酷!學園

http://linux-ip.net/html/nat-dnat.html

Example 5.7. Simulating full NAT with SNAT and DNAT

[root@real-server]# iptables -t nat -A PREROUTING -d 205.254.211.17 -j DNAT --to-destination 192.168.100.17
[root@real-server]# iptables -t nat -A POSTROUTING -s 192.168.100.17 -j SNAT --to-destination 205.254.211.17

FYI 

關於usb, 你可以試試看這個

http://www.vmware.com/products/player/

http://tweegy.nl/projects/netstat-nat/

FYI

http://www.busybox.net/

FYI

原PO:

http://baoz.net/linux-sockops-wrap-proto-ops-local-root-exploit/


訊息供參考

path找不到, 指定 path 或安裝 automake 及 autoheader 的 rpm 檔

其實這裡還隱藏了一個問題,前面尚未明白提出,為何我公司不用DNSBL
1. 其中有2個廠商有以下2個問題
1.1. 反解太慢常失敗
1.2. 有個廠商平白無故常被警告亂發廣告信,剛好這家廠商又和我一個朋友有關,因只有5人會收發信,很好查,經查沒中毒,Server LOG也沒亂發信的記錄,而從被退的信中也發覺根本不是這家廠商主機發出的,我把問題和測試放到  "請問有人有遇過這種 smtp server 的攻擊嗎？"這個版裡面的第17樓第2點

引述: kenduest 於 2009-06-01 23:39

討論方向偏了？單純 spam 問題，一部分多利用 DNSBL 吧~~

ex:

代碼: [選擇]

smtpd_recipient_restrictions =
        reject_non_fqdn_sender
        reject_non_fqdn_recipient
        reject_unknown_sender_domain
        reject_unknown_recipient_domain
        reject_unlisted_sender
        permit_mynetworks
        permit_sasl_authenticated
        reject_rbl_client dnsbl.sorbs.net
        reject_rbl_client bl.spamcop.net
        reject_rbl_client xbl.spamhaus.org
        reject_unauth_destination


若有重要客戶列在DNSBL裡面, 你可以優先排除

smtpd_recipient_restrictions = check_client_access regexp:/etc/postfix/access  <<--擺在DNSBL檢查之前
                                         
access 內容如下:
/abc\.com\.tw/ OK


你可以試試看

大概是功力退步了, 蒐了一些關鍵字沒找到答案, 故在此發問.

postfix 的 relay_domains 大多是設為 my_destination
而 my_destination 則又是自家的 domain name

再重看鳥哥的Mail Server建置說明, 應該也可以確定這樣設是對的. 但是,
這麼一來, 不是會造成所有人都可以冒用 my_destination 裡的 domain
寄給 my_destination 裡的任何帳號嗎?

比如說 my_destination = foobar.com
從任何一個 ip/domain 只要寄件者 (From:) 是 @foobar.com
是否就可以寄給任何已存在 foobar.com 裡的帳號?

會這麼問, 是因為最近出現了很多這種垃圾信, 第一時間 postfix 就讓這種信通過了,
而且這個冒用的 From 也在 MailScanner 的白名單中, 完全無法擋.

以前這種垃圾信的行為好像還比較少, 因為對發信者來說, 效率似乎太低了, 但現在卻有
愈來愈多的趨勢, 不知道該如何解決? 讓全部 user 都改用 sasl 的 smtp 驗証機制是個好主意嗎?

main.cf 加入
smtpd_sender_restrictions = permit_mynetworks
                                       permit_sasl_authenticated
                                       check_sender_access hash:/etc/postfix/sender_access

sender_access 內容
foobar.com REJECT U_R_FAKER


#postmap /etc/postfix/sender_access

#service MailScanner restart 或 #service postfix restart 看你的需求

看看這樣能不能解決你的問題

以前常吃, 印象中是韭黃絞肉的餡

若你看得懂 c 你可以下載原始碼看他運作原理
postfix-2.0.20\src\smtpd\smtpd_chat.c

若看不懂 c ,英文還OK的話就看他註解...


都不行的話就只能跟我一樣用猜的了瞜

This is a message from the MailScanner E-Mail Virus Protection Service
----------------------------------------------------------------------
The original e-mail message contained potentially dangerous content,
which has been removed for your safety.

The content is dangerous as it is often used to spread viruses or to gain
personal or confidential information from you, such as passwords or credit
card numbers.

If you wish to receive a copy of the original email, please
e-mail helpdesk and include the whole of this message
in your request. Alternatively, you can call them, with
the contents of this message to hand when you call.

At Fri Sep 19 16:00:40 2008 the content filters said:
   MailScanner: Message contained password-protected archive

Note to Help Desk: Look on the com.cn () MailScanner in /var/spool/MailScanner/quarantine/20080919 (message m8J80bgn025170).
--
Postmaster
com.cn
www.com.cn

MailScanner thanks transtec Computers for their support

以上是刪除郵件附件原因.

應如何解決?

Allow Password-Protected Archives = yes

你可能要確定 IT 和 DPT兩 ou 有什麼差別會造成一個可以一個不行,
例如你使用的 user 有沒有那個權限等等..

我測試過各個 ou 讀取並沒遇到你說的情形, 修改電子郵件或刪除帳號之後
執行 getadsmtp.pl 也都正常 (並沒有測過你所說"拿掉"電子郵件的動作)

我想你應該按部就班的檢查問題點, IT 和 DPT 那步驟可能就有問題了,
先解決掉這個問題, 也許後面的問題就不會出現了

1.只有一台的話 dc1 dc2 填入相同即可
2.在OU物件上右鍵重新命名試試看

http://www.pspad.com/en/
不知道能不能滿足你的需求 

亂入一下,提供一個網址供參考

我沒相關經驗,若還有問題我可能也幫不上忙..

http://blog.worren.net/index.php?p=56