Mình có một thắc mắc nhỏ là sao mình ping ko được IP của HVA ? Các server khác cũng có firewall mà mình vẫn ping được, sao HVA thì ko ? Và BQT thiết lập như thế để nhằm mục đích gì ? Nếu muốn lấy được ip của hva thì phải làm sao ? Nhờ các bạn giúp đỡ ! Xin cám ơn !@ 

...ngoại trừ một trường hợp duy nhất là ping bằng packet size cụ thể nào đó...  

conmale wrote:

...ngoại trừ một trường hợp duy nhất là ping bằng packet size cụ thể nào đó...  

Mục đích để kiểm tra mạng/server hả anh? Hay là để khi nào buồn thì ping cho vui? :mrgreen:  

em xin hỏi thêm là tại sao HVA lại drop các cú ping ? Nó có nguy hại jì mà phải deny? 

Viết 1 cái script, cứ vài phút nó ping 1 lần. Nếu nó ping không có kết quả 3 lần thì gởi cảnh báo để mình biết có thể có sự cố với server 

Làm seo có thể bít dc ip của những sever dạng này ? 

C:\>nslookup hvaonline.net

Cái này hình như để giúp cho HVA khỏi bị DDos phải ko mấy anh? 

Băng thông rất quý giá và nên được dùng vào những chuyện có ích  

chỉ là bùn bùn ping HVA chơi 

conmale wrote:

Viết 1 cái script, cứ vài phút nó ping 1 lần. Nếu nó ping không có kết quả 3 lần thì gởi cảnh báo để mình biết có thể có sự cố với server 

Theo em thì để chạy được cái script này chắc là phải có 1 zombie ở đâu đó :D) Vậy nhỡ cả 2 cùng ngủm thì sao? Trường hợp khác nếu 1 lý do gì đó đường truyền từ zombie đến server bị gián đoạn (không đứt, chỉ chập chờn thôi) thì có cảnh báo giả không anh? Có cách nào hay hơn để kiểm tra hay không anh. 

Đâu cần zombie gì đâu em? Trên server ở nhà của anh (turn on 24/24) nó có một cái script đơn giản. Nó sleep 1 phút rồi ping. Nếu ping có kết quả thì sleep tiếp ;)). Nếu ping không có kết quả thì đợi vài giây rồi ping tiếp. Nếu sau vài lần thử mà không có kết quả thì gởi mail / sms.... cái gì đó cũng được. Nếu cả 2 cùng ngủm thì.... thua :lol:) . Từ chỗ anh đến server của HVA chưa hề chập chờn, chỉ có 1 ngày khi cable bị đứt ở Đài Loan thì bị ảnh hưởng. Anh chưa hề thấy có cảnh báo giả xảy ra. Riêng phương pháp monitoring thì có nhiều cách nhưng đối với HVA thì 1 cái script bé tí tẹo là đủ :)). 

Mạo muội muốn hỏi anh conmale có thể share script test ping đó (dĩ nhiên là edit lại phần packet size của hva) và kỹ thuật config FW để server chỉ reply ping với 1 packet size cụ thể ko ? Em nghĩ cái này hoàn toàn ko có tác hại gì và cũng ko bí mật gì nên hỏi thử, ko biết anh nghĩ sao 

Cũng liên quan đến vấn đề "server hva" :D em muốn hỏi làm thế nào mà scan ( = nmap) ko thấy phiên bản của các dịch vụ mà server dùng? 

#!/bin/sh # Simple SHELL script for Linux and UNIX system monitoring with # ping command # ------------------------------------------------------------------------- # Copyright (c) 2006 nixCraft project <http://www.cyberciti.biz/fb/> # This script is licensed under GNU GPL version 2.0 or above # ------------------------------------------------------------------------- # This script is part of nixCraft shell script collection (NSSC) # Visit http://bash.cyberciti.biz/ for more information. # ------------------------------------------------------------------------- # Setup email ID below # See URL for more info: # http://www.cyberciti.biz/tips/simple-linux-and-unix-system-monitoring-with-ping-command-and-scripts.html # ------------------------------------------------------------------------- # add ip / hostname separated by while space HOSTS="host1 host2" # no ping request COUNT=1 # email report when SUBJECT="Ping failed" EMAILID="root@localhost" for myHost in $HOSTS do count=$(ping -c $COUNT $myHost | grep 'received' | awk -F',' '{ print $2 }' | awk '{ print $1 }') if [ $count -eq 0 ]; then # 100% failed echo "Host : $myHost is down (ping failed) at $(date)" | mail -s "$SUBJECT" $EMAILID fi done  

conmale wrote:

Đâu cần zombie gì đâu em? Trên server ở nhà của anh (turn on 24/24) nó có một cái script đơn giản. Nó sleep 1 phút rồi ping. Nếu ping có kết quả thì sleep tiếp ;)). Nếu ping không có kết quả thì đợi vài giây rồi ping tiếp. Nếu sau vài lần thử mà không có kết quả thì gởi mail / sms.... cái gì đó cũng được. Nếu cả 2 cùng ngủm thì.... thua :lol:) . Từ chỗ anh đến server của HVA chưa hề chập chờn, chỉ có 1 ngày khi cable bị đứt ở Đài Loan thì bị ảnh hưởng. Anh chưa hề thấy có cảnh báo giả xảy ra. Riêng phương pháp monitoring thì có nhiều cách nhưng đối với HVA thì 1 cái script bé tí tẹo là đủ :)). 

Mạo muội muốn hỏi anh conmale có thể share script test ping đó (dĩ nhiên là edit lại phần packet size của hva) và kỹ thuật config FW để server chỉ reply ping với 1 packet size cụ thể ko ? Em nghĩ cái này hoàn toàn ko có tác hại gì và cũng ko bí mật gì nên hỏi thử, ko biết anh nghĩ sao :))  

- iptables có module --connbyte, cho phép chỉ định một range cụ thể cho packet. Kết hợp với -p icmp và icmp request, reply type thì có thể cấu hình được firewall cho phép một icmp request với kích thước nhất định được ACCEPT. -------------------------------- Chủ đề khá hấp dẫn, mời bà con thảo luận thêm. khoai 

Đâu cần zombie gì đâu em? Trên server ở nhà của anh (turn on 24/24) nó có một cái script đơn giản. Nó sleep 1 phút rồi ping. Nếu ping có kết quả thì sleep tiếp ;)). Nếu ping không có kết quả thì đợi vài giây rồi ping tiếp. Nếu sau vài lần thử mà không có kết quả thì gởi mail / sms.... cái gì đó cũng được. Nếu cả 2 cùng ngủm thì.... thua :lol:) . Từ chỗ anh đến server của HVA chưa hề chập chờn, chỉ có 1 ngày khi cable bị đứt ở Đài Loan thì bị ảnh hưởng. Anh chưa hề thấy có cảnh báo giả xảy ra. Riêng phương pháp monitoring thì có nhiều cách nhưng đối với HVA thì 1 cái script bé tí tẹo là đủ :)). 

Script ping bình thường rồi output ra kq được ko thì em biết viết rồi nhưng ý em muốn xem script của anh là để xem đoạn "Nó sleep 1 phút rồi ping. Nếu ping có kết quả thì sleep tiếp . Nếu ping không có kết quả thì đợi vài giây rồi ping tiếp. Nếu sau vài lần thử mà không có kết quả thì gởi mail / sms" 

#!/bin/bash

HOST="72.36.230.28 124.146.189.165"

COUNT=1
PACKET_SIZE=<to_guess>

SUBJECT="hvaonline.net is down"
EMAIL_ADDR="quanlytruong@hvaonline.net"

for myhost in $HOST
do
        count=0
        for ((i=1; i<=3; i++))
        do
                count=$(($count + $(ping -c $COUNT -s $PACKET_SIZE $myhost | grep received | awk -F ',' '{print $2}' | awk '{print $1}')))
                sleep 5
        done
        if [ $count -eq 0 ]; then
                echo "Host $myhost is down at $(date)" | mail -s "$SUBJECT" $EMAIL_ADDR
        fi
done

0-59 * * * * /path/to/monitorHVA.sh

Firewall của HVA chặn hết các gói ICMP ngoại trừ một trường hợp duy nhất là ping bằng packet size cụ thể nào đó (cái này không thể tiết lộ được :P) ). Bởi thế, nếu cứ mở command prompt lên mà ping hvaonline.net thì mãi mãi sẽ bị packet lost. 

conmale wrote:

Firewall của HVA chặn hết các gói ICMP ngoại trừ một trường hợp duy nhất là ping bằng packet size cụ thể nào đó (cái này không thể tiết lộ được :P) ). Bởi thế, nếu cứ mở command prompt lên mà ping hvaonline.net thì mãi mãi sẽ bị packet lost. 

Hì hì, lỡ đào lên, em mạn phép săm soi một chút. Theo em nghĩ, packet size đó muốn xác định cũng đâu khó khăn gì? Chỉ cần tạo 1 vòng lặp cho nó duyệt là ok chứ nhỉ? Mà để đảm bảo nhanh chóng, em nghĩ kích thước của gói packet đó chắc cũng không đến nỗi lớn lắm, chẳng qua là khác với kích thước mặc định của 1 gói ICMP. ...  

pnco wrote:

conmale wrote:

Viết 1 cái script, cứ vài phút nó ping 1 lần. Nếu nó ping không có kết quả 3 lần thì gởi cảnh báo để mình biết có thể có sự cố với server 

Theo em thì để chạy được cái script này chắc là phải có 1 zombie ở đâu đó :D) Vậy nhỡ cả 2 cùng ngủm thì sao? Trường hợp khác nếu 1 lý do gì đó đường truyền từ zombie đến server bị gián đoạn (không đứt, chỉ chập chờn thôi) thì có cảnh báo giả không anh? Có cách nào hay hơn để kiểm tra hay không anh. 

Đâu cần zombie gì đâu em? Trên server ở nhà của anh (turn on 24/24) nó có một cái script đơn giản. Nó sleep 1 phút rồi ping. Nếu ping có kết quả thì sleep tiếp ;)). Nếu ping không có kết quả thì đợi vài giây rồi ping tiếp. Nếu sau vài lần thử mà không có kết quả thì gởi mail / sms.... cái gì đó cũng được.  

SmsSend Error : error sending message 

Anh conmale cho em hỏi: giải pháp gửi sms đến mobile anh dùng trong trường hợp này là gì? Hiện tại em kiếm được thằng http://systembash.com/content/smssend-zabbix-clickatell. Em thử thì nó cũng gửi được nhưng... không thấy nội dung đâu cả (chỉ có "Bạn vừa nhận được một test message từ ...), còn thi thoảng lại bị:

SmsSend Error : error sending message 

Alert kiểu này chắc không ổn.