巧用Recent模块加固Linux安全
众所周知，Linux可以通过编写iptables规则对进出Linux主机的数据包进行过滤等操作，在一定程度上可以提升Linux主机的安全 性，在新版本内核中，新增了recent模块，该模块可以根据源地址、目的地址统计最近一段时间内经过本机的数据包的情况，并根据相应的规则作出相应的决 策，详见：http://snowman.net/projects/ipt_recent/
1、通过recent模块可以防止穷举猜测Linux主机用户口令，通常可以通过iptables限制只允许某些网段和主机连接Linux机器的 22/TCP端口，如果管理员IP地址经常变化，此时iptables就很难适用这样的环境了。通过使用recent模块，使用下面这两条规则即可解决问 题：
-A INPUT -p tcp -m tcp --dport 22 -m state --state NEW -m recent --update --seconds 60 --hitcount 4 --name SSH --rsource -j DROP
-A INPUT -p tcp -m tcp --dport 22 -m state --state NEW -m recent --set --name SSH --rsource -j ACCEPT
应用该规则后，如果某IP地址在一分钟之内对Linux主机22/TCP端口新发起的连接超过4次，之后的新发起的连接将被丢弃。
2、通过recent模块可以防止端口扫描。
-A INPUT -m recent --update --seconds 60 --hitcount 20 --name PORTSCAN --rsource -j DROP
-A INPUT -m recent --set --name PORTSCAN --rsource -j DROP
应用该规则后，如果某个IP地址对非Linux主机允许的端口发起连接，并且一分钟内超过20次，则系统将中断该主机与本机的连接。
详细配置如下：
*filter
:INPUT DROP [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [458:123843]
-A INPUT -i lo -j ACCEPT
-A INPUT -i tap+ -j ACCEPT
-A INPUT -p icmp -m icmp --icmp-type 8 -j ACCEPT
-A INPUT -m recent --update --seconds 60 --hitcount 20 --name PORTSCAN --rsource -j DROP
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -p tcp -m tcp --dport 22 -m state --state NEW -m recent --update --seconds 60 --hitcount 4 --name SSH --rsource -j DROP
-A INPUT -p tcp -m tcp --dport 22 -m state --state NEW -m recent --set --name SSH --rsource -j ACCEPT
-A INPUT -p udp -m udp --dport 53 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 53 -m state --state NEW -j ACCEPT
-A INPUT -p tcp -m tcp --dport 80 -m state --state NEW -j ACCEPT
-A INPUT -p tcp -m tcp --dport 443 -m state --sta
相关文档：
/ Linuex系统目录树的起点
bin 存放可执行命令，如chmod、date
boot 存放系统启动时所需要的文件，包括引导装载程序
etc 存放系统配置文件，如passwd、fstab文件
dev 存放所有的设 ......
在linux/unix下，你是怎么中止一个java进程的？
你可能会回答 kill -9 pid，这是一种在多数情况下正确的做法。不过，这种方式过于暴力，如果用户对环境不熟悉，很容易造成致命的后果。
本文将分析kill -9产生问题的原因，并给出另一种标准的kill方式。
标准中断信号
在Linux信号机制中，存在多种进程中断信号（Linux� ......
deb 是debian linus 的安装格式，跟red hat 的rpm相似
安装： dpkg -i file.deb
不过要安装dpkg的package,也可用alien这类软件将package转为rpm等格式，或直接下个rpm 或tar包。
关于deb包转换成rpm的方法：
sudo apt-get install alien #alien默认没有安装，所以首先要安装它。
sudo alien xxxx.rpm #将rpm转换位deb ......
随着Linux应用的扩展许多朋友开始接触Linux，根据学习Windwos的经验往往有一些茫然的感觉：不知从何处开始学起。这里介绍学习Linux的一些建议。
一、从基础开始：常常有些朋友在Linux论坛问一些问题，不过，其中大多数的问题都是很基础的。例如：为什么我使用一个命令的时候，系统告诉我找不到该目录，我要如何限制使用者 ......
在Ubuntu中，root帐号是默认被禁用的，那什么是root帐号呢，我们先来了解一下！root帐号是linux中的超级管理员，这个帐号拥有对所有文件操作的一切权利相当于我们windows下的administrator帐号，所以提醒大家，启用root帐号是不安全的.那在我们使用过程中，有可能也许要使用到这个帐号的权利，我们该如何使用root帐号登陆系 ......
