Cisco學習筆記20071205

Cisco學習筆記20071205

閱讀全文

分類: Cisco篇 | 發佈留言

Cisco學習筆記20071130

Cisco學習筆記20071130

閱讀全文

分類: Cisco篇 | 6 則留言

Cisco學習筆記20071128

站長對Cisco的產品不太熟,所以就報名了ccna的課程學習一下
所以想說把每次上課的東西記錄一下以免忘記

閱讀全文

分類: Cisco篇 | 發佈留言

vsftpd限制個別user下載頻

ftp是個方便的工具,但是如果不限制使用者的下載頻寬,如果這一台FTP伺服器有提供多種服務的話那頻寬就會不夠囉(除非你有超大頻寬)
所以查了依下設定檔vsftpd可以針對單一使用者設定下載頻寬

閱讀全文

分類: Vsftp 相關 | 2 則留言

不小心執行奇摩信箱的寄來信的附件(2ACE4CFBAF2C.dll盜帳號木馬)

前幾天營業員說電腦中毒了,去看了以後發現 officescan 出現訊息如下

21-9

閱讀全文

分類: 病毒篇 | 發佈留言

ipcop安裝Net-Traffic-1.3.0-GUI外掛

在找外掛時看到的,沒有什麼特別。安裝後,可以在web端看到
每日及每月進出的總流量
安裝版本:ipcop-1.4.11(其它的版本應該也是ok的)
官網:http://blockouttraffic.de/nt_index.php

閱讀全文

分類: ipcop篇 | 發佈留言

實作IPCOP阻檔foxy-p2p軟體

看到網路上有許多朋友在討論foxy軟體有方法可以擋嗎?
且站長公司內有user也是有在使用foxy,但是因為上頭
沒有強制禁止,那ipcop中QOS外掛也還沒搞懂所以…
就想到L7-filter外掛竟然可以成功擋下msn 那也許可以檔foxy
我所使用的ipcop版本是1.4.11
l7-filter 外掛版本 1.4.5
但是呢!請各位朋有記得,預設的kernal 2.4.31 就算有使用l7-filter外掛也是無法擋foxy

閱讀全文

分類: ipcop篇 | 發佈留言

ipcop設定多組實體IP對應內部多台web-server

有一次站長朋友(某國小的系管師)問如果學校有多個對外真實IP
內部有多台web-server 時,ipcop是否可以設定,答案是可以的

閱讀全文

分類: ipcop篇 | 發佈留言

ipcop安裝fail2ban

雖然ipcop上面的ssh 服務已經把port 換成222
且上面的帳號也是服務用的帳號,但是網路上總有
無聊的高手,會去try,所以之前有用過fail2ban工具
所以看一下是否有for ipcop的版本

閱讀全文

分類: ipcop篇 | 發佈留言

如何讓mailscanner 不掃瞄壓縮檔?

今天在查詢mail-log時發現,副理寄出去的信中附件是壓縮檔時如zip檔
中有包含.exe(確定不是病毒)他還是會掃描有時會勿判所以信就無法寄出

閱讀全文

分類: Linux其他問題 | 發佈留言

ipcop 安裝及使用ntop外掛

為了能夠了解公司內網的流量,所以當然是安裝ntop來用
雖然在正式的linux主機上面我已經有安裝過,不過有沒在ipcop上安裝
所以還是做一下筆記以免忘記,記得notp會吃蠻多記憶體的喔!!
ntop官方網站:http://www.ntop.org

閱讀全文

分類: ipcop篇 | 發佈留言

ipcop安裝使用rkhunter外掛

在ipcop主機上安裝rkhunter外掛,主要是要定期查看ipcop主機上是否有一些安全上的問題
在官方的資料當中,RKHunter 可以作的事情包括:偵測 rootkit 程式、偵測後門程式、以及主機端的套件檢查問題

閱讀全文

分類: ipcop篇 | 發佈留言

ipcop入侵檢測系統更新

ipcop內建有一個入侵檢測系統更新是用Snort
要更新新的規則就要先到Snot官方網站進行註冊才行喔

ipcop-7

網址: https://www.snort.org/pub-bin/register.cgi

閱讀全文

分類: ipcop篇 | 發佈留言

實作IPCOP阻檔MSN連線

安裝好L7-filter功能後,就是測一下功能呢
這一次是在vmwar上面實作阻檔msn的lab

閱讀全文

分類: ipcop篇 | 發佈留言