myeclipse 2013 deploy path 修改

文件路径:./.settings/org.eclipse.wst.common.component:

<project-modules id=”moduleCoreId” project-version=”1.5.0″>
<wb-module deploy-name=”web”>
<wb-resource deploy-path=”/” source-path=”/WebRoot” tag=”defaultRootSource”/>
<wb-resource deploy-path=”/WEB-INF/classes” source-path=”/src”/>
<property name=”context-root” value=”web”/>
<property name=”java-output-path” value=”/web/WebRoot/WEB-INF/classes”/>
</wb-module>
</project-modules>

linux sync 木马 .Iptables .Iptablex

现象:linux 主机对外发出高达上G的流量定向攻击互联上的某台主机(1001端口),结果就是,目标挂掉了,你也被云主机封号了(这种攻击会导致云架构共享的网络瘫痪,所有用户无法正常服务,属于致命问题)。

对于站长来说封号就是灭顶之灾,如果数据无法备份,就更悲剧了。

目前木马攻击的注入方式未知,希望有高人研究,根据本人主机的情况,猜测ssh扫描,bug注入的可能性比较高。

防范:

1. 修改ssh默认端口

2. 修改ssh的访问源ip(类似 AWS EC2 的security groups 功能)

同样问题的站长:

http://bbs.chinaunix.net/thread-4118890-1-1.html

http://www.xujiansheng.cn/2014/01/linux-viruses-iptablex-iptables/

可疑样本文件:Iptablex.zip

希望有高人能看到,能发现后门,造福广大站长

经这两天学习和热心网友乌云微博管理员的帮助,初步定位是struct 漏洞:

类似:http://www.beardnote.com/?p=829

 

解决struts2最新s2-016代码执行漏洞–CVE-2013-2251

今天接到外界报告struts2框架存在任意命令执行漏洞,可直接执行任意系统命令。 详细见官方说明:http://struts.apache.org/release/2.3.x/docs/s2-016.html

漏洞版本:
Apache Struts 2.0.0 – Apache Struts 2.3.15

漏洞描述:
CVE-2013-225. Struts2 是第二代基于Model-View-Controller (MVC)模型的java企业级web应用框架。它是WebWork和Struts社区合并后的产物

Apache Struts2的action:、redirect:和redirectAction:前缀参数在实现其功能的过程中使用了Ognl表达式,并将用户通过URL提交的内容拼接入Ognl表达式中,从而造成攻击者可以通过构造恶意URL来执行任意Java代码,进而可执行任意命令

redirect:和redirectAction:此两项前缀为Struts默认开启功能,目前Struts 2.3.15.1以下版本均存在此漏洞

目前Apache Struts2已经在2.3.15.1中修补了这一漏洞。强烈建议Apache Struts2用户检查您是否受此问题影响,并尽快升级到最新版本

< 参考 1. http://struts.apache.org/release/2.3.x/docs/s2-016.html >

测试方法:
@Sebug.net dis 本站提供程序(方法)可能带有攻击性,仅供安全研究与教学之用,风险自负!

由于Apache Struts2 在最新修补版本2.3.15.1中已经禁用了重定向参数,因此只要重定向功能仍然有效,则说明受此漏洞影响:

http://host/struts2-showcase/employee/save.action?redirect:http://www.yahoo.com/

如果页面重定向到www.yahoo.com,则表明当前系统受此漏洞影响。

验证表达式解析和命令执行:

http://host/struts2-showcase/employee/save.action?redirect:%25{3*4}

http://host/struts2-showcase/employee/save.action?redirect:%25{(new+java.lang.ProcessBuilder(new+java.lang.String[]{'command','goes','here'})).start()}`
Sebug安全建议:

厂商状态:
厂商已经发布Apache Struts 2.3.15.1以修复此安全漏洞,建议Struts用户及时升级到最新版本。

厂商安全公告:S2-01. 链接:http://struts.apache.org/release/2.3.x/docs/s2-016.html

软件升级页面:http://struts.apache.org/download.cgi#struts23151

目前存在漏洞的公司
乌云上,已经发布了快60个struts的这个漏洞问题,包括腾讯,百度,网易,京东等国内各大互联网公司。(http://www.wooyun.org/bugs/new_submit/) 

解决办法:
升级到Struts 2.3.15.1(强烈建议)
使用ServletFilter来过滤有问题的参数(临时替换方案)
 
参考资料:
http://sebug.net/appdir/Apache%20Struts

这次struts爆出来的漏洞,一大片的网站受的影响,影响最严重的就是电商了. 对于struts的漏洞,曾经也写过struts2代码执行漏洞,struts2自从使用OGNL表达式的方式后,经常就会报出一些可怕的漏洞出来,建议那些还是struts的童鞋们,学习一些其他的框架吧!比如,spring mvc,简单,好用,高效! 这里有篇对struts漏洞分析很透彻的文章,推荐学习学习. http://www.inbreak.net/archives/507

问题解决参考:
http://www.geek521.com/?p=3278

EC2 Instance 重启后ssh无法登陆的问题

创建instance后,第一次都能正常运行,但是重启后大概率(大于80%)创建的instance就ssh连不上了。刚开始以为自己的业务导致服务器僵死,后来发现80端口都是正常的,说明服务器没有问题,只是ssh无法连接。
于是通过其他手段登录到服务器,想手动拉起sshd,系统提示:

Failed to start SSH server :
Starting sshd: /etc/ssh/sshd_config line 157: Bad yes/without-password/forced-commands-only/no argument: without-passwordUseDNS
[FAILED]

根据提示,发现sshd_config的配置中有非法的内容(没有换行),于是手动,修改后sshd正常启动。
进一步定位分析,发现原来 EC2的 instance 的/etc/rc.d/rc.local 中有脚本控制每次开机后向sshd_config 末尾写入:

UseDNS no
PermitRootLogin without-password

当这2行缺少合法的换行时,sshd就开机无法启动了。
解决方法:
1)屏蔽rc.local脚本的相关语句
2)修改sshd_config的属性为只读

有源滤波电路的等价无源滤波电路

目前的filterlab filterpro等元件生成的参考模型都是基于有源运放的。如果我们需要无源的等价电路,一个简单的近似等价方法:

先根据自己需要用软件设计出有源滤波器电路,然后将生成的滤波电路中的运放去掉,将RC网络中原来接运放输出端的那个回路点直接改接到地。

MTK编译环境问题make: *** [mmi_feature_check] Error 1

今天遇到的问题:同样都是win7 系统,同样的安装路径,编译工具和代码,在新的机器上就是编译不了,提示如下:

make: *** [mmi_feature_check] Error 1

熟悉mtk的同学一看就知道是路径问题.

于是在相关perl脚本中分段加打印,终于定位出原来是新的机器不支持命令行的空格缩写格式,不支持如  c:Progra~1 这样的写法.

具体原因待日后有时间再进一步定位.暂时通过修改工具路径规避此问题.

mysql table crash 自动修复脚本

已验证:eg1:

#!/bin/sh

cd /var/lib/mysql

echo “$(date) start mysql_deamon running…”
sleep 180

while [ 1 ]
do
echo “$(date) mysql_deamon running…”
sleep 30

for i in `cat mysqld.log |grep crash|awk -F “‘” ‘{print $2}’|sort -u|sed -e ‘1d’ `;
do
if [ “$i” != “./xxx/xxx” ]; then
echo ‘not find xxx crash’
else
echo ‘find xxx crash’
echo ‘repair xxx’
mysqlcheck -uxxx -pxxx xxx xxx -r
fi

echo ‘clear the err log’
> mysqld.log
done
done

eg1 中红色部分代码其实可以1句搞定,由于本人不善 shell 提取字符操作,只能做固定判断了

未验证 eg2:

#!/bin/bash

#This script edit by badboy connect leezhenhua17@163.com
#This script used by repair tables
mysql_host=localhost
mysql_user=root
mysql_pass=123456   #密码如果带特殊字符如分号可以这么写  root;2010就可以了
database=test

tables=$(mysql -h$mysql_host -u$mysql_user -p$mysql_pass $database -A -Bse “show tables”)
for arg in $tables
do
check_status=$(mysql -h$mysql_host -u$mysql_user -p$mysql_pass $database -A -Bse “check table $arg” | awk ‘{ print $4 }’)
if [ “$check_status” = “OK” ]
then
echo “$arg is ok”
else
echo $(mysql -h$mysql_host -u$mysql_user -p$mysql_pass $database -A -Bse “repair table $arg”)

fi
echo $(mysql -h$mysql_host -u$mysql_user -p$mysql_pass $database -A -Bse “optimize table $arg”)
done

未验证 eg3:

#!/bin/bash
#author:itnihao
#mail:itnihao@qq.com
#date 2013-02-18
#version v1.0
#function:repair mysql table

User=root
Password=123456
Host=192.168.1.10
Database=$(mysql -u${User} -p${Password} -h${Host} -e ‘show databases’|grep -v ‘Database’)
for DBname in ${Database}
do
table=$(mysql -u${User} -p${Password} -h${Host} ${DBname} -e ‘show tables’|grep -v tables_in_mysql)
for tableName in ${table}
do
mysql -u${User} -p${Password} -h${Host} ${DBname} -e “check table ${tableName}” [ “$?” != 0 ] &&mysql -u${User} -p${Password} -h${Host} ${DBname} -e “repair table ${tableName}”
done
done

‘xxx’is marked as crashed and should be repaired

1、从网上查了下有的说是频繁查询和更表造成的索引错误。

2.还有说法为是MYSQL数据库因为某种原因而受到了损坏,如:数据库服务器突发性的断电、在提在数据库表提供服务时对表的原文件进行某种操作都 有可能导致MYSQL数据库表被损坏而无法读取数据。总之就是因为某些不可测的问题造成表的损坏。

修复:

mysql> REPAIR TABLE int_dev_gps;

服务器shell脚本中用wget/curl模拟客户端调用api接口

目前的生产环境使用的vps的shell监护脚本中,发现有很大的概率reboot命令会僵死,但是web页面面板功能正常。正好网站提供了api接口,所以可以通过api完成可靠的系统复位。

我们可以在shell中用wget 和curl 模拟客户端,来发送指令的url.

curl 常用的 开关:

-o 忽略下载

-s 忽略返回

其他的见 –help

样例:

curl -o /dev/null -s “http://xxxx.com”

wordpress手动升级后由于文件目录权限问题导致无法上传附件

手动升级wordpress 后,发现无法上传附件,于是仔细分析新文件夹和老备份文件的差异,发现是由于cp时改变了upload 文件夹属性导致。wordpress upload文件夹的 归属是 apache:apache  所以在手动更新文件时,要使用 -Rp 参数,保持原文件的属性不变。

mysql java 守护脚本

参考网上资料,为生产环境的mysql 和java 进程增加守护进程,负责进程退出时,自动拉起

#!/bin/sh
##设置mysql进程和jira进程的监控进程名和进程数目;
mysql_process_check=`lsof -i:3306|awk ‘{ print $1 }’|sed -n 2p`
mysql_check=`lsof -i:3306 |wc -l`
jira_process_check=`lsof -i:8080|awk ‘{ print $1 }’|sed -n 2p`
jira_check=`lsof -i:8080 |wc -l`

##设置java运行环境,单独在shell脚本提示符号下面运行是可以不用设置java运行环境(因为加载用户shell脚本环境时已经加载
##了);但是在cron进程下面时则需要设置java运行环境。

#export JAVA_HOME=/usr/lib/jvm/java-1.5.0-sun
#export PATH=$PATH:/usr/lib/jvm/java-1.5.0-sun/bin

while [ 1 ]
do
echo “$(date) jboss_deamon running…”
##先查看3306端口是否有运行进程(注意,这个时候运行在3306脚本上面的不一定是mysql进程mysqld!不过我们第一步是判断
##3306端口上面是否运行了进程)
while [ $mysql_check -eq 0 ]
do
echo “port:3306 have no process running”
sleep 2
#/usr/bin/mysqld_safe -umysql &
service mysql start
##如果8080端口上有进程运行,不管它是jira服务进程java还是其它进程,则一律把8080端口上运行的进程强行终止掉;
##因为jira服务的运行依赖于mysql的正常运行后才运行;如果jira服务进程正常存在系统中,但是mysql进程已经出问题了,
##那么这个时候不管8080端口上运行的是jira服务进程java还是其它进程,一律强行终止掉。
if [ $jira_check -gt 0 ]; then
pkill -9 $jira_process_check
fi
sleep 20
mysql_check=`lsof -i:3306 |wc -l`
done

##这一次将判断3306端口上面运行的是否为mysql进程mysqld,如果不是则强行终止3306上面的非mysql进程,同时终止完后运行##mysql进程
mysql_process_check=`lsof -i:3306|awk ‘{ print $1 }’|sed -n 2p`
if [ $mysql_process_check != mysqld ]; then
echo ‘mysql_process not run in port 3306,so I will kill process which run in port 3306.’
pkill -9 $mysql_process_check
mysql_check=`lsof -i:3306 |wc -l`
# echo $mysql_check
while [ $mysql_check -eq 0 ]
do
sleep 2
#/usr/bin/mysqld_safe -umysql &
service mysql start
##确认8080端口上面是否运行了进程,如果运行了进程则强行终止掉8080端口上面运行的进程,不管是jira进程还是其它进程。
if [ $jira_check -gt 0 ]; then
pkill -9 $jira_process_check
fi
sleep 20
mysql_check=`lsof -i:3306 |wc -l`
done
echo ‘mysql_process are running in port 3306.’
else echo ‘mysql_process are running in port 3306.’
fi

##确认8080端口上面是否运行了进程(不管8080端口上面运行的是java进程还是其它进程)jira_check=`lsof -i:8080 |wc -l`
while [ $jira_check -eq 0 ]
do
echo “port:8080 have no process running”
sleep 2
#/usr/local/jira/bin/startup.sh
nohup /data/web/jboss-as-7.1.1.Final/bin/standalone.sh >/dev/null 2>&1 &
sleep 30
jira_check=`lsof -i:8080 |wc -l`
done

##检查8080端口上面是否运行着jira服务进程java,如果没有则先强行终止8080端口上面运行的进程;然后在启动jira服务
jira_process_check=`lsof -i:8080|awk ‘{ print $1 }’|sed -n 2p`
if [[ $jira_process_check != java ]]; then
echo ‘jira_process not run in port 8080,so I will kill process which run in port 8080.’
pkill -9 $jira_process_check
jira_check=`lsof -i:8080 |wc -l`
# echo $jira_check
while [ $jira_check -eq 0 ]
do
sleep 2
#/usr/local/jira/bin/startup.sh
/data/web/jboss-as-7.1.1.Final/bin/standalone.sh >/dev/null 2>&1 &
sleep 30
jira_check=`lsof -i:8080 |wc -l`
done
echo ‘jira_process are running in port 8080.’
else echo ‘jira_process are running in port 8080.’
fi
sleep 60
done

jboss 的时区问题导致timestamp 错误

最近由于更换云主机,环境进行了搬迁,发现以前正常的设备数据都和实际时间段差了时区值。同时发现jboss的日志时间是UTC时间,所以推断是jboss时间错误导致时间戳错误,数据错乱。

修改jboss 时区:

修改 xxx/bin/xxx.cnf xxx根据服务器类型有变化

在 启动配置中添加jvm 参数,指定时区和jboss 的语言:

export JAVA_OPTS=”-Duser.timezone=Asia/Shanghai -Dfile.encoding=utf-8 -Duser.language=zh -Duser.region=CN”

一生

【1岁】我就是不讲话,不让大人们轻易知道我在想什么。哼哼。 

【2岁】发表第一篇论文《论走路》:还是手脚并用更稳当一些…… 

【3岁】认识了许多新朋友。女生(男生)?她(他)和我不一样。 

【4岁】鹅鹅鹅,曲项向天歌,白毛拂绿水,红掌拨清波……我的苦难人生就这样开始了。 

【5岁】我讨厌每个人都过来摸我一下表示喜欢,我讨厌回答几岁了这个问题。 

【6岁】上学,我很忙。 

【7岁】老师说的为什么和爸爸妈妈说的不一样?一定是爸爸妈妈错了。 

【8岁】我应该有些自己的奢侈品,原来的那些太土了。 

【9岁】第一次翘课。 

【10岁】“隔壁班上的那个女孩(男生)为什么还没有经过我的窗前……” 

【11岁 】褪字灵真是个好东西,但学会模仿爸爸签字好像更重要。 

【12岁】升初中,真的从现在开始就能决定我一生的走向吗?那要不要列一个清晰版的人生计划? 

【13岁】每天都在发育。女生在妈妈陪伴下买了第一个Bra,男生突然开始自己洗内裤。 

【14岁】 ……!!其实不过是拉拉手而已。 

【15岁】小学里最要好的朋友,有的已经失去了联系。 

【16岁】成为有身份的人。男生偷偷用了父亲的刮胡刀。 

【17岁】人生里“第一次”最密集的一年。 

【18岁】成年。有投票权。啊,还有高考……它的重要性和决定性是过了好多年才发现的。虽然当时已经被这重要压得喘不过气来了。 

【19岁】新世界展开了,我可以无法无天了。被叫“叔叔”或者“阿姨”。 

【20岁】重新思考一下人生,可以给过来人讲自己的传奇故事了。 

【21岁】无所事事的一年,也是最容易被忽略和忘记的一年。或者,这一年就该被浪费掉? 

【22岁】我赚钱了!王侯将相,宁有种乎? 

【23岁】一个人住在北京(上海……),还不错哦。很多东西不像自己想象的那个样子。 

【24岁】对本命年充满忌惮,随时准备倒更大的霉。 

【25岁】懒得跳槽了,有什么区别呢? 

【26岁】学会了用“呵呵”来表达自己不一样的看法。 

【27岁】啊,那些运动员的年龄,居然比我还小。

【28岁】远大前程,终于找到了得心应手的感觉。 

【29岁】父母帮忙付首付,自己付按揭的第一套房。第一次婚姻。该为家族负责的事,在这一年似乎应该都搞定才行。 

【30岁】曾经可怕的年龄,也就这么着就来了。 

【31岁】事业不错,生活也不错,但不舒服的是,富豪榜上也有比你年轻的人了。 

【32岁】计划开始繁殖。 

【33岁】抓住青春的尾巴。 

【34岁】发现有些事情不是你通过努力就能做到的。 

【35岁】突然想起来,多年以前那个35岁退休的理想不可能实现了。 

36岁】理解了为什么妈妈当年会觉得你是如此天赋异禀,因为你也如此看自己的孩子。

【37岁】挠挠七年之痒。 

【38岁】那些不知天高地厚的年轻人! 

【39岁】奔4,但已经不恐慌了。 

【40岁】 四十不惑。就是说,任何事情都要自己解决了,你没有资格也不好意思再去请教别人了。 

【41岁】看孩子写作业,这些题怎么还是那么讨厌。 

【42岁】毕业20年聚会,男生最大的能耐还是把自己的肚子搞大。 

【43岁】孩子问题好像是遇到的问题中最棘手也是最没把握的。 

【44岁】去健身房的目的不是为了肌肉或者减肥,而是更多考虑自己的心肺功能问题了。 

【45岁】中年危机,找到心跳的感觉。 

【46岁】事业有成,觉得自己还是很幸运的。 

【47岁】孩子的个头超过自己。 

【48岁】发现眼睛居然不近视了。 

【49岁】琢磨了一年如何与孩子沟通的问题。 

【50岁】结婚20周年纪念,一起度一次假。只是因为孩子住校了。 

【51岁】去陌生城市开拓一个新市场。很激动兴奋,就像有很多未知的东西等在前面。 

【52岁】同学又聚会,为早逝的同学默哀。交流最多的是健康问题。 

【53岁】太阳底下没有新鲜事。 

【54岁】公共汽车上,很意外有个孩子给你让座。 

【55岁】儿子(女儿)要出国了。 

【56岁】做的所有事,终究还是要放下的。 

【57岁】父母随时需要有人在身边照顾。 

【58岁】越来越絮叨了,更年期。 

【59岁】做了很多退休的计划,这一年过得可真快。 

【60岁】退休。早上一起床就手足无措,若有所失。 

【61岁】认识了许多新朋友。 

【62岁】见一对陌生的同龄夫妇,与他们一起探讨了儿女结婚的事宜。 

【63岁】参加孩子的婚礼。 

【64岁】搬到另一个城市与孩子同住。 

【65岁】能记得住电视里每个电视频道的号码。 

【66岁】告诫自己不要太操心孩子家里的事,但总是管不好自己。 

【67岁】很迫切地希望有孩子的孩子。 

【68岁】终于有了自己的爱好。 

【69岁】不会再搬家了。 

70岁】得了一场病,写了遗嘱。 

【71岁】终于有了孩子的孩子,溺爱他(她)。 

【72岁】同学聚会,发现少了些人。 

【73岁】想应该把自己一生记录下来。 

【74岁】记忆力狠狠衰退了一下。 

【75岁】早晨醒得越来越早。 

【76岁】和儿子(女儿)争执,第三代应该如何教育。 

【77岁】不再抱怨了,世界不是我们的。 

【78岁】与朋友谈论最多的是各种疾病。 

【79岁】坚持每天了解新闻,知道别人在讲什么东西。 

【80岁】其实一辈子还是挺满意的。 

【81岁】量身高,发现比年轻时矮了3公分。 

【82岁】孩子越来越多地把我当作要照顾的孩子。 

【83岁】重写一遍遗嘱,只不过是叮嘱继承者一定保管好这些东西。 

【84岁】 “我居然活到了84岁。” 

【85岁】随身带着卡片,上面记着姓名健康状况还有住址和联系电话。 

【86岁】很久远的事都想起来了,但身边发生的事变得越来越模糊了。 

【87岁】有时会想有关尊严的问题。 

【88岁】他们以为我真的什么也不清楚了。 

【89岁】拒绝轮椅,坚持每天出去走几分钟。 

【90岁】对那些说“看不出您90岁”的人报以微笑。 

【91岁】最后一颗牙齿掉了。 

【92岁】接受不做任何事——已经没有人放心让你做任何事情了。 

【93岁】接受轮椅。 

【94岁】孙子(女)用他(她)的第一个月的工资给我买了礼物。 

【95岁】已经不再关心具体的日期了。只是下意识地问“今天是几号?”一天问了10次。 

【96岁】上一次出门是什么时候? 

【97岁】在床上,完成所有活动。像很早很早以前。 

【98岁】又一次几乎触摸到死亡。 

【99岁】等待。 

【100岁】我走了。 

从睁开眼到见到神,转瞬即一生。


 结语:时间总是那么慢却又那么快,蓦然回首,很多事情很多人已经过去,我们来到这个世界,不全是为了金钱,不是为了成为他的奴隶。人生有限,再多的钱买不到你的时间和你的欢乐,别沉迷于此。你是否应该回头,看看自己,看看自己的家人,看看自己的朋友,容颜无法永驻,时间无法停留,生来不带财物,死去也不过三寸之地,生活的美好在于创造美好的记忆,是不是我们该想想,哪些事情想做却一直未做的,或者,哪些想见的人却一直未见的。