今日公司有台SERVER被入侵,修改了帳號密碼,應該也有植入木馬程式………還好前陣子把環境移植到 VM ESXi Server環境，對系統做了備份，故今日很快的恢復系統運作，但對於被入侵的Server，看不出端倪，因為系統日誌檔被刪除了，但對外防火牆的記錄看不出有任何對該台Server異常連線的記錄，故有點擔心是由內部引起的………
已請管理的同事對該台Server做了一些安全上的設定:
1.找時間關閉Guest，要連線請都使用帳號密碼連線(無AD就將使用者本機帳號密碼也建立一份在SERVER上)，分享目錄請把Everyone權限拿掉，改特定帳號密碼。
2.關閉奇怪的帳號 kurt$ , 這帳號既然有本機Admin權限。怎麼來的也不清楚，只知道是廠商裝完系統後出現的帳號。
找了一下怎麼備份日誌檔，雖然並不能百分百記錄到駭客入侵前所有記錄，但多一份備份就多一份機會找出問題點，當然希望以後是用不到才是。
發現Syslog只要信箱超過40MB都會出現警訊:
Large Mailbox threshold: 40MB (41943040 bytes)
Warning: Large mailbox: teresa.wu (1151343331)
Warning: Large mailbox: karen.wang (489717393)
GOOGLE了一下知道怎麼改這個設定:
今天看mail server log看到這樣的訊息:
Message C187524D806E.A9FB1 has had TNEF winmail.dat removed : 1 Time(s)
再查MAILLOG看到:
Oct 27 12:14:35 mail MailScanner[28827]: New Batch: Scanning 1 messages, 50620 bytes
2010-10-27
mbox 與 maildir 優缺點比較:
===========================================================
mbox 與 maildir 之優缺點比較
使用/etc/aliases的群組方式，在Postfix為MBox的模式下，因外站遠端連入收信時間很久，故會遇到MBOX模式下 LOCK 檔案造成重複收信的問題，解決這個LOCK的最根本方式就是把 Mbox 改為 maildir 的格式，這兩個格式的介紹:
http://www.extmail.org/forum/viewthread.php?tid=10560&extra=page%3D1&frombbs=1
今天晚上在花時間轉格式看看。
========================================================================
最近我又遇到這個問題,兩間公司合併但還是各自獨立網段,MAIL SERVER 整合後另一邊外站人太多,又習慣用 mail 傳檔, 2M上傳每天都滿載.....又因群組關係,每封信一卡就是好久,重複收信狀況超嚴重,信件延持收到也是很誇張,剛自己寫了個script,然後每10分鐘跑一次,同用到啟用中斷過程非常微小,卻可以把mailq內老是積50封因LOCK問題的信給寄出去清乾淨.
最近我又遇到這個問題,兩間公司合併但還是各自獨立網段,MAIL SERVER 整合後另一邊外站人太多,又習慣用 mail 傳檔, 2M上傳每天都滿載.....又因群組關係,每封信一卡就是好久,重複收信狀況超嚴重,信件延持收到也是很誇張,剛自己寫了個script,然後每10分鐘跑一次,同用到啟用中斷過程非常微小,卻可以把mailq內老是積50封因LOCK問題的信給寄出去清乾淨.
小插曲…如果有個天兵寄了5MB以上的檔案,想想看外站如果40個人同時收這信,2M上傳不知道要傳到何時才能把信傳給大家，這時候又中斷大家收信……想想USER又要重收信,看來要用這個Script真的要小心.
#!/bin/bash
/etc/init.d/dovecot stop
這個產品真屌,不過如果可以變成軟螢幕折疊,攜帶更方便,我想離這項科技不遠了!
SAMSUNG GALAXY Tab 無限機重量僅 380g 的輕薄精巧外觀設計，是 Apple iPad 的一半。
http://mag.udn.com/mag/digital/storypage.jsp?f_MAIN_ID=320&f_SUB_ID=2942&f_ART_ID=278225
不翻譯了,直接看比較快
port 80
vCenter Server requires port 80 for direct HTTP connections. Port 80 redirects requests to HTTPS port443. This is useful if you accidentally use http://server instead of https://server.
port 389
Delphi下使用function FileSetDate(Handle: Integer; Age: Integer): Integer; overload;函式修改檔案的”修改日期”:
參考:http://delphi.ktop.com.tw/board.php?cid=30&fid=70&tid=37667
procedure TForm1.Button1Click(Sender: TObject);
Var
FileHandle : Integer;
