[global]
unix charset = UTF-8
dos charset = UTF-8
display charset = UTF-8


unix charset = Nhưng char chạy trên Unix filesystem

dos charset =Nhưng char chạy trên Windows

display charset = Những chat chạy trên SWAT


Tham gia Active Directory

Khi sử dụng Kerberos Attestation, Samba 3.0 có thể tham gia Active Drectory trên Windows .

Thí dụ bạn có những yếu tố như sau:

DCOS ： Windows Server 2000 (DC= Domain control )
FQDN ： thanbai.w2000ad1.minh.com
Directory domain ： W2000AD1.MINH.COM
Samba 3.0.3 PC ： 777 (computer name )

 

[realms]
W2000AD1.MINH.COM = { # Active domain name
kdc = thanbai.w2000ad1.minh.com # Dc host
}

[domain_realm]
.thanbai.w2000ad1.minh.com = W2000AD1.MINH.COM

thanbai.w2000ad1.minh.com = W2000AD1.MINH.COM
# DNS domain name và Kerberos Realm

 

[global]
workgroup W2000AD1 <- Net BIOS name
realm = W2000AD1.MINH.COM
security = ADS 

# net groupmap modify NTgroup=`Domain Admins` UNIXgroup=domadm

# net groupmap add NTgroup=`Samba 1` UNIXgroup=samba1 type=d

No rid or sid specified, choosing algorithmic mapping
Successully added group Samba 1 to the mapping db


check setting

# net groupmap list

Domain Admins (S-1-5-21-3665834988-2389521404-3181922140-512) - > domadm
Domain Guests (S-1-5-21-3665834988-2389521404-3181922140-514) - > -1
...............................
..........................
...........................
......................
.....................

Samba 1 (S-1-5-21-2348584241-585622575-4239557047-1000) - > samba1
con số là SID 

apt-get install snort-mysql 

output database: log, mysql, user=username password=ilikelinux dbname=snort host=localhost 

tail –f /var/log/snort/alert 

#----------------------
# vsftpd config file
#----------------------
anonymous_enable=NO # turn off anonymous login
local_enable=YES # turn on local user account login, need for mapping virtual user
write_enable=YES # user writeable
anon_upload_enable=NO # no anonymous upload
anon_mkdir_write_enable=NO # no anonymous MAKE DIR
anon_other_write_enable=NO # anonymous write disable
chroot_local_user=YES # local user chroot
guest_enable=YES # required for virtual user
guest_username=my_ftp # real user using for mapping virtually
listen=YES # don't use inetd/xinetd to run
listen_port=21 # FTP Port
pasv_min_port=30000 # Min/Max port to use in PASS mode
pasv_max_port=30999
virtual_use_local_privs=YES # required for virtuall user mapping permission from real user
xferlog_enable=YES # Log related settings
vsftpd_log_file=/var/log/vsftpd.log 

user
password
user
password 

ftp1
password1
ftp2
password2 

auth required /lib/security/pam_userdb.so db=/etc/vsftpd_login
account required /lib/security/pam_userdb.so db=/etc/vsftpd_login
 

Cảm ơn bạn nhìu...
Nhân tiện cho mình hỏi thêm:
1/ đoạn code sau:

Code:

#include <stdio.h>
#include <conio.h>
main ()
{ int n, i, s = 0;
clrscr ();
printf("\nCho gia tri n = "); scanf("%d", &n);
for (i = 0; i <= n; i++) s += i;
printf("\nKet qua: %d", s);
getch ();
return 0;
}

Mình không hiểu là tại sao lại phải cần khai báo: Code:

int s = 0;

 

2/ Các bạn cho mình hỏi ý nghĩa 2 đoạn code sau:
a += b++

Đây là ý kiến chủ quan của mình thôi. Mình nhận thấy HVA là một diễn đàn với lượng thành viên và bài viết cực lớn. Nhiều khi mình muốn tìm kiếm theo User. ( Chẳng hạn các bài viết của anh Conmale) thì potay. Mong lắm !!! 

configure: error: Unable to find your tcp.smtp file, specify --enable-tcpserver-path=/full/path/to/tcp.smtp 

127.:allow,RELAYCLIENT=""

/home/vpopmail/etc/tcp.smtp.tmp < /home/vpopmail/etc/tcp.smtp

0,10,20,30,40,50 * * * * /home/vpopmail/bin/clearopensmtp 2>&1 > /dev/null

Creating /service...
Adding svscanboot to inittab...
init should start svscan now. 

SV:123456:respawn:/usr/local/bin/svscanboot

#!/bin/sh
# WARNING: This file was auto-generated. Do not edit!
PATH=:/usr/local/bin:/usr/local/sbin:/bin:/sbin:/usr/bin:/usr/sbin:/usr/X11R6/bin
exec </dev/null
exec >/dev/null
exec 2>/dev/null
svc -dx /var/service/* /var/service/*/log
env - PATH=$PATH svscan /var/service 2>&1 | \
env - PATH=$PATH readproctitle service errors: .........................(kéo dài )

#!/bin/sh
# Using splogger to send the log through syslog.
# Using qmail-local to deliver messages to ~/Mailbox by default.
exec env - PATH="/var/qmail/bin:$PATH" \
qmail-start ./Maildir/ splogger qmail

#!/bin/bash
#
# smtpd/run : qmail-smtpd starting script
#
exec env - PATH="/var/qmail/bin:/sbin:/bin:/usr/sbin:/usr/bin:/usr/local/sbin:/usr/local/bin" \
/usr/local/bin/tcpserver -v -x /home/vpopmail/etc/tcp.smtp.cdb -R -H -l0 -u `id -u qmaild` -g `id -g qmaild` 0 smtp \
/var/qmail/bin/qmail-smtpd 2>&1

#!/bin/bash
#
# pop3d/run : qmail-pop3d starting script
#
exec env - PATH="/var/qmail/bin:/sbin:/bin:/usr/sbin:/usr/bin:/usr/local/sbin:/usr/local/bin" \
tcpserver -v -x /etc/tcpserver/tcp.pop3.cdb -R -H 0 pop3 qmail-popup mail.example.jp \
/home/vpopmail/bin/vchkpw \
qmail-pop3d Maildir 2>&1

localhost (add)
mail.example.jp
example.jp (add)

localhost (add)
mail.example.jp
example.jp (add)

#!/bin/sh

[ -f /var/qmail/rc ] || exit 0
PATH=$PATH:/var/qmail/bin:/usr/local/bin

case "$1" in
start)
echo -n "Starting... qmail"
csh -cf '/var/qmail/rc &'

################ SMTP #####################

/usr/local/bin/tcpserver -H -R -l mail.example.jp -v \
-x /home/vpopmail/etc/tcp.smtp.cdb -u 711 -g 710 0 smtp \
/var/qmail/bin/qmail-smtpd 2>&1 | /var/qmail/bin/splogger smtpd 2 &

################ POP #####################

/usr/local/bin/tcpserver -H -R -l mail.example.jp -v 0 pop3 \
/var/qmail/bin/qmail-popup mail.example.jp /home/vpopmail/bin/vchkpw \
/var/qmail/bin/qmail-pop3d Maildir 2>&1 | /var/qmail/bin/splogger pop3d 2 &

touch /var/lock/qmail
;;
stop)
echo "Shutting down qmail."
PID=`/bin/ps -aefw | grep qmail | awk '{print $2}'`
if [ ! -z "$PID" ] ; then
/bin/kill ${PID} 1> /dev/null 2>&1
fi
rm -f /var/lock/qmail
;;
*)
echo "Usage: "$0" {start|stop}"
exit 1
esac
exit 0 

pstree -ah

|-svscanboot /usr/local/bin/svscanboot
| |-readproctitle service errors: ...
| `-svscan /var/service
| |-supervise qmail
| | `-qmail-send
| | |-qmail-clean
| | |-qmail-lspawn ./Maildir/
| | |-qmail-rspawn
| | `-splogger qmail
| |-supervise smtpd
| | `-tcpserver -v -x /home/vpopmail/etc/tcp.smtp.cdb -R -H -l0 -u ... 

| /usr/bin/procmail -m ./.procmailrc

PATH=/usr/bin:/bin:/usr/local/bin
HOME=/var/vpopmail/domains/example.jp/777
MAILDIR=$HOME/Maildir
DEFAULT=$HOME/Maildir/
LOGFILE=$MAILDIR/procmail.log
LOCKFILE=$MAILDIR/procmail.lock

 

/sbin/ipchains -A your_chains_rules -s 0.0.0.0/0 www -d 192.16.0.100 1024: -j ACCEPT

/sbin/ipchains -A your_chains_rules -s 192.168.0.0/24 1024: -d 0.0.0.0/0 www -j ACCEPT

/sbin/ipchains -P your_chains_rules input DENY

# nmap -sS -O 192.168.1.200
Starting nmap V. 2.54 by Fyodor (fyodor@dhp.com, www.insecure.org/nmap/)
Interesting ports on comet (192.168.1.200):
Port State Protocol Service
7 open tcp echo
19 open tcp chargen
21 open tcp ftp
...
TCP Sequence Prediction: Class=random positive increments
Difficulty=17818 (Worthy challenge)
Remote operating system guess: Linux 2.2.13
Nmap run completed -- 1 IP address (1 host up) scanned in 5 seconds
 

- 401 - Authorization Required (cần password để truy nhập)
- 400 - Bad request (Lỗi do yêu cầu)
- 403 - Forbidden (không được vào)
- 500 - Internal Server Error (lỗi server)
- 404 - Wrong page (lỗi trang, không tìm thấy...) 

RewriteEngine on
RewriteCond %{HTTP_REFERER} !^$
RewriteCond %{HTTP_REFERER} !^http://(www\.)?trangweb\.com/.*$ [NC]
RewriteRule \.(gif|jpg)$ - [F]

RewriteEngine on
RewriteCond %{HTTP_REFERER} !^$
RewriteCond %{HTTP_REFERER} !^http://(www\.)?trangweb\.com/.*$ [NC]
RewriteRule \.(gif|jpg)$ http://www.trangweb.com/diehotlinker.jpg [R,L]

DirectoryIndex index.php index .php3 messagebrd.pl index.html index.htm

RewriteEngine on
RewriteRule (.*)\.dll$ $1.html

Cách anh dùng là chỉ cho database service lắng nghe trên localhost (127.0.0.1). Để truy cập trực tiếp vào database, anh dùng SSH và tạo tunnel đến cổng dịch vụ của database ở 127.0.0.1. Bên ngoài có muốn connect vào cũng không được vì database service không "LISTEN" trên IP nào khác ngoài loopback IP
 

Pó tay với anh luôn , khi nghĩ ra đến cách làm này Để truy cập trực tiếp vào database, anh dùng SSH và tạo tunnel đến cổng dịch vụ của database ở 127.0.0.1  

1. `cd' to the directory containing the package's source code and type

`./configure' to configure the package for your system. If you're

using `csh' on an old version of System V, you might need to type

`sh ./configure' instead to prevent `csh' from trying to execute

`configure' itself.

Running `configure' takes awhile. While running, it prints some

messages telling which features it is checking for.

2. Type `make' to compile the package.

3. Optionally, type `make check' to run any self-tests that come with

the package.

4. Type `make install' to install the programs and any data files and

documentation.

5. You can remove the program binaries and object files from the

source code directory by typing `make clean'. To also remove the

files that `configure' created (so you can compile the package for

a different kind of computer), type `make distclean'. There is

also a `make maintainer-clean' target, but that is intended mainly

for the package's developers. If you use it, you may have to get

all sorts of other programs in order to regenerate files that came

with the distribution. 

$hts -F localhost:22 8888

$ htc -F 2222 -P ccproxy2.company.ac.jp:10080 221.222.222.22:8888 

[inhost]$ ssh -p 2222 -l username localhost

$ htc -F 2222 -P ccproxy2.company.ac.jp:10080 221.222.222.22:8888

Địa chỉ : localhost
Port : 8888

$hts -F localhost:22 8888

ListenAddress 192.168.11.5:22

$hts -F 192.168.11.5:22 8888

Ví tớ không hiễu ở điểm, có rất nhiều dịch vụ đang chạy trên hệ điều hành Linux nhưng không biết dịch vụ nào quan trọng và dịch vụ nào không quan trọng, chĩ biết mấy cái dịch vụ của webserver . Các dịch vụ này nếu bật lên mà các dịch vụ này có lỗ hỗng thì hacker họ khai thác như thế nào vào các dịch vụ này Vậy giả sử hacker họ dùng sniffer để nghe lén mạng chẳng hạn thì trên linux họ dùng công cụ gì để làm điều này, tớ đọc tài lệu họ bảo các dịch vụ này rsh, rcp, telnet và rlogin phải Off vì khi truyền nó không được mã hoá như ssh . Họ bảo mình off mà mình không biết tại sao nó off thì ... tức lắm . Xin cho tớ biết một công cụ sniffer mà anh em thường dùng (câu hỏi phụ :mrgreen . 

Bài toán thứ 4 : Cái này thì mình học hỏi anh em sau vậy, xét về mặt cấu hình cho nó thì tớ thấy 1.x nó cấu hình dễ dàng hơn 2.x còn các mặt khác thì học hỏi anh em sau vậy .  

3. Nếu các bài toán của G.A phải đồng thời thoả mãn thì cách giải quyết của 777 chưa hợp lý lắm vì sau bài toán 1, thì sẽ không thoả mãn bài toán 3 vì user Trường không được cấp shell 

- Bài toán thứ 3 : Mình có các user ở trên, mình muốn thiết lập cho user Trường được phép chạy các ứng dụng từ root ví dụ như chạy ứng dụng của webserver và 2 user còn lại thì không được phép sử dụng ứng dụng webserver này .  

Mình có 3 user sau : user A ứng với tên là Phúc, B ứng với tên là Trường, C ứng với tên là An và 1 tài khoản root.
- Bài toán đưa ra như sau mình là account root mình muốn thiết lập user A này được quyền truy cập, sử dụng SSH, 2 user còn lại không được quyền sử dụng, truy cập SSH . 

- Bài toán thứ 2 : khi cài đặt một server xong, những dịch vụ nào mình cần chú ý mục đích bảo mật cho các dịch vụ này bây giờ và về sau nhằm tránh bị khai thác . Server này dự định làm webserver chĩ chạy các ứng dụng như apache, mysql . 

- Bài toán thứ 5 liên quan đến Mysql : Ví dụ mình có một hosting địa chĩ IP sau 10.1.32.4 (địa chĩ IP này cho đại, đừng quan tâm đến nó) chứa database của diễn đàn Invision Power Board và một hosting khác có địa chỉ IP sau 10.1.36.5 và ở hosting này chứa sourcecode của Invision (cả hai host này đều đặt không cùng server và không có CPANEL để quản lý) . Câu hỏi đặt ra, làm thế nào để sử dụng kết nối database từ xa, tức là IP 10.1.36.5 này kết nối với database của hosting 10.1.32.4 . Trong Invision thì mình biết chĩnh sửa cấu hình, nhưng còn trên hệ điều hành Linux thì việc cấu hình này ra sao (mình chĩ quan tâm đến cấu hình cho mysql ở server như thế nào, không quan tâm đến sourcecode của diễn đàn)  

###########################################
# Access Control (Quyền truy nhập thông tin)
###########################################
# First, map the community name "public" into a "security name"
# thay "MậtkhẩuSNMP" bằng một chuỗi ký tự
com2sec local localhost MậtkhẩuSNMP
com2sec myLAN 192.168.1.0/24 MậtkhẩuSNMP

# Second, map the security name into a group name:
# RWGroup: quyền đọc/viết (Read, Write)
# ROGroup: chỉ có quyền đọc (Read Only)
group RWGroup v1 local
group RWGroup v2c local
group RWGroup usm local
group ROGroup v1 myLAN
group ROGroup v2c myLAN
group ROGroup usm myLAN

# Third, create a view for us to let the group have rights to:
view all included .1 80

# Finally, grant the group read-only access to the systemview view.
# group context sec.model sec.level prefix read write notif
access ROGroup "" any noauth exact all none none
access RWGroup "" any noauth exact all all none

##############################
# System contact information
##############################
syslocation Công ty XXX
syscontact Admin <email@domain.name>

#######################################
# disk checks (kiểm tra dung lượng HDD)
#######################################
# báo lỗi nếu / partition còn ít hơn 100 MB, /var còn ít hơn 500 MB
disk / 100000
disk /var 500000

############################################
# load average checks (kiểm tra tải của CPU)
############################################
# báo lỗi nếu vượt mức trung bình sau đây (1, 5, 15 phút)
# load [1MAX=12.0] [5MAX=13.0] [15MAX=14.0]
load 12 13 14 

// -----------------------------------
// phần memory còn thừa (chưa sử dụng)
$snmpwalk -v 1 -c MậtkhẩuSNMP localhost .1.3.6.1.4.1.2021.4.6.0
// kết quả: 120 MB RAM chưa sử dụng
UCD-SNMP-MIB::memAvailReal.0 = INTEGER: 120400

// -----------------------------------
// dung lượng HDD, / partition
$ snmpwalk -v 1 -c MậtkhẩuSNMP localhost .1.3.6.1.4.1.2021.9.1.9.1
// kết quả: đã sử dụng 13%
UCD-SNMP-MIB::dskPercent.1 = INTEGER: 13

// -----------------------------------
// số user đang login vào hệ thống
$ snmpwalk -v 1 -c MậtkhẩuSNMP localhost hrSystemNumUsers.0
// có 70 users
HOST-RESOURCES-MIB::hrSystemNumUsers.0 = Gauge32: 70

// -----------------------------------
// số TCP connection đang mở
$ snmpwalk -v 1 -c MậtkhẩuSNMP localhost .1.3.6.1.2.1.6.9.0
// có 123 open connections
TCP-MIB::tcpCurrEstab.0 = Gauge32: 123