1
顯示文章
這裡允許您檢視這個會員的所有文章。請注意, 您只能看見您有權限閱讀的文章。
頁: [1]
2
酷!學園 精華區 / [分享]在NAT上面看大家的即時通在聊些什麼
« 於: 2007-06-06 12:08 »
雖然說早就有很多側錄設備能做, 也做得更好,但是免錢還是有免錢的作法
注意事項: 請基於職業道德的使用本套件
===============================================
套件說明: Imspector 是一套 IM Proxy ,支援 MSN ICQ YAHOO IRC 的通訊協定, 通常安裝於NAT主機上
官方網址: http://www.imspector.org/
我的測試平台:
OS: CentOS 4.4
1. 先下載 http://www.imspector.org/downloads/imspector-0.3.tar.gz
2. 解壓縮 tar zxf imspector-0.3.tar.gz ; cd imspector-0.3/
3. 若要支援 MYSQL 或 SQLITE請依需求自行修改 Makefile 的這一行 (我只有使用 mysql ) 所以我改成 ADD_PLUGINS = mysqlloggingplugin.so
4. make && make install
5. 設定檔在 /usr/etc/imspector/imspector.conf 請依需求自行修改要監控的協定和 MySQL 的設定
6. 建立一個 database ,名稱同設定檔內的名稱, 內容如下:
7. shell> imspector -c /usr/etc/imspector/imspector.conf 執行
8. 將 IM 的連線導到 imspector ( 預設 tcp 16667 )
MSN: iptables -t nat -A PREROUTING -p tcp --destination-port 1863 -j REDIRECT --to-ports 16667
ICQ/AIM: iptables -t nat -A PREROUTING -p tcp --destination-port 5190 -j REDIRECT --to-ports 16667
Yahoo: iptables -t nat -A PREROUTING -p tcp --destination-port 5050 -j REDIRECT --to-ports 16667
IRC: iptables -t nat -A PREROUTING -p tcp --destination-port 6667 -j REDIRECT --to-ports 16667
9. 到 /var/log/imspector 下可以看到 IM 的對話 LOG
10. 官方並未提供web的介面來查詢觀看對話, 這部分要自己寫程式去資料庫裡面撈資料
我實測過 MSN 及 Yahoo即時通確定都可以正常, ICQ 和 IRC 我沒用過, 但應該也OK
附件 imspector_eric.tgz 為朋友 eric 幫寫的簡單 web 查詢介面, 連結在下面
http://www.badongo.com/file/3325015
注意事項: 請基於職業道德的使用本套件
===============================================
套件說明: Imspector 是一套 IM Proxy ,支援 MSN ICQ YAHOO IRC 的通訊協定, 通常安裝於NAT主機上
官方網址: http://www.imspector.org/
我的測試平台:
OS: CentOS 4.4
1. 先下載 http://www.imspector.org/downloads/imspector-0.3.tar.gz
2. 解壓縮 tar zxf imspector-0.3.tar.gz ; cd imspector-0.3/
3. 若要支援 MYSQL 或 SQLITE請依需求自行修改 Makefile 的這一行 (我只有使用 mysql ) 所以我改成 ADD_PLUGINS = mysqlloggingplugin.so
4. make && make install
5. 設定檔在 /usr/etc/imspector/imspector.conf 請依需求自行修改要監控的協定和 MySQL 的設定
6. 建立一個 database ,名稱同設定檔內的名稱, 內容如下:
代碼: [選擇]
CREATE TABLE `messages` (
`id` int(11) NOT NULL auto_increment,
`timestamp` int(11) NOT NULL default '0',
`protocolname` text NOT NULL,
`type` int(11) NOT NULL default '0',
`localid` text NOT NULL,
`remoteid` text NOT NULL,
`eventdata` blob NOT NULL,
PRIMARY KEY (`id`)
) ENGINE=MyISAM AUTO_INCREMENT=1929 DEFAULT CHARSET=utf8;7. shell> imspector -c /usr/etc/imspector/imspector.conf 執行
8. 將 IM 的連線導到 imspector ( 預設 tcp 16667 )
MSN: iptables -t nat -A PREROUTING -p tcp --destination-port 1863 -j REDIRECT --to-ports 16667
ICQ/AIM: iptables -t nat -A PREROUTING -p tcp --destination-port 5190 -j REDIRECT --to-ports 16667
Yahoo: iptables -t nat -A PREROUTING -p tcp --destination-port 5050 -j REDIRECT --to-ports 16667
IRC: iptables -t nat -A PREROUTING -p tcp --destination-port 6667 -j REDIRECT --to-ports 16667
9. 到 /var/log/imspector 下可以看到 IM 的對話 LOG
10. 官方並未提供web的介面來查詢觀看對話, 這部分要自己寫程式去資料庫裡面撈資料
我實測過 MSN 及 Yahoo即時通確定都可以正常, ICQ 和 IRC 我沒用過, 但應該也OK
附件 imspector_eric.tgz 為朋友 eric 幫寫的簡單 web 查詢介面, 連結在下面
http://www.badongo.com/file/3325015
3
酷!學園 精華區 / 陳年古文分享-- bridging firewall
« 於: 2005-04-13 11:54 »
因看到 http://phorum.study-area.org/viewtopic.php?t=30969 這一篇
所以拿出古文分享,供參考
SaPow
[ bridge firewall ]
1. 下載 http://bridge.sourceforge.net/devel/bridge-nf/bridge-nf-0.0.8-against-2.4.19.diff
2. 下載 http://www.kernel.org/pub/linux/kernel/v2.4/linux-2.4.20.tar.gz
3. 下載 http://bridge.sourceforge.net/bridge-utils/bridge-utils-0.9.6.tar.gz
4. tar zxf linux-2.4.20.tar.gz –C /usr/src/
5. mv bridge-nf-0.0.8-against-2.4.19.diff /usr/src/linux-2.4.20/
6. cd /usr/src/linux-2.4.20/ ; patch –p1 < bridge-nf-0.0.8-against-2.4.19.diff
7. make mrproper ; make menuconfig 以下為必要選項
8. make dep clean bzImage modules modules_install ; depmod –a
9. modify your /boot/grub/grub.conf to boot
10. tar xvzf bridge-utils-0.9.6.tar.gz ; cd bridge-utils-0.9.6
11. ./configure –-prefix=/usr/local/brctl && make && make install
12. create /root/bridge.sh
13. chkconfig –-level 35 network off ; echo “/root/bridge.sh” >> /etc/rc.d/rc.local
14. reboot
15. client< --- > eth1[bridge host] eth0 < --- > router or ATU-R < --- > internet
16. iptables –P FORWARD DROP 此時client端將無法與router連接
17. iptables –P FORWARD ACCEPT 此時client端將可以經由bridge host與router連接
18. 註一:若不想bind IP,將此行設定改為 ifconfig br0 0.0.0.0 ,不管有無bind IP,都不會影響 bridge的功能
19. 註二:若不想bind IP,將此行mark起來不要執行
[ Qos ]
將經過的封包mark起來,交給cbq.init處理
下載
上傳
$ ./cbq.init start
就會讓1.2.3.4上傳下載限制在128K裡,但因為BOUNDED=no所以還是會借用到父頻寬,若要測試固定頻寬請改為BOUNDED=yes測試即可,或將父頻寬
ISOLATED=yes設定成不允許子rule繼承也可以
[firewall rule]
1. 設定讓bridge的LAN端可以穿透去 [使用] 外部的哪些服務
iptables -P FORWARD DROP
iptables -A FORWARD -p icmp -j ACCEPT
iptables -A FORWARD -p udp -s 1.2.3.4 --dport 53 -j ACCEPT
iptables -A FORWARD -p udp -d 1.2.3.4 --sport 53 -j ACCEPT
iptables -A FORWARD -p tcp -m multiport -s 1.2.3.4 –dport 20,21,22,25,80,110,113,443,1863,3389,9999 -j ACCEPT
iptables -A FORWARD -p tcp -m multiport -d 1.2.3.4 --sport 20,21,22,25,80,110,113,443,1863,3389,9999 -j ACCEPT
iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT
2. 設定讓bridge的LAN端可以穿透去 [提供] 外部的哪些服務
iptables -A FORWARD -p udp -d 1.2.3.4 --dport 53 -j ACCEPT
iptables -A FORWARD -p udp -s 1.2.3.4 --sport 53 -j ACCEPT
iptables -A FORWARD -p tcp -m multiport -d 1.2.3.4 --dport 20,21,22,25,53,80,110,113,443 -j ACCEPT
iptables -A FORWARD -p tcp -m multiport -s 1.2.3.4 --sport 20,21,22,25,53,80,110,113,443 -j ACCEPT
所以拿出古文分享,供參考
SaPow
[ bridge firewall ]
1. 下載 http://bridge.sourceforge.net/devel/bridge-nf/bridge-nf-0.0.8-against-2.4.19.diff
2. 下載 http://www.kernel.org/pub/linux/kernel/v2.4/linux-2.4.20.tar.gz
3. 下載 http://bridge.sourceforge.net/bridge-utils/bridge-utils-0.9.6.tar.gz
4. tar zxf linux-2.4.20.tar.gz –C /usr/src/
5. mv bridge-nf-0.0.8-against-2.4.19.diff /usr/src/linux-2.4.20/
6. cd /usr/src/linux-2.4.20/ ; patch –p1 < bridge-nf-0.0.8-against-2.4.19.diff
7. make mrproper ; make menuconfig 以下為必要選項
代碼: [選擇]
a.Code maturity level options
[*] Prompt for development and/or incomplete code/drivers
b.Loadable module support
[*] Enable loadable module support
[*] Set version information on all module symbols
[*] Kernel module loader
c. Networking options
[*] Network packet filtering (replaces ipchains)
[*] Network packet filtering debugging
IP: Netfilter Configuration
<*> 802.1d Ethernet Bridging8. make dep clean bzImage modules modules_install ; depmod –a
9. modify your /boot/grub/grub.conf to boot
10. tar xvzf bridge-utils-0.9.6.tar.gz ; cd bridge-utils-0.9.6
11. ./configure –-prefix=/usr/local/brctl && make && make install
12. create /root/bridge.sh
代碼: [選擇]
#!/bin/bash
echo "1" > /proc/sys/net/ipv4/ip_forward
BRCTL="/usr/local/brctl/sbin/brctl"
$BRCTL addbr br0
$BRCTL stp br0 off
$BRCTL addif br0 eth0
$BRCTL addif br0 eth1
ifconfig eth0 down
ifconfig eth1 down
ifconfig eth0 0.0.0.0 up
ifconfig eth1 0.0.0.0 up
ifconfig br0 192.168.1.252 netmask 255.255.255.0 # 註一
route add -net 0.0.0.0 gw 192.168.1.252 netmask 0.0.0.0 br0 # 註二13. chkconfig –-level 35 network off ; echo “/root/bridge.sh” >> /etc/rc.d/rc.local
14. reboot
15. client< --- > eth1[bridge host] eth0 < --- > router or ATU-R < --- > internet
16. iptables –P FORWARD DROP 此時client端將無法與router連接
17. iptables –P FORWARD ACCEPT 此時client端將可以經由bridge host與router連接
18. 註一:若不想bind IP,將此行設定改為 ifconfig br0 0.0.0.0 ,不管有無bind IP,都不會影響 bridge的功能
19. 註二:若不想bind IP,將此行mark起來不要執行
[ Qos ]
將經過的封包mark起來,交給cbq.init處理
代碼: [選擇]
$iptables -t mangle -A POSTROUTING -p tcp -d 1.2.3.4 -j MARK --set-mark 1004
$iptables -t mangle -A POSTROUTING -p tcp -s 1.2.3.4 -j MARK --set-mark 2004下載
代碼: [選擇]
$ vi cbq-1002.root.eth1
DEVICE=eth1,100Mbit,10Mbit
RATE=2048Kbps 定義速率
WEIGHT=200Kbit 比重
PRIO=4 優先順序
ISOLATED=no =yes不允許子rule繼承頻寬; =no是允許
BOUNDED=no =yes頻寬固定且不借用上層父頻寬; =no就是會借用
LEAF=sfq 當BOUNDED=no時需指定
$ vi cbq-1004.www.eth1
EVICE=eth1,100Mbit,10Mbit
RATE=128Kbps
WEIGHT=10Kbit
PRIO=5
PARENT=1002 父頻寬定義檔
BOUNDED=no
LEAF=sfq
MARK=1004上傳
代碼: [選擇]
$ vi cbq-2002.root.eth0
DEVICE=eth0,100Mbit,10Mbit
RATE=2048Kbps
WEIGHT=200Kbit
PRIO=4
ISOLATED=no
BOUNDED=no
LEAF=sfq
$ vi cbq-2004.www.eth0
EVICE=eth0,100Mbit,10Mbit
RATE=128Kbps
WEIGHT=10Kbit
PRIO=5
PARENT=2002
BOUNDED=no
LEAF=sfq
MARK=2004$ ./cbq.init start
就會讓1.2.3.4上傳下載限制在128K裡,但因為BOUNDED=no所以還是會借用到父頻寬,若要測試固定頻寬請改為BOUNDED=yes測試即可,或將父頻寬
ISOLATED=yes設定成不允許子rule繼承也可以
[firewall rule]
1. 設定讓bridge的LAN端可以穿透去 [使用] 外部的哪些服務
iptables -P FORWARD DROP
iptables -A FORWARD -p icmp -j ACCEPT
iptables -A FORWARD -p udp -s 1.2.3.4 --dport 53 -j ACCEPT
iptables -A FORWARD -p udp -d 1.2.3.4 --sport 53 -j ACCEPT
iptables -A FORWARD -p tcp -m multiport -s 1.2.3.4 –dport 20,21,22,25,80,110,113,443,1863,3389,9999 -j ACCEPT
iptables -A FORWARD -p tcp -m multiport -d 1.2.3.4 --sport 20,21,22,25,80,110,113,443,1863,3389,9999 -j ACCEPT
iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT
2. 設定讓bridge的LAN端可以穿透去 [提供] 外部的哪些服務
iptables -A FORWARD -p udp -d 1.2.3.4 --dport 53 -j ACCEPT
iptables -A FORWARD -p udp -s 1.2.3.4 --sport 53 -j ACCEPT
iptables -A FORWARD -p tcp -m multiport -d 1.2.3.4 --dport 20,21,22,25,53,80,110,113,443 -j ACCEPT
iptables -A FORWARD -p tcp -m multiport -s 1.2.3.4 --sport 20,21,22,25,53,80,110,113,443 -j ACCEPT
4
Linux 討論版 / [分享]MailScanner.conf Archive Mail使用方法
« 於: 2004-08-20 14:00 »
# SaPow 20040820
# RedHat 9.0
vi MailScanner.conf
Archive Mail = %rules-dir%/archive.rules
vi archive.rules
#SAMPLE1:
互相備份, 以上這樣並不會造成 loop
#SAMPLE2:
可以 forward 到複數信箱
#SAMPLE3:
也可以同時備份到一個或多個檔案及一個或多個信箱, 注意該檔案要先建立且確定該檔案擁有者與 MailScanner.conf 的 Run As User = XXXXXXX 相同
#SAMPLE4:
也可以備份到資料夾及多個信箱或檔案, 權限同SAMPLE3注意事項, 他會依日期再分資料夾, 日期資料夾內的檔案名稱 mail queue ID, 格式為 postfix mail queue 格式 (若 MTA 為 sendmail 的話我就不知道了)
# RedHat 9.0
vi MailScanner.conf
Archive Mail = %rules-dir%/archive.rules
vi archive.rules
#SAMPLE1:
代碼: [選擇]
FromOrTo: a@sapow.idv.tw yes forward b@sapow.idv.tw
FromOrTo: b@sapow.idv.tw yes forward a@sapow.idv.tw
互相備份, 以上這樣並不會造成 loop
#SAMPLE2:
代碼: [選擇]
FromOrTo: a@sapow.idv.tw yes forward b@sapow.idv.tw c@sapow.idv.tw d@sandy.idv.tw
可以 forward 到複數信箱
#SAMPLE3:
代碼: [選擇]
FromOrTo: a@sapow.idv.tw yes forward /var/spool/MailScanner/archive/a_user_backup.mbx /var/spool/MailScanner/archive/a_user_backup.mbx b@sapow.idv.tw sapow888@yahoo.com.tw
也可以同時備份到一個或多個檔案及一個或多個信箱, 注意該檔案要先建立且確定該檔案擁有者與 MailScanner.conf 的 Run As User = XXXXXXX 相同
#SAMPLE4:
代碼: [選擇]
FromOrTo: a@sapow.idv.tw yes forward /var/spool/MailScanner/archive/ b@sapow.idv.tw sapow888@yahoo.com.tw /var/spool/MailScanner/archive/a_user_backup.mbx
也可以備份到資料夾及多個信箱或檔案, 權限同SAMPLE3注意事項, 他會依日期再分資料夾, 日期資料夾內的檔案名稱 mail queue ID, 格式為 postfix mail queue 格式 (若 MTA 為 sendmail 的話我就不知道了)
6
鳥哥臨時公佈欄 / [其它]隨便說說的~看要不要把鳥站酷站合併在一起~
« 於: 2004-08-13 10:26 »
鳥爺當兵去,比較少時間維護管理
要不要把鳥站酷站內容整合在一起,合併一下??或者代管進酷站主機也行~
至少目前酷站看起來比較正常運作多了
要不要把鳥站酷站內容整合在一起,合併一下??或者代管進酷站主機也行~
至少目前酷站看起來比較正常運作多了
8
雜七雜八 / 再度挑戰YAHOO 100MB 信箱!!
« 於: 2004-07-23 12:20 »
內容是朋友寄給我的!!我也不知道從哪邊公布的!!
但是試過之後確定可行!!有YAHOO信箱的試試看吧!!
小小新聞台
yahoo再次升級100MB~再次挑戰~
100MB 信箱又被改回來了嗎?
Yahoo信箱又被改回6MB的,再來破解吧!!
現在台灣的使用者進入自己帳戶中就看不到那個更改語言的選項囉....
廢話不多說,更簡單的方法等著你,直接進入下列連結:
http://edit.yahoo.com/config/set_intl
登入後就可以看到那個被Yahoo奇摩藏起來的語言選項,
改選"Chinese - US & other"按確定,
並同意使用者條款後就可以順利升級信箱100MB囉 ~
但是試過之後確定可行!!有YAHOO信箱的試試看吧!!
小小新聞台
yahoo再次升級100MB~再次挑戰~
100MB 信箱又被改回來了嗎?
Yahoo信箱又被改回6MB的,再來破解吧!!
現在台灣的使用者進入自己帳戶中就看不到那個更改語言的選項囉....
廢話不多說,更簡單的方法等著你,直接進入下列連結:
http://edit.yahoo.com/config/set_intl
登入後就可以看到那個被Yahoo奇摩藏起來的語言選項,
改選"Chinese - US & other"按確定,
並同意使用者條款後就可以順利升級信箱100MB囉 ~
9
LDAP 討論區 / [分享]自動更新openwebmail公用通訊錄(LDAP版)
« 於: 2004-07-19 11:56 »
分享一個之前寫的自動更新openwebmail公用通訊錄的方法,有些設定須依你自己的環境做變更
1.新增一個 addressbook.php 放到 apache 文件目錄下,內容如下
2.新增一個 script mkaddressbook.sh 置於 /root 之下,內容如下
3.加入排程,讓他自動更新openwebmail共用通訊錄,時間依喜好自行調整
1.新增一個 addressbook.php 放到 apache 文件目錄下,內容如下
代碼: [選擇]
<?
$ldaphost="192.168.0.85";
$ldapport="389";
$ldapbindrdn="cn=sapow,dc=abc,dc=com.tw";
$ldapbindpassword="sapowpassword";
$ldapbasedn="ou=people,dc=abc,dc=com.tw";
$filter="(|(uid=*)(mail=*))";
$ldapconn = ldap_connect($ldaphost, $ldapport) or die("Could not connect to $ldaphost");
if ($ldapconn) {
// binding to ldap server
$ldapbind = ldap_bind($ldapconn, $ldapbindrdn, $ldappassword);
// verify binding
if ($ldapbind) {
//echo "LDAP bind successful...";
} else {
echo "LDAP bind failed...";
}
}
$just = array("cn", "mail", "title");
$sr=ldap_search($ldapconn, $ldapbasedn, $filter, $just);
$info = ldap_get_entries($ldapconn, $sr);
for ($i=0; $i<$info["count"]; $i++) {
echo $info[$i]["cn"][0] . "@@@" . $info[$i]["mail"][0] . "@@@" . $info[$i]["title"][0] ."<br>";
}
?>
2.新增一個 script mkaddressbook.sh 置於 /root 之下,內容如下
代碼: [選擇]
#!/bin/bash
wget http://www.abc.com.tw/addressbook.php &&
iconv -f utf8 -t big5 addressbook.php > /var/www/cgi-bin/openwebmail/etc/address.book &&
rm -rf addressbook.php
3.加入排程,讓他自動更新openwebmail共用通訊錄,時間依喜好自行調整
代碼: [選擇]
1 0-23/2 * * * root /bin/bash /root/mkaddressbook.sh
10
Linux 討論版 / [問題]MailScanner處理廣告信件,有些不能變更主旨的問題
« 於: 2004-06-07 11:03 »
RH9.0 (系統都用apt更新過了,包含核心)
postfix-1.1.13
MailScanner-4.31.6.-1
perl-Mail-SpamAssassin-2.63-1.i386.rpm
spamassassin-2.63-1.i386.rpm
spamassassin-tools-2.63-1.i386.rpm
最近發現有很多廣告信已經被判定為spam了,可是主旨卻沒有被修改,不知道使用的人有沒有跟我一樣有這樣的問題.
我觀察這樣的問題,發現不會變更主旨的徵狀如以下幾種:
可以變更主旨的(單行且位於 Subject: 後面)
Subject:=?Big5?B?
可以變更主旨的(一般英文)
Subject:Hi! test!!
不知其他學員及前輩們有無遇到跟我一樣的情形
postfix-1.1.13
MailScanner-4.31.6.-1
perl-Mail-SpamAssassin-2.63-1.i386.rpm
spamassassin-2.63-1.i386.rpm
spamassassin-tools-2.63-1.i386.rpm
最近發現有很多廣告信已經被判定為spam了,可是主旨卻沒有被修改,不知道使用的人有沒有跟我一樣有這樣的問題.
我觀察這樣的問題,發現不會變更主旨的徵狀如以下幾種:
代碼: [選擇]
無法變更主旨的
Subject:=?big5?Q?
無法變更主旨的(雙行)
Subject:=?Big5?B?
=?Big5?B?
無法變更主旨的(換行)
Subject:
=?Big5?B?
無法變更主旨的(無主旨,空白)
Subject:
可以變更主旨的(單行且位於 Subject: 後面)
Subject:=?Big5?B?
可以變更主旨的(一般英文)
Subject:Hi! test!!
不知其他學員及前輩們有無遇到跟我一樣的情形
11
12
系統安全討論版 / [數據參考] sophos 和 clamav
« 於: 2004-04-27 10:43 »
把測試數據提供在此,供大家參考
P2-450
128MB
256MB SWP
HDD 10G FUJITSU MPF3102AT
RTL8139 * 2
Red Hat 8.0
kernel 2.4.20-30.8.legacy
glibc-2.3.2-4.80.8
P2-450
128MB
256MB SWP
HDD 10G FUJITSU MPF3102AT
RTL8139 * 2
Red Hat 8.0
kernel 2.4.20-30.8.legacy
glibc-2.3.2-4.80.8
代碼: [選擇]
[root@sapow root]# time /usr/local/clamav/bin/clamscan /tmp/eicar.com
/tmp/eicar.com: Eicar-Test-Signature FOUND
----------- SCAN SUMMARY -----------
Known viruses: 21260
Scanned directories: 0
Scanned files: 1
Infected files: 1
Data scanned: 0.00 MB
I/O buffer size: 131072 bytes
Time: 2.571 sec (0 m 2 s)
real 0m2.660s
user 0m2.330s
sys 0m0.160s
[root@sapow root]# time scan_file /tmp/clamd /tmp/eicar.com
FILE NOT INFECTED: [/tmp/eicar.com]
real 0m0.039s
user 0m0.000s
sys 0m0.000s
[root@sapow root]# time /usr/local/sophos/bin/sweep /tmp/eicar.com
SWEEP virus detection utility
Version 3.80, April 2004 [Linux/Intel]
Includes detection for 89296 viruses, trojans and worms
Copyright (c) 1989,2004 Sophos Plc, www.sophos.com
System time 10:36:04, System date 27 April 2004
Warning: SWEEP messages loaded from default locale en_GB
IDE directory is: /usr/local/sophos/sav
Using IDE file netsky-v.ide
Using IDE file sdbot-hl.ide
Using IDE file ldpinchl.ide
Using IDE file agobotfz.ide
Using IDE file webber-h.ide
Using IDE file agobotga.ide
Using IDE file sdbot-cm.ide
Using IDE file netspdam.ide
Using IDE file netsky-u.ide
Using IDE file bagle-x.ide
Using IDE file dloadern.ide
Using IDE file sdbot-hb.ide
Using IDE file bbear-e.ide
Using IDE file agobotfv.ide
Using IDE file netsky-t.ide
Using IDE file lovgatev.ide
Using IDE file small-ag.ide
Using IDE file nackbotd.ide
Using IDE file netsky-s.ide
Using IDE file sober-f.ide
Using IDE file adtoda-a.ide
Using IDE file netsky-p.ide
Using IDE file jdownl-a.ide
Using IDE file rybot-a.ide
Using IDE file nachi-e.ide
Using IDE file netsky-r.ide
Using IDE file agobotfj.ide
Using IDE file agobotfh.ide
Using IDE file bagle-v.ide
Using IDE file netsky-q.ide
Using IDE file lovgatez.ide
Using IDE file sober-e.ide
Using IDE file ranckb-a.ide
Using IDE file bagle-u.ide
Using IDE file nyxem-a.ide
Using IDE file lovgat-x.ide
Using IDE file agobotex.ide
Using IDE file agobotef.ide
Using IDE file sdbot-gr.ide
Using IDE file bagle-q.ide
Using IDE file baglehtm.ide
Using IDE file badparty.ide
Using IDE file agobotfg.ide
Using IDE file bagle-r.ide
Using IDE file agoboted.ide
Using IDE file prorat-d.ide
Using IDE file proto-f.ide
Using IDE file bagle-n.ide
Using IDE file bdoorcck.ide
Using IDE file baglezip.ide
Using IDE file bagle-o.ide
Using IDE file bagle-j.ide
Using IDE file ldpinchh.ide
Quick Sweeping
>>> Virus 'EICAR-AV-Test' found in file /tmp/eicar.com
1 file swept in 5 seconds.
1 virus was discovered.
1 file out of 1 was infected.
Please send infected samples to Sophos for analysis.
For advice consult www.sophos.com, email support@sophos.com
or telephone +44 1235 559933
End of Sweep.
real 0m5.007s
user 0m4.760s
sys 0m0.220s
[root@sapow root]# time scan_file /var/run/sophie /tmp/eicar.com
FILE INFECTED: [/tmp/eicar.com] (VIRUS: EICAR-AV-Test)
real 0m0.021s
user 0m0.000s
sys 0m0.000s
[root@sapow root]#
14
Linux 討論版 / 有使用openwebmail-1.71的朋友們進來看一下吧~~
« 於: 2002-09-13 11:04 »
獨家發現~~~
在使用<編寫新信>時
在本文內容的第二行打上 個人 這兩個字後按繁體轉簡體的鈕~~
一直按很多次會出現該頁面的原始碼喔~~不知道算不算BUG...
目前試了很多字...只有 個人 這兩個字才會發生喔~~
記住~~在第二行開頭才行
在使用<編寫新信>時
在本文內容的第二行打上 個人 這兩個字後按繁體轉簡體的鈕~~
一直按很多次會出現該頁面的原始碼喔~~不知道算不算BUG...
目前試了很多字...只有 個人 這兩個字才會發生喔~~
記住~~在第二行開頭才行
18
活動/聚會區 / 關於今天去看世貿的多媒體展--
« 於: 2002-07-13 20:07 »
只能說..真雪特..
沒事不在家休息卻去看那該死的多媒體展..還要150元
攤位只有平常的四分之一而已..
勸想去但還沒去的朋友們不要去..
攤位裡有人還在賣生鮮蔬果調理機..ps搖桿..汽車超速警報器..熱敷包..
應有盡有..還有各家廠商拿擴音器叫賣..感覺像夜市叫賣..真他的..
挖勒..真是夠了.. :evil: :evil: :evil:
沒事不在家休息卻去看那該死的多媒體展..還要150元
攤位只有平常的四分之一而已..
勸想去但還沒去的朋友們不要去..
攤位裡有人還在賣生鮮蔬果調理機..ps搖桿..汽車超速警報器..熱敷包..
應有盡有..還有各家廠商拿擴音器叫賣..感覺像夜市叫賣..真他的..
挖勒..真是夠了.. :evil: :evil: :evil:
19
活動/聚會區 / 關於今天晚上聚會~~
« 於: 2002-07-06 00:55 »
謝謝ZMAN桑的教導..
還有HUCKLY桑..
我的西施釦不是2000的..是舊的..
snifferPRO4.7也是升級版的..記錯了..
不過我確定有4.6..明天再試試看能不能升級的上去..
若可以的話再說吧
還有HUCKLY桑..
我的西施釦不是2000的..是舊的..
snifferPRO4.7也是升級版的..記錯了..
不過我確定有4.6..明天再試試看能不能升級的上去..
若可以的話再說吧
20
雜七雜八 / TO-->>duncanlo
« 於: 2002-06-27 13:48 »
有空要多回家陪陪未來的老婆..
最近她頗有微詞..
你上次送的蓮霧很大顆..讚..謝謝啦..
未來的二舅子留..
最近她頗有微詞..
你上次送的蓮霧很大顆..讚..謝謝啦..
未來的二舅子留..
21
Linux 討論版 / <求助>請問有關multipath
« 於: 2002-06-07 17:13 »
http://www.study-area.org/tips/m_routing.htm
這一篇做出來後正確的結果應該是怎麼樣呢
例如有兩條ADSL接到兩張網卡,一張對內
eth0:1.1.1.1
eth1:2.2.2.2
eth2:3.3.3.3
#ip rule add pref 10 to 3.3.3.0/24 table 10
#ip route add 3.3.3.0/24 table 10 dev eth2
#ip rule add pref 20 from 1.1.1.1 table 20
#ip route add default table 20 via 1.1.1.254
#ip rule add pref 20 from 2.2.2.2 table 30
#ip route add default table 30 via 2.2.2.254
#ip route replace default nexthop via 1.1.1.254 dev eth0 nexthop via 2.2.2.254 dev eth1
#ip route flush cache
並配合
#iptables -t nat -A POSTROUTING -o eth0 -s 3.3.3.0/24 -j MASQUERADE
#iptables -t nat -A POSTROUTING -o eth1 -s 3.3.3.0/24 -j MASQUERADE
企圖要讓內部網路可以透過eth0及eth1出去
但是好像都只會從eth0出去ㄝ..都不會經過eth1
所以我就把eth0給down下來試試看
結果這下子會從eth1出去了..
再把eth0給起來..又會從eth0出去..
那eth1純粹僅能當備源線路而已嗎..
若把eth0及eth1同時down掉再起來
就通通都不會出去了..
然後下route看一下..挖勒default gw 不見蛋了..
好像不能兩個一起down掉喔..
又直接拔線的話也會問題百出的..
我試過直接拔eth0的線之後..天阿..本機就ping不出去..內部也是..
不知這是什麼情形..請做過的人們能回答一下嗎
以上敘述的有點亂..請多多包涵..
這一篇做出來後正確的結果應該是怎麼樣呢
例如有兩條ADSL接到兩張網卡,一張對內
eth0:1.1.1.1
eth1:2.2.2.2
eth2:3.3.3.3
#ip rule add pref 10 to 3.3.3.0/24 table 10
#ip route add 3.3.3.0/24 table 10 dev eth2
#ip rule add pref 20 from 1.1.1.1 table 20
#ip route add default table 20 via 1.1.1.254
#ip rule add pref 20 from 2.2.2.2 table 30
#ip route add default table 30 via 2.2.2.254
#ip route replace default nexthop via 1.1.1.254 dev eth0 nexthop via 2.2.2.254 dev eth1
#ip route flush cache
並配合
#iptables -t nat -A POSTROUTING -o eth0 -s 3.3.3.0/24 -j MASQUERADE
#iptables -t nat -A POSTROUTING -o eth1 -s 3.3.3.0/24 -j MASQUERADE
企圖要讓內部網路可以透過eth0及eth1出去
但是好像都只會從eth0出去ㄝ..都不會經過eth1
所以我就把eth0給down下來試試看
結果這下子會從eth1出去了..
再把eth0給起來..又會從eth0出去..
那eth1純粹僅能當備源線路而已嗎..
若把eth0及eth1同時down掉再起來
就通通都不會出去了..
然後下route看一下..挖勒default gw 不見蛋了..
好像不能兩個一起down掉喔..
又直接拔線的話也會問題百出的..
我試過直接拔eth0的線之後..天阿..本機就ping不出去..內部也是..
不知這是什麼情形..請做過的人們能回答一下嗎
以上敘述的有點亂..請多多包涵..
22
Linux 討論版 / <求助>請問有人在7.3上成功安裝neomail-1.25的嗎
« 於: 2002-05-28 16:09 »
我在7.2上裝成功過1.25
但是在7.3上沒辦法../var/log/httpd/err_log說Can't do setuid
我查了一下7.2有/usr/bin/suidperl 而7.3沒有
又到rpmfind查了一下7.3的perl的changlog又有這一段敘述..
Changelog
* Thu May 09 2002 Jeff Johnson <jbj@redhat.com>
- rebuild in rawhide
* Sun Mar 31 2002 Chip Turner <cturner@redhat.com>
- split suidperl back out (bug #62215)
挖勒..不會裝了..把7.2的/usr/bin/suidperl複製到7.3去..一樣不鳥我..
而且就算可以應該也不是正統的做法吧..
各位請幫幫忙吧..今天都在弄這個neomail..又弄不出什麼東東來..唉..
但是在7.3上沒辦法../var/log/httpd/err_log說Can't do setuid
我查了一下7.2有/usr/bin/suidperl 而7.3沒有
又到rpmfind查了一下7.3的perl的changlog又有這一段敘述..
Changelog
* Thu May 09 2002 Jeff Johnson <jbj@redhat.com>
- rebuild in rawhide
* Sun Mar 31 2002 Chip Turner <cturner@redhat.com>
- split suidperl back out (bug #62215)
挖勒..不會裝了..把7.2的/usr/bin/suidperl複製到7.3去..一樣不鳥我..
而且就算可以應該也不是正統的做法吧..
各位請幫幫忙吧..今天都在弄這個neomail..又弄不出什麼東東來..唉..
23
Linux 討論版 / <求助>請問RedHat7.3如何使用smtp驗證呢
« 於: 2002-05-24 11:39 »
我在7.2時有照鳥爺的那一篇文章做..可以成功..
但是到了7.3時../usr/share/sendmail-cf/cf/ 裡找不到redhat.mc
阿有人遇到這樣的問題嗎..
有人現在用7.3並且也可以用smtp的驗證寄信的..
目前還在努力的在網路上找資料..請知道的前輩能提醒一下..
謝謝..
但是到了7.3時../usr/share/sendmail-cf/cf/ 裡找不到redhat.mc
阿有人遇到這樣的問題嗎..
有人現在用7.3並且也可以用smtp的驗證寄信的..
目前還在努力的在網路上找資料..請知道的前輩能提醒一下..
謝謝..
24
拾人牙慧 / <轉貼>proftpd安裝設定教學含範例..中文版!!
« 於: 2002-05-24 10:11 »
http://netlab.dananes.mlc.edu.tw/proftpd.htm
最近正在改用proftpd,剛好有找到這篇不錯的文章..轉貼到這邊給大家分享
最近正在改用proftpd,剛好有找到這篇不錯的文章..轉貼到這邊給大家分享
25
Linux 討論版 / <求救>別人寄給我的信不能收下來..
« 於: 2002-05-23 14:38 »
錯誤訊息如下:
伺服器回應: '-ERR Can't get lock. Mailbox in use', 連接埠: 110,
安全(SSL): 否, 伺服器錯誤: 0x800CCC90, 錯誤碼: 0x800CCC92
寄信出去正常..收信收不下來..信在/var/spool/mail/裡就是收不下來..
而且outlook會出現一個請輸入密碼的視窗..我把密碼也改了後重新收一次..
還是不行..關掉outlook再開再收一次..還是一樣..挖勒..
用telnet 主機ip 110
USER sapow
+OK
PASS sapow1234
-ERR Can't get lock. Mailbox in use
然後用google查..好像查不到相關的解決方式..
對了..我用7.3
請前輩們能提出個方向讓我再試一下..或者有答案當然是更好啦!!
謝謝..@@~~
伺服器回應: '-ERR Can't get lock. Mailbox in use', 連接埠: 110,
安全(SSL): 否, 伺服器錯誤: 0x800CCC90, 錯誤碼: 0x800CCC92
寄信出去正常..收信收不下來..信在/var/spool/mail/裡就是收不下來..
而且outlook會出現一個請輸入密碼的視窗..我把密碼也改了後重新收一次..
還是不行..關掉outlook再開再收一次..還是一樣..挖勒..
用telnet 主機ip 110
USER sapow
+OK
PASS sapow1234
-ERR Can't get lock. Mailbox in use
然後用google查..好像查不到相關的解決方式..
對了..我用7.3
請前輩們能提出個方向讓我再試一下..或者有答案當然是更好啦!!
謝謝..@@~~
26
Study-Area 公開討論版 / <抱怨>今天公司主機老闆的帳號被寄一堆髒話的信..上千封ㄝ
« 於: 2002-05-21 14:47 »
主旨為FXXK YOU!!
內容也是一堆FXXK YOU!!
來源IP為
192.116.13.254
61.82.110.20
61.16.125.204
61.79.104.70
專寄給我老闆..想讓我被噱一頓阿..雪特..
已經擋掉IP及加入過濾主旨了..
以上四個IP賣擱來阿啦!!阿是跟你有仇阿!!
內容也是一堆FXXK YOU!!
來源IP為
192.116.13.254
61.82.110.20
61.16.125.204
61.79.104.70
專寄給我老闆..想讓我被噱一頓阿..雪特..
已經擋掉IP及加入過濾主旨了..
以上四個IP賣擱來阿啦!!阿是跟你有仇阿!!
27
Study-Area 公開討論版 / <建議>能否開個LINUX套件BUG公佈討論區呢
« 於: 2002-05-21 11:59 »
我知道http://www.cert.org.tw/ 都有公佈很多最新的病毒或BUG..
可是,我是想說能不能弄個專屬的套件bug公佈版並附上解決的方式之類的..
如此一來有了安全性上的疑慮就可以第一個想到這邊來查查看..
因為cert不單單只有linux而已..而且沒有搜尋功能..比較不方便..
若可以的話建議開個類似的版面啦..而原來的系統安全版應該以觀念討論為主..
參考依據應該以bug公佈版為主..不知這樣是否較整齊並容易找資料..
可是,我是想說能不能弄個專屬的套件bug公佈版並附上解決的方式之類的..
如此一來有了安全性上的疑慮就可以第一個想到這邊來查查看..
因為cert不單單只有linux而已..而且沒有搜尋功能..比較不方便..
若可以的話建議開個類似的版面啦..而原來的系統安全版應該以觀念討論為主..
參考依據應該以bug公佈版為主..不知這樣是否較整齊並容易找資料..
28
Study-Area 公開討論版 / <推推>啊!!就是推啦~~優質網站~~已經設為首頁了!!
« 於: 2002-05-17 15:17 »
只能說就是讚啦..
感謝linuxfab和study-area的前輩們讓我成長了不少!!
感謝linuxfab和study-area的前輩們讓我成長了不少!!
29
Linux 討論版 / <求救>Server refused to allocate pty
« 於: 2002-05-17 15:06 »
我欲連接到一個有提供sshd的主機..通過帳號密碼驗證後出現向標題這樣的訊息..
請問一下有人遇到過嗎??能否回答一下..謝謝!!
請問一下有人遇到過嗎??能否回答一下..謝謝!!
頁: [1]