good_life wrote:

Để chỉnh sửa được trong boot\grub\menu.lst thì bạn phải có quyền root. Có nhiều cách để có quyền root trong Linux, mình biết 1 cách đó là: Khi minh khởi động máy, trong màn hình mà chọn hệ điều hành mình đăng nhập ( ubuntu 7.10... hoặc ubuntu 7.10...(re................) (không nhớ lắm), hoặc ubuntu +186.... hoặc windows XP. lúc này, bạn chọn cái thứ 2 ( ubuntu 7.10...( re.........) )---> để nó chạy đoạn mã 1 lúc , rồi gõ lệnh STARTX , sau đó nó sẽ đăng nhập vào ubuntu với quyền root, tiếp theo bạn vào file system boot\grub\menu.lst. chỉnh sửa file menu.lst: giá trị default từ 0 thành 4. Minh chỉ biết chút ít đó thôi có sai sót gì thì bổ xung thêm vào nhé!!!!!! 

- Không biết Linux mà tác giả cài là distro nào?
- Cách bạn trình bày ở trên cũng được, nhưng sao phải khổ vậy? Tác giả là người cài Linux nên chắc chắn có quyền "sudo" hoặc root password.
- Tại sao lại sửa "giá trị default từ 0 thành 4"?
- Bạn dùng dấu backslash (\) trong các đường dẫn là sai đó. 

Mình rất mê về bảo mật. Kiến thức mình có vè lĩnh vực này chưa nhiều!
Ai biêt cách lần theo dấu vết truy cập bất hợp pháp đến máy tinh của mình không? chỉ mình với.
 

conmale wrote:

Đồ án thế nào mà đòi phải hoàn tất trong vòng một tuần cho người chưa hề biết cái gì về proxy trên Linux?

Đồ án thế này để có cho vui hay ứng dụng thực tế cái gì?

Nếu giáo dục, đào tạo, ứng dụng... mà cứ đeo mãi tư duy thế này thì tình hình càng ngày càng tệ hại mà thôi. 

Anh conmale, em không biết là bạn ấy học ở đâu, ai yêu cầu bạn ấy làm như thế. Nếu thực sự là như vậy thì em nghĩ đó là một trung tâm vớ vẩn nào đó. Nếu như đó không phải là một trung tâm vớ vẩn, thì lỗi chắc chắn là ở bạn ấy, không chịu nghiên cứu, học hành rồi đến gần ngày phải nội bài mới rú lên, chạy vạy thôi. Như thế thì không đáng để anh phải cảm thán như vậy đâu.

Cá nhân em đã từng lang thang với cái nghiệp dạy học cũng được 3 4 nơi mặc dù rất ghét nó nhưng không hiểu sao nó cứ đeo bám () thì thấy là ở những nơi dạy dỗ đàng hoàng, trong các trường Đại học mà em đã từng dạy không có cái kiểu đó đâu anh ạ, anh đừng vội thất vọng về nền giáo dục Việt Nam như thế.

Cuối cùng, em cũng chỉ xin nói một điều rằng, chỉ cần đọc lướt cái nội dung câu hỏi là em biết đây là kiểu học gì rồi, không phải do "nền giáo dục" đâu anh conmale nhé. Hi hi

Vài lời chia sẻ. 

Cách này tớ vừa nghĩ ra:
- Bạn dùng monit theo dõi nfs, khi nào nó chết thì tự động restart
- hoặc dùng một số tools nfsstat, nfswatch, ... theo dỗi performance cũng như traffic để có thể unmount khi cần

PS: Chỉ là ý tưởng, không biết có thực hiện được không. 

squid là dịch vụ caching cho HTTP. 

Theo suy luận và tìm hiểu của tui:

- Jabber protocol chuẩn không sử dụng cấu trúc packets giống với HTTP protocol > Squid sẽ không thể phân tích được các mesages do jabber client gửi đến > Việc wwwect là không chính xác.

- Việc khai báo proxy cho GAIM làm cho GAIM không sử dụng protocol jabber nữa mà chuyển sang sử dụng protocol HTTP để chuyển tải các messages. > Bắt buộc các clients phải khai báo sử dụng proxy.

- Một số IM protocol của các hãng như Yahoo!, MSN hình như bắt buộc phải sử dụng HTTP CONNECT method. > Câu lệnh config "http_access deny CONNECT !SSL_ports" có thể khiến GAIM ko thể kết nối đến Yahoo! server.  

Vậy là bạn đi hỏi ? Hay trong blog kia có câu trả lời cho bạn rồi ? Hay quảng cáo blog

Tôi lười coi các blog về asterisk bằng tiếng Việt lắm, bạn thông cảm ! 

Chào bạn,
Bạn đưa ra vấn đề tôi chưa hiểu lắm về tình trạng của bạn. Nhưng nếu là Audio 1 chiều thì có thể là do NAT chăng ?

Thêm nữa, để nâng cao chất lượng của cuộc gọi Voip, bạn có thể tham khảo các tài liệu về QoS. 1 link tham khảo khá hữu ích cho bạn này: http://lartc.org/ .

Câu hỏi của bạn hơi...chung chung quá nên tôi cũng chỉ trả lời chung chung vậy thôi. Để debug ra nguyên nhân các loại lỗi trên trời dưới đất của mô hình bạn đang làm, tôi nghĩ trước tiên bạn nên đọc thật kỹ về SIP, sau đó nếu bí quá thì có thể paste msg captured lên đây sẽ có người giúp cho .

Sao mới đề-pa vào học Voip đã vội xài Tribox rồi ? Mình nghĩ cứ cài từng thứ, hơi "thủ công" một chút nhưng sẽ có ích nhiều cho bạn debug sau này. Lọ mọ cài cái FreePBX lỗi lên lỗi xuống là hiểu nhanh thôi mà
 

Kiếm 1 cuốn về regular expression mà ngâm. 

Vậy nếu số đầu là 6 thì 6Mb, 6Gb cũng cho phép sao?

Động não tí đi. 

Đọc lại phần này:

- UPLOADLIMIT có ấn định req_header (request header) có Content-Length là [5-9][0-9]{6}. Đây là một regular expression có nghĩa là:
a. số đầu tiên của "Content-Length" là 5, 6, 7, 8 hoặc 9
b. tiếp theo sau là bất cứ số nào trong dãy từ 0 đến 9
c. sau cùng là ít nhất phải có 6 số theo sau.

Nếu [5-9] ===> 5,..9 (hoặc) thì 5Mb x 1024 x 1024 = 5242880, con số này có match với regular expression đó không?

Nếu 10Mb thì 10Mb x 1024 x 1024 = 10485760, con số này thì sao?

Nên đọc và suy nghĩ về thông tin mình được cung cấp cho cẩn thận thì mới gặt hái được. 

[5-9]{6} và [5-9]{6,} không khác gì nhau cả. Dấu phẩy đó chỉ là optional mà thôi.

Theo bồ hiểu thì [5-9]{6} nó có nghĩa là gì vậy? Bồ phân tích đi rồi tôi góp ý tiếp. 

Thử ứng dụng req_header Content-Length xem sao.

acl USERS src 192.168.1.1/255.255.255.255
acl UPLOADLIMIT req_header Content-Length [5-9][0-9]{6}
acl UPLOADMETHOD method post
http_access deny USERS UPLOADMETHOD UPLOADLIMIT

Trong đó,
- USERS có IP là 192.168.1.1, bồ điều chỉnh thành network range tùy nhu cầu thực tế.
- UPLOADLIMIT có ấn định req_header (request header) có Content-Length là [5-9][0-9]{6}. Đây là một regular expression có nghĩa là:
a. số đầu tiên của "Content-Length" là 5, 6, 7, 8 hoặc 9
b. tiếp theo sau là bất cứ số nào trong dãy từ 0 đến 9
c. sau cùng là ít nhất phải có 6 số theo sau.

Bởi thế, nếu request header này có Content-Length là 5123456 (51Mb) thì nó bị ACL deny.

- UPLOADMETHOD là HTTP method dùng để upload data. Trong trường hợp này là POST method.

Nên nhớ rằng request vẫn hit squid proxy và data load vẫn đến squid. Sau đó nó mới bị cản. Cản ở đây là cản data đi từ squid đến một server đích nào đó.

Good luck.

PS: regular expression là thứ không thể thiếu nếu dùng squid. 

Upload hay download?

Nếu upload thì upload từ đâu đến đâu và bồ có quyền quản lý cái "đến đâu" đó không?