酷!學園

1. 熟悉電腦硬體維護及故障排除
2. Microsoft Windows 作業系統(含Server)，Microsoft Office及一般相關應用軟體問題處理
3. 具有基礎TCP/IP網路概念及問題排除能力
4. 聯繫相關硬體維修廠商
5. 電腦硬體資產管理
7. 具服務熱忱工作態度與學習態度

學歷要求：大學資訊相關科系
工作性質：約聘人員，一樣有勞、健保
工作地點：台北縣土城市工業區
是否出差：無需出差，不需跑外務
上班時段：上班時段：08:30 ~ 17:50 或 09:00 ~ 06:20
休假制度：週休二日
工作經驗：相關性質工作 1年至 3年
語文條件：英文 - 讀 /中等、寫 /中等
可開始上班日期 : 兩週內


已找到合適人選，謝謝！

安裝環境
Redhat 9.0 kernel 2.4.20-8
=====================================================================
需要檔案
kernel source
http://www.kernel.org/pub/linux/kernel/v2.4/linux-2.4.26.tar.bz2
patch-o-matic
http://www.netfilter.org/files/patch-o-matic-20031219.tar.bz2
iptables source
http://www.netfilter.org/files/iptables-1.2.9.tar.bz2
=====================================================================
前置作業
#cd /usr/src
#tar jxvf /path/linux-2.4.26.tar.bz2
#tar jxvf /path/patch-o-matic-20031219.tar.bz2
#tar jxvf /path/iptables-1.2.9.tar.bz2
#ln -s linux-2.4.26 linux
#ln -s iptables-1.2.9 iptables
=====================================================================
patch kernel
cd patch-o-matic-20031219
KERNEL_DIR=/usr/src/linux ./runme extra
無法patch的模組請直接跳過
=====================================================================
compile kernel
cd linux
cp /boor/config-2.4.20-8
make menuconfig
選擇要增加的模組，無法patch 的 modules 不要選，否則會compile 失敗
''Networking Options -> Netfilter Configuration''
make dep
make bzImage
make modules
make modules_install
make install
擴充模組放在
/lib/modules/2.4.26/kernel/net/ipv4/netfilter
=====================================================================
update iptables
cd iptables
make KERNEL_DIR=/usr/src/linux
make install KERNEL_DIR=/usr/src/linux
make install-devel
=====================================================================
quota 範例:限制http對外傳送資料上限10M
iptables -A OUTPUT -p tcp --sport 80 -m quota --quota 10240000 -j ACCEPT
iptables -A OUTPUT -p tcp --sport 80 -j DROP
=====================================================================
time 範例:只允許星期一到五12:00~13:00使用 http
iptables -A OUTPUT -p tcp --dport 80 -m time --timestart 12:00 --timestop 13:00 --days Mon,Tue,Wed,Thu,Fri -j ACCEPT
iptables -A OUTPUT -p tcp --dport 80 -j DROP
=====================================================================
string 範例:過濾 http 中含有 cmd.exe的字串
iptables -A INPUT -p tcp --dport 80 -m string --string 'cmd.exe' -j DROP