### [筆記] obnam - snapshot tool under CentOS Linux

2017-01-23 工作筆記
這幾天一直在玩一些備份用的工具，像是rsnapshot / dsnapshot / zfs-auto-snapshot等等 不過都不是很滿意，有的是設定不方便，有的是速度太慢，有的是沒有dedup功能 本來是已經打算就加硬碟，用ZFS當檔案系統來處理 後來看到有這個軟體 obnam 看起來似乎滿強的 官網的介紹如下 > Obnam is an easy, secure backup program. Backups can be stored on local hard disks, or online via the SSH SFTPprotocol. The backup server, if used, does not require any special software, on top of SSH. > > > Some features that may interest you: > > > * Snapshot backups. Every generation looks like a complete snapshot, so you don’t need to care about full versus incremental backups, or rotate real or virtual tapes. Continue reading

### [筆記] CentOS Linux 底下，偵測檔案內容異動 發信通知

2017-01-12 工作筆記
最近在玩很久以前弄好的Smokeping裡面的Notify功能，希望能在VPN斷線的時候，第一時間得到訊息 雖然設定好了，但感覺Smokeping在送出警告信件的速度有點慢 所以另外找了個方法去檢查 smokeping.log，當檔案內容有異動時，就會發信通知，然後放到crontab裡，每分鐘檢查一次 程式內容如下 > #!/usr/bin/env bash > > # > > # Provides : Check if a file is changed > > # > > # Limitations : none > > # Options : none > > # Requirements : bash, md5sum, cut > > # > > # Modified : 11|07|2014 > > # Author : ItsMe > > # Reply to : n/a in public > > # > > # Editor : joe > > # > > ##################################### > > # > > # OK - lets work > > # > > > # what file do we want to monitor? Continue reading

### [筆記] WinXP 電腦 IE首頁 被dh440.com & http://web.sogou.com/?12141 綁架、劫持的處理方法

2017-01-11 工作筆記
工作上的需求，要幫業務弄一台XP的PC出來 手邊已經沒有什麼XP的安裝片了，於是上網下載了一個 系統家園Ghost XP SP3 繁體中文純淨版 媽咧個B咧，純淨個屁喔！ 裡面裝了一堆亂七八糟有的沒的軟體，不過這些軟體好處理，就移除掉就好了 但是呢，IE首頁一直被綁架著很不爽 開啟IE後，會先讀取 dh440.com 然後會轉址到 http://web.sogou.com/?12141 這東西非常頑固！不管是手動清registry 、改IE設定、甚至重設IE都沒用 以往碰到的狀況，頂多就是重設IE就好，這次頭大了。 好，想說以毒攻毒吧！先下個 360安全衛士，不管是掃描、掃毒、主頁保護都跑過了，還是沒用！ 又換個QQ電腦管家，也是一樣全功能都執行一遍，也是解決不了。 又下載了 adwcleaner portable 來試試看，雖說有掃到東西，但是首頁被綁架的情況依然沒有成功處理 最後又試了 malwarebyte 才總算把這個dh440.com 轉址 web.sogou.com 的首頁綁架解決！ 因為用dh440.com 當關鍵字去GOOGLE，其實找不到什麼有用的幫助 就順便記錄一下，希望能幫到其他人！ malwarebyte 最後掃出來的LOG是這樣 我猜是那個2345explorer的問題 > Malwarebytes > > www.malwarebytes.com > > > -Log Details- > > Scan Date: 2017/1/11 > > Scan Time: 上午 10:44:27 > > Logfile: > > Administrator: Yes > > > -Software Information- > > Version: 3. Continue reading

### [筆記] 在fail2ban中加入手動維護的黑名單

2016-12-20 工作筆記
fail2ban 在linux上是個很好用的軟體，可以幫忙阻絕很多沒事幹在亂踹的IP 但是很奇怪的是，在實務上會發現，有些IP會一再出現 有可能是被關了之後，時間到就放出來了吧… 加上之前手邊有自行維護了一堆黑名單 就想看看能不能把這些黑名單給加入fail2ban中 作法如下 建立一個黑名單檔案 vim /etc/fail2ban/ip.blacklist 把手邊的黑名單都貼進去存檔 接著修改 /etc/fail2ban/action.d/iptables-multiport.conf 找到 actionstart的部分 加入 > cat /etc/fail2ban/ip.blacklist | while read IP; do iptables -I f2b-<name> 1 -s $IP -j DROP; done 修改後的 actionstart 區段看起來會像是這樣 這一段是讓fail2ban 啟動的時候，會去檢查剛剛建立的 ip.blacklist 黑名單，然後把黑名單裡面的IP都丟去iptables 給擋掉 再來是修改actionban的部分，加入 > echo <ip> >> /etc/fail2ban/ip.blacklist 這是讓fail2ban 偵測並阻擋IP後，會自動把IP加入黑名單中 這樣子應該就可以了…(吧) …. 參考網址：https://zach.seifts.us/posts/2013/07/14/how-make-fail2ban-bans-persistent

### [筆記] 修改iredmail 的 postfix 在mail header加入自訂的 tag

2016-12-19 工作筆記

之前因為公司的MAIL SERVER遭受退信攻擊

USER收到非常大量的退信，由於Anti-SPAM的機制目前沒有比較完整的處理方式

所以我跟工程師討論之後，提出在現有SPF/DKIM以外，是不是可以在mail header加入一個特定的tag

當收到退信，而這封退信的header中沒有包含我設定的tag，那就可以確定這是SPAM，直接丟掉就好

可惜的是，現在用的SPAM Gateway沒有這樣的功能，只能直接把account 加入拒收退信名單(有點鴕鳥心態..)

Continue reading

### [筆記] Linux 底下好用的網路工具 mtr 結合了 ping & traceroute

2016-08-11 工作筆記
安裝： yum install mtr -y 指令： mtr ip_address 以上兩行都是廢話…直接看圖！ 畫面很簡單，左邊是會經過的節點(traceroute) 右邊是PING的數據，很容易可以觀察到有沒有掉封包、最佳、最差、平均反應時間 很好用的工具！

### [筆記] FreeBSD find files and exclude specified path or extensions

2016-08-08 工作筆記
FreeBSD 10.1 找出 /zp/folder路徑下，所有包含 .doc 結尾的檔案，但是排除 AAA 目錄以及 所有 .docx 結尾的檔案 > find /zp/folder -name ‘.doc’ -not -path “AAA” -not -name ‘.docx‘ find & rsync with full path > find /zp/folder -name ‘.doc’ -not -path “AAA” -not -name ‘.docx’ -not -name ‘.wnj’ -exec rsync -avR {} /tmp/ \;
Older posts
© 2017 by Lednerb - RSS
Bilberry Hugo Theme