TechNo!

Prasi - Single Sign On for Perl and PHP Scipts

2009-08-31T14:52:00.005+07:00

จำได้ว่าเคยค้นๆ หาๆ จนเจอ Prasi ที่ SecGuru แล้วจดไว้ที่ไหนซักที่หนึ่ง แต่ดันจำไม่ได้ว่าจดไว้ที่ไหน [Information Overflow ?]พอเจอรอบนี้ เลยต้องขอจดไว้ที่นี่ละนะProtocol for Remote Authentication and Shared Informationอีกหนึ่งปัญหาใหญ่ คือ ไม่รู้ว่าเมื่อไหร่จะมีโอกาสได้ลอง ใครเคยลองบ้างแล้ว ขอคำแนะนำด้วยนะครับพี่น้อง

Postfix: header_checks

2009-07-16T08:18:00.017+07:00

งานเข้าPostfix mail server โดน spam เข้ามาเป็นระยะๆ จากหลากหลาย ip address ทั่วโลก โดยพฤติกรรมคือ ใช้ sender (From:) กับ recipient (To:) เป็น email address เดียวกัน ซึ่งตรวจสอบแล้วว่า ในการใช้งานตามปกติจะไม่มีพฤติกรรมแบบนี้เลย ... ดังนั้นในฐานะผู้ดูแลระบบ เป็นหน้าที่และความรับผิดชอบที่จำเป็นต้องจัดการ...ร่องรอยsource ip address ส่วนใหญ่เป็น dynamic (pool) ip address จากแทบทุกประเทศ"...ทำ #1เพิ่ม

MSN Postmaster: Junk E-Mail Reporting Program

2009-07-10T15:55:00.006+07:00

ถ้าธุรกิจของคุณมีการส่งอีเมลให้กับ Subscriber List จำนวนมากๆ โดยเฉพาะส่งไปหา Microsoft Services เช่น hotmail.com, msn.com, live.comขอแนะนำให้คุณสมัครเป็น Partner กับ Junk E-Mail Reporting Program ซึ่งเป็นบริการฟรี ที่จะคอยแจ้งเตือนคุณว่า มี user ของ Microsoft ใครบ้าง ซึ่งไม่ต้องการรับอีเมลจากคุณ เพื่อว่าคุณจะได้ทำการ update Subscriber List ให้สะอาดสอ้านอยู่เสมอ

Amaya: Web Editor

2009-06-29T07:50:00.004+07:00

พยายามจะหา Open source โปรแกรมเขียนเว็บแบบง่ายๆ มี portable ด้วยยิ่งดี เอาไว้สำหรับนำเสนอรายงานต่างๆ ด้วย html fileเคยลองใช้ Nvu กับ Kompozer แล้ว ไม่ค่อยถนัด และไม่ชอบซักเท่าไหร่นัก มาเจอ Amaya ค่อนข้างได้ใจผมไปพอสมควร (เพิ่งใช้ได้วันเดียว) ก็มาบันทึกไว้ซะหน่อย...Welcome to AmayaW3C's Editor/Browser Amaya is a Web editor, i.e. a tool used to create and update documents directly on the Web.

Emerging Threats

2009-05-30T08:14:00.006+07:00

เพื่อ...อ้างอิงเริ่มจากนำ IP Address ที่ถูกกล่าวหา ไปค้นใน Google พบว่าอยู่ใน Botnet list ของ Emerging ThreatsAbout ETEmerging Threats is an open source community project. Through the support of our community we are able to produce the fastest moving and most diverse Snort Signature set and firewall rules available. Other related projects find a home here as well. Matt Jonkman manages this

Turn it OFF and ON again!

2009-05-30T06:49:00.008+07:00

ถ้าคุณยังไม่ได้ลอง ปิด-เปิด เครื่องดูก่อนแล้วละก็ อย่าเพิ่งโทรไปฝ่าย IT Support นะครับภาพ: DILBERT.com; คลิปวิดีโอ: The IT Crowd; ผ่าน serverfault

ArpON เพื่อป้องกัน ARP Spoofing

2009-05-08T07:40:00.004+07:00

สดๆ ร้อนๆ กับประสบเหตุการณ์ ARP Spoofing ในวง LAN เมื่อวานนี้ผมนำเครื่องไปวางในวง LAN เดียวกัน แล้วใช้ tools เช่น arpwatch, arpalert ร่วมกับ shell script ง่ายๆ ด้วยคำสั่ง arp เพื่อตรวจจับว่าเครื่องไหนที่เป็นตัวการ broadcast spoofed mac address ของ gateway ออกมาก็เจอและแก้ไขกันไปตามระเบียบ โดยเครื่องที่ใช้ตรวจจับก็โดน spoofed gateway ไปด้วย คำถามถัดมาก็คือ จะมีเครื่องมือตัวไหนบ้างรึเปล่า

Brand TOSHIBA

2009-04-03T08:45:00.006+07:00

เท่าที่จำได้ ทำงานมากว่า 20 ปี ทั้งในฝั่ง Electric/Electronic Home Appliance และฝั่ง IT ไม่เคยเข้าร่วมงานสัมนาของ TOSHIBA เลยซักครั้งเดียว และก็ไม่ค่อยคุ้นด้วยว่า TOSHIBA เคยจัดงาน events ใหญ่ๆ (หรือเล็กๆ) อะไรบ้างในประเทศไทยเมื่อวาน หนีงานไปฟัง "Toshiba Mobile Xchange : Accelerate Your Business with IT" เหตุที่ไปเพราะนอกจาก Lucky Draw จะน่าสนใจแล้ว ยังเป็นเพราะเห็นว่า IDC (มาเลเซีย) เป็นคนจัด

The Seven Stages of IPv6 Adoption

2009-03-26T12:15:00.004+07:00

ตัดจาก Slide หน้าหนึ่งที่นำเสนอในการประชุม IETF ครั้งที่ 74 ของ Leslie Daigle ซึ่งเป็น Chief Internet Technology Officer for the Internet Societyผ่าน IPv6 Blog

เสวนา DNSSEC

2009-02-27T20:41:00.010+07:00

เมื่อวันพุธที่ 25 กุมภาพันธ์ ที่ผ่านมา ได้มีโอกาสไปร่วมงานเสวนาและสัมมนาเชิงปฏิบัติการ DNSSEC เป้าประสงค์หลักของผู้จัดคือ ต้องการกระตุ้นผู้ที่เกี่ยวข้องกับการให้บริการอินเทอร์เน็ต บริการธุรกรรมต่างๆ บนอินเทอร์เน็ต รวมไปถึงผู้ให้บริการโฮสติ้ง ตระหนักและเห็นความสำคัญของการรักษาความปลอดภัยระบบ Domain Name System (DNS) ซึ่งก็คือ DNS Security Extensions หรือเรียกสั้นๆ ว่า DNSSEC นั่นเอง

This Week's Open Source/Free Softwares

2009-02-21T16:54:00.006+07:00

สัปดาห์นี้เจอ open source/free softwares สองสามตัวน่าสนใจ แต่ต้องเจียดเวลาและออกแรง setup กันหน่อย ว่าเหมาะจะนำมาใช้กับงานรึเปล่าPacketFence -- Network Access Control (NAC) systemStrata Guard Free -- feature-rich intrusion detection/prevention system (IDS/IPS)Net Tools -- cutting-edge security and network monitoring software for the Internet and Local Area Networksตัว Net Tools นั้นเจ๋งมาก ลงบน

Install Nginx

2009-02-06T05:20:00.004+07:00

ขั้นตอนการติดตั้ง nginx จาก source บน Debian Linuxติดตั้งสิ่งที่จำเป็นก่อนapt-get install libpcre3 libpcre3-dev libpcrecpp0 libssl-dev zlib1g-devดาวน์โหลด sourcewget -c http://sysoev.ru/nginx/nginx-0.6.35.tar.gzระเบิดไฟล์ sourcetar -zxvf nginx-0.6.35.tar.gzcd nginx-0.6.35configure./configure --with-http_ssl_module --with-http_ssl_module --with-http_realip_module --with-http_stub_status_module --

rb: Detecting Internet routing "lie"

2009-01-21T14:46:00.004+07:00

ขออนุญาต reblog Detecting Internet routing "lie" ที่ Network World สัมภาษณ์ Geoff Huston (Chief Scientist, APNIC) [ผ่าน CircleID]แนวทางป้องกันปัญหา เช่น กรณี YouTube Hijacking โดยปากีสถานเมื่อปีกลายtwo key router security initiatives funded by DHS (บทความพูดถึงแต่ RPKI -- ผมเองก็ยังอ่านไม่หมด)RPKI (Resource Public Key Infrastructure)BGPSSECThe RPKI is an essential component of a mechanism that

CWE/SANS Top 25 Most Dangerous Programming Errors

2009-01-15T05:30:00.005+07:00

โพสต์วันนี้คือ bookmark เพราะรู้สึกว่า online bookmark ของตัวเอง เริ่มจะหาอะไรๆ ยากมากขึ้นแล้ว (หาในบล็อกจะง่ายกว่างั้นหรือ?)ที่จริงมันก็ไม่ค่อยเกี่ยวกับสัมมาอาชีพของผมเท่าไหร่นักหรอก แต่คิดว่ามันดี และมีประโยชน์ อนาคตอาจได้ใช้ ก็เป็นไปได้ ใครจะรู้CWE/SANS Top 25 Most Dangerous Programming Errors...The main goal for the Top 25 list is to stop vulnerabilities at the source by educating programmers

Capture Long and Scrolling Screen

2009-01-12T17:03:00.006+07:00

มองๆ หาเครื่องมือสำหรับ capture หน้าจอที่ยาวๆ เลื่อนขึ้นเลื่อนลงได้ (scroll) เจอ firefox extension อันนี้เลยครับ Screengabลองกับ blog ตัวเองดูซะเลย -- ผลปรากฏว่า embeded object ที่เป็น flash vdo ไม่มาด้วย)

Open Source Collaboration Software

2009-01-01T07:27:00.011+07:00

กำลังคิดจะทำ web portal สำหรับโครงการใหญ่โครงการหนึ่งภายในองค์กร เดิมก็เล็งพวก CMS ที่รู้จักกันทั่วไป ประมาณ Drupal, Joomla, Mambo หรือ Wordpressแต่ไม่แน่ใจว่าตัว Document Management เป็นยังไงบ้าง เพราะไม่เคยใช้แบบจริงๆ จังๆ ซักตัว เพราะโครงการนี้ จำเป็นต้องมีศูนย์เอกสาร (Document Center) ด้วยตอนนี้เจอ Open Source Software ที่เป็น Candidate อยู่ 3 ราย ประมาณนี้Alfresco -- Alternative for

IANA -- Cross-Pollination Scan

2008-12-30T20:39:00.005+07:00

ถ้าต้องการตรวจสอบว่า Authoritative Name Server (ANS) ของ domain ของเราปลอดภัยหรือเปล่า ลองดูครับIANA -- Cross-Pollination Scanเครดิต: Another side to the DNS problem for Web site owners

ISO27001

2008-12-30T08:44:00.005+07:00

พยายามค้นหาข้อมูล รายชื่อองค์กรในประเทศไทยที่ Certified ISO27001 แล้ว อยากรู้ว่า scope ของแต่ละองค์กรเป็นอย่างไรบ้าง -- ยังไม่เจอ ที่พบนั้น เป็นข่าวประชาสัมพันธ์ของแต่ละองค์กรเอง ซึ่งก็มีน้อยมากใกล้เคียงที่สุดก็อันนี้ แต่ก็รู้แค่ว่ามีจำนวนเท่าไร ผมยังหารายชื่อและรายละเอียดไม่เจอรูปข้างบน เป็นภาพรวมของเรื่องต่างๆ หากองค์กรใดจะ certify ก็ต้อง implement หัวข้อตามในภาพให้ครบระหว่าง search

How-to edit value in rrd file

2008-12-20T10:18:00.004+07:00

สัปดาห์ที่ผ่านมา พยายามจะแก้ไขค่าในไฟล์ข้อมูลที่สร้างจากโปรแกรม MRTG ซึ่งมีฟอร์แมตเป็น RRD (Round Robind Database) โดยอาศัยเครื่องมือคือ rrdtoolตอนแรกคิดว่า step มีแค่ ทำ rrdfetch ข้อมูลจากไฟล์ต้นทาง -> คำณวน (หรือทำอะไรก็แล้วแต่) -> ได้ค่าข้อมูลออกมา -> จากนั้นก็ rrdupdate ไปที่ไฟล์ปลายทางเท่านั้นก็จบ ซึ่งจริงๆ มันก็ได้ถ้าไม่ติดเงื่อนไข คือ ไฟล์ปลายทางต้องเป็นไฟล์ที่สร้างขึ้นมาใหม่

File and Folder Synchronization

2008-12-15T07:55:00.011+07:00

harddisk ในเครื่อง desktop ที่บ้านเริ่มบวม บวกกับอายุการใช้งานก็ปาเข้าไป 4-5 ปีแล้ว คงต้องหาทางสำรองข้อมูลโดยเฉพาะภาพถ่ายและวิดีโอคลิป (ซึ่งส่วนใหญ่เป็นของลูกคิด) ก็เลยมองๆ หา windows based freeware file and folder synchronization เพื่อที่จะ copy file ใน folder ที่ต้องการทั้งหมดไปยัง external harddisk (usb)ความต้องการหลักๆ คือ อ้างอิง source จากฝั่งต้นทาง (harddisk ในเครื่อง) ทำ one way direction

Prefix Hijacked Monitoring

2008-11-25T08:00:00.009+07:00

หยากไย่เริ่มขึ้นบล็อก มาปัดกวาดซะหน่อยครับระยะหลังๆ มานี้ มีข่าวคราวและเหตุการณ์ เกี่ยวกับการ Hijack Routing ถี่มาก ที่ดังไปทั่วโลก ก็กรณีของ Youtube โดน Hijack โดยปากีสถานนั่นละ (อ่านรายละเอียดซึ่งเทคนิคหน่อย ได้ที่ Arbor Networks)เรื่องการ Hijack Routing นั้น ทำได้ไม่ยาก ด้วยช่องโหว่ของ Border Gateway Protocol (BGP) ซึ่งเป็นโปรโตคอลมาตรฐานหลัก ซึ่งผู้ให้บริการอินเทอร์เน็ตทั่วโลก

My first LCD TV...?

2008-10-27T05:00:00.005+07:00

ไปเดินดูทีวีแอลซีดีที่ Power Buy เมื่อวานนี้ เพื่อ update ราคา ว่าตอนนี้มันลงมาอยู่ประมาณเท่าไรแล้วโอ้ว! แม่เจ้า งานเกือบเข้า -- Toshiba 32" รุ่น 32C3500T ราคา 21,900 บาท ผ่อน 0% 10 เดือนซะด้วยยั้งใจไว้ได้ก่อน... คิดถึงค่าเทอม ค่าอะไรต่ออะไรจิปาถะ อีกไม่กี่วันลูกคิดจะเปิดเทอมแล้ว -- เอาธรรมะเข้าข่มกิเลสเทคโนโลยี ของตัวเองให้ได้32C3500T ขนาดหน้าจอ 32" • Meta Brain Pro•

PHP script to monitor mysql slave replication

2008-10-23T10:26:00.006+07:00

เขียน php script ง่ายๆ สั่งให้ทำงานด้วย cron เพื่อ monitor status ของ mysql master-slave replication และถ้ามี error ก็ส่ง mail แจ้งผู้เกี่ยวข้อง พร้อมด้วยผลของ mysql command SHOW SLAVE STATUS

Free DNS Parking Server

2008-10-15T14:26:00.003+07:00

หลายคนคงรู้จัก รวมทั้งเคยใช้งาน Open DNS ซึ่งเป็น Free Service ที่ให้บริการ name server สำหรับผู้ใช้งานทั่วไป ใครก็ได้สามารถ point name server ของเครื่องตัวเอง เข้ามาใช้ name server เพื่อถามชื่อ hostname/domain ในระบบอินเทอร์เน็ต โดย ip address ของ OpenDNS name server คือ 208.67.222.222 กับ 208.67.200.200ส่วน Free DNS Parking Server คือ ผมกำลังหา Free Service ของ name server ที่เราสามารถนำ

My new mobile phone "back to basic"

2008-10-09T07:53:00.014+07:00

เนื่องจาก palmOne Treo 600 ของผม มีอันหมดอายุขัยซะแล้ว ทำให้ต้องมองหาโทรศัพท์เครื่องใหม่ แนวโน้มและความตั้งใจเดิมคือ เป็นแค่โทรศัพท์ที่ใช้พูดคุยเท่านั้นจริงๆ ไม่ใช่ Smart Phone ไม่ใช่ Furniture/Fashion Phone ไม่ใช่ Computer พกติดตามตัว เพียงแต่ว่าช่วงนี้มีเบอร์ให้ใช้อยู่ 2 เบอร์ (จริงๆ แล้วมี 3 เบอร์ด้วยซ้ำ) ก็เลยมองเป็นพวก 2 ซิม realtime (สามารถเรียกเข้าได้ในเวลาเดียวทั้ง 2 เบอร์)