Archive for the ‘服务器’ Category
Sunday, September 28th, 2008
telnet进入后应该是“参观级”的权限，然后用“super”命令切换到“监控级”权限，然后可以使用“system”切换到“系统级”级。
或者在直接使用super命令来切换命令级别。
super命令默认进入3级权限
格式：super [ level ]
参数：level：用户的级别，为0～3。
举例：
super 3
命令的级别（参观级、监控级、系统级、管理级）简介：
参观级：网络诊断工具命令（ping、tracert）、从本设备出发访问外部设备的命令（包括：Telnet客户端、SSH客户端、RLOGIN）等，该级别命令不允许进行配置文件保存的操作。
User view commands:
display Display current system information
hwtacacs Specify HWTACACS server
nslookup Query Internet name servers
ping Ping function
quit Exit from current command view
...
Posted in 今日一点, 服务器 | No Comments »
Sunday, September 28th, 2008
今天忙了一天，忙得啥？到刚刚还在帮“同学”解决故障！
下午的时候在测试局域网中DNS服务器配置与劫持已存在域名（把百度首页的给抢啦 :P ），局域网中做个dns主要为啦整体控制方便，对于效率并没有多少好处！
只是在关闭DNS的时候登录的QQ是可以正常状态的，但是登录QQ（就会提示解析错误，登录后是ip通讯的？）就不可以。同样打开网页也不可以（域名没有解析 :) ），在windows2003中安装配置DNS服务器还是很简单的：
第一步：安装DNS服务器
开始——程序——管理工具——管理您的服务器——添加删除角色——下一步——DNS服务器——下一步——。。。
途中需要i386目录下的安装文件。
第二步：配置DNS服务器
在安装途中会有配置向导，也可以在安装完毕后单独进行配置操作。
开始——程序——管理工具——DNS——在需要配置的主机上右键——属性——接口（若只给内部使用，可选择“只在下列ip地址”，输入DNS所在主机IP地址即可，若需要提供外网服务，可选择“所有IP地址”，也可把DNS所在主机对应的外网IP填入列表）——转发器（可以填也可以不填，填的话推荐填入ISP提供的DNS服务器地址，或者添加多个可提供DNS服务的IP地址；不填的话，在DNS服务器所在主机的网络属性里要有合适的DNS服务器地址，比如ISP提供的DNS服务IP），其他的可以根据需要进行选择（比如日志的记录项，自动测试的间隔时间等）。
这时可以说已经正常的配置完Windows2003的DNS服务器啦。可以在左侧服务器上右键启动nslookup输入一域名看是否可以正常解析。
第三步：建立自己的域名和名字解析（劫持百度域名www.baidu.com）。
正向查找区域——右键——新建区域——下一步——主要区域——www.baidu.com (若想劫持更多百度域名可以填写baidu.com )——下一步——不允许动态更新（安全为主）——完成——在刚刚建立的www.baidu.com 上右键——新建主机(A)——IP地址里填入局域网（互联网）一web服务IP（劫持到的IP，当然这个IP要可以被绑定这个 www.baidu.com 的域名）——添加主机——完成即可。
第四步：到一客户机上设置DNS为这个DNS的IP地址，然后打开百度，可以发现已经被劫持。
第五步：扩大劫持范围，可以欺骗DNS攻击或者进入路由器（网关）对DNS的IP进行修改（一般的网络DNS和网关是一个，或者说一个路由器）。
第六步：防止DNS劫持的办法只是把ISP分配的DNS服务IP写入每个客户机（显然这样对于网络的扩展性有阻碍，比如域内，必须采用DNS进行转发；跟换ISP服务商还要对每台客户机进行重新设定！），另外一个办法就是架设web代理服务，这样客户机就不需要解析域名啦。
ok，就说这些了。习惯了，只说步骤啦！
下边关于域名的两个概念：
不能上网，其实只是不能解析FQDN名字，就是访问DNS服务有问题，如果只是使用IP访问，如QQ就是使用IP进行访问，还是可以的。
FQDN
全域名（FQDN，Fully Qualified Domain Name）是指主机名加上全路径，全路径中列出了序列中所有域成员。全域名可以从逻辑上准确地表示出主机在什么地方，也可以说全域名是主机名的一种完全表示形式。从全域名中包含的信息可以看出主机在域名树中的位置。例如，clin003公司的Web服务器的全域名可以是www.clin003. com，而若WWW主机是在销售部子域，则它的全域名可以是www.sales. clin003.com。当给出的名字像clin003而不是clin003.时，他们通常是指主机名，而名字中带有句点的则认为是全域名。这种区别在理解和控制解析过程时是非常重要的。句点实际上指出了域名树的根。
全域名在实际中是非常有用的。电子邮件就使用全域名作为收信人的电子邮件地址，如hello@ clin003. com，其中收信人为hello，跟在收信人名字后面是符号@，@后面是邮件服务器的全域名，或者说是邮件服务器所在企业的域名，最后是顶层域名.com。. com意味着clin003是一个商业机构。
DNS
Domain Name System或者Domain Name Service（域名系统或者余名服务）。域名系统为Internet上的主机分配域名地址和IP地址。用户使用域名地址，该系统就会自动把域名地址转为IP地址。域名服务是运行域名系统的Internet工具。执行域名服务的服务器称之为DNS服务器，通过DNS服务器来应答域名服务的查询。
欢迎参与完善协作：Windows2003 DNS服务器配置 http://wiki.clin003.com/wiki/Windows2003_DNS服务器配置
Posted in 今日一点, 服务器 | No Comments »
Saturday, May 24th, 2008
环境
OS：windows xp sp2
Server version: Apache/2.0.58
Server built: Apr 29 2006 17:47:10
MediaWiki 1.12.0
PHP 5.1.4 (apache2handler)
MySQL 5.0.22-community-nt
mail server :hMailServer 4.4.2 - Build 277 (1459) - 2008-03-09
hmailserver:http://www.hmailserver.com/?page=download
使用这个mail server 只是搜索引擎的功劳，还有就是这个站的pr是4！！偶就下载啦，其实“逍遥邮”听说也不错，还有easymail等。
hmailserver配置
安装就不说啦，开始配置
file ——>select language——选english吧，因为在我机子上的中文菜单都是不完整的！！
第一次使用好像会让你设置管理密码，设置就是啦。
连接进入配置吧
add domain(添加一个域)
domain name（先说用内网地址，如果你有外网地址也可以用你的外网地址或者解析到这个地址的域名）填入192.168.1.6，然后看到右下角有个save保存就可以啦。
add account（添加个用户）
填入用户名和密码，然后save就可以啦
settings protocols（协议选择）
使用smtp和pop3就可以啦 然后save
settings protocols smtp（设置smtp）
选择
allow plain text authentication.(允许文本（明文）验证身份)
allow empty sender address.（允许空的发信地址）
allow incorrectly formatted line endings.（允许不正确的行结束符）
settings protocols smtp ...
Posted in Wiki支持, 今日一点, 服务器 | No Comments »
Wednesday, March 19th, 2008
首先确定使用的 Apache 版本，以及是否加载了 mod_rewrite 模块。
版本查看命令C:\>apache -v
Server version: Apache/2.0.58
Server built: Apr 29 2006 17:47:10
若为Apache 1.x
检查 conf/httpd.conf 中是否存在如下两段代码：
#LoadModule rewrite_module libexec/mod_rewrite.so
AddModule mod_rewrite.c
若为Apache 2.x（就像偶使用的）
检查 conf/httpd.conf 中是否存在如下一段代码：
#LoadModule rewrite_module modules/mod_rewrite.so
把LoadModule前边的#去掉，然后在网站根目录添加.htaccess（内写伪静态正则代码，这个文件可以在conf/httpd.conf 中的AccessFileName .htaccess指定），也可以直接在conf/httpd.conf中添加伪静态正则代码。然后重启apache（apache -k restart）就可以使用伪静态地址啦。
如果没有安装 mod_rewrite，可以重新编译 Apache（或若为win系统建议重新安装），并在原有 configure 的内容中加入 --enable-rewrite=shared，然后再在 Apache 配置文件中加入正则代码。
正则代码类似：
RewriteEngine On
RewriteRule ^(.*)/(index-)?([0-9]+)(\.html)?$ $1/index.php?page=$3
Posted in 今日一点, 服务器 | No Comments »
Monday, February 18th, 2008
这里只是说说telnet(类似工具比如nc)来检测的办法
Windows系统：
开始——运行——cmd
（linux系统可以省略上边步骤）
在命令行下telnet，然后
...>telnet wz.mygogou.com 80
打开 TCP 连接到 port 80 (默认的http 服务器端口) 位于wz.mygogou.com ，后续键入的内容将发送到 wz.mygogou.com 的 80 号端口
键入一条 http 请求报文（注意大小写）:
GET /index.php HTTP/1.1
Host: wz.mygogou.com
将该指令键入后 (你什么也没看到那是因为你的telnet没有开启回显，按两次回车键)， 就将此最短之 (但是完整的) GET 请求发到了 http 服务器, 注意服务器发回的信息就是你要的信息，比如我要看是不是这个wz.mygogou.com正确301重定向到啦clin003.com，我得到的信息：
HTTP/1.0 301 Moved Permanently
Date: Mon, 18 Feb 2008 07:53:13 GMT
Server: Apache
X-Powered-By: PHP/4.4.7
Set-Cookie: PHPSESSID=aa8d8b1c23e1d783d485c72161dd559e; path=/
Expires: Thu, 19 Nov 1981 08:52:00 GMT
Cache-Control: no-store, no-cache, must-revalidate, ...
Posted in 今日一点, 代码调试, 搜索引擎, 服务器 | No Comments »