VPS侦探

这两天买了台入门级的VPS，厂家是RAMHOST，详细的清单这里有，他们家的VPS都是OpenVZ上的虚拟机，带个极其简单的web控制面板，可以预装若干种Linux系统，开通了/dev/net/tun和iptables SNAT/DNAT，能搭建支持转发的OpenVPN服务。各种型号唯一不同的是内存硬盘和流量，我挑了个倒数第二的micro plan，128M内存，10G空间，150G流量，每月4.99刀，季付。

购买挺简单，先注册帐号，选择机器，然后Payal付钱，等待审核一段时间，开通后他们家给我发了封邮件，整个过程相当简洁。邮件里面有web控制面板的链接，用之前的帐号密码登录，能够看到VPS的IP和VPS所在HOST的IP。预装的系统是Debian 5，我就没动他，保持原样。

然后就是SSH到HOST，用户名和密码都是vz，进去之后根据提示用账号密码登录就能获得root的环境了。这样总归是挺麻烦的，还是先把ssh装上吧，aptitude轻松加愉快。顺手adduser再加上普通权限用户若干，给一个加上sudo的权限(原始安装的deb包相当少，sudo都是要额外装的。)，其他的作为SSH Tunnel的帐号，就不给了。
查看全文 »

一，安装所需程序
yum install -y mutt vixie-cron

二，设置mutt发信参数
$ vim ~/.muttrc
写入下面的内容
set envelope_from=yes
set from=bak@diavps.com
set realname="DiaBak"
set use_from=yes
然后设置要接收邮件的Gmail，把bak@diavps.com加入白名单。
查看全文 »

这几天由于四处加共享，今天我的主用的那个Dropbox帐号空间满了，使用状态竟然是120%，我急了，情急之下我就自己邀请自己先加250M再 说，可是它必须安装客户端，正常同步一次以后才给增加空间，我就想着我应该把它装到那里去，因为我平常能接触到的机器都留下了Dropbox的足迹。实在 懒得折腾弄双开了。于是我就瞄准了我的VPS，举目四望我唯一没有装过Dropbox而我又能全权控制的机器就剩下它了…

可是现在难题来了，Dropbox初次使用需要运行一个gtk的向导来关联你的帐号，可是我那小小的VPS哪能奢侈到去装个Xserver呀。不过想想它那个gtk的向导对于只使用Dropbox命令行的模式只需要运行那么一次，而这一次看起来还是挺简单的，就是本机器与帐号的绑定，那它的绑定信息肯定存在于某个文件之中……如果以上的假设成立的话，我只需要修改这个文件，填入我的帐号信息就ok了……

鉴于Dropbox是个半开源的产物，有这样需求的肯定不止我一人，于是我就google之，看看有没有能直接使用的解决办法，你还别说，还真让我找到了，就是这个dbmakefakelib.py脚本，从名字就可以看出它会创建一些虚假的lib来欺骗Dropbox的gui向导，使其能够运行。
查看全文 »

VPSYou 是hostloc论坛myrte开办的，VPSYou现在主要提供位于Las Vegas 和Los Angeles基于Xen的VPS。

VPSYou3月优惠码：

20%vps：月付,季节付,半年付终生优惠20%适合任何PV-Xen类型的VPS；
30%vps：年付优惠30%适合任何PV-Xen类型的VPS；
2ram：终生双倍内存优惠适合任何PV-Xen类型的VPS；
2disk：终生双倍磁盘优惠适合任何PV-Xen类型的VPS；
2Bandwidth：终生双倍流量优惠适合任何PV-Xen类型的VPS；

VPSYou官网：http://www.vpsyou.com

注：以上优惠只支持选其一，输入2ram，2disk，2Bandwidth后需要在VPSYou后台提交说明。
查看全文 »

年前租的房子被小偷“光顾”笔记本被偷，过年期间也没怎么上网更新文章，过完春节回济南到现在也没买电脑，先转载一篇ovear小朋友的文章，好像不少VPSer想安装KDE, Gnome和VNC。

Windows VPS都有图形化界面（GUI）的远程桌面，Linux VPS就只有SSH和像Hyper-VM这样的web面板。今天我就用一个闲置的VPS安装了KDE+Gnome+VNC的环境。
本教程使用D9hostVPS测试。

补图：

查看全文 »

在初中和高中时对网络安全这方面很感兴趣，接触过的网络安全知识也都是些Windows下的，Linux下的接触比较少，但是很多VPSer们也想更多的了解Linux下面的安全设置，所以先在网上找些给大家恶补一下，我有时间也多恶补一下，多写些教程。

每个进程都会有一个PID，而每一个PID都会在/proc目录下有一个相应的目录，这是Linux（当前内核2.6）系统的实现。

一般后门程序，在ps等进程查看工具里找不到，因为这些常用工具甚至系统库基本上已经被动过手脚（网上流传着大量的rootkit。假如是内核级的木马，那么该方法就无效了）。

因为修改系统内核相对复杂（假如内核被修改过，或者是内核级的木马，就更难发现了），所以在/proc下，基本上还都可以找到木马的痕迹。

思路：
在/proc中存在的进程ID，在 ps 中查看不到（被隐藏），必有问题。

for i in /proc/[0-9]* ; do
查看全文 »