發表文章

目前顯示的是有「網路」標籤的文章

plurk 掛點

圖片
雖然大家都知道最近 plurk 晚上就會不穩 但大多是等很久沒反應,很難得看到如下的畫面 也發現它是用 python 寫的

[ubuntu安裝筆記] 遠端控制你的ubuntu - vino, xrdp, noip2, ssh

圖片
在工作列 系統 -> 偏好設定 -> 遠端桌面 把想勾的勾一勾,大概就像上圖那樣,還有設一下密碼 就可以從別台電腦用 vnc 連過來 加裝 xrdp 後,也可以用 windows 的遠端桌面連過來 sudo apt-get install xrdp 如果有使用 no-ip 這個動態 domain name 的人 ubuntu 的套件庫也內建了 noip2 這個工具 sudo apt-get install noip2 第一次需要設定帳號密碼 sudo noip2 -C 接下來以後 noip2 就會自動執行,幫你更新對應的 domain 需要文字 ssh 介面登入的人,可以安裝 ssh server sudo apt-get install openssh-server

你家的IP分享器安全嗎?

從前陣子的網站轉址攻擊事件 再看了許多不同的說法 最後又看了阿碼科技的非官方部落格阿碼外傳這兩篇 網路藍色藥丸?首支攻擊路由器之蠕蟲出現:再談路徑之安全性 實際演練說明,你的路徑安全嗎?CERT: 攔截式代理伺服器有漏洞、SANS:小心你的路由器! 以下是我的一點想法,未經証實,可能有誤: 雖然前面幾篇文提到被攻擊的 router 都是專業級 router 但我們一般人的 IP 分享器,也和那些router 一樣,骨子裡雖然是 Layer 3 的 router 但都還加上 Layer 4-7 的一些功能,相當於 gateway 我們看看大多數 IP 分享器的功能: 帳號/密碼登入功能 (不然怎麼設定) 記錄 ADSL 帳號密碼並自動連線 遠端管理 防火牆 DMZ 非戰區 匯入/匯出設定 分析: 就像之前的文章後的,許多人的 IP 分享器帳號/密碼也都是預設的那一個,一方面也是怕忘記,不敢改,真的忘了,就算找不到說明書也都可以上網找到 再來就是都把 ADSL 帳號密碼記在 IP 分享器裡,這是一定要的啦,不然每次都進去連嗎 基本上遠端管理都是關閉的 防火牆各機器就不一定相同了,有些機器預設是開,有些是關 DMZ 非戰區預設也是沒開的,它可以讓使用者的電腦感覺直接是對外連線的 匯出、匯入大多是用在機器升韌體前,應該很少人會匯出到別台機器上 接下來我要講一個可怕的故事了 首先我們可愛的 User 不知在何處網站下載了什麼程式 養了一隻木馬 這隻木馬當然是躲得好好的 接著木馬可能自己或是被搖控的方式在嘗試連進 IP 分享器中 基本上因為帳號、密碼都是預設的,一連就通啦 但是連進 IP 分享器有什麼好處? 可以讓你突然上不了網,那天的零時差攻擊說不定就是這樣 幫你的防火牆開洞,木馬可以做更多事 把你的設定匯出傳回去,匯出裡面有什麼重要的設定嗎?別忘了有 ADSL 帳號密碼 或是把你的電腦變成 DMZ 非戰區,可以更好攻擊 再來可以把遠端管理打開,駭客再來研究做什麼 其實這是我想像的一個故事 但我想是有可能的 就好像一些專家說的,router 是網路上最脆弱的一環 我想 IP 分享器也是 只能請大家多注意囉

常用的 port

大部份在 /etc/services 都找得到,有些找不到 註記一下常用的好了 21 ftp 22 ssh 23 telnet 25 smtp 53 dns 80 http 110 pop3 123 ntp 139 netbios-ssn (samba, windows 網芳) 161 snmp 220 imap 389 ldap 443 https 1194 openvpn 1433 mssql 1723 pptp(vpn) 1863 msnp(msn messenger) 3306 mysql 3389 rdp(windows terminal service) 3690 svn 5432 postgresql 5900 vnc(remote frame buffer) 6000 x11 7100 xfs 大致上可能用到的就這些 紅色是在 /etc/services 中找不到的,特別註記一下

Firefox 3.0 差一點通過 acid2 test

圖片
有圖為證,Firefox3只差一點就通過了 acid2 test 希望再加油 ↑Firefox 3.0 beta2 ↑Firefox 2.0.0.11,這就是差別了 想知道正確結果的,可以點 acid2 test 這個連結,裡面有正確答案的圖片

測試你的阿宅指數

宅男這個詞越來越流行,想知道它的意義到wiki查一下 御宅族 就知道到 最近周杰倫也有一首新歌叫陽光宅男,也挺有意思的 天下雜誌提供了一個小測驗,可以去做做看啊,測試自己的阿宅指數 御宅族!宅時代來了,迎戰全新消費競爭力 ps:我是中等哦..還沒有很宅啊

20071118 修正hindeo無法收聽的問題

請注意日期,以下是在 2007/11/18,如果之後又有什麼變化,不可回顧此篇 hindeo是pcman製作的一個小工具,可以在linux收聽hinet廣播 最新的版本為 2007/07/03的版本,大約在 2007/10~2007/11之間 hinet又有再修改了廣播的部份結構 所以又無法再收聽 我更改原作者的script,只要改在原來的地方就能使用了 下載: play.pl 放在 /usr/lib/hinedo/ 中,並加上執行權限即可 或是用以下的指令替換: sudo wget http://kenshinnn.googlepages.com/play.pl -O /usr/lib/hinedo/play.pl sudo chmod +x /usr/lib/hinedo/play.pl 另外需用到 libwww-perl這個套件,如果有缺少的話請自行加裝 sudo apt-get install libwww-perl

skype好方便

那天要打中國信託客服詢問問題 在中信的網頁上寫skype也通 就試著用skype播了它的0800免費電話 真的通了,還真是方便 另外現在看到pchome有在賣 skype pro 一個月月租費99元,以通計費(不管多久) 總累計時數超過一個月3000分鐘才改用skypeout計費 對於常常一打就講很久的人非常合算哦

重灌windows注意事項之一

在 ylchang 的 這篇 看到的 雖然只是短短一行..但真的極為重要..那就是 不要讓沒有裝完所有patch的windows..直接連上網路.. 因為漏洞太多了..

twitter和巴布很有趣

前陣子就開始流行 twitter 和 巴布 ..最近才在試用 感覺還不錯..可以當簡易的小日記 也有人稱它為微型網誌 個人比較: twitter是國外的..比較國際化啊 可是因為server在國外..可能更新會稍慢(個人用起來是覺得很快) 另一點twitter有相當多firefox的外掛可以用 巴布就是buboo,是台灣自己發展的 算是進步很快..還時常加新功能 因為server就在台灣..所以更新比較快 但找不到什麼好用的工具.. 兩者都可以用gtalk來更新及接收好友的訊息 巴布還可以用msn來更新 而且巴布還可以同步訊息到twitter 因為可以用gtalk來更新 所以平常想更新..只要連上gmail..傳個訊就更新了 就算是在上班也是一瞬間就完成的動作 真的達到快速、簡易的動作 不過因為我還沒什麼好友..所以還玩不出什麼名堂 好友多一點應該會更好玩吧! 我的twitter: http://twitter.com/kenshinnn 我的巴布: http://buboo.tw/kenshinn

Hamachi VPN - 跨平台的VPN

Hamachi是個簡易使用,能輕易穿越防火牆的VPN軟體 且支援Windows, Mac, Linux多種平台 雖然其技術未公佈,但使用者應該能安心使用 使用教學參考這裡: http://www.uwants.com/viewthread.php?tid=4843800

解決Firefox無法使用Google Reader訂閱RSS問題

以前就發生過一次,那時Firefox的訂閱,選Google Reader時,竟然自動帶到Google首頁 現在又發生了,不過改成iGoogle了,要用Google Reader來訂閱的請參照以下步驟: 1. 在網址列輸入 about:config ,即可開啟config設定 2. 找到 browser.contentHandlers.types.2.title 及 browser.contentHandlers.types.2.uri browser.contentHandlers.types.2.title的值應該是Google Reader 將browser.contentHandlers.types.2.uri的值由 http://fusion.google.com/add?feedurl=%s 改為 http://www.google.com/reader/view/feed/%s 3. 重新啟動Firefox 日後訂閱消息就會改為使用Google Reader。 參考: 新增Firefox的消息來源(RSS)訂閱服務: NewsGator Online

第一次看到釣魚網站

圖片
在 這邊 看到的 http://tw.bids-yahoo.com/ 馬上試試 感動,Firefox警告我這是偽造網站 後來找了台 IE6跟IE7來試,都有沒跳出警告 IE7的釣魚網站判斷說此網站未被通報,用IE的小心點吧 而原網站現在改成Google的樣子了 真是不死心啊

Html 特殊字元查詢

這個網站可以查出Html特殊字元,還蠻方便的 例如: &是 & ©是 © HTML Entity Character Lookup › Left Logic

[linux]舊文重貼 x11vnc

又是舊文重貼,不過加了一個重點,在新的beryl下,原來的方法也不能用了 要在x11vnc加上 -noxdamage 選項才會正常 以下是舊文: 啟用xgl+compiz後,我的gnome vino-server就破關啦 發現x11vnc還可以用 實際上筆者以前就試過x11vnc,只是後來發現有gnome vino-server 可以用 所以就把x11vnc放一邊囉 使用x11vnc也很簡單,debian、ubuntu都可以用apt-get直接安裝 #apt-get install x11vnc 要使用x11vnc時,最好先建立密碼檔 執行 vncpasswd 就可以產生密碼檔了 檔案預設放在 ~/.vnc/passwd 接著執行就可以用 #x11vnc -forever -shared -rfbauth -noxdamage ~/.vnc/passwd 亦可以將上述的動作放在gnome的作業階段中,這樣就可以在gnome啟動時自動執行 就像vino-server一樣

無名小站的真相

這一篇真的寫的很精彩也很詳盡, 商場上有很多不為人知的事, 但想不到在學校裡也會發生 丁丁大站到底幹了哪些好事? « Mr./Ms. Days - 網路, 資訊, 觀察, 生活 相關資料: 蔡神大戰丁丁大站 解密篇 (1) 蔡神大戰丁丁大站 解密篇 (2)

到底09F911029D74E35BD84156C5635688C0是什麼?digg暴動事件

前陣子就看到這段密碼不斷出現在各網站,但沒有仔細看 沒有想到這密碼竟然和digg暴動扯上關係 下面這篇算是我看到比較詳細說明源由的: 09 F9 11 02 9D 74 E3 5B D8 41 56 C5 63 56 88 C0 讓我見識了 Web 2.0 用戶的力量 | KennyP's Technology Blog 只能說群眾的力量真是可怕, 還不知道發生什麼事的,去看一下吧 這真的算是web 2.0的大事了

不錯的網路書櫃 aNobii

aNobii - 不錯的網路書櫃 可以用書名及ISBN找書,也可以找到有相同書的朋友 也可以看看別人的某些書下的評價 而且會整理出和你有類似書的人多會看什麼書 也可以當作下一本要看的書的參考 相當值得試用 我的書櫃也歡迎大家來參觀哦: aNobii: 子凌的 書櫃

網站連不上時的偵錯 (windows篇)

圖片
雖然我是程式設計師,卻也常常在處理網路的問題,下面是簡易的偵錯步驟 1.檢查網路線有沒有插好,線沒插好再怎麼查都很冤枉。 2.確定網路有通,是否有取得IP 執行 ipconfig,可看到是否有取得IP 3.ping 目的網站,測試網站是否有回應 ping www.google.com 4.確定沒有誤設proxy 稍微進階一點點的方法: 1.tracert,路徑查詢,如果ping不到時,可以用tarcert查查看斷在那,如果是內網的話就找內部的網管吧 tracert www.google.com 2.nslookup ,反查ip位址用,有些domain對應到多個ip,可以試試各個ip的回應情況 nslookup www.google.com 3.nslookup -,選一個dns 來查詢,有時某些dns更新時間不同,導致解讀ip錯誤也可能發生 中華電信的dns主要是 168.95.1.1, 168.95.192.1 nslookup - 168.95.192.1 > www.google.com 4.telnet,通常是用 80 port測試,測試是否連接上,甚至還可以輸入Request Header,來模擬瀏覽器的動作,不過這對一般人而言有點太難了 telnet www.google.com 80 GET http://www.google.com HTTP/1.1 因為windows下的cmd裡 telnet會看不到字,所以我抓linux下圖,不過用法完全一樣 如果上面的方法還找不到問題,那就求救吧!別試了!

css的opacity還是能不用就不用吧

在 摩托學園 看見這篇, [問題] 用 firefox 瀏覽 pchome 購物頁面導致 cpu loading 狂飆 [原來要啟動3D] 原來opacity真的蠻可怕的,想不到竟然要用到3d運算 如果3d沒有開,就會狂吃cpu,所以還是別用吧 像IE用的filter,mozilla用的moz-opacity都是能不用就不用 畢竟網頁不是3d的程式,應以2d為主軸