網頁開發知識 | Web-Dev Blog
Intro DNS SPF紀錄用來反查認證寄送IP。 Sender Policy Framework – SPF Record Syntax 規則 使用DNS的TXT紀錄標記： “v=spf1 +a +mx +ip4:139.162.80.137 -all” 其中的 v=spf1 是表示 spf 所使用的版本 符號： +：Pass 代表允許，為預設的屬性 -：Fail 代表拒絕，-all 表示除了有條列出來的主機允許其他都拒絕，標式為 Hard Fail 不會接受該信件 ~：SoftFail 代表拒絕，~all 表示除了有條列出來的主機允許其他都拒絕，標式為 Soft Fail 還是接收了該信件 ?：Neutral 代表可能還有其他網域，收件主機還是會接收該信件。 設定範例 […]
Intro Wireshark（前稱Ethereal）是一個免費開源的網路封包分析軟體。網路封包分析軟體的功能是截取網路封包，並盡可能顯示出最為詳細的網路封包資料。 Download Wireshark 建議使用安裝版，像Winpcap這種Lib需要連帶安裝 設定 Name Resolution Edit > Preferences > Name Resolution > Resolve network(IP) addresses 過濾 Filter Bar左邊即有Display Filters可以快速使用。
Intro lftp在這年頭還是有機會用到，像被綁架的主機環境僅提供FTP Access。 至於為何使用lftp? 使用過ftp就知道…連folder控制都成問題。 文件：LFTP – the manual page lftp連線 lftp [-d] [-e cmd] [-p port] [-u user[,pass]] [site] For example: lftp www.yourdomain.com -u username,password 也可以先連線至site後再使用login: login <user> [<pass>] 基本操作(本地端與遠端) – local & remote directory ls ls pwd, lpwd […]
Coin-Hive猖狂了Javascript惡意挖礦市場，實在令人看不下去。 想要體驗測試被挖礦的話，可以到這篇網頁：http://blog.xuite.net/jason_kuso/kuso/556581915 進入後即可查看CPU使用量；最後測試日期：2018-02-13 Hosts解法 C:\Windows\System32\drivers\etc: 127.0.0.1 coinhive.com 瀏覽器擴充套件解法 畢竟Coinhive只是其中一間做這種的，要防範多種還是得靠社群的力量： uBlock Origin AdBlocker Ultimate
CentOS 官網文件：14.1. Network Configuration Files Path: /etc/sysconfig/network-scripts/ 依照每張網卡擁有各自設定檔： ifcfg-eth0 ifcfg-eth1 新增流程： 如上格式新增完成一張網卡設定檔後，啟用該編號 ifup eth1 設定範例： DEVICE=eth1 BOOTPROTO=static ONBOOT=yes IPADDR=192.168.0.100 NETMASK=255.255.255.0 Ubuntu 官網文件：Network Configuration File Path: /etc/network/interfaces 不同於CentOS，所有網卡設定皆於上述設定檔 新增流程： 編輯上述設定檔後，重新啟動全部網路卡： sudo /etc/init.d/networking restart 或針對單一網卡進行操作： sudo ifdown eth0 #關閉 eth0 這個裝置 sudo […]
基本指令 nslookup [-option] [name | -] [server] nslookup -type=any domain.com nslookup -type=any domain.com 8.8.8.8 type參數: any a: A Record (IP Address) mx: 郵件伺服器 ns: 名稱伺服器 cname: 查別名 ptr: 由 IP Address 反查網域名稱 hinfo: 查伺服器的系統資訊 txt: Text如SPF資訊 分段指令 nslookup -type=[Type] [NameServer] […]
Introduction CentOS & Ubuntu iptables guide. 其中CentOS我認為較方便設定。 指令與參數 快速阻擋一組IP(1.2.3.4/32)的所有連線： $ iptables -A INPUT -s 1.2.3.4/32 -j DROP 常用參數： –append -A :新增至Chain (預設`INPUT`, `FORWARD`, `OUTPUT`) –source -s :IP soruce –protocol -p :protocal –dport :目的Port，指服務Port (`–destination-port`) –jump -j :目標規則 (`ACCEPT`, `DROP`) 設定檔 […]
簡介 詳細指令的可以參考： The Most Common OpenSSL Commands 申請憑證流程概念： 自產Server Key生成CSR > 上傳至憑證組織基於CSR產出憑證下載 > 設定至Web Server SSL基本指令 產生自簽RootCA證書 1. 產生 Private Key $ openssl genrsa -out root-ca.key 使用DES3密碼私鑰： openssl genrsa -des3 -out rootca.key 2048 2. 產生 CSR/REQ (certificate signing request) $ […]
介紹 TLS/SSL Wiki 差異與識別方法 DV (Domain validated) 最低等級認證，僅做網域認證。(EX. Let’s encrypt) 識別：在憑證的Organization(O)，無組織資訊 OV (Organization validated) 公司組織認證。(EX. TWCA) 識別：在憑證的Organization(O)，含有組織資訊 CN = github.com O = GitHub, Inc. L = San Francisco S = California C = US EV (Extended validation) 最高等級認證，審核嚴謹。 識別：各瀏覽器網址列安全顯示公司名稱 Chrome: […]
基本安裝設定 安裝 sudo apt-get install haproxy 檢查與重啟概念 haproxy -v #Version haproxy -f /etc/haproxy/haproxy.cfg -c #檢查 service haproxy restart 設定 – /etc/haproxy/haproxy.cfg含設定後範例: global log /dev/log local0 log /dev/log local1 notice chroot /var/lib/haproxy stats socket /run/haproxy/admin.sock mode 660 level admin stats timeout […]