Messages posted by "docong1010"

Mail Postfix

docong1010 — GMT

Hi All Mình đang gặp vấn đề về mail postfix. Cụ thể như sau. Khi một user bên ngoài gởi vào một user local nhưng không có user đó nó sẽ báo lổi là " Unknow user" và mail đó nẳm trong queue . Bây giờ mình muốn khi một ai đó gởi vào mà nó báo lỗi như vậy nó tự động delete mail queue. Mình có mặc đinh mail queue delete trong 4 ngày Mình có tham khảo dùng như thế này thì nó delete mail trong queue local_recipient_maps = $virtual_mailbox_maps. Mail sever mình khong delete nó được .Mình dùng mail virtual mysql Thank

Xin giải pháp cho hệ thống Wirte-Read Database Mysql server.

docong1010 — GMT

Hi Anh Quanta. Em định dùng HAproxy cho thằng mysql để load balancing như vậy có tốt không anh ?

Xâm nhập máy tính trong LAN

docong1010 — GMT

Mấy bồ muốn xâm nhập mạng Lan mà dùng mấy cái đó sao mà vào được . Muốn xâm nhập máy khác trước tiên bồ phải scan xem thử nó có cài gì ? Nếu có cái gì rồi thì tìm hiểu xem nó có bị lổi gì hay không ? có update bản vá lỗi chưa? Cứ suốt ngày thấy người ta gõ sao mình gõ vậy sao mà khá lên được . Muốn hack thì mấy bồ trước tiên phải học và tự đặt ra câu hỏi cho mình tại sao nó lại như vậy , càng học thì mấy bồ mới thấy cải mình cần . Mong mấy bồ suy nghĩ trước khi nhảy vào hack . Nếu may mắn hack được một desktop nào đó thì phải tự hỏi mình để làm gì ? Nếu bồ còn trẻ thì lo học kiếm tiền đi. Một lúc nào đó bạn sẽ có câu trả lời về cái hack của mình . Thân. Chào những ai muốn hack mà không cần học

Hỏi về vụ tấn công mạng vừa rồi của HVA ?

docong1010 — GMT

Vào mãi bây giờ mới được " Cannot display page ". Không có nhiều người rãnh quá đi, có thời gian sao không đi mần ăn đi

Bảo mật web server Apache với mod Security - Phần 3

docong1010 — GMT

Thì nó chạy là Ok rồi . Còn log mà bạn đọc chưa thấy ổn thì mình nghỉ bạn nên xem lại cú pháp của log . Log trên không có vấn đề gì

Chống tấn công brute force trên dịch vụ dovecot1

docong1010 — GMT

Bạn dùng fail2ban đi

Postfix+ClamAV: Mail gửi đi bị vào queue

docong1010 — GMT

Tôi không biết bạn setup clamav + clamstmp hay sao? vì mặc định clamav nó cũng filter 1025 và thắng clamstmp cũng vậy. Hai thằng này đụng nhau sao mà chạy được. Không biết bạn setup thắng nào. Ở trên ghi ClamAV dưới thì clamstmp

Log của phpmyadmin

docong1010 — GMT

Thank anh Quanta Ngồi suy nghĩ làm mà chưa có ra . Để em làm theo cách anh chỉ dẫn

Log của phpmyadmin

docong1010 — GMT

Vì mình đang dùng Fail2ban nên muốn test thử trên phpmyadmin. Nhưng nó toàn căn cứ log của apache để Ban IP. Nhưng trong khi nó mình thử login false thì nó chả thông báo gì trong error_log. Măc dù mình đã có add thêm trong myphpadmin.conf như sau. LogLevel warn LogFormat "%h %l %u %t" common TransferLog /var/log/httpd/error_log. Mong các bạn cho mình biết thêm

Log của phpmyadmin

docong1010 — GMT

Yoshika wrote:

docong1010 wrote:

Hi All. Mình đang kiểm tra log của phpmyadmin. Nhưng không biết nó nằm ở đâu . VD Log của Query, update, login. Mình đã xem log trong /var/log/httpd/error_log củng không thấy báo lổi login false hay trong log của mysql khống thấy báo Query, update,Insert . Mong các bạn cho mình biết thêm thông tin về phpmyadmin. Thank
Phpmyadmin chẳng qua là một site được xử lý bởi apache mà có liên quan gì đến vấn đề query database ở đây.

Nếu là một site của apache thì cho mình hỏi khi query database thì chắc log của nó phải save trong mysqld.log. Nhưng mình không thấy nó ghi thông tin gì . Mình mới lam quen với thằng PHP nên hơi gà mờ. hii

Log của phpmyadmin

docong1010 — GMT

Hi All. Mình đang kiểm tra log của phpmyadmin. Nhưng không biết nó nằm ở đâu . VD Log của Query, update, login. Mình đã xem log trong /var/log/httpd/error_log củng không thấy báo lổi login false hay trong log của mysql khống thấy báo Query, update,Insert . Mong các bạn cho mình biết thêm thông tin về phpmyadmin. Thank

Apache Error: Invalid method in request?

docong1010 — GMT

Chào các bạn . Hôm này mình kiểm tra log của apache thì thấy xuất hiện mốt số lỗi. Anh em có thể cho mình biết đây là lổi như thế nào ? ( Theo mình mò đại chú google thì nói include attacked không biết có đúng không hii ) Nhờ anh em xem qua. [error] [client 95.63.37.57] Invalid method in request Y\x89\xc5\xbd!Y\xe6\xec\xc9\x19\xd0\xfd\x17\x87{\x90\xae\xf5\xbf\xf7\x04\xc8\xf5\xef!\xcc\x856\xcc\xbe\xdcO\xd0vp\xd0\xdfX\x9a\xc4\x91 [error] [client 92.124.68.18] Invalid method in request \x1a\xe9}\xfa\xe8\xb6g\xff\xb0Q\xe1\x1e\x911 [error] [client 46.119.139.79] Invalid method in request q\x87\x88 [error] [client 174.101.223.155] Invalid method in request \x1e\xf0\xe2\xbc\x1d\xe2\xa3[\xd1\xac\x84Pw\xa2F\x1c\xd0\xd3\x88\x1b\xabD\x02\x8fkj\x94J\xde\xd9%\xcc\x02-\x91\xc4CK\x8ft\xbc\xc7\x89\x89\xee; Thank

Làm mail server với Postfix - Phần 1

docong1010 — GMT

Dear Anh Phước Cho mình hỏi nếu có một mail server gỏi vào theo kiểu bruteforce để tìm user trong mail server . Nếu server gởi email mà không có user quá 3 lần thì nó sẽ tự đông block lại . Anh có giải pháp nào về vấn đề này không ? Thank Anh

Phân tích tính chất vài trận DDoS HVA vừa qua.

docong1010 — GMT

Tôi đồng ý với bạn Sherlockok thử hỏi lãnh đạo của mình có dám ra chất vấn với dân chưa những vấn đề nóng hay ai cũng lãng tránh trách nhiệm. Thật sự không thể hiểu nổi cái đất nước ViệtNam mình sẽ đi về đâu? Với sự giả mạo các trang Web lãnh đạo , mình nghĩ những người đứng sau là một tổ chức rất có quy mô họ sẳn sàng bỏ ra cả núi tiền để làm như vậy. Mục đích là nhắm vào những người hay quan tâm đến chính trị và nếu có nhưng thông tin sai lệch từ các trang web, họ là người bị ảnh hưởng đầu tiên nếu họ không kiểm chứng các thông tin trên còn ảnh hưởng gì lúc xảy ra mới biết :D . Tôi cũng nghỉ các vị lảnh đạo nên có 1 trang web hay một blog từ đó thể nghe thông tin đa chiều của dân và lâu lâu đăng một bài viết của chính mình hii( Điều đó khó xảy ra)

Phân tích tính chất vài trận DDoS HVA vừa qua.

docong1010 — GMT

Tôi không thể vào vietnamnet từ sáng tới giờ. Chắc bị DDOS nữa rồi

Postfix admin

docong1010 — GMT

Chào mọi người. Mình đã setup một mail server trên linux Centos dùng postfix, dùng postfixadmin để quản lý user. Trong này có phần autoreply. Mình setup hoài mà vẫn không đươc. Đây là lỗi mình gặp trong quá trình setup . Can't locate Mail/Sender.pm in @INC (@INC contains: /usr/lib/perl5/site_perl/5.8.8/i386-linux-thread-multi /usr/lib/perl5/site_perl/5.8.7/i386-linux-thread-multi /usr/lib/perl5/site_perl/5.8.6/i386-linux-thread-multi /usr/lib/perl5/site_perl/5.8.5/i386-linux-thread-multi /usr/lib/perl5/site_perl/5.8.8 /usr/lib/perl5/site_perl/5.8.7 /usr/lib/perl5/site_perl/5.8.6 /usr/lib/perl5/site_perl/5.8.5 /usr/lib/perl5/site_perl /usr/lib/perl5/vendor_perl/5.8.8/i386-linux-thread-multi /usr/lib/perl5/vendor_perl/5.8.7/i386-linux-thread-multi /usr/lib/perl5/vendor_perl/5.8.6/i386-linux-thread-multi /usr/lib/perl5/vendor_perl/5.8.5/i386-linux-thread-multi /usr/lib/perl5/vendor_perl/5.8.8 /usr/lib/perl5/vendor_perl/5.8.7 /usr/lib/perl5/vendor_perl/5.8.6 /usr/lib/perl5/vendor_perl/5.8.5 /usr/lib/perl5/vendor_perl /usr/lib/perl5/5.8.8/i386-linux-thread-multi /usr/lib/perl5/5.8.8 .) at vacation.pl line 102. Mình đã install các gói perl-MIME-EncWords perl-MIME-Charset perl-Email-Valid perl-Mail-Sendmail. Các bạn nào đả gặp rồi xin hướng dẫn mình.

Phân tích tính chất vài trận DDoS HVA vừa qua.

docong1010 — GMT

mrquytk93 wrote:

Sau vài lần lướt web thì thấy topic này có vẻ rất " HOT " Chuyển sang chủ để chính luôn, là HVA có biện pháp gì mới để chống hay không Chứ phân tích cái này rồi cuối cùng vẫn bị DIE thì hơi chán Khoảng đầu tháng 9 mình muốn HVA nghiên cứu sâu hơn về synflood Vì hiện tại với synflood mình có thể cho HVA die bất cứ lúc nào ------------------------------------------------------------------------- Mr.Quy CBG.No1 ADMIN - ATH

Bồ này hay nhỉ khẳng định như thế và tự tin vào khả năng của mình quá nhé. .HI Anh TQN Hiện nay một số server đặt tại FPT nhiễm con SbieMgsdfsdfsdfm.dll , SbieSvdsfsdfc.exe e nghĩ hai con này giống như anh đã phân tích. Nó cũng DDOS tới Vietnamnet. 2 con này nó nằm trong Program file và folder có tên là Sandboxie. Mấy admin nào dùng 2k3, 2k8 xem thử có không nhá.

Roundcube

docong1010 — GMT

Mình chưa cho nó nói chuyện với nhau nên nó chưa hiểu "setsebool -P httpd_can_network_connect=1". Giải qưyết vấn đề

Roundcube

docong1010 — GMT

bachnv wrote:

[root@mail2 ~]# telnet 127.0.0.1 143 Trying 127.0.0.1...
Bạn phải thử telnet vào Imap từ máy đang cài Roundcube chứ!!!!

[root@mail2 ~]# telnet 10.0.0.12 143 Trying 10.0.0.12... Connected to zapto.org (10.0.0.12). Escape character is '^]'. * OK Dovecot ready. 1 login u1@zapto.org pass 1 OK Logged in. 2 select inbox * FLAGS (\Answered \Flagged \Deleted \Seen \Draft) * OK [PERMANENTFLAGS (\Answered \Flagged \Deleted \Seen \Draft \*)] Flags permitted. * 0 EXISTS * 0 RECENT * OK [UIDVALIDITY 1311218710] UIDs valid * OK [UIDNEXT 16] Predicted next UID 2 OK [READ-WRITE] Select completed. Minh connected vẫn OK mà

Roundcube

docong1010 — GMT

Mình telnet vào port 143 nó chạy mà [root@mail2 ~]# telnet 127.0.0.1 143 Trying 127.0.0.1... Connected to localhost (127.0.0.1). Escape character is '^]'. * OK Dovecot ready. 1 login u1 pass 1 NO Authentication failed. 1 login u1@zapto.org pass 1 OK Logged in. 2 select INBOX * FLAGS (\Answered \Flagged \Deleted \Seen \Draft) * OK [PERMANENTFLAGS (\Answered \Flagged \Deleted \Seen \Draft \*)] Flags permitted. * 0 EXISTS * 0 RECENT * OK [UIDVALIDITY 1311218710] UIDs valid * OK [UIDNEXT 16] Predicted next UID 2 OK [READ-WRITE] Select completed. Mình nghỉ trong này có lổi kết nối tới server nhưng mình xem code của nó thì không tháy vấn đề gì. Ngồi mò cả mấy ngày mà không ra.

Roundcube

docong1010 — GMT

Mình vẫn không thể login. Sau khi xem rcube_imap.php theo mình biết thi nó bảo lổi dòng ghi lại log bị lổi đây là code của nó. Đây là Roundcubin 0.5.3 phiên bản mới else if ($this->conn->error) { if ($pass && $user) { $message = sprintf("Login failed for %s from %s. %s", $user, rcmail_remote_ip(), $this->conn->error); raise_error(array('code' => 403, 'type' => 'imap', 'file' => __FILE__, 'line' => __LINE__, // đây là dòng nó báo lỗi 'message' => $message), true, false); } } Mong các bạn hướng dẫn

Roundcube

docong1010 — GMT

Mình mới config webmail roundcube. Hiện đang gặp một lổi nhờ các bạn hướng dẩn. Đây là lổi của mình. IMAP Error: Login failed for u1@zapto.org from 10.0.0.31. Could not connect to 10.0.0.12:143: Permission denied var/www/html/roundcubemail/program/include/rcube_imap.php on line 192 (POST /roundcubemail/?_task=login&_action=login). Mình đã permission cho read and write cho file log and temp. Sau khi check installer không thấy lổi gì.Mình đả thử cho chmod -R 775 toàn folder program những vẩn có lổi trên.Mong các bạn hướng dẫn.Thân

mail server

docong1010 — GMT

Thank you bạn đã reply cho mình. Mình đã test OK rồi. Mình chưa permissons /var/spool/postfix nên xảy ra lỗi như vậy

mail server

docong1010 — GMT

HI all Mình đã test như thế này [root@mail2 ~]# telnet 127.0.0.1 25 Trying 127.0.0.1... Connected to localhost (127.0.0.1). Escape character is '^]'. 220 mail2.xxx.com.vn ESMTP Postfix mail from:u1@xxx.com.vn 250 2.1.0 Ok rcpt to:xxx@yahoo.com "Dòng này lúc trước nó báo là ("Temporary lookup failure" )" 250 2.1.5 Ok data 354 End data with . helo . 451 4.3.0 Error: queue file write error 421 4.4.2 mail2.xxx.com.vn Error: timeout exceeded Connection closed by foreign host. Mình xem log thì kho thấy báo lỗi gì

mail server

docong1010 — GMT

Đây là my.cnf của mình [mysqld] datadir=/var/lib/mysql bind-address = 127.0.0.1 port = 3306 socket = /var/lib/mysql/mysql.sock user = mysql [mysqld_safe] log-error=/var/log/mysqld.log pid-file=/var/run/mysqld/mysqld.pid Các service mình đang open te PID/Program name tcp 0 0 localhost:mysql *:* LISTEN 11577/mysqld tcp 0 0 *:sunrpc *:* LISTEN 5802/portmap tcp 0 0 *:917 *:* LISTEN 5823/rpc.statd tcp 0 0 localhost:ipp *:* LISTEN 5465/cupsd tcp 0 0 *:smtp *:* LISTEN 12270/master tcp 1 0 localhost:33316 localhost:mysql CLOSE_WAIT 8656/mysql tcp 0 0 *:imaps *:* LISTEN 7336/dovecot tcp 0 0 *:pop3s *:* LISTEN 7336/dovecot tcp 0 0 *:pop3 *:* LISTEN 7336/dovecot tcp 0 0 *:imap *:* LISTEN 7336/dovecot tcp 0 0 *:http *:* LISTEN 6119/httpd tcp 0 0 *:ssh *:* LISTEN 6017/sshd tcp 0 0 localhost:ipp Thank các bạn

mail server

docong1010 — GMT

Hi All Mình có setup mail Postfix+dovecot+mysql+postfixadmin Đây là file config của mình main.cf alias_database = hash:/etc/aliases alias_maps = hash:/etc/aliases command_directory = /usr/sbin config_directory = /etc/postfix daemon_directory = /usr/libexec/postfix debug_peer_level = 2 home_mailbox = maildir:/home/vmail/%u/ html_directory = no inet_interfaces = all local_recipient_maps = $virtual_mailbox_maps mail_owner = postfix mail_spool_directory = /var/spool/mail mailbox_transport = dovecot mailq_path = /usr/bin/mailq.postfix manpage_directory = /usr/share/man mydestination = $myhostname, $mydomain, localhost.$mydomain, localhost mydomain = xxx.com.vn myhostname = mail2.xxx.com.vn mynetworks = 10.0.0.0/8, 127.0.0.0/8 myorigin = $mydomain newaliases_path = /usr/bin/newaliases.postfix queue_directory = /var/spool/postfix readme_directory = /usr/share/doc/postfix-2.3.3/README_FILES sample_directory = /usr/share/doc/postfix-2.3.3/samples sendmail_path = /usr/sbin/sendmail.postfix setgid_group = postdrop smtpd_banner = $myhostname ESMTP $mail_name smtpd_recipient_restrictions = permit_mynetworks, permit_sasl_authenticated, reject_unauth_destination smtpd_reject_unlisted_recipient = yes smtpd_reject_unlisted_sender = no unknown_local_recipient_reject_code = 550 virtual_alias_maps = mysql:/etc/postfix/mysql-aliases.cf virtual_gid_maps = static:501 virtual_mailbox_base = /home/vmail virtual_mailbox_domains = mysql:/etc/postfix/mysql-domains.cf virtual_mailbox_maps = mysql:/etc/postfix/mysql-users.cf virtual_transport = virtual virtual_uid_maps = static:501 mysql-users.cf hosts = 127.0.0.1 user = postfix password = postfix dbname = postfix query = SELECT maildir FROM mailbox WHERE username='%s' AND active = 1 mysql-domains.cf user = postfix password = postfix hosts = 127.0.0.1 dbname = postfix query = SELECT domain FROM domain WHERE domain='%s' mysql-aliases.cf hosts = 127.0.0.1 user = postfix password = postfix dbname = postfix query = SELECT goto FROM alias WHERE address='%s' AND active = 1 Postfix của mình gởi không được nó báo lổi "Temporary lookup failure" Đây là mail log của mình postfix/pickup[8026]: 240D69651B: uid=0 from= Jul 5 14:35:14 mail2 postfix/cleanup[8390]: 240D69651B: message-id=<20110705073514.240D69651B@mail2.xxx.com.vn> Jul 5 14:35:14 mail2 postfix/cleanup[8390]: warning: connect to mysql server localhost: Can't connect to local MySQL server through socket '/var/lib/mysql/mysql.sock' (13) Jul 5 14:35:14 mail2 postfix/cleanup[8390]: warning: 240D69651B: virtual_alias_maps map lookup problem for root@xxx.com.vn Jul 5 14:35:14 mail2 postfix/pickup[8026]: warning: 252869651B: message has been queued for 1 days Jul 5 14:35:14 mail2 postfix/pickup[8026]: 252869651B: uid=0 from= Jul 5 14:35:14 mail2 postfix/cleanup[8390]: 252869651B: message-id=<20110705073514.252869651B@mail2.xxx.com.vn> Jul 5 14:35:14 mail2 postfix/cleanup[8390]: warning: 252869651B: virtual_alias_maps map lookup problem for root@xxx.com.vn Jul 5 14:35:14 mail2 postfix/pickup[8026]: warning: 2606D9651B: message has been queued for 4 days Jul 5 14:35:14 mail2 postfix/pickup[8026]: 2606D9651B: uid=0 from= Jul 5 14:35:14 mail2 postfix/cleanup[8390]: 2606D9651B: message-id=<20110705073514.2606D9651B@mail2.xxx.com.vn> Jul 5 14:35:14 mail2 postfix/cleanup[8390]: warning: 2606D9651B: virtual_alias_maps map lookup problem for root@xxx.com.vn Jul 5 14:35:14 mail2 postfix/pickup[8026]: 272049651B: uid=0 from= Jul 5 14:35:14 mail2 postfix/cleanup[8390]: 272049651B: message-id=<20110705073514.272049651B@mail2.xxx.com.vn> Jul 5 14:35:14 mail2 postfix/cleanup[8390]: warning: 272049651B: virtual_alias_maps map lookup problem for root@xxx.com.vn Jul 5 14:35:14 mail2 postfix/pickup[8026]: warning: 2BBC39651B: message has been queued for 5 days Jul 5 14:35:14 mail2 postfix/pickup[8026]: 2BBC39651B: uid=0 from= Jul 5 14:35:14 mail2 postfix/cleanup[8390]: 2BBC39651B: message-id=<20110705073514.2BBC39651B@mail2.xxx.com.vn> Jul 5 14:35:14 mail2 postfix/cleanup[8390]: warning: 2BBC39651B: virtual_alias_maps map lookup problem for root@xxx.com.vn Minh connect được database bình thường mà nó bảo lổi connect to mysql server localhost: Can't connect to local MySQL server through socket '/var/lib/mysql/mysql.sock' (13) Dovecot vẫn auth được user .Mong các bạn xem và hướng dẫn mình .Thank

Sử dụng software để làm POP3 trên Linux

docong1010 — GMT

Bạn có thể dùng Qpopper cấu hình đơn giản.

UDP

docong1010 — GMT

Hi All Máy mình hiện tại nhận received quá nhiều. Lướt web thôi mà nhận đến cả triệu packet mình dùng tcpview kiểm tra thì phát hiện máy của mình send rất nhiều UDP đến IP 127.0.0.1 . Khi mở 1 web site lên thì nó tự động chạy nhiều service IE nhưng không hiện thị trong process chỉ dùng tcpview mới phát hiện. Dùng khoàn 15 phút thì mạng treo. Mình nghĩ bi UDP flood nhưng kiểm tra không có kết quả .Mong các bạn nào đã gặp trường hợp như trên thì cho mình giải pháp . Dùng Virus quét cũng không ăn thua , firewall thì không làm gì được.

Chia sẽ file giữa Ubuntu và Windows

docong1010 — GMT

Vậy folder bạn cấp cho windows truy cập .user đó có nằm trong group không ? Đôi khi cấp quyền không chưa đủ bạn cần phải xem folder đó và nó có phân quyền rõ ràng chưa VD: Group hay root, owner v...v .Bạn xem thử trong đó có quyền gì cho user của bạn hay chưa.

Config L2tpd VPN trong Linux

docong1010 — GMT

quanta wrote:

docong1010 wrote:

Mình đã config được rồi
Vậy thì cũng nên chia sẻ xem lần trước bạn bị vướng ở đâu và đã khắc phục thế nào. Nó có thể có ích với người khác đấy.

Do mình cấu hình sai listen-addr = 10.0.0.28 thì ở dưới mình đặt local ip sai.Mình chỉ cần đặt trùng với ip range :local ip = 172.16.8.99 thì nó chạy Ok Mình setup trên Suse linux