秦海传媒

一、最小化安装CentOS6.2
1)创建虚拟机
2)下载最小化光盘
3)启动选择 basic video
4)选择时区
5)选择硬盘
6)磁盘分区
二、安装Linux集成服务
1）用途：
a)
b)
c)
d)下载地址2)插入光盘，然后执行以下命令：

mount /dev/cdrom /mnt
cd /mnt
./install.sh
reboot


三、配置网络

ifcofig -a
ifconfig eth0 192.168.0.2 netmask 255.255.255.0 　　//ip地址、子网掩码
route add default gw 192.168.0.1 dev eth0　　//网关
hostname centos 　　//计算机名

首先配置DNS

vi /etc/resolv.conf

加入:

nameserver 192.168.0.1

其次配置网关：

vi /etc/sysconfig/network

加入：

GATEWAY=192.168.0.1

完整的如下：

NETWORKING=yes
HOSTNAME=localhost.localdomain
GATEWAY=192.168.0.1

然后编辑：

vi /etc/sysconfig/network-scripts/ifcfg-eth0

内容如下：
DEVICE=”eth0″
HWADDR=”00:15:5d:00:03:01″
NM_CONTROLLED=”yes”
BOOTPROTO=dhcp
IPV6INIT=no
IPV6_AUTOCONF=no
ONBOOT=”yes”

之后重新启动：

?/etc/init.d/network restart # 或者命令： service network restart

还可以：ifdown eth0 and ...

端口映射相关：
la c 改变到中文模式。
sys 提权 进入系统视图, 键入Ctrl+Z退回到用户视图
[H3C]interface Ethernet0/1 进入端口映射模式,我这里1口是外网
[H3C-GigabitEthernet4/0]nat server protocol tcp global 外网IP 端口 inside 内网IP 端口
[H3C-GigabitEthernet4/0]undo nat server protocol tcp global 外网IP 端口 inside 内网IP 端口 册除端口映射

interface Ethernet0/0
ip address 192.168.0.1 255.255.255.0
firewall packet-filter 3000 inbound
nat server protocol tcp global 211.143.114.162 5900 inside 192.168.1.122 5900
nat server protocol udp global 211.143.114.162 9902 inside 192.168.1.122 9902
nat server protocol tcp global 211.143.114.162 30000 inside ...

一直大量使用DedeCMS和WordPress建站。但是由于有些站点不能持续更新，而且还有一些行业站点用的程序漏洞百出，所以频繁被黑。想到的最终办法就是去除可写目录的执行权限。这个操作在liunix主机上非常容易，Windows的主机上就比较困难了。所以这里提供一个更简单的思路，把附件目录分离成子站点，并设置该站点为纯静态站。这样，任何上传的数据都不再具有执行权限，木马也不能生效。而且纯静态站点的执行效率非常高，包括IIS也是如此。
具体方案
这里的演示程序是DedeCms,附件目录是uploads,站点域名是http://www.99288.net.cn

uploads目录rewrite到http://a.99288.net.cn;
添加纯静态站点a.99288.net.cn;
设置主目录为/var/www/99288.net.cn/uploads

具体操作
Linux下的操作

#设置rewrite
cat > /var/www/99288.net.cn/.htaccess < RewriteEngine On
RewriteBase /
RewriteCond %{http_host} ^www.99288.net.cn [NC]
RewriteCond %{REQUEST_URI} ^/uploads/
RewriteRule ^(.*)$ http://a.99288.net.cn/$1 [L,R=301]
RewriteCond %{REQUEST_URI} !^/uploads/
RewriteRule ^(.*) http://www.99288.net.cn/$1 [R=permanent,L]
END
#添加一个静态站点
bash dnampv.sh vhost a.99288.net.cn
sed -i \
"s/\/var\/www\/a.99288.net.cn/\/var\/www\/99288.net.cn/uploads/" \
/etc/nginx/sites-enabled/a.99288.net.cn.conf


最后两行的作用是防止非uploads的跳转用的。

Windows下的操作，更加简单

综述
按照以上操作后所有的写目录都可以独立出去；而且转发的站点是纯静态的站点，不存在被注入的可能性。以前有一个ASP的程序都是漏洞就通过此方法良好运行了600多天，因为注入的所有文件都是不能被执行的。（我把ASP的后缀改成PHP了），只允许执行.php文件。注入的都是ASP的木马所以根本不能执行。
...

当前的环境决定了有很多数据不符合国情，所以博客不得不在国内国外换来换去，对数据也开始更多关注起来。当然，如果你使用有面板的空间，你可以不厌其烦的登陆面板，去备份整个空间的内容。但是，如果你使用VPS，那么每天将备份文件下载到本地，也是一个伤脑筋的事情。

 其实，数据库可能比网站文件更加重要，今天我就来分享我使用的一个wordpress数据库自动备份发送到邮箱的插件，插件下载地址：http://wordpress.org/extend/plugins/wp-db-backup/（推荐官方下载地址）

 下载插件之后，当然是上传插件了，可以直接在后台安装插件选择本地文件，也可以FTP传到插件目录。上传之后，到Wordpress后台启用插件，下面，我们着重来看看插件的配置。

 为了安全和方便起见，建议大家还是选择通过电子邮件发送的方式每天备份自己的数据库。

 另外，有的朋友发现，发送到邮箱的数据库备份插件很小，其实不必担心，这确实是完整的数据库备份，只是经过压缩之后体积小了而已。就比如站长的这个博客吧，数据库的大小差不多3MB，但是备份的压缩包仅100多KB！