数据流通能力是服务器的一项重要性能指标和宝贵资源，对其进行实时监控并有效限制是服务器管理者不得不考虑的问题。Windows Server 2008 作为微软最高版本的服务器平台，如何实现网络流量的监控与限制呢?下面笔者和大家分享自己的经验，并通过测试验证其有效性。
1、网络流量监控
执行“开始”→“运行”，输入MMC打开控制台1窗口。单击“文件” → “添加/删除管理单元”弹出添加或删除单元对话框，在“可用的管理单元”列
今天在windows server 2008 R2上安装了FTP，安装过程如下，然后添加内置防火墙设置，设置后发现本地可以访问FTP，但其它计算机无法访问，关闭防火墙后都可访问，说明还是防火墙设置的问题。
经过两个小时的测试，发现原来应该这样设置：这个问题确实搞了我好长时间，感觉非常奇怪。
安装：
创建FTP站点：
允许匿名等，根据需要进行设置，然后设置防火墙，添加 预定义FTP，会自动生成3条规则：
手动添加 C:\Windows\System32\svchost.exe可被访问：
再次检查FTP连接，已经可以成功访问。
SSL traffic will not get any help from the firewall filter for FTP. As a matter of fact it will (most likely) prevent SSL from working. So we have to look for other options on how to enable it.
The easiest way to configure Windows Firewall to allow FTPS traffic is to put the NT service for FTP
最近开始学习 Nodejs ，但是机子上已经有了 apache ，所以为了跑 Node ，要不就是停用 Apache 以使 Node 可以使用 80 端口，要不就是给 Node 使用另外的端口号，例如：8080，虽然，在本机上可以这么访问，但是如果放在公网上，让用户可以访问的话，如果不使用 80 端口，看起来总是不像一个可以实际使用的网站。可是如果 Node 使用 80 端口的话，就只能停掉 Apache 的网站，两者不能兼顾。那么有没有方法可以使 Node 和 Apache 在一个服务器上同时提供服务，并且都只使用域名而不用加端口号访问呢？答案是肯定的！
那么就来看，如何实现：
微软2019年底，发布了一篇文章：0.08%的RDP暴力破解能够成功https://www.microsoft.com/security/blog/2019/12/18/data-science-for-cybersecurity-a-probabilistic-time-series-model-for-detecting-rdp-inbound-brute-force-attacks/此外，暴力破解平均持续2-3天，约90%的案例中攻击会持续1周或更少的时间，不到5%的案例会持续2周或更久。约0.08%的RDP暴力破解最后能够成功。研究人员收集了失败和成功的RDP登录事件的详细信息，Win
netstat 命令用于显示各种网络相关信息，如网络连接，路由表，接口状态 (Interface Statistics)，masquerade 连接，多播成员 (Multicast Memberships) 等等。常见参数-a (all)显示所有选项，默认不显示LISTEN相关
-t (tcp)仅显示tcp相关选项
-u (udp)仅显示udp相关选项
-n 拒绝显示别名，能显示数字的全部转化成数字。
-l 仅列出有在 Listen (监听) 的服务状态
-p 显示建立相关链接的程序名
-r 显示路由信息，路由表
-e 显示扩展信息，例如uid等
-s 按各个协议进行统计
-c 每隔一个固定时
httpd.conf中，加载模块：
把 LoadModule status_module modules/mod_status.so 这句加上，如果前面有带#号，开启的话，需要将#去除，并加入：
location /server-status
SetHandler server-status
Order Deny,Allow
Deny from all
Allow from localhost
/location
ExtendedStatus On
这是一个完整的ser
Apache针对不同的操作系统提供了多个不同的MPM模块，例如：mpm_beos、mpm_event、mpm_netware、mpmt_os2、mpm_prefork、mpm_winnt、mpm_worker。 如果条件允许，我们可以根据实际需求将指定的MPM模块编译进我们自己的Apache中(Apache的源码是开放的，允许用户自行编译)。
修改MPM模块配置
在对Apache的MPM模块具备一定了解后，我们就可以针对不同的MPM模块来修改Apache的最大并发连接数配置了。
1.启用MPM模块配置文件
在Apace安装目录/conf/extra目录中有一个名为httpd-mp
配置VirtualHost一，概念 下面是两个概念(注意区分大小写)： bps ( bits per second ) 位/秒 一般用作传输速率 Bps ( bytes per second ) 字节/秒 一般用作显示速度1Byte = 8*1bit (1字节=8字位) 而我们通常所讲的2M带宽、10M带宽，一般是指10Mbit (10Mbps) 官方文档上BandWidth的单位：BandWidth [From] [bytes/s]所以如果要限制某个虚拟主机的总带宽为1M，则： BandWidth all 131072 // (1024*1024) bps/8 = 131072 Bp
HKEY_CLASSES_ROOT\CLSID\{018D5C66-4533-4307-9B53-224DE2ED1FE6}
将 System.IsPinnedToNameSpaceTree 的值改为 0 即可
1、Rewirte主要的功能就是实现URL的跳转，它的正则表达式是基于Perl语言。可基 于服务器级的(httpd.conf)和目录级的 (.htaccess)两种方式。如果要想用到rewrite模块，必须先安装或加载rewrite模块。方法有两种一种是编译apache的时候就直接 安装rewrite模块，别一种是编译apache时以DSO模式安装apache,然后再利用源码和apxs来安装rewrite模块。
基于服务器级的(httpd.conf)有两种方法，一种是在httpd.conf的全局下直接利用RewriteEngine on来打开rewrite功能;另一种是在局部里利用Rewr
一，简介CentOS 7 中 systemctl 整合了chkconfig 与 service功能systemctl is-enabled iptables.service
systemctl is-enabled servicename.service #查询服务是否开机启动
systemctl enable *.service #开机运行服务
systemctl disable *.service #取消开机运行
systemctl start *.service #启动服务
systemctl stop *.service #停止服务
systemctl restart *.servic
通常在Linux 下编译安装软件，通常分为下面三步：./configure
make
make install
Linux 下 configure、make 、make test/make check、sudo make install 都是典型的使用GNU的AUTOCONF和AUTOMAKE产生的程序的安装步骤。一、configure 配置命令./configure是用来检测你的操作系统的。比如会检测你是否有GCC获取其他依赖，它是个shell脚本。使用它之后，会生成一个makefile文件，为下一步的编译做准备，你可以通过在 configure 后加上参数来对安装进行控制，比如代码:./c
在Windows下，我们一般使用的是Administrator账号，所以启用这两项非常简单：在[Apache安装目录]/conf/httpd.conf中找到#LoadModule rewrite_module modules/mod_rewrite.so去掉前面的注释符号#。如果没有这行，请添加。并确认apache安装目录下的modules文件夹中是否有mod_rewrite.so这个文件。这样就启用了Mod Rewrite功能。在[Apache安装目录]/conf/httpd.conf中找到 Options FollowSymLinks AllowOverride None Ord