之前有提到《查看日志里root用户登录失败的ip尝试的次数》，服务器的安全问题是需要办法解决的。
fail2ban是检查各种软件的认证失败记录里找到相应的ip地址，禁止其继续访问此服务。
比如ssh服务，检查到5此失败认证就被禁止访问ssh了。
安装服务用yum很简单：
先检查iptables是否启动，必须的 chkconfig --list | grep "3:on"
启动防火墙 service iptables start
yum -y install fail2ban
service fail2ban start
如果当前没有受限的ip，应该有类似的结果：
也就是新开了一个chain防御ssh访问，优先截止受限ip，fail2ban-SSH的规则和系统规则不构成冲突，受限ip还可以访问别的服务的，比如可以访问网页。
尝试一下在另外一个ip恶意登录：
fail2ban是检查各种软件的认证失败记录里找到相应的ip地址，禁止其继续访问此服务。
比如ssh服务，检查到5此失败认证就被禁止访问ssh了。
安装服务用yum很简单：
先检查iptables是否启动，必须的 chkconfig --list | grep "3:on"
启动防火墙 service iptables start
yum -y install fail2ban
service fail2ban start
如果当前没有受限的ip，应该有类似的结果：
[root@aslibra ~]# iptables -nL
Chain INPUT (policy ACCEPT)
target prot opt source destination
fail2ban-SSH tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:22
Chain FORWARD (policy ACCEPT)
target prot opt source destination
Chain OUTPUT (policy ACCEPT)
target prot opt source destination
Chain fail2ban-SSH (1 references)
target prot opt source destination
RETURN all -- 0.0.0.0/0 0.0.0.0/0
Chain INPUT (policy ACCEPT)
target prot opt source destination
fail2ban-SSH tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:22
Chain FORWARD (policy ACCEPT)
target prot opt source destination
Chain OUTPUT (policy ACCEPT)
target prot opt source destination
Chain fail2ban-SSH (1 references)
target prot opt source destination
RETURN all -- 0.0.0.0/0 0.0.0.0/0
也就是新开了一个chain防御ssh访问，优先截止受限ip，fail2ban-SSH的规则和系统规则不构成冲突，受限ip还可以访问别的服务的，比如可以访问网页。
尝试一下在另外一个ip恶意登录：
小民同学的笔记本一直都是属于上网用用，太旧了，玩不了什么东西。
自从买了一套拥有所有样式的螺丝刀后，我们就有拆东西的欲望了，而同时，这个笔记本也变成了我们的目标，就在某个晚上，我们开始行动了。。。
很快的，我们就拆下了硬盘内存和一些主板的零件
显示屏也要开动了。。
其实，我们是在很艰难的条件下作的拆解 :)
有人拿着台灯照着。。。
自从买了一套拥有所有样式的螺丝刀后，我们就有拆东西的欲望了，而同时，这个笔记本也变成了我们的目标，就在某个晚上，我们开始行动了。。。
很快的，我们就拆下了硬盘内存和一些主板的零件
显示屏也要开动了。。
其实，我们是在很艰难的条件下作的拆解 :)
有人拿着台灯照着。。。
mysql的安装目录里有support-files，里面有几份默认的配置
分别是 huge large medium 等，还有高压力的InnoDB的参考：
[root@aslibra support-files]# grep -v ^# my-huge.cnf
key_buffer = 384M
table_cache = 512
sort_buffer_size = 2M
read_buffer_size = 2M
read_rnd_buffer_size = 8M
myisam_sort_buffer_size = 64M
thread_cache_size = 8
query_cache_size = 32M
thread_concurrency = 8
分别是 huge large medium 等，还有高压力的InnoDB的参考：
[root@aslibra support-files]# grep -v ^# my-huge.cnf
key_buffer = 384M
table_cache = 512
sort_buffer_size = 2M
read_buffer_size = 2M
read_rnd_buffer_size = 8M
myisam_sort_buffer_size = 64M
thread_cache_size = 8
query_cache_size = 32M
thread_concurrency = 8
[阿权小结]
1 内部安全很重要
2 隐藏踪迹其实不容易
3 无线的确带来很多安全问题
4 黑客是善用工具的人，知识面广，能力强才行
5 windows底下的软件安全要加强
黑客“出更”---获取源码的攻击
[说明]改编自Ed Skoudis的《黑客攻防演习》中的案例
[介绍]
国华公司(非真实名称)是国际知名的系统软件公司，其Hammer软件是公司安全产品线的核心系统，也是国华公司的“命根子”。小黑是一名“客龄”三年的职业黑客，除了在网上“冲浪”，就是背着旅行袋四处世界周游。前天，一个胖胖的穿黑西服的家伙找到小黑，不问任何问题，要求很特别：能拿到Hammer软件下一个版本的全部源代码，就付大笔的Cash。管他是谁呢，商业竞争的事情，小黑也不是很明白，反正回报异常丰厚，小黑决定接受这个合约。
1 内部安全很重要
2 隐藏踪迹其实不容易
3 无线的确带来很多安全问题
4 黑客是善用工具的人，知识面广，能力强才行
5 windows底下的软件安全要加强
黑客“出更”---获取源码的攻击
[说明]改编自Ed Skoudis的《黑客攻防演习》中的案例
[介绍]
国华公司(非真实名称)是国际知名的系统软件公司，其Hammer软件是公司安全产品线的核心系统，也是国华公司的“命根子”。小黑是一名“客龄”三年的职业黑客，除了在网上“冲浪”，就是背着旅行袋四处世界周游。前天，一个胖胖的穿黑西服的家伙找到小黑，不问任何问题，要求很特别：能拿到Hammer软件下一个版本的全部源代码，就付大笔的Cash。管他是谁呢，商业竞争的事情，小黑也不是很明白，反正回报异常丰厚，小黑决定接受这个合约。
如果你的服务和我的问题类似，则不妨参考此项做法(只是临时迁移)：
A数据库服务是在3306，数据库连接用的是hosts里的名称，要迁移到B数据库，但端口服务是3307
在不改PHP代码的前提下，可以这样：
1 先用iptables设置B服务器的3306端口转发到3307：
这里限制了eth1
2 相应的用户导入，如果不知道用户密码，可以导入相应的mysql/usr表里的相应记录，如果有表权限分配，则比较复杂了，这个多熟悉一下数据库操作才行
3 导出数据并导入，当然了，也需要创建相应的库
这里用户是u，密码是p，可以在此服务器访问目标数据库
4 修改hosts相应的记录为B的IP，OK
A数据库服务是在3306，数据库连接用的是hosts里的名称，要迁移到B数据库，但端口服务是3307
在不改PHP代码的前提下，可以这样：
1 先用iptables设置B服务器的3306端口转发到3307：
iptables -t nat -A PREROUTING -i eth1 -p tcp -m tcp --dport 3306 -j DNAT --to-destination :3307
这里限制了eth1
2 相应的用户导入，如果不知道用户密码，可以导入相应的mysql/usr表里的相应记录，如果有表权限分配，则比较复杂了，这个多熟悉一下数据库操作才行
3 导出数据并导入，当然了，也需要创建相应的库
mysqldump -S /Data/mysqldb/3306/mysql.sock -uu -pp aslibra >aslibra.sql
mysql -h 192.168.1.8 -P3307 -uu -pp aslibra < aslibra.sql
mysql -h 192.168.1.8 -P3307 -uu -pp aslibra < aslibra.sql
这里用户是u，密码是p，可以在此服务器访问目标数据库
4 修改hosts相应的记录为B的IP，OK
好久没有弄电脑，今天三个人弄一台破电脑，后来测试电源查得启动电源的方法（以前也这么做过）：
引用
是插在主办上最宽的那个插线组，上面只有一条绿色的，黑色的那跟上面有很多，绿色无论和哪跟黑色的都可以短接；电源都会空载工作；并且黄色电线输出12V直流红色电线输出5V直流！
绿色线，和随便一条黑线用铁丝连起来。风扇能走说明通路，但是不一定就说明电源没坏。
绿色线，和随便一条黑线用铁丝连起来。风扇能走说明通路，但是不一定就说明电源没坏。
