酷!學園

原文 http://wiki.debian.org/DebianIPv6

1.Disable ipv6 in kernel : echo net.ipv6.conf.all.disable_ipv6=1 > /etc/sysctl.d/disableipv6.conf will disable ipv6 at next reboot.

2.You will probably need to comment-out any IPv6 address in /etc/hosts (especially the one for loopback) otherwise ssh will fail to forward ports (or you must always use -4 to ssh).

1. 在 /etc/sysctl.d/ 新增一個檔案 disableipv6.conf ，裡面打一行 net.ipv6.conf.all.disable_ipv6=1 下次開機就會把 IPV6 關掉。
2. 把 /etc/hosts 裡面關於 IPV6 的部份 備註起來

如下，基本上見到 ip6 前面都打 # 就好了！

]# The following lines are desirable for IPv6 capable hosts
#::1     localhost ip6-localhost ip6-loopback
#fe00::0 ip6-localnet
#ff00::0 ip6-mcastprefix
#ff02::1 ip6-allnodes
#ff02::2 ip6-allrouters
#ff02::3 ip6-allhosts
然後重開機就好了！

/etc/resolv.conf

你檔名有沒有對？

我也是這樣用，剛好 我的 nameserver 也是 192.168.100.1 ，沒什麼問題ㄚ！

其實我也不是太瞭解，但是 TCP 53 跟 UDP 53 我都有開。
我設定的防火牆的方法是用 nmap 跟 nmap -sU 掃出自己有開的 port ，然後把這些加到 AIF 的 open 設定檔裡面。

令我起疑的是這一整個 C class網段，還有相鄰幾個 C class網段都有這個紀錄。我想我的網站應該沒有這麼紅，所以我才有這樣的疑惑。

昨天設好之後，今天早上就一大堆老鼠。我不是 Firewall 的專家，請專家看看這是不是攻擊？

   From 61.220.4.17 - 2 packets to udp(53)
   From 61.220.4.18 - 1 packet to udp(53)
   From 61.220.4.19 - 1 packet to udp(53)
   From 61.220.4.20 - 3 packets to udp(53)
   From 61.220.4.22 - 1 packet to udp(53)
   From 61.220.4.23 - 1 packet to udp(53)
   From 61.220.4.24 - 2 packets to udp(53)
   From 61.220.4.25 - 1 packet to udp(53)
   From 61.220.4.29 - 7 packets to udp(53)
   From 61.220.4.30 - 1 packet to udp(53)
   From 61.220.4.31 - 1 packet to udp(53)
   From 61.220.4.32 - 5 packets to udp(53)
   From 61.220.4.34 - 3 packets to udp(53)
   From 61.220.4.35 - 2 packets to udp(53)
   From 61.220.4.37 - 2 packets to udp(53)
   From 61.220.4.38 - 1 packet to udp(53)
   From 61.220.4.39 - 3 packets to udp(53)
   From 61.220.4.40 - 9 packets to udp(53)
   From 61.220.4.41 - 2 packets to udp(53)
   From 61.220.4.42 - 2 packets to udp(53)
   From 61.220.4.43 - 7 packets to udp(53)
   From 61.220.4.45 - 7 packets to udp(53)
   From 61.220.4.47 - 2 packets to udp(53)
   From 61.220.4.48 - 2 packets to udp(53)
   From 61.220.4.49 - 2 packets to udp(53)

AIF 要封鎖特定 IP 也很簡單，不過 Debian Squeeze 版的 AIF 是 1.9 版，不是最新版 2.0.1 ，所以 /etc/arno-iptables-firewall/firewall.conf 這個檔案有些動作要作。

• #BLOCK_HOSTS_FILE="/etc/arno-iptables-firewall/blocked-hosts"
  這一行的 "#" 要拿掉。
  
• DISABLE_IPTABLES_BATCH=0
  這裡 0 要改為 1

以上兩點我是 google 來的，沒有在作者的 FAQ 裡面。

其他的作者本人的網站有 FAQ，

http://rocky.eld.leidenuniv.nl/joomla/index.php?option=com_content&view=article&id=50&Itemid=81

寫得很清楚，只是用英文寫的。

Q: What's the proper way to use the blocked hosts file?
A: Just put the hostname or IP of the host(s) you want to block in "/etc/iptables-blocked-hosts" (default location). You can use comments (starting with the #-character) but it can only be used when the whole line is a comment!

基本上只要把你要封鎖的 IP 寫在 "/etc/iptables-blocked-hosts" 一個 IP 一行。"#" 起頭的行為註解。寫完之後，重啟服務就好了。

要封鎖一個網段

Q: How can I use IP address ranges in the configuration file and/or the block hosts file?
A: Version 1.8 does NOT support IP ranges (except for the blocked hosts file), and never will. However starting with version 1.9, you can use class C IPv4 ranges like ie. 192.168.1.10-20, which would include all IP's between 192.168.1.10 en 192.168.1.20.

就像這樣啦，你打 192.168.1.10-20 ，它就封鎖 192.168.1.10 到 192.168.1.20.
有沒有簡單？

Sorry! 本版已經不使用了!

Kalug 請到 http://kalug.linux.org.tw/

目前利用本版作一些 Debian 的筆記。

我是參考這裡

http://kernel-handbook.alioth.debian.org/ch-initramfs.html

我覺得這個 project 不錯。我沒有照書面作，不過裡面的資料也很有參考價值。

dpkg-reconfigure tzdata

然後選 Asia ， 再選 Taipei 。

http://www.upfrontsystems.co.za/Members/izak/sysadman/an-iptables-fix-for-dictionary-spam-tactics

這個看起來最適合

iptables -N block_spammers
iptables -A block_spammers -p tcp --dport smtp -m recent --set --name MAIL
iptables -A block_spammers -p tcp --dport smtp -m recent --update --seconds 30 --hitcount 4 --name MAIL -j DROP
iptables -I INPUT 1 -i eth0 -m state --state NEW -j block_spammers



這個不錯！

不過大家可以參考下面這個，我也正在試。基本上這樣可以在防火牆擋下來，根本不讓封包碰到 postfix。範例是 22 port，可以改成任何 port。

原稿：http://lists.centos.org/pipermail/centos/2008-January/051102.html

To deal with brute force attacks (not just on ssh) I spent some time tracking
down how others had dealt with the problem. I discovered thereby that one can
use the simple linux firewall iptables to restrict the number of connections
to a given port from a single source over a specified interval. I therefore
added these rules to my /etc/sysconfig/iptables file:

代碼: [選擇]

...
# This is usually present in all setups but, you never know....
# Established connections go right through.
-A RH-Firewall-1-INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
...

# Block brute force attacks
# Drop repeated ssh connection attempts within 20 seconds interval
-A RH-Firewall-1-INPUT -p tcp -m tcp -m state -m recent -i eth0 --dport 22
--state NEW -j DROP  --rcheck --seconds 20 --name THROTTLE --rsource

# Accept ssh connection if not attempted within past 20 sec.
-A RH-Firewall-1-INPUT -p tcp -m tcp -m state -m recent -i eth0 --dport 22
--state NEW -j ACCEPT  --set --name THROTTLE --rsource
You can change the interval from 20 seconds to whatever you feel represents a
decent compromise between user satisfaction and security.  Many authorities
considered a value between 3 and 6 seconds sufficient to render brute force
attacks impractical.  These rules can be trivially modified to protect any
destination port (-dport 21 for ftp for instance) or protocol (-p udp).

firewall 我不太懂，請懂的人幫我檢查一下。

原文

http://forums.debian.net/viewtopic.php?f=7&t=40500

不能用的主要原因是：wireless 的 firmware 是 non-free 所以要自己動手。

基本上步驟是這樣的：

1. 修改 /etc/apt/sources.list ，在有 deb 開頭行的後面加上 non-free。如： deb http://xxx.xxx.xxx/debian lenny main contrib non-free
2. apt-get update
3. apt-get install firmware-ralink wireless-tools
4. iwconfig 你應該可以看到 wlan0 的訊息表示驅動程式已經載好

設定方面待續

原文 http://www.gnu.org/software/gettext/manual/html_node/Files.html#Files

po ︰Portable Object 可移植物件
mo ：Machine Object 機器碼物件

這是來自於 NLS 標準，首先用在 SUN Solaris 系統

po 是人可以直接閱讀與編輯，最好用 xgettext 產生，然後使用 msgmerge 更新
副檔名 pot 是空的 po 檔 也就是 po 的 template

mo 是二進位機器碼，隨機器不同需要重新編譯。
有些系統不支援 GNU gettext ，使用 GNU 工具編出來的使用副檔名 .gmo 來識別。 .gmo 也是不折不扣的 mo 檔。

抄錯版本了，

etch 是 4.0 版
lenny 才是 5.0 版，所以 etch 的地方要改成 lenny

大學畢業後就沒在用了，我特地下載了 gfortran -- FORTRAN 95 compiler 試了一下

第一行的 PROGRAM MAIN 和 IF(...) 都要內縮，因為 1-6 只能放 LABEL ，這樣就編的過了。
至於程式邏輯我沒看。

正統不正統，無關緊要。

但是可以檢驗的是有沒有遵循標準。
為什麼 ls 這個指令可以從 1970 unix 誕生用到現在？
那就是因為要遵循 POSIX 這個標準。

換句話說︰要是使用了自創標準的版本開發軟體，就像在地基不穩的基礎上蓋大樓。有風險。