Messages posted by: docong1010

Hi All

Mình đang gặp vấn đề về mail postfix. Cụ thể như sau.
Khi một user bên ngoài gởi vào một user local nhưng không có user đó nó sẽ báo lổi là " Unknow user" và mail đó nẳm trong queue . Bây giờ mình muốn khi một ai đó gởi vào mà nó báo lỗi như vậy nó tự động delete mail queue.
Mình có mặc đinh mail queue delete trong 4 ngày
Mình có tham khảo dùng như thế này thì nó delete mail trong queue
local_recipient_maps = $virtual_mailbox_maps.
Mail sever mình khong delete nó được .Mình dùng mail virtual mysql

Thank

Hi Anh Quanta.

Em định dùng HAproxy cho thằng mysql để load balancing như vậy có tốt không anh ?

Mấy bồ muốn xâm nhập mạng Lan mà dùng mấy cái đó sao mà vào được . Muốn xâm nhập máy khác trước tiên bồ phải scan xem thử nó có cài gì ? Nếu có cái gì rồi thì tìm hiểu xem nó có bị lổi gì hay không ? có update bản vá lỗi chưa? Cứ suốt ngày thấy người ta gõ sao mình gõ vậy sao mà khá lên được .
Muốn hack thì mấy bồ trước tiên phải học và tự đặt ra câu hỏi cho mình tại sao nó lại như vậy , càng học thì mấy bồ mới thấy cải mình cần . Mong mấy bồ suy nghĩ trước khi nhảy vào hack . Nếu may mắn hack được một desktop nào đó thì phải tự hỏi mình để làm gì ? Nếu bồ còn trẻ thì lo học kiếm tiền đi. Một lúc nào đó bạn sẽ có câu trả lời về cái hack của mình .

Thân. Chào những ai muốn hack mà không cần học

Vào mãi bây giờ mới được " Cannot display page ". Không có nhiều người rãnh quá đi, có thời gian sao không đi mần ăn đi

Thì nó chạy là Ok rồi . Còn log mà bạn đọc chưa thấy ổn thì mình nghỉ bạn nên xem lại cú pháp của log . Log trên không có vấn đề gì

Bạn dùng fail2ban đi

Tôi không biết bạn setup clamav + clamstmp hay sao?
vì mặc định clamav nó cũng filter 1025 và thắng clamstmp cũng vậy.
Hai thằng này đụng nhau sao mà chạy được.
Không biết bạn setup thắng nào. Ở trên ghi ClamAV dưới thì clamstmp

Thank anh Quanta
Ngồi suy nghĩ làm mà chưa có ra . Để em làm theo cách anh chỉ dẫn

Vì mình đang dùng Fail2ban nên muốn test thử trên phpmyadmin. Nhưng nó toàn căn cứ log của apache để Ban IP. Nhưng trong khi nó mình thử login false thì nó chả thông báo gì trong error_log.
Măc dù mình đã có add thêm trong myphpadmin.conf như sau.

LogLevel warn
LogFormat "%h %l %u %t" common

TransferLog /var/log/httpd/error_log.

Mong các bạn cho mình biết thêm

Yoshika wrote:

docong1010 wrote:

Hi All.

Mình đang kiểm tra log của phpmyadmin. Nhưng không biết nó nằm ở đâu . VD Log của Query, update, login. Mình đã xem log trong /var/log/httpd/error_log củng không thấy báo lổi login false hay trong log của mysql khống thấy báo Query, update,Insert .

Mong các bạn cho mình biết thêm thông tin về phpmyadmin.
Thank

Phpmyadmin chẳng qua là một site được xử lý bởi apache mà có liên quan gì đến vấn đề query database ở đây.

Nếu là một site của apache thì cho mình hỏi khi query database thì chắc log của nó phải save trong mysqld.log. Nhưng mình không thấy nó ghi thông tin gì . Mình mới lam quen với thằng PHP nên hơi gà mờ. hii

Hi All.

Mình đang kiểm tra log của phpmyadmin. Nhưng không biết nó nằm ở đâu . VD Log của Query, update, login. Mình đã xem log trong /var/log/httpd/error_log củng không thấy báo lổi login false hay trong log của mysql khống thấy báo Query, update,Insert .

Mong các bạn cho mình biết thêm thông tin về phpmyadmin.
Thank

Chào các bạn .
Hôm này mình kiểm tra log của apache thì thấy xuất hiện mốt số lỗi. Anh em có thể cho mình biết đây là lổi như thế nào ? ( Theo mình mò đại chú google thì nói include attacked không biết có đúng không hii ) Nhờ anh em xem qua.

[error] [client 95.63.37.57] Invalid method in request Y\x89\xc5\xbd!Y\xe6\xec\xc9\x19\xd0\xfd\x17\x87{\x90\xae\xf5\xbf\xf7\x04\xc8\xf5\xef!\xcc\x856\xcc\xbe\xdcO\xd0vp\xd0\xdfX\x9a\xc4\x91

[error] [client 92.124.68.18] Invalid method in request \x1a\xe9}\xfa\xe8\xb6g\xff\xb0Q\xe1\x1e\x911

[error] [client 46.119.139.79] Invalid method in request q\x87\x88

[error] [client 174.101.223.155] Invalid method in request \x1e\xf0\xe2\xbc\x1d\xe2\xa3[\xd1\xac\x84Pw\xa2F\x1c\xd0\xd3\x88\x1b\xabD\x02\x8fkj\x94J\xde\xd9%\xcc\x02-\x91\xc4CK\x8ft\xbc\xc7\x89\x89\xee;

Thank

Dear Anh Phước

Cho mình hỏi nếu có một mail server gỏi vào theo kiểu bruteforce để tìm user trong mail server . Nếu server gởi email mà không có user quá 3 lần thì nó sẽ tự đông block lại .

Anh có giải pháp nào về vấn đề này không ?
Thank Anh

Tôi đồng ý với bạn Sherlockok thử hỏi lãnh đạo của mình có dám ra chất vấn với dân chưa những vấn đề nóng hay ai cũng lãng tránh trách nhiệm. Thật sự không thể hiểu nổi cái đất nước ViệtNam mình sẽ đi về đâu?

Với sự giả mạo các trang Web lãnh đạo , mình nghĩ những người đứng sau là một tổ chức rất có quy mô họ sẳn sàng bỏ ra cả núi tiền để làm như vậy. Mục đích là nhắm vào những người hay quan tâm đến chính trị và nếu có nhưng thông tin sai lệch từ các trang web, họ là người bị ảnh hưởng đầu tiên nếu họ không kiểm chứng các thông tin trên còn ảnh hưởng gì lúc xảy ra mới biết smilie

. Tôi cũng nghỉ các vị lảnh đạo nên có 1 trang web hay một blog từ đó thể nghe thông tin đa chiều của dân và lâu lâu đăng một bài viết của chính mình hii( Điều đó khó xảy ra)

Tôi không thể vào vietnamnet từ sáng tới giờ. Chắc bị DDOS nữa rồi

Chào mọi người.
Mình đã setup một mail server trên linux Centos dùng postfix, dùng postfixadmin để quản lý user. Trong này có phần autoreply. Mình setup hoài mà vẫn không đươc. Đây là lỗi mình gặp trong quá trình setup .

Can't locate Mail/Sender.pm in @INC (@INC contains: /usr/lib/perl5/site_perl/5.8.8/i386-linux-thread-multi /usr/lib/perl5/site_perl/5.8.7/i386-linux-thread-multi /usr/lib/perl5/site_perl/5.8.6/i386-linux-thread-multi /usr/lib/perl5/site_perl/5.8.5/i386-linux-thread-multi /usr/lib/perl5/site_perl/5.8.8 /usr/lib/perl5/site_perl/5.8.7 /usr/lib/perl5/site_perl/5.8.6 /usr/lib/perl5/site_perl/5.8.5 /usr/lib/perl5/site_perl /usr/lib/perl5/vendor_perl/5.8.8/i386-linux-thread-multi /usr/lib/perl5/vendor_perl/5.8.7/i386-linux-thread-multi /usr/lib/perl5/vendor_perl/5.8.6/i386-linux-thread-multi /usr/lib/perl5/vendor_perl/5.8.5/i386-linux-thread-multi /usr/lib/perl5/vendor_perl/5.8.8 /usr/lib/perl5/vendor_perl/5.8.7 /usr/lib/perl5/vendor_perl/5.8.6 /usr/lib/perl5/vendor_perl/5.8.5 /usr/lib/perl5/vendor_perl /usr/lib/perl5/5.8.8/i386-linux-thread-multi /usr/lib/perl5/5.8.8 .) at vacation.pl line 102.

Mình đã install các gói perl-MIME-EncWords perl-MIME-Charset perl-Email-Valid perl-Mail-Sendmail. Các bạn nào đả gặp rồi xin hướng dẫn mình.

mrquytk93 wrote:

Sau vài lần lướt web thì thấy topic này có vẻ rất " HOT "
Chuyển sang chủ để chính luôn, là HVA có biện pháp gì mới để chống hay không
Chứ phân tích cái này rồi cuối cùng vẫn bị DIE thì hơi chán
Khoảng đầu tháng 9 mình muốn HVA nghiên cứu sâu hơn về synflood
Vì hiện tại với synflood mình có thể cho HVA die bất cứ lúc nào

-------------------------------------------------------------------------
Mr.Quy CBG.No1

ADMIN - ATH

Bồ này hay nhỉ khẳng định như thế và tự tin vào khả năng của mình quá nhé.

.HI Anh TQN
Hiện nay một số server đặt tại FPT nhiễm con SbieMgsdfsdfsdfm.dll , SbieSvdsfsdfc.exe e nghĩ hai con này giống như anh đã phân tích. Nó cũng DDOS tới Vietnamnet. 2 con này nó nằm trong Program file và folder có tên là Sandboxie. Mấy admin nào dùng 2k3, 2k8 xem thử có không nhá.

Mình chưa cho nó nói chuyện với nhau nên nó chưa hiểu "setsebool -P httpd_can_network_connect=1". Giải qưyết vấn đề

bachnv wrote:

[root@mail2 ~]# telnet 127.0.0.1 143
Trying 127.0.0.1...

Bạn phải thử telnet vào Imap từ máy đang cài Roundcube chứ!!!!

[root@mail2 ~]# telnet 10.0.0.12 143
Trying 10.0.0.12...
Connected to zapto.org (10.0.0.12).
Escape character is '^]'.
* OK Dovecot ready.
1 login u1@zapto.org pass
1 OK Logged in.
2 select inbox
* FLAGS (\Answered \Flagged \Deleted \Seen \Draft)
* OK [PERMANENTFLAGS (\Answered \Flagged \Deleted \Seen \Draft \*)] Flags permitted.
* 0 EXISTS
* 0 RECENT
* OK [UIDVALIDITY 1311218710] UIDs valid
* OK [UIDNEXT 16] Predicted next UID
2 OK [READ-WRITE] Select completed.
Minh connected vẫn OK mà

Mình telnet vào port 143 nó chạy mà
[root@mail2 ~]# telnet 127.0.0.1 143
Trying 127.0.0.1...
Connected to localhost (127.0.0.1).
Escape character is '^]'.
* OK Dovecot ready.
1 login u1 pass
1 NO Authentication failed.
1 login u1@zapto.org pass
1 OK Logged in.
2 select INBOX
* FLAGS (\Answered \Flagged \Deleted \Seen \Draft)
* OK [PERMANENTFLAGS (\Answered \Flagged \Deleted \Seen \Draft \*)] Flags permitted.
* 0 EXISTS
* 0 RECENT
* OK [UIDVALIDITY 1311218710] UIDs valid
* OK [UIDNEXT 16] Predicted next UID
2 OK [READ-WRITE] Select completed.
Mình nghỉ trong này có lổi kết nối tới server nhưng mình xem code của nó thì không tháy vấn đề gì. Ngồi mò cả mấy ngày mà không ra.

Mình vẫn không thể login. Sau khi xem rcube_imap.php theo mình biết thi nó bảo lổi dòng ghi lại log bị lổi
đây là code của nó. Đây là Roundcubin 0.5.3 phiên bản mới
else if ($this->conn->error) {
if ($pass && $user) {
$message = sprintf("Login failed for %s from %s. %s",
$user, rcmail_remote_ip(), $this->conn->error);

raise_error(array('code' => 403, 'type' => 'imap',
'file' => __FILE__, 'line' => __LINE__, // đây là dòng nó báo lỗi
'message' => $message), true, false);
}
}
Mong các bạn hướng dẫn

Mình mới config webmail roundcube. Hiện đang gặp một lổi nhờ các bạn hướng dẩn.
Đây là lổi của mình.
IMAP Error: Login failed for u1@zapto.org from 10.0.0.31. Could not connect to 10.0.0.12:143: Permission denied var/www/html/roundcubemail/program/include/rcube_imap.php on line 192 (POST /roundcubemail/?_task=login&_action=login).
Mình đã permission cho read and write cho file log and temp. Sau khi check installer không thấy lổi gì.Mình đả thử cho chmod -R 775 toàn folder program những vẩn có lổi trên.Mong các bạn hướng dẫn.Thân

Thank you bạn đã reply cho mình. Mình đã test OK rồi. Mình chưa permissons /var/spool/postfix nên xảy ra lỗi như vậy

HI all
Mình đã test như thế này
[root@mail2 ~]# telnet 127.0.0.1 25
Trying 127.0.0.1...
Connected to localhost (127.0.0.1).
Escape character is '^]'.
220 mail2.xxx.com.vn ESMTP Postfix
mail from:u1@xxx.com.vn
250 2.1.0 Ok
rcpt to smilie

xx@yahoo.com "Dòng này lúc trước nó báo là ("Temporary lookup failure" )"
250 2.1.5 Ok
data
354 End data with <CR><LF>.<CR><LF>
helo
.
451 4.3.0 Error: queue file write error
421 4.4.2 mail2.xxx.com.vn Error: timeout exceeded
Connection closed by foreign host.
Mình xem log thì kho thấy báo lỗi gì

Đây là my.cnf của mình

[mysqld]
datadir=/var/lib/mysql
bind-address = 127.0.0.1
port = 3306
socket = /var/lib/mysql/mysql.sock
user = mysql

[mysqld_safe]
log-error=/var/log/mysqld.log
pid-file=/var/run/mysqld/mysqld.pid

Các service mình đang open
te PID/Program name
tcp 0 0 localhost:mysql *:* LISTEN 11577/mysqld
tcp 0 0 *:sunrpc *:* LISTEN 5802/portmap
tcp 0 0 *:917 *:* LISTEN 5823/rpc.statd
tcp 0 0 localhost:ipp *:* LISTEN 5465/cupsd
tcp 0 0 *:smtp *:* LISTEN 12270/master
tcp 1 0 localhost:33316 localhost:mysql CLOSE_WAIT 8656/mysql
tcp 0 0 *:imaps *:* LISTEN 7336/dovecot
tcp 0 0 *:pop3s *:* LISTEN 7336/dovecot
tcp 0 0 *:pop3 *:* LISTEN 7336/dovecot
tcp 0 0 *:imap *:* LISTEN 7336/dovecot
tcp 0 0 *:http *:* LISTEN 6119/httpd
tcp 0 0 *:ssh *:* LISTEN 6017/sshd
tcp 0 0 localhost:ipp

Thank các bạn

Hi All
Mình có setup mail Postfix+dovecot+mysql+postfixadmin
Đây là file config của mình

main.cf
alias_database = hash:/etc/aliases
alias_maps = hash:/etc/aliases
command_directory = /usr/sbin
config_directory = /etc/postfix
daemon_directory = /usr/libexec/postfix
debug_peer_level = 2
home_mailbox = maildir:/home/vmail/%u/
html_directory = no
inet_interfaces = all
local_recipient_maps = $virtual_mailbox_maps
mail_owner = postfix
mail_spool_directory = /var/spool/mail
mailbox_transport = dovecot
mailq_path = /usr/bin/mailq.postfix
manpage_directory = /usr/share/man
mydestination = $myhostname, $mydomain, localhost.$mydomain, localhost
mydomain = xxx.com.vn
myhostname = mail2.xxx.com.vn
mynetworks = 10.0.0.0/8, 127.0.0.0/8
myorigin = $mydomain
newaliases_path = /usr/bin/newaliases.postfix
queue_directory = /var/spool/postfix
readme_directory = /usr/share/doc/postfix-2.3.3/README_FILES
sample_directory = /usr/share/doc/postfix-2.3.3/samples
sendmail_path = /usr/sbin/sendmail.postfix
setgid_group = postdrop
smtpd_banner = $myhostname ESMTP $mail_name
smtpd_recipient_restrictions = permit_mynetworks, permit_sasl_authenticated, reject_unauth_destination
smtpd_reject_unlisted_recipient = yes
smtpd_reject_unlisted_sender = no
unknown_local_recipient_reject_code = 550
virtual_alias_maps = mysql:/etc/postfix/mysql-aliases.cf
virtual_gid_maps = static:501
virtual_mailbox_base = /home/vmail
virtual_mailbox_domains = mysql:/etc/postfix/mysql-domains.cf
virtual_mailbox_maps = mysql:/etc/postfix/mysql-users.cf
virtual_transport = virtual
virtual_uid_maps = static:501

mysql-users.cf
hosts = 127.0.0.1
user = postfix
password = postfix
dbname = postfix
query = SELECT maildir FROM mailbox WHERE username='%s' AND active = 1

mysql-domains.cf
user = postfix
password = postfix
hosts = 127.0.0.1
dbname = postfix
query = SELECT domain FROM domain WHERE domain='%s'

mysql-aliases.cf
hosts = 127.0.0.1
user = postfix
password = postfix
dbname = postfix
query = SELECT goto FROM alias WHERE address='%s' AND active = 1

Postfix của mình gởi không được nó báo lổi "Temporary lookup failure"

Đây là mail log của mình
postfix/pickup[8026]: 240D69651B: uid=0 from=<root>
Jul 5 14:35:14 mail2 postfix/cleanup[8390]: 240D69651B: message-id=<20110705073514.240D69651B@mail2.xxx.com.vn>
Jul 5 14:35:14 mail2 postfix/cleanup[8390]: warning: connect to mysql server localhost: Can't connect to local MySQL server through socket '/var/lib/mysql/mysql.sock' (13)
Jul 5 14:35:14 mail2 postfix/cleanup[8390]: warning: 240D69651B: virtual_alias_maps map lookup problem for root@xxx.com.vn
Jul 5 14:35:14 mail2 postfix/pickup[8026]: warning: 252869651B: message has been queued for 1 days
Jul 5 14:35:14 mail2 postfix/pickup[8026]: 252869651B: uid=0 from=<root>
Jul 5 14:35:14 mail2 postfix/cleanup[8390]: 252869651B: message-id=<20110705073514.252869651B@mail2.xxx.com.vn>
Jul 5 14:35:14 mail2 postfix/cleanup[8390]: warning: 252869651B: virtual_alias_maps map lookup problem for root@xxx.com.vn
Jul 5 14:35:14 mail2 postfix/pickup[8026]: warning: 2606D9651B: message has been queued for 4 days
Jul 5 14:35:14 mail2 postfix/pickup[8026]: 2606D9651B: uid=0 from=<root>
Jul 5 14:35:14 mail2 postfix/cleanup[8390]: 2606D9651B: message-id=<20110705073514.2606D9651B@mail2.xxx.com.vn>
Jul 5 14:35:14 mail2 postfix/cleanup[8390]: warning: 2606D9651B: virtual_alias_maps map lookup problem for root@xxx.com.vn
Jul 5 14:35:14 mail2 postfix/pickup[8026]: 272049651B: uid=0 from=<root>
Jul 5 14:35:14 mail2 postfix/cleanup[8390]: 272049651B: message-id=<20110705073514.272049651B@mail2.xxx.com.vn>
Jul 5 14:35:14 mail2 postfix/cleanup[8390]: warning: 272049651B: virtual_alias_maps map lookup problem for root@xxx.com.vn
Jul 5 14:35:14 mail2 postfix/pickup[8026]: warning: 2BBC39651B: message has been queued for 5 days
Jul 5 14:35:14 mail2 postfix/pickup[8026]: 2BBC39651B: uid=0 from=<root>
Jul 5 14:35:14 mail2 postfix/cleanup[8390]: 2BBC39651B: message-id=<20110705073514.2BBC39651B@mail2.xxx.com.vn>
Jul 5 14:35:14 mail2 postfix/cleanup[8390]: warning: 2BBC39651B: virtual_alias_maps map lookup problem for root@xxx.com.vn

Minh connect được database bình thường mà nó bảo lổi
connect to mysql server localhost: Can't connect to local MySQL server through socket '/var/lib/mysql/mysql.sock' (13)
Dovecot vẫn auth được user .Mong các bạn xem và hướng dẫn mình .Thank

Bạn có thể dùng Qpopper cấu hình đơn giản.

Hi All
Máy mình hiện tại nhận received quá nhiều. Lướt web thôi mà nhận đến cả triệu packet mình dùng tcpview kiểm tra thì phát hiện máy của mình send rất nhiều UDP đến IP 127.0.0.1 . Khi mở 1 web site lên thì nó tự động chạy nhiều service IE nhưng không hiện thị trong process chỉ dùng tcpview mới phát hiện. Dùng khoàn 15 phút thì mạng treo.

Mình nghĩ bi UDP flood nhưng kiểm tra không có kết quả .Mong các bạn nào đã gặp trường hợp như trên thì cho mình giải pháp . Dùng Virus quét cũng không ăn thua , firewall thì không làm gì được.

Vậy folder bạn cấp cho windows truy cập .user đó có nằm trong group không ? Đôi khi cấp quyền không chưa đủ bạn cần phải xem folder đó và nó có phân quyền rõ ràng chưa VD: Group hay root, owner v...v .Bạn xem thử trong đó có quyền gì cho user của bạn hay chưa.

quanta wrote:

docong1010 wrote:

Mình đã config được rồi

Vậy thì cũng nên chia sẻ xem lần trước bạn bị vướng ở đâu và đã khắc phục thế nào. Nó có thể có ích với người khác đấy.

Do mình cấu hình sai
listen-addr = 10.0.0.28

thì ở dưới mình đặt local ip sai.Mình chỉ cần đặt trùng với ip range :local ip = 172.16.8.99 thì nó chạy Ok
Mình setup trên Suse linux