来源: 互联网  发布时间: 2013-12-24

Windows
下个jdk包，安装，
JAVA_HOME=C:\java
PATH=C:\java\bin
CLASSPATH=.;%JAVA_HOME%\lib\dt.jar;%JAVA_HOME%\lib\tools.jar
Linux
wget 192.168.1.101/jdk-6u11-linux-i586.bin
mv jdk-6u11-linux-i586.bin /usr/local/src/
cd /usr/local/src/
./jdk-6u11-linux-i586.bin
mkdir ../java
mv jdk1.6.0_11/* ../java/
vim /home/myz/.bashrc
export JAVA_HOME=/usr/local/java
export PATH=$JAVA_HOME/bin:$PATH
export CLASSPATH=.:$JAVA_HOME/lib/dt.jar:$JAVA_HOME/lib/tools.jar
Test
// HelloWorld.java
import java.util.*;
public class HelloWorld{
public static void main(String[] args){
System.out.println("Hello World");
System.out.println(new Date());
}
}
javac HelloWorld.java
java Helloworld

    

    来源: 互联网  发布时间: 2013-12-24

到官方网站下载最新正式版本（括号内的版本号是我搭建平台时使用的）：
Apache（2.2.4）：http://httpd.apache.org/download.cgi
PHP（5.2.3，zip包）：http://www.php.net/downloads.php
MySQL（5.0.45）：http://dev.mysql.com/downloads/mysql/5.0.html
phpMyAdmin（2.10.3）：http://www.phpmyadmin.net/home_page/downloads.php
为了以后重装系统方便，建议不要安装在系统盘，这里安装在D盘。可以是根目录，亦可以是其它目录，但最好目录名中不要有空格，这样可以避免某些错误的出现。
安装Apache 2.2.4
开始后，同意协议，一路Next。到了填写Server Information这一步，在Network Domain、Server Name中填写localhost，当然你填写其它的也没有什么影响；底下的选项就选择默认的第一个，Next。安装类型，选择Custom，Next。 安装功能默认；安装地址，我这里选择的是D:\Apache2.2，Next。确认无误后，按Install，开始安装。
提示：在XP/2000下安装Apache安装完成，win2003sp2,Vista下还需一下步骤。
在Vista下，安装到最后时，会出现两个错误，主要是无法注册服务。其实，不影响的（接下来解决这个问题），忽略错误，完成安装。在开始菜 单>所有程序>附件中找到命令提示符，或在开始中搜索cmd，右击以管理员身份运行。到Apache安装目录的bin子目录下，执行 httpd -k install 命令，把Apache安装为Windows服务。接着， httpd -k start ，启动Apache。
安装PHP 5.2.3
PHP不用安装程序，直接将压缩包解压到选定的文件夹，例如我这里D:\PHP5.2.3。
配置Apache和PHP
打开Apache的配置文件httpd.conf（Apache安装文件夹下conf子文件夹中），找到DocumentRoot "X:/xxx/htdocs" 和 <Directory "X:/xxx/htdocs">(引号内因个人安装地址而不同)，将引号内改为网站所在文件夹。例如，我这里改为DocumentRoot "D:/Apache2.2/httpdocs" 和 <Directory "D:/Apache2.2/httpdocs">,只是本机调试，所以我的基本上就是apache的默认配置．
提示：在Windows中，地址写法是D:\Apache2.2\httpdocs，在httpd.conf中则改为D:/Apache2.2/httpdocs，即将反斜杠"\"改为斜杠"/"
找到LoadModule，在下面添加
LoadModule php5_module "D:/PHP5.2.3/php5apache2_2.dll"
PHPIniDir "D:/PHP5.2.3"

两行代码，请根据PHP安装位置，更改引号内的地址。

找到 DirectoryIndex index.html，修改为 DirectoryIndex index.php index.html
找到 AddType application/x-gzip .gz .tgz ，在下面分别添加
AddType application/x-httpd-php .php
AddType application/x-httpd-php .html

保存httpd.conf
然后在PHP的安装文件夹中，将php.ini-recommended备份并重命名为php.ini，打开php.ini
找到 ;extension=php_bz2.dll，下面一长串类似的列表，是可供选择加载的模块，可以根据自己的需求加载它们，方法是去掉前面的;号。例如我这里加载了：
extension=php_gd2.dll
extension=php_mbstring.dll
extension=php_mhash.dll
extension=php_mime_magic.dll
extension=php_ming.dll
extension=php_mysql.dll
extension=php_xmlrpc.dll

找到 memory_limit =，修改后面的数值可以限定php脚本最多可占用的内存大小。
保存php.ini
接着，将PHP安装文件夹位置添加到Windows的系统路径中。具体方法是，计算机>属性>高级系统属性>环境变量>系统变量>Path>编辑，在变量值中添加 D:\PHP5.2.3;D:\PHP5.2.3\ext ，具体路径根据自己的情况改变。
提示：Vista下请取消开机自动运行Apache Web Server status monitor（X:XXXApachebinApacheMonitor.exe），此程序在Vista下安装不正确，而且功能完全可由系统自带的"服务"实现。
重启计算机。
提示：更改系统环境变量后，需要重新启动计算机，才能生效！
提示：XP/2000下，打开系统环境变量的步骤为，我的电脑>属性>高级选项卡>环境变量
测试Apache和PHP是否正确安装

在你存放网站的文件夹中（例如我这里是D:\Apache2.2\httpdocs）新建一个文本文件，输入一下代码：
<?php
phpinfo();
?>

保存为test.php。

然后在浏览器中打开网站 http://localhost/test.php，如何显示如下图，则Apache和PHP安装成功。
安装MySQL
打开MySQL安装程序，在安装类型中选择Custom，接下来选择安装地址为D:\MySQL，确认后安装。
安装完成后，会询问你是否进行MySQL.com Sign-Up，即到官方网站注册帐号。如果愿意就注册，像我就直接跳过，不会有任何影响的。
接着询问是否Configure the MySQL Server now，勾选并继续，开始配置MySQL。
选择Detailed Configuration，即手动详细配置。
接着选择Developer Machine，因为我们是做桌面服务器，开发调试用的，所以选这个。
再选择Multifunctional Database，就是默认的就可以了。
设置InnoDB Tablespace，默认即可。如果调整了设置，以后重装一定要设为同样的，不然数据库会损坏；当然，备份一下数据库，就没问题了。
设置MySQL Server同时的连接数，因为是桌面服务器嘛，默认的第一项就行；当然你也可以选最后一项，输入想要的数值。
设置端口和模式，默认即可。
设置默认数据库语言编码，选择第二项UTF8。
设置服务和是否将MySQL安装目录添加到系统路径，两个都选上。
设置管理员密码，设定一下密码就可以了。如果是重装系统后再次恢复安装，这里什么都不要勾选。
确认后，程序自动配置，并开启MySQL。
安装phpMyAdmin
将phpMyAdmin解压缩到你想要的文件夹中，例如我这里D:\Apache2.2\httpdocs\phpmyadmin，然后将 libraries子文件夹中的config.default.php复制到phpmyadmin文件夹中，并重命名为config.inc.php。
打开config.inc.php，找到
$cfg['Servers'][$i]['auth_type']     = 'cookie';
将其修改为
$cfg['Servers'][$i]['auth_type']     = 'http';

打开Apache的配置文件httpd.conf，找到 # Alias /webpath /full/filesystem/path，在下面添加一下代码（具体路径根据自己的情况修改）：
Alias /phpmyadmin "D:/Apache2.2/httpdocs/phpmyadmin"

<Directory "D:/Apache2.2/httpdocs/phpmyadmin">
AllowOverride None
Options None
Order allow,deny
Allow from all
</Directory>

保存httpd.conf。在命令提示符中执行 httpd -k restart ，或在服务中重新启动Apache。
测试MySQL和phpMyAdmin是否正确安装
在浏览器中，打开http://localhost/phpmyadmin。在出现的对话框中输入MySQL的管理员帐号（root）和密码。
如果顺利登录并打开phpMyAdmin界面，则MySQL和phpMyAdmin已安装完成。

    

    来源: 互联网  发布时间: 2013-12-24

第一步：
一、先关闭不需要的端口
　　我比较小心，先关了端口。只开了3389 21 80 1433（MYSQL）有些人一直说什么默认的3389不安全，对此我不否认，但是利用的途径也只能一个一个的穷举爆破，你把帐号改
了密码设置为十五六位，我估计他要破上好几年，哈哈!办法:本地连接--属性--Internet协议(TCP/IP)--高级--选项--TCP/IP筛选--属性--把勾打上 然后添加你需要的端口即可。PS一句:设置完端口需要重新启动!
　　当然大家也可以更改远程连接端口方法:
　　Windows Registry Editor Version 5.00
　　[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp]
　　"PortNumber"=dword:00002683
　　保存为.REG文件双击即可!更改为9859，当然大家也可以换别的端口， 直接打开以上注册表的地址，把值改为十进制的输入你想要的端口即可!重启生效!
　　还有一点，在2003系统里，用TCP/IP筛选里的端口过滤功能，使用FTP服务器的时候，只开放21端口，在进行FTP传输的时候，FTP 特有的Port模式和Passive模式，在进行数据传输的时候，需要动态的打开高端口，所以在使用TCP/IP过滤的情况下，经常会出现连接上后无法列出目录和数据传输的问题。所以在2003系统上增加的windows连接防火墙能很好的解决这个问题，所以都不推荐使用网卡的TCP/IP过滤功能。所做FTP下载的用户看仔细点，表怪俺说俺写文章是垃圾...如果要关闭不必要的端口，在\\system32\\drivers\\etc\\services中有列表，记事本就可以打开的。如果懒惰的话，最简单的方法是启用WIN2003的自身带的网络防火墙，并进行端口的改变。功能还可以!Internet 连接防火墙可以有效地拦截对Windows 2003服务器的非法入侵，防止非法远程主机对服务器的扫描，提高Windows 2003服务器的安全性。同时，也可以有效拦截利用操作系统漏洞进行端口攻击的病毒，如冲击波等蠕虫病毒。如果在用Windows 2003构造的虚拟路由器上启用此防火墙功能，能够对整个内部网络起到很好的保护作用。
二、关闭不需要的服务 打开相应的审核策略
　　我关闭了以下的服务
Computer Browser 维护网络上计算机的最新列表以及提供这个列表
Task scheduler 允许程序在指定时间运行
Routing and Remote Access 在局域网以及广域网环境中为企业提供路由服务
Removable storage 管理可移动媒体、驱动程序和库
Remote Registry Service 允许远程注册表操作
Print Spooler 将文件加载到内存中以便以后打印。要用打印机的朋友不能禁用这项
IPSEC Policy Agent 管理IP安全策略以及启动ISAKMP/OakleyIKE）和IP安全驱动程序
Distributed Link Tracking Client 当文件在网络域的NTFS卷中移动时发送通知
Com+ Event System 提供事件的自动发布到订阅COM组件
Alerter 通知选定的用户和计算机管理警报
Error Reporting Service 收集、存储和向 Microsoft 报告异常应用程序
Messenger 传输客户端和服务器之间的 NET SEND 和 警报器服务消息
Telnet 允许远程用户登录到此计算机并运行程序
　　把不必要的服务都禁止掉，尽管这些不一定能被攻击者利用得上，但是按照安全规则和标准上来说，多余的东西就没必要开启，减少一份隐患。
　　在"网络连接"里，把不需要的协议和服务都删掉，这里只安装了基本的Internet协议(TCP/IP)，由于要控制带宽流量服务，额外安装了Qos数据包计划程序。在高级tcp/ip设置里--"NetBIOS"设置"禁用tcp/IP上的NetBIOS(S)"。在高级选项里，使用"Internet连接防火墙"，这是windows 2003 自带的防火墙，在2000系统里没有的功能，虽然没什么功能，但可以屏蔽端口，这样已经基本达到了一个IPSec的功能。
　　在运行中输入gpedit.msc回车，打开组策略编辑器，选择计算机配置-Windows设置-安全设置-审核策略在创建审核项目时需要注意的是如果审核的项目太多，生成的事件也就越多，那么要想发现严重的事件也越难当然如果审核的太少也会影响你发现严重的事件，你需要根据情况在这二者之间做出选择。
　　推荐的要审核的项目是:
　　登录事件 成功 失败
　　账户登录事件 成功 失败
　　系统事件 成功 失败
　　策略更改 成功 失败
　　对象访问 失败
　　目录服务访问 失败
　　特权使用 失败
　　三、磁盘权限设置
1.系统盘权限设置
C:分区部分：
c:\
administrators 全部（该文件夹，子文件夹及文件）
CREATOR OWNER 全部（只有子文件来及文件）
system 全部（该文件夹，子文件夹及文件）
IIS_WPG 创建文件/写入数据（只有该文件夹）
IIS_WPG（该文件夹，子文件夹及文件）
遍历文件夹/运行文件
列出文件夹/读取数据
读取属性
创建文件夹/附加数据
读取权限
c:\Documents and Settings
administrators 全部（该文件夹，子文件夹及文件）
Power Users （该文件夹，子文件夹及文件）
读取和运行
列出文件夹目录
读取
SYSTEM全部（该文件夹，子文件夹及文件）
C:\Program Files
administrators 全部（该文件夹，子文件夹及文件）
CREATOR OWNER全部（只有子文件来及文件）
IIS_WPG （该文件夹，子文件夹及文件）
读取和运行
列出文件夹目录
读取
Power Users（该文件夹，子文件夹及文件）
修改权限
SYSTEM全部（该文件夹，子文件夹及文件）
TERMINAL SERVER USER （该文件夹，子文件夹及文件）
修改权限
2.网站及虚拟机权限设置（比如网站在E盘）
说明：我们假设网站全部在E盘wwwsite目录下，并且为每一个虚拟机创建了一个guest用户，用户名为vhost1...vhostn并且创建了一个webuser组，把所有的vhost用户全部加入这个webuser组里面方便管理。
E:\
Administrators全部（该文件夹，子文件夹及文件）
E:\wwwsite
Administrators全部（该文件夹，子文件夹及文件）
system全部（该文件夹，子文件夹及文件）
service全部（该文件夹，子文件夹及文件）
E:\wwwsite\vhost1
Administrators全部（该文件夹，子文件夹及文件）
system全部（该文件夹，子文件夹及文件）
vhost1全部（该文件夹，子文件夹及文件）
3.数据备份盘
数据备份盘最好只指定一个特定的用户对它有完全操作的权限。比如F盘为数据备份盘，我们只指定一个管理员对它有完全操作的权限。
4.其它地方的权限设置
请找到c盘的这些文件，把安全性设置只有特定的管理员有完全操作权限。
下列这些文件只允许administrators访问
net.exe
net1.exet
cmd.exe
tftp.exe
netstat.exe
regedit.exe
at.exe
attrib.exe
cacls.exe
format.com
5.删除c:\inetpub目录，删除iis不必要的映射，建立陷阱帐号，更改描述。
四、防火墙、杀毒软件的安装
我见过的Win2000/Nt服务器从来没有见到有安装了防毒软件的，其实这一点非常重要。一些好的杀毒软件不仅能杀掉一些著名的病毒，还能查杀大量木马和后门程序。这样的话，“黑客”们使用的那些有名的木马就毫无用武之地了。不要忘了经常升级病毒库，我们推荐mcafree杀毒软件+blackice防火墙
五、SQL2000 SERV-U FTP安全设置
　　SQL安全方面
　　1.System Administrators 角色最好不要超过两个
　　2.如果是在本机最好将身份验证配置为Win登陆
　　3.不要使用Sa账户，为其配置一个超级复杂的密码
　　4.删除以下的扩展存储过程格式为:
　　use master
　　sp_dropextendedproc '扩展存储过程名'
　　xp_cmdshell:是进入操作系统的最佳捷径，删除
　　访问注册表的存储过程，删除
　　Xp_regaddmultistring　　Xp_regdeletekey　　Xp_regdeletevalue　　Xp_regenumvalues
　　Xp_regread　　　　　 Xp_regwrite　　　 Xp_regremovemultistring
　　OLE自动存储过程，不需要删除
　　Sp_OACreate　 　Sp_OADestroy　　　　Sp_OAGetErrorInfo　　Sp_OAGetProperty
　　Sp_OAMethod　　Sp_OASetProperty　　Sp_OAStop
　　5.隐藏 SQL Server、更改默认的1433端口
　　右击实例选属性-常规-网络配置中选择TCP/IP协议的属性，选择隐藏 SQL Server 实例，并改原默认的1433端口
　　serv-u的几点常规安全需要设置下:
　　选中"Block "FTP_bounce"attack and FXP"。什么是FXP呢?通常，当使用FTP协议进行文件传输时，客户端首先向FTP服务器发出一个"PORT"命令，该命令中包含此用户的IP地址和将被用来进行数据传输的端口号，服务器收到后，利用命令所提供的用户地址信息建立与用户的连接。大多数情况下，上述过程不会出现任何问题，但当客户端是一名恶意用户时，可能会通过在PORT命令中加入特定的地址信息，使FTP服务器与其它非客户端的机器建立连接。虽然这名恶意用户可能本身无权直接访问某一特定机器，但是如果FTP服务器有权访问该机器的话，那么恶意用户就可以通过FTP服务器作为中介，仍然能够最终实现与目标服务器的连接。这就是FXP，也称跨服务器攻击。选中后就可以防止发生此种情况。
　　六、IIS安全设置
IIS的相关设置：
删除默认建立的站点的虚拟目录，停止默认web站点，删除对应的文件目录c：inetpub，配置所有站点的公共设置，设置好相关的连接数限制，带宽设置以及性能设置等其他设置。配置应用程序映射，删除所有不必要的应用程序扩展，只保留asp，php，cgi，pl，aspx应用程序扩展。对于php和cgi，推荐使用isapi方式解析，用exe解析对安全和性能有所影响。用户程序调试设置发送文本错误信息给户。对于数据库，尽量采用mdb后缀，不需要更改为asp，可在IIS中设置一个mdb的扩展映射，将这个映射使用一个无关的dll文件如C：WINNTsystem32inetsrvssinc.dll来防止数据库被下载。设置IIS的日志保存目录，调整日志记录信息。设置为发送文本错误信息。修改403错误页面，将其转向到其他页，可防止一些扫描器的探测。另外为隐藏系统信息，防止telnet到80端口所泄露的系统版本信息可修改IIS的banner信息，可以使用winhex手工修改或者使用相关软件如banneredit修改。
对于用户站点所在的目录，在此说明一下，用户的FTP根目录下对应三个文件佳，wwwroot，database，logfiles，分别存放站点文件，数据库备份和该站点的日志。如果一旦发生入侵事件可对该用户站点所在目录设置具体的权限，图片所在的目录只给予列目录的权限，程序所在目录如果不需要生成文件（如生成html的程序）不给予写入权限。因为是虚拟主机平常对脚本安全没办法做到细致入微的地步，更多的只能在方法用户从脚本提升权限：
ASP的安全设置：
设置过权限和服务之后，防范asp木马还需要做以下工作，在cmd窗口运行以下命令：
regsvr32/u C：\WINNT\System32\wshom.ocx
del C：\WINNT\System32\wshom.ocx
regsvr32/u C：\WINNT\system32\shell32.dll
del C：\WINNT\system32\shell32.dll
即可将WScript.Shell， Shell.application， WScript.Network组件卸载，可有效防止asp木马通过wscript或shell.application执行命令以及使用木马查看一些系统敏感信息。另法：可取消以上文件的users用户的权限，重新启动IIS即可生效。但不推荐该方法。
另外，对于FSO由于用户程序需要使用，服务器上可以不注销掉该组件，这里只提一下FSO的防范，但并不需要在自动开通空间的虚拟商服务器上使用，只适合于手工开通的站点。可以针对需要FSO和不需要FSO的站点设置两个组，对于需要FSO的用户组给予c：winntsystem32scrrun.dll文件的执行权限，不需要的不给权限。重新启动服务器即可生效。
对于这样的设置结合上面的权限设置，你会发现海阳木马已经在这里失去了作用！
PHP的安全设置：
默认安装的php需要有以下几个注意的问题：
C：\winnt\php.ini只给予users读权限即可。在php.ini里需要做如下设置：
Safe_mode=on
register_globals = Off
allow_url_fopen = Off
display_errors = Off
magic_quotes_gpc = On [默认是on，但需检查一遍]
open_basedir =web目录
disable_functions =passthru，exec，shell_exec，system，phpinfo，get_cfg_var，popen，chmod
默认设置com.allow_dcom = true修改为false[修改前要取消掉前面的；]
MySQL安全设置：
如果服务器上启用MySQL数据库，MySQL数据库需要注意的安全设置为：
删除mysql中的所有默认用户，只保留本地root帐户，为root用户加上一个复杂的密码。赋予普通用户updatedeletealertcreatedrop权限的时候，并限定到特定的数据库，尤其要避免普通客户拥有对mysql数据库操作的权限。检查mysql.user表，取消不必要用户的shutdown_priv，relo
ad_priv，process_priv和File_priv权限，这些权限可能泄漏更多的服务器信息包括非mysql的其它信息出去。可以为mysql设置一个启动用户，该用户只对mysql目录有权限。设置安装目录的data数据库的权限（此目录存放了mysql数据库的数据信息）。对于mysql安装目录给users加上读取、列目录和执行权限。
Serv-u安全问题：
安装程序尽量采用最新版本，避免采用默认安装目录，设置好serv-u目录所在的权限，设置一个复杂的管理员密码。修改serv-u的banner信息，设置被动模式端口范围（4001—4003）在本地服务器中设置中做好相关安全设置：包括检查匿名密码，禁用反超时调度，拦截“FTP bounce”攻击和FXP，对于在30秒内连接超过3次的用户拦截10分钟。域中的设置为：要求复杂密码，目录只使用小写字母，高级中设置取消允许使用MDTM命令更改文件的日期。
更改serv-u的启动用户：在系统中新建一个用户，设置一个复杂点的密码，不属于任何组。将servu的安装目录给予该用户完全控制权限。建立一个FTP根目录，需要给予这个用户该目录完全控制权限，因为所有的ftp用户上传，删除，更改文件都是继承了该用户的权限，否则无法操作文件。另外需要给该目录以上的上级目录给该用户的读取权限，否则会在连接的时候出现530 Not logged in， home directory does not exist.比如在测试的时候ftp根目录为d：soft，必须给d盘该用户的读取权限，为了安全取消d盘其他文件夹的继承权限。而一般的使用默认的system启动就没有这些问题，因为system一般都拥有这些权限的。