ocean

匿名

侦察北京7条断裂带, 怀柔密云石景山均有

 地震交流  没有评论 »
2 月 012010
 

2010年02月01日《北京科技报》陈永杰 王夕

　　王先生最近准备出手在北京购买一套住房，但是几天前一条消息让他除了考虑房子价格和位置的因素外，还要考虑地下的因素。“我看报纸说北京有7条断裂带。如果我购买的房子正好在断裂带上怎么办？”王先生说。那么，普通市民能不能查到北京的7条断裂带大致在哪里呢？

　　“断裂带”是让人产生紧张联想的三个字，尤其是在经历了汶川地震之后。北京平原有多少断裂带？分布在哪里？这无疑是让每个市民关心的话题。

　　在北京昌平有一个叫土沟村的地方，村民对于打探地质队的到来已经习以为常了。“这里是北京地质断裂带表现最明显的地方。”中国地质科学院地质力学研究所谭成轩研究员告诉《北京科技报》，他正在负责一项北京地质断裂带的研究课题。

　　土沟村正处于北京的7条断裂带中最大的一条黄庄——高丽营断裂带（南起河北涿州北至怀柔以东）上。“在断裂带上，有些村民的房屋和院墙已经发生了垂直方向几十厘米的错断。”谭成轩告诉记者。

　　而另外一处比较明显的错断发生在顺义高丽营西王路村的一条村级公路上，黄庄——高丽营断裂带正好从公路下方通过，致使村里的路面变形破坏。据当地村民介绍，公路修建约10年，断裂带已经让路面形成一个约10厘米的小台阶。 Continue reading »

Error: Can't connect to MySQL server on 'localhost' (10048)告诉你是怎么回事?

 LAMP  没有评论 »
1 月 252010
 

Discuz! info: Can not connect to MySQL server

Time: 2007-11-13 6:25pm
Script: /bbs/index.php

Error: Can't connect to MySQL server on 'localhost' (10048)
Errno.: 2003

Similar error report has beed dispatched to administrator before.

以上错误分几种情况说一下(首先您要确保您的服务器及服务器环境是正常的,装一个新论坛试一下就知道了):

1. 如果您是虚拟空间,出现以上错误,有可能是限制而引起,只有找您买虚拟空间的服务商解决,或是更换更好的空间
      
2. 有可能是攻击,攻击会导致服务器内存被占完,然后MYSQL数据库没内存用了,MYSQL就挂了,就会出现以上错误。

3. 有可能是程序出错,或是某个数据表出错,直接把整台服务器的MYSQL拉死了,然后出现上面错误。

4. 也有可能是服务器中安装的防火墙引起的。 Continue reading »

mysql安装好需要优化配置一下

 LAMP  没有评论 »
1 月 252010
 

mysql安装好需要优化配置一下
2007-06-22 08:00
mysql安装好需要优化配置一下,打开c:\windows\my.ini文件
第一种
QUOTE:
#This File was made using the WinMySQLAdmin 1.4 Tool
#2004-2-23 16:28:14

#Uncomment or Add only the keys that you know how works.
#Read the MySQL Manual for instructions

[mysqld]
basedir=D:/mysql
#bind-address=210.5.*.*
datadir=D:/mysql/data
#language=D:/mysql/share/your language directory Continue reading »

什么是CC攻击，与DDOS的区别

 网络学院  没有评论 »
1 月 212010
 

2007.09

前段时间上海一家游戏娱乐公司的网站遭到了基于页面请求的DDOS分布式拒绝服务攻击，网站陷入完全瘫痪状态，并被黑客的匿名信勒索，金额高达10万元，而在勒索过程中，这群黑客还表示会对腾讯QQ等网站下手，随后QQ“服务器维护”几天。12月5号的时候，全球BitTorrent服务器也受到了很强烈的DDOS攻击，一度陷入瘫痪。而DDOS攻击中最流行的也是威力最大的就是基于页面的DDOS以及将这个攻击理论发挥得淋漓尽致的攻击工具CC，本文特邀CC作者和我们共同了解CC的相关攻击原理和防范方法，希望能让更多的朋友了解这样的攻击方式并能防范它。

我写CC的思路及防范方法

很多朋友都知道木桶理论，一桶水的最大容量不是由它最高的地方决定的，而是由它最低的地方决定，服务器也是一样，服务器的安全性也是由它最脆弱的地方决定的，最脆弱的地方有多危险服务器就有多危险。DDOS也是一样，只要你的服务器存在一个很耗资源的地方，限制又不够，就马上成为别人DDOS的对象。比如 SYN-FLOOD，它就是利用服务器的半连接状态比完全连接状态更耗资源，而SYN发动方只需要不停的发包，根本不需要多少资源。 一个好的DDOS攻击必须是通过自己极少资源的消耗带来对方较大的资源消耗，否则比如ICMP-FLOOD和UDP-FLOOD都必须和别人一样大的带宽，对方服务器消耗多少资源自己也得赔上多少资源，效率极其低下，又很容易被人发现，现在基本没有什么人用了。 Continue reading »

LAMP服务器iptables规则

 Linux/Unix相关  没有评论 »
1 月 212010
 

WEB里就装了个LAMP,要求服务器只开放80，21，22端口外网访问，服务器出去的端口都开放

#!/bin/bash
/sbin/modprobe ip_conntrac
/sbin/modprobe ip_conntrack_ftp

/sbin/iptables -F
/sbin/iptables -X
/sbin/iptables -P INPUT DROP
/sbin/iptables -P FORWARD ACCEPT
/sbin/iptables -P OUTPUT ACCEPT
/sbin/iptables -A INPUT -i lo -j ACCEPT
/sbin/iptables -A INPUT -p tcp –sport 21 -j ACCEPT
/sbin/iptables -A INPUT -p tcp –dport 22 -j ACCEPT
/sbin/iptables -A INPUT -p udp –dport 53 -j ACCEPT
/sbin/iptables -A INPUT -p tcp –dport 80 -j ACCEPT
/sbin/iptables -A INPUT -m state –state RELATED,ESTABLISHED -j ACCEPT Continue reading »

关于iptables的4种连接状态

 Linux/Unix相关  没有评论 »
1 月 212010
 

关于iptables的4种连接状态，简单点理解
1，恶意或未知的包叫 INVALID
2，一条连接的第一个包叫 NEW
3，如果一个包成功穿越防火墙，那么这个包所在的连接以后的包都被标记为 ESTABLISHED
4，如果一条连接而引起一条新的连接，那么新的连接产生的包就叫 RELATED ，如果这包成功穿越防火墙，那么就变为ESTABLISHED

王小云教授究竟是如何震撼密码学界的

 网络学院  没有评论 »
1 月 212010
 

      前一阵子在《弯曲评论》上的讨论中，大家谈到了密码学和协议的安全性问题。目前广泛使用的MD5、SHA-1、AES等算法都是公开的，这会不会导致这些算法不安全呢？而国内的众多媒体渲染的，“山东大学王小云教授破解MD5加密算法”究竟是何种成就？看大部分中文媒体是基本得不出结论的，因为许多记者喜欢用劳动人民喜闻乐见的词语把一件事情说得惊天动地来装噱头，而真正的专业知识几乎找不到。正好前几天杰夫的文章《百万美元悬赏：求解七大世纪难题》提到了徐迟写《哥德巴赫猜想》的事情。当年徐迟虽然有点夸大哥德巴赫猜想在数学界的地位，可是在专业上是一丝不苟的——数学不是徐迟的专业，可是也一点不敢马虎，生怕报道出现什么硬伤。王小云的成就也需要一些一丝不苟的文章来说明。

      从头说起，密码学（Cryptography）这个词源于希腊语kryptós（意即“隐藏的”）和gráphein（意即“书写”）。望名知意，密码学是研究如何隐密地传递信息的学科。在现代特别指对信息以及其传输的数学性研究，常被认为是数学和计算机科学的分支，和信息论也密切相关。

      二战以前，经典密码学的研究往往只考虑信息的机密性（confidentiality）：如何将可理解的信息转换成难以理解的信息，并且使得知道如何转换的人能够逆向回复，但不知道如何转换的拦截者或窃听者则无法解读。用行话说，这个“转换”就是加密算法。经典密码学拼命的研究更优秀的基于文本语言的加密算法，而知道了加密法就能一览无余的破译密电。这就是为什么描述以前战争的电影中，那个“码本”总是非常关键，我军打入国军内部的红色间谍工作都围绕它展开。

      十九世纪以来，学者们开始认识到算法保密并非理想的防护手段。柯克霍夫原则（Kerckhoffs’ principle）就明确提出，“即使密码系统的任何细节已为人悉知，它也得是安全的。”信息论鼻祖香农也有句近似的话“敌人了解系统”。于是密码学开始研究更“好”的加密算法——用这种加密算法产生密钥（key）来加密要保护的内容，安全寄托在密钥上而不是算法上。即使敌人知道了使用何种加密算法，只要密钥未泄露，理应足以保障资料的机密性。通常认为，1970年代中期当时的美国国家标准局（现在是国家标准技术研究所NIST）公布由IBM开发的 DES这一事件推动了现代密码学的公开学术研究。

      现代密码学的主要领域包括：密码学原理（如探索单向函数、求解椭圆曲线函数等）、密码分析学（发现密码机制的弱点，如加快求解整数分解问题的速度）、公钥密码学（主要成果如RSA、DSA、椭圆曲线密码）、密码协议（如MIT开发的Kerberos）等等。 Continue reading »

 下一页  上一页