ผู้เขียน หัวข้อ: Server ถูกขโมย IP ขอคำแนะนำด้วยครับ  (อ่าน 13762 ครั้ง)

0 สมาชิก และ 1 บุคคลทั่วไป กำลังดูหัวข้อนี้

ออฟไลน์ อู๋kokha50

  • Hero Member
  • *****
  • กระทู้: 1,169
  • อยากได้ความรู้Hosxpต้องลงมือเรียนรู้
  • Respect: 0
    • ดูรายละเอียด
Server ถูกขโมย IP ขอคำแนะนำด้วยครับ
« เมื่อ: กุมภาพันธ์ 15, 2008, 11:19:52 AM »
0
Server ผมเป็น Linux ถูกเปลี่ยน IP ทำให้ client conect ไม่ได้ ระบบป่วนไปทั้ง รพ. ครับ
 คำถาม: ขอคำแนะนำการป้องกัน จาก อ.ทั้งหลายช่วยด้วยครับ
  1. มีสาเหตุเกิดจากอะไรได้บ้างครับ
  2. การรัน agent replicate ด้วย windows server 2003 จะทำให้เกิดปัญหา IP server เปลี่ยนได้หรือไม่
  3. จะมีวิธีป้องกันอย่างบ้างขอคำแนะนำด้วยครับ
โรงพยาบาลเกาะคา จังหวัดลำปาง โทร 054281393 ต่อ 128 Server : HP Proliant ML150 G3 Xeon 2.0 Ram 16 G  HDDSATA 160 G 2 ตัว CentOS 5.2 Linux MySQL 5.1.30-4percona
HosXp Version 3.55.5.8b
Client : winXP,  Version 3.55.5.8b
 ขึ้นระบบ 1 พ.ค.50

doramon

  • บุคคลทั่วไป
Re: Server ถูกขโมย IP ขอคำแนะนำด้วยครับ
« ตอบกลับ #1 เมื่อ: กุมภาพันธ์ 15, 2008, 11:35:20 AM »
0
Server ผมเป็น Linux ถูกเปลี่ยน IP ทำให้ client conect ไม่ได้ ระบบป่วนไปทั้ง รพ. ครับ
 คำถาม: ขอคำแนะนำการป้องกัน จาก อ.ทั้งหลายช่วยด้วยครับ
  1. มีสาเหตุเกิดจากอะไรได้บ้างครับ
  2. การรัน agent replicate ด้วย windows server 2003 จะทำให้เกิดปัญหา IP server เปลี่ยนได้หรือไม่
  3. จะมีวิธีป้องกันอย่างบ้างขอคำแนะนำด้วยครับ

ไม่เคยเจอ ว่ามีคนไปเปลี่ยน  ip server  linux ได้ง่ายๆๆ ครับ ถ้าไม่มีคนบอก รหัสผ่านให้ครับ


ออฟไลน์ SrWooD

  • Hero Member
  • *****
  • กระทู้: 1,024
  • Respect: +1
    • ดูรายละเอียด
Re: Server ถูกขโมย IP ขอคำแนะนำด้วยครับ
« ตอบกลับ #2 เมื่อ: กุมภาพันธ์ 15, 2008, 11:40:04 AM »
0
Server ผมเป็น Linux ถูกเปลี่ยน IP ทำให้ client conect ไม่ได้ ระบบป่วนไปทั้ง รพ. ครับ

Static IP หรือป่าวครับ
โรงพยาบาลโพธิ์ทอง จังหวัดอ่างทอง

doramon

  • บุคคลทั่วไป
Re: Server ถูกขโมย IP ขอคำแนะนำด้วยครับ
« ตอบกลับ #3 เมื่อ: กุมภาพันธ์ 15, 2008, 11:49:40 AM »
0
Server ผมเป็น Linux ถูกเปลี่ยน IP ทำให้ client conect ไม่ได้ ระบบป่วนไปทั้ง รพ. ครับ

Static IP หรือป่าวครับ

อาจจะเป็นไปได้ที่ใช้ ระบบ DHCP 

ไม่ได้กำหนด IP เอง แล้วมีคนเปิดก่อนได้ IP  ไป


ออฟไลน์ [-_เอ็ม_-]

  • Hero Member
  • *****
  • กระทู้: 1,472
  • [-- Developer มือใหม่ --]
  • Respect: +3
    • ดูรายละเอียด
    • โรงพยาบาลบรบือ
Re: Server ถูกขโมย IP ขอคำแนะนำด้วยครับ
« ตอบกลับ #4 เมื่อ: กุมภาพันธ์ 15, 2008, 11:53:32 AM »
0
ผมว่า fixed ip ให้ Server ไปเลยครับ ไม่งั้น IP จะถูกเปลี่ยนอยู่เรื่อย
ครับ
###### [- นิวัฒน์ <M> นัดสถาพร -] ######
   << นักวิชาการคอมพิวเตอร์ รพ.บรบือ >>
<< Rajabhat Mahasarakham University >>
------------------------------------------------------------------------------

ออฟไลน์ มดตานอย ครับ..

  • Hero Member
  • *****
  • กระทู้: 3,137
  • Respect: 0
    • ดูรายละเอียด
Re: Server ถูกขโมย IP ขอคำแนะนำด้วยครับ
« ตอบกลับ #5 เมื่อ: กุมภาพันธ์ 15, 2008, 13:26:32 PM »
0
1. มีคนเข้าไปเปลี่ยน  ip  ที่ server  ต้องเปลี่ยน password root มาเป็นผู้ดูแลจริงๆ
2. มีคนเข้าไปเปลี่ยน ip ของ client   แล้วเป็น ip ที่ซ้ำกับ  ip  server   
3. ทำให้เครื่องลูก  connect server ไม่ได้




Nakhonphanom Hospital

MR.Tanoy999 ผู้ใช้งานทั่วไป
tanoy999-at-gmail-dot-com
เริ่ม  1 ตุลาคม 2549  โดย  BMS

ออฟไลน์ GODgimuru

  • Hero Member
  • *****
  • กระทู้: 532
  • Respect: +5
    • ดูรายละเอียด
Re: Server ถูกขโมย IP ขอคำแนะนำด้วยครับ
« ตอบกลับ #6 เมื่อ: กุมภาพันธ์ 15, 2008, 14:17:18 PM »
0
ผมว่า fixed ip ให้ Server ไปเลยครับ ไม่งั้น IP จะถูกเปลี่ยนอยู่เรื่อย
ครับ

ใช่ครับ ผมก็ set ให้ตายตัว ครับ ส่วนเครื่องลูก เป็น auto  IP ครับ set ให้ เราเตอร์ adsl เป็นตัวจ่าย IP สองวง เป็น วง เดียว กัน ครับ (ไม่ได้ set ที่ server ให้เป็นตัว จ่าย IP ครับ)
พนักงานธุรการ
โรงพยาบาลพนม 30เตียง
จังหวัด สุราษฎร์ธานี ห่างตัวเมือง 70 กิโลเมตร
ที่ท่องเที่ยวเขาสก
เริ่มใช้ hosxp 10 ตุลาคม 2549
ปัจจุบันใช้ เวอร์ชั่น HOSxP 3.54.11.2
25/10/54
centos 5.4
server MYSQL Percona-Server-5.1.47-11.1
IBM Server Rack 1U x3550
RAM DDR 8GB Harddisk 500GB X2

ออฟไลน์ manoi

  • Hero Member
  • *****
  • กระทู้: 8,669
  • Respect: +170
    • ดูรายละเอียด
    • HOSxP Community Center
Re: Server ถูกขโมย IP ขอคำแนะนำด้วยครับ
« ตอบกลับ #7 เมื่อ: กุมภาพันธ์ 15, 2008, 18:08:39 PM »
0
น่าจะเกิดจากเครื่องอื่น set ip ชนกับ linux มากกว่าครับ ต้องใช้ตัวนี้ครับ

http://hosxp.net/index.php?option=com_smf&Itemid=28&topic=4472.0
HOSxP Project Manager / Cheif Developer / BMS MD

ออฟไลน์ มดตานอย ครับ..

  • Hero Member
  • *****
  • กระทู้: 3,137
  • Respect: 0
    • ดูรายละเอียด
Re: Server ถูกขโมย IP ขอคำแนะนำด้วยครับ
« ตอบกลับ #8 เมื่อ: กุมภาพันธ์ 15, 2008, 18:31:03 PM »
0
ipwatchd     อยากได้วิธีการติดตั้ง+config   และการใช้งาน  ...ขอบพระคุณมากครับ

Nakhonphanom Hospital

MR.Tanoy999 ผู้ใช้งานทั่วไป
tanoy999-at-gmail-dot-com
เริ่ม  1 ตุลาคม 2549  โดย  BMS

ออฟไลน์ orakit

  • Newbie
  • *
  • กระทู้: 7
  • Respect: 0
    • ดูรายละเอียด
Re: Server ถูกขโมย IP ขอคำแนะนำด้วยครับ
« ตอบกลับ #9 เมื่อ: กุมภาพันธ์ 15, 2008, 18:52:15 PM »
0
download ไม่ได้ ครับ อ.MN
 

ออฟไลน์ มดตานอย ครับ..

  • Hero Member
  • *****
  • กระทู้: 3,137
  • Respect: 0
    • ดูรายละเอียด
Re: Server ถูกขโมย IP ขอคำแนะนำด้วยครับ
« ตอบกลับ #10 เมื่อ: กุมภาพันธ์ 15, 2008, 18:56:12 PM »
0
Extract code and build it:
$ bunzip2 ipwatchd-1.0.tar.bz2
$ tar -xf ipwatchd-1.0.tar
$ cd ipwatchd-1.0/src
$ make

Install IPwatchD as a root with command:
# make install

IPwatchD executable is installed into /usr/local/sbin and the configuration file is copied into /usr/local/etc.

Edit configuration file /usr/local/etc/ipwatchd.conf with your favourite editor to suite your needs.

Run IPwatchD as root with command:
# /usr/local/sbin/ipwatchd -c /usr/local/etc/ipwatchd.conf

Nakhonphanom Hospital

MR.Tanoy999 ผู้ใช้งานทั่วไป
tanoy999-at-gmail-dot-com
เริ่ม  1 ตุลาคม 2549  โดย  BMS

doramon

  • บุคคลทั่วไป
Re: Server ถูกขโมย IP ขอคำแนะนำด้วยครับ
« ตอบกลับ #11 เมื่อ: กุมภาพันธ์ 16, 2008, 17:17:56 PM »
0
ต้องใช้ ipwatchd 1.0.2  ที่ SVN  นะครับ สำหรับ  linux ใหม่ๆๆ

ออฟไลน์ เกื้อกูล ครับ..

  • Hero Member
  • *****
  • กระทู้: 12,611
  • Respect: +169
    • ดูรายละเอียด
    • โรงพยาบาลปากท่อ
Re: Server ถูกขโมย IP ขอคำแนะนำด้วยครับ
« ตอบกลับ #12 เมื่อ: กุมภาพันธ์ 17, 2008, 12:33:42 PM »
0
หา 10.2 ได้จากที่ไหนครับ อ.อ๋อด ...แบบว่าไม่สันทัดครับ
Implement  HOSxP  Start 2548 ---> NOW!
Station : 140 Client   V.3 Version  3.67.7.8
Server  : CENTOS 7 +MySQL maria 10.x.x

ออฟไลน์ jdadmin1

  • Hero Member
  • *****
  • กระทู้: 6,468
  • "เครื่องชำรุด...งดใช้งานชั่วคราว"
  • Respect: +33
    • ดูรายละเอียด
Re: Server ถูกขโมย IP ขอคำแนะนำด้วยครับ
« ตอบกลับ #13 เมื่อ: กุมภาพันธ์ 17, 2008, 13:17:45 PM »
0
(IpWatch 1.1) ลองดูเอาจากที่นี่นะครับ http://www.scrounge.org/ipwatch/
โรงพยาบาลพระสมุทรเจดีย์สวาทยานนท์ จังหวัดสมุทรปราการ
Master   : HOSxP 3.67.6.5
Slave1   : HOSxP 3.67.6.5
Upgrade 8/06/2567
Facebook : Suntad Mamak

ออฟไลน์ yord

  • Hero Member
  • *****
  • กระทู้: 1,952
  • PATTANI HOSPITAL
  • Respect: +2
    • ดูรายละเอียด
    • http://www.pattanihos.com
Re: Server ถูกขโมย IP ขอคำแนะนำด้วยครับ
« ตอบกลับ #14 เมื่อ: มกราคม 26, 2009, 13:22:02 PM »
0
Extract code and build it:
$ bunzip2 ipwatchd-1.0.tar.bz2
$ tar -xf ipwatchd-1.0.tar
$ cd ipwatchd-1.0/src
$ make

Install IPwatchD as a root with command:
# make install

IPwatchD executable is installed into /usr/local/sbin and the configuration file is copied into /usr/local/etc.

Edit configuration file /usr/local/etc/ipwatchd.conf with your favourite editor to suite your needs.

Run IPwatchD as root with command:
# /usr/local/sbin/ipwatchd -c /usr/local/etc/ipwatchd.conf

แล้วต้อง config ตรงไหนเพิ่มอีกหรือเปล่าครับ สำหรับ centos 5.2 64 bit ครับ ???
Mr.Yordying Kongkachan (yord02@gmail.com)
ADMIN PATTANI HOSPITAL  http://www.pattanihos.com
เริ่มใช้ HOSxP พฤศจิกายน 2549
(Master)IBM X3650 M3 QuardCord 3.06 1 CPU 20 GBs. of Ram (up to 68 GBs 29/06/56)
Linux 64bit MySQL 5.5.21 64bit (ด้วยความช่วยเหลือของ อ.บอยครับ)
(Slave1)HP ProLiant ML350 G6 Xeon E5530 2.04 20 GBs. Ram (up to 54 GBs 27/06/56)
Linux 64bit MySQL 5.1.30 64bit Database v.3.56.4.9 (29/06/56) client v.3.56.3.19

ออฟไลน์ เอก อุดมเดชาพงษ์

  • Full Member
  • ***
  • กระทู้: 145
  • Respect: 0
    • ดูรายละเอียด
Re: Server ถูกขโมย IP ขอคำแนะนำด้วยครับ
« ตอบกลับ #15 เมื่อ: มิถุนายน 05, 2009, 09:13:03 AM »
0
มีแบบที่ใช้บน windows2000 adv หรือปล่าวครับ
ขอคำแนะนำด้วยครับ
 

ออฟไลน์ Apiruk_Jbhos

  • Sr. Member
  • ****
  • กระทู้: 386
  • Respect: +1
    • ดูรายละเอียด
    • โรงพยาบาล สมเด็จพระยุพราช จอมบึง
Re: Server ถูกขโมย IP ขอคำแนะนำด้วยครับ
« ตอบกลับ #16 เมื่อ: พฤศจิกายน 25, 2009, 14:08:15 PM »
0
สนใจทำ แต่ ลงแล้ว มันติดตรง make แบบนี้ครับแก้ไงครับ

[root@hosxp src]# make
gcc -Wall -O2 -c analyse.c -o analyse.o
In file included from analyse.c:24:
ipwatchd.h:42:18: error: pcap.h: No such file or directory
In file included from analyse.c:24:
ipwatchd.h:151: warning: &acirc;struct pcap_pkthdr&acirc; declared inside parameter list
ipwatchd.h:151: warning: its scope is only this definition or declaration, which is probably not what you want
analyse.c:38: warning: &acirc;struct pcap_pkthdr&acirc; declared inside parameter list
analyse.c:39: error: conflicting types for &acirc;ipwd_analyse&acirc;
ipwatchd.h:151: error: previous declaration of &acirc;ipwd_analyse&acirc; was here
make: *** [analyse.o] Error 1
นาย อภิรักษ์ ชุ่มชะอุ่ม
Mail advance_pro@hotmail.com
โรงพยาบาล สมเด็จพระยุพราช จอมบึง

Server 1 : SR550 Ram 64G
OS1 : CentOS Linux 7.6
MariaDB version 10.1.19

Server 2 : IBM X3500 Ram 6G
OS2 : CentOS 7.6


ขึ้นระบบ เดือน กรกฎาคม 50
http://www.ChomBungHospital.com/

ออฟไลน์ data

  • Newbie
  • *
  • กระทู้: 10
  • Respect: 0
    • ดูรายละเอียด
Re: Server ถูกขโมย IP ขอคำแนะนำด้วยครับ
« ตอบกลับ #17 เมื่อ: มิถุนายน 23, 2010, 17:43:39 PM »
0
สนใจทำ แต่ ลงแล้ว มันติดตรง make แบบนี้ครับแก้ไงครับ

[root@hosxp src]# make
gcc -Wall -O2 -c analyse.c -o analyse.o
In file included from analyse.c:24:
ipwatchd.h:42:18: error: pcap.h: No such file or directory
In file included from analyse.c:24:
ipwatchd.h:151: warning: &acirc;struct pcap_pkthdr&acirc; declared inside parameter list
ipwatchd.h:151: warning: its scope is only this definition or declaration, which is probably not what you want
analyse.c:38: warning: &acirc;struct pcap_pkthdr&acirc; declared inside parameter list
analyse.c:39: error: conflicting types for &acirc;ipwd_analyse&acirc;
ipwatchd.h:151: error: previous declaration of &acirc;ipwd_analyse&acirc; was here
make: *** [analyse.o] Error 1


เป็นหมือนกันเลยครับ    http://hosxp.net/index.php?option=com_smf&Itemid=28&topic=15865.0
โรงพยาบาลสันติสุข จ.น่าน

doramon

  • บุคคลทั่วไป
Re: Server ถูกขโมย IP ขอคำแนะนำด้วยครับ
« ตอบกลับ #18 เมื่อ: มิถุนายน 23, 2010, 17:56:46 PM »
0
สนใจทำ แต่ ลงแล้ว มันติดตรง make แบบนี้ครับแก้ไงครับ

[root@hosxp src]# make
gcc -Wall -O2 -c analyse.c -o analyse.o
In file included from analyse.c:24:
ipwatchd.h:42:18: error: pcap.h: No such file or directory
In file included from analyse.c:24:
ipwatchd.h:151: warning: &acirc;struct pcap_pkthdr&acirc; declared inside parameter list
ipwatchd.h:151: warning: its scope is only this definition or declaration, which is probably not what you want
analyse.c:38: warning: &acirc;struct pcap_pkthdr&acirc; declared inside parameter list
analyse.c:39: error: conflicting types for &acirc;ipwd_analyse&acirc;
ipwatchd.h:151: error: previous declaration of &acirc;ipwd_analyse&acirc; was here
make: *** [analyse.o] Error 1


เป็นหมือนกันเลยครับ    http://hosxp.net/index.php?option=com_smf&Itemid=28&topic=15865.0

pcap  ยังลงไม่ผ่านครับ


ออฟไลน์ data

  • Newbie
  • *
  • กระทู้: 10
  • Respect: 0
    • ดูรายละเอียด
Re: Server ถูกขโมย IP ขอคำแนะนำด้วยครับ
« ตอบกลับ #19 เมื่อ: มิถุนายน 24, 2010, 08:39:16 AM »
0
สนใจทำ แต่ ลงแล้ว มันติดตรง make แบบนี้ครับแก้ไงครับ

[root@hosxp src]# make
gcc -Wall -O2 -c analyse.c -o analyse.o
In file included from analyse.c:24:
ipwatchd.h:42:18: error: pcap.h: No such file or directory
In file included from analyse.c:24:
ipwatchd.h:151: warning: &acirc;struct pcap_pkthdr&acirc; declared inside parameter list
ipwatchd.h:151: warning: its scope is only this definition or declaration, which is probably not what you want
analyse.c:38: warning: &acirc;struct pcap_pkthdr&acirc; declared inside parameter list
analyse.c:39: error: conflicting types for &acirc;ipwd_analyse&acirc;
ipwatchd.h:151: error: previous declaration of &acirc;ipwd_analyse&acirc; was here
make: *** [analyse.o] Error 1


เป็นหมือนกันเลยครับ    http://hosxp.net/index.php?option=com_smf&Itemid=28&topic=15865.0

pcap  ยังลงไม่ผ่านครับ



มันคืออะไรครับอาจารย์แล้วต้องทำไงครับ ของผมเป็น  CentOs 5.2  ขอบคุณครับ
โรงพยาบาลสันติสุข จ.น่าน

ออฟไลน์ bacho_hospital

  • Hero Member
  • *****
  • กระทู้: 834
  • Respect: +2
    • ดูรายละเอียด
Re: Server ถูกขโมย IP ขอคำแนะนำด้วยครับ
« ตอบกลับ #20 เมื่อ: มิถุนายน 24, 2010, 08:49:45 AM »
0
หา 10.2 ได้จากที่ไหนครับ อ.อ๋อด ...แบบว่าไม่สันทัดครับ
^
^
^
เรียก อ.สันทัศ   (อ.สันทัศก้อมาเลย)
แบร์ โรงพยาบาลบาเจาะ  จังหวัดนราธิวาส
Server IBM Master : Intel Xeon 4-Core E3-1270v2 3.5GHz/1600MHz FSB  Ram 32 Gb 
Server IBM Master : System x3400  Intel Xeon Quad Core E5620 2.4Ghz/1066Mhz  Ram 4 Gb
++++++++++++++++++++++++++++++++++++
#@: hOSXP Version : 3.57.7.25 (ปรับตาม)

ออฟไลน์ Auing

  • Sr. Member
  • ****
  • กระทู้: 458
  • " *-* "
  • Respect: 0
    • ดูรายละเอียด
Re: Server ถูกขโมย IP ขอคำแนะนำด้วยครับ
« ตอบกลับ #21 เมื่อ: มิถุนายน 24, 2010, 10:42:58 AM »
0
สนใจทำ แต่ ลงแล้ว มันติดตรง make แบบนี้ครับแก้ไงครับ

[root@hosxp src]# make
gcc -Wall -O2 -c analyse.c -o analyse.o
In file included from analyse.c:24:
ipwatchd.h:42:18: error: pcap.h: No such file or directory
In file included from analyse.c:24:
ipwatchd.h:151: warning: &acirc;struct pcap_pkthdr&acirc; declared inside parameter list
ipwatchd.h:151: warning: its scope is only this definition or declaration, which is probably not what you want
analyse.c:38: warning: &acirc;struct pcap_pkthdr&acirc; declared inside parameter list
analyse.c:39: error: conflicting types for &acirc;ipwd_analyse&acirc;
ipwatchd.h:151: error: previous declaration of &acirc;ipwd_analyse&acirc; was here
make: *** [analyse.o] Error 1


เป็นหมือนกันเลยครับ    http://hosxp.net/index.php?option=com_smf&Itemid=28&topic=15865.0

pcap  ยังลงไม่ผ่านครับ



มันคืออะไรเหรอครับ pcap  ลองไปค้นหาใน google มีแต่ภาษาอังกฤษอ่านไม่ออกครับ ;D ??? ???
Santisuk Hosp
Mr.NOPHADON,>เจ้าพนักงานเครื่องคอมพิวเตอร์ชำนาญการกินเป็นพิเศษ
MSN      : auinga@hotmail.com    
Server   :   HP, Cen OS 6.4 64 bit, Ram 2 G 
Hosxp structure version    : 3.56.8.21, MariaDB 5.5.32
HOSxP Start : 13092549