FreeBSD 編譯核心問題

FreeBSD 編譯核心問題

今日將數台 FreeBSD 主機重新編譯核心，修改完 config 後，make buildkernel 成功沒有問題，但當執行 make installkernel 時便出現以下錯誤：

ERROR: Required audit group is missing, see /usr/src/UPDATING

看一看 /usr/src/UPDATING 沒有什麼作用，還是要靠 Google。解決方法是加入一個 audit 的 group，指令為：

pw group add audit

重新設定 MySQL root 密碼

重新設定 MySQL root 密碼

如果忘記了 MySQL 的 root 密碼，可以透過以下方法重新設定：

1. 停止 MySQL server。

# /etc/init.d/mysql stop

2. 啟動 MySQL server，並加上 –skip-grant-tables 參數，便可以略過輸入密碼的過程:

# mysqld_safe –skip-grant-tables &

3. 用 root 連接到 MySQL server，輸入:

mysql -u root

4. 進入 MySQL server 後，輸入以下幾行 SQL 語句:
mysql> use mysql;
mysql> update user set password=PASSWORD("newpass") where User=』root';
mysql> flush privileges;
mysql> quit

5. 重新啟動 MySQL 即可。

Apache 防止 DDoS 攻擊

Apache 防止 DDoS 攻擊

資料來源：http://www.hkcode.com/linux-bsd-notes/536

DDoS (distributed denial-of-service) 及 DoS (denial-of-service) 在網路上十分常見，而 DoS 攻擊所傳送的請求跟正常的請求一樣，分別在於每秒鐘發出大量請求到伺服器，使伺服器的負載增加，最常見的情況是伺服器暫停服務。

而 mod_evasive 則是一個預防 Apache 遭受 DDos 攻擊的模組，可以防止同一個 IP 對相同 URI 發出的大量請求，可設定的選項有：

– 限制同一個 IP 在一定秒數內請求一個頁面或檔案的次數。
– 限制同一個 IP 一秒內只可發出 50 個請求。
– 設定被禁止的 IP 封鎖時間。

以下是 mod_evasive 的安裝方法：

1. 先將原來的 httpd.conf 備份起來。

2. 到 http://www.zdziarski.com/projects/mod_evasive/ 下載 mod_evasive。

3. 在指令模式解壓及編譯 mod_evasive：

tar zxvf mod_evasive_1.10.1.tar.gz
cd mod_evasive/
apxs -cia mod_evasive20.c

以上的 apxs 會放在 Apache 的 bin 目錄內；如果 Apache 版本是 1.3 的話，指令要改為：

apxs -cia mod_evasive.c

安裝好 mod_evasive 後，便要修改 httpd.conf 內容。

4. 開啟 httpd.conf，加入以內容：

DOSHashTableSize 3097
DOSPageCount 5
DOSSiteCount 100
DOSPageInterval 2
DOSSiteInterval 2
DOSBlockingPeriod 10
DOSBlockingPeriod 600

DOSHashTableSize — 這是佔用記憶體的大小，如果伺服器比較繁忙，這個數值要設定大一點。
DOSPageCount — 同一 IP 在一個時段內可以存取同一頁面的次數，超過會被禁止。
DOSSiteCount — 同一 IP 在一個網站內可以佔用多少 Object，超過會禁止。
DOSPageInterval — DOSPageCount 內的時段設定。
DOSSiteInterval — DOSSiteCount 的時間設定，以秒為單位。
DOSBlockingPeriod — 當發現疑似攻擊後，使用者會收到 403 Forbidden，這是設定封鎖的時間，以秒為單位。

5. 最後重新啟動 Apache 即可。

netstat 檢查不尋常連線

netstat 檢查不尋常連線

資料來源：http://www.hkcode.com/linux-bsd-notes/559

netstat 是一個十分好用的網絡管理工具，而其中一個用途是查看不尋常連線，例如當一個 IP 發送大量連線到伺服器，那麼伺服器很大機會是否遭受 DoS 或 DDoS 攻擊。

以下是一些實用的 netstat 語法，可以檢查主機的連線數量：

netstat -na
顯示主機上所有已建立的連線。

netstat -an | grep :80 | sort
顯示所有 port 80 的連線，並把結果排序。

netstat -n -p|grep SYN_REC | wc -l
列出主機上有多少個 SYNC_REC，一般上這個數字應該相當低。

netstat -n -p | grep SYN_REC | sort -u
同樣是列出 SYNC_REC，但不只列出數字，而是將每個 SYNC_REC 的連線列出。

netstat -n -p | grep SYN_REC | awk ‘{print $5}’ | awk -F: ‘{print $1}’
列出發送 SYNC_REC 的所有 ip 地址。

netstat -ntu | awk ‘{print $5}’ | cut -d: -f1 | sort | uniq -c | sort -n
計算每一個 ip 在主機上建立的連線數量。

netstat -anp |grep ‘tcp\|udp’ | awk ‘{print $5}’ | cut -d: -f1 | sort | uniq -c | sort -n
列出從 TCP 或 UDP 連線到主機的 ip 的數量。

netstat -ntu | grep ESTAB | awk ‘{print $5}’ | cut -d: -f1 | sort | uniq -c | sort -nr
列出每個 ip 建立的 ESTABLISHED 連線數量。

netstat -plan|grep :80|awk {’print $5′}|cut -d: -f 1|sort|uniq -c|sort -nk 1
列出每個 ip 建立的 port 80 連線數量。

微軟xp SP2 驗證

微軟xp SP2 驗證
以下針對校方欲變更授權序號, 請支持合法授權.

變更序號:  keyFinder　1.開啟 KeyFinder， 點選 Option 的 Change Windows Key。
2.輸入正版授權序號。
3.完畢後點選 Change 會出現成功訊息，按下 OK 後，再按 Close。
微軟驗證 :1.http://www.microsoft.com/genuine/downloads/Validate.aspx?displaylang=zh-tw

2. 若無法透過網頁驗證, 請試著直接安裝驗證程式.


若仍有狀況, 使用大量授權產品金鑰安裝的 Windows XP 電腦會標記為非正版
請參考以下方式處理.
1.開始 > 執行 > %ALLUSERSPROFILE%\Application Data\  , 刪除 Windows Genuine Advantage 資料夾

2.進行上述微軟驗證.