[Perl] cpbak2 v1.0
作者：reistlin 发布时间：February 24, 2011 分类：原创文章
作者: reistlin
来源: http://www.reistlin.com/blog/174
更新时间: 2011.02
版权声明: 原创文章.转载请保留作者信息和原文完整.谢绝任何方式的摘要
[Perl] cpbak v1.0
作者：reistlin 发布时间：February 23, 2011 分类：原创文章
作者: reistlin
来源: http://www.reistlin.com/blog/173
更新时间: 2011.02
版权声明: 原创文章.转载请保留作者信息和原文完整.谢绝任何方式的摘要
[Perl] install lib v1.0
作者：reistlin 发布时间：February 22, 2011 分类：原创文章
作者: reistlin
来源: http://www.reistlin.com/blog/172
更新时间: 2011.02
版权声明: 原创文章.转载请保留作者信息和原文完整.谢绝任何方式的摘要
[https://reistlin.googlecode.com/svn/trunk/perl/install_lib.pl/]
RHEL 5.4 + rkhunter 1.3.6 误报列表
作者：reistlin 发布时间：February 21, 2011 分类：原创文章
作者: reistlin
来源: http://www.reistlin.com/blog/171
更新时间: 2011.02
版权声明: 原创文章.转载请保留作者信息和原文完整.谢绝任何方式的摘要
默认安装 RHEL（Red Hat Enterprise Linux Server release 5.4 (Tikanga)），运行 [rkhunter]（Rootkit Hunter 1.3.6），误报列表。
测试环境：
Red Hat Enterprise Linux Server release 5.4 (Tikanga)
[root@reistlin.com]# uname -a Linux VM-RHEL-02 2.6.18-164.el5 #1 SMP Tue Aug 18 15:51:54 EDT 2009 i686 i686 i386 GNU/Linux [root@reistlin.com]# cat /etc/redhat-release Red Hat Enterprise Linux Server release 5.4 (Tikanga)
Rootkit Hunter 1.3.6
[root@reistlin.com]# ./rkhunter -V Rootkit Hunter 1.3.6 Currently under active development by the Rootkit Hunter project team. Please review your rkhunter.conf before using. Please review the documentation before posting bug reports or questions. To report bugs, obtain updates, or provide patches or comments, please go to: http://rkhunter.sourceforge.net
检查结果：
System checks summary ===================== File properties checks... Required commands check failed Files checked: 136 Suspect files: 6 Rootkit checks... Rootkits checked : 253 Possible rootkits: 0 Applications checks... Applications checked: 4 Suspect applications: 2 The system checks took: 8 minutes and 56 seconds Info: End date is Mon Feb 21 11:24:08 CST 2011
误报文件：
/usr/bin/GET [ Warning ] Warning: The command ''/usr/bin/GET'' has been replaced by a script: /usr/bin/GET: perl script text executable /usr/bin/groups [ Warning ] Warning: The command ''/usr/bin/groups'' has been replaced by a script: /usr/bin/groups: Bourne shell script text executable /usr/bin/ldd [ Warning ] Warning: The command ''/usr/bin/ldd'' has been replaced by a script: /usr/bin/ldd: Bourne shell script text executable /usr/bin/whatis [ Warning ] Warning: The command ''/usr/bin/whatis'' has been replaced by a script: /usr/bin/whatis: Bourne shell script text executable /sbin/ifdown [ Warning ] Warning: The command ''/sbin/ifdown'' has been replaced by a script: /sbin/ifdown: Bourne-Again shell script text executable /sbin/ifup [ Warning ] Warning: The command ''/sbin/ifup'' has been replaced by a script: /sbin/ifup: Bourne-Again shell script text executable
文件 MD5 值：
1f3f50b4551dc76eb5568952016005fc /usr/bin/GET b37f687b322e9fe7b0ee50408dde8770 /usr/bin/groups 690703166113ae9e73bed53463399bd7 /usr/bin/ldd 677ba807a76f2bbb7cbfcca34e8e4612 /usr/bin/whatis a9d0955b2e5a60e28e43d59af96f3f73 /sbin/ifdown 2cff944b03ce2a0122e2b902d2cd681a /sbin/ifup
班扎古鲁白玛的沉默
作者：reistlin 发布时间：February 20, 2011 分类：随写随意
“我从未离弃信仰我的人，甚至不信我的人。虽然他们看不见我，我的孩子，将永远永远受到我慈悲心的护卫。” - 古鲁仁波切·莲花生大师（Padmasambhava）
《班扎古鲁白玛的沉默》
作者：扎西拉姆·多多
你见，或者不见我
我就在那里
不悲不喜
你念，或者不念我
情就在那里
不来不去
你爱，或者不爱我
爱就在那里
不增不减
你跟，或者不跟我
我的手就在你手里
不舍不弃
来我的怀里
或者
让我住进你的心里
默然 相爱
寂静 欢喜
[Exploits] phpMyAdminRCE.sh
作者：reistlin 发布时间：February 19, 2011 分类：自由点击
exploits, vulnerabilities, shellcode, 0day :-)
CVE-2009-1151
[http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1151]
PMASA-2009-3
[http://www.phpmyadmin.net/home_page/security/PMASA-2009-3.php]
RSA SecurID Replica Server 6.1 for Windows Installation
作者：reistlin 发布时间：February 16, 2011 分类：原创文章
作者: reistlin
来源: http://www.reistlin.com/blog/140
更新时间: 2011.02
版权声明: 原创文章.转载请保留作者信息和原文完整.谢绝任何方式的摘要
RSA Authentication Manager 6.1 Replica Server for Windows Server 2003 (SP2) 平台安装手册，包括：RSA Authentication Manager 6.1 Replica Server 和 RSA Authentication Manager 6.1 Replica RADIUS Server。
关于安装环境，需要已经成功部署 RSA Authentication Manager 6.1 Primary Server 和 RADIUS Primary Server，并且能正常运行和网络访问（hosts 文件，FQDN 解析，RSA 端口访问正常）。
Outlook 检查，删除重复邮件 - Duplicate Email Remover
作者：reistlin 发布时间：February 16, 2011 分类：原创文章
作者: reistlin
来源: http://www.reistlin.com/blog/139
更新时间: 2011.02
版权声明: 原创文章.转载请保留作者信息和原文完整.谢绝任何方式的摘要
[Duplicate Email Remover] 能够检查，删除 Outlook 中重复的邮件（支持 Windows / Outlook 所有版本，赞！），最新版本为 v2.16.0，功能如下：
1，检查，删除重复的邮件，或信息；
2，使用“红色”标记重复的邮件，或信息；
3，复制，移动重复的邮件到指定文件夹，或删除；
4，检查所有文件夹，或者指定的文件夹，子文件夹；
5，支持 Microsoft Exchange Server 重复的公共文件夹。
支持 Windows 版本：
Microsoft Windows 7/Vista/2003/XP/2000/NT
支持 Outlook 版本：
Microsoft Outlook 2010, 2007, 2003, 2002/XP, 2000
1，安装完成后，集成在 Outlook 中，包括菜单和工具栏：
2，启动，支持英文，德文，俄文：
3，选择检查重复邮件模式：
get a specific line number 显示文件指定行
作者：reistlin 发布时间：February 14, 2011 分类：自由点击
1，使用 head 和 tail 命令：
命令行：
head -n <number> <filename> | tail -n 1
举例：
显示 test.txt 文件第 1 行内容：
head -n 1 test.txt | tail -n 1
显示 test.txt 文件第 2 行内容：
head -n 2 test.txt | tail -n 1
2，使用 sed 命令：
命令行：
sed -n <number>p <filename>
举例：
显示 test.txt 文件第 3 行内容：
sed -n 3p test.txt
显示 test.txt 文件第 4 行内容：
sed -n 4p test.txt
sendmail hostname unknown; sleeping for retry
作者：reistlin 发布时间：February 11, 2011 分类：自由点击
问题：
sendmail 日志文件 /var/log/maillog 报错：
Feb 10 05:59:01 reistlin sendmail[2079]: My unqualified host name (reistlin) unknown; sleeping for retry Feb 10 06:00:01 reistlin sendmail[2079]: unable to qualify my own domain name (reistlin) -- using short name
解决：
/etc/hosts 文件中，主机名需要增加 Fully Qualified Domain Name (FQDN)。
编辑 /etc/hosts 文件，增加一个 FQDN，比如：reistlin.localdomain（最后一行）
# Do not remove the following line, or various programs # that require network functionality will fail. 127.0.0.1 localhost.localdomain localhost ::1 localhost6.localdomain6 localhost6 192.168.0.1 reistlin.localdomain reistlin
最后，重新启动 sendmail：
[root@reistlin ~]# /etc/init.d/sendmail restart
测试：
[root@reistlin ~]# sendmail -v Recipient names must be specified
执行 sendmail -v 如果立即显示 Recipient names must be specified 即表示没有 FQDN 解析问题了。反之，如果无任何显示，则表示 sendmail 无法正确解析 FQDN，请求 sleeping 了。
