SEO Tree Host http://blog.treehost.in.th seo,ทำ seo,รับทำ seo,เทคนิค seo,โปรโมทเว็บ Mon, 16 Apr 2012 22:18:30 +0000 en hourly 1 http://wordpress.org/?v=3.3.1 CSF + WEBMIN http://blog.treehost.in.th/2012/04/17/csf-webmin/ http://blog.treehost.in.th/2012/04/17/csf-webmin/#comments Mon, 16 Apr 2012 22:18:30 +0000 admin http://blog.treehost.in.th/?p=1415 http://nakuls77.wordpress.com/2012/01/18/csf-webmin/

]]> http://blog.treehost.in.th/2012/04/17/csf-webmin/feed/ 0 สร้าง Symbol link /etc/rc.local http://blog.treehost.in.th/2012/04/13/%e0%b8%aa%e0%b8%a3%e0%b9%89%e0%b8%b2%e0%b8%87-symbol-link-etcrc-local/ http://blog.treehost.in.th/2012/04/13/%e0%b8%aa%e0%b8%a3%e0%b9%89%e0%b8%b2%e0%b8%87-symbol-link-etcrc-local/#comments Fri, 13 Apr 2012 06:12:47 +0000 admin http://blog.treehost.in.th/?p=1413 centos

#ln -s /etc/rc.d/rc.local /etc/rc.local

]]> http://blog.treehost.in.th/2012/04/13/%e0%b8%aa%e0%b8%a3%e0%b9%89%e0%b8%b2%e0%b8%87-symbol-link-etcrc-local/feed/ 0 Zip a Folder in Linux http://blog.treehost.in.th/2012/04/07/zip-folder-linux/ http://blog.treehost.in.th/2012/04/07/zip-folder-linux/#comments Sat, 07 Apr 2012 12:58:34 +0000 admin http://blog.treehost.in.th/?p=1410 zip -9 -r <zip file> <folder name>

To zip a single file:

zip -9 <zip file> <filename>

Use “-9″ for best compression. The compressed file works fine with Windows XP compression tool.

]]> http://blog.treehost.in.th/2012/04/07/zip-folder-linux/feed/ 0 DA limits cronjob to max per user http://blog.treehost.in.th/2012/04/02/da-limits-cronjob-max-user/ http://blog.treehost.in.th/2012/04/02/da-limits-cronjob-max-user/#comments Sun, 01 Apr 2012 19:10:04 +0000 admin http://blog.treehost.in.th/?p=1407 DA limits cronjob

 

crontab -u username -e
]]> http://blog.treehost.in.th/2012/04/02/da-limits-cronjob-max-user/feed/ 0 ตรวจสอบว่าเครื่องถูกยิง และวิธีแก้ไขสถานการเบื้องต้น http://blog.treehost.in.th/2012/03/19/%e0%b8%95%e0%b8%a3%e0%b8%a7%e0%b8%88%e0%b8%aa%e0%b8%ad%e0%b8%9a%e0%b8%a7%e0%b9%88%e0%b8%b2%e0%b8%96%e0%b8%b9%e0%b8%81%e0%b8%a2%e0%b8%b4%e0%b8%87/ http://blog.treehost.in.th/2012/03/19/%e0%b8%95%e0%b8%a3%e0%b8%a7%e0%b8%88%e0%b8%aa%e0%b8%ad%e0%b8%9a%e0%b8%a7%e0%b9%88%e0%b8%b2%e0%b8%96%e0%b8%b9%e0%b8%81%e0%b8%a2%e0%b8%b4%e0%b8%87/#comments Sun, 18 Mar 2012 20:02:46 +0000 admin http://blog.treehost.in.th/?p=1402   Full Article… ]]> bunyiam:
สืบเนื่องจากวันนี้ server ของน้องคนหนึ่งถูกกระหน่ำยิงจนไม่สามารถทำงานได้ แล้วผมก็เคยเห็นหลายๆ คนเคยตั้งคำถามไว้ว่าจะรู้ได้อย่างไรว่าเครื่องเราโดนยิงเข้าให้แล้ว วันนี้ก็ถือเป็นโอกาสอันดีที่จะนำความรู้เท่าหางอึงอันน้อยนิดนี้มาแบ่งกัน

การตรวจสอบว่าเราถูกยิงหรือไม่ผ่านคำสั่ง netstat
หลายๆ คนคงรู้วิธีใช้งาน netstat กันบ้างแล้ว คราวนี้จะมาดูวิธีการใช้งาน netstat อย่างประยุคๆ หน่อย
– การใช้ netstat ตรวจสอบการถูกยิงด้วย syn
คำสั่ง netstat -ntu | grep SYN_RECV | awk ‘{print $5}’ | cut -d: -f1 | sort | uniq -c | sort -nr  อันนี้จะบอกว่า ณ ขณะเวลานั้นๆ มีคนส่ง syn เข้ามาเพื่อขอเชื่อมกับ server ของเรา โดยปกติไม่ควรเกิน 10 ครั้งต่อ 1 IP หากเกินกว่านั้นท่าน Block ได้เลย
– การใช้ netstat นับจำนวน connetion ของแต่ละ IP
คำสั่ง netstat -ntu | grep ESTABLISHED | awk ‘{print $5}’ | cut -d: -f1 | sort | uniq -c | sort -nr  อันนี้จะบอกว่า ณ ขณะเวลานั้นๆ แต่ละ IP มีการเชื่อมต่อกับเรากี่ connetion  โดยปกติไม่ควรเกิน 10-20 ครั้งต่อ 1 IP หากเกินกว่านั้นท่าน Block ได้เลย

การใช้ netstat ตรวจสอบได้กับ tcp จะง่าย แต่ถ้าเป็น udp icmp ผมจะใช้โปรแกรม iptraf ช่วยอีกแรง ดูง่ายหน่อย
ติดตั้ง yum -y install iptraf
วิธีใช้พิมพ์คำสั่ง iptraf จากนั้นดูว่ามี packet udp icmp วิงผิดปกติหรือเปล่า ถ้ามีก็ดู ip นั้นๆ แล้วนำมา block

การ Block ก็ง่ายๆ ไม่ยากด้วย iptables
ตัวอย่าง

iptables -A INPUT -s xxx.xxx.xxx.xxx -j DROP ความหมาย -A = เพิ่ม (add), -s = IP ต้นทาง, -j DROP = Block IP นั้นซ่ะ

Block เป็น class

iptables -A INPUT -s xxx.xxx.xxx.xxx/xx -j DROP
Block เป็น Protocal

iptables -A INPUT -p udp –dport 80 -j DROP ความหมาย -p = เลือก Protocal ที่ต้องการ (udp,tcp) , –dpoprt = Port ปลายทาง, –spoprt = Port ต้นทางทาง

แล้ว ก็ฝากเตือนทุกๆ คนที่ server โดยยิง ไม่ว่าจะอย่างไรห้ามยิงกลับเป็นอันขาดนะครับ ต้องป้องกันให้ดีที่สุด เก็บ log แล้วก็แจ้งความเท่านั้นนะครับ เพราะถ้าเรายิงกลับเราจะเป็นฝ่ายที่โดนจับเสียเอง

from : http://www.thaihosttalk.com

]]> http://blog.treehost.in.th/2012/03/19/%e0%b8%95%e0%b8%a3%e0%b8%a7%e0%b8%88%e0%b8%aa%e0%b8%ad%e0%b8%9a%e0%b8%a7%e0%b9%88%e0%b8%b2%e0%b8%96%e0%b8%b9%e0%b8%81%e0%b8%a2%e0%b8%b4%e0%b8%87/feed/ 0 IPTABLES เซ็ท ALLOW PORT http://blog.treehost.in.th/2012/03/03/iptables-%e0%b9%80%e0%b8%8b%e0%b9%87%e0%b8%97-port/ http://blog.treehost.in.th/2012/03/03/iptables-%e0%b9%80%e0%b8%8b%e0%b9%87%e0%b8%97-port/#comments Sat, 03 Mar 2012 03:42:14 +0000 admin http://blog.treehost.in.th/?p=1396 # vi /etc/sysconfig/iptables

 

ใส่คำสั่ง

-A INPUT -p tcp -m tcp –dport 21 -j ACCEPT  # เปิด port 21

-A INPUT -p tcp -m tcp –dport 9000:9010 -j ACCEPT # เปิด port 9000-9010

]]> http://blog.treehost.in.th/2012/03/03/iptables-%e0%b9%80%e0%b8%8b%e0%b9%87%e0%b8%97-port/feed/ 0 การลง ioncube loader บน linux และ directadmin http://blog.treehost.in.th/2012/02/11/%e0%b8%81%e0%b8%b2%e0%b8%a3%e0%b8%a5%e0%b8%87-ioncube-loader-%e0%b8%9a%e0%b8%99-linux-%e0%b9%81%e0%b8%a5%e0%b8%b0-directadmin/ http://blog.treehost.in.th/2012/02/11/%e0%b8%81%e0%b8%b2%e0%b8%a3%e0%b8%a5%e0%b8%87-ioncube-loader-%e0%b8%9a%e0%b8%99-linux-%e0%b9%81%e0%b8%a5%e0%b8%b0-directadmin/#comments Sat, 11 Feb 2012 00:10:52 +0000 admin http://blog.treehost.in.th/?p=1392 cd /tmp/

wget http://downloads2.ioncube.com/loader_downloads/ioncube_loaders_lin_x86.tar.gz

tar xvfz ioncube_loaders_lin_x86.tar.gz

cd ioncube/

mkdir /usr/local/lib/ioncube

mv ioncube_loader_lin_5.2.so /usr/local/lib/ioncube/ (ดูด้วยว่าลง php เวอร์ชันไหน ในที่นี้เป็น 5.2)

nano /usr/local/lib/php.ini

 

เพิ่มไว้ด้านบน หลัง [zend]

[zend]

zend_extension=/usr/local/lib/ioncube/ioncube_loader_lin_5.2.so

/etc/init.d/httpd restart

 

http://blog.resellerthailand.com/?p=4120

]]> http://blog.treehost.in.th/2012/02/11/%e0%b8%81%e0%b8%b2%e0%b8%a3%e0%b8%a5%e0%b8%87-ioncube-loader-%e0%b8%9a%e0%b8%99-linux-%e0%b9%81%e0%b8%a5%e0%b8%b0-directadmin/feed/ 0 How to install Lighttpd in Kloxo http://blog.treehost.in.th/2012/02/06/install-lighttpd-kloxo/ http://blog.treehost.in.th/2012/02/06/install-lighttpd-kloxo/#comments Mon, 06 Feb 2012 12:09:52 +0000 admin http://blog.treehost.in.th/?p=1389 http://myliteraturetechlife.com/how-to-install-lighttpd-in-kloxo-lxadmin/

]]> http://blog.treehost.in.th/2012/02/06/install-lighttpd-kloxo/feed/ 0 how to first install centos 6 64 bit http://blog.treehost.in.th/2012/02/06/install-centos-6-64-bit/ http://blog.treehost.in.th/2012/02/06/install-centos-6-64-bit/#comments Mon, 06 Feb 2012 12:06:27 +0000 admin http://blog.treehost.in.th/?p=1384   Full Article… ]]> คนขี้เกียจแบบผมก็ก๊อบวางครับ

yum update

#

rpm -Uvh http://mirrors.thzhost.com/epel/6/x86_64/epel-release-6-5.noarch.rpm

#

yum -y install gcc-c++ make patch screen wget quota ncftp bind bind-utils caching-nameserver which bison flex webalizer patch openssl-devel.x86_64 curl-devel.x86_64 e2fsprogs-devel.x86_64 perl-DBI ntp tcpdump iptables telnet traceroute rsync openssh-clients perl-Term-ReadKey autoconf rpm-build vim-enhanced nginx automake libaio libcurl-devel

#

yum -y install cpan

#

yum -y install screen nano wget

#

yum -y install system-config-firewall

]]> http://blog.treehost.in.th/2012/02/06/install-centos-6-64-bit/feed/ 0 Install zend optimizer on Directadmin http://blog.treehost.in.th/2012/02/05/install-zend-optimizer-directadmin/ http://blog.treehost.in.th/2012/02/05/install-zend-optimizer-directadmin/#comments Sun, 05 Feb 2012 12:39:42 +0000 admin http://blog.treehost.in.th/?p=1380 Steps :

vi /usr/local/directadmin/custombuild/options.conf

Make “zend=yes”

cd /usr/local/directadmin/custombuild

./build update

./build zend

]]> http://blog.treehost.in.th/2012/02/05/install-zend-optimizer-directadmin/feed/ 0