四20

能图不表-健康度监控之趋势图

by xt9 on 四月 20th, 2011 at 16:07
Posted In: 编程

在日常运营中，大家最担心的莫过于自己负责的项目是否正常运转，于是乎我们会对运营状况监控。通常会在运营数据异常时发告警邮件。但如果我们需要观察一段时间内的数据呢？或者需要给其他同事和leader同步某时段内的运营情况呢？依照‘能图不表’ 的原则，最好是有一个图咯，下面我介绍一段快速画出趋势图的代码。

 

一、 准备工作

↓ Read the rest of this entry…

└ Tags: , ,
 Comment 
二20

Apache Tunnel Backdoor

by xt9 on 二月 20th, 2011 at 04:20
Posted In: 网络安全

特点：

1、端口复用

直接 使用 apache的socket，穿墙

2、隐秘启动

平时无进程和网络连接，当发送的任意http请求中host设置为^bkc时 ，启动shell.不留痕迹

apache log中也不会留下异常日志。

↓ Read the rest of this entry…

└ Tags: , ,
5 Comments
一17

一类客户端软件架构漏洞

by xt9 on 一月 17th, 2011 at 23:57
Posted In: 编程, 网络安全

14号安全焦点(http://www.securityfocus.com)爆了一个ICQ远程执行漏洞，DNS劫持导致恶意文件执行，谈这个漏洞的成因得从ICQ的更新流程说起:

1. ICQ发起一个更新查询请求http://update.icq.com/cb/icq6/30009/0/updates.xml

2. 分析版本号是否大于本地版本

3. 如果大于则download补丁ZIP包

4. 解压补丁文件，替换旧程序。

通常客户端类软件更新补丁都是这么个流程，从程序开发者的角度看没什么问题，可是在众黑帽、白帽的眼里就不是这样，下细分析就会发现整个流程中不够严谨的地方。

↓ Read the rest of this entry…

└ Tags: , , , ,
1 Comment
十二10

[转]从一个Perl程序看网络服务器设计

by xt9 on 十二月 10th, 2010 at 10:49
Posted In: 佳文共賞, 编程

原文

http://www.perlfect.com/articles/select.shtml

简单优化下其代码，并写了个客户端脚本进行测试。
服务器端代码如下：

↓ Read the rest of this entry…

5 Comments
十二06

检测网卡是否处于混杂模式

by xt9 on 十二月 6th, 2010 at 13:01
Posted In: 编程, 网络安全

代码片断摘至OSSEC，多读读开源软件代码还是挺有收获的。

#include <sys/ioctl.h>
#include <net/if.h>
#include <stdio.h>
#include <stdlib.h>
#include <unistd.h>
#include <string.h>
/*  check_rc_if: v0.1
*  Check all interfaces for promiscuous mode
*/
└ Tags: , ,
5 Comments