Messages posted by: tranhuuphuoc

howtogeek16 wrote:

hi mọi người!
Em mới sử dụng Ubuntu 12.04 LTS. Khi mở nhiều tài liệu cùng bằng một phần mềm(ví dụ Document Viewer) thì chỉ mở được tài liệu gần nhất mà không có lựa chọn để mở các tài liệu hiện đang được mở cũng bằng phần mềm đó. Em toàn phải khắc phục bằng sử dụng ALT+TAB và các phím di chuyển để đến được tài liệu mình cần mở. Giờ em muốn lựa chọn mở bất kỳ tài liệu nào mình muốn. Mọi người khắc phục giúp em với.
thanks mọi người!

Document Viewer hiện giờ chưa hỗ trợ mở nhiều tab do vậy bạn nên tìm cách thay thế, dùng phần mềm khác .
Tôi hay dùng Foxit Phantom PDF Suite + Wine (chỉ xài chùa trên Linux ở món này duy nhất)

P/s : Di chuyển bài viết của bạn đến box *nix nhé.

thaianh_k44 wrote:

các anh cho e hỏi.
em muốn chạy 1 luật trong spamassassin thì e phải thực hiện những bước nào ạ.
cảm ơn mọi người nhiều.

Đặt 1 câu hỏi , 1 bài là đủ, không nên đặt 1 câu hỏi mà thực hiện 2-3 bài viết .
http://wiki.apache.org/spamassassin/WritingRules

Nếu dùng Zimbra thì xem đường dẫn của spamassassin nằm ở đâu, sau đó viết rules thích hợp cho nó mà thôi, hoàn toàn giống nhau, đọc kỹ và làm sẽ thấy.

Tham khảo snort -c /etc/snort/snort.conf -r tranhuuphuoc.pcap

Xem kỹ dòng này
http://wiki.zimbra.com/wiki/Improving_Anti-spam_system

Nó nằm trong đây hết.

thaianh_k44 wrote:

tranhuuphuoc wrote:

thaianh_k44 wrote:

anh cho em hỏi có cách nào dùng spamassassin để lọc tiếng việt không ạ.
và cơ sở dữ liệu của các từ được cho là spam được lưu ở đâu ạ.
cảm ơn anh

Được, em mở /etc/mail/spamassassin/local.cf
Em soạn 1 đoạn như thế này
ok_languages en vi"

Vậy có nghĩa chỉ cho phép tiếng Anh và tiếng Việt mà thôi.

cảm ơn anh em làm được rồi.
anh cho em hỏi kho cơ sở dữ liệu của các từ được cho là spam được lưu ở đâu vậy anh?

Hiểu mang mán câu hỏi của em, xin lỗi hôm nay anh đi tiếp khách nên lúc này mắt hơi mờ smilie

Làm gì mà có cơ sở dữ liệu các từ được cho là spam chứ em, chẳng lẽ không phải thằng nào đó nó chửi mình nó chửi nguyên xi đoạn văn, câu cú trong mẫu có sẳn đâu em, khi em triển khai Zimbra em cần quy định cụ thể policy kể cả out/in thư đến, thư đi, anh thường filter mấy dạng mà em gởi nhưng chỉ trong Subject mà thôi chứ không thể lọc từng từ như em đề cập hết được đâu.

Còn nếu muốn xem thì chỉ có giải pháp này
http://www.bishopbarrington.net/wiki/howto/zimbracontentfilter
http://www.zimbra.com/how_to/managing_your_account_using_filters.html

thaianh_k44 wrote:

anh cho em hỏi có cách nào dùng spamassassin để lọc tiếng việt không ạ.
và cơ sở dữ liệu của các từ được cho là spam được lưu ở đâu ạ.
cảm ơn anh

Được, em mở /etc/mail/spamassassin/local.cf
Em soạn 1 đoạn như thế này
ok_languages en vi"

Vậy có nghĩa chỉ cho phép tiếng Anh và tiếng Việt mà thôi.

Sợ bấm nút nguồn, tắt máy giữa chừng mới nguy hiểm chứ dùng Ubuntu, Fedora nhiều năm có thấy vấn đề gì liên quan đến HDD như bị hư, hỏng hóc đâu.

thaianh_k44 wrote:

Chào các anh.
em mới cài zimbra trên ubuntu.Em muốn hỏi cách để tích hợp spamassassin cách thủ công vào zimbra.
em thấy khi cài zimbra nó đã tự động cài đặt spamassassin vào.
và em muốn hỏi làm cách nào để gửi nhận thư ra ngoài mạng internet,hiện tại e chỉ có thể gửi được thư trong zimbra vs nhau.
cảm ơn mọi người nhiều.

Xem lại những phần này trước tiên
http://wiki.zimbra.com/wiki/MTA
http://wiki.zimbra.com/wiki/Improving_Anti-spam_system

Anh em xem bản cập nhật mới nhất tại đây
http://www.oracle.com/technetwork/java/javase/7u7-relnotes-1835816.html

Nhận xét đánh giá về lỗi này , mặc định khi cài đặt Java SE thì tính năng "tự động cập nhật" phiên bản mới nhất được bật, tuy nhiên nó chỉ được cập nhật vào lúc 9h tối Chủ nhật mà thôi. smilie

quanghoacmd wrote:

CHo mình hỏi có phải nếu chỉ có nhu cầu cài đặt server giao diện dòng lệnh ( ko cần đồ hoạ ) thì chỉ cần tải CentOS-6.3-x86_64-bin-DVD1.iso ( 4GB) ghi ra đĩa là OK phải ko ?
Vì em thấy nếu ghi đủ thì phải tải thêm CentOS-6.3-x86_64-bin-DVD2.iso (1G) .
Có phiên bản nào nhỏ gọn hơn ko ạ ? e nhớ ngày trước có loại Single Server CD gọn lắm, giờ thì ko thấy Centos nó ra nữa.

Nhấn phím tab gõ dòng text vào.

anhhoangta wrote:

E đang định mua SSL ở Geotrust hoặc Comodo cho site của mình, nhưng lại không biết mình cần cung cấp những thông tin cụ thể như thế nào cho họ. E cũng đã có đọc các bài hướng dẫn nhưng học chỉ nói chung chung như xác thực domain, websv, tài liệu chứng thực kinh doanh...
Bác nào rành vấn đề này thì giúp em với!
Thanks các bác trước ạ!

Tạm thời xem sơ sơ qua dịch vụ tại đây http://vnpt-ca.vn/ để "hình dung" ra 1 vấn đề mà mình chưa biết.

Lỗi này xuất hiện khoãng ngày 26/08 , cách khai thác lỗi thì search trên Google
Nó cũng khá dễ
use exploit/multi/browser/java_jre17_exec

http://www.metasploit.com/modules/exploit/multi/browser/java_jre17_exec

Chổ này khá hay, có thể tham khảo thêm.
http://www.deependresearch.org/2012/08/java-7-0-day-vulnerability-information.html
http://blog.fireeye.com/research/2012/08/zero-day-season-is-not-over-yet.html

Xem lại bài viết này
http://microsoftguru.com.au/2010/03/08/forefront-tmg-2010-how-to-install-and-configure-forefront-tmg-2010-step-by-step/

Chú ý đến port 80, "hành động" ping đến 1 địa chỉ IP và "hành động" dùng trình duyệt để duyệt web ở địa chỉ IP đó 2 "hành động" này hoàn toàn khác xa nhau.

Dùng repo nào đó có server đặt ở VN nếu như bạn đang ở VN. Mình hay dùng repo từ 1 máy trong mạng LAN cho mình và vài anh em khác có dùng Linux cùng sử dụng. smilie

lion1102 wrote:

Xin chào mọi người,

Mình có mô hình mạng như sau:

LAN ------------- (eth0) Linux FW (eth1) -------------- Internet

Linux FW này mình xét pppoe lấy IP từ ISP trên interface ppp0, còn interface eth1 thì không set (mình làm theo 1 hướng dẫn ở trên mạng), còn modem ADSL thì mình để ở chế độ Bridge.

LAN có 60 máy tính kết nối ra Internet, có lúc đồng thời cả 60 máy kết nối, có lúc không. Mình đã set rules chặn các port chỉ mở port 80, 443, 5050, 25, 110, 995, 465 ra ngoài Internet. Mọi người truy cập ra vẫn bình thường, thỉnh thoảng có hơi chậm 1 chút và download cực chậm, có lúc voice call qua skype lại bị disconnect, phải connect lại. Chỉ khoảng 20KB/s.
Các dịch vụ mà mình sử dụng: duyệt web, sử dụng Google Apps, Skype, Mail offline.
Mạng mình dùng ADSL gói cao nhất của VNPT là 10Mbps.

Nhờ mọi người giải đáp vài thắc mắc của mình

- Việc mình set như vậy có đúng không? Nếu đúng sao thỉnh thoảng lại vào chậm, và skype thỉnh thoảng bị disconnect?
- Liệu vấn đề này có liên quan gì tới MTU & QoS không? Vì MTU thì trên interface eth0 mình vẫn để mặc định là 1500, trên interface ppp0 thì set tự động là 1492 & QoS mình cũng chưa set (mình biết là nên set QoS nhưng mình đọc tài liệu ở trên trang http://lartc.org/ mà chưa hiểu )
- 1 câu hỏi nữa liên quan đến QoS: mọi người có thể phân tích sự khác nhau của các classes trong iproute2 và các trường hợp khi nào dùng classes nào thì phù hợp được không?

Hơi ngoài lề ở đây 1 chút: thấy bác conmale nói rằng không nên dùng linux làm firewall NAT 2 lần nếu modem đã NAT rồi. Lý do vì sao mà lại không nên NAT 2 lần?

Xin cám ơn vì đã đọc bài và cho mình ý kiến

Giá trị MTU và QoS đứng dưới góc độ end-user thì không cần quan tâm vì phần này là do ISP cung cấp, thiết lập. Tinh chỉnh, điều chỉnh chúng phụ thuộc vào cổng uplink kết nối đến ISP, xem lại thuật ngữ "thắt nút cổ chai" .
Không nên NAT 2 lần vì như thế giảm thiểu rất rõ rệt tốc độ của đường truyền.

chiplin wrote:

em cài Cuckoo trên Centos 6.3.Nếu cài cuckoo thì phải cài các thư viện như python,tcpdump,và máy ảo virtualbox.em không biết phải cài đặt cuckoo như thế nào.

Dạ, thưa anh , nó viết bằng Python thì ít ra anh cũng chạy python cuckoo.py (đảm bảo Python được cài đặt trên máy tính của mình), khi anh chạy lệnh đó xong thì màn hình output của cuckoo sẽ xuất hiện cho anh, sao anh lại dùng yum install cuckoo.py=>đây là cái gì đây ? anh đọc ở đây tài liệu nào cài đặt nửa nạt, nửa mở thế này.

chiplin wrote:

em cài Cuckoo trên Centos 6.3.Nếu cài cuckoo thì phải cài các thư viện như python,tcpdump,và máy ảo virtualbox.em không biết phải cài đặt cuckoo như thế nào.

Dạ, thưa anh , nó viết bằng Python thì ít ra anh cũng chạy python cuckoo.py (đảm bảo Python được cài đặt trên máy tính của mình), khi anh chạy lệnh đó xong thì màn hình output của cuckoo sẽ xuất hiện cho anh, sao anh lại dùng yum install cuckoo.py , đây là cái gì đây ?

hoakhanh281 wrote:

Các bác có thể chia sẽ một ít kinh nghiệm khi thực hiện được không ? Cần những công cụ nào hổ trợ ?

Xem ở đây thử xem http://www.zemris.fer.hr/~sgros/devel/zimbra.shtml
Nếu gặp khó khăn gì đó cứ việc gởi lên HVA

Cài đặt libpcap sau đó thêm tcpdump là có ngay để sử dụng mà. Cung cấp thiếu thốn quá nhiều thông tin để "người đọc" nhận xét, đánh giá, trợ giúp cho bro.

Giống bản sao PM gởi cho mình quá vậy, bro cài đặt nó trên Centos phiên bản nào ?
yum install cuckoo.py => cái này là cái gì đây ?

Xem thêm Suricata ở đây
http://www.openinfosecfoundation.org/index.php/downloads
https://redmine.openinfosecfoundation.org/projects/suricata/wiki/Suricata_Installation

Bạn xem cách giải quyết ở đây thế nào
Ví dụ :
eth0 192.168.1.2 netmask 255.255.255.0 (/24) gateway : 192.168.1.1
eth1 10.96.36.2 netmask 255.255.255.0 (/24) gateway 10.96.36.1

# echo “1 s192″ >> /etc/iproute2/rt_tables
# echo “2 s10″ >> /etc/iproute2/rt_tables

Tạo script rc.local
#!/bin/bash
/sbin/ip route add 192.168.1.0/24 dev eth0 src 192.168.1.2 table s192
/sbin/ip route add default via 192.168.1.1 dev eth0 table s192
/sbin/ip rule add from 192.168.1.0/24 table s192
/sbin/ip rule add to 192.168.1.0/24 table s192

/sbin/ip route add 10.96.36.0/24 dev eth1 src 10.96.36.2 table s10
/sbin/ip route add default via 10.96.36.1 dev eth1 table s10
/sbin/ip rule add from 10.96.36.0/24 table s10
/sbin/ip rule add to 10.96.36.0/24 table s10

# chmod u+x /etc/rc.d/rc.local
# systemctl enable rc-local.service

chiplin wrote:

Xin anh em giúp đỡ ,em đang cài hệ thống cuckoo trên môi trường Centos mà không biết cách cài đặt thế nào,anh em nào biết cách cài đặt thì hướng dẫn em cài đặt với ạ,em xin cám ơn.

Bài viết này từ trên Ubuntu, chuyển sang Fedora/Centos đều được.
http://cuckoosandbox.org/doc/current/pdf/CuckooSandbox.pdf

SMSC thay thế thành BTS là hợp lý nhất, mà manthang hay anh em có sử dụng qua USB 3G của Mobiphone rồi chưa, có gặp tình trạng như mình dưới đây không vậy cà ?
Anh có dùng Cacti mọi việc đều ổn nhưng có điều, có lúc tin nhắn gởi ngay lập tức khi interfaces nào đó bị sự cố (down vật lý, chừng 1 phút) có lúc interfaces đó nữa ngày sau anh mới nhận được alarm gởi đến máy điện thoại sử dụng sim của Vinaphone mặc dù Vinaphone và Mobiphone gần như sử dụng cơ sở hạ tầng như nhau smilie

Tạm thời tắt bỏ Firewall để kiểm tra xem log nó có "bắn" về máy tính Windows của mình hay không, nếu không thì kiểm tra cổng UDP 514.

Cuc.Sat wrote:

Có lẽ cô bác đang đề cập đến trường hợp PC1 thuộc VLAN10 bên SWA connect với PC3 thuộc VLAN20 bên SWB.
Em diễn giải theo sơ đồ thế này
PC1 --- [untagged frame]--->SWA---[tagged frame ID10]--->Router1---[tagged frame ID20]--->Router2---[untagged frame]--->SWB---[untagged frame]-->PC3

Nhờ bác giải thích, nếu được thì bác khuyến mãi cho em cái cấu hình nhé, bác rs (Router-Switch )

2 Switch ở mổi đầu dùng 2 VLAN khác nhau ví dụ như Switch A là 10 và Switch B là 20, mà ở 2 PC cuối lại dùng Untagged thì 2 VLAN này thấy nhau, nó truyền thông tin như thế nào hả mấy bạn ?

Trên Router A và Router B cho rằng có 2 VLAN trên đó (10 và 20) và được khai Trunk hoặc Tagged cho 2 VLAN đó đi qua . Chế độ Untagged thì đương nhiên chỉ có 1 VLAN duy nhất được gán ở mode access mà thôi (thường thấy đối với switch layer2).

Mô hình nc25 sao không cắm vào switch mà lại cắm vào router, lúc này bạn ép router thành switch layer2 chú ý ở dòng ip routing trong router. Mô hình này mình cũng chưa thử nghiệm nhưng vụ ép router thành switch layer 2 thì có dùng qua smilie

Ah, nếu như ý của bạn akaiito nói thì psad chắc đáp ứng đủ nhu cầu smilie

http://www.cipherdyne.org/psad/