BMS-HOSxP Community

HOSxP => แจ้งปัญหา / ขอความช่วยเหลือ => ข้อความที่เริ่มโดย: อู๋kokha50 ที่ กุมภาพันธ์ 15, 2008, 11:19:52 AM

หัวข้อ: Server ถูกขโมย IP ขอคำแนะนำด้วยครับ
เริ่มหัวข้อโดย: อู๋kokha50 ที่ กุมภาพันธ์ 15, 2008, 11:19:52 AM
Server ผมเป็น Linux ถูกเปลี่ยน IP ทำให้ client conect ไม่ได้ ระบบป่วนไปทั้ง รพ. ครับ
 คำถาม: ขอคำแนะนำการป้องกัน จาก อ.ทั้งหลายช่วยด้วยครับ
  1. มีสาเหตุเกิดจากอะไรได้บ้างครับ
  2. การรัน agent replicate ด้วย windows server 2003 จะทำให้เกิดปัญหา IP server เปลี่ยนได้หรือไม่
  3. จะมีวิธีป้องกันอย่างบ้างขอคำแนะนำด้วยครับ
หัวข้อ: Re: Server ถูกขโมย IP ขอคำแนะนำด้วยครับ
เริ่มหัวข้อโดย: doramon ที่ กุมภาพันธ์ 15, 2008, 11:35:20 AM
Server ผมเป็น Linux ถูกเปลี่ยน IP ทำให้ client conect ไม่ได้ ระบบป่วนไปทั้ง รพ. ครับ
 คำถาม: ขอคำแนะนำการป้องกัน จาก อ.ทั้งหลายช่วยด้วยครับ
  1. มีสาเหตุเกิดจากอะไรได้บ้างครับ
  2. การรัน agent replicate ด้วย windows server 2003 จะทำให้เกิดปัญหา IP server เปลี่ยนได้หรือไม่
  3. จะมีวิธีป้องกันอย่างบ้างขอคำแนะนำด้วยครับ

ไม่เคยเจอ ว่ามีคนไปเปลี่ยน  ip server  linux ได้ง่ายๆๆ ครับ ถ้าไม่มีคนบอก รหัสผ่านให้ครับ

หัวข้อ: Re: Server ถูกขโมย IP ขอคำแนะนำด้วยครับ
เริ่มหัวข้อโดย: SrWooD ที่ กุมภาพันธ์ 15, 2008, 11:40:04 AM
Server ผมเป็น Linux ถูกเปลี่ยน IP ทำให้ client conect ไม่ได้ ระบบป่วนไปทั้ง รพ. ครับ

Static IP หรือป่าวครับ
หัวข้อ: Re: Server ถูกขโมย IP ขอคำแนะนำด้วยครับ
เริ่มหัวข้อโดย: doramon ที่ กุมภาพันธ์ 15, 2008, 11:49:40 AM
Server ผมเป็น Linux ถูกเปลี่ยน IP ทำให้ client conect ไม่ได้ ระบบป่วนไปทั้ง รพ. ครับ

Static IP หรือป่าวครับ

อาจจะเป็นไปได้ที่ใช้ ระบบ DHCP 

ไม่ได้กำหนด IP เอง แล้วมีคนเปิดก่อนได้ IP  ไป

หัวข้อ: Re: Server ถูกขโมย IP ขอคำแนะนำด้วยครับ
เริ่มหัวข้อโดย: [-_เอ็ม_-] ที่ กุมภาพันธ์ 15, 2008, 11:53:32 AM
ผมว่า fixed ip ให้ Server ไปเลยครับ ไม่งั้น IP จะถูกเปลี่ยนอยู่เรื่อย
ครับ
หัวข้อ: Re: Server ถูกขโมย IP ขอคำแนะนำด้วยครับ
เริ่มหัวข้อโดย: มดตานอย ครับ.. ที่ กุมภาพันธ์ 15, 2008, 13:26:32 PM
1. มีคนเข้าไปเปลี่ยน  ip  ที่ server  ต้องเปลี่ยน password root มาเป็นผู้ดูแลจริงๆ
2. มีคนเข้าไปเปลี่ยน ip ของ client   แล้วเป็น ip ที่ซ้ำกับ  ip  server   
3. ทำให้เครื่องลูก  connect server ไม่ได้



หัวข้อ: Re: Server ถูกขโมย IP ขอคำแนะนำด้วยครับ
เริ่มหัวข้อโดย: GODgimuru ที่ กุมภาพันธ์ 15, 2008, 14:17:18 PM
ผมว่า fixed ip ให้ Server ไปเลยครับ ไม่งั้น IP จะถูกเปลี่ยนอยู่เรื่อย
ครับ

ใช่ครับ ผมก็ set ให้ตายตัว ครับ ส่วนเครื่องลูก เป็น auto  IP ครับ set ให้ เราเตอร์ adsl เป็นตัวจ่าย IP สองวง เป็น วง เดียว กัน ครับ (ไม่ได้ set ที่ server ให้เป็นตัว จ่าย IP ครับ)
หัวข้อ: Re: Server ถูกขโมย IP ขอคำแนะนำด้วยครับ
เริ่มหัวข้อโดย: manoi ที่ กุมภาพันธ์ 15, 2008, 18:08:39 PM
น่าจะเกิดจากเครื่องอื่น set ip ชนกับ linux มากกว่าครับ ต้องใช้ตัวนี้ครับ

http://hosxp.net/index.php?option=com_smf&Itemid=28&topic=4472.0
หัวข้อ: Re: Server ถูกขโมย IP ขอคำแนะนำด้วยครับ
เริ่มหัวข้อโดย: มดตานอย ครับ.. ที่ กุมภาพันธ์ 15, 2008, 18:31:03 PM
ipwatchd     อยากได้วิธีการติดตั้ง+config   และการใช้งาน  ...ขอบพระคุณมากครับ
หัวข้อ: Re: Server ถูกขโมย IP ขอคำแนะนำด้วยครับ
เริ่มหัวข้อโดย: orakit ที่ กุมภาพันธ์ 15, 2008, 18:52:15 PM
download ไม่ได้ ครับ อ.MN
หัวข้อ: Re: Server ถูกขโมย IP ขอคำแนะนำด้วยครับ
เริ่มหัวข้อโดย: มดตานอย ครับ.. ที่ กุมภาพันธ์ 15, 2008, 18:56:12 PM
Extract code and build it:
$ bunzip2 ipwatchd-1.0.tar.bz2
$ tar -xf ipwatchd-1.0.tar
$ cd ipwatchd-1.0/src
$ make

Install IPwatchD as a root with command:
# make install

IPwatchD executable is installed into /usr/local/sbin and the configuration file is copied into /usr/local/etc.

Edit configuration file /usr/local/etc/ipwatchd.conf with your favourite editor to suite your needs.

Run IPwatchD as root with command:
# /usr/local/sbin/ipwatchd -c /usr/local/etc/ipwatchd.conf
หัวข้อ: Re: Server ถูกขโมย IP ขอคำแนะนำด้วยครับ
เริ่มหัวข้อโดย: doramon ที่ กุมภาพันธ์ 16, 2008, 17:17:56 PM
ต้องใช้ ipwatchd 1.0.2  ที่ SVN  นะครับ สำหรับ  linux ใหม่ๆๆ
หัวข้อ: Re: Server ถูกขโมย IP ขอคำแนะนำด้วยครับ
เริ่มหัวข้อโดย: เกื้อกูล ครับ.. ที่ กุมภาพันธ์ 17, 2008, 12:33:42 PM
หา 10.2 ได้จากที่ไหนครับ อ.อ๋อด ...แบบว่าไม่สันทัดครับ
หัวข้อ: Re: Server ถูกขโมย IP ขอคำแนะนำด้วยครับ
เริ่มหัวข้อโดย: jdadmin1 ที่ กุมภาพันธ์ 17, 2008, 13:17:45 PM
(IpWatch 1.1) ลองดูเอาจากที่นี่นะครับ http://www.scrounge.org/ipwatch/
หัวข้อ: Re: Server ถูกขโมย IP ขอคำแนะนำด้วยครับ
เริ่มหัวข้อโดย: yord ที่ มกราคม 26, 2009, 13:22:02 PM
Extract code and build it:
$ bunzip2 ipwatchd-1.0.tar.bz2
$ tar -xf ipwatchd-1.0.tar
$ cd ipwatchd-1.0/src
$ make

Install IPwatchD as a root with command:
# make install

IPwatchD executable is installed into /usr/local/sbin and the configuration file is copied into /usr/local/etc.

Edit configuration file /usr/local/etc/ipwatchd.conf with your favourite editor to suite your needs.

Run IPwatchD as root with command:
# /usr/local/sbin/ipwatchd -c /usr/local/etc/ipwatchd.conf

แล้วต้อง config ตรงไหนเพิ่มอีกหรือเปล่าครับ สำหรับ centos 5.2 64 bit ครับ ???
หัวข้อ: Re: Server ถูกขโมย IP ขอคำแนะนำด้วยครับ
เริ่มหัวข้อโดย: เอก อุดมเดชาพงษ์ ที่ มิถุนายน 05, 2009, 09:13:03 AM
มีแบบที่ใช้บน windows2000 adv หรือปล่าวครับ
ขอคำแนะนำด้วยครับ
หัวข้อ: Re: Server ถูกขโมย IP ขอคำแนะนำด้วยครับ
เริ่มหัวข้อโดย: Apiruk_Jbhos ที่ พฤศจิกายน 25, 2009, 14:08:15 PM
สนใจทำ แต่ ลงแล้ว มันติดตรง make แบบนี้ครับแก้ไงครับ

[root@hosxp src]# make
gcc -Wall -O2 -c analyse.c -o analyse.o
In file included from analyse.c:24:
ipwatchd.h:42:18: error: pcap.h: No such file or directory
In file included from analyse.c:24:
ipwatchd.h:151: warning: âstruct pcap_pkthdrâ declared inside parameter list
ipwatchd.h:151: warning: its scope is only this definition or declaration, which is probably not what you want
analyse.c:38: warning: âstruct pcap_pkthdrâ declared inside parameter list
analyse.c:39: error: conflicting types for âipwd_analyseâ
ipwatchd.h:151: error: previous declaration of âipwd_analyseâ was here
make: *** [analyse.o] Error 1
หัวข้อ: Re: Server ถูกขโมย IP ขอคำแนะนำด้วยครับ
เริ่มหัวข้อโดย: data ที่ มิถุนายน 23, 2010, 17:43:39 PM
สนใจทำ แต่ ลงแล้ว มันติดตรง make แบบนี้ครับแก้ไงครับ

[root@hosxp src]# make
gcc -Wall -O2 -c analyse.c -o analyse.o
In file included from analyse.c:24:
ipwatchd.h:42:18: error: pcap.h: No such file or directory
In file included from analyse.c:24:
ipwatchd.h:151: warning: âstruct pcap_pkthdrâ declared inside parameter list
ipwatchd.h:151: warning: its scope is only this definition or declaration, which is probably not what you want
analyse.c:38: warning: âstruct pcap_pkthdrâ declared inside parameter list
analyse.c:39: error: conflicting types for âipwd_analyseâ
ipwatchd.h:151: error: previous declaration of âipwd_analyseâ was here
make: *** [analyse.o] Error 1


เป็นหมือนกันเลยครับ    http://hosxp.net/index.php?option=com_smf&Itemid=28&topic=15865.0
หัวข้อ: Re: Server ถูกขโมย IP ขอคำแนะนำด้วยครับ
เริ่มหัวข้อโดย: doramon ที่ มิถุนายน 23, 2010, 17:56:46 PM
สนใจทำ แต่ ลงแล้ว มันติดตรง make แบบนี้ครับแก้ไงครับ

[root@hosxp src]# make
gcc -Wall -O2 -c analyse.c -o analyse.o
In file included from analyse.c:24:
ipwatchd.h:42:18: error: pcap.h: No such file or directory
In file included from analyse.c:24:
ipwatchd.h:151: warning: âstruct pcap_pkthdrâ declared inside parameter list
ipwatchd.h:151: warning: its scope is only this definition or declaration, which is probably not what you want
analyse.c:38: warning: âstruct pcap_pkthdrâ declared inside parameter list
analyse.c:39: error: conflicting types for âipwd_analyseâ
ipwatchd.h:151: error: previous declaration of âipwd_analyseâ was here
make: *** [analyse.o] Error 1


เป็นหมือนกันเลยครับ    http://hosxp.net/index.php?option=com_smf&Itemid=28&topic=15865.0

pcap  ยังลงไม่ผ่านครับ

หัวข้อ: Re: Server ถูกขโมย IP ขอคำแนะนำด้วยครับ
เริ่มหัวข้อโดย: data ที่ มิถุนายน 24, 2010, 08:39:16 AM
สนใจทำ แต่ ลงแล้ว มันติดตรง make แบบนี้ครับแก้ไงครับ

[root@hosxp src]# make
gcc -Wall -O2 -c analyse.c -o analyse.o
In file included from analyse.c:24:
ipwatchd.h:42:18: error: pcap.h: No such file or directory
In file included from analyse.c:24:
ipwatchd.h:151: warning: âstruct pcap_pkthdrâ declared inside parameter list
ipwatchd.h:151: warning: its scope is only this definition or declaration, which is probably not what you want
analyse.c:38: warning: âstruct pcap_pkthdrâ declared inside parameter list
analyse.c:39: error: conflicting types for âipwd_analyseâ
ipwatchd.h:151: error: previous declaration of âipwd_analyseâ was here
make: *** [analyse.o] Error 1


เป็นหมือนกันเลยครับ    http://hosxp.net/index.php?option=com_smf&Itemid=28&topic=15865.0

pcap  ยังลงไม่ผ่านครับ



มันคืออะไรครับอาจารย์แล้วต้องทำไงครับ ของผมเป็น  CentOs 5.2  ขอบคุณครับ
หัวข้อ: Re: Server ถูกขโมย IP ขอคำแนะนำด้วยครับ
เริ่มหัวข้อโดย: bacho_hospital ที่ มิถุนายน 24, 2010, 08:49:45 AM
หา 10.2 ได้จากที่ไหนครับ อ.อ๋อด ...แบบว่าไม่สันทัดครับ
^
^
^
เรียก อ.สันทัศ   (อ.สันทัศก้อมาเลย)
หัวข้อ: Re: Server ถูกขโมย IP ขอคำแนะนำด้วยครับ
เริ่มหัวข้อโดย: Auing ที่ มิถุนายน 24, 2010, 10:42:58 AM
สนใจทำ แต่ ลงแล้ว มันติดตรง make แบบนี้ครับแก้ไงครับ

[root@hosxp src]# make
gcc -Wall -O2 -c analyse.c -o analyse.o
In file included from analyse.c:24:
ipwatchd.h:42:18: error: pcap.h: No such file or directory
In file included from analyse.c:24:
ipwatchd.h:151: warning: âstruct pcap_pkthdrâ declared inside parameter list
ipwatchd.h:151: warning: its scope is only this definition or declaration, which is probably not what you want
analyse.c:38: warning: âstruct pcap_pkthdrâ declared inside parameter list
analyse.c:39: error: conflicting types for âipwd_analyseâ
ipwatchd.h:151: error: previous declaration of âipwd_analyseâ was here
make: *** [analyse.o] Error 1


เป็นหมือนกันเลยครับ    http://hosxp.net/index.php?option=com_smf&Itemid=28&topic=15865.0

pcap  ยังลงไม่ผ่านครับ



มันคืออะไรเหรอครับ pcap  ลองไปค้นหาใน google มีแต่ภาษาอังกฤษอ่านไม่ออกครับ ;D ??? ???