酷!學園

很讚很讚，裝了幾天了，實在覺得很好用。

家裡的電腦我割了一個5G的空間來裝，平常就可以在開機時選擇ubuntu或winxp
然後安裝pptp的套件，撥回公司，再搭配tn5250就可以連到公司的400主機了！

synpatics(希望沒拼錯)也很方便，要裝軟體就用選的，相依性就一併處理掉了。

我相信ubuntu的能見度應該會越來越高才是。

最近弄了一個簡單的監測網頁，希望異常的時候發信給我，
但是公司內網控管甚嚴，FC4又不能透過ISA連結，所以我只好利用
Sendmail Smart Host的功能把信丟給 Lotus Domino來幫我寄信。

問題來了～首先遇到的TLS問題，搞了很久才成功轉寄出去，
好不容易成功寄出了，結果有試一堆亂碼。

參考咱們大陸同胞寫的一個方法：

$subject=mb_convert_encoding($subject,\"big5\",\"utf-8\");
$message=mb_convert_encoding($message,\"big5\",\"utf-8\");

結果是沒用的，改用成mb_send_mail函數，也不能，

請問前輩有人遭遇過這樣的問題嗎？快被亂碼搞瘋了！
以下是我的測試碼：

<?
mb_language('BIG-5');
$datee = date("Y年 n月 d日 H時 i分 s秒");
$content = date("Y年 n月 d日 H時 i分 s秒");
$subject = "XXXXX" . $datee . "異常報告！";
$subject = mb_encode_mimeheader($subject,'BIG-5');
$mail = "tonyyu@test.com";
        $addition = "From: \"FZ150N\"< tonyyu@test.com >\n" .
                        "Subject: " . $subject . "\n" .
                        "Content-Type: text/html; \n" .
                        "MIME-Version: 1.0\n" .
                        "X-MSMail-Priority: high\n";
mail($mail, $subject, $content, $addition);
?>

把 mailq.php裡的幾行MARK掉：
<?
require "./functions.php";
authenticate('A');
html_start("Mail Queue Viewer");

switch($_GET['queue']) {
 case "inq":
  $queue=inq;
  $display='Inbound Mail Queue';
  break;;
 case "outq":
  $queue=outq;
  $display='Outbound Mail Queue';
  break;;
# case default:
#  die("No queue specified\n");
}

db_colorised_table("
SELECT
 id AS id2,
 CONCAT(DATE_FORMAT(cdate, '".DATE_FORMAT."'),' ',ctime) AS datetime,
 hostname,
 from_address,
 to_address,
 subject,
 message,
 size,
 attempts,
 CASE WHEN lastattempt=0 THEN '00:00:00' ELSE SEC_TO_TIME((UNIX_TIMESTAMP() - lastattempt)) END AS lastattempt
FROM
 ".$queue."
WHERE
 ".$GLOBALS['global_filter']."
ORDER BY
 cdate, ctime",$display,true,true);

html_end();
?>

不然改成這樣應該也可以：

case default :
die("No queue specified\n");
break;;

（好像限制得有點嚴格，這樣會被判定成注音文說～所以我只好先弄成jpg了）

聽前輩這樣說，我就放心多了。

因為最近幫朋友把一個網站遷移到FC3上面，結果速度明顯慢了很多，
朋友就有點質疑說，從Windows轉移到Linux平台反而比較慢喔？？

我的想法是：

1. 透過VirtualServer把原本三個網站併到同一台，的確吃重多了；
2. LeoBoard以CGI為基礎，一個Thread就是一個資料夾，效率上感覺
好像沒有phpbb2或Discuz這樣AP-DB為基礎的WebAP好？
3. 使用一般的ADSL來架站，號稱8M/512K，但其實根本不夠用，雖然會員
不到四千人，但是線上人數稍多一些就會有點拖不動了。

所以我會鼓吹我朋友考慮一下4M/1M的方案，謝謝前輩的建議！

那麼請問一下，如果不想給人託管，還有沒有比較好的解決方案有什麼呢？
電信局有一個12M/1M的方案可以嗎？

各位前輩，
第一次看到這種處理程序，ps aux 裡面一直有這樣的東西出現：

root     18331  0.0  0.3 10092 3688 ?        S    19:17   0:00 sendmail: server [59.89.246.158] cmd read

請問一下這樣正常嗎？我該怎麼禁止呢？謝謝！！

之前看過類似的討論。

因為寄件者可能會在學習之後被列入垃圾信的行列中，
所以看看你的發信軟體是否有［原信轉寄］的功能，這樣應該就能避免你說的問題。

請教各位，

小弟的MailServer最近發現很多不明的mailq，如果用ps查一下的話：
[root@myhost ~]# ps aux | grep sendmail
root      6845  0.0  0.2  6784 2716 ?        Ss   Nov08   0:00 sendmail: Queue runner@00:15:00 for /var/spool/mqueue
root      3578  0.0  0.3  7688 3560 ?        S    16:10   0:00 sendmail: ./kA8FkM8g007906 uk2mxarray3.uk2.net.: user open
root      3980  0.0  0.3  7236 3332 ?        S    16:40   0:00 sendmail: ./kA8J3N6K008971 msa-mx2.hinet.net.: user open
root      4068  0.0  0.3  7236 3332 ?        S    16:55   0:00 sendmail: ./kA8LWoK2010324 msa-mx5.hinet.net.: user open
root      4358  0.0  0.3  7236 3332 ?        S    17:10   0:00 sendmail: ./kA8KvqWi010133 msa-mx8.hinet.net.: user open
root      4547  0.0  0.3  7236 3352 ?        S    17:25   0:00 sendmail: ./kA8H9LP7008310 msa-mx5.hinet.net.: user open
root      5025  0.0  0.3  7236 3352 ?        S    18:10   0:00 sendmail: ./kA8EYZSo007418 msa-mx8.hinet.net.: user open
root      5221  0.0  0.3  7236 3340 ?        S    18:55   0:00 sendmail: ./kA8IxdLt008944 msa-mx8.hinet.net.: user open
root      5478  0.0  0.3  7932 3584 ?        S    19:40   0:00 sendmail: ./kA97SVnJ014270 msa-mx1.hinet.net.: user open
root      5540  0.0  0.3  7236 3332 ?        S    19:55   0:00 sendmail: ./kA93gaMX012578 msa-mx10.hinet.net.: user open
root      5703  0.0  0.3  7224 3336 ?        S    20:10   0:00 sendmail: ./kA8NbpFT010866 msa-mx1.hinet.net.: user open
root      5708  0.0  0.3  7236 3336 ?        S    20:25   0:00 sendmail: ./kA95DdFr013269 msa-mx6.hinet.net.: user open
root      5730  0.0  0.3  7224 3328 ?        S    20:40   0:00 sendmail: ./kA91Xok6011730 msa-mx8.hinet.net.: user open
root      5900  0.0  0.4  8944 4536 ?        S    21:00   0:00 sendmail: ./kA9CxwJN005898 msa-mx3.hinet.net.: user open
root      6260  0.0  0.3  7236 3300 ?        S    21:10   0:00 sendmail: ./kA95m8Wq013365 msa-mx5.hinet.net.: user open
root      6293  0.0  0.3  7224 3324 ?        S    21:25   0:00 sendmail: ./kA99bhpq004633 msa-mx8.hinet.net.: user open
root      6349  0.0  0.3  7224 3328 ?        S    21:40   0:00 sendmail: ./kA9A3uBN004973 msa-mx2.hinet.net.: user open
root      6633  0.0  0.3  7660 3140 ?        Ss   22:01   0:00 sendmail: accepting connections
smmsp     6641  0.0  0.2  6784 2592 ?        Ss   22:01   0:00 sendmail: Queue runner@01:00:00 for /var/spool/clientmqueue
root      6940  0.0  0.3  7236 3288 ?        S    22:25   0:00 sendmail: ./kA8NS9J4010819 msa-mx6.hinet.net.: user open
root      6995  0.0  0.3  7236 3288 ?        S    22:40   0:00 sendmail: ./kA8K9Ydm010056 msa-mx4.hinet.net.: user open
root      7419  0.0  0.3  7236 3288 ?        S    22:55   0:00 sendmail: ./kA9BEoUl005412 msa-mx1.hinet.net.: user open
root      7442  0.0  0.3  8116 3712 ?        S    23:01   0:00 sendmail: ./kA9BOU0q005443 msa-mx12.hinet.net.: user open
root      7634  0.0  0.3  7236 3296 ?        S    23:10   0:00 sendmail: ./kA9BOreR005456 msa-mx11.hinet.net.: user open
root      7720  0.0  0.3  7236 3340 ?        S    23:25   0:00 sendmail: ./kA982B9N003475 msa-mx9.hinet.net.: user open

請問一下這可能是什麼原因造成的呢？
感激感激～

家用PC用繪聲繪影9還是PowerDirector就行了，
高檔一點還有adobe premiere可以選擇，

編輯的時候直接拉AVI來編輯，輸出的時候，先輸出成AVI也OK
然後再用編碼軟體轉成可以燒VCD或DVD格式。

雖然波的時間有點久遠了，不過看到還是回一下～ 呵呵～

請問一下，

Global VPN Client一般都會搭配自製憑證使用嗎？

就是說，需不需要為自己公司建立一個獨立的憑證供GVC使用？
然後，當公司內部使用者要申請VPN帳號時，Client連同憑證
一起配發給使用者？

還是說，用 local 使用者認證就好了？

那麼～可以整合Windows AD Server嗎？

可不可以麻煩使用過SonicWall的前輩，建議一下「一般的作法」呢？

謝謝！

你說ping得到，那最大的可能應該是DNS沒有設定好，

先用ipconfig /all  看一下有沒有設定好dns server

有的話，再用nslookup tw.tahoo.com  來看看是不是可以查詢正常。

C:\Documents and Settings\fz150n>nslookup tw.yahoo.com
Server:  dns.hinet.net
Address:  168.95.1.1

Non-authoritative answer:
Name:    tw-fo.yahoo-ap1.akadns.net
Address:  202.43.195.52
Aliases:  tw.yahoo.com

XDMCP 應該用的是Port 177，
所以，會不會是你的Port弄錯了，因為我看你貼的是17耶～

我覺得你可以連線過去之前，先準備好tcpdump，看看對方有沒有反應。

前言
   入侵事件時有所聞，對外提供網路服務的主機，大部分都是容易遭受攻擊的，差別在於系統管理員
   是否勤於更新補強，以及是否準備足夠的過濾機制及監控方法來偵測主機。
   
   ～只要接上了Internet，就沒有完全的安全性可言～  By Anonymous
   
   Apache本身的安全性，其實應該算是很成熟的，但被入侵的主機，卻往往都是附屬的應用程式，
   或許對於指令檢查的不完全，或許是程式撰寫的疏忽，而讓系統開了門，變成入侵者的測試天堂。
   
   舉凡XSS(Crxoss Site Scripting or CSS), File Inclusion, SQL Injection，如果稍微注意一下
   資安通報，就會發現這些漏洞不斷被發掘出來，為了被承認，許多甚至還附上證明，這時，一些
   沒創意的或比較懶的入侵者，看到通報之後，或許剛入門，或許技癢，偏偏剛好要入侵的系統的
   管理員出國了，或心情不好，或者忙結婚，等到重新想登入系統的時候，要不就是首頁被換了，
   要不，搞不好還有家歸不得。
   
   是的，有一次因為不小心沒有把客戶主機的root密碼改掉，一個晚上，應該只有幾小時，整個
   系統被搞翻天，還好留了一個已登入的tty，但是終究逃不掉重灌的命運。

   空具RHCE的頭銜，小弟每每面對系統一堆不明的訊息時，卻不知從何做起，跑跑Nessus, Snort,
   AWSTATS，偶而看一下logwatch, 常常看著Bugtraq的說明訊息，卻也只能茫茫然...
   
   於是我定了一堆安全通報，逛一逛駭客網站，看看駭客們的影片傑作，詳讀每一份安全白皮書，
   強迫自己進入資訊安全的知識領域，畢竟有了開始就不會太晚。
   
   我只是newbie，別想太多，也別懷疑我會想要進入別人的系統，因為我根本沒那個能力，
   當一個駭客得要有深厚的TCP/IP為基礎，以及對程式語言的了解，比如perl, C, ASM等等，
   以上提的這些，我通通都沒有，呵呵～
   
   （如果你現在剛好讀著這篇文章，那表示你可能不是西班牙語系的駭客，那應該也不會是羅馬尼亞來的，
   如果你又剛好熟這些程式語言，那請你一定要出來救救大家，開個論壇或辦個教之類的，我一定先報名。）
   
   但是，每天注意這些漏洞，真是一件辛苦的事情，再怎麼補，也還是有被入侵的可能，所以，
   小弟認為應該從健全體質開始做起，重新建制一個更安全的網路服務環境，即使被入侵了，
   入侵者能做的破壞畢竟有限，配合適當的監控及備份回覆措施，系統管理員應該可以多做一些
   其他的事，或學更多更深一點的技術。
   
   講到體質，我想這應該是為什麼現在還有很多人衷情於FreeBSD以及apache 1.X的原因吧？

   CHROOT是一個蠻厲害的技術，詳細內容我也不太了解，就好比loop常常都會用，而且還很愛用，
   但是我也一樣不知道它的詳細技術內容，總之，chroot可以提供系統安全的層次，但決不是杜絕，
   系統安全不會因為把所有重要服務都放到監獄裡就能降到零，風險永遠都存在...
   
   這篇文章只針對Apache Web Server，主要參考的是SecurityFocus一系列的文章而實做出來的，
   我想，專家都這樣建議了，那像我這樣肉腳的管理員也只能唯唯諾諾的照作，
   尤其是被入侵了這麼多次之後，呵呵～
   
   這篇文章希望拋磚引玉，引起大家對資訊安全的重視，別再讓我們辛苦建制的主機，變成入侵者的天堂。
   
   內容如有錯誤，希望前輩及各位網友不吝指教，謝謝！  
   fz150n@hotmail.com
   
測試環境：
   Intel P4 and Celeron
   RedHat Fedora Core 3 and RedHat Enterprise 4
   httpd-2.2.2
   PHP-5.1.4
   MySQL-4.1.20
   ModSecurity-1.9.4   

主要安裝步驟：

   1. mod_security -> 2. httpd -> 3. mysql(binary) -> 4. zlib -> 5. PHP -> 6. chroot -> 7. copy files -> 8. configure -> 9. finish



我們先假設工作的目錄在 /tmp 底下

1. mod_security

   描述：
   這個模組可以有效防止XSS(or CSS)及SQL Injection的攻擊（當然也包含防止盜連），搭配官方或適當的規則，可大幅提昇Apahce的安全性，
   並且也有獨立的稽核及除錯紀錄，方便管理員追蹤。（但是不知道為什麼沒有被Apache基金會包進去？）
   
   因為我們要讓mod_security跟httpd整合編譯，所以先下載到適當位置就好。
      
       [ root@fz150n ] wget http://www.modsecurity.org/download/modsecurity-apache_1.9.4.tar.gz
[ root@fz150n ] wget http://www.modsecurity.org/download/modsecurity-rules-current.tar.gz


2. httpd-2.2.2
   描述：
   我們要手動編譯，把有些內定開啟的模組關閉，並同時將mod_security一起編譯進去。
   參考：http://httpd.apache.org/
      
       [root@fz150n ] wget http://apache.cdpa.nsysu.edu.tw/httpd/httpd-2.2.2.tar.gz
[root@fz150n ] tar xzvf httpd-2.2.2.tar.gz
[root@fz150n ] mkdir -p httpd-2.2.2/modules/security
[root@fz150n ] tar xzvf modsecurity-apache_1.9.4.tar.gz
[root@fz150n ] cd modsecurity-apache_1.9.4/apache2/
[root@fz150n ] cp mod_security.c Makefile.in config.m4 /tmp/httpd-2.2.2/modules/security/
[root@fz150n ] cd /tmp/httpd-2.2.2
[root@fz150n ] ./buildconf
       （這個指令會跑一陣子，讓apache編譯程式搜尋到你剛剛建立的modules/security，並且建立設定檔）

       [root@fz150n ] ./configure
--prefix=/usr/local/apache2 --with-mpm=prefork --disable-charset-lite
--disable-include --disable-env --disable-setenvif --disable-status
--disable-autoindex --disable-asis --disable-cgi --disable-negotiation
--disable-imap --disable-actions --disable-userdir --disable-alias
--enable-so --enable-security --enable-vhost-alias
            （以上請自行參酌開啟或關閉，我是照原作的設定下去跑的，不過我有開so，
            因我只知道用libphp5.so，呵～不知有沒有人可以提供可以完全把so關掉的方法？cgi ）
      
3. mysql-binary

   描述：
   編譯php時需要用的，所以要比PHP早安裝，但請特別注意，MySQL官方也是建議您使用Binary套件，
   也就是你下載之後的MySQL 套件，只要是適合你的系統版本，就可以直接執行，而不需要任何編譯的動作。
   所以一定要找到適合您的系統的套件，一般只要選擇standard的套件，再看看你的glibc是那一版的。
   （一開始的時候用MySQL 5，但是花了我太多時間，卡在一個問題而裝不起來，所以後來才改用4.1.20）

   下載網址：http://dev.mysql.com/downloads/mysql/4.1.html
   （這裡的範例是RedHat Enterprise 4 on Celeron 500  沒辦法，沒機器了～湊合著點）

       [root@fz150n ] http://dev.mysql.com/get/Downloads/MySQL-4.1/mysql-max-4.1.20-pc-linux-gnu-i686-icc-glibc23.tar.gz
[root@fz150n ] tar xzvf mysql-standard-4.1.20-pc-linux-gnu-i686-glibc23.tar.gz
[root@fz150n ] mv mysql-standard-4.1.20-pc-linux-gnu-i686-glibc23 /usr/local/mysql/      
       是的，目前你只需要把它解壓縮，然後搬到/usr/local就好了。
 
4. zlib
   描述：
   我想我的系統一定有zlib，也許是版本太舊了，但是既然PHP5跟我要求，那只好去抓新版的回來裝了：

       [root@fz150n ] wget http://www.zlib.net/zlib-1.2.3.tar.gz
[root@fz150n ] tar xzvf zlib-1.2.3.tar.gz
[root@fz150n ] cd zlib-1.2.3
[root@fz150n ] ./configure --prefix=/usr/local
[root@fz150n ] make ; make install
   這個步驟應該不會有問題，如果有的話，請詳讀README或INSTALL，或請將錯誤訊息丟給google處理。

5. php-5.1.4
   描述：
   最後才編譯PHP，說真的我覺得蠻難裝的，有些套件其實我也不確定是否可以不要，萬一以後想用GD的話怎麼辦呢？
   只好想說，先讓基本的功能都先跑起來最重要。

   在這裡編譯完之後，libphp5.so會自己放到httpd的modules目錄底下，並且增加一行LoadModule的設定到httpd.conf，
   但是你需要手動加一行   AddType application/x-httpd-php .php  ，不急，反正還要一下子，等會到第8個步驟再一起設定。

       [root@fz150n ] wget ftp://tw.php.net/php/distributions/php-5.1.4.tar.gz
[root@fz150n ] tar xzvf php-5.1.4.tar.gz
[root@fz150n ] cd php-5.1.4
[root@fz150n ] ./configure --prefix=/usr/local
--with-mysql=/usr/local/mysql
--with-apxs2=/usr/local/apache2/bin/apxs
--enable-mbstring --with-zlib-dir=/usr/local
       （從上面的設定看來，我們一定先把 apache 及 mysql 裝起來）

       [fz150n@Linux php-5.1.4]# make install
Installing PHP SAPI module:       apache2handler
/usr/local/apache2/build/instdso.sh SH_LIBTOOL='/usr/local/apache2/build/libtool' libphp5.la /usr/local/apache2/modules
/usr/local/apache2/build/libtool --mode=install cp libphp5.la /usr/local/apache2/modules/
cp .libs/libphp5.so /usr/local/apache2/modules/libphp5.so
cp .libs/libphp5.lai /usr/local/apache2/modules/libphp5.la
libtool: install: warning: remember to run `libtool --finish /root/php-5.1.4/libs'
chmod 755 /usr/local/apache2/modules/libphp5.so
[activating module `php5' in /usr/local/apache2/conf/httpd.conf]
Installing PHP CLI binary:        /usr/local/bin/
Installing PHP CLI man page:      /usr/local/man/man1/
Installing build environment:     /usr/local/lib/php/build/
Installing header files:          /usr/local/include/php/
Installing helper programs:       /usr/local/bin/
  program: phpize
  program: php-config
Installing man pages:             /usr/local/man/man1/
  page: phpize.1
  page: php-config.1
Installing PEAR environment:      /usr/local/lib/php/
[PEAR] Archive_Tar    - installed: 1.3.1
[PEAR] Console_Getopt - installed: 1.2
pear/PEAR can optionally use package "pear/XML_RPC" (version >= 1.4.0)
[PEAR] PEAR           - installed: 1.4.9
Wrote PEAR system config file at: /usr/local/etc/pear.conf
You may want to add: /usr/local/lib/php to your php.ini include_path
Installing PDO headers:          /usr/local/include/php/ext/pdo/
      （為了方便往後的設定，建議您將這個畫面的資料拷貝下來。）
      
      依照安裝程式的建議，我們再跑一次（雖然我也不知道這樣是否需要，呵呵）：
      [root@fz150n ] ./libtool --finish /root/php-5.1.4/libs
      
       本來我也是想照原文把大部分的模組關掉，但老是編不起來，加上對PHP又沒有很熟，後來只好退而求其次。
       我把我編譯好的模組列出來：

       bash-3.00# php -m
[PHP Modules]
ctype
date
dom
hash
iconv
libxml
mbstring
mysql
pcre
PDO
posix
Reflection
session
SimpleXML
SPL
SQLite
standard
tokenizer
xml
xmlreader
xmlwriter
zlib      
      看起來好像還是太多了，不太符合安全標準，有空再來瘦身一下。


      到這裡為止，我們需要的軟體套件已經具備好了，接下來就準備建立chroot的環境了。

      在開始複製之前，記得一件事情，就是要善用  ldd  (print shared library dependencies)這個工具，
      （當然你也一定要熟悉tail工具的用法，常用的還是 tail -f /xxx/yyy/zzz.log ）

      因為我們要從一個完全沒有Library程式庫的環境之下，來讓這些工具跑起來，也只有藉由這樣的工具，
      才讓你可以正確的建置你需要的chroot環境。

# ldd /bin/sh
        linux-gate.so.1 =>  (0x00f9b000)
        libtermcap.so.2 => /lib/tls/i686/libtermcap.so.2 (0x00b38000)
        libdl.so.2 => /lib/tls/i686/libdl.so.2 (0x008cf000)
        libc.so.6 => /lib/tls/i686/libc.so.6 (0x00751000)
        /lib/ld-linux.so.2 (0x008d8000)

用光碟機開機之後，先把硬碟mount起來，
然後把光碟上面的libc.so.6摳到對應的位置試試看。

摳完了，就可以chroot到你原先硬碟的 / 區，
如果還是有錯誤，就把需要的Library補齊，應該也就可以了。

我上次好像是為了安裝openssl，硬是把系統的重要Library移除，
結果幾乎什麼指令都不行。