Just So So ...
简单说下方法,首先通过命令,secedit /export /cfg model.inf 导出组策略配置信息,然后根据需要的Windows安全基线修改组策略,修改后再次用之前命令导出model2.inf,然后使用脚本过滤出不同部分,具体对应信息如下:1.1 审核口令设置安全策略密码必须符合复杂性要求 PasswordComplexity = 1密码长度最小值 MinimumPasswordLength = 8密码最长使用期限 MaximumPasswordAge = 42密码最短使用期限 MinimumPasswordAge = 1强制密码历史 PasswordHistorySize = 5用可还原的加密来储存密码 ClearTextPassword = 0复位帐户锁定计时器 ResetLockoutCount = 15帐户锁定时间 LockoutDuration = 15帐户锁定阈值 LockoutBadCount = 151.2 审核策略审核策略更改：AuditPolicyChange = 3审核登录事件：AuditLogonEvents = 3审核对象访问：AuditObject
RewriteEngine OnRewriteBase /RewriteCond %{HTTP_HOST} !^oiplay.com$ [NC]RewriteRule ^(.*)$ http://oiplay.com/$1 [L,R=301]RewriteCond %{SERVER_PORT} !^443$RewriteCond %{HTTP_HOST} ^oiplay.comRewriteRule ^.*$ https://%{SERVER_NAME}%{REQUEST_URI} [L,R]
把/etc/sysctl.conf文件中关于net.ipv4.tcp_congestion_control注释掉。使用ELRepo源在CentOS中安装最新版kernel开启TCP BBR拥塞控制算法，安装脚本如下：rpm --import https://www.elrepo.org/RPM-GPG-KEY-elrepo.orgrpm -Uvh http://www.elrepo.org/elrepo-release-7.0-2.el7.elrepo.noarch.rpmyum --enablerepo=elrepo-kernel install kernel-ml-devel kernel-ml -ygrub2-set-default 0echo "net.core.default_qdisc=fq" >> /etc/sysctl.confecho "net.ipv4.tcp_congestion_control=bbr" >> /etc/sysctl.confsysctl -preboot查看当前系统内核：uname -a执行下面的命令，如果结果中有bbr
一、简介 nali，名字取自中文“哪里”的拼音。nali包含一组命令行程序，其主要功能就是把一些网络工具的输出的IP字符串，附加上地理位置信息 (使用纯真数据库QQWry.Dat)。例如74.125.128.104会变成74.125.128.104[美国 加利福尼亚州山景市谷歌公司]。查询是在本地进行，并不会进行联网查询，所以效率方面不会对原始命令产生什么影响。 目前包含以下几个命令： nali nali-dig nali-nslookup nali-traceroute nali-tracepath nali-ping 使用这些命令的前提是，他们对应的命令必须存在。例如你要用nali-dig，必须保证dig是存在的。他们的用法和原始命令是一样的。例如nali-dig，用法就和dig一样。（nali-dig等同于dig |nali） 二、下载 wget --no-check-certificate http://qqwry.googlecode.com/files/nali-0.2.tar.gz 三、安装 tar zx
如果想杀死一个已经detached的screen会话，可以使用以下命令：screen -X -S [session # you want to kill] quit举例：[root@localhost]# screen -lsThere are screens on: 2883.amh (Detached) 12342.lnmp (Detached)2 Sockets in /var/run/screen/S-root.[root@localhost]# screen -X -S 2883 quit[root@localhost]# screen -lsThere is a screen on: 12342.pts-0.localhost (Detached)1 Socket in /var/run/screen/S-root.2883会话已经没有了。