建置 syslog-ng server 統一收集 log

因為之前網站被打,收集 log 的時候痛苦萬分,因此希望架設一個中心的 log server 統一收集 log,如此一來寫一些分析的 script、跑一些服務可以更方便。

雖然 FreeBSD 內建的 syslogd 也有 server 的功能,但其過濾的能力不足,從遠端送過來的 log 會全部混在一起,無法照服務(例:apache)分開,而網路上大部分的教學多是採用 syslog-ng,因此決定來實驗 syslog-ng。

syslog 的標準 RFC 5424 定義了可以用的 syslog facility level,其中我們取 local1 來作為 httpd-access 的記錄檔使用。

以下的範例我要設定來自 client 主機的記錄檔,把 httpd-access 統一存在一個檔案,剩下的照 "$HOST-$FACILITY" 的規則存在 server 上。 (繼續閱讀…)

設定 ntpd,避免成為 DDoS 肉雞

大部分系統 ntpd 預設配置檔案都有一個問題,當啟用之後,容易被利用參與 DDoS 放大攻擊。其中的 MONLIST 指令可以回傳該 ntp server 最近聯繫之 ntp server (通常為對時用),若是搭配偽造的 IP address,攻擊者可以創造出類似 DNS 放大攻擊的效果。

CloudFlare 前陣子被 DDoS 攻擊,經查之後發現接近 400 Gbps 的流量是來自於接近 4,500 台的 NTP server 導致的。

於此網站可以查詢有啟動 ntp,可能遭到利用的主機:http://openntpproject.org/ 輸入 IP address range (例:140.115.189.0/24) 可查詢整個網段。

建議各位停用系統中的 ntpd,改用 ntpdate (client only)。 UPDATE: 設定 ntpd 為較好的做法,ntpdate 為過時之工具,參考資料:https://lists.debian.org/debian-user/2002/12/msg04091.html

修改方法為編輯 /etc/rc.conf

編輯 /etc/ntp.conf

同時,也可將 ntpdate 放進 crontab,每日自動對時。

參考資料:http://blog.cloudflare.com/technical-details-behind-a-400gbps-ntp-amplification-ddos-attack

出櫃不出櫃

馮光遠先生說他出櫃了,同時,羅毓嘉先生出來反駁。

【最新上線】羅毓嘉:馮光遠出了什麼櫃
我,馮光遠,今天出櫃

出櫃到底是怎麼樣的一個詞呢,相信大家應該清楚。

對我來說,馮先生與羅先生代表的是社會兩種狀況:理想與現實。在一個同性戀與異性戀、雙性戀、甚至是無性戀並無差異、性意識成熟的社會,一個人「出櫃」與否不會是什麼大不了的事。它就與「喔,原來你喜歡吃番茄啊!」一樣正常。在這個情況下,這個名詞不會擁有什麼(它現在有的)「特殊性意義」存在。

但是,現在我們所處的社會,真的是這樣嗎?可能馮先生覺得是,但羅先生覺得並非如此。這個詞在許多人心裡還是一個疙瘩、一個永遠不能去碰的傷口,許多人因為社會壓力不敢去提這件事情,少數幾個提了、公開了,卻又遭受社會異樣眼神看待、被歧視。馮先生可能不是同性戀,大概很難理解那份痛苦,但卻又大方的以這個名詞作文章,引起批評是可預期的。

擁有獨特旁白嗓音的 Morgan Freeman 在接受關於「黑人歷史月」的訪問時曾經說過:

Freeman: Okay. Which month is Jewish history month?
Wallace: There isn’t one.
Freeman: Oh, Oh. Why not? Do you want one?
Wallace: No.
Freeman: Right. I don’t either. I don’t want a Black History Month. Black history is American history.
Wallace: How are you going to get rid of racism?
Freeman: Stop talking about it.
Freeman: I’m going to stop calling you a white man. And, I’m going to ask you to stop calling me a black man. I know you as Mike Wallace and you know me as Morgan Freeman. You don’t say, “Well, ahem! This white guy named Mike Wallace.” You don’t say it.

Freeman:我希望你不要叫我黑人,就如同我不會叫你白人一樣。黑人歷史就是美國歷史。

(繼續閱讀…)

爸媽不在家

真實得不像是電影。導演敘事溫和內斂不狗血但又後勁十足,演員自然不做作,真情流露。

得獎實至名歸。

不負責任評分:9.1

你好,2014

不可免俗的回顧文時間又到了。

打從開始寫部落格之後,已經寫了好多篇的回顧心得了,這個一個好好檢視一下過去這一年自己到底成就了哪些東西、又失去了哪些事物的好好機會。

2013 這一年,順利的進入研究所就讀,運氣也相當好,實驗室的學長姐人都非常棒,我想我的學業能走到這個地步這真的是三生有幸。可是,當我對這個領域更加充分了解的時候,也更加發現自己的不足。學界、業界有太多的神級人物,而我目前的技術水準離他們都還有好幾十年的距離。研究所到目前為止也學到了不少新東西,幸虧有先前的工讀經歷,目前還算可以負擔,但是學無止盡,若不更加努力只是坐吃山空,而且可能連生活都會是問題。

(繼續閱讀…)

1 2 3 4 5 6 27