Đây là hình chụp sáng nay

Cái thanh-pc liên tục đòi cấp IP. Khi mình đang post tới dòng này thì thanh-pc đã list đầy 1 trang rồi.

Mình đang nghi ngờ máy nào đó (có thể là thanh-pc này) nhiễm 1 loại virus gây ra hiện tượng DHCP Flood không ?
 

1. Mình không thể thống kê được chính xác vì ngoài laptop còn có điện thoại và máy tính bảng. Nhưng chắc chắn không đến 100.
 

2. Lease time mình để mặc định cấu hình trên Kerio là 4 ngày.

 

Em muốn set type=ns thì gõ làm sao trong lệnh trên?
 

for /f %d in (dns.txt) do nslookup -querytype=ns %d

Nếu được anh cho em link hay tài liệu để em tham khảo cũng được ạ.
 

Chào các bạn,

Trước giờ, mình vẫn check DNS bằng những website như whois.sc , intodns.com,... và dùng lệnh nslookup. Tuy nhiên, gần đây do nhu cầu công việc, mình cần check NS một danh sách các domain rất dài. Và mình đã thấy có người sử dụng Mac OS để copy danh sách đó và check bằng lệnh nhưng mình không nhìn kịp và cũng không thể hỏi.

Làm phiền mọi người cho mình hỏi cách check đó như thế nào?
 

$ while read d; do nslookup $d; done < dns.txt

Có dạng lệnh như vậy trên Win ko? Và có giải pháp nào hay cho việc check NS số nhiều như vậy không?
 

for /f %d in (dns.txt) do nslookup %d

Cho mình hỏi là minh có bị hacker trung quốc quăng xương không vậy?
 

còn FTP Server của mình thì có phải bị brute force không? 

Chạy nodejs như 1 service trong Centos 5.8 

runuser -l nodejs -s /bin/bash -c "nodejs testserver.js >> /var/log/nodejs.log &" && echo_success || echo_failure

Regular expressions can be specified in remapping rules, with the limitations below:

• Only the host field can contain a regex; the scheme, port, and other fields cannot. For path manipulation via regexes, use the regex_remap plugin.
• The number of capturing subpatterns is limited to 9. This means that $0 thru $9 can be used as subtraction placeholders ($0 will be the entire input string).
• The number of substitutions in the expansion string is limited to 10.

 

Nếu trường hợp Ip public dynamic thì sao anh?
 

Trường hợp specify port range em cũng đang suy nghĩ.
Trong trường hợp không set specify port range đó thì luồng OUT chắc là sẽ bị chặn, INPUT thì không sao.
 

Nhưng vấn đề là em specify port range của IP bên ngoài thì em không biết nó min, max bao nhiêu để set tĩnh trong firewall, như vậy phải set luật tất cả gói tin có địa chỉ nguồn 21 từ FTP server đi ra thì ACCEPT hết mà không quan tâm đến port đích? Như vậy thì 2 thông số pasv_max_port và pasv_min_port cũng không cần set 

227 Entering Passive Mode (*,*,*,*,113,144).
ftp: connect: Connection timed out  

mình dùng top xem thì thấy chỉ có wget là ăn cpu nhiều nhất, cron job , webmin, http là ăn cpu củng nhiều , nhưng mình chỉ để chạy cron wget 2 lần trong 1 phút thì sao mà lại ăn nhiẻu ram đến thế , thật kì lạ 

sau khi thử stop apache thì ram giảm còn lại như củ. vậy thì nguyên nhân là của apache nhưng ko biết là từ đâu ? 

Sáng nay vào lại thì server bị stop rồi, mới start lại, chắc là cpu 100% trong thời gian dài nên nó tự động stop. h thì trở lại bình thường rồi, ko thể xem top được nữa. có cách nào để xem lại dấu vết để biết bệnh ko cậu 

$ cat /etc/cron.d/atop
# start atop daily at midnight
0 0 * * * root /etc/atop/atop.daily

ls -l /var/log/atop/
total 12
-rw-r--r-- 1 root root 12109 Jan 25 12:01 atop_20130125
-rw-r--r-- 1 root root 0 Jan 25 12:01 daily.log
-rw-r--r-- 1 root root 0 Jan 25 12:01 dummy_after
-rw-r--r-- 1 root root 0 Jan 25 12:01 dummy_before

#!/bin/bash
CURDAY=`date +%Y%m%d`
LOGPATH=/var/log/atop
BINPATH=/usr/bin
PIDFILE=/var/run/atop.pid
INTERVAL=600 # interval 10 minutes

pasv_address em thử set bằng địa chỉ IP public của ftp server,
 

pasv_max_port và pasv_min_port thì em để default(any) vì em nghĩ nó không liên quan gì cả 

quên mất. Trước khi vào ftp server, từ modem tới ftp server còn 1 con firewall nằm giữa( con firewall này đã set luật để cho toàn bộ traffic từ bên ngoài có địa chỉ đích 21 đều được chuyển sang ftp server)
 

Em thử : pasv_enable=YES , pasv_promiscuous=NO 

Đọc qua một vài options nghi vấn và thử vẫn bị time out 

Mịnh tạo một ftp server ( vsftpd) sau đó ftp từ máy khác( trong cùng mạng) tới máy đó thì ok( send file, nhận file tốt), nhưng khi mình ftp từ một máy khác ngoài internet đến ftp server đó thì có vấn đề là:
 

- sau khi đánh user + pass đã thông báo successl, nhưng thử type ls thì gặp ngay thông báo lỗi dạng như sau :
227 Entering Passive Mode (*,*,*,*,113,144).
ftp: connect: Connection timed out
( mấy dấu * là IP của ftp server)
 

hôm nay vào lại server thấy webmin chưa bị stop, nhưng cpu 100$, ram bị chiếm dụng hết luôn rồi, ko truy cập vào webserver được, nhưng vẫn dùng ftp và ssh được, có thể là bị ddos, nhờ mọi người xem giúp với 

debug1: session_input_channel_req: session 0 req winadj@putty.projects.tartarus.org  

Em có thử một số hàm như sau nhưng không được :
shell_exec("service mysqld stop";
exec("service mysqld stop";
system("service mysqld stop";
 

su - apache -s /bin/bash -c '/sbin/service mysqld stop'

apache ALL=(ALL:ALL) NOPASSWD:/etc/init.d/mysqld

Theo em được biết các Web control cho linux chủ yếu dựa trên php, ví dụ như Kloxo, plesk, Webuzo (mới)...
Thế nên em muốn hỏi làm sao họ viết được control restart (php-fpm, nginx, apache...) bằng php và việc này hoàn toàn thao tác trên web mà không dùng quyền root trong terminal (php code.php).
 

# fuser -v 7778/tcp
USER PID ACCESS COMMAND
7778/tcp: lxlabs 14188 F.... kloxo.httpd

# grep lxlabs /etc/sudoers
# groups lxlabs
lxlabs : lxlabs

# strace -e trace=open,stat -p 14188

uid=0(root) gid=0(root) 

Process 14188 attached - interrupt to quit
stat("/usr/local/lxlabs/kloxo/httpdocs/display.php", {st_mode=S_IFREG|0644, st_size=464, ...}) = 0
open("/usr/local/lxlabs/kloxo/httpdocs/display.php", O_RDONLY) = 9
stat("/usr/local/lxlabs/kloxo/file/phpsuexec.sh", {st_mode=S_IFREG|0755, st_size=156, ...}) = 0
stat("/etc/localtime", {st_mode=S_IFREG|0644, st_size=118, ...}) = 0
--- SIGCHLD (Child exited) @ 0 (0) ---
stat("/etc/localtime", {st_mode=S_IFREG|0644, st_size=118, ...}) = 0
Process 14188 detached

#!/bin/sh
export MUID=0
export GID=0
export TARGET=/usr/local/lxlabs/ext/php/bin/php_cgi
export NON_RESIDENT=1
exec /usr/local/lxlabs/kloxo/cexe/lxphpsu $*

# ls -l /usr/local/lxlabs/kloxo/cexe/lxphpsu
-rwsr-sr-x 1 root root 8068 Mar 4 2012 /usr/local/lxlabs/kloxo/cexe/lxphpsu

Anh nào giải thích hộ em hoặc có tài liệu nào liên quan thì gúp em nhé.