十一 18 2008
入侵监测系统的构建（chkrootkit ）
所谓rootkit，是一类入侵者经常使用的工具。这类工具通常非常的隐秘、令用户不易察觉，通过这类工 具，入侵者建立了一条能够总能够入侵系统，或者说对系统进行实时控制的途径。所以，我们用自由软件chkrootkit来建立入侵监测系统，来保证对系统 是否被安装了rootkit进行监测。
九 1 2008
Linux系统防火墙防止DOS和DDOS攻击
Linux系统防火墙防止DOS和DDOS攻击
2008-07-11 02:22
iptables -N syn-flood
iptables -A INPUT -p tcp –syn -j syn-flood
iptables -I syn-flood -p tcp -m limit –limit 3/s –limit-burst 6 -j RETURN
iptables -A syn-flood -j REJECT
sysctl -w net.ipv4.icmp_echo_ignore_all=1
echo “1″ > /proc/sys/net/ipv4/tcp_syncookies
——————————-