小虫玩電腦: 網路

顯示具有網路標籤的文章。顯示所有文章

2011-01-25

在 apache 中隱藏你的 server 資訊

一般我們安裝完 apache httpd 後，預設錯誤頁面會將 server 的版本資訊顯示出來，這樣是非常危險的，如果剛好那個版本有漏洞就容易遭到駭客入侵。那如何把這些資訊隱藏呢，只要調整 httpd 的一個設定即可，在 httpd.conf 中把 ServerTokens 的值改為 Prod： ServerTokens Prod 以下是在 httpd.conf 中的設定值，及 Apache 在 header 的回應 ServerTokens Full Server: Apache/2.2.15 (Unix) mod_ssl/2.2.15 OpenSSL/1.0.0a DAV/2 ServerTokens OS Server: Apache/2.2.15 (Unix) ServerTokens Minor Server: Apache/2.2 ServerTokens Minimal Server: Apache/2.2.15 ServerTokens Major Server: Apache/2 ServerTokens Prod Server: Apache 所以設定成 ServerTokens Prod 應該是比較好的選擇參考資料 http://www.backup.idv.tw/viewtopic.php?t=821

2009-08-27

Chrome 簡繁自動轉換 Extension

之前曾經在重灌狂人的 blog 上看到在簡繁轉換的書籤，在 chrome 上用也是可行，不過總覺的還要多按個紐很麻煩，而且沒辦法處理 google reader ，因此就把那書籤裡面的 script 小修改做成了 chrome 的 extension，這樣就方便許多，看網頁會自動轉成繁體字。

安裝方式：

將 chrome 的捷徑加上 --enable-extensions 來啟動 extension 功能
重新啟動 chome
下載簡繁轉換 extension 並安裝它

之後網頁就會自動轉成繁體了。

2009-02-24

sockstat

之前曾經介紹過如何查看 port 被占住的方式，只是在 Linux 下要下的指令比較長，今天剛好到有人介紹：sockstat，原本是在 freebsd 下用來查看的工具，現在有人將他改寫成 Linux 版，因此 Linux 下也可以使用這好用的工具了。

$ sockstat
USER     PROCESS              PID      PROTO  SOURCE ADDRESS            FOREIGN ADDRESS           STATE
chihchun conduit.real         7902     tcp4   *:3400                    *: *                      LISTEN
chihchun dropboxd             7989     tcp4   10.11.12.231:49912        75.126.170.58:443         CLOSE_WAIT
chihchun pidgin               8651     tcp4   10.11.12.231:46378        66.163.181.178:5050       ESTABLISHED
chihchun ssh                  22871    tcp4   127.0.0.1:6667            *: *                      LISTEN
chihchun ssh                  22871    tcp4   127.0.0.1:6667            127.0.0.1:54522           ESTABLISHED
chihchun ssh                  28346    tcp4   127.0.0.1:1100            *: *                      LISTEN
chihchun ssh                  28346    tcp4   127.0.0.1:2500            *: *                      LISTEN

2009-02-03

SSH Tunnel

之前在客戶那，沒辦法使用 msn ，後來發現可以利用 ssh tunnel 來 proxy 連線。在 windows 平台下，我們可以使用 putty 或是 plink 來建立 ssh tunnel，因為這兩個都不支持密碼的在檔，所以我通常是使用 MyEnTunnel ，它是利用 plink 來進行連線，可以存下連線資料，方便我們進行連線。那我們如何利用 MyEnTunnel 建立一個 socket proxy 呢？其使用部驟如下：

首先我們下載 MyEnTunnel 及 plink ，然後解壓縮放在一起：
執行 myentunnel.exe，設定連線資訊，記得勾選【Enable Dynamic SOCKS】：
點選 Connect，切換到 Status 頁即可看到是否連線成功

當線線成功後，我們就可以讓 firefox 或是 msn 利用此通道進行網頁的連線： Firefox：

選擇【工具】=>【選項】
點選【進階】=>【網路】=>【設定】選擇【手動設定 Proxy】將最下面的【SOCKS 主機】設定到本機端的 7070 port(對應 MyEntunnel 上所設定的 port)，然後我們就可以利用 firefox 連線到 http://myip.easylife.idv.tw/ 來驗證是否是透過 ssh server 連線了。