Everyday NetLog

事情不断，难得好好休息了一下。但今天发现网络上出现了一些风波：很多站长站都遭受到了网络的一个挂马攻击。困难在于，大家都把服务器翻腾好几遍了。也没找到可疑点。他到底隐藏在服务器的哪里？或者是怎么发作的，一直成为热门话题。先来说明一下这种木马攻击的特征。

一直以来sql注入被广泛关注，也有专门的防注系统代码。今天发现，如果代码不严谨也会有cookie欺骗/注入的情况。原来，防注入系统没有注意到 Cookies 的问题！这里以ASP为例，分析一下cookie欺骗/注入的产生。

http://sourceforge.net/projects/awstats/
最新：awstats-6.7-1.noarch.rpm
#cd /usr/ports/www/awstats-devel
#make install
(注，如果下载不下来，可以用wget下载至/usr/ports/distfiles里面。)
#wget http://jaist.dl.sourceforge.net/sourceforge/awstats/awstats-6.7.1tar.gz
或者用:rpm -ivh awstats-6.7-1.noarch.rpm方式安装.

也玩linuxopenssl+mod_ssl+Apache+Mysql安装手记整理如下。以便学习参考。
1,openssl
cd /usr/local/src/

Array
MemTotal:      8292036 kB
MemFree:       8254012 kB