彥霖 實驗筆記

我們活在邪惡的網路世界，世界上會有成千上萬的駭客，每天在 Ping 來 Ping 去的
用暴力 IP 掃描從 0.0.0.0 掃到 255.255.255.255
只要發現你主機有回應，他們就會鎖定你的IP，進而攻擊你的電腦
而且開防火牆還沒用，還是會被掃到...
所以我們今天要做 Ping 到 你的電腦 而不回應...的功能...
我們只要打以下指令，就可以關閉 Ping 回應了
關閉 Ping 回應指令：echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all
開啟 Ping 回應指令：echo 0 > /proc/sys/net/ipv4/icmp_echo_ignore_all
這時你可以試試看從其他台電腦 ping 過去有沒有回應
如果都是顯示 "連線逾時" 就成功拉 !
而且我們這時候開 Server 也是可以正常運作的，完全不用擔心 : D
只要再加上防火牆，就基本上有最低限度的安全性啦 ~
為什麼是最低限度 ? 因為主要還是要看你的 Server 有沒有漏洞
Server 有漏洞 防火牆打開、ping 不回應....好像也沒甚麼用了...( 例如盜取 Database 資料....反正是從網頁取得...網頁一定會通過防火牆...如果我用 SQL 注入還是可以竊取到資料...
所以啦...就是這樣...

不知道為什麼一直聯想到中國的 綠壩 防火牆...
阿...偏題了....指令在下面... 



說明
指令


 啟動
 service firewalld start


 停止
 service firewalld stop


 禁用
 systemctl disable firewalld


 重新啟動
 service firewalld restart


 重讀設定
 firewall-cmd --reload


 查看狀態
 service firewalld status


 查看永久的設定
 firewall-cmd --zone=public --list-all --permanent


 查看 runtime 的設定
 firewall-cmd --zone=public --list-all


 查看 zone
 firewall-cmd --get-default-zone


 查看此 zone 所開的服務
 firewall-cmd --zone=public --list-all


 在 (執行時期)
 加入 public zone 的 80 TCP 端口
 firewall-cmd --zone=public --add-port=80/tcp


 在 (永久)
 加入 public zone 的 80 TCP 端口
 firewall-cmd --zone=public --permanent --add-port=80/tcp


 在 (執行時期) 
 刪除 public zone 的 80 端口
 firewall-cmd --zone=public --remove-port=80


 在 (永久)
 刪除 public zone 的 80 端口
  firewall-cmd --zone=public --permanent --remove-port=80


 加入可通過的 IP
 firewall-cmd --zone=public --add-source=192.168.1.2/24


 移除可通過的 IP
 firewall-cmd --zone=public --remove-source=192.168.1.2/24


 
 


 加入 192.168.1.2/24
 的 IP 可讀取 80 端口
 firewall-cmd --zone=public
 --add-rich-rule='rule family="ipv4" source
 address="192.168.1.2/24"
 port port="80" protocol="tcp" accept'


 
 


 
 

0. 先從 Netbeans 官網中下載 *.sh 的安裝檔：https://netbeans.org/downloads/
1. 先切換至管理員：su -
2. 進入到 *.sh 安裝檔資料夾中
3. 輸入 sh ./<檔案名稱>，例如：sh ./netbeans-8.0.2-javaee-linux.sh
4. 安裝中
5. 安裝成功

從網路下載安裝檔，附檔名是 *.run，傳統圖形化介面 手動點兩下安裝...是無法安裝的....
所以要開啟終端機，進入到該檔案的目錄下，然後用 su - 切換至管理員身份
然後執行 ./<檔案名稱>，不可以直接打 檔案名稱，這樣會變成指令的方式執行，他會說找不到該指令...
要加 ./ 代表當前目錄，用當前目錄的檔案去執行
舉例：
我從這裡下載 PostgreSQL 的 *.run 安裝檔：http://www.enterprisedb.com/products-services-training/pgdownload
下載好之後檔案名稱是：postgresql-9.4.4-3-linux-x64.run
這時候我用 cd 切換到該檔案路之下
再用 su - 切換成管理員
賦予執行權限： chmod u+x ./postgresql-9.4.4-3-linux-x64.run
最後執行：./postgresql-9.4.4-3-linux-x64.run
就可以順利開啟拉 ~

詳細資料可以參考：http://www.server-world.info/en/note?os=CentOS_7&p=x&f=2
想要看影片的人可以到這：https://youtu.be/lzcBdftzRVQ
要先用管理用身分進行，可以用 su - 切換至管理員角色
yum -y groups install "KDE Plasma Workspaces"
echo "exec startkde" >> ~/.xinitrc
startx

說明
指令


 切換至系統管理員
 su -


 查詢安裝套件 (只顯示 java 有關)
 rpm -qa | grep java


 移除安裝套件 (Java 示範)
 (可搭配上方的 rpm 查詢來移除)
 rpm -e --nodeps < java 套件名稱>


 顯示當前目錄名稱
 pwd


 移動當前目錄
  cd <目錄名稱>


 顯示當前目錄的所有 檔案 + 資料夾
  ls


 立刻關機
 shutdown -h now


 幾分鐘後自動關機
 shutdown -h <分鐘>


 重新開機
 reboot


 篩選特定文字
 grep <關鍵字> <檔案路徑>


 誰在線上?
 who


 清除畫面
 clear


 刪除資料夾與子檔案 (遞迴刪除)
 rm -r <資料夾名稱>


 更新所有預裝軟體
 yum -y update


 更新所有預裝軟體
 yum -y yum upgrade


 建立資料夾
 mkdir A


 建立多曾資料夾
 mkdir -p A/B/C


 查看指令安裝位置 (Java 示範)
 which java


 查看 GNOME 版本
 gnome-shell --version


 
 


 
 

Start Boot Strap : http://startbootstrap.com/template-categories/all/

import java.util.Map;
import org.hyperic.sigar.Cpu;
import org.hyperic.sigar.CpuPerc;
import org.hyperic.sigar.NetInfo;
import org.hyperic.sigar.Sigar;
import org.hyperic.sigar.SigarException;

原文：http://stackoverflow.com/questions/11034753/sigar-network-speed
import java.util.HashMap;
import java.util.LinkedList;
import java.util.List;
import java.util.Map;
import java.util.Map.Entry;

package main;
import com.sun.management.OperatingSystemMXBean;
import java.io.File;
import java.lang.management.ManagementFactory;
import java.util.logging.Level;
import java.util.logging.Logger;