<![CDATA[有為青年生活札記:: PIXNET 痞客邦 ::]]>

<![CDATA[有為青年生活札記:: PIXNET 痞客邦 ::]]> http://bojack.pixnet.net/blog Thu, 20 Nov 2008 02:22:42 +0000 bojack@not-valid.com (bojack) Copyright 2003-2008 bojack,Pixnet Digital Media Coporation. All rights reserved. PIXNET Media Digital Coporation zh http://blogs.law.harvard.edu/tech/rss Subscribe with My Yahoo!Subscribe with NewsGatorSubscribe with BloglinesSubscribe with NetvibesSubscribe with GoogleSubscribe with PageflakesSubscribe with Live.com <![CDATA[【網路相關】向 ipsCA 申請簽發憑證 ]]> http://feeds.feedburner.com/~r/bojackblog/~3/459092021/22409889 http://bojack.pixnet.net/blog/post/22409889 過去在做安全連線時，如 HTTPS 、 SMTP + TLS 、 FTP + TLS 等服務都是自己當 CA 再簽發憑證給自己，也就是球員兼裁判的意思

對於使用者來說，以後必須先安裝好自己做的憑證才不會一直跳出警示訊息

而我們家的 Certs 是由 ipsCA 來簽發，ipsCA 其實本身並不是 Root CA ，它是 IPS SERVIDORES 的子單位，而微軟早在 1999 年就把它們加入了信任的單位，因此用 ipsCA 所簽簽好的憑證後，就不會再跳出惱人的視窗也毋須再另外安裝憑證，可參考 FAQ 裡的一段說明

而 ipsCA 的好處是用在 edu 上的憑證都是免費的，只不過２年就要重簽一次，大概記錄一下籤發的流程

１．首先先確認服務的軟體為何，可以從 SUPPORT 的頁面，這頁面是要求你先做２件事，產生 CSR 和安裝 CA。我的例子就是去看 Apache-MOD SSL ，依裡面的指令並且產生出 CSR ，然後先下載 IPS-IPSCABUNDLE.CRT 這個 CA

２．接下來就是去填寫表單，並附上 CSR 的東東

３．接下來就是一連串的確認信件，因為 For EDU 是免費的，在這中間要求你的 Domain Admin 回信做確認，要特別注意一下！舉例：我申請 mail.bojack.edu.tw 的話，則 ipsCA 就會寄封信給 admin@bojack.edu.tw 做確認！

４．往返 OK 之後，就會收到簽發好的憑證啦！只要把它安裝上去就行了

[1] ipsCA 2yr free certificate for edu domain

(繼續閱讀...)

]]> Thu, 20 Nov 2008 02:22:42 +0000 網路相關 http://bojack.pixnet.net/blog/post/22409889#comments http://api.feedburner.com/awareness/1.0/GetItemData?uri=bojackblog&itemurl=http%3A%2F%2Fbojack.pixnet.net%2Fblog%2Fpost%2F22409889http://bojack.pixnet.net/blog/post/22409889 <![CDATA[【Linux】忘記 Root 密碼的解決方法]]> http://feeds.feedburner.com/~r/bojackblog/~3/459048166/22409914 http://bojack.pixnet.net/blog/post/22409914 在出現grub畫面時，選擇平時啟動linux的那一個 Kernel，並且按下 e 鍵來編輯它

修改此行，加入single，結果就像下面這行

kernel /vmlinuz-2.6.18-8.el5 single ro root=LABEL=/ rhgb quiet

OK 以後再按 b 啟動這 Kernel

登入後就會進入 Single Mode ，直接 passwd 吧 !!

http://www.fjserver.com/article/2008/0602/article_4433.html

(繼續閱讀...)

]]> Thu, 20 Nov 2008 01:41:32 +0000 Linux http://bojack.pixnet.net/blog/post/22409914#comments http://api.feedburner.com/awareness/1.0/GetItemData?uri=bojackblog&itemurl=http%3A%2F%2Fbojack.pixnet.net%2Fblog%2Fpost%2F22409914http://bojack.pixnet.net/blog/post/22409914 <![CDATA[【好康介紹】海角七號場景介紹]]> http://feeds.feedburner.com/~r/bojackblog/~3/457866961/22401708 http://bojack.pixnet.net/blog/post/22401708 海角七號還真是創下了不少紀錄，至今還沒下片 ~

下面這個連結一直是我捨不得關掉的分頁，希望有一天能找機會去拜訪 :p

http://www.wretch.cc/blog/lainan/20487508

(繼續閱讀...)

]]> Wed, 19 Nov 2008 01:25:30 +0000 好康介紹 http://bojack.pixnet.net/blog/post/22401708#comments http://api.feedburner.com/awareness/1.0/GetItemData?uri=bojackblog&itemurl=http%3A%2F%2Fbojack.pixnet.net%2Fblog%2Fpost%2F22401708http://bojack.pixnet.net/blog/post/22401708 <![CDATA[【生活日誌】電腦軟體乙級學科結束]]> http://feeds.feedburner.com/~r/bojackblog/~3/454969742/22380142 http://bojack.pixnet.net/blog/post/22380142 今天是電腦軟體乙級學科測驗的日子，花了約２個星期慢慢看題庫、慢慢練習

猶記得剛開始練習時，１０題大概只能對６題 ~ 而且題庫又多，有些東西真的是平常沒看過

後來題庫唸完一遍，再做碁峰的線上測驗，就十拿九穩了

接下來就等術科的測試了，這才是乙級測驗的難關，做錯一個地方就 Say GoodBye 了，希望屆時能順利通過，加油！

(繼續閱讀...)

]]> Sun, 16 Nov 2008 14:44:54 +0000 生活日誌 http://bojack.pixnet.net/blog/post/22380142#comments http://api.feedburner.com/awareness/1.0/GetItemData?uri=bojackblog&itemurl=http%3A%2F%2Fbojack.pixnet.net%2Fblog%2Fpost%2F22380142http://bojack.pixnet.net/blog/post/22380142 <![CDATA[【生活日誌】台灣人得了一種病 - 排隊強迫症]]> http://feeds.feedburner.com/~r/bojackblog/~3/442221340/22268747 http://bojack.pixnet.net/blog/post/22268747 台灣人得了一種很奇怪的病，病名叫做 - 排隊強迫症

看到哪個店家排了一長串的人，便興起好奇的心跟著去排隊，寧可等上１個小時也甘願

但是，有那麼誇張嗎？最近食尚玩家的莎莎來到中原大學介紹美食，經過媒體的宣傳，幾個店家真的排到爆炸

中原大學前的實踐路已經很小了，現在一到晚上一整個是塞到爆炸

在這邊住了七年，很少看到這種場景，要說經濟不景氣嗎？不會丫，大家都還蠻願意消費的 :p

其中我只評論一家爆漿紅豆餅好了，說實在的，在沒有報導之前我覺得它就很好吃，但是都沒有啥客人，隨時去都可以馬上買到

現在就不是這樣了，要排隊才買的到，而且是排到一個我從沒發現的小巷子裡~ 曾經排連最後一個人都看不到 ! ( 因為太黑了 )

害我現在想吃都買不到，嘖嘖，或許要再過好一陣子中原夜市才會恢復原本的「平靜」吧

(繼續閱讀...)

]]> Tue, 04 Nov 2008 15:13:10 +0000 生活日誌 http://bojack.pixnet.net/blog/post/22268747#comments http://api.feedburner.com/awareness/1.0/GetItemData?uri=bojackblog&itemurl=http%3A%2F%2Fbojack.pixnet.net%2Fblog%2Fpost%2F22268747http://bojack.pixnet.net/blog/post/22268747 <![CDATA[【生活日誌】不算忙碌又在裝忙的生活]]> http://feeds.feedburner.com/~r/bojackblog/~3/436546338/22210837 http://bojack.pixnet.net/blog/post/22210837 這一、二個月都在上課，上 ISMS 訓練課程、上 RHCE 和參加 OWASP 2008 ~ 待在辦公室的時間減少了許多

說實在的，搞 ISMS 真的是件吃力不討好的事情，即使上完了課要自己來弄也是件很不容易的事情，未來我想還是會尋求廠商的協助

RHCE 的課程目前也上了快２個月了，有愈來愈混的感覺，雖然對 FreeBSD 略熟，但換到 RHEL 還是不習慣，但基本功倒是紮實了不少

OWASP 算是收獲較少的，但也更進一步了解許多駭客攻擊的手法，但實在是專業程度有限，有些東西吸收不太下去

BTW，會議結束後到 101 閒晃了一下，居然看到陳敏薰董事長，近看她人還是很漂亮吶！

１１月份應該會更忙，晚上 RHCE 的課會補回來，又有 ISMS 後續的課程，11 / 16 要考軟體乙級檢定，目前正在準備學科了

上星期值完班到新竹見了大學同學，其中一位是從聖露西亞服役回來，他叫做 Hifa ~ 是位好人，前２天還收到他從那兒寄來的明信片，看到他寫的字，眼淚都快滴下來了，怎麼字那麼醜開玩笑的，非常感動 ~~

生活其實有很多更多事情要做，但就是缺少了什麼 ~~ 說它重要嗎？其實也不一定，可能是我習慣了它吧

(繼續閱讀...)

]]> Thu, 30 Oct 2008 01:58:35 +0000 生活日誌 http://bojack.pixnet.net/blog/post/22210837#comments http://api.feedburner.com/awareness/1.0/GetItemData?uri=bojackblog&itemurl=http%3A%2F%2Fbojack.pixnet.net%2Fblog%2Fpost%2F22210837http://bojack.pixnet.net/blog/post/22210837 <![CDATA[【資訊網摘】2008.10.17 網摘]]> http://feeds.feedburner.com/~r/bojackblog/~3/423693623/22066858 http://bojack.pixnet.net/blog/post/22066858 [ 資訊安全 ]

資安之我見 - 深思網站淪陷背後的意義

值得讓資安管理人員看的一篇文章，當然，主官也是需要看一下的，不僅只是掛個名而已

阿碼外傳 - 台灣網站遭受有史以來最大規模 SQL Injection 攻擊

這篇文章有點小久了，提到 SQL Injection 的攻擊手法以及透過 Hackalert 來偵測網站是否被入侵

Yahoo! (wretch.cc) Critical Security Vulnerabilities

Several Blog Providers Critical Security Vulnerability

上述這二篇是提到無名及多個 BSP 業者仍存在許多資安漏洞

ps.1 多個 BSP -> myspace, blogger, pixnet, xuite, roodo, sina, yam, vlog tvbs, calldoor and etc ..

ps.2 回頭來看看無名公告限制 Java Script 後，使用者的留言還真好笑 XD

ps.3 我買不起 (老梗)

[ 經濟 ]

精神亦亦 - 什麼是次級房貸危機

該篇文章為版主所轉貼而已，吸收些新名詞也不錯

(繼續閱讀...)

]]> Fri, 17 Oct 2008 12:28:01 +0000 資訊網摘 http://bojack.pixnet.net/blog/post/22066858#comments http://api.feedburner.com/awareness/1.0/GetItemData?uri=bojackblog&itemurl=http%3A%2F%2Fbojack.pixnet.net%2Fblog%2Fpost%2F22066858http://bojack.pixnet.net/blog/post/22066858 <![CDATA[【資料庫】#1016 - Can't open file: 'xxx.MYI']]> http://feeds.feedburner.com/~r/bojackblog/~3/419099309/22014624 http://bojack.pixnet.net/blog/post/22014624 # mysql -u root -p

# use Database_Name

# repair table Table_Name;

(繼續閱讀...)

]]> Mon, 13 Oct 2008 02:52:30 +0000 資料庫 http://bojack.pixnet.net/blog/post/22014624#comments http://api.feedburner.com/awareness/1.0/GetItemData?uri=bojackblog&itemurl=http%3A%2F%2Fbojack.pixnet.net%2Fblog%2Fpost%2F22014624http://bojack.pixnet.net/blog/post/22014624 <![CDATA[【FreeBSD】bad file descriptor]]> http://feeds.feedburner.com/~r/bojackblog/~3/400412512/21833314 http://bojack.pixnet.net/blog/post/21833314 今天發生的靈異現象，有二位學生常常反應登入 E-mail 時系統總是異常 ~

經查修發現是 /var/mail/A學生這檔案的 Owner 不是 A學生，反而是 B學生，於是乎用 Chown -R A學生 /var/mail/A學生就可以解決

事隔二天，B 學生來反應一樣的問題，經查修發現 /var/mail/B學生這檔案的 Owner 居然是 A學生 ?! 若用 Chown -R B學生 /var/mail/B學生可以解決B學生的問題

再回頭來看 A學生，怪了，怎麼 /var/mail/A學生的 Owner 變成 B學生？

看起來這二個帳號有點錯亂了，看一下 UID 也正常沒有彼此重覆 ~ 備份好學生的資料後，決定重建看看

先刪了 A學生後，再去 ls -l /var/mail/B學生，出現了這樣的訊息「bad file descriptor」，顯然是哪兒出錯了

搜尋到 2003 這篇同樣為 bad file descriptor 的文章，看起來得用 FSCK 來修復看看，完成後再來重建這二位同學的帳號，Everything is fine !!

(繼續閱讀...)

]]> Tue, 23 Sep 2008 03:13:11 +0000 FreeBSD http://bojack.pixnet.net/blog/post/21833314#comments http://api.feedburner.com/awareness/1.0/GetItemData?uri=bojackblog&itemurl=http%3A%2F%2Fbojack.pixnet.net%2Fblog%2Fpost%2F21833314http://bojack.pixnet.net/blog/post/21833314 <![CDATA[【網路相關】OpenRelay 測試網站]]> http://feeds.feedburner.com/~r/bojackblog/~3/399535711/21824655 http://bojack.pixnet.net/blog/post/21824655 OpenRelay 測試

http://spam.gsnmm.gov.tw/cgi-bin/relayall.cgi

(繼續閱讀...)

]]> Mon, 22 Sep 2008 06:29:34 +0000 網路相關 http://bojack.pixnet.net/blog/post/21824655#comments http://api.feedburner.com/awareness/1.0/GetItemData?uri=bojackblog&itemurl=http%3A%2F%2Fbojack.pixnet.net%2Fblog%2Fpost%2F21824655http://bojack.pixnet.net/blog/post/21824655 <![CDATA[【Windows】刪除隱藏檔]]> http://feeds.feedburner.com/~r/bojackblog/~3/399535712/21824647 http://bojack.pixnet.net/blog/post/21824647 開始 → 執行 → cmd

在 cmd 視窗中打以下指令：

dir /a 檔名

確認檔案存在的話

(繼續閱讀...)

]]> Mon, 22 Sep 2008 06:27:38 +0000 Windows http://bojack.pixnet.net/blog/post/21824647#comments http://api.feedburner.com/awareness/1.0/GetItemData?uri=bojackblog&itemurl=http%3A%2F%2Fbojack.pixnet.net%2Fblog%2Fpost%2F21824647http://bojack.pixnet.net/blog/post/21824647 <![CDATA[【生活日誌】學英文的方法]]> http://feeds.feedburner.com/~r/bojackblog/~3/398588941/21813602 http://bojack.pixnet.net/blog/post/21813602 ．挑自己有興趣的東西來唸，別盲目的訂閱雜誌

．唸與自己有相關領域的東西

．持之以恆

什麼最難，打敗自己懶惰的心才是最難的！

(繼續閱讀...)

]]> Sun, 21 Sep 2008 02:29:15 +0000 生活日誌 http://bojack.pixnet.net/blog/post/21813602#comments http://api.feedburner.com/awareness/1.0/GetItemData?uri=bojackblog&itemurl=http%3A%2F%2Fbojack.pixnet.net%2Fblog%2Fpost%2F21813602http://bojack.pixnet.net/blog/post/21813602 <![CDATA[【FreeBSD】防止 Apache 被 DoS 攻擊的 Module - mod_evasive]]> http://feeds.feedburner.com/~r/bojackblog/~3/388182103/21699906 http://bojack.pixnet.net/blog/post/21699906 最近找到的幾篇文章，記錄一下

mod_evasive

Protecting Apache against DOS attack with mod_evasive

(繼續閱讀...)

]]> Wed, 10 Sep 2008 00:22:24 +0000 FreeBSD http://bojack.pixnet.net/blog/post/21699906#comments http://api.feedburner.com/awareness/1.0/GetItemData?uri=bojackblog&itemurl=http%3A%2F%2Fbojack.pixnet.net%2Fblog%2Fpost%2F21699906http://bojack.pixnet.net/blog/post/21699906 <![CDATA[【生活日誌】多事之秋]]> http://feeds.feedburner.com/~r/bojackblog/~3/387802570/21698015 http://bojack.pixnet.net/blog/post/21698015 這幾天真是忙翻了，而「多事之秋」也正好反應最近的心情

一直以來我們的 Mail Server 都跑得很 OK，只要不跳電的話，原則上它都非常強壯

只是不知為什麼的，上星期起它開始頻頻當機 ~ 偏偏當機後重開要做 FSCK ，每做一次就要約３０分鐘

(繼續閱讀...)

]]> Tue, 09 Sep 2008 14:45:21 +0000 生活日誌 http://bojack.pixnet.net/blog/post/21698015#comments http://api.feedburner.com/awareness/1.0/GetItemData?uri=bojackblog&itemurl=http%3A%2F%2Fbojack.pixnet.net%2Fblog%2Fpost%2F21698015http://bojack.pixnet.net/blog/post/21698015 <![CDATA[【FreeBSD】清空檔案]]> http://feeds.feedburner.com/~r/bojackblog/~3/380113117/21614118 http://bojack.pixnet.net/blog/post/21614118 cp /dev/null /path/to/file

(繼續閱讀...)

]]> Mon, 01 Sep 2008 02:44:18 +0000 FreeBSD http://bojack.pixnet.net/blog/post/21614118#comments http://api.feedburner.com/awareness/1.0/GetItemData?uri=bojackblog&itemurl=http%3A%2F%2Fbojack.pixnet.net%2Fblog%2Fpost%2F21614118http://bojack.pixnet.net/blog/post/21614118 <![CDATA[【生活日誌】大戰外籍老師]]> http://feeds.feedburner.com/~r/bojackblog/~3/375266255/21560609 http://bojack.pixnet.net/blog/post/21560609 今天快下班前，櫃台的工讀生妹妹打了分機給我說，櫃台有位外籍老師，他好像有電腦的問題，能不能請我出來解決一下

其實我們組內有位英文還不賴的同事，恰巧他不在就只好由我上了

一見面聽到老師霹靂啪啦講了一長串，心裡第一個想法就是「剉賽了」，這老師鐵定聽不懂中文

(繼續閱讀...)

]]> Tue, 26 Aug 2008 14:11:48 +0000 生活日誌 http://bojack.pixnet.net/blog/post/21560609#comments http://api.feedburner.com/awareness/1.0/GetItemData?uri=bojackblog&itemurl=http%3A%2F%2Fbojack.pixnet.net%2Fblog%2Fpost%2F21560609http://bojack.pixnet.net/blog/post/21560609 <![CDATA[【雜七雜八】塔羅算命]]> http://feeds.feedburner.com/~r/bojackblog/~3/371454143/21528941 http://bojack.pixnet.net/blog/post/21528941 朋友傳來給我的塔羅算命 - 職場中你的好命程度是高還是低，這是我的結果

(繼續閱讀...)

]]> Fri, 22 Aug 2008 01:08:02 +0000 雜七雜八 http://bojack.pixnet.net/blog/post/21528941#comments http://api.feedburner.com/awareness/1.0/GetItemData?uri=bojackblog&itemurl=http%3A%2F%2Fbojack.pixnet.net%2Fblog%2Fpost%2F21528941http://bojack.pixnet.net/blog/post/21528941 <![CDATA[【Windows】變種的 KAVO 病毒]]> http://feeds.feedburner.com/~r/bojackblog/~3/370724669/21522031 http://bojack.pixnet.net/blog/post/21522031 剛才接獲一位老師無法上網的問題，到現場看了一下，發現很特別的情況

在裝置管理員裡面所有的網路介面卡都打上了黃色驚嘆號，且電腦的防毒軟體卡巴斯基也被停用

鍵入 ipconfig 會出現下列錯誤情況

An internal error occurred:不支援這個要求
Please contact Microsft Product Support Services for further help.

(繼續閱讀...)

]]> Thu, 21 Aug 2008 07:08:51 +0000 Windows http://bojack.pixnet.net/blog/post/21522031#comments http://api.feedburner.com/awareness/1.0/GetItemData?uri=bojackblog&itemurl=http%3A%2F%2Fbojack.pixnet.net%2Fblog%2Fpost%2F21522031http://bojack.pixnet.net/blog/post/21522031 <![CDATA[【FreeBSD】FreeRadius with OpenLDAP]]> http://feeds.feedburner.com/~r/bojackblog/~3/370662419/21517917 http://bojack.pixnet.net/blog/post/21517917 這陣子校園的無線網路漫遊出了一些問題，他校來咱們學校使用無線網路都無法認證通過 ~

出錯的環節應該是在 Roaming Server 上，此外咱們學校也沒有一台「正式」的 Radius Server

因此這幾天花了一點時間研究跨校漫遊的架構，也決定在 FreeBSD 上重弄一台 FreeRadius 並且整合 OpenLDAP 的帳號，以達單一帳號之整合

下方是簡略的系統架構圖，目前我們學校是用 Aruba 的產品，AP 是 AP-61，Controller 則是用 6000

(繼續閱讀...)

]]> Thu, 21 Aug 2008 01:08:48 +0000 FreeBSD http://bojack.pixnet.net/blog/post/21517917#comments http://api.feedburner.com/awareness/1.0/GetItemData?uri=bojackblog&itemurl=http%3A%2F%2Fbojack.pixnet.net%2Fblog%2Fpost%2F21517917http://bojack.pixnet.net/blog/post/21517917 <![CDATA[【Windows】WSUS - Windows Server Update Services]]> http://feeds.feedburner.com/~r/bojackblog/~3/370662420/20716751 http://bojack.pixnet.net/blog/post/20716751 花了２天時間在研究這東東，今天也順利架設起來了，簡單分享一下這東西。

平常電腦重灌完後，都需要做 Windows Update 的動作，速度有時蠻慢的，更新都要花不少時間，而自行架設WSUS 便可解決這問題。

WSUS 你可以把它想像成為 Proxy Server ，由它先幫你下載好更新檔，使用者再去找 WSUS 抓資料就會比較快了

(繼續閱讀...)

]]> Thu, 31 Jul 2008 03:07:12 +0000 Windows http://bojack.pixnet.net/blog/post/20716751#comments http://api.feedburner.com/awareness/1.0/GetItemData?uri=bojackblog&itemurl=http%3A%2F%2Fbojack.pixnet.net%2Fblog%2Fpost%2F20716751http://bojack.pixnet.net/blog/post/20716751 http://api.feedburner.com/awareness/1.0/GetFeedData?uri=bojackblog