KEI 的隨手雜記

問題描述 Windows 2008 R2 base on VMware ESX Join AD 出現網路路徑不存在 問題排除 1.computer browser 服務被關閉 2.網路介面中client for microsoft networks 被移除，重新安裝。 3.重開機

系統為 Windows 7 問題發生狀況 1.群組原則不能套用 2.網路上的分享資料夾不能使用 3.服務中 TCP/IP NetBIOS Helper 無法啟動 排除方式 裝置管理員/顯示隱藏裝置/非隨插即用驅動程式/NETBT 這個解除安裝重新開機後即可

Outlook Express 參數的放置位置 HKEY_CURRENT_USER\Identities\ 帳號相關設定值 HKEY_CURRENT_USER\Software\Microsoft\Internet Account Manager 郵件實體存放位置 C:\Documents and Settings\{UserName}\Local Settings\Application Data\Identities\{GID}\Microsoft\Outlook Express\ GID的號碼位置為 [HKEY_CURRENT_USER\Identities] "Default User ID"="{XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX}" 通訊錄存放的位置為 C:\Documents and Settings\{UserName}\Application Data\Microsoft\Address Book\ 郵件規則存放的位置為 HKEY_CURRENT_USER\Identities\{GID}\Software\Microsoft\Outlook Express\5.0\Rules\Mail 影響郵件規則的檔案為 Folder.dbx

PRF的產生 用Office 的 Resource Kit Tools 產生 可以參考這邊 http://technet.microsoft.com/zh-cn/library/cc179062.aspx 匯入PRF "C:\Program Files\Microsoft Office\OFFICE10\outlook.exe" /importprf \\share\outlook.prf 用 AutoIT 修改 PRF ===================================================== IniWrite("Default.PRF", "Account1", "AccountName", "Displayname") IniWrite("Default.PRF", "Account1", "POP3Server", "Server FQDN") IniWrite("Default.PRF", "Account1", "SMTPServer", "Server FQDN") IniWrite("Default.PRF", "Account1", "POP3UserName", "login name") IniWrite("Default.PRF", "Account1", "EmailAddress", "email") IniWrite("Default.PRF", "Account1", "DisplayName", "Displayname") PRF 長的樣子大約如下 ============================================================ ;Automatically...

起因 想要把一些廣告信的來源進行阻擋由不想誤檔正常的信件。 原理 Postgrey 的運作原理是讓 SMTP Server 在收到郵件後先回應 450 給來源 SMTP Server，若來源伺服器是正常的 SMTP Server 會在一段時間後自動重試，如果對方是使用發送垃圾郵件的工具不會將信件重送，如此可以達到有效阻擋垃圾郵件的目的。 安裝套件 postgrey-1.33-1.el4.rf.noarch.rpm perl-BerkeleyDB-0.43-1.el4.rf.i386.rpm perl-IO-Multiplex-1.10-1.el4.rf.noarch.rpm perl-Net-Server-0.99-1.el4.rf.noarch.rpm 參考下載位置  http://pkgs.org/ 設定 /etc/postfix/main.cf smtpd_restriction_classes = greylisting greylisting = check_policy_service unix:postgrey/socket smtpd_recipient_restrictions = ... check_client_access pcre:/etc/postfix/greylist ... /etc/postfix/greylist /(\-.+){4}$/ greylisting /(\..+){4}$/ greylisting # everything with 4 or more dots/hyphens in the hostname /(^|[0-9.x_-])(abo|br(e|oa)dband|cabel|(hk)?cablep?|catv|cbl|cidr|d?client2?|cust(omer)?s?|dhcp|dial?(in|up)?|d[iu]p|[asx]?dsld?|dyn(a(dsl|mic)?)?|home|in-addr|modem(cable)?|(di)?pool|ppp|ptr|rev|static|user|YahooBB[0-9]{12}|c[[:alnum:]]{6,}(\.[a-z]{3})?\.virtua|[1-9]Cust[0-9]+|AC[A-Z][0-9A-F...

起因 由於 POP3 的 services 常常被猜密碼覺得煩麻煩的，所以想要把這些猜密碼的位址阻擋。 安裝套件 fail2ban-0.8.4-23.el4.noarch.rpm ( http://www.fail2ban.org/wiki/index.php/Downloads ) gamin-0.1.7-1.4.EL4.i386.rpm (CentOS 4.6 CD#1) gamin-python-0.1.7-1.4.EL4.i386.rpm (CentOS 4.6 CD#3) shorewall-4.4.18-1.noarch.rpm ( http://www.shorewall.net/ ) 設定 /etc/fail2ban/jail.conf [dovecot-check] enabled = true filter = dovecot-check action = iptables-multiport[name=dovecot-check, port="pop3,pop3s,imap,imaps", protocol=tcp] logpath = /var/log/mail/dovecot ignoreip = 168.192.0.1 192.168.1.0/24 bantime  = 1800 findtime  = 300 maxretry = 3 /etc/fail2ban/fail2ban.conf logtarget = /var/log/fail2ban.log /etc/fail2ban/filter.d/dovecot-check.conf [Definition] failregex = (?: pop3-login|imap-login): .*(?:Authentication failure|Aborted login \(auth failed|Aborted login \(tried to use disabled|Disconnected \(auth failed).*rip=(?P<host>\S*),.* ignoreregex = 啟動 /etc/rc.d/ini...