在上班路上，看到手机短信里面发送报警信息，一台服务器凌晨4点下线了.匆忙到工位，检查机器果然下线了，报告老板，然后联系机房.大概十分钟后机房回复，机器受到攻击，机房切断了Ip.
   机器用电信联通双网络，既然电信ip被封，那就用联通的ip进入机器.
要素一：机器的硬件信息以及Ip信息平时一定要保管好.免得有问题了还要去问机房，白白浪费很多时间.
进入机器后top等发现机器硬件性能ok，再用iptraf，流量也不高（当然不高，主ip都被切了）.
机器跑的是网站业务，所以要找问题，去日志文件里面找访问量最高的ip即可.
要素二：找到日志文件找到攻击ip,前面为访问数量，后面为访问ip
[root@localhost logs]# awk '{print $1}' xxx.xxx.com.access.log-20160616| sort | uniq -c | sort -n -k 1 -r | head -n 20
  91653 106.185.53.124
  59492 113.116.56.80
  56556 106.186.18.224
  48629 106.187.45.172
  26962 103.61.136.93
  22825 191.101.1.49
  21068 103.61.136.168
   8947 207.46.13.2
   7508 157.55.39.95
   6392 40.77.167.49
   3673 62.210.247.93
   2827 46.4.94.226
   2670 207.46.13.1
   2576 58.60.220.128
   2402 61.143.205.246
   2035 157.55.39.80
   2029 45.33.44.22
   1953 157.55.39.105
   1872 157.55.39.242
   1862 183.8.3.47
这是我第一次想到的命令，其实在网站访问日志里面应该过滤掉各种蜘蛛爬虫才对，封错了，老板会跟你急眼.所以，正确的命令应该是：
[root@localhost logs]# cat xxx.xxx.com.access.log-20160616|grep -i -v -E "bing|baidu|google|sougou"|awk '{print $1}'|sort | uniq -c | sort -n -k 1 -r | head -n 20
  91653 106.185.53.124
  59492 113.116.56.80
  56556 106.186.18.224
  48629 106.187.45.172
  26962 103.61.136.93
  22825 191.101.1.49
  21068 103.61.136.168
   3661 62.210.247.93
   2814 46.4.94.226
   2576 58.60.220.128
   2402 61.143.205.246
   2029 45.33.44.22
   1862 183.8.3.47
   1300 103.61.136.164
   1066 218.6.71.194
    880 14.125.142.195
    683 61.158.163.117
    682 61.158.180.226
    680 218.29.54.198
    678 118.212.147.71
把前几个ip查询，都是日本，台湾，德国.再配合访问日志，得知是cc攻击.
先把这几个Ip用iptables封掉.输入封杀内容，重启iptables.
[root@localhost logs]# vim /etc/sysconfig/iptables
-A INPUT -s 106.185.53.124  -p tcp -m state --state NEW -j DROP
[root@localhost logs]# service iptables restart
使用iptables查看就可以看到，很多流量包被丢弃;
[root@localhost logs]# iptables -nvL
Chain INPUT (policy ACCEPT 4045K packets, 604M bytes)
 pkts bytes target     prot opt in     out     source               destination        
    0     0 DROP       tcp  --  *      *       103.61.136.167       0.0.0.0/0           state NEW
 382K   18M DROP       tcp  --  *      *       106.186.18.85        0.0.0.0/0           state NEW
   97  4920 DROP       tcp  --  *      *       183.8.3.47           0.0.0.0/0           state NEW
 380K   18M DROP       tcp  --  *      *       106.187.45.172     联想笔记本win7系统按键一直响  0.0.0.0/0           state NEW
  300 15204 DROP       tcp  --  *      *       46.4.94.226          0.0.0.0/0           state NEW
这个时候机房那边也解封了电信Ip.观察一段时间，流量正常.
事后，电脑一键重装系统知乎，研究写过脚本，把访问量异常的ip获取然后放在一个文件里面，使用iptbales封杀.
[root@localhost logs]# cat /sbin/cc.sh
#!/bin/sh
LOG_FILE=/usr/local/nginx/logs/xxx.xxx.com.access.log   #访问日志

IP_FILE=/etc/black       #存放需要禁止的ip文件
NUMBER=2000              #非法访问量的值
下载的雨林木风win7系统怎么视频 wan0=eth0                #网卡
BACKIP=`cat $IP_FILE`   #每次操作先清空之前的ip
`cat /dev/null > $IP_FILE`
Denyip=`cat $LOG_FILE|grep -i -v -E "bing|baidu|google|sougou"|awk '{print $1}'|sort | uniq -c | sort -n -k 1 -r | head -n 1000000|awk '{if($1>'$NUMBER')print $2}'`
echo $Denyip > $IP_FILE
if [ "$BACKIP" !="" ];then
        for X in $BACKIP
        do
                echo $X ---deny
                iptables -A INPUT -i $wan0 -s $X -p all -j DROP
win7系统进桌面黑屏只有鼠标指针         done
fi
清空规则很简单，因为没有把规则保存，所以只要用

[root@localhost logs]# service iptables restart
就可以把iptbales规则恢复.
反思：1.使用netstat把非法ip列出
           2.不遍历整个日志，假设当前被攻击，列出1小时内访问异常的Ip并封杀.
欢迎各位提出解决方案，或者链接 需要主板支持，一般主板上的内存插槽，若是支持双通道或者三通道的话，会以相同颜色表示。此时插入2条或者3条三通内内存就可以了。当然，有的主板可以自动开启双通道或者三通道模式，有的还需要你在主板中开启该选项才可以。

方法二：

1、点击开始菜单，打开“Windwos 系统”文件夹，在下面就可以打开“命令提示符”了

※如果桌面上，找不到我的电脑，可以通过这种方式找回:Win10我的电脑怎么放在桌面?

1、第一步先检查显示器数据线的连接，发现连续是否正常补充：电脑没声音原因检测方法

没什么好说的，每天开机之前拔掉你得网线即可相关阅读：主板常用保养技巧

以下shell在centos下使用.
获取一个压缩软件包的version（版本）
huwei@huwei:/work/lnmp$ ll -a php.tar.gz
-rw-rw-r-- 1 huwei huwei 18355694  3月 15 14:32 php.tar.gz
huwei@huwei:/work/lnmp$ tar -ztf php.tar.gz|tail -1|awk -F'/' '{print $1}'
php-5.6.19
随机密码，对于mysql，不方便使用下划线以及特殊符号，使用mysqldump备份会失败.

passVar=`cat /dev/urandom | tr -dc "a-zA-Z0-9"| fold -w 20 |head -n 1`
检查是否存在mysql用户，如果不存在侧创建
id mysql
        if [ $? -ne 0 ]
        then
                useradd mysql -s /sbin/nologin
                /usr/sbin/useradd mysql -s /sbin/nologin
        fi
通过find命令查找大文件
huwei@huwei:~$ sudo find /home/huwei/ -type f -size +6G -ls
20319458 6479992 -rw-------   1 huwei    huwei    6637486080  3月  2 14:15 /home/huwei/VirtualBox VMs/test50/Snapshots/{644badc2-a908-4e74-a2ec-a03f52b21578}.vdi
判别系统是32bit还是64bit
if   [[  "`/usr/bin/getconf LONG_BIT`" -eq 32 ]];then
          echo "system is 32bit";
elif [[  "`/usr/bin/getconf LONG_BIT`" -eq 64 ]];then
           echo "system is 64bit";
fi
查找当前文件夹下后缀名为“.”的文件，重新命令为无后戳
比如2011114411. 命令为2011114411

ls *.|awk -F'.' '{print $1}'|xargs -i -t mv {}. {}
 

3．查看按键失灵部分的导电塑胶，如果上面积攒了大量的污垢，同样使用酒精擦洗win7停止工作4、注意灰尘清理。无论夏卡还是主板或者其他部件，用的时间长了势必会产生灰尘，需要我们即使将机箱拆卸后进行除尘工作。以保证各个部件的正常工作。

说完开机密码的事，再来吐槽下win10自带的输入法，不知道为啥使用了一段时间了，就是感觉不习惯啊，打字出现错字的几率被大大的提升了，雨林木风xp纯净版，最后实在受不了了，还是删除算了

解决方法：鼠标右键【我的电脑-设备管理器-找到“通用串行总线控制器”选项，然后在该选项的下拉列表上面有一些“usb Root Hub”选项】，雨林木风系统怎么用，如图所示：

双击该选项，然后打开属性对话框，切换到“电源管理”选项卡，去除“允许计算机关闭这个设备以节约电源”前的勾选，点击确定即可。

本文属于原创文章，如若转载，请注明来源：雨林木风系统下载。我们本文话题就是：u盘转换器怎么用win7系统卸载在哪里，以上的全部内容不代表本站点评,仅此参考，想要了解更多，请关注本文作者:华强北联想哥,应有尽有。