洒血博客

公布一批没有注册的双拼、三拼并且已备案的COM域名

洒血 — Sun, 08 Jan 2012 05:49:42 +0000

这些域名都是我自己选的，入选条件主要有2个：

1.拼音有一定意义，次年关切已经备案

2.拼音关键字在百度有产品推广

可能有的域名已经被注册了，我看见好的，自己也会注册，哈哈，每天更新，大家来看看

youerge.com
yisidian.com
yiyundan.com
guoxuefu.com
dabanche.com
taoyizhu.com
xiaxianle.com
suopifa.com
esoudao.com
letianer.com
kanpeixun.com

youeryou.com
taokeche.com

elipei.com
bibilv.com
loupanku.com
lvxinglu.com
lvdoujia.com

lvyuju.com
wantaoke.com
echangle.com
tudoudian.com
darushang.com

nverfang.com
caohuaji.com

kuhaizi.com
wodaola.com
zutanwei.com
yanggefu.com
miezheng.com
zhengmie.com
qimeituan.com
yiqiqiang.com

Godaddy域名注册优惠码，主机优惠码

洒血 — Tue, 27 Dec 2011 09:41:50 +0000

域名放在国内一点安全感也没，所以最近都在国外注册域名，Godaddy是国外最大域名注册商，最主要是域名有优惠，平均50元一个，买多还有优惠，哈哈

GoDaddy域名7.49美元/年超级优惠码链接（长期有效此优惠适用于.com域名已经优惠35% 可以支付宝付款可以购买多年）

说明：中国人在无信用卡的情况下购买，7.49美元/年域名基本已经是最低优惠价！一次性注册五个域名免费送whois隐私保护

GoDaddy域名5.99美元/年超级优惠码链接（长期有效此优惠适用于.com域名一次性注册5个域名或以上，首年只要5.99美元/年，够便宜了吧）

GoDaddy主机仅需1.99美元/月（1.99美元/月的虚拟主机，也很便宜了哈）

Godaddy 虚拟服务器 29.99美元/月

Godaddy 独立服务器 69.99美元/月

不会注册请看：godaddy 域名注册教程 godaddy 帐号注册教程更多：godaddy 教程

基本上域名、主机、VPS、服务器都有了，点这些链接去买直接是优惠价，很方便

MySQL中修理特殊不可见uft8字符

洒血 — Mon, 26 Dec 2011 05:06:27 +0000

工作中有一个中文字库表，是前辈从其他地方导入的。最近使用的时候发现有些词，比如“清白”，明明只有两个字，却只能用LIKE ‘%清白%’查出，直接=’清白’找不到。

第一反应，前后可能有空格。于是在PHPMyadmin中用MySQL的trim函数过滤了一下 update 字库 set Vocabulary = trim(Vocabulary)但返回的affected rows数居然是0 可以肯定不知道是哪个UTF8不可见字符混了进去，直接看又看不见，想个办法让它显型。于是用到了MySQL的hex函数，把字符串的hex输出来对比一下：

select hex(‘清白’), hex(Vocabulary), Vocabulary from 字库 where Vocabulary like ‘%清白%’这下一眼就看出正常字符串前多了个hex为“EFBBBF”的字符，将这个十六进制数扔到windows自带的计算器中换成十进制为15711167，真凶确定，删之：

update 字库 set Vocabulary = REPLACE(Vocabulary, char(15711167),”)

affected rows居然有3000多，怪不得感觉老有些常用词检索不出来呢……

保险起见，再用了一次trim update 字库 set Vocabulary = trim(Vocabulary)又冒出3个affected rows。

centos5.6(64位)下虚拟window2003操作系统，此技术价值无限，据说帮人操作一次是500

洒血 — Fri, 18 Nov 2011 04:33:33 +0000

第一，安装X window+gnome desktop+freenx
yum groupinstall “X Window System”
yum groupinstall “GNOME Desktop Environment”

如果你习惯用freenx就安装下面，否则pass
yum install freenx
yum groupinstall chinese-support

第二，安装vnc服务器端

1，yum –y install vnc*
2，运行vncserver设置桌面密码
3，编辑/root/.vnc/xstartup

第三：安装virtualbox
首先到官方处下载安装包 http://www.virtualbox.org/wiki/Linux_Downloads ，由于我系统是64位的所以我下载的是64位安装包，下载好后就执行安装包安装。

以root账号登录到CentOS系统。

VirtualBox需要kernel modules的支持，所以系统要先安装kernel。
#yum install kernel-devel
#yum install gcc
运行上面两个命令，其中第一个命令安装了kernel-devel，第二个命令安装了kernel-headers、glibc-headers、glibc-devel和gcc，并更新了glibc-common。

通过U盘，将VirtualBox-4.0-4.0.0_69151_rhel5-1.i386.rpm拷到root的home目录下。打开终端，进入到home目录，执行安装VBox的命令：
#rpm –ivh VirtualBox-4.0-4.0.0_69151_rhel5-1.i386.rpm

啊缺少文件
yum install SDL
再次运行
#rpm –ivh VirtualBox-4.0-4.0.0_69151_rhel5-1.i386.rpm

安装过程，除了DSA signature警告外，还有VBox内核模块安装失败的报错：
Trying to register the VirtualBox kernel modules using DKMS[FAILED]
(Failed, trying without DKMS)
Recompiling VirtualBox kernel modules [FAILED]
(look at /var/log/vbox-install.log to find out what went wrong)

VBox安装过程中系统自动创建了一个“vboxusers”用户组，需把用户加入到该组才能使用VBox。把当前的root用户加入到vboxusers中，命令如下：
#usermod –G vboxusers –a root

此时，建立、并且启动VirtualBox kernel module：
#/etc/init.d/vboxdrv setup
也出现同样报错，

搜索了一下“DKMS”，百度百科对DKMS是这样描述的：Oikawa等人在1996年提出一种与LKM类似的动态核心模块（DKMs）技术。与LKM一样，DKMs以文件的形式存储并能在系统运行过程中动态地加载和卸载。DKMs由一个用户层的DKM服务器来管理，并非由内核来管理。当核心需要某模块时，由DKM服务器负责把相应的DKM加载；当核心的内存资源紧缺时，由DKM服务器负责卸载一个没有被使用的DKM。

试途通过命令
#yum list DKMS*
下载安装DKMS，但并没有发现DKMS源。（参考文中，是在Fedora14下运行该命令能发现源的）。后来到http://linux.dell.com/dkms/网站下载了最新的dkms驱动程序包 dkms-2.1.1.2-1.noarch.rpm。
通过命令
#rpm –ivh dkms-2.1.1.2-1.noarch.rpm
安装该包后，再运行
#/etc/init.d/vboxdrv setup
命令，还是存在问题，但不是dkms问题，而仅仅是内核的问题，
报错如下：
Trying to register the VirtualBox kernel modules using DKMS
Error!Your kernel headers for kernel 2.6.18-194.el5PAE cannot be found at /lib/moduals/2.6.18-194.el5PAE/build or /lib/modules/2.6.1-194.el5PAE/source[FAILED]
(Failed,trying without DKMS)
Recompiling VirtualBox kernel modules[FAILED]
(look at /var/log/vbox-install.log to find out what went wrong)

若直接运行VBox，也有类似的警告
#VirtualBox
WARNING:The vboxdrv kernel module is not loaded.Either there is no module available for the current kernel(2.6.18-194.el5PAE) or it failed to load.Please recompile the kernel module and install it by
sudo /etc/init.d/vboxdrv setup
You will not be able to start VMs until this problem is fixed.

执行 $ /etc/init.d/vboxdrv setup 后报错

Trying to register the VirtualBox kernel modules using DKMSError! echo
Your kernel headers for kernel 2.6.38.6-26.rc1.fc15.x86_64 cannot be found at
/lib/modules/2.6.38.6-26.rc1.fc15.x86_64/build or /lib/modules/2.6.38.6-26.rc1.fc15.x86_64/source.

从错误提示来看是内核出问题，没安装到，于是上网搜了一通，看到很多人都遇到这样的问题，终于在一个老外的论坛上找到了解决办法。

先 $ yum install kernel-devel-$(uname -r) ，提示木有 PAE 包，然后安装 PAE 包 $ yum install kernel-PAE-devel 。

然后到此完毕！一切ok！

MYSQL里LOAD DATA LOCAL INFILE批量载入txt数据

洒血 — Thu, 17 Nov 2011 02:30:02 +0000

LOAD DATA LOCAL INFILE，这个挺好用的，我每次载入5万数据只要3秒，而且对不是十分规则的txt数据格式支持还比较好，记录下，我载入的是这样的数据：

2011-09-11,$12,wer.com
2011-12-16,$1234,wer.com.cn
2010-04-11,$56,wer.com.co
2011-04-17,$23,wer.net
2011-05-21,$56,wer.org.cc
2011-03-15,$12,wer.com

我要入库的是类似wer.com或wer.org.cc这样的，就是第二个，后之后的，并且分成2个字段，第一个点之前的为一个字段，第一个点之后的为第二个字段，这样第二个字段就可能是com或者com.cn这样的，研究了一下，用喜爱安语句解决。

LOAD DATA LOCAL INFILE ‘G:\\saxue\\2011-11-16.txt’ INTO TABLE list FIELDS TERMINATED BY ‘.’ LINES TERMINATED BY ‘\r\n’ (@var1, @var2, @var3) SET domain=SUBSTRING_INDEX(@var1, ‘,’, -1),tld=IFNULL(CONCAT(@var2,’.',REPLACE(@var3, char(13),”)),REPLACE(@var2, char(13),”)),deldate=’1321372800′;

字段分割就用’.'，这样分割的字段可能为2个或3个，分别临时放进@var1, @var2, @var3这3个变量，第一个字段要去除第二个逗号前面的所有字符，domain=SUBSTRING_INDEX(@var1, ‘,’, -1)是从右边开始，截取第一个逗号后面的所有字符，赋值给domain，然后再处理第二和第三个变量值，采用IFNULL(v1,v2)函数，如果v1值不为NULL就返回v1，如果为NULL就返回v2。首先用CONCAT(@var2,’.',REPLACE(@var3, char(13),”)),连接第2，3个变量，因为CONCAT函数里，如果有一个变量值为NULL，则返回NULL，所以如果第三恶搞变量为空，那么就会返回NULL，否则返回一个com.cn这样的连接值，这样IFNULL也就会有返回2，3变量连接值或第2变量值，然后赋值给tld字段，搞定。

PHP判断任意字符串是否全部拼音组成的函数

洒血 — Tue, 15 Nov 2011 05:45:38 +0000

这几天，在写一个程序，需要判断一个任意字符串是否全部由拼音组成，如果是，是由几个拼音组成。网上查了N多资料，这方面资料很少，只找到2个相关的。

一个就是拼音声母韵母各为一个数组，然后用正则匹配，这种方法应该是速度最快的，可缺点也明显，一是声母和韵母的组合有很多是没有实际拼音的，必须排除这些例外，二是对于多种拼音组合的情况，就会判断错误或者只能判断出一种拼音组合。

还有一种方法，是把所有拼音组合放进一个数组，然后对要判断的字符串进行截取匹配，知道字符串为空，速度也是还可以的，没多少运算量，可问题是一样的，对于多种拼音组合无能为力。

没办法，自己研究了2天，终于解决了，给出代码。

唯一不满意地方就是需要用到一个全局变量，每次进行判断前，要先清空下，所以又写了个函数对结果进行处理，并且清空全局变量。

运行getpy(‘saxue’);给出2中拼音组合sa xu e和sa xue。

linux 防DDoS

洒血 — Fri, 04 Nov 2011 03:10:29 +0000

用Linux系统防火墙功能抵御网络攻击
虚拟主机服务商在运营过程中可能会受到黑客攻击，常见的攻击方式有SYN，DDOS等。通过更换IP，查找被攻击的站点可能避开攻击，但是中断服务的时间比较长。比较彻底的解决方法是添置硬件防火墙。不过，硬件防火墙价格比较昂贵。可以考虑利用Linux系统本身提供的防火墙功能来防御。
1. 抵御SYN
SYN攻击是利用TCP/IP协议3次握手的原理，发送大量的建立连接的网络包，但不实际建立连接，最终导致被攻击服务器的网络队列被占满，无法被正常用户访问。
Linux内核提供了若干SYN相关的配置，用命令：
sysctl -a | grep syn
看到：
net.ipv4.tcp_max_syn_backlog = 1024
net.ipv4.tcp_syncookies = 0
net.ipv4.tcp_synack_retries = 5
net.ipv4.tcp_syn_retries = 5
tcp_max_syn_backlog是SYN队列的长度，tcp_syncookies是一个开关，是否打开SYN Cookie功能，该功能可以防止部分SYN攻击。tcp_synack_retries和tcp_syn_retries定义SYN的重试次数。
加大SYN队列长度可以容纳更多等待连接的网络连接数，打开SYN Cookie功能可以阻止部分SYN攻击，降低重试次数也有一定效果。
调整上述设置的方法是：
增加SYN队列长度到2048：
sysctl -w net.ipv4.tcp_max_syn_backlog=2048
打开SYN COOKIE功能：
sysctl -w net.ipv4.tcp_syncookies=1
降低重试次数：
sysctl -w net.ipv4.tcp_synack_retries=3
sysctl -w net.ipv4.tcp_syn_retries=3
为了系统重启动时保持上述配置，可将上述命令加入到/etc/rc.d/rc.local文件中。
2. 抵御DDOS
DDOS，分布式拒绝访问攻击，是指黑客组织来自不同来源的许多主机，向常见的端口，如80，25等发送大量连接，但这些客户端只建立连接，不是正常访问。由于一般Apache配置的接受连接数有限（通常为256），这些“假” 访问会把Apache占满，正常访问无法进行。
Linux提供了叫ipchains的防火墙工具，可以屏蔽来自特定IP或IP地址段的对特定端口的连接。使用ipchains抵御DDOS，就是首先通过netstat命令发现攻击来源地址，然后用ipchains命令阻断攻击。发现一个阻断一个。
*** 打开ipchains功能
首先查看ipchains服务是否设为自动启动：
chkconfig –list ipchains
输出一般为：
ipchains 0:off 1:off 2:on 3:on 4:on 5:on 6:off
如果345列为on，说明ipchains服务已经设为自动启动
如果没有，可以用命令：
chkconfig –add ipchains
将ipchains服务设为自动启动
其次，察看ipchains配置文件/etc/sysconfig/ipchains是否存在。如果这一文件不存在，ipchains
即使设为自动启动，也不会生效。缺省的ipchains配置文件内容如下：
# Firewall configuration written by lokkit
# Manual customization of this file is not recommended.
# Note: ifup-post will punch the current nameservers through the
# firewall; such entries will *not* be listed here.
:input ACCEPT
:forward ACCEPT
utput ACCEPT
-A input -s 0/0 -d 0/0 -i lo -j ACCEPT
# allow http,ftp,smtp,ssh,domain via tcp; domain via udp
-A input -p tcp -s 0/0 -d 0/0 pop3 -y -j ACCEPT
-A input -p tcp -s 0/0 -d 0/0 http -y -j ACCEPT
-A input -p tcp -s 0/0 -d 0/0 https -y -j ACCEPT
-A input -p tcp -s 0/0 -d 0/0 ftp -y -j ACCEPT
-A input -p tcp -s 0/0 -d 0/0 smtp -y -j ACCEPT
-A input -p tcp -s 0/0 -d 0/0 ssh -y -j ACCEPT
-A input -p tcp -s 0/0 -d 0/0 domain -y -j ACCEPT
-A input -p udp -s 0/0 -d 0/0 domain -j ACCEPT
# deny icmp packet
#-A input -p icmp -s 0/0 -d 0/0 -j DENY
# default rules
-A input -p tcp -s 0/0 -d 0/0 0:1023 -y -j REJECT
-A input -p tcp -s 0/0 -d 0/0 2049 -y -j REJECT
-A input -p udp -s 0/0 -d 0/0 0:1023 -j REJECT
-A input -p udp -s 0/0 -d 0/0 2049 -j REJECT
-A input -p tcp -s 0/0 -d 0/0 6000:6009 -y -j REJECT
-A input -p tcp -s 0/0 -d 0/0 7100 -y -j REJECT
如果/etc/sysconfig/ipchains文件不存在，可以用上述内容创建之。创建之后，启动ipchains服：
/etc/init.d/ipchains start
*** 用netstat命令发现攻击来源
假如说黑客攻击的是Web 80端口，察看连接80端口的客户端IP和端口，命令如下：
netstat -an -t tcp | grep “:80″ | grep ESTABLISHED | awk ‘{printf “%s %s\n”,$5,$6}’ | sort
输出：
161.2.8.9:123 FIN_WAIT2
161.2.8.9:124 FIN_WAIT2
61.233.85.253:23656 FIN_WAIT2
…
第一栏是客户机IP和端口，第二栏是连接状态
如果来自同一IP的连接很多（超过50个），而且都是连续端口，就很可能是攻击。
如果只希望察看建立的连接，用命令：
netstat -an -t tcp | grep “:80″ | grep ESTABLISHED | awk ‘{printf “%s %s\n”,$5,$6}’ | sort
*** 用ipchains阻断攻击来源
用ipchains阻断攻击来源，有两种方法。一种是加入到/etc/sysconfig/ipchains里，然后重启动ipchains服务。另一种是直接用ipchains命令加。屏蔽之后，可能还需要重新启动被攻击的服务，是已经建立的攻击连接失效
* 加入/etc/sysconfig/ipchains
假定要阻止的是218.202.8.151到80的连接，编辑/etc/sysconfig/ipchains文件，在:output ACCEPT
行下面加入：
-A input -s 218.202.8.151 -d 0/0 http -y -j REJECT
保存修改，重新启动ipchains：
/etc/init.d/ipchains restart
如果要阻止的是218.202.8的整个网段，加入：
-A input -s 218.202.8.0/255.255.255.0 -d 0/0 http -y -j REJECT
* 直接用命令行
加入/etc/sysconfig/ipchains文件并重起ipchains的方法，比较慢，而且在ipchains重起的瞬间，可能会有部分连接钻进来。最方便的方法是直接用ipchains命令。
假定要阻止的是218.202.8.151到80的连接，命令：
ipchains -I input 1 -p tcp -s 218.202.8.151 -d 0/0 http -y -j REJECT
如果要阻止的是218.202.8的整个网段，命令：
ipchains -I input 1 -p tcp -s 218.202.8.0/255.255.255.0 -d 0/0 http -y -j REJECT
其中，-I的意思是插入，input是规则连，1是指加入到第一个。
您可以编辑一个shell脚本，更方便地做这件事，命令：
vi blockit
内容：
#!/bin/sh
if [ ! -z "$1" ] ; then
echo “Blocking: $1″
ipchains -I input 1 -p tcp -s “$1″ -d 0/0 http -y -j REJECT
else
echo “which ip to block?”
fi
保存，然后：
chmod 700 blockit
使用方法：
./blockit 218.202.8.151
./blockit 218.202.8.0/255.255.255.0
上述命令行方法所建立的规则，在重起之后会失效，您可以用ipchains-save命令打印规则:
ipchains-save
输出：
:input ACCEPT
:forward ACCEPT
utput ACCEPT
Saving `input’.
-A input -s 0.0.0.0/0.0.0.0 -d 0.0.0.0/0.0.0.0 -i lo -j ACCEPT
-A input -s 0.0.0.0/0.0.0.0 -d 0.0.0.0/0.0.0.0 110:110 -p 6 -j ACCEPT -y
-A input -s 0.0.0.0/0.0.0.0 -d 0.0.0.0/0.0.0.0 80:80 -p 6 -j ACCEPT -y
-A input -s 0.0.0.0/0.0.0.0 -d 0.0.0.0/0.0.0.0 22:22 -p 6 -j ACCEPT -y
-A input -s 0.0.0.0/0.0.0.0 -d 0.0.0.0/0.0.0.0 88:88 -p 6 -j ACCEPT -y
-A input -s 0.0.0.0/0.0.0.0 -d 0.0.0.0/0.0.0.0 89:89 -p 6 -j ACCEPT -y
-A input -s 0.0.0.0/0.0.0.0 -d 0.0.0.0/0.0.0.0 90:90 -p 6 -j ACCEPT -y
-A input -s 0.0.0.0/0.0.0.0 -d 0.0.0.0/0.0.0.0 91:91 -p 6 -j ACCEPT -y
-A input -s 0.0.0.0/0.0.0.0 -d 0.0.0.0/0.0.0.0 8180:8180 -p 6 -j ACCEPT -y
-A input -s 0.0.0.0/0.0.0.0 -d 0.0.0.0/0.0.0.0 443:443 -p 6 -j ACCEPT -y
-A input -s 0.0.0.0/0.0.0.0 -d 0.0.0.0/0.0.0.0 21:21 -p 6 -j ACCEPT -y
-A input -s 0.0.0.0/0.0.0.0 -d 0.0.0.0/0.0.0.0 25:25 -p 6 -j ACCEPT -y
-A input -s 0.0.0.0/0.0.0.0 -d 0.0.0.0/0.0.0.0 22:22 -p 6 -j ACCEPT -y
-A input -s 0.0.0.0/0.0.0.0 -d 0.0.0.0/0.0.0.0 53:53 -p 6 -j ACCEPT -y
-A input -s 0.0.0.0/0.0.0.0 -d 0.0.0.0/0.0.0.0 9095:9095 -p 6 -j ACCEPT -y
-A input -s 0.0.0.0/0.0.0.0 -d 0.0.0.0/0.0.0.0 8007:8007 -p 6 -j ACCEPT -y
-A input -s 0.0.0.0/0.0.0.0 -d 0.0.0.0/0.0.0.0 53:53 -p 17 -j ACCEPT
-A input -s 0.0.0.0/0.0.0.0 -d 0.0.0.0/0.0.0.0 0:1023 -p 6 -j REJECT -y
-A input -s 0.0.0.0/0.0.0.0 -d 0.0.0.0/0.0.0.0 2049:2049 -p 6 -j REJECT -y
-A input -s 0.0.0.0/0.0.0.0 -d 0.0.0.0/0.0.0.0 0:1023 -p 17 -j REJECT
-A input -s 0.0.0.0/0.0.0.0 -d 0.0.0.0/0.0.0.0 2049:2049 -p 17 -j REJECT
-A input -s 0.0.0.0/0.0.0.0 -d 0.0.0.0/0.0.0.0 6000:6009 -p 6 -j REJECT -y
-A input -s 0.0.0.0/0.0.0.0 -d 0.0.0.0/0.0.0.0 7100:7100 -p 6 -j REJECT -y
您需要把其中的”Saving `input’.”去掉，然后把其他内容保存到/etc/sysconfig/ipchains文件，这样，下次重起之后，建立的规则能够重新生效。
3. 如果使用iptables
RH 8.0以上开始启用iptables替代ipchains，两者非常类似，也有差别的地方。
* 启用iptables
如果/etc/sysconfig/下没有iptables文件，可以创建：
# Firewall configuration written by lokkit
# Manual customization of this file is not recommended.
# Note: ifup-post will punch the current nameservers through the
# firewall; such entries will *not* be listed here.
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
:RH-Lokkit-0-50-INPUT – [0:0]
-A INPUT -j RH-Lokkit-0-50-INPUT
-A RH-Lokkit-0-50-INPUT -i lo -j ACCEPT
-A RH-Lokkit-0-50-INPUT -p tcp -m tcp –dport ftp -j ACCEPT
-A RH-Lokkit-0-50-INPUT -p tcp -m tcp –dport ssh -j ACCEPT
-A RH-Lokkit-0-50-INPUT -p tcp -m tcp –dport http -j ACCEPT
-A RH-Lokkit-0-50-INPUT -p tcp -m tcp –dport smtp -j ACCEPT
-A RH-Lokkit-0-50-INPUT -p tcp -m tcp –dport pop3 -j ACCEPT
-A RH-Lokkit-0-50-INPUT -p tcp -m tcp –dport mysql -j ACCEPT
-A RH-Lokkit-0-50-INPUT -p tcp -m tcp –dport 2001 -j ACCEPT
-A RH-Lokkit-0-50-INPUT -p tcp -m tcp –dport domain -j ACCEPT
-A RH-Lokkit-0-50-INPUT -p udp -m udp –dport domain -j ACCEPT
-A RH-Lokkit-0-50-INPUT -p tcp -m tcp –dport 0:1023 –syn -j REJECT
-A RH-Lokkit-0-50-INPUT -p tcp -m tcp –dport 2049 –syn -j REJECT
-A RH-Lokkit-0-50-INPUT -p udp -m udp –dport 0:1023 -j REJECT
-A RH-Lokkit-0-50-INPUT -p udp -m udp –dport 2049 -j REJECT
-A RH-Lokkit-0-50-INPUT -p tcp -m tcp –dport 6000:6009 –syn -j REJECT
-A RH-Lokkit-0-50-INPUT -p tcp -m tcp –dport 7100 –syn -j REJECT
COMMIT
以上配置允许了ftp, ssh, http, smtp, pop3, mysql, 2001(Prim@Hosting ACA端口)，domain端口。
* 启动iptables
/etc/init.d/iptables start
* 设置iptables为自动启动
chkconfig –level 2345 iptables on
* 用iptables屏蔽IP
iptables -I RH-Lokkit-0-50-INPUT 1 -p tcp -m tcp -s 213.8.166.227 –dport 80 –syn -j REJECT
注意到，和ipchains的区别是：
-I 后面跟的规则名称的参数和ipchains不同，不是统一的input，而是在/etc/sysconfig/iptables里定义的那个,多了-m tcp,指定端口的参数是–dport 80,多了–syn参数,可以自动检测sync攻击
使用iptables禁止ping：
-A INPUT -p icmp -m icmp –icmp-type 8 -m limit –limit 6/min –limit-burst 2 -j ACCEPT
-A INPUT -p icmp -m icmp –icmp-type 8 -j REJECT –reject-with icmp-port-unreachable
#################################################################################

Linux 防止DDOS方法
方法一：先说这个简单效果不大的方法，Linux一般是apache做web服务软件，一般来说按照访问习惯全是设置的80端口。你可以改变一下服务端口，编辑httpd.conf文件，Linux下不清楚路径可以
find / -name httpd.conf
然后
vi $path$/httpd.conf
找到里面的
listen:80

更改为
listen:8080
重新启动apache，这样你的站点就运行在8080端口下了。
方法二：，方法一中攻击者如果对你足够关注的话还是会再攻击你的8080端口，所以还是会死得很惨，那么如何更有效的阻止攻击呢。这就要用到 iptables了，安装一下iptables然后再配置一下。
iptables下载：
http://www.netfilter.org/downloads.html
下载文件的名字一般是iptables-1.*.*.tar.bz2
下载完后解压缩
tar -xvjf ./iptables-1.*.*.tar.bz2 -C /usr/src
我是解压到了/usr/src里
然后
cd /usr/src/iptables-1.*.*
安装：
/bin/sh -c make
/bin/sh -c make install
可以用iptables -V来检查安装是否正确。
如果有问题用这个命令修复一下
cp ./iptables /sbin
iptables的使用：
安装了iptables后先关闭ICMP服务
iptables -A OUTPUT -p icmp -d 0/0 -j DROP
这个是做什么的呢，最简单直观的说就是你服务器上的ip不能被ping到了，这个能防止一部分攻击。
比如你跟你的ISP联系了知道了ddos的来源ip 200.200.200.1可以用下面这个命令来阻止来自这个ip的数据流
iptables -A INPUT -s 200.200.200.1 -j DROP
说明：这个命令里200.200.200.1/24 200.200.200.* 格式都是有效的。意思相信大家都知道
执行完后你输入命令
iptables -L
会看到下面的结果
Chain INPUT (policy ACCEPT)
target prot opt source destination

DROP all — 200.200.200.1 anywhere
你每输入一个iptables命令都会有个对应的num号，比如上面你执行的这个是第一次执行的那么这个对应的input id就是1，删除这个限制只要
iptables -D INPUT 1
就可以了。
因为在DDOS这个过程里很多ip是伪造的，如果你能找到他们的来源的mac地址（你太厉害了，太有关系了）那么你还可以用这个命令来禁止来自这个mac 地址的数据流：
iptables -A INPUT –mac-source 00:0B:AB:45:56:42 -j DROP
以上是几个简单应用，关于一些别的应用我下面给出的英文文献里还有，大家可以根据自己的情况来利用iptables防止DDOS攻击。
顺带再说一下 iptables你第一次安装后输入了一些限制规则后，你服务器在启动后还是得重新提交规则，太麻烦了，怎么办？你只要用这个命令就可以了
/etc/init.d/iptables start
提供一篇英文文献：
http://www.cae.wisc.edu/site/public/?title=liniptables
另外关于Linux防止DDOS攻击还有另外一篇文献
http://www.yolinux.com/TUTORIALS
… ternetSecurity.html
我先写这么多将来还会继续把iptables的使用心得写出。
最后我还得多说一下，要是大规模分布式的攻击我建议老兄你还是把你的域名指到127.0.0.1吧.

未注册双拼域名整理（2）

洒血 — Tue, 01 Nov 2011 00:58:51 +0000

这几天回老家了，一直没有更新，今天将整理好的未注册双拼域名再次发布，稍微有点延迟。

zuzhua.com
zuzeng.com
zupou.com
zuopou.com
zuocuan.com
zuocong.com
zuochuo.com
zuochuai.com
zuochua.com
zuochou.com
zuoceng.com
zuobeng.com
zunzhun.com
zunzhuan.com
zunzhuai.com
zunzhua.com
zunzeng.com
zunzei.com
zunsuan.com
zunsong.com
zunshuo.com
zunshuan.com
zunshua.com
zunseng.com
zunsang.com
zunruo.com
zunrou.com
zunreng.com
zunrao.com
zunqiong.com
zunqie.com
zunpou.com
zunpie.com
zunnuan.com
zunnang.com
zunleng.com
zunkeng.com
zunhei.com
zungun.com
zunguai.com
zungeng.com
zungei.com
zundui.com
zundiu.com
zuncuo.com
zuncuan.com
zuncou.com
zunchuo.com
zunchun.com
zunchui.com
zunchuai.com
zunchua.com
zunchou.com
zunceng.com
zuncen.com
zunbie.com
zunbeng.com
zuluan.com
zuleng.com
zukeng.com
bazhuai.com
bashuan.com
banreng.com
bangshuan.com
bangpou.com
bangkeng.com
bangchua.com
bancuan.com
banchuai.com
banchua.com
baichua.com
ashuan.com
aoshuan.com
aochua.com
aochou.com
aoceng.com
achuai.com

zuchua.com
zuchuai.com
zuchui.com
zuchuo.com
zukeng.com
zuleng.com
zuluan.com
zupou.com
zuzeng.com
zuzhua.com
zuanbe.com
zuancen.com
zuanchai.com
zuanchan.com
zuanchou.com
zuanchua.com
zuanchuai.com
zuanchuan.com
zuanchui.com
zuanchun.com
zuanchuo.com
zuancong.com
zuancou.com
zuancu.com
zuancun.com
zuancuo.com
zuandang.com
zuanden.com
zuandeng.com
zuandia.com
zuandiu.com
zuanduan.com
zuanen.com
zuangai.com
zuangei.com
zuangen.com
zuangeng.com
zuanguai.com
zuangun.com
zuanhan.com
zuanhei.com
zuanhen.com
zuanho.com
zuanhou.com
zuanhuai.com
zuanjian.com
zuanjuan.com
zuanjun.com
zuankeng.com
zuankua.com
zuankuai.com
zuankuan.com
zuankui.com
zuankuo.com
zuanleng.com
zuanluan.com
zuanlue.com
zuanme.com
zuanmiao.com
zuanmie.com
zuanmiu.com
zuanmou.com
zuannai.com
zuannang.com
zuannao.com
zuannian.com
zuanniang.com
zuannie.com
zuannin.com
zuannu.com
zuannuan.com
zuannue.com
zuanou.com
zuanpa.com
zuanpang.com
zuanpao.com
zuanpen.com
zuanpie.com
zuanpou.com
zuanqia.com
zuanqiong.com
zuanran.com
zuanrang.com
zuanrao.com
zuanre.com
zuanreng.com
zuanrou.com
zuanruo.com
zuansan.com
zuansang.com
zuansao.com
zuanseng.com
zuanshai.com
zuanshao.com
zuanshuai.com
zuanshuan.com
zuanshuang.com
zuanshun.com
zuansong.com
zuansun.com
zuantun.com
zuanwai.com
zuanweng.com
zuanxu.com
zuanza.com
zuanzai.com
zuanzan.com
zuanzang.com
zuanzen.com
zuanzeng.com
zuanzha.com
zuanzhang.com
zuanzhao.com
zuanzheng.com
zuanzhua.com
zuanzhuai.com
zuanzhuan.com
zuanzhun.com
zuanzou.com
zuibeng.com
zuicen.com
zuiceng.com
zuichua.com
zuichuai.com
zuichui.com
zuichuo.com

zireng.com
zishuan.com
zizhua.com
zizhuai.com
zongbe.com
zongbie.com
zongca.com
zongcen.com
zongchai.com
zongchong.com
zongchua.com
zongchuai.com
zongchui.com
zongchuo.com
zongcou.com
zongcu.com
zongcuan.com
zongcui.com
zongcuo.com
zongden.com
zongdeng.com
zongdia.com
zongdiao.com
zonggai.com
zongho.com
zongkua.com
zongkuang.com
zongluan.com
zongmang.com
zongmian.com
zongmie.com
zongmiu.com
zongmou.com
zongnang.com
zongnen.com
zongnian.com
zongniang.com
zongnie.com
zongnin.com
zongnuan.com
zongnue.com
zongpang.com
zongpen.com
zongpie.com
zongpou.com
zongqia.com
zongqiao.com
zongqiong.com
zongrao.com
zongreng.com
zongrou.com
zongruo.com
zongsang.com
zongsao.com
zongshai.com
zongshuai.com
zongshuan.com
zongshuang.com
zongshui.com
zongtiao.com
zongtun.com
zongwai.com
zongweng.com
zongzan.com
zongzang.com
zongzei.com
zongzen.com
zongzhua.com
zongzhuai.com
zongzhui.com
zongzhun.com
zongzhuo.com
zongzun.com
zoubeng.com
zoucang.com
zoucen.com
zouceng.com
zouchou.com
zouchua.com
zouchuai.com
zouchui.com
zouchuo.com
zoucong.com
zoucuan.com
zoucui.com
zouden.com
zouduan.com
zougeng.com
zouguai.com
zougun.com
zouho.com
zouhuai.com
zouhuang.com
zoujue.com
zoukao.com
zoukeng.com
zoukua.com
zoukuang.com
zoukui.com
zoukuo.com
zouleng.com
zouluan.com
zoulue.com
zoumang.com
zoumian.com
zounai.com
zounang.com
zounen.com
zouneng.com
zouniang.com
zouniao.com
zouning.com
zounuan.com
zounuo.com
zoupen.com
zoupou.com
zouqia.com
zouqie.com
zourang.com
zourao.com
zoureng.com
zouruo.com
zousang.com
zouseng.com
zoushuai.com
zoushuan.com
zoushuang.com
zousong.com
zouteng.com
zouweng.com
zouzang.com
zouzhai.com
zouzhen.com
zouzhua.com
zouzhuai.com
zouzhuan.com
zouzhui.com

zhuizuo.com
zhunbe.com
zhunben.com
zhunbeng.com
zhunbian.com
zhunbie.com
zhunbin.com
zhunbing.com
zhunca.com
zhuncang.com
zhuncao.com
zhuncen.com
zhunceng.com
zhunchai.com
zhunchan.com
zhunchen.com
zhunchong.com
zhunchou.com
zhunchua.com
zhunchuai.com
zhunchuan.com
zhunchui.com
zhunchun.com
zhunchuo.com
zhuncong.com
zhuncou.com
zhuncu.com
zhuncuan.com
zhuncui.com
zhuncun.com
zhuncuo.com
zhundan.com
zhundang.com
zhunden.com
zhundeng.com
zhundia.com
zhundiao.com
zhundiu.com
zhunduan.com
zhundun.com
zhungai.com
zhungan.com
zhungei.com
zhungeng.com
zhungong.com
zhunguai.com
zhungui.com
zhunhai.com
zhunhei.com
zhunho.com
zhunhuai.com
zhunhuan.com
zhunhuang.com
zhunjuan.com
zhunjue.com
zhunjun.com
zhunken.com
zhunkeng.com
zhunkou.com
zhunkua.com
zhunkuan.com
zhunkuang.com
zhunkui.com
zhunkun.com
zhunkuo.com
zhunlan.com
zhunlao.com
zhunleng.com
zhunlie.com
zhunluan.com
zhunlue.com
zhunlun.com
zhunluo.com
zhunman.com
zhunmang.com
zhunmen.com
zhunmian.com
zhunmie.com
zhunmin.com
zhunmiu.com
zhunmu.com
zhunnai.com
zhunnang.com
zhunnao.com
zhunnei.com
zhunnen.com
zhunnian.com
zhunniang.com
zhunniao.com
zhunnie.com
zhunnin.com
zhunning.com
zhunnu.com
zhunnuan.com
zhunnue.com
zhunou.com
zhunpa.com
zhunpang.com
zhunpao.com
zhunpen.com
zhunpian.com
zhunpie.com
zhunpo.com
zhunpou.com
zhunqiong.com
zhunrang.com
zhunrao.com
zhunre.com
zhunreng.com
zhunrou.com
zhunruan.com
zhunruo.com
zhunsa.com
zhunsai.com
zhunsan.com
zhunsang.com
zhunsao.com
zhunsen.com
zhunseng.com
zhunshai.com
zhunshao.com
zhunshe.com
zhunshua.com
zhunshuai.com
zhunshuan.com
zhunshuang.com
zhunshui.com
zhunsi.com
zhunsong.com
zhunsui.com
zhunsun.com
zhunsuo.com
zhuntang.com
zhunteng.com
zhuntie.com
zhuntun.com
zhunwai.com
zhunweng.com
zhunxia.com
zhunxiong.com
zhunyong.com
zhunzang.com
zhunzao.com
zhunzei.com
zhunzen.com
zhunzeng.com
zhunzha.com
zhunzhai.com
zhunzhou.com
zhunzhua.com
zhunzhuai.com
zhunzhuang.com
zhunzhui.com
zhunzong.com
zhunzui.com
zhunzun.com
zhuobe.com
zhuobeng.com
zhuocen.com
zhuoceng.com
zhuochai.com
zhuochou.com
zhuochua.com
zhuochuai.com
zhuochuo.com
zhuocou.com
zhuoden.com
zhuodia.com
zhuodiu.com
zhuogai.com
zhuogun.com
zhuohuai.com
zhuokeng.com
zhuokua.com
zhuoluan.com
zhuomie.com
zhuomiu.com
zhuonang.com
zhuoniang.com
zhuonie.com
zhuonuan.com
zhuonue.com
zhuopian.com
zhuopie.com
zhuopou.com
zhuoqie.com
zhuoqiong.com
zhuorang.com
zhuoreng.com
zhuosao.com
zhuoseng.com
zhuoshai.com
zhuoshua.com
zhuoshuan.com
zhuosuan.com
zhuoweng.com
zhuoza.com
zhuozang.com
zhuozao.com
zhuozeng.com
zhuozha.com
zhuozhai.com
zhuozhua.com
zhuozhuai.com
zhuozhui.com
zhuozhun.com
zichua.com
zichuai.com
zikeng.com

zhuanmiu.com
zhuannang.com
zhuannen.com
zhuanniang.com
zhuannie.com
zhuannin.com
zhuanning.com
zhuannu.com
zhuannue.com
zhuannuo.com
zhuannv.com
zhuanpa.com
zhuanpang.com
zhuanpen.com
zhuanpie.com
zhuanpo.com
zhuanpou.com
zhuanqia.com
zhuanqie.com
zhuanqin.com
zhuanqiong.com
zhuanque.com
zhuanrao.com
zhuanreng.com
zhuanri.com
zhuanrou.com
zhuanrun.com
zhuanruo.com
zhuansa.com
zhuansai.com
zhuansan.com
zhuansang.com
zhuansao.com
zhuansen.com
zhuanseng.com
zhuanshai.com
zhuanshao.com
zhuanshuan.com
zhuansuan.com
zhuansui.com
zhuanteng.com
zhuantun.com
zhuanweng.com
zhuanza.com
zhuanzang.com
zhuanzei.com
zhuanzen.com
zhuanzha.com
zhuanzhua.com
zhuanzhuai.com
zhuanzhuang.com
zhuanzhui.com
zhuanzong.com
zhuanzun.com
zhuangbe.com
zhuangbeng.com
zhuangca.com
zhuangcan.com
zhuangcang.com
zhuangcao.com
zhuangcen.com
zhuangceng.com
zhuangchai.com
zhuangchan.com
zhuangchou.com
zhuangchua.com
zhuangchuai.com
zhuangchuo.com
zhuangcong.com
zhuangcou.com
zhuangcu.com
zhuangcuan.com
zhuangcui.com
zhuangcuo.com
zhuangdang.com
zhuangden.com
zhuangdia.com
zhuangdiu.com
zhuangdun.com
zhuangen.com
zhuangga.com
zhuanggan.com
zhuanggeng.com
zhuanggun.com
zhuangha.com
zhuanghei.com
zhuanghen.com
zhuangho.com
zhuangjuan.com
zhuangken.com
zhuangkeng.com
zhuangkou.com
zhuangkua.com
zhuangkuan.com
zhuangkui.com
zhuangkun.com
zhuangleng.com
zhuangluan.com
zhuangme.com
zhuangmie.com
zhuangmiu.com
zhuangnang.com
zhuangnao.com
zhuangne.com
zhuangneng.com
zhuangniang.com
zhuangniao.com
zhuangnie.com
zhuangnin.com
zhuangnuan.com
zhuangnue.com
zhuangpa.com
zhuangpao.com
zhuangpen.com
zhuangpie.com
zhuangpou.com
zhuangqie.com
zhuangque.com
zhuangrang.com
zhuangrao.com
zhuangre.com
zhuangreng.com
zhuangrou.com
zhuangruo.com
zhuangsa.com
zhuangsai.com
zhuangsang.com
zhuangsao.com
zhuangseng.com
zhuangshai.com
zhuangshua.com
zhuangshuan.com
zhuangsong.com
zhuangsui.com
zhuangtun.com
zhuangweng.com
zhuangyo.com
zhuangza.com
zhuangzan.com
zhuangzang.com
zhuangzei.com
zhuangzen.com
zhuangzeng.com
zhuangzha.com
zhuangzhang.com
zhuangzhua.com
zhuangzhuai.com
zhuangzhuan.com
zhuangzhui.com
zhuangzhun.com
zhuangzhuo.com
zhuangzong.com
zhuangzou.com
zhuibe.com
zhuibeng.com
zhuibin.com
zhuicen.com
zhuiceng.com
zhuichai.com
zhuichan.com
zhuichou.com
zhuichua.com
zhuichuai.com
zhuichuang.com
zhuichui.com
zhuichuo.com
zhuicou.com
zhuicu.com
zhuicuan.com
zhuicui.com
zhuicun.com
zhuicuo.com
zhuidang.com
zhuiden.com
zhuideng.com
zhuidia.com
zhuidiao.com
zhuidiu.com
zhuidun.com
zhuien.com
zhuiga.com
zhuigai.com
zhuigang.com
zhuigei.com
zhuigua.com
zhuiguai.com
zhuigui.com
zhuigun.com
zhuihei.com
zhuihen.com
zhuiho.com
zhuihuang.com
zhuijiang.com
zhuijuan.com
zhuikai.com
zhuikeng.com
zhuikou.com
zhuikua.com
zhuikuang.com
zhuikui.com
zhuikun.com
zhuikuo.com
zhuilao.com
zhuileng.com
zhuiluan.com
zhuilue.com
zhuimang.com
zhuimian.com
zhuimie.com
zhuimin.com
zhuimiu.com
zhuimou.com
zhuinai.com
zhuinang.com
zhuinao.com
zhuine.com
zhuinei.com
zhuinen.com
zhuineng.com
zhuiniang.com
zhuining.com
zhuinong.com
zhuinu.com
zhuinuan.com
zhuinue.com
zhuinuo.com
zhuipa.com
zhuipei.com
zhuipen.com
zhuipie.com
zhuipou.com
zhuiqia.com
zhuiqiao.com
zhuiqie.com
zhuiqiong.com
zhuirang.com
zhuireng.com
zhuirui.com
zhuirun.com
zhuiruo.com
zhuisan.com
zhuisang.com
zhuisao.com
zhuisen.com
zhuiseng.com
zhuishai.com
zhuishao.com
zhuishua.com
zhuishuai.com
zhuishuan.com
zhuishuang.com
zhuishun.com
zhuisuan.com
zhuisun.com
zhuitan.com
zhuiteng.com
zhuitiao.com
zhuitun.com
zhuiweng.com
zhuiyong.com
zhuizan.com
zhuizao.com
zhuizen.com
zhuizha.com
zhuizheng.com
zhuizhua.com
zhuizhuai.com
zhuizhuan.com
zhuizhun.com
zhuizou.com
zhuizui.com
zhuizun.com

未注册双拼域名整理（1）

洒血 — Thu, 27 Oct 2011 03:01:27 +0000

刚发表了一篇文章域名的意义究竟何在，虽然说还有一些双拼没被注册，但16万个域名，想一一查询，相信很难找到，所以决定将还没有注册的双拼域名整理出来，给需要的站长朋友，说明下，这里的未注册域名仅仅是作者发布时的查询结果，可能你来晚了就被注册。

域名的意义究竟何在

洒血 — Thu, 27 Oct 2011 02:21:57 +0000

做网站，首先要做的事，就是注册一个域名，我相信，对于90%以上的站长来说，都注册不到自己想要的域名，退而其次，只能注册一些相关的，比如拼音加数字一类的域名。其实这些域名大部分都并没有做网站，而是握在域名商人手里，想要自己看中的域名，只有买了，但价格不是我们这些站长承受的起的。

先不说4数字以内和4字母以内域名已经绝迹了，对于中国站长来说，拼音域名的选择饭费应该更大点，可是一查询，你就发现，一个汉字的拼音是100%没有了，即时双拼域名，90%以上也已经被注册。我曾经简单算了一下，中国常用汉字拼音有506个，我再去除一些同音字比较少的拼音，还有400多个常用拼音，组合起来，也就是有16万多的双拼域名，但没有注册的估计不到1万，而且都是比较生僻没什么意义的。这些被注册域名，绝大部分都是没有使用的，而那些真正需要这些域名的人，只能选择一些相关的字母数字组合域名。

我比较迷茫，作为一个域名来说，肯定要有网站才会有意义，单独一个域名，其实没有任何意义，即时再好的域名，如果不使用，放在那里，那么意义何在？域名毕竟不同于黄金白银，他是虚拟物品。而有一些域名，动辄十万百万，甚至千万，也让一些想花一点钱买域名的站长望而却步。毕竟，绝大部分站长都是个人站长，没有什么资金，即便是公司，也要考虑一下自己的实力。当然，我并不是一味的认为域名就没有价值，但域名的价值不应该被过度的炒作，域名毕竟是服务于网站的。对于比较大型的品牌企业来说，选择一个好的域名，是为了树立一个品牌形象。对于大多数中小企业和个人站长来说，首先要考虑的是生存，域名简单好记，再有点相关性就可以，至于品牌问题，我相信95%的人都做不到那一步。

其实也就是发了一些牢骚，域名还是会继续被炒作，我们站长还是继续无奈，希望我们这些站长还是理性一点，网站，我相信内容比域名更重要。