4520

禁用thinkpad笔记本Fn+空格键的屏幕放大功能

admin — Thu, 22 Mar 2012 14:15:16 +0000

thinkpad有个屏幕分辨率调整功能，快捷键是Fn+空格键，然而，中英文输入法切换的快捷键是Ctrl+空格键，我们在打字的时候经常会按到Fn键，让人非常郁闷，而且桌面图标由于分辨率的变化排序会错乱，很是头疼。

教大家一招，解决这个问题：
打开任务管理器关闭进程 TpScrex.exe
搜索文件TpScrex.exe，一般位于C:\Program Files\Lenovo\ZOOM

或者 C:\DRIVERS\WIN\HOTKEY\ZOOM

或者 C:\Program Files\Lenovo\PkgMgr\HOTKEY_1，将其改名即可。
这个方法会屏蔽Fn+空格键的屏幕放大功能，对Fn的其他快捷键没有影响。

声明: 本文采用 BY-NC-SA 协议进行授权 | 4520
转载请注明转自《禁用thinkpad笔记本Fn+空格键的屏幕放大功能》

DirectAdmin(DA)专用的fail2ban SSH、FTP定制规则

admin — Sun, 22 Jan 2012 21:05:13 +0000

DirectAdmin是一套不错的虚拟主机管理工具，但它也常受到密码穷举机的关注。安装DA并放入网站不久后，总是在DA后台系统消息那看到FTP或帐号被暴力穷举（破解）。且DA本身没带相关的屏蔽或封锁的功能，只有记录错误次数的程序。除了使用DirectAdmin的商业插件外，我们还可以通过免费的fail2ban作为防火墙使用。

一、先按《反帐号密码穷举工具：Fail2Ban》安装成功Fail2Ban。

二、开始定制规则

(1)将jail.conf规则文件备份一次

cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.conf.bak

(2)编辑jail.conf

vi /etc/fail2ban/jail.conf

1)SSH规则

[ssh-iptables]   enabled  = true #开启 filter   = sshd  action   = iptables[name=SSH, port=ssh, protocol=tcp]  #port为您SSH的端口号 logpath  = /var/log/secure #日志（一般情况无需修改） maxretry = 3 #尝试次数

以上操作，SSH在全局时间（参考：《反帐号密码穷举工具：Fail2Ban》）内被穷举3次密码则激活封锁。

2) ProFTPD 的配置

DirectAdmin(DA)的正则匹配规则和默认不同，以下是文件自带的默认规则（若没有请直接添加以下代码），先按黄色部分开启。

[ProFTPD-iptables]   enabled  = true filter   = proftpd action   = iptables[name=ProFTPD, port=ftp, protocol=tcp] logpath = /var/log/proftpd/auth.log maxretry = 3

操作完毕后请先保存。

3)修改正则匹配规则

vi /etc/fail2ban/filter.d/proftpd.conf

SSH执行以上命令，修改正则匹配规则。

4)替换规则

先选定failregex后的四行代码，然后替换。

替换为：

failregex = (.*) (.*)  (.*) (.*) 530

三、保存并重启Fail2ban

service fail2ban restart

声明: 本文采用 BY-NC-SA 协议进行授权 | 4520
转载请注明转自《DirectAdmin(DA)专用的fail2ban SSH、FTP定制规则》

DirectAdmin服务器专用Iptable脚本

admin — Sun, 22 Jan 2012 21:04:13 +0000

Centos Linux服务器，安装DA控制面板，感觉还不错，Iptable脚本

vim iptables.sh

chmod 777 iptables.sh

#!/bin/sh
#海外服务器代购网（www.hwhost.net）

# 设置默认防火墙策略
iptables -F
iptables -F -t nat
iptables -F -t mangle
iptables -X
iptables -X -t nat
iptables -X -t mangle
iptables -Z
iptables -P FORWARD DROP
iptables -P INPUT DROP
iptables -P OUTPUT DROP

# 允许端口进出
iptables -A OUTPUT -p icmp -j ACCEPT
iptables -A INPUT -p icmp -j ACCEPT

# 允许端口进出
iptables -A INPUT -p tcp –dport 21 -j ACCEPT
iptables -A OUTPUT -p tcp –sport 21 -j ACCEPT
iptables -A INPUT -p tcp –dport 22 -j ACCEPT
iptables -A OUTPUT -p tcp –sport 22 -j ACCEPT
iptables -A INPUT -p tcp –dport 25 -j ACCEPT
iptables -A OUTPUT -p tcp –sport 25 -j ACCEPT
iptables -A INPUT -p tcp –dport 53 -j ACCEPT
iptables -A OUTPUT -p tcp –sport 53 -j ACCEPT
iptables -A INPUT -p udp –dport 53 -j ACCEPT
iptables -A OUTPUT -p udp –sport 53 -j ACCEPT
iptables -A INPUT -p tcp –dport 80 -j ACCEPT
iptables -A OUTPUT -p tcp –sport 80 -j ACCEPT
iptables -A INPUT -p tcp –dport 110 -j ACCEPT
iptables -A OUTPUT -p tcp –sport 110 -j ACCEPT
iptables -A INPUT -p tcp –dport 2222 -j ACCEPT
iptables -A OUTPUT -p tcp –sport 2222 -j ACCEPT
iptables -A INPUT -p tcp –dport 3306 -j ACCEPT
iptables -A OUTPUT -p tcp –sport 3306 -j ACCEPT
iptables -A INPUT -p tcp –dport 35000:35999 -j ACCEPT /*proftpd被动连接需要的端口*/
iptables -A OUTPUT -p tcp –sport 35000:35999 -j ACCEPT
iptables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT /*允许本机访问本机*/
iptables -A OUTPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT

# 打开 syncookie （轻量级预防 DOS 攻击）
sysctl -w net.ipv4.tcp_syncookies=1 &>/dev/null

# 设置默认 TCP 连接痴呆时长为 3800 秒（此选项可以大大降低连接数）
sysctl -w net.ipv4.netfilter.ip_conntrack_tcp_timeout_established=3800 &>/dev/null

# 设置支持最大连接树为 30W（这个根据内存和 iptables 版本来，每个 connection 需要 300 多个字节）
sysctl -w net.ipv4.ip_conntrack_max=300000 &>/dev/null

# 防止SYN攻击轻量
iptables -N syn-flood
iptables -A INPUT -p tcp –syn -j syn-flood
iptables -A syn-flood -p tcp -m limit –limit 3/s –limit-burst 6 -j RETURN
iptables -A syn-flood -j REJECT

# 对于不管来自哪里的ip碎片都进行控制，允许每秒通过100个碎片
iptables -A FORWARD -f -m limit –limit 100/s –limit-burst 100 -j ACCEPT

# icmp包通过的控制，防止icmp黑客攻击
iptables -A FORWARD -p icmp -m limit –limit 1/s –limit-burst 10 -j ACCEPT

# 丢弃坏的TCP包
iptables -A FORWARD -p TCP ! –syn -m state –state NEW -j LOG –log-prefix “New not syn:”
iptables -A FORWARD -p TCP ! –syn -m state –state NEW -j DROP

iptables-save > /etc/sysconfig/iptables

service iptables restart

./iptables.sh

执行脚本后，系统自动重启IPtable，设置即可生效。

声明: 本文采用 BY-NC-SA 协议进行授权 | 4520
转载请注明转自《DirectAdmin服务器专用Iptable脚本》

Centos Linux Directadmin 安全设置

admin — Sun, 22 Jan 2012 21:03:12 +0000

就在这几天网络浏览中看到一些Linux Directadmin 服务器安全设置以及对apache、mysql优化设置。

在此我们转发下，供大家参考设置。

服务器安全优化

vim /etc/fstab
修改/tmp为值为rw,nosuid,noexec
添加/home的值nosuid
修改tmpfs的值为rw,noexec,nosuid
mv /var/tmp /var/tmp_bak #移动/var/tmp目录
ln -s /tmp /var/tmp

php.ini的disable_function设置执行:

cd /usr/local/directadmin/custombuild
./build update
./build secure_php
./build update
./build all d

mysql安全设置

vim /etc/my.conf
修改为bind-address = 127.0.0.1 #指定mysql监听在127.0.0.1
添加set-variable = max_connections=32000 #MySQL服务器允许的最大连接数16384

apache优化设置

禁止apache调用perl
chgrp apache /usr/bin/perl
chmod 705 /usr/bin/perl

优化apache

#!/bin/bash
echo -e “KeepAlive On\nMaxKeepAliveRequests 120\nKeepAliveTimeout 15\n” >> /etc/httpd/conf/httpd.conf
echo 1 > /proc/sys/net/ipv4/tcp_tw_reuse
echo 1 > /proc/sys/net/ipv4/tcp_tw_recycle
echo 1800 > /proc/sys/net/ipv4/tcp_keepalive_time
echo 30 > /proc/sys/net/ipv4/tcp_fin_timeout
echo 8069 > /proc/sys/net/core/netdev_max_backlog
/sbin/sysctl -p > /dev/null 2>&1 && /sbin/service httpd restart

就此完毕，已经测试，效果不错！~值得尝试！~~

注：红色执行命令，蓝色填写内容

声明: 本文采用 BY-NC-SA 协议进行授权 | 4520
转载请注明转自《Centos Linux Directadmin 安全设置》

linux下iptables配置详解

admin — Fri, 30 Dec 2011 22:26:31 +0000

详细

如果你的IPTABLES基础知识还不了解,建议先去看看.

开始配置

我们来配置一个filter表的防火墙.

(1)查看本机关于IPTABLES的设置情况

[root@tp ~]# iptables -L -n
Chain INPUT (policy ACCEPT)
target prot opt source destination

Chain FORWARD (policy ACCEPT)
target prot opt source destination

Chain OUTPUT (policy ACCEPT)
target prot opt source destination

Chain RH-Firewall-1-INPUT (0 references)
target       prot opt source                 destination
ACCEPT       all    --    0.0.0.0/0              0.0.0.0/0
ACCEPT       icmp --    0.0.0.0/0              0.0.0.0/0             icmp type 255
ACCEPT       esp    --    0.0.0.0/0              0.0.0.0/0
ACCEPT       ah     --    0.0.0.0/0              0.0.0.0/0
ACCEPT       udp    --    0.0.0.0/0              224.0.0.251           udp dpt:5353
ACCEPT       udp    --    0.0.0.0/0              0.0.0.0/0             udp dpt:631
ACCEPT       all    --    0.0.0.0/0              0.0.0.0/0             state RELATED,ESTABLISHED
ACCEPT       tcp    --    0.0.0.0/0              0.0.0.0/0             state NEW tcp dpt:22
ACCEPT       tcp    --    0.0.0.0/0              0.0.0.0/0             state NEW tcp dpt:80
ACCEPT       tcp    --    0.0.0.0/0              0.0.0.0/0             state NEW tcp dpt:25
REJECT       all    --    0.0.0.0/0              0.0.0.0/0             reject-with icmp-host-prohibited
可以看出我在安装linux时,选择了有防火墙,并且开放了22,80,25端口.

如果你在安装linux时没有选择启动防火墙,是这样的

[root@tp ~]# iptables -L -n
Chain INPUT (policy ACCEPT)
target prot opt source destination

Chain FORWARD (policy ACCEPT)
target prot opt source destination

Chain OUTPUT (policy ACCEPT)
target prot opt source destination

什么规则都没有.

(2)清除原有规则.

不管你在安装linux时是否启动了防火墙,如果你想配置属于自己的防火墙,那就清除现在filter的所有规则.

[root@tp ~]# iptables -F 清除预设表filter中的所有规则链的规则
[root@tp ~]# iptables -X 清除预设表filter中使用者自定链中的规则

我们在来看一下

[root@tp ~]# iptables -L -n
Chain INPUT (policy ACCEPT)
target prot opt source destination

Chain FORWARD (policy ACCEPT)
target prot opt source destination

Chain OUTPUT (policy ACCEPT)
target prot opt source destination

什么都没有了吧,和我们在安装linux时没有启动防火墙是一样的.(提前说一句,这些配置就像用命令配置IP一样,重起就会失去作用),怎么保存.

[root@tp ~]# /etc/rc.d/init.d/iptables save

这样就可以写到/etc/sysconfig/iptables文件里了.写入后记得把防火墙重起一下,才能起作用.

[root@tp ~]# service iptables restart

现在IPTABLES配置表里什么配置都没有了,那我们开始我们的配置吧

(3)设定预设规则

[root@tp ~]# iptables -p INPUT DROP

[root@tp ~]# iptables -p OUTPUT ACCEPT

[root@tp ~]# iptables -p FORWARD DROP
上面的意思是,当超出了IPTABLES里filter表里的两个链规则(INPUT,FORWARD)时,不在这两个规则里的数据包怎么处理呢,那就是DROP(放弃).应该说这样配置是很安全的.我们要控制流入数据包

而对于OUTPUT链,也就是流出的包我们不用做太多限制,而是采取ACCEPT,也就是说,不在着个规则里的包怎么办呢,那就是通过.

可以看出INPUT,FORWARD两个链采用的是允许什么包通过,而OUTPUT链采用的是不允许什么包通过.

这样设置还是挺合理的,当然你也可以三个链都DROP,但这样做我认为是没有必要的,而且要写的规则就会增加.但如果你只想要有限的几个规则是,如只做WEB服务器.还是推荐三个链都是DROP.

注:如果你是远程SSH登陆的话,当你输入第一个命令回车的时候就应该掉了.因为你没有设置任何规则.

怎么办,去本机操作呗!

(4)添加规则.

首先添加INPUT链,INPUT链的默认规则是DROP,所以我们就写需要ACCETP(通过)的链

为了能采用远程SSH登陆,我们要开启22端口.

[root@tp ~]# iptables -A INPUT -p tcp --dport 22 -j ACCEPT

[root@tp ~]# iptables -A OUTPUT -p tcp --sport 22 -j ACCEPT (注:这个规则,如果你把OUTPUT 设置成DROP的就要写上这一部,好多人都是望了写这一部规则导致,始终无法SSH.在远程一下,是不是好了.

其他的端口也一样,如果开启了web服务器,OUTPUT设置成DROP的话,同样也要添加一条链:

[root@tp ~]# iptables -A OUTPUT -p tcp --sport 80 -j ACCEPT ,其他同理.)

如果做了WEB服务器,开启80端口.

[root@tp ~]# iptables -A INPUT -p tcp --dport 80 -j ACCEPT
如果做了邮件服务器,开启25,110端口.

[root@tp ~]# iptables -A INPUT -p tcp --dport 110 -j ACCEPT
[root@tp ~]# iptables -A INPUT -p tcp --dport 25 -j ACCEPT
如果做了FTP服务器,开启21端口

[root@tp ~]# iptables -A INPUT -p tcp --dport 21 -j ACCEPT

[root@tp ~]# iptables -A INPUT -p tcp --dport 20 -j ACCEPT

如果做了DNS服务器,开启53端口

[root@tp ~]# iptables -A INPUT -p tcp --dport 53 -j ACCEPT

如果你还做了其他的服务器,需要开启哪个端口,照写就行了.

上面主要写的都是INPUT链,凡是不在上面的规则里的,都DROP

允许icmp包通过,也就是允许ping,

[root@tp ~]# iptables -A OUTPUT -p icmp -j ACCEPT (OUTPUT设置成DROP的话)

[root@tp ~]# iptables -A INPUT -p icmp -j ACCEPT (INPUT设置成DROP的话)

允许loopback!(不然会导致DNS无法正常关闭等问题)

IPTABLES -A INPUT -i lo -p all -j ACCEPT (如果是INPUT DROP)
IPTABLES -A OUTPUT -o lo -p all -j ACCEPT(如果是OUTPUT DROP)

下面写OUTPUT链,OUTPUT链默认规则是ACCEPT,所以我们就写需要DROP(放弃)的链.

减少不安全的端口连接

[root@tp ~]# iptables -A OUTPUT -p tcp --sport 31337 -j DROP

[root@tp ~]# iptables -A OUTPUT -p tcp --dport 31337 -j DROP

有些些特洛伊木马会扫描端口31337到31340(即黑客语言中的 elite 端口)上的服务。既然合法服务都不使用这些非标准端口来通信,阻塞这些端口能够有效地减少你的网络上可能被感染的机器和它们的远程主服务器进行独立通信的机会

还有其他端口也一样,像:31335、27444、27665、20034 NetBus、9704、137-139（smb）,2049(NFS)端口也应被禁止,我在这写的也不全,有兴趣的朋友应该去查一下相关资料.

当然出入更安全的考虑你也可以包OUTPUT链设置成DROP,那你添加的规则就多一些,就像上边添加

允许SSH登陆一样.照着写就行了.

下面写一下更加细致的规则,就是限制到某台机器

如:我们只允许192.168.0.3的机器进行SSH连接

[root@tp ~]# iptables -A INPUT -s 192.168.0.3 -p tcp --dport 22 -j ACCEPT

如果要允许,或限制一段IP地址可用 192.168.0.0/24 表示192.168.0.1-255端的所有IP.

24表示子网掩码数.但要记得把 /etc/sysconfig/iptables 里的这一行删了.

-A INPUT -p tcp -m tcp --dport 22 -j ACCEPT 因为它表示所有地址都可以登陆.

或采用命令方式:

[root@tp ~]# iptables -D INPUT -p tcp --dport 22 -j ACCEPT

然后保存,我再说一边,反是采用命令的方式,只在当时生效,如果想要重起后也起作用,那就要保存.写入到/etc/sysconfig/iptables文件里.

[root@tp ~]# /etc/rc.d/init.d/iptables save

这样写 !192.168.0.3 表示除了192.168.0.3的ip地址

其他的规则连接也一样这么设置.

在下面就是FORWARD链,FORWARD链的默认规则是DROP,所以我们就写需要ACCETP(通过)的链,对正在转发链的监控.

开启转发功能,(在做NAT时,FORWARD默认规则是DROP时,必须做)

[root@tp ~]# iptables -A FORWARD -i eth0 -o eth1 -m state --state RELATED,ESTABLISHED -j ACCEPT

[root@tp ~]# iptables -A FORWARD -i eth1 -o eh0 -j ACCEPT

丢弃坏的TCP包

[root@tp ~]#iptables -A FORWARD -p TCP ! --syn -m state --state NEW -j DROP

处理IP碎片数量,防止攻击,允许每秒100个

[root@tp ~]#iptables -A FORWARD -f -m limit --limit 100/s --limit-burst 100 -j ACCEPT

设置ICMP包过滤,允许每秒1个包,限制触发条件是10个包.

[root@tp ~]#iptables -A FORWARD -p icmp -m limit --limit 1/s --limit-burst 10 -j ACCEPT

我在前面只所以允许ICMP包通过,就是因为我在这里有限制.

二,配置一个NAT表放火墙

1,查看本机关于NAT的设置情况

[root@tp rc.d]# iptables -t nat -L
Chain PREROUTING (policy ACCEPT)
target prot opt source destination

Chain POSTROUTING (policy ACCEPT)
target prot opt source destination
SNAT all -- 192.168.0.0/24 anywhere to:211.101.46.235

Chain OUTPUT (policy ACCEPT)
target prot opt source destination

我的NAT已经配置好了的(只是提供最简单的代理上网功能,还没有添加防火墙规则).关于怎么配置NAT,参考我的另一篇文章

当然你如果还没有配置NAT的话,你也不用清除规则,因为NAT在默认情况下是什么都没有的

如果你想清除,命令是

[root@tp ~]# iptables -F -t nat

[root@tp ~]# iptables -X -t nat

[root@tp ~]# iptables -Z -t nat

2,添加规则

添加基本的NAT地址转换,(关于如何配置NAT可以看我的另一篇文章),

添加规则,我们只添加DROP链.因为默认链全是ACCEPT.

防止外网用内网IP欺骗

[root@tp sysconfig]# iptables -t nat -A PREROUTING -i eth0 -s 10.0.0.0/8 -j DROP
[root@tp sysconfig]# iptables -t nat -A PREROUTING -i eth0 -s 172.16.0.0/12 -j DROP
[root@tp sysconfig]# iptables -t nat -A PREROUTING -i eth0 -s 192.168.0.0/16 -j DROP
如果我们想,比如阻止MSN,QQ,BT等的话,需要找到它们所用的端口或者IP,(个人认为没有太大必要)

例：

禁止与211.101.46.253的所有连接

[root@tp ~]# iptables -t nat -A PREROUTING -d 211.101.46.253 -j DROP

禁用FTP(21)端口

[root@tp ~]# iptables -t nat -A PREROUTING -p tcp --dport 21 -j DROP

这样写范围太大了,我们可以更精确的定义.

[root@tp ~]# iptables -t nat -A PREROUTING -p tcp --dport 21 -d 211.101.46.253 -j DROP

这样只禁用211.101.46.253地址的FTP连接,其他连接还可以.如web(80端口)连接.

按照我写的,你只要找到QQ,MSN等其他软件的IP地址,和端口,以及基于什么协议,只要照着写就行了.

最后：

drop非法连接
[root@tp ~]# iptables -A INPUT -m state --state INVALID -j DROP
[root@tp ~]# iptables -A OUTPUT -m state --state INVALID -j DROP
[root@tp ~]# iptables-A FORWARD -m state --state INVALID -j DROP
允许所有已经建立的和相关的连接
[root@tp ~]# iptables-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
[root@tp ~]# iptables-A OUTPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

[root@tp ~]# /etc/rc.d/init.d/iptables save

这样就可以写到/etc/sysconfig/iptables文件里了.写入后记得把防火墙重起一下,才能起作用．

[root@tp ~]# service iptables restart

别忘了保存，不行就写一部保存一次．你可以一边保存，一边做实验，看看是否达到你的要求，

上面的所有规则我都试过，没有问题．

写这篇文章，用了我将近１个月的时间．查找资料，自己做实验，希望对大家有所帮助．如有不全及不完善的地方还请提出.

因为本篇文章以配置为主.关于IPTABLES的基础知识及指令命令说明等我会尽快传上,当然你可以去网上搜索一下,还是很多的.

声明: 本文采用 BY-NC-SA 协议进行授权 | 4520
转载请注明转自《linux下iptables配置详解》

ubuntu批量添加文件扩展名

admin — Wed, 30 Nov 2011 22:46:36 +0000

shell下进入那个文件夹，然后输入：
find . -exec mv {} {}.txt \;
注意后面的斜杠和分号都不能少

声明: 本文采用 BY-NC-SA 协议进行授权 | 4520
转载请注明转自《ubuntu批量添加文件扩展名》

Namejet Verified Bidder（竞投人认证）教程

admin — Wed, 24 Aug 2011 16:54:37 +0000

注册了Namejet账户很久了，虽然Namejet老是提示需要认证，但是因为不认证只是有一定的限制，并不影响一般的使用，所以一下没有认证。这段时间混域名城，发现有一些人原来还在为这个Namejet Verified Bidder烦恼，于是上Namejet了解了一下，顺便做了一下认证，过程其实很简单，想必是域名城里有一些米家根本没有仔细看Namejet的说明，于是认证后整理一下，希望对大家有一些帮助。

先说一下没有通过Namejet Verified Bidder认证的限制：

先看一下官方的说明：

NameJet’s Verified Bidder program is a free, opt-in program that allows serious customers to bid on more names, and at higher dollar values. If you want to place auction bids over $2500 total, or backorder more than 10 domain names, you must be a Verified Bidder. To register, simply complete and fax the Verified Bidder Request form from the Verified Bidder page, with a photo ID that matches the credit card we have on file.

这里有一些信息不对称，从这个官方说明来看，未认证的账户不能预订超过10个域名，但是实际上远远不只这个数量，好像是每天不能超过30个预订吧。另外一个限制可能对喜欢拿大米的大佬有影响了，就是竞价不能超过2500美元，但是我想没有大佬不认证的吧？

不管怎样，虽然Namejet Verified Bidder对普通用户没有影响，但是既然认证很简单，为什么不未雨绸缪呢？说不定哪一天，你忽然看上一个大米又势在必得，到那时再认证可真的是来不及了。

废话少说，一步一步来认证吧：

首先，看一下官方说明：http://www.namejet.com/Pages/VerifiedBidding.aspx
How to become a Verified Bidder?
怎样认证：

To become a Verified Bidder, you must download our Verified Bidder Request form. Please sign and attach the completed form along with color photo identification to a Support Center ticket created from within your account. We will notify you by email when your account has been upgraded.

这里再重复一下，Namejet的认证就是这么简单，千万不要跟国内那些流氓机构的认证混为一谈，也就是下载表格，填表（就那么几个空），然后扫描，上传，然后就OK了。是的，就这么简单。

先下载表格：http://www.namejet.com/Download/NameJetAuthForm.pdf
PDF格式的，不要跟我说你没装reader，打开后按实际情况填写，

Date:
Name:
Billing Address:
Phone:
Email Address:
Login ID:

这几个就不用我讲了吧，尽量跟你的Namejet的账户信息一致吧，值得注意的是，我建议在Name一行那里，中文名和英文（拼音）名一起写上，至少我是这样填的，因为鬼佬不懂拼音，起码你得让他觉得跟你的身份证是一样的字吧。

接下来的一段可能就要说明一下：

This letter is to authorize and guarantee NameJet™ for charges to my credit card, first 4 digits being
__ __ __ __ and last 4 digits being __ __ __ __ , for all domain names or services that I have
purchased through NameJet.

这个意思是要你写上你的信用卡的前4位和后4位。
最后的Signature of Cardholder和Print Name as It Appears on Card我都是签的中文名，因为看说明好像Namejet是要对照你的身份证的。

填好之后，把表格和你的身份证（按说明，护照或驾驶证都可以，只有上面有你彩色头像就行了）扫描，然后登陆到Namejet，点击网站底部的Support Center进入支持中心，类似于国内网站的有问必答，这里汗一下，把这个放在底部，跟国人习惯有些不同，我就在My Account找了好久。

进入到Support Center以后，点Submit a Ticket新开一个主题，在Category那里选择“NameJet Authorized Bidder Request”，其它的Subject（主题）和Question（问题）大概写一下就行了，最主要的是要上传你扫描的表格和身份证明。

送佛送到西，好吧，主题你可以写“Hi,I want to become a Verified Bidder.”，然后问题可以写“I want to become a Verified Bidder, and I have finished the form.”，哈，够直接了吧。

提交后，很多就会有回复，你也同时会收到邮件，邮件里直接会附上他们的回复内容，比如：

Hello,

Thank you for contacting nameJet Support

We have forwarded this ticket to our senior technical support staff for validation.

I will during my normal office hours once I have some answers.

Thank you for your patience.

Best Regards,

Derek
Technical Support Team

这个意思是他已收到你的认证请求，他也已经转交给上级部门处理。

这里有一个小插曲，我想试一下他们的效率，就在第二天（星期六哦！！！）回复了一下他，我说我想知道什么时候可以通过认证，因为我急着去竞拍一个我很喜欢的域名（哈，没有的事），希望他们能马上给处理一下。

没想到马上收到他们的回复：

Hello,

Thank you for your interest in becoming a Verified Bidder for NameJet.com

We have received the signed Verified Bidder Authorization form and  have upgraded your NameJet account with the status of Authorized Bidder.  The previous restrictions have been removed.

***IMPORTANT*** Please be sure to LOG OUT of your NameJet account and  log back in to ensure that the new settings are updated for your  account. Otherwise you may not be recognized as a verified bidder and  could potentially continue to be restricted in your bidding.

We suggest you review the FAQs to familiarize yourself with the  NameJet auction site procedures, as we may differ from other auction  websites you currently use. Here are a few highlights:

* Backorder bids are NOT proxy bid amounts. Entering a backorder bid  with the minimum bid is your indication that you are interested in the  domain. Your backorder bid is your starting bid amount once a domain  goes to auction (or the amount you are charged if you are the only  bidder).

* The more people with the name on backorder, combined with higher  bid amounts for Pending Delete domains, will increase the number of  resources NameJet utilizes to attempt to catch names that drop = higher  success rate!

* A bidder should always use caution and double check any domain to  be sure there is not a typo or characters they were not expecting. Do  your research and investigate to see whether the domain name you select  infringes legal rights of others before you place your backorder or  actively bid in an auction. There are no refunds once you win an  auction.

* Only backorder bids at the minimum bid (typically $69-$99) can be  deleted. This applies to backorders with either a Pre-Release or Pending  Delete status. A backorder with a Wish List status can be deleted at  any time, at any amount.

* Once you are added to an active auction, you can increase your  bid/proxy amounts. Please double-check the amount before you submit as  your bids CANNOT be deleted or reduced. There are no refunds once you  win an auction.

* Bid amounts significantly over the minimum required will produce a  popup warning, giving you a chance to cancel and re-enter your bid if  the amount was a typo or in error.

* All auctions awarded OVER $5,000 require a Bank Wire Transfer. They will not automatically charge to your credit card.

We suggest you browse the Frequently Asked Questions pages to  familiarize yourself with all auctions and backorder procedures. This  can be found by clicking on the “Help” link in the upper right corner of  the website: http://www.namejet.com/Pages/FAQ.aspx

Should you require additional support or have auction questions, please submit a new ticket with complete details.

We look forward to a long partnership and appreciate your interest in our NameJet Program. Good Luck with your auctions!

Sincerely,

Derek
Technical Support Team

原来已经通过认证，只是需要重新登陆一下（我自己的电脑是记录Cookie的），这里赞一下Namejet的效率，同时BS一下国内某些注册商的变态！

到此，认证已经完成，虽然我打了不少字，也引用了不少文字，但是主要是为了让新手们更清楚一些，实际上步骤简单快捷，并没有一些人想像的复杂。

PS:我在论坛上看到有朋友说他没有国际传真怎么Namejet认证，其实现在大家都应该很清楚，你只要有扫描仪或者数码相机就可以了，而且，看官方说明，他们是不接受传真来认证的，呵呵！

声明: 本文采用 BY-NC-SA 协议进行授权 | 4520
转载请注明转自《Namejet Verified Bidder（竞投人认证）教程》

实现SSH命令行显示中文

admin — Sun, 03 Jul 2011 05:46:35 +0000

经常要用PUTTY（一个免费的、Windows 32平台下的telnet、rlogin和ssh客户端）登录到VPS的Centos系统上管理。
但使用vi打开带有中文的文件时却无法正常显示中文，而是显示为乱码，这样对我造成比较麻烦的无法看到中文注释。
　　现在解决这个问题了，方法如下：
　　步骤一、按下图修改PUTTY设置（附中英版）
步骤二、修改/etc/sysconfig/i18n下配置文件如下（如果没找到i18n，就自己用vi命令建一个，
一般都有的，但我的VPS上的Centos上竟然没有）：
LANG="zh_CN.GB18030"
SUPPORTED="zh_CN.GB18030:zh_CN:zh:en_US.UTF-8:en_US:en"
SYSFONT="latarcyrheb-sun16"
保存之后，SSH重新登录既可以显示中文了。

声明: 本文采用 BY-NC-SA 协议进行授权 | 4520
转载请注明转自《实现SSH命令行显示中文》

gg

admin — Sun, 19 Jun 2011 08:06:33 +0000

7/12

声明: 本文采用 BY-NC-SA 协议进行授权 | 4520
转载请注明转自《gg》

DirectAdmin面板下安装Zend Opitimizer教程

admin — Thu, 16 Jun 2011 05:38:10 +0000

cd /usr/local/src

mkdir zend

cd zend

wget http://downloads.zend.com/optimizer/3.3.0a/ZendOptimizer-3.3.0a-linux-glibc21-i386.tar.gz
#具体版本可以去官方看或者自己需要哪个版本

tar -xzvf ZendOptimizer-3.3.0a-linux-glibc21-i386.tar.gz

cd ZendOptimizer-3.3.0a-linux-*

./install.sh

　　安装过程中会出现很多yes no的选项，以及是否覆盖php.ini，都按y确定即可，界面和装系统有点相像。

安装完成后，大家可以用探针看下就可以了。

　　另外一个办法：

vi /usr/local/directadmin/custombuild/options.conf

　　把里面的 zend=no 改成 zend=yes.

cd /usr/local/directadmin/scripts

./customapache.sh

　　耐心的等待吧！最后界面都差不多，很多yes no的选项，以及是否覆盖php.ini，都按y确定即可！

声明: 本文采用 BY-NC-SA 协议进行授权 | 4520
转载请注明转自《DirectAdmin面板下安装Zend Opitimizer教程》