Cài lại bản RHL5 bản 32 bít thì bị lỗi như này:
 

Nhưng ở đây em thấy có một điều lạ là em đẩy dữ liệu vào có dấu xuống dòng echo -e "test\n" hay echo -e "test\n\r" thì script của em vẫn không kết thúc lệnh đọc dữ liệu. 

On success, the number of bytes read is returned (zero indicates end of file)

write(1, "test\n", 5) = 5
write(1, "\n", 1) = 1
close(1) = 0
munmap(0x7f8be7e52000, 4096) = 0
close(2) = 0
exit_group(0) = ?

Em phải vô trong terminal đang chạy script gõ trực tiếp test rồi enter thì đoạn đợi nhập mới qua. Lúc này biến test được in chỉ chứa những gì em nhập trực tiếp còn những gì em echo vào fd0 đều không có. Vậy thì file 0 đó đâu phải là stdin của process đâu ? 

Chào quanta,

- Mình dùng lệnh #id để biết user thuộc những group nào.
- Cách xác minh root là primary group và secondary group thì mình chưa biết, nhưng mình nghĩ thế này:
trường 4 trong file /etc/group là tên của secondary mà user thuộc về, nhưng lúc tạo 1 user thì hệ thống cũng mặc định tạo luôn 1 group, vậy nên mình thử #useradd kuteo, #usermod -G kuteo kuteo
và sau khi xem trong /etc/group thì thấy dòng: kuteo:X:550:kuteo nên mình nghĩ là user kuteo nhận luôn group kuteo làm primary và secondary group.
vì thế mới đặt câu hỏi: user root nhận group root là Primary Group và Secondary group hay không? 

kuteo:X:550:kuteo

Bởi vì dữ liệu từ tầng trên gửi xuống quá to, tầng TCP không thể nhét hết vào 1 segment để gửi xuống tầng dưới được 

A ---- Router ---- Router ---- B

Lệnh nào để biết một user thuộc (những) groups nào?  

Có cách nào xác minh `root` là primary group và secondary group hay không? 

quangteospk wrote:

Mình có tham khảo qua một rule được cung cấp bởi bleeding-edge. Tuy nhiên có một điểm không hiểu trong rule này. Tìm kiếm trong manual của Snort cũng không thấy nhắc tới option này.

alert tcp $EXTERNAL_NET any -> $HOME_NET any (msg: "BLEEDING-EDGE SCAN NMAP -sS"; fragbits: !D; dsize: 0; flags: S,12; ack: 0; window: 2048; reference:arachnids,162; classtype: attempted-recon; sid: 2000537; rev:3; ) 

Ở rule trên options flags: S thì có thể hiểu là packet gửi tới với trường TCP Flags trong TCP Header được thiết lập ở SYN. Tuy nhien mình không hiểu con số 12 ở đây có ý nghĩa gì.

Để đề phòng đây là một option cũ có thể đã được bỏ đi trong các phiên bản sau này của Snort mình cũng có tìm kiếm trong các manual cũ của Snort nhưng cũng không thấy nhắc tới. Nhờ mọi người giải thích dùm. 

1 và 2 là reserved bits (CWR và ECN) đã depricated và thay thế bằng 'C' và 'E'.

Đọc ở đây:

http://manual.snort.org/node465.html 

bạn bino1810 ơi, mình đã cấu hình domain kỹ rồi:
handongec.vn trỏ về địa chỉ 112.213.89.142 ( trỏ về IP của PA nhé bạn).
còn Mx Record trỏ về mail.handongec.vn có địa chỉ 118.69.69.33 (IP tĩnh của công ty mình nhé).
mình đã mở port 25 rồi nhé bạn. Bạn có thể kiểm tra bằng cách telnet tới mail.handongec.vn hoặc 118.69.69.33 trên port 25.
Nếu cấu hình sai thì ko thể gửi mail ra internet nhé bạn và cũng ko thể gửi gmail và các mail của công ty khác nhé bạn. 

Mình tham khảo các bài viết trên google và tìm đc câu trả lời :

- Có thể remote đồng thời nhiều kết nối (sử dụng các tài khoản khác nhau) đến w2k8 nếu cài đặt terminal service, việc này nếu dùng thử thì là 120 ngày, nếu dùng lâu dài thì mua CAL (license)
- Có thể thực hiện việc remote desktop đến w2k8 qua cùng một tài khoản ( số lượng kết nối đồng thời mặc định là 2, nếu cài terminal service thì nhiều hơn, tuỳ nhu cầu), tham khảo cách thực hiện theo link sau :

http://www.thomasmaurer.ch/2010/10/windows-server-2008-allow-multiple-remote-desktop-sessions-per-user/
http://huuduyit.net/?p=172