作者: reistlin
来源: http://www.reistlin.com/blog/174
更新时间: 2011.02
版权声明: 原创文章.转载请保留作者信息和原文完整.谢绝任何方式的摘要

[https://reistlin.googlecode.com/svn/trunk/perl/cpbak2.pl]

- 阅读剩余部分 -

作者: reistlin
来源: http://www.reistlin.com/blog/173
更新时间: 2011.02
版权声明: 原创文章.转载请保留作者信息和原文完整.谢绝任何方式的摘要

[https://reistlin.googlecode.com/svn/trunk/perl/cpbak.pl]

- 阅读剩余部分 -

作者: reistlin
来源: http://www.reistlin.com/blog/172
更新时间: 2011.02
版权声明: 原创文章.转载请保留作者信息和原文完整.谢绝任何方式的摘要

[https://reistlin.googlecode.com/svn/trunk/perl/install_lib.pl/]

- 阅读剩余部分 -

作者: reistlin
来源: http://www.reistlin.com/blog/171
更新时间: 2011.02
版权声明: 原创文章.转载请保留作者信息和原文完整.谢绝任何方式的摘要

默认安装 RHEL（Red Hat Enterprise Linux Server release 5.4 (Tikanga)），运行 [rkhunter]（Rootkit Hunter 1.3.6），误报列表。

测试环境：

Red Hat Enterprise Linux Server release 5.4 (Tikanga)

[root@reistlin.com]# uname -a
Linux VM-RHEL-02 2.6.18-164.el5 #1 SMP Tue Aug 18 15:51:54 EDT 2009 i686 i686 i386 GNU/Linux
 
[root@reistlin.com]# cat /etc/redhat-release 
Red Hat Enterprise Linux Server release 5.4 (Tikanga)

Rootkit Hunter 1.3.6

[root@reistlin.com]# ./rkhunter  -V
Rootkit Hunter 1.3.6
 
Currently under active development by the Rootkit Hunter project team.
Please review your rkhunter.conf before using.
Please review the documentation before posting bug reports or questions.
To report bugs, obtain updates, or provide patches or comments, please go to:
http://rkhunter.sourceforge.net

检查结果：

System checks summary
=====================
 
File properties checks...
Required commands check failed
Files checked: 136
Suspect files: 6
 
Rootkit checks...
Rootkits checked : 253
Possible rootkits: 0
 
Applications checks...
Applications checked: 4
Suspect applications: 2
 
The system checks took: 8 minutes and 56 seconds
 
Info: End date is Mon Feb 21 11:24:08 CST 2011

误报文件：

/usr/bin/GET                                      [ Warning ]
Warning: The command ''/usr/bin/GET'' has been replaced by a script: /usr/bin/GET: perl script text executable
 
/usr/bin/groups                                   [ Warning ]
Warning: The command ''/usr/bin/groups'' has been replaced by a script: /usr/bin/groups: Bourne shell script text executable
 
/usr/bin/ldd                                      [ Warning ]
Warning: The command ''/usr/bin/ldd'' has been replaced by a script: /usr/bin/ldd: Bourne shell script text executable
 
/usr/bin/whatis                                   [ Warning ]
Warning: The command ''/usr/bin/whatis'' has been replaced by a script: /usr/bin/whatis: Bourne shell script text executable
 
/sbin/ifdown                                      [ Warning ]
Warning: The command ''/sbin/ifdown'' has been replaced by a script: /sbin/ifdown: Bourne-Again shell script text executable
 
/sbin/ifup                                        [ Warning ]
Warning: The command ''/sbin/ifup'' has been replaced by a script: /sbin/ifup: Bourne-Again shell script text executable

文件 MD5 值：

1f3f50b4551dc76eb5568952016005fc  /usr/bin/GET
b37f687b322e9fe7b0ee50408dde8770  /usr/bin/groups
690703166113ae9e73bed53463399bd7  /usr/bin/ldd
677ba807a76f2bbb7cbfcca34e8e4612  /usr/bin/whatis
a9d0955b2e5a60e28e43d59af96f3f73  /sbin/ifdown
2cff944b03ce2a0122e2b902d2cd681a  /sbin/ifup

“我从未离弃信仰我的人，甚至不信我的人。虽然他们看不见我，我的孩子，将永远永远受到我慈悲心的护卫。” - 古鲁仁波切·莲花生大师（Padmasambhava）

《班扎古鲁白玛的沉默》

作者：扎西拉姆·多多

你见，或者不见我
我就在那里
不悲不喜

你念，或者不念我
情就在那里
不来不去

你爱，或者不爱我
爱就在那里
不增不减

你跟，或者不跟我
我的手就在你手里
不舍不弃

来我的怀里
或者
让我住进你的心里
默然 相爱
寂静 欢喜

exploits, vulnerabilities, shellcode, 0day :-)

CVE-2009-1151

[http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1151]

PMASA-2009-3

[http://www.phpmyadmin.net/home_page/security/PMASA-2009-3.php]

免责声明 (Statement of exemption from responsibility)

- 阅读剩余部分 -

作者: reistlin
来源: http://www.reistlin.com/blog/140
更新时间: 2011.02
版权声明: 原创文章.转载请保留作者信息和原文完整.谢绝任何方式的摘要

RSA Authentication Manager 6.1 Replica Server for Windows Server 2003 (SP2) 平台安装手册，包括：RSA Authentication Manager 6.1 Replica Server 和 RSA Authentication Manager 6.1 Replica RADIUS Server。

关于安装环境，需要已经成功部署 RSA Authentication Manager 6.1 Primary Server 和 RADIUS Primary Server，并且能正常运行和网络访问（hosts 文件，FQDN 解析，RSA 端口访问正常）。

- 阅读剩余部分 -

作者: reistlin
来源: http://www.reistlin.com/blog/139
更新时间: 2011.02
版权声明: 原创文章.转载请保留作者信息和原文完整.谢绝任何方式的摘要

[Duplicate Email Remover] 能够检查，删除 Outlook 中重复的邮件（支持 Windows / Outlook 所有版本，赞！），最新版本为 v2.16.0，功能如下：

1，检查，删除重复的邮件，或信息；
2，使用“红色”标记重复的邮件，或信息；
3，复制，移动重复的邮件到指定文件夹，或删除；
4，检查所有文件夹，或者指定的文件夹，子文件夹；
5，支持 Microsoft Exchange Server 重复的公共文件夹。

支持 Windows 版本：
Microsoft Windows 7/Vista/2003/XP/2000/NT

支持 Outlook 版本：
Microsoft Outlook 2010, 2007, 2003, 2002/XP, 2000

1，安装完成后，集成在 Outlook 中，包括菜单和工具栏：

2，启动，支持英文，德文，俄文：

3，选择检查重复邮件模式：

- 阅读剩余部分 -

1，使用 head 和 tail 命令：

命令行：

head -n <number> <filename> | tail -n 1

举例：

显示 test.txt 文件第 1 行内容：

head -n 1 test.txt | tail -n 1

显示 test.txt 文件第 2 行内容：

head -n 2 test.txt | tail -n 1

2，使用 sed 命令：

命令行：

sed -n <number>p <filename>

举例：

显示 test.txt 文件第 3 行内容：

sed -n 3p test.txt

显示 test.txt 文件第 4 行内容：

sed -n 4p test.txt

问题：

sendmail 日志文件 /var/log/maillog 报错：

Feb 10 05:59:01 reistlin sendmail[2079]: My unqualified host name (reistlin) unknown; sleeping for retry
Feb 10 06:00:01 reistlin sendmail[2079]: unable to qualify my own domain name (reistlin) -- using short name

解决：

/etc/hosts 文件中，主机名需要增加 Fully Qualified Domain Name (FQDN)。

编辑 /etc/hosts 文件，增加一个 FQDN，比如：reistlin.localdomain（最后一行）

# Do not remove the following line, or various programs
# that require network functionality will fail.
127.0.0.1       localhost.localdomain   localhost
::1             localhost6.localdomain6 localhost6
192.168.0.1     reistlin.localdomain    reistlin

最后，重新启动 sendmail：

[root@reistlin ~]# /etc/init.d/sendmail restart

测试：

[root@reistlin ~]# sendmail -v
Recipient names must be specified

执行 sendmail -v 如果立即显示 Recipient names must be specified 即表示没有 FQDN 解析问题了。反之，如果无任何显示，则表示 sendmail 无法正确解析 FQDN，请求 sleeping 了。