戴尔装win7视频教程笔记本重装win7视频
发布时间:2020-05-14 11:01:16 文章来源:win7abc.com 作者: 笔记本搬砖工
4)机箱内各个电源线、信号线排列整齐，捆扎好有利于散热;
在上班路上，看到手机短信里面发送报警信息，一台服务器凌晨4点下线了.匆忙到工位，检查机器果然下线了，报告老板，然后联系机房.大概十分钟后机房回复，机器受到攻击，机房切断了Ip.
机器用电信联通双网络，既然电信ip被封，雨林木风跟深度技术好，那就用联通的ip进入机器.
要素一：机器的硬件信息以及Ip信息平时一定要保管好.免得有问题了还要去问机房，白白浪费很多时间.
进入机器后top等发现机器硬件性能ok，再用iptraf，流量也不高（当然不高，主ip都被切了）.
机器跑的是网站业务，所以要找问题，去日志文件里面找访问量最高的ip即可.
要素二：找到日志文件找到攻击ip,前面为访问数量，后面为访问ip
[root@localhost logs]# awk '{print $1}' xxx.xxx.com.access.log-20160616| sort | uniq -c | sort -n -k 1 -r | head -n 20
91653 106.185.53.124
59492 113.116.56.80
56556 106.186.18.224
48629 106.187.45.172
26962 103.61.136.93
22825 191.101.1.49
21068 103.61.136.168
8947 207.46.13.2
7508 157.55.39.95
6392 40.77.167.49
3673 62.210.247.93
2827 46.4.94.226
2670 207.46.13.1
2576 58.60.220.128
2402 61.143.205.246
2035 157.55.39.80
2029 45.33.44.22
1953 157.55.39.105
1872 157.55.39.242
1862 183.8.3.47
这是我第一次想到的命令，其实在网站访问日志里面应该过滤掉各种蜘蛛爬虫才对，封错了，雨林木风装机版win10，老板会跟你急眼.所以，正确的命令应该是：
[root@localhost logs]# cat xxx.xxx.com.access.log-20160616|grep -i -v -E "bing|baidu|google|sougou"|awk '{print $1}'|sort | uniq -c | sort -n -k 1 -r | head -n 20
91653 106.185.53.124
59492 113.116.56.80
56556 106.186.18.224
48629 106.187.45.172
26962 103.61.136.93
22825 191.101.1.49
21068 103.61.136.168
3661 62.210.247.93
2814 46.4.94.226
2576 58.60.220.128
2402 61.143.205.246
2029 45.33.44.22
1862 183.8.3.47
1300 103.61.136.164
1066 218.6.71.194
880 14.125.142.195
683 61.158.163.117
682 61.158.180.226
680 218.29.54.198
678 118.212.147.71
把前几个ip查询，都是日本，台湾，德国.再配合访问日志，得知是cc攻击.
先把这几个Ip用iptables封掉.输入封杀内容，重启iptables.
[root@localhost logs]# vim /etc/sysconfig/iptables
-A INPUT -s 106.185.53.124 -p tcp -m state --state NEW -j DROP
[root@localhost logs]# service iptables restart
使用iptables查看就可以看到，很多流量包被丢弃;
[root@localhost logs]# iptables -nvL
Chain INPUT (policy ACCEPT 4045K packets, 604M bytes)
pkts bytes target prot opt in out source destination
0 0 DROP tcp -- * * 103.61.136.167 0.0.0.0/0 state NEW
382K 18M DROP tcp -- * * 106.186.18.85 0.0.0.0/0 state NEW
97 4920 DROP tcp -- * * 183.8.3.47 0.0.0.0/0 state NEW
mac pro u盘
380K 18M DROP tcp -- * * 106.187.45.172 0.0.0.0/0 state NEW
300 15204 DROP tcp -- * * 46.4.94.226 0.0.0.0/0 state NEW
这个时候机房那边也解封了电信Ip.观察一段时间，流量正常.
事后，研究写过脚本，把访问量异常的ip获取然后放在一个文件里面，使用iptbales封杀.
[root@localhost logs]# cat /sbin/cc.sh
#!/bin/sh
LOG_FILE=/usr/local/nginx/logs/xxx.xxx.com.access.log #访问日志
win8 系统u盘多大 NUMBER=2000 #非法访问量的值
wan0=eth0 #网卡
BACKIP=`cat $IP_FILE` #每次操作先清空之前的ip
`cat /dev/null > $IP_FILE`
Denyip=`cat $LOG_FILE|grep -i -v -E "bing|baidu|google|sougou"|awk '{print $1}'|sort | uniq -c | sort -n -k 1 -r | head -n 1000000|awk '{if($1>'$NUMBER')print $2}'`
echo $Denyip > $IP_FILE
if [ "$BACKIP" !="" ];then
for X in $BACKIP
do
echo $X ---deny
&dell电脑如何设置u盘启动设置nbsp; iptables -A INPUT -i $wan0 -s $X -p all -j DROP
done
fi
清空规则很简单，因为没有把规则保存，所以只要用
[root@localhost logs]# service iptables restart
就可以把iptbales规则恢复.
反思：1.使用netstat把非法ip列出
2.不遍历整个日志，假设当前被攻击，列出1小时内访问异常的Ip并封杀.
欢迎各位提出解决方案，或者链接
最近公司win7电脑莫名升级到了Win10系统，按照教程升级win10后还原win7/Win8.1图文教程退回了win7系统，但是电脑提示“此windows 副本不是正版”，熟悉win7系统的朋友一看就有数了，那是因为win7系统未激活，或者是原先是激活的，然后由于一些不当的操作使系统重新回到了未激活状态
每个人都会有需要截图的时候，那么在使用win10系统的你知道如何快速便捷的去截图吗?不需要运用QQ也可以轻松方便的截图哦
2、下载鲁大师软件，测试下电脑 各硬件的温度，打开机箱，看下cpu 风扇、显卡风扇转动是否正常，查出问题，雨林木风xp sp3，换个cpu 风扇即可X79芯片组是X58的升级版，能够支持四通道内存。
机箱材质
机箱的材质可以说是与机箱的品质直接挂钩的等待片刻之后，进入BIOS界面找到“system configuration”系统设置选项
4. 打印的效果不好或者缺色，只要用打印机上的清洗喷头设置，清洗几次即可
想要调节音量大小的时候，发现电脑的音量图标不见了怎么办?下面小编跟大家介绍一下电脑的音量图标不见的解决方法win7系统文件丢失导致不能开机怎么办有时候一不留神会不小心关闭了某个网页，如果你想恢复，直接按"Ctrl+Shift+T“就能快速恢复了。
方法二：点击任务栏的搜索图标，或者在开始菜单中的搜索框中输入“控制面板”，即可看到“控制面板”程序，点击即可。
本文属于原创文章，如若转载，请注明来源：win7abc.com。我们本文话题就是：戴尔装win7视频教程笔记本重装win7视频，以上的全部内容不代表本站点评,仅此参考，想要了解更多，请关注本文作者:笔记本搬砖工,应有尽有。