[Translate] ใช้คำสั่งง่ายๆบน iptables สองคำสั่งในการป้องกันอยู่ IP ใด ๆ ที่ได้พยายาม SSH เข้ามาเกินกว่า 3 ครั้งพร้อมๆกัน หรือพยายามเชื่อมต่อภายใน 3 นาที ดังนั้นผู้ที่จะโจมตีจะถูกล็อคออกอย่างน้อยสามนาที 1. iptables -I INPUT -i eth1 -p tcp -m tcp –dport 22 -m state –state [ Read More ]
Archive for the ‘Network’ Category
[Translate] บน linux ปกติเวลาที่ต้องการดูว่า port ไหนถูกใช้งานอยู่บ้าง ก็มักจะใช้คำสั่ง nbstat กันดังนี้ netstat -tunlp โดย - t คือแสดงที่เป็น TCP - u คือแสดงที่เป็น UDP - n คือไม่ต้อง resolve network IP address name หรือ หมายเลข [ Read More ]
[Translate] Traffic Shapping เป็นวิธีการจัดสรรการจราจรไปยังการเชื่อมโยงอย่างใดอย่างหนึ่ง เราสามารถให้ความสำคัญกับประเภทเฉพาะของแพคเกจขึ้นอยู่กับลักษณะที่กำหนดไว้ การทำงานจะเป็น 2 ขั้นตอน 1. Mangle ทำเครื่องหมายในแพ็กเก็ต โดยจะจัดแบ่งไว้หลาบประเภท 2. Queues แพ็กเก็ตที่ถูกทำเครื่องหมายแต่ละประเภทจะส่งผ่านไปยังขั้นตอนจัดลำดับความสำคัญ ขั้นตอนนี้เรียกว่าคิว (คิว) ตัวอย่าง / ip firewall mangle add chain=prerouting protocol=tcp dst-port=0-1024 action=mark-packet new-packet-mark=2 passthrough=yes comment=”" [ Read More ]
[Translate] วิธีการกำหนดค่าการกำหนดเส้นทางในคอมพิวเตอร์ด้วยตนเอง เมื่อเชื่อมต่อกับอินเทอร์เน็ตที่จะมีสองเกตเวย์เริ่มต้นในเครื่องเดียว วิธีการแก้ปัญหาของเราคือการให้คอมพิวเตอร์ของเราใช้ เกตเวย์ ที่ต้องการ Windows route -p add 10.0.0.0 mask 255.0.0.0 GATEWAYIP Linux route add -net 10.0.0.0/8 gw GATEWAYIP IOS/Zebra/Quagga ip route 10.0.0.0/8 GATEWAYIP write Mikrotik / ip [ Read More ]
English