愛迪 怕死我

views: 721 times
紀錄一下,一些已經做好可以測試的 Vmware Guesos 的 images files ..
可以直接使用
http://www.thoughtpolice.co.uk/

views: 2012 times

一個好用的 10 min 的臨時電子郵件信箱,用來註冊不是很重要的會員倒是很好用
記錄一下了....

10 min 電郵

views: 2221 times
linux 的 firewall 大都以容量小安裝快速,外掛多等的訴求,各家都有所長,...最近測試這一款 fw,
是我測試中比較肥大的,安裝時間比較久的,哈哈,也差不多 30-40 分鐘(PIII-1G cpu ,1G Ram),比起其他家的 fw 比較起來,是安裝的比較久一點,安裝時倒是沒遇到需要特殊的設定,一直安裝下去就可以了,不過作業的模式中竟然有 Transparent Mode,這倒是很少, free linux fw 中我唯一看到的,當然該測試的都要給他測試一下了,安裝完成後,分成左右兩個工作頁籤,左邊是 config 跟 service 的設定,右邊的大頁籤就是目前 work 中的 services,採用機櫃 rack 架的示意方式,安裝服務方面完全透過internet 下載後,直接裝上,安裝十分簡單,但功能可不簡單喔,有 web filter ,virus blocker,ips,firewall,open vpn ,attack blocker....一個 service 一個 rack ...要關掉服務也是很直覺化的,上面有 power 的 button 可以按下....最後,也是最重要的,就是不用 co co 啦..^_^

views: 2257 times
前幾天測試的一組 fw 記錄一下
brazifw 好早之前的前身好像叫什麼北美小銀狼的,後來德國人接手,就變成今天的 brazifw 了......以前測試果前身的北美想銀狼的,磁片 fw ....記得都是可以 work ..但因沒長期測試,就是測試可用否而已....

目前的 brazifw 是我測試 fw 中功能外掛比較少的,不過引起我測試的是他有多 wan 的功能,可以來測試,這次測試也是測試 多wan 的可用否....


測試的結果..還是可以 work 的...但似乎只有一個 wan 可以 support ppoe ...其他的 wan 只 support 固定ip...不過我測試來做兩條線的備援,似乎都是用固定ip,就不在意有沒有 ppoe 的機制了...

views: 3757 times
今天要上 facebook 時,一時手拙打成 www.facebook.com.tw....跑了一會...怎怎會出現我 localhost 的網頁...難不成我的 hosts 被惡意程式變更了嗎....查詢一下 hosts 的紀錄..沒有阿...再次確認一下 ,ping 看看 www.facebook.com.tw ...疑 ping 到了 127.0.0.1 A...怎回事...想說會不會我的 dns 有異常記錄阿...於是把 nslookup dns 指到了 168.95.1.1 這個全台灣人都知道的 dns ....再次問一下 www.facebook.com.tw ...結果出現了


  C:\Documents and Settings\willkao>ping www.facebook.com.tw

Pinging www.facebook.com.tw [127.0.0.1] with 32 bytes of data:

Reply from 127.0.0.1: bytes=32 time<1ms TTL=128
Reply from 127.0.0.1: bytes=32 time<1ms TTL=128
Reply from 127.0.0.1: bytes=32 time<1ms TTL=128
Reply from 127.0.0.1: bytes=32 time<1ms TTL=128


Server:  dns.hinet.net
Address:  168.95.1.1

Name:    www.facebook.com.tw
Address:  127.0.0.1

呵呵....這會不會太好笑...www.facebook.com.tw 會指到 localhost ...

views: 2123 times
事由:主機的 tcp/ip 服務突然不 work 了...在服務中的 ipsec 的服務自動停掉,無法啟動, 試過 netsh winsock reset,一樣是沒辦法 ping 到自己以外的ip,實體的 interface 確認過是 ok 的,原本懷疑那個 port 被設定 port mirror 了,經確認過是沒有的,最後一個方式了,把 tcpip 移掉重新安裝,希望可以 work ,我不想為了一個服務起不來,而 reinstall 整個 Os,上面的 application 太多了了... 現在的 xp 跟 windows2003 tcp 服務不像以前 win2000 的時代,可以將 tcpip 服務移除重新安裝,預設上都已經無法移除,可當有移除tcpip 的服務需求重新安裝時,就很頭痛了,這裡找到移除重新安裝 tcpip 的方式,記錄一下. 1.刪除下列註冊表...移除前請先備份一下,以免發生慘劇 HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Winsock HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Winsock2 2. 在系統目錄inf 下找到 nettcpip.inf 文件 [MS_TCPIP.PrimaryInstall] ; TCPIP has properties to display Characteristics = 0xA0 ; NCF_HAS_UI | NCF_NOT_USER_REMOVABLE 將 0xA0 改為 0x80 ==>此作用將把原本反白的移除的tcpip 選項打開,將可以移除 tcpip 了 選擇新增一個通訊協定,將檔案指向 nettcpip.inf ,此目的是要讓 0xa0 的設定重新吃進去,再回到tcpip 時就發現 tcpip可以移除了 3.重新安裝 tcpip 在相同位置,將 nettcpip.inf 安裝回去,就是原本的 tcpip...不過記得把文件的便更改回去,還原一下,還是尊重一下原作...

views: 2635 times

usb over ethernet 的一堆工具,奇奇怪怪的都有,還有 serial port over ethernet ,等等
這些怪雞絲可以做什麼呢?就是把它 share 出來阿,舉凡 dvd 燒錄器,scaner ,事務機阿,這些在一般情況下都是沒辦法 share 給第二個人使用的,現在可以做到了.....哈,那個 usb 的keypro 就可以 share 給多人使用了,以及可以用在 vm 的 guestOS 中了,解掉 guestos 沒辦法使用 usb 的困擾...哈哈哈哈...真爽. 還有其它的產品喔,也可以把 mobile 手機, share 出來喔,如果把中華電信的 3.5G 卡 share 出來,透過這些工具,阿不就可以多人使用了,哈,還真是方便....讚啦

http://www.usb-over-network.com/downloads.html
 

views: 2532 times
說到了 dns ,就順便下 SPF 吧
SPF紀錄：全名為Sender Policy Framework，這算是一個比較新潮的紀錄型態，2003年SPAM最氾濫的年代由openspf組織制定，加入SPF紀錄的Mail Server可以降低被當成SPAM的風險。如要查詢或是產生SPF紀錄可以到
http://old.openspf.org/wizard.html?mydomain=microsoft.com 或是 http://www.microsoft.com/mscorp/safety/content/technologies/senderid/wizard/default.aspx 會有精靈模式的工具幫助產生。
 
約兩年前吧,公司的收 hotmail 的信件突然的進不來了,經過查詢,在 dns 紀錄加入
IN      TXT     v=spf1 mx -all 後,hotmail 的信件就可以進來了....

views: 2274 times
http://recursive.iana.org/

一個檢測 DNS cache poisoning 漏洞的網站...
剛剛輸入竟然是棕色的字跑出來,雖然不是立即的危害,但還是有風險看來是要更新一下了.不過連全台台灣 it 都知道的 hinet dns 都有...那我算是小意思啦...不過來是找個時間更新一下比較好...免得釀成大禍

文字顏色代表的意義:
Highly vulnerable - 極易受傷的 ( 高度風險 ) ( 紅色底 )
Vulnerable - 易受傷的( 低度風險, 但還是有風險 ) ( 棕色底 )
Safe - 安全等級 ( 綠色底 )
已經修正DNS cache poisoning 弱點..
分享給大家
named.conf // query-source address * port 53; ← 註解掉這行
dnssec-enable yes; ←　增加這行，使用 random port 回應
allow-recursion { 192.168.1.0/24; }; ← 只限制區網內使用 recursion query，
或乾脆都不要用 recursion query good lucky!

views: 2380 times

滿有趣的 google 功能...可以訂閱追蹤關鍵字...如它網頁說明
監控發展中的新聞報導
追蹤競爭對手或企業的最新動向
取得某名人或事件的最新消息
隨時得知您喜愛的運動團隊消息
阿..不知道有沒有人追蹤阿扁的關鍵字...或者股票各股的資訊...好像是不錯的運用
http://www.google.com.tw/alerts