MSN Hotmail NETWORK
64.4.0.0/18
65.52.0.0/14
207.46.0.0/16

Hi5 Network
66.218.160.0/20

IMEEM Network
208.72.32.0/22

Yahoo Network
209.131.32.0/19

Google Network
209.85.128.0/17

ํํYoutube Network
208.65.152.0/22

Games Network
58.64.24.0/24
58.64.28.0/24

58.97.46.0/24

61.19.242.0/24
61.19.248.0/24
61.19.249.0/24
61.19.250.0/24

61.47.6.0/24
61.47.39.0/24
61.47.40.0/24
61.47.41.0/24
61.47.59.0/24

61.90.198.0/24
61.90.203.0/24
61.90.227.0/24
61.90.252.0/24

61.91.68.0/24
61.91.69.0/24
61.91.123.0/24
61.91.127.0/24
61.91.167.0/24

202.43.33.0/24
202.43.34.0/24
202.43.35.0/24

202.44.52.0/24
202.44.53.0/24

202.123.176.0/24
202.142.207.0/24
202.142.223.0/24

203.113.9.0/24
203.113.10.0/24

203.121.165.0/24

203.144.130.0/24
203.144.132.0/24
203.144.179.0/24
203.144.244.0/24

203.146.140.0/24

210.86.180.0/24
210.86.182.0/24

Port
21,8021  FTP
22,23  SSH/Telnet
80,3128,8080   Web,Proxy
5001-5254,6001-6254,7001-7254  DotA Join Port

ลำดับในการ แยก
1. dst IP/Network
2. dst Port
3. dst IP/Network + Port
4. src IP/Network
5. src Port
6. src IP/Network + Port

เนื่องด้วยมีหลายร้านโดนไวรัส จนเน็ตล่มทั้งร้าน ต้อง format ลงใหม่ หรือ ghost ใหม่หมด

อาการก็คือว่า อยู่ดีๆ ก็จะปรากฎว่า ip ชนกันหลาย ๆ เครื่องพร้อมกัน และก็ทำให้ระบบ Network ล่ม

ไม่สามารถใช้งานอินเตอร์เน็ตได้ 

สาเหตุ ก็เนื่องจากมีการก่อกวนของไวรัส หรือ โปรแกรมที่ไม่ึพึงประสงค์ ทั้งแบบตั้งใจ และแบบไม่ตั้งใจ

ถ้าหากว่าทำการ format ลงใหม่ หรือ ghost ใหม่หมด แล้วหาย ก็รอดไป แต่ก็อาจจะมีโอกาสกลับมาเป็นได้อีก

เพราะเราไม่ได้แก้ที่ต้นเหตุ

วิธีการแก้ที่ต้นเหตุนั้นก็คือ  การทำ Fixed IP Address และ Fixed MAC Address เำพื่อป้องกันการโจมตี

ในการรับส่งข้อมูล ในระดับ OSI 7 Layer นั้น  ใน Layer 2 และ Layer 3 จะมีความสัมพันธ์กันคือ

Layer 2 นั้น จะคุยกันผ่าน MAC Address หรือ Physical Address
ส่วนใน Layer 3 นั้น จะคุยกันผ่าน IP Address

ดังนั้น MAC Address จะสัมพันธ์กับ IP Address เป็นแบบ Dynamic มีการเปลี่ยนแปลงได้ตลอดเวลา

การก่อกวนของไวรัส หรือโปรแกรมเหล่านี้ จะโจมตีจุดอ่อน ในส่วนของความสัมพันธ์นี้

การแก้ปัญหาของเราก็คือ จะต้องทำการ Fixed MAC Address กับ IP Address ให้เป็นแบบ Static

โดยจะต้องทำ 2 ส่วนด้วยกันคือ

1. ในเครื่องลูก จะต้องทำ batch file สำหรับ Fixed MAC Address ของ เครื่อง Server หรือ Gateway

2. ในเครื่อง Server จะต้องทำการ Fixed MAC Address ของเครื่องลูกข่ายทุกเครื่อง

ข้อดีของการ Fixed MAC Address คือ

- ป้องกันการโจมตีของ NetCut, Virus จาก Hi5, โปรแกรมพวก arp posioning attack
- ป้องกันลูกค้าเปลี่ยน IP Address ของเครื่องลูก เนื่องจากว่า ถ้าเปลี่ยน IP จะทำให้เข้าเน็ตไม่ได้
- ป้องกันลูกค้าหรือผู้ไม่ประสงค์ดี แกล้งเปลี่ยน IP ชนกับ Gateway เพื่อให้ระบบล่ม
- ป้องกันการปลอม MAC Address เพื่อเข้ามาใช้งานในระบบได้

ข้อเสียของการ Fixed MAC Address คือ

- เสียเวลาเพิ่มขึ้นนิดหน่อย และยุ่งยาก
- ไม่สามารถเปลี่ยน IP Address ของเครื่องลูกได้ ถ้าต้องการเปลี่ยนจะต้องเปลี่ยน MAC ที่บันทึกไว้ใน Server ด้วย


ลองนำไปศึกษากันต่อดูนะครับ

ทำการ Login เข้าไปยังโมเด็ม โดยการเรียก IP ของตัว Modem


ค่าเริ่มต้นจะเป็น 192.168.1.1
Username : admin
Password : TTT  (T ตัวใหญ่ 3 ตัว)


เมื่อทำการ Login แล้วจะปรากฎเมนูดังรูป ให้เลือกที่ Basic


เลือก ADSL Mode เป็น G.DMT แล้วกดปุ่ม Submit


Set ค่า WAN Setting ตามรูป เสร็จแล้วกดปุ่ม Submit


Set ค่า LAN Setting ตามรูป แล้วกดปุ่ม Submit


Set ค่า DHCP เป็น none แล้วกดปุ่ม Submit


คลิ๊กเมนู Tools ทางซ้ายมือ เลือก Save & Reboot


ทำการเลือก Save แล้วกดปุ่ม Submit


เป็นอันเรียบร้อย

พอดีเจอบทความของอาจารย์ วิบูลย์  นักวิชาการคอมพิวเตอร์  ศูนย์คอม มอ. หาดใหญ่ นี่เอง

น่าสนใจ เลยนำมาโพสเก็บไว้อ่าน  สามารถนำไปประยุกต์ใช้เก็บ Logfile 90 วันได้ครับ


Reff :: http://mamboeasy.psu.ac.th/~wiboon.w/content/view/57/42/


Contributed by วิบูลย์     
Thursday, 29 November 2007 
เขียนโดย วิบูลย์ วราสิทธิชัย นักวิชาการคอมพิวเตอร์ ม.อ.

 

ที่แฟ้ม /etc/squid/squid.conf จะมีคำสั่งเรื่อง logfile_rotate

ตั้งค่าเป็น logfile_rotate 1

เพื่อให้ rotate แค่ครั้งเดียว

 

เราสามารถเขียน shell script ให้ลดขนาดแฟ้ม access.log.0 เลือกเฉพาะข้อมูลที่จะเก็บ ตั้งชื่อแฟ้มว่า keep_proxy_log

day=`date '+%Y%m%d'`

cat /var/log/squid/access.log.0 | awk '{print $1 " " $3 " " $7}' | perl -pe 's/^\d+\.\d+/localtime($&)/e;'  \

> /root/logs/access.log.cache.${day}

grep POST /var/log/squid/access.log.0 | awk '{print $1 " " $3 " " $6 " \

" $7 " " $9}' | perl -pe 's/^\d+\.\d+/localtime($&)/e;'  > /root/logs/post.log.cache.${day}

สร้างไดเรกทอรีที่เก็บ

mkdir /root/logs

ใช้คำสั่งเพื่อทำ rotate แฟ้ม squid จาก access.log ไปเป็น access.log.0

squid -k rotate

เมื่อจะใช้งานก็รันคำสั่ง

sh keep_proxy_log

ในการทำ rotate และ รันคำสั่ง keep_proxy_log สามารถทำได้ทุกคืนด้วย crontab daily

cp keep_proxy_log /etc/crontab.daily/rotate_and_keep_proxy_log

chmod +x /etc/crontab.daily/rotate_and_keep_proxy_log

แก้ไขแฟ้ม /etc/crontab.daily/rotate_and_keep_proxy_log เพื่อเพิ่มคำสั่ง squid -k rotate ไว้ด้วย

เป็นดังนี้

#!/bin/bash

day=`date '+%Y%m%d'`

if [ -f  /root/logs/access.log.cache.${day ]; then

       exit 0;

fi

squid -k rotate

cat /var/log/squid/access.log.0 | awk '{print $1 " " $3 " " $7}' | perl -pe 's/^\d+\.\d+/localtime($&)/e;'  \

> /root/logs/access.log.cache.${day}

grep POST /var/log/squid/access.log.0 | awk '{print $1 " " $3 " " $6 " \

" $7 " " $9}' | perl -pe 's/^\d+\.\d+/localtime($&)/e;'  > /root/logs/post.log.cache.${day}
 
แล้วทุกคืน linux มันจะทำการเก็บ log ไว้ให้ในเวลาประมาณตี 4

อย่าลืมเตรียมเนื้อที่ไว้ หากไม่พอคงต้องใช้คำสั่ง scp ไปไว้อีกเครื่อง

จบ
 

หลังจากที่ค้นหา OS ที่ Support RAM มากกว่า 4GB

ก็มาเจอตัว Windows 2003 Server 32bit ที่มองเห็น RAM มากกว่า 4GB

ตามรูป

หลังจากที่ได้ค้นคว้าวิจัยเรื่อง การลดจำนวน Server ลง

เพื่อประหยัดพลังงาน ประหยัดพื้นที่ แต่ยังคงประสิทธิภาพการทำงานอยู่

เนื่องจากว่าปัจจุบันนี้ CPU / Mainboard / Memory / HDD มีประสิทธิภาพสูง

รองรับการทำงาน Multi Processor ได้อย่างมีประสิทธิภาพ

อย่างแรก ก็คือ วางแผนกันก่อน ว่าจะต้องทำอะไรบ้าง เครื่องมีกี่เครื่อง และจะแบ่งทรัพยากรกันอย่างไร

เดิม ผมใช้อยู่ 3 เครื่อง

1. Authentication Server // Pentium 4   1.7Ghz // RAM 512MB // HDD 80GB
2. MultiWAN Server // Pentium D  2.66Ghz // RAM 1GB // HDD 80GB
3. Windows XP // Pentium E 2.2Ghz // RAM 2GB // HDD 250GB

จุดประสงค์ต้องการ รวม 3 เครื่องนี้ ไว้ในเครื่องเดียว โดยเครื่องใหม่ กำหนด spec ไว้ดังนี้

Pentium E 2.2GHz // RAM 6GB // HDD 80GB + 500GB (RAID0 250GB + 250GB)

ก่อนอื่น ก็มาพิจารณา Base OS ที่จะทำการติดตั้ง ซึ่งจะต้ิองนิ่งมาก ๆ ไม่แฮงก์ ไม่ reboot ไม่มีปัญหาจุกจิก

- Windows XP  ก็ติดปัญหาว่า มักมีปัญหามีการ Reboot บ่อยเวลาอัพเดทต่าง ๆ และมองเห็น RAM แค่ 3.25GB
- Windows XP 64bit ก็ติดปัญหาว่า Software ที่จะมาทำ Virtual Host ไม่รองรับ และ Driver ไม่รองรับ
- Ubuntu Server ก็ติดปัญหาว่า ไม่มี Graphic Mode เวลาจะใช้งาน Windows ก็คงลำบาก จะติดตั้ง Desktop เพิ่ม ก็กลัวว่าจะรวน หรือมีปัญหาภายหลัง

- Ubuntu Desktop 8.04.1 ลองติดตั้ง ปรากฎว่า ดันเห็น RAM แค่ 3.2G ก็เลยงงแหะ ทำไม Ubuntu Server 7.10 มองเห็น RAM 8GB ยังได้เลย แต่ตัว Desktop 8.04.1 ดันเห็นแค่ 3.2G ก็สรุปได้ว่า kernel ของ Desktop กับ Server มีการ Compile ที่แตกต่างกัน

- Ubuntu Desktop 8.04.1 version 64bit เป็นอันว่าลงตัว มองเห็น RAM ได้ครบ ติดตั้งผ่าน
เรียบร้อยไม่มีปัญหาอะไร

เนื่องจากว่า จำเป็นจะต้องมีการ lock code เพิ่มเติม สำหรับตัว WebInterface

จึงมีความล่าช้าในการ update ตัว WebInterface แต่รับรองได้เลยว่า เมื่อได้อัพเดทเป็นตัว WebInterface

จะลืม ClarkConnect ไปเลยครับ กรุณาเก็บรักษา S/N ที่ติดกับแผ่นไว้ให้ดีนะครับ

และส่วนที่เพิ่มเติมก็คือ ตอนนี้กำลังรวบรวมเงินทุน เพื่อทำ Server กลางสำหรับ Update Online

ซึ่งจะเป็น Server สำหรับ Monitor ปัญหาต่าง ๆ ของแต่ละ Server เพื่อแจ้งมายังส่วนกลาง

คล้าย ๆ กับ ตัว Windows เมื่อมี Error แล้วทำการ Send Report มายังส่วนกลาง เพื่อตรวจสอบปัญหาและทำการแก้ไข

และ Config ก็สามารถ update ได้จากส่วนกลาง เมื่อมีเกมส์ใหม่ ๆ ทั้งเรื่องของการแยกเส้นและการเก็บแพทต่าง ๆ

บางครั้งอาจจะไม่ได้ตอบ PM เนื่องจากต้องใช้สมาธิในการพัฒนาโปรแกรม แต่ทุก PM ผมได้อ่านทุกฉบับครับ

และขอบคุณสำหรับการแจ้งปัญหาต่าง ๆ เพื่อการพัฒนา

ผมหวังไว้ว่า Software ที่พัฒนาโดยคนไทย จะต้องสู้กับของฝรั่ง ได้แน่นอนครับ

อันนี้เป็น tip เล็กๆ น้อยๆ สำหรับผู้ที่มีความรู้ linux เบื้องต้นอยู่แล้ว

หรือผู้ที่ติดตั้ง server ให้กับลูกค้ารายอื่น ๆ  หรือผู้ที่ติดตั้ง Server ไว้หลาย ๆ สาขา

ยกตัวอย่างเช่น

กรณีติดตั้ง Server แบบ 2WAN ทั่ว ๆ ไป ผมจะแนะนำให้ตั้ง ip วง LAN เป็น 192.168.200.1

และจะให้ set ip modem ของ ppp101 หรือ เส้นที่หนึ่ง เป็น 192.168.1.1
และ set ip modem ของ ppp102 หรือ เส้นที่สองเป็น 192.168.2.1

หรือถ้ามีมากกว่า 2 wan ก็ตั้งเป็น 192.168.3.1, 192.168.4.1 ไปเรื่อย ๆ ไม่ให้ซ้ำกัน

เหตุผลที่ให้ตั้งแบบนี้ เนื่องจากว่า เราจะสามารถ monitor modem แต่ละตัวได้ และสามารถ config modem ได้
โดยที่ไม่ต้องถอดออกมาต่อกับเครื่องลูก และยังสามารถ remote ดูสถานะของ modem แต่ละตัวได้จากข้างนอก
ว่าทำงานปกติอยู่หรือไม่