linux安全狗

收回你的优越感吧，不要来嘲笑我等蝼蚁了

@Neveroldmilk 我这是在国内连接国内的内网环境……为了支持大量客户端的单点登录接入才使用的，不是翻墙用途

@Showfom 通过ssh在服务器端测试wget文件可以跑到2mb/s的速度，通过客户端连接上OPENVPN服务器后，测速为29.7kb/s，客户端所在网络环境本地测试网络连接也是2MB/S，连接上后再测就跪了，ping局域网内其他地址延迟可以到300ms：
数据包: 已发送 = 240，已接收 = 198，丢失 = 42 (17% 丢失)，
往返行程的估计时间(以毫秒为单位):
最短 = 40ms，最长 = 334ms，平均 = 101ms
由于服务器外网防火墙禁ping，无法给出客户端不联网的ping状况
以下是客户端关键配置
“
proto udp
dev tun

resolv-retry infinite

nobind

persist-key
persist-tun

ca ca.crt
auth-user-pass
auth-nocache

ns-cert-type server
log openvpn.log
log-append openvpn.log
comp-lzo

# Set log file verbosity.
verb 3
log-append openvpnlog.log
# Silence repeating messages
;mute 20
”
iptables设置如下：
Chain INPUT (policy DROP)
target prot opt source destination
ACCEPT all -- anywhere anywhere
ACCEPT all -- anywhere anywhere state RELATED,ESTABLISHED
ACCEPT all -- anywhere anywhere
ACCEPT tcp -- anywhere anywhere tcp dpt:urd
ACCEPT tcp -- anywhere anywhere tcp dpt:pop3
ACCEPT tcp -- anywhere anywhere tcp dpt:smtp
ACCEPT tcp -- anywhere anywhere tcp dpt:5555 ；openvpn管理端口
ACCEPT tcp -- anywhere anywhere tcp dpt:ssh
ACCEPT udp -- anywhere anywhere udp dpt:openvpn ；openvpn端口
ACCEPT all -- bogon/24 anywhere
ACCEPT tcp -- anywhere anywhere tcp dpt:ssh
ACCEPT all -- anywhere anywhere
ACCEPT all -- anywhere anywhere state RELATED,ESTABLISHED
ACCEPT all -- anywhere anywhere
ACCEPT tcp -- anywhere anywhere tcp dpt:ssh
ACCEPT tcp -- anywhere anywhere tcp dpt:http
ACCEPT tcp -- anywhere anywhere tcp dpt:5555
ACCEPT tcp -- anywhere anywhere tcp dpt:http-alt
ACCEPT udp -- anywhere anywhere udp dpt:kerberos
ACCEPT all -- bogon/24 anywhere

Chain FORWARD (policy ACCEPT)
target prot opt source destination
TCPMSS tcp -- anywhere anywhere tcp flags:FIN,SYN,RST,ACK/SYN TCPMSS set 1356
TCPMSS tcp -- anywhere anywhere tcp flags:FIN,SYN,RST,ACK/SYN TCPMSS set 1356
ACCEPT all -- anywhere anywhere
ACCEPT all -- anywhere bogon/24
ufw-before-logging-forward all -- anywhere anywhere
ufw-before-forward all -- anywhere anywhere
ufw-after-forward all -- anywhere anywhere
ufw-after-logging-forward all -- anywhere anywhere
ufw-reject-forward all -- anywhere anywhere
ufw-track-forward all -- anywhere anywhere
ACCEPT all -- anywhere anywhere
ACCEPT all -- anywhere bogon/24

Chain OUTPUT (policy ACCEPT)
target prot opt source destination
ACCEPT tcp -- anywhere anywhere tcp dpt:5555
ufw-before-logging-output all -- anywhere anywhere
ufw-before-output all -- anywhere anywhere
ufw-after-output all -- anywhere anywhere
ufw-after-logging-output all -- anywhere anywhere
ufw-reject-output all -- anywhere anywhere
ufw-track-output all -- anywhere anywhere

服务器开始是可以在vpn状态下看高清直播的，最近不知道什么原因彻底变牛车了。。。。

wpf吧，又快又漂亮，winform很多坑，xlms适合web人员

安全狗，设定远程登录指定地址，打开邮件通知

nagios的模块，这东西初次配置起来坑太多，但是是最强大的开源监控之一

入手赛门铁克的备份软件

上位系统一般都是基于windows的，主流顶级工控厂商都是这么做的，其讲究的是图形化界面操作，配置，组态，极强的通用扩展接口，监控界面易于普通操作工使用。如果你只是寻找上位软件的话，wonderware最强，其他有通用电气的ifix,西门子wincc，国产的我就不推荐了，论坛去亿万电气论坛。国内wincc最普及，煤电领域国产和利时较多，个人推荐西门子，上手快，资料多，仿真体系完备，linux下基本没有，也没有大客户会去买这样的产品，你要考虑到最普通的工人用户，以及系统维护的难度，如果你的系统通用性差，那就等着被淘汰，另外数据库必须是实时数据库，监控系统需要在毫秒级捕获控制系统状态，并且实时刷新监控界面给出报警状态，不然出了事故你可能就进去了

免费就nagios吧，坑有点大而已，插件很强大，收费的就国内那些监控宝什么的了

越狱，xmbc iFile

360 服务器版，然后往补丁文件夹下面手工拷贝进去补丁包