右健单击任意一个NTFS分区上的文件或目录时，右健莱单中就会多出“加密”和“解密”的选项。

评论

Apache常用正则

九月 16, 2007 at 6:47 下午 由 Kim Chow · Filed under Mac os x, freebsd, linux, windows, 操作系统

很常见的一句 Rewrite 句法如下：

RewriteCond %{REQUEST_FILENAME} !-f

今天偶然发现，当文件名中包含空格字符时，这句就永远生效，原因很明显，空格后的部分没有被一起作为文件名传递过去判断。。。。

不应该呀，空格字符是允许出现在文件名中的嘛，经测试只要在变量前后加上引号就可以了

正确的句子应该为：

RewriteCond “%{REQUEST_FILENAME}” !-f

评论

N73使用技巧大揭密

九月 15, 2007 at 2:01 上午 由 Kim Chow · Filed under 生活

1、在程序管理菜单下，不要使用左软件里的选项-删除来操作，直接按删除C键就可以了。
Read the rest of this entry »

评论

基于freebsd5.3下 PF synproxy的DDOS防范方案(转载+评论)

九月 12, 2007 at 11:24 下午 由 Kim Chow · Filed under freebsd, 操作系统

[摘要]
本文讲述了基于freebsd5.3 下PF synproxy的DDOS防范方案，对于中小型企业抵挡每秒3万个包的攻击不失为一种可用方案。

[环境]
防火墙：台式机P4 2G，512内存。 FREEBSD5.3
WEB服务器：笔记本PIII 700 256m, suse linux enterprise server 9
攻击机器：笔记本：PIII 700 256M， WIN2000 SERVER
攻击工具：HGOD v0.4
测试机：笔记本：PIII 700
Read the rest of this entry »

评论

[转]FreeBSD 6.0 抗DOS

九月 12, 2007 at 11:21 下午 由 Kim Chow · Filed under freebsd, 操作系统

系统使用FreeBSD6.0

原理：
1、打开Polling防止DOS时大量的发包使网卡中断过多而拖垮系统（CPU）。
2、使用PF 防火墙防止SynFlood等Flood，以及防止不必要的包进入系统。
功效：
对DOS有较好的效果，DDOS也有一定的效果，慢速DDOS效果不大。
但是对DOS和DDOS带宽耗尽没有很好的防御（PS:其他方法也对此也无可奈何）。
网卡推荐使用Intel的intel pro 100(fxp)或intel pro 1000(em)，因为FreeBSD对intel的网卡支持比较好。
Read the rest of this entry »

评论 (1)

pf如何设置拒绝ping

九月 12, 2007 at 11:11 下午 由 Kim Chow · Filed under freebsd, 操作系统

pf.conf中写入下面的就可以了

  1. block in inet proto icmp all icmp-type echoreq keep state

反之,

  1. pass in inet proto icmp all icmp-type echoreq keep state

也可以把其他ICMP给禁用了，只允许Ping。

  1. block drop on $ext_if proto icmp from any to $ext_if
  2. pass in inet proto icmp all icmp-type echoreq keep state

评论

Google AdSense ：如何对付恶意点击(无效点击)的官方解答

九月 12, 2007 at 10:34 上午 由 Kim Chow · Filed under Search

您好！

感谢您的来信。我们知道您担心您的网站可能产生了无效点击，因此，我们在下面提供了一些解决方案，希望能够解除您的忧虑。
Read the rest of this entry »

评论

Wordpress 2.3 beta 3

九月 12, 2007 at 1:20 上午 由 Kim Chow · Filed under WordPress

Wordpress 2.3 beta 3 官方新闻地址

今天很累，却又睡不着。就试着更新一下WOrdpress。发现Beta3已经出来了。

大概增加的功能“增加了一个其他Tags导入的功能”，有几个文件也为了导入那个Tags相应修改了一下。

Bunny’s Technorati Tags －－ Import Bunny’s Technorati Tags into the new native tagging structure.
这个功能之前是一个插件实现的。不知道这次，Wordpress加入这个功能会不会处理了只能产生Technorati.com的外部Tags连接问题。

评论

php 执行页面内存占用

九月 9, 2007 at 10:52 下午 由 Kim Chow · Filed under PHP, 编程

在写代码的时候，出于调试需求想知道某页面执行后内存占用情况。开始的时候，所以要自己用Ps来分析出来。
查了一下PHP手册，发现有一个挺不错的函数memory_get_usage。

使用memory_get_usage得出的字节来的。需要转换为KB或MB的话，相对就除以1024或1024*1024就行了。

评论