FreeBSD periodic.conf for JAIL

## JAIL : disk and network ##
daily_status_disks_enable="NO"
daily_status_network_enable="NO"

## JAIL : security ##
daily_status_security_chksetuid_enable="NO"
daily_status_security_chkmounts_enable="NO"
daily_status_security_ipfwdenied_enable="NO"
daily_status_security_ipfdenied_enable="NO"
daily_status_security_pfdenied_enable="NO"
daily_status_security_ipfwlimit_enable="NO"
daily_status_security_ip6fwdenied_enable="NO"
daily_status_security_ip6fwlimit_enable="NO"
daily_status_security_kernelmsg_enable="NO"

FreeBSD periodic.conf for POSTFIX

daily_clean_hoststat_enable="NO"
daily_status_mail_rejects_enable="NO"
daily_status_include_submit_mailq="NO"
daily_submit_queuerun="NO"

SSHGUARD helps to prevent SSH brute force attack

SSHGUARD is lightweight tools written on C to watch auth.log and react while sshd been brute force attack. the FreeBSD-ports collects "sshguard" under /usr /ports /security /sshguard.

Just issue "make config && make install clean" to install sshguard into system, and then make some modification to /etc /syslog.conf and /etc /pf.conf

/etc /syslog.conf:

auth.info;authpriv.info |exec /usr/local/sbin/sshguard

/etc /pf.conf

table <sshguard> persist
block in quick on $ext_if from <sshguard> to any label "sshguard"

Then, reload pf and syslogd by using,

/etc/rc.d/pf reload
/etc/rc.d/syslogd reload

自定 FON AP 發出來的 DNS Server 欄位

FON AP 在發 DHCP 出來的時候, 預設會把 DNS 指向 AP 自己, 更改 FON AP 上面 /etc /dnsmasq.conf 這個檔案內容就可以改變 FON AP 的 DHCP 指派出來的 DNS Server 位置, 例如下面的設定就是把 DNS 指到 HINET 的兩個 Server 去,

dhcp-option=6,168.95.1.1,168.95.192.1

Fight SPAM by using RBL in Postfix 2.x

Postfix 2.x 使用 DNS RBL 的設定範例, 在 /usr /local /etc /postfix /main.cf 修改,

smtpd_client_restrictions =
permit_sasl_authenticated,
permit_mynetworks,
reject_rbl_client rbl-plus.mail-abuse.org,
reject_rbl_client sbl-xbl.spamhaus.org,
reject_rbl_client bl.spamcop.net,
permit

記得要先讓通過身分認證的機器 (permit_sasl_authenticated) 還有自己內網的機器 (permit_mynetworks) 通過, 再去檢查 DNS RBL 的部分, 避免砍劈到自己人 :p

另外, reject_maps_rbl 跟 maps_rbl_domains 兩個指令未來可能不再支援, 所以要用 reject_rbl_client.

FreeBSD 6.x clock problem in VMware

fix slow clock problem for FreeBSD 6.x in VMware by adding following line to "/boot/loader.conf" and then reboot FreeBSD.

hint.apic.0.disabled=1

Sync the clock by using "/usr/sbin/ntpdate" or modify following line in the VMX file on host OS,

tools.syncTime="TRUE"

Update:
Thanks to jiashiun's comment.

vmtools should be installed to activate time-sync between host and client OS, after 'tools.syncTime="TRUE"' been inserted into VMX file.

there is some problem for FreeBSD to detect the clock frequency via APIC (I think), no matter there is vmtools or not. That's why we have to insert hints in "loader.conf".

CISCO 的置入性行銷

剛剛看到 CNET 這篇:『分析：思科砸32億美元押寶網路視訊會議』突然想到幾天前我在努力追趕影集 FOX 的 24 進度的時候看到一集 (S4E21, 3:00AM - 4:00AM) 裡, 畫面帶出 Cisco Security Response System 螢幕畫面特寫, 然後 Chloe O'Brian 去找 Bill Buchanan 討論到後來說:『...the Cisco system is self-defended... blah blah...』 畫面上有個簡單的網路圖, 大概就是十來個 node 的圖, 很簡單的那種.

我可愛的老婆竟然比我先笑出來, 轉頭說:『這個是最新廣告嗎?』 XD 那一集 Cisco 的 Logo/Icon 之類的東西超大, 感覺像買下整集打廣告 $_$ 其實好像 CTU 裡面的桌面電話都是 Cisco 的 IP Phone, 行動電話好像都是 Motorola 的 :p

Gmail Error

最近老是遇到 Gmail Error 的狀況, 這一週來大概三四次了... 該認真考慮有些東西是不是不應該放在 Gmail 上面, 免得要用的時候拿不到 :( 以下是真相委員會需要的東西 :p

有朋友想去美國流浪

昨天聽到某個朋友說想要去美國流浪兩個月(還是三個月? 我忘了 :p) 問我一堆辦美簽的問題. 流浪本身還好啊, 比如說小明大人就經常去日本流浪, 把錢花完了再回來努力工作賺錢, 賺了錢又去日本流浪... 我比較驚訝的是, 這位浪人朋友的幾件事情,

1. 浪人沒去過美國
2. 浪人要租車從西岸開到東岸
3. 浪人剛拿到台灣的駕照 (實戰經驗值 == 0)
4. 浪人打算一路走到哪裡就住 Motel 到哪裡 (沒有預定旅館)

所以, 我把 MSN 的 nickname 改成 "Godspeed, Picaro!"

UTF7-IMAP to BIG5

隨便寫來應急一下...

#!/usr/local/bin/php
<?php
if($argc<2) {
  fprintf(STDOUT, 
    "Usage:\n\t %s utf7-imap-string [...]\n\n",
    $argv[0]);
  exit;
}
for($i=1; $i<$argc; $i++) {
  fprintf(STDOUT, "%s\n",
    mb_convert_encoding(trim($argv[$i]),
      "BIG-5", "UTF7-IMAP"));
}
exit;
?>

Google Calendar 通知變成中文的

今天收到的 Google Calendar 每日行程通知竟然變成中文的, 嚇!!

Airline deals could be grounded (US Airways / Dleta Airlines)

CNN Reports "Airline deals could be grounded"

"US Air said to consider raising bid for Delta as it faces deadlines over next two weeks; talk of other deals could die if Delta avoids takeover."

實在可惜啊~~~

Catfish

我以前一直記不起來 Catfish 到底是什麼魚, 每次上餐廳吃飯看到這種魚就會開始猶豫到底該不該點, 後來無意間聽到這樣的對話:

A: Catfish 是什麼魚?
B: 就是貓魚啊! 你看 Cat 是貓, Fish 是魚, 所以 Catfish 就是貓魚!
A: 可是... 中文裡面沒有貓魚. 應該叫什麼魚呢?
B: 對啊, 因為貓魚不好聽呀, 你看貓的特色是什麼呢? 就是嘴巴上面有鬍子, 那 Catfish 就是有鬍子的魚. 什麼魚有鬍子呢? 就是鲶魚囉, 所以 Catfish 就是鲶魚.

坐在隔壁桌偷聽的我, 當場豁然開朗... 這是很久以前的事情了, 不知怎麼的剛剛突然想這件事情.

今日佳句

一打開 MSN 就收到本日佳句:『樹大必有枯枝，人多必有白痴。樹不要皮必死無疑，人不要臉天下無敵！』

MultiTouch! 哇!

剛剛在 Engadget Chinese 看到這篇, 實在是炫目的 demo 呀!! 用來教學也是非常合適!!

TVBS 新聞『環盟：無線上網電磁波=有線500倍』

TVBS 新聞『環盟：無線上網電磁波=有線500倍』
哈哈哈哈! 我好久以前就預言了, 搞什麼無線網路新都, 利益擺不平的話, 最後一定會變成義和團的啊!

FON AP 入手

好吧, 我承認我在朋友慫恿之下跟著湊熱鬧加入 FON. 剛剛收到 FON AP, 只有一句話: "哇! 好小!!!"

拿出來接上電源照著說明書上的指示, 無線網路可以 associate 上 AP, 可是無線網卡完全抓不到 IP. 只好很任份的把網路線接上, 依照說明書裡面的無線網路連不上的問題解答操作, 很快的就進入 AP 設定網頁, 順利的把讓 AP 接上 Internet.

接下來要到 FON 網站註冊 AP, 說明書寫的實在很不清楚, 還好摸索幾下也算是順利註冊成功了. 當然是註冊成 Linus 囉! 接下來就是放著開始用吧, 不知道我的鄰居會不會來分享我的網路. 他那個天線只有 2dbi 吧? 搞不好隔幾片牆壁就沒訊號了, 鄰居想要用也沒辦法...

脫離 beta blogspot

昨天中午左右, blogger 突然顯示說可以切換到新版的 blogger.com 脫離 beta 版本, 那個訊息實在是太誘人了, 完全無法克制的就點下去, 然後就.... 現在就是新的 blogger 哈哈...

JAA 的台灣旅遊廣告

日本アジア航空 (Japan Asia Airways) 拍的台灣旅遊廣告, 還滿搞笑的... 不過非常厲害的把日本人對台灣的印象還有他們喜歡而且感興趣的東西濃縮到幾十秒的廣告裡面, 非常非常精緻的編排!
http://www.japanasia.co.jp/camp/cm/cm.html

Hitachi DeskStar 7K1000, 1TB SATAII HDD!!

Hitach Deskstar 7K1000 !! 實在太 hi 了..... 1TB 的 SATAII 硬碟耶! 拿來裝 A 片 (*誤*) 一定很有成就感!!