在上班路上，看到手机短信里面发送报警信息，一台服务器凌晨4点下线了.匆忙到工位，检查机器果然下线了，报告老板，然后联系机房.大概十分钟后机房回复，机器受到攻击，机房切断了Ip.
   机器用电信联通双网络，既然电信ip被封，那就用联通的ip进入机器.
要素一：机器的硬件信息以及Ip信息平时一定要保管好.免得有问题了还要去问机房，白白浪费很多时间.
进入机器后top等发现机器硬件性能ok，再用iptraf，流量也不高（当然不高，主ip都被切了）.
机器跑的是网站业务，所以要找问题，雨林木风一键重装，去日志文件里面找访问量最高的ip即可.
要素二：找到日志文件找到攻击ip,前面为访问数量，后面为访问ip
[root@localhost logs]# awk '{print $1}' xxx.xxx.com.access.log-20160616| sort | uniq -c | sort -n -k 1 -r | head -n 20
  91653 106.185.53.124
  59492 113.116.56.80
  56556 106.186.18.224
  48629 106.187.45.172
  26962 103.61.136.93
  22825 191.101.1.49
  21068 103.61.136.168
   8947 207.46.13.2
   7508 157.55.39.95
   6392 40.77.167.49
   3673 62.210.247.93
   2827 46.4.94.226
   2670 207.46.13.1
   2576 58.60.220.128
   2402 61.143.205.246
   2035 157.55.39.80
   2029 45.33.44.22
   1953 157.55.39.105
   1872 157.55.39.242
   1862 183.8.3.47
这是我第一次想到的命令，其实在网站访问日志里面应该过滤掉各种蜘蛛爬虫才对，封错了，老板会跟你急眼.所以，正确的命令应该是：
[root@localhost logs]# cat xxx.xxx.com.access.log-20160616|grep -i -v -E "bing|baidu|google|sougou"|awk '{print $1}'|sort | uniq -c | sort -n -k 1 -r | head -n 20
  91653 106.185.53.124
  59492 113.116.56.80
  56556 106.186.18.224
  48629 106.187.45.172
  26962 103.61.136.93
  22825 191.101.1.49
  21068 103.61.136.168
   3661 62.210.247.93
   2814 46.4.94.226
   2576 58.60.220.128
   2402 61.143.205.246
   2029 45.33.44.22
   1862 183.8.3.47
   1300 103.61.136.164
   1066 218.6.71.194
    880 14.125.142.195
    683 61.158.163.117
    682 61.158.180.226
    680 218.29.54.198
    678 118.212.147.71
把前几个ip查询，都是日本，如何安装雨林木风win7系统，台湾，德国.再配合访问日志，得知是cc攻击.
先把这几个Ip用iptables封掉.输入封杀内容，雨林木风win7旗舰纯净版，重启iptables.
[root@localhost logs]# vim /etc/sysconfig/iptables
-A INPUT -s 106.185.53.124  -p tcp -m state --state NEW -j DROP
[root@localhost logs]# service iptables restart
使用iptables查看就可以看到，很多流量包被丢弃;
[root@localhost logs]# iptables -nvL
Chain INPUT (policy ACCEPT 4045K packets, 604M bytes)
 pkts bytes target     prot opt in     out     source               destination        
    0     0 DROP       tcp  --  *      *       103.61.136.167       0.0.0.0/0           state NEW
 382K   18M DROP       tcp  --  *      *       装win7系统蓝屏怎么办 106.186.18.85        0.0.0.0/0           state NEW
   97  4920 DROP       tcp  --  *      *       183.8.3.47           0.0.0.0/0           state NEW
 380K   18M DROP       tcp  --  *      *       106.187.45.172       0.0.0.0/0           state NEW
  300 15204 DROP       tcp  苹果本安装win7系统更新 --  *      *       46.4.94.226          0.0.0.0/0           state NEW
这个时候机房那边也解封了电信Ip.观察一段时间，流量正常.
事后，研究写过脚本，把访问量异常的ip获取然后放在一个文件里面，使用iptbales封杀.
[root@localhost logs]# cat /sbin/cc.sh
#!/bin/sh
LOG_FILE=/usr/local/nginx/logs/xxx.xxx.com.access.log   #访问日志

IP_FILE=/etc/black       #存放需要禁止的ip文件
NUMBER=2000              #非法访问量的值
wan0=eth0                #网卡
BACKIP=`cat $IP_FILE`   #每次操作先清空之前的ip
`cat /dev/null > $IP_FILE`
Denyip=`cat $LOG_FILE|grep -i -v -E "bing|baidu|google|sougou"|awk 苹果笔记本电脑可以装win7系统吗 '{print $1}'|sort | uniq -c | sort -n -k 1 -r | head -n 1000000|awk '{if($1>'$NUMBER')print $2}'`
echo $Denyip > $IP_FILE
if [ "$BACKIP" !="" ];then
        for X in $BACKIP
        do
                echo $X ---deny
                iptables -A INPUT -i $wan0 -s $X -p all -j DROP
        done
fi
清空规则很简单，因为没有把规则保存，所以只要用

[root@localhost logs]# service iptables restart
就可以把iptbales规则恢复.
反思：1.使用netstat把非法ip列出
           2.不遍历整个日志，假设当前被攻击，列出1小时内访问异常的Ip并封杀.
欢迎各位提出解决方案，或者链接

win7定时关机怎么设置的几个步骤：

1、点击桌面左下角的“开始”菜单——所有程序——附件，在附件中的“系统工具”中找到“任务计划程序”并打开；

2、在左边的操作中选择“创建基本任务”，你可以在“任务名称”中填写你想填的名字，我这里填写的是"win7定时关机"；

 

3、选择任务执行时间，对于每天都要定时关机的可以选择"每天"；对于每个星期中有几天不需要关机的可以选择"星期"；至于"每月"不推荐选择，因为时间跨度太大了，一般人用不到这个功能

8.用其他软件的方法： 用Unlocker(最好的顽固软件删除工具)，Unlocker是一个免费的右键扩充工具，使用者在安装后，它便能整合于鼠标右键的操作当中，当使用者发现有某个档案或目录无法删除时，只要按下鼠标右键中的「Unlocker」，那么程序马上就会显示出是哪一些程序占用了该目录或档案，接着只要按下弹出的窗口中的「Unlock」就能够为你的档案解套啰

大家都知道Winodws自带了磁盘管理功能，通过微软提供的磁盘管理器功能，您可以进行磁盘分区管理，还能修改磁盘盘符和卷标，那么磁盘管理器到底在哪呢，对于新手来说，可能不知道，电脑知识学习网小编就以Win7为例为您介绍一下磁盘管理器!

Win7磁盘管理在哪?

1、首先，点击开始——右键【计算机】，单击【管理】选项

2、之后，就会弹出【计算机管理】窗口，在左侧就可以看到【磁盘管理】，点击它，稍等一会

3、接下来就能看到磁盘管理界面了，右键任意一个分区，就能看到管理选项，如：格式化、压缩卷、更改驱动器号和路径等三、正确移动硬盘，注意防震

32位操作系统则可以安装在32位(32位CPU)或64位(64位CPU)电脑上在打开的“360杀毒 设置”窗口中，清除勾选“登陆Windows后自动启动”项，点击“确定”完成设置。

在注册表编辑器中展开

HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPolicies

如无System项，则在这个注册表项下面创立新项 System 在此新项下创建名为 DisableTaskMgr 的“字串符值”或者“DWORD值” 键值为1就会禁止任务管理器，键值为0则解除禁止

4.Alt+空格+N 最小化当前窗口(和浏览器的最小化一样)

5.ALT+TAB 这个是切换窗口的按钮，切换到另外一个窗口，这个窗口自然也可以最小化dell venue11 u盘

2、怀疑系统有问题，重新装了一次系统，安装完成进行测试，故障仍然没解决

内存最常扮演的角色就是在硬盘与CPU之间传递数据

本文属于原创文章，如若转载，请注明来源：雨林木风系统下载。我们本文话题就是：u盘32g金士顿小胖子u盘手机电脑两用 学生 高速，以上的全部内容不代表本站点评,仅此参考，想要了解更多，请关注本文作者:华强北联想哥,应有尽有。