某网站不能正常访问，检查发现其WEB目录下面部分php文件被修改。因为服务器安装了Tripwire，根据Tripwire的文件完整性检查日志可以知道那些文件被修改了，替换被修改了的文件，网站业务恢复。
对比被修改的php文件，发现入侵者应该是该网站的竞争对手或者是竞争对手找的小黑，目的是让这个网站屏蔽Baidu爬虫，以利于他自己的业务推广。
日志分析发现入侵者留了一个PHP木马，并利用这个木马进行过文件编辑，可惜该木马对UTF-8编码的文件支持太差，修改后的文件中文都是乱码。 Read More »
某服务器被黑记录
云南腾冲
10.1长假过后到云南腾冲开会，顺便在腾冲逛了逛。腾冲县城海拔1600米，气温和华东相差不大，但是明显可以感觉到阳光比平原地区强不少。
先去的地方是火山，一座座的火山已经沉寂了很长时间，长满了各种植物，要不是山上一块块的火山石，近看很难让人感觉它是火山。
黄山
上周末跟同学一起去黄山，周五晚上是在黄山市住的，周六一早到汤口镇。确定上山路线后，把车停到温泉，然后开始步行前往慈光阁。唉，才走一小段，就觉得走不动了，当年爬泰山感觉是很轻松的啊，不锻炼体力是不行。
到慈光阁，我选择了乘索道上山，周末去黄山的人太多了，排了3个小时的队才乘上索道。排队的队伍里面有人称，“黄山归来不看岳”是因为再也不愿意排队等几个小时。
到山上之后，本来还准备到迎客松看看的，但是看到前往迎客松方向的道路上挤满了人，而且根本看不到人在移动，就放弃了。于是往莲花峰方向走，后来很郁闷的发现莲花峰顶峰是关闭了的，上不去。再往后就是登一线天、过鳌鱼背、爬光明顶、摸飞来石。最后走到北海宾馆搭帐篷休息，比较寒的是晚上下雨…
第二天一早，收拾东西，乘索道下山，闪人。
Read More »
CentOS 5.2 SELinux
CentOS 5.2，在启用SELinux的情况下配置vsftpd使用pam_mysql做用户认证和安装Zend Optimizer v3.3.3还是有点麻烦的，需要改SELinux的规则才能使用。
首先，
#cd /usr/local/Zend
#find lib -type d -exec chcon -t lib_t {} \;
#find lib -name "*.so" -exec chcon -t textrel_shlib_t {} \;
接着编辑/etc/selinux/targeted/modules/local strattera adhd.te文件如下： Read More »
PXE安装CentOS5
CentOS5.2有7张CD，刻盘安装太麻烦。刻DVD倒是只需要一张光盘，但是准备安装系统的服务器又没带DVD光驱，用DVD安装还得接外置的光驱。
于是考虑使用PXE安装，google搜索查看一些文档后，使用以下步骤进行安装：
1、下载TFTPD32，运行之，配置如下图所示；
2、把CentOS5.2 ISO文件里面的images\pxeboot目录复制到tftpd32目录； Read More »
上周病了…
中秋节放假发烧了几天，体温高的时候有40°C，吃药貌似没啥作用，体温一直降不下来。后来到医院拍了胸片，医生说是肺部感染，要吊一个星期的盐水，狂郁闷。
连续输液6天后，手背都肿了，现在还有点淤青，惨！！
西山岛
6月7日下午去了一趟太湖的西山岛，随便拍了几张照片。西山的枇杷很好吃，嘻嘻。
Windows Live Writer
呵呵，尝试用Live Writer写Blog，测试一下。
用上了Fedora 8
前一段时间安装了OpenSUSE，但是使用起来不是很习惯。Fedora 8发布了，于是赶紧把F8的DVD ISO下载下来。因为我用的本本没有光驱，所以选择了网络安装。在另外一台机器上面跑个Apache，在安装时选择HTTP方式。
Fedora 8不像OpenSUSE 10.3那样默认就启动了NetworkManager服务。对使用笔记本的用户来说不是很方便，需要自己动手改一下。 在系统启动的时候F8的网络启动脚本会傻乎乎的尝试把wlan0激活，直到超时出错，于是把network服务停了，登陆到桌面之后用NetworkManager配置网络。
安装OpenSUSE 10.3
周末没事下载了OpenSUSE 10.3 GNOME桌面的ISO文件。OpenSUSE提供了Windows本地安装工具，把ISO文件解压之后，运行解压目录里的exe文件即可。其实就是安装一个Grub，拷贝一些文件并修改boot.ini，重启Window就会看到多了一个安装SUSE 10.3的选项。
如果只把ISO解到一个分区，安装程序是可以正常运行的，但是到了安装软件包时会提示说安装源所在分区不能mount，这个应该是安装程序的bug。于是在Windows下把解压得到的目录在另外已经分区也复制一份，开始安装软件包时再提示出错，修改安装源为另一分区即可进行下去。
OpenSUSE 10.3默认已经安装了Xgl和Compiz，运行YaST，启用显卡的3D加速，然后在终端里面敲一下 #gnome-xgl-switch –enable-xgl。重新登录就可以看到很cool的3D桌面效果了。