pencat's blog

SYSLINK RV042 VPN ROUTER配置成功

pencat@bigfoot.com (pencat) — Sat, 10 Nov 2007 11:51:24 +0800

搞了2个星期才把VPN SERVER架上去，找了各种论坛的帮助，也未能解决。

原来一直忽略了一个重要的因素固件的版本....之前一直用1.3.7。换了1.3.9后有一个PPTP SERVER的选项，只要增加用户就可以了。。。。原来如此简单。。。。

- -!

RFC821

pencat@bigfoot.com (pencat) — Tue, 06 Nov 2007 12:58:07 +0800

Network Working Group J. Postel
Request for Comments: DRAFT ISI
Replaces: RFC 788, 780, 772 August 1982

RFC821 简单邮件传输协议（SMTP）
(RFC821 SIMPLE MAIL TRANSFER PROTOCOL)

Spam Locker for win

pencat@bigfoot.com (pencat) — Thu, 01 Nov 2007 11:15:40 +0800

QMail 1.03 APF2.0补丁的修改

pencat@bigfoot.com (pencat) — Wed, 31 Oct 2007 13:38:47 +0800

apf对认证过的用户是不进行垃圾判断的, 虽然逻辑上没问题,但这样就不能对本地管理域做信任关系的控制.

比如: QMAIL本地域为abc.com team@abc.com 的信任关系是,除了user1@abc.com之外,拒绝一切来信. 但apf对smtp认证过的用户视而不见, user2@abc.com 经过认证也可以发信到team@abc.com 这样就存在一个小BUG. 这种情况下只有修改qmail-smtpd.c 重新编译.

//NO AUTH 后面的代码注释掉即可

GOOGLE.CN挂了

pencat@bigfoot.com (pencat) — Tue, 30 Oct 2007 08:38:27 +0800

发现GOOGLE.CN挂了, 等着看新闻,到底什么原因.

进我在反垃圾的路上狂奔

pencat@bigfoot.com (pencat) — Mon, 29 Oct 2007 21:51:56 +0800

两周前, 受命为公司部署反垃圾邮件系统. 那天我的噩梦开始了.

对邮件服务器的了解不多,只是很久以前学习TCP/IP的时候看过MAIL工作的一些原理, 现在也差不多忘干净了. 还好有个地方叫互连网, 我可以从那里得到想要的一切.

查过资料才知道,反垃圾邮件系统从功能上分为两类。

如何做DNS反向解析如何做IP反向记录(PTR)呢？

pencat@bigfoot.com (pencat) — Sat, 27 Oct 2007 14:17:03 +0800

如果不设置DNS反向解析将无法向sina等邮箱发送邮件而且发至yahoo，hotmail等的邮件虽然不会被退回但是可能会被直接送至垃圾邮件箱！

做了一天无用功

pencat@bigfoot.com (pencat) — Tue, 23 Oct 2007 08:58:23 +0800

几天前开发组的MM需要这样一个功能, 在CVS ADD时用SHELL自动输入密码. 原以为用管道可以轻松搞定, 但后来发现CVS ADD 不受管道的影响. 在CU上找了一段代码

RFC821 简单邮件传输协议（SMTP）

pencat@bigfoot.com (pencat) — Tue, 16 Oct 2007 09:28:59 +0800

Network Working Group J. Postel
Request for Comments: DRAFT ISI
Replaces: RFC 788, 780, 772 August 1982

RFC821 简单邮件传输协议（SMTP）
(...

Qmail系统的介绍和准备工作

pencat@bigfoot.com (pencat) — Mon, 15 Oct 2007 23:51:39 +0800

1.1目的。
本文的目的，是用自由软件在一个Linux平台上安装一套功能完整的邮件系统，和如何来管理他。这里我以qmail作为smtp服务器，vpopmail 做pop3服务器和实现虚拟域、用mysql数据库来进行用户验证，用qmailadmin来实现图形化的用户管理。用ezmlm来提供对邮件列表的支持。使用igenus来提供一个友善的webmail界面。
1.2 qmail管理与维护章节
（一）Qmail系统的介绍和准备工作。
（二）qmail+vpopmail+mysql+qmailadmin+ezmlm+igenus的安装
（三）qmail的工作原理和配置文件的设置。
（四）ucspi-tcp的原理和设置。
（五）vpopmail和qmailadmin对用户的管理。
（六）qmail的日志分析和管理。
（七）ezmlm实现邮件列表的应用和管理。
（八）系统的备份和FAQ。

qmail的工作原理和配置文件的设置

pencat@bigfoot.com (pencat) — Mon, 15 Oct 2007 23:49:13 +0800

前言
在这章里，我们主要是介绍qmail的工作原理和配置文件的设置。通过这一节，让我们
更好的分析问题和设施qmail。
3.1 qmail是什么？
qmail包是在unix系统上的一个邮件程序。qmail程序是由dan bernstein开发出来的
为标准的unix服务器提供邮件传输代理的(mail transfer agent,mta)功能的，用来替代sendmail。qmail因特网主页http://www.qmail.org。
3.2 qmail和相关的服务
qmail提供了mta功能，但是客户要能看到自己的信件，还需要其他协议和软件。两种
常见的远程用户取回他们消息的机制是邮政协议(post office protocal,pop3)和互交邮件访问协议(interactive mail access protocol,imap)。
综述：
qmail系统包括几个可执行程序、配置文件、qmail工具和环境变量，这些彼此互相影响，共同提供邮件服务。
3.3 qmail投递邮件进程流程

ucspi-tcp的原理和设置

pencat@bigfoot.com (pencat) — Mon, 15 Oct 2007 23:30:20 +0800

Qmail的开发者dan Bernstein 开发了ucspi-tcp（UNIX客户-服务器程序端口）包来取代inetd程序。Ucspi格式定义了一种程序来交换数据的方法，主要体现出三个优点：
1、 ucspi端口独立于底层的通讯介质。
2、 ucspi允许shell脚本程序利用网络的互联。
3、 ucspi程序建立了unix环境变量，这些变量定义了可以被程序和用户使用的网络信息。
Ucspi-tcp使用称为tool的程序在应用程序之间建立连接。有两种类型的ucspi tool ---客户tool（tcpclient）和服务器tool（tcpserver）。

SMTP-AUTH してみよう

pencat@bigfoot.com (pencat) — Mon, 15 Oct 2007 13:47:19 +0800

SMTP-AUTH してみよう
qmail & VMailMgr というマイナー？な環境を使っているのですが、SMTP-AUTH が使いたくってアレコレ試してみました。

概略
メールの不正リレー対策としては、POP before SMTP と SMTP-AUTH が代表的ですが、どちらにも一長一短がありますが、サーバ側から見た場合、POP before SMTP は比較的簡単に導入が可能ですが、SMTP-AUTH は smtp サーバ自体に手を入れないとならないために導入が難しく、なかなか普及しないようです。

Menggunakan SMTP Auth (qmail-smtpd-auth) di vpopmail dan vmailmgr

pencat@bigfoot.com (pencat) — Mon, 15 Oct 2007 13:00:45 +0800

Menggunakan SMTP Auth (qmail-smtpd-auth) di vpopmail dan vmailmgr
Asfihani (asfik@cakraweb.com)
21 Maret 2003
Jika Anda merasa apa yang saya tulis berikut ini berguna dan ingin membuat saya gembira, Anda bisa mengirimkan satu (atau lebih) CD dari daftar wishlist saya. Tentu saja, usaha Anda akan sangat saya hargai :-).

temp

pencat@bigfoot.com (pencat) — Sun, 14 Oct 2007 01:14:53 +0800

转:Qmail被黑

pencat@bigfoot.com (pencat) — Sat, 13 Oct 2007 00:18:07 +0800

这次是被人偷了一个email账号，利用这个帐号乱发垃圾邮件，导致queue很快被塞满

一.现象：
信件发送后，要等一天才能收到，或者根本收不到
后来发现qmail的queue邮件队列巨长，主要是mess,info,remote三个目录
# du -d1 /usr/local/qmail/queue/
2 /usr/local/qmail/queue/pid
2 /usr/local/qmail/queue/intd
2 /usr/local/qmail/queue/todo
2 /usr/local/qmail/queue/bounce
219660 /usr/local/qmail/queue/mess
217660 /usr/local/qmail/queue/info
64 /usr/local/qmail/queue/local
217500 /usr/local/qmail/queue/remote
4 /usr/local/qmail/queue/lock
65560 /usr/local/qmail/queue/

二.找出入侵者：
1.先看日志,注意带有"new msg","info msg"的信息行：
#more /var/log/maillog
...
Apr 3 11:49:03 www qmail: 1049341743.532642 new msg 297872------记住这个队列号，查找这个队列号的邮件
Apr 3 11:49:03 www qmail: 1049341743.533064 info msg 297872: bytes 893 from qp 16985 uid 1038
Apr 3 11:49:03 www qmail: 1049341743.706272 new msg 298223
Apr 3 11:49:03 www qmail: 1049341743.706691 info msg 298223: bytes 881 from qp 16986 uid 1038
...
2.然后看看那家伙是从哪里登录的：
#find /usr/local/qmail/queue/ -name 297872
/usr/local/qmail/queue/mess/22/297872
/usr/local/qmail/queue/info/22/297872
/usr/local/qmail/queue/remote/22/297872
#more /usr/local/qmail/queue/mess/22/297872
Received: from unknown (HELO smtp0251.mail.yahoo.com) (210.21.6.44)------这就是入侵者的ip地址
From: "jenypher "
X-Priority: 3
To: sesto@altavista.net
Subject: Enlarge your PENIS and improve your SEX Life!
Mime-Version: 1.0
Content-Type: text/html; charset=us-ascii
Content-Transfer-Encoding: base64

三.找出被入侵的账号：
通过lastauth文件，查找在210.21.6.44上登录的用户
因为有很多用户，所以我写了个脚本来找被黑的用户
#!/bin/sh
#set -x

echo "" > maillastauth.txt
ls -d1 /home/vpopmail/domains/bsd.com/*/ > mailusers.txt-----------输出所有用户的email路径

for MAILUSERS in `cat mailusers.txt`
do
more ${MAILUSERS}lastauth >> maillastauth.txt--------------------输出所有用户的lastauth文件
echo $MAILUSERS >> maillastauth.txt------------------------------以及对应的用户
done

more maillastauth.txt grep 210.21.6.44----------------------------输出在210.21.6.44上登录的用户

四.找到那个被黑的账号了，赶快修改密码，重新启动服务器（多此一举，呵呵~，只是自己感觉心里踏实一点）
因为那家伙乱发邮件，所以postmaster收到很多MAILER-DAEMON@bsd.com的文件，删除这些垃圾
/home/vpopmail/domains/bsd.com/postmaster/Maildir/cur/*
/home/vpopmail/domains/bsd.com/postmaster/Maildir/new/*
如果你的postmaster用户有其他的重要文件，可不要这么做
还要看看你的queue邮件队列是不是在减少，如果还在继续增加，那完蛋了，估计系统账号都被黑了

五.昨天还干了点愚蠢的事情，因为看到queue里的文件很多，所以直接删除了queue队列里的文件，事实上这些文件是不能删除的
否则就会出现类似"unable to stat mess/22/176892"这样的错误
#more /var/log/maillog
...
Apr 1 18:07:41 www qmail: 1049191661.303612 warning: unable to stat mess/22/176892
Apr 1 18:07:41 www qmail: 1049191661.303972 warning: unable to stat mess/16/346258
Apr 1 18:07:41 www qmail: 1049191661.304059 warning: unable to stat mess/9/33773
Apr 1 18:07:41 www qmail: 1049191661.304139 warning: unable to stat mess/2/190258
...
如果不小心，删除了queue队列里的文件，可以从qmail.org上下载qmail-fix来修复这个错误
=================================================

、看队列中的邮件可以用
#mailq

2、如果你要删除队列中的邮件，你可以看下面的提示，由于我这里没有环境，没法帮你确认可行性？？？

处理队列中的邮件：

A)如想在队列中的邮件马上传递，可以

#kill -HUP qmail-send

B)如果要删除队列中的邮件

1) 停止QMAIL
2) find /var/qmail/queue/$i -type f -exec rm {} ;
3) 重启QMAIL.
队列中的邮件包含在以下目录中 /var/qmail/queue/{info,mess,remote,local}/hash/#number

惰性

pencat@bigfoot.com (pencat) — Mon, 08 Oct 2007 01:18:39 +0800

做完ZBLOG的相册，写好说明文件，却懒的更新自己相册了。动手做相册的时候本来有许多不错的想法，但由于懒，好多没做上去。

在我的硬盘里，存放着许多开发一半的程序，其中不乏思想先进的，有商业价值的。往往我只是把核心难题解决，就放弃继续开发。这是我的一个毛病，所以好多想法只能停留在实验阶段，而未能产品化。

惰性。绝对的惰性，明明知道这是错误的，但也无可奈何的继续懒惰下去。

总想着需要一个契机来刺激我改变这种性格，许多年过去了，契机没来，我还是很懒。

ZBlog相册插件 1.0

pencat@bigfoot.com (pencat) — Mon, 08 Oct 2007 00:16:19 +0800

很早就想做个相册插件，无奈一直很懒。国庆出游回来，照片有几百张之多，再也忍受不了一张张编辑后再上传。下定决心，弄一个和ZBLOG无缝结合的相册。花了一天左右的时间做雏形和上传工具，细节部分实在懒的去弄，先将就用了。

一、适用版本

ZBlog 1.7 Laputa Build 70216

SMTP协议实例分析

pencat@bigfoot.com (pencat) — Sat, 29 Sep 2007 13:00:56 +0800

前言

公司要求追踪EMAIL的到达情况，看客户是否收到信还是被某个路由拦截。打算采用Packet级跟踪。因此抓包分析,看有没可能性完成任务。

环境

客户端 windows2003 outlook2003

SMTP服务器 redhat 9 qmail

涉及的软件和命令

tcpdump 和 wireshark 0.99.5

操作过程

分析全程使用服务器上的网卡监视，用tcpdump -w smtp_packet tcp prot 25将smtp端口的数据存入smtp_packet文件，然后用wireshark分析。

发信人: systemadmin@genscriptcorp.com
收信人: pencat@bigcomic.com
主题: test
内容: test

本地IP: 192.168.2.180
SMTP IP: 192.168.2.5

开始房奴生活

pencat@bigfoot.com (pencat) — Tue, 25 Sep 2007 22:14:53 +0800

上午在公司，接到电话：文化名园4期已经开了，赶快带钱过来。就这么的来到江宁，拿到号码已经是536了。据说有人在凌1点就开始排队等号。不过还好进去挑房子时我们想要的户型还有，是关注很久的房型，没什么好说，确认，交定金，接下来就是贷款，等房还钱。

早上起来还是快乐的租房族，下班的时候就成房奴了。大起大落不过如此。