IPCOP安裝L7-filter外掛

發佈日期: 2007 年 09 月 18 日，作者: 榮哥

這次是在ipcop上安裝l7-filter 但是新版的ipcop-1.4.16上安裝確有問題
所以就找了ipcop-1.4.11的版本來安裝，這一版本似乎比較相容於其他的外掛套件
但是也是希望新版的IPCOP-1.4.16能順利安裝L7-FILTER
站長也有在IPCOP中文網站向該站長反映囉!!!

閱讀全文 →

分類: ipcop篇 | 發佈留言

ipcop安裝完BOT外掛預設連線模式

發佈日期: 2007 年 09 月 15 日，作者: 榮哥

如果要讓ipcop能有效的管理內部對外連線的動作，那就要靠BlockOutTraffic (BOT)的外掛
官方網站：http://blockouttraffic.de/
預設安裝完BOT後的連線
內—>外 DENY
外—>內 DENY

閱讀全文 →

分類: ipcop篇 | 發佈留言

IPCOP安裝完後預設連線

發佈日期: 2007 年 09 月 12 日，作者: 榮哥

開始模索ipcop-firewall所以要做一做筆記
預設如果是兩片網卡的模式
內網GREED
外網RED

閱讀全文 →

分類: ipcop篇 | 發佈留言

fc7及fc5上chkrootkit偵測木馬程式

發佈日期: 2007 年 09 月 04 日，作者: 榮哥

擔心自已的server可能被值入木馬程式所以找到了這一個chkrootkit軟體
官方網站：http://www.chkrootkit.org/

閱讀全文 →

分類: Linux-tools | 發佈留言

fail2ban保護vsftpd-server

發佈日期: 2007 年 08 月 31 日，作者: 榮哥

因為工作需要，在公司內部需利用ftp上傳小工具或是檔案到NAT主機上面
所以NAT主機上面有開放vsftpd服務，因為是有時後才會用到,所以會手動
將服務啟動即停止,但是有時候忘記停止時,隔天查log就會有些無聊的網友
來測試連線ftp真是機車

閱讀全文 →

分類: Vsftp 相關 | 發佈留言

移除有密碼的officescan-client

發佈日期: 2007 年 08 月 27 日，作者: 榮哥

如果要移除officescn client 時有詢問密碼時，但是卻一時忘記可先修改機碼

閱讀全文 →

分類: officescan 篇 | 發佈留言

有附件的mail有時寄不出去

發佈日期: 2007 年 08 月 24 日，作者: 榮哥

這一次是站長遇到的問題，因為公司的電視牆主機程式有些問題
所以詢問廠商(精誠資訊),她們說需要我把主機的某些資料夾壓縮
後寄給她們分析

閱讀全文 →

分類: Linux其他問題 | 發佈留言

搭配mailscanner的報表程式mailwatch

發佈日期: 2007 年 08 月 22 日，作者: 榮哥

mailscanner我覺得是還不錯用的工具了，但是查log就比較麻煩，因為
沒有網頁的方式，但是在有一次去酷學園聽研討會時，主講人有說到一些工具
就是mailwatch，聽了一些說明，查了goole 後覺得不錯用，所以記錄一下我的安裝過程

閱讀全文 →

分類: Linux-tools | 發佈留言

NAT主機安全性加強(5) (安裝Fail2ban 封鎖嘗試侵入的 IP)

發佈日期: 2007 年 08 月 07 日，作者: 榮哥

這安裝此工具主要的加強，NAT主機上sshd的防護，
基本運作原理: fail2ban (daemon) → 監視 log file → 連續出現多次錯誤訊息 → 封鎖來源 IP
官方網站：http://www.fail2ban.org/wiki/index.php/Main_Page

閱讀全文 →

分類: NAT主機相關 | 發佈留言

NAT主機安全性加強(4)

發佈日期: 2007 年 07 月 31 日，作者: 榮哥

這幾天翻了一下iptables 的書,順便檢查一下公司NAT主機發現有些安全上的疑慮

閱讀全文 →

分類: NAT主機相關 | 發佈留言

NAT主機安全性加強(3)

發佈日期: 2007 年 07 月 06 日，作者: 榮哥

沒有完全絕對安全的主機,所以再次搭配TCP-Wrapper 來加強ssh服務防護

閱讀全文 →

分類: NAT主機相關 | 發佈留言

NAT主機安全性加強(2)

發佈日期: 2007 年 07 月 03 日，作者: 榮哥

NAT主機上面有安裝ntop工具，由於他可以使用在web介面去看內部網路的流量

所使用的port是3000，如果內部員工知道的話ip及port號就可以直接看

所以利用iptables 來完成，只有管理員可以連線！

閱讀全文 →

分類: NAT主機相關 | 發佈留言

找出AD網域5大角色主機

發佈日期: 2007 年 07 月 03 日，作者: 榮哥

找出AD網域5大角色主機

閱讀全文 →

分類: 2003 DC Server 篇 | 發佈留言

NAT主機安全性加強(1)

發佈日期: 2007 年 06 月 29 日，作者: 榮哥

因為公司的nat主機我有安裝vnc服務，但是由於服務啟動後，會直接監聽2片網卡的

5900-port 雖然外部網卡是pppoe撥接上去取的IP,每24還是48小時會自動重新撥接

閱讀全文 →

分類: NAT主機相關 | 發佈留言