近日测试海蜘蛛的web认证方案，中途有不少问题，不过都慢慢解决了，只剩最后一个问题，我这儿因为布线限制，有不少的无线路由用户，如果海蜘蛛让所有的用户都使用web认证，那么在无线路由下的无线网络客户无法转向认证页面，原因大概是无线路由无法透传海蜘蛛发过来的指向重设包，解决方案只有让路由处于AP模式，但是很多路由器不支持AP模式（有些可以通过刷dd-wrt解决），下面提供解决方案：
1.关闭路由的WAN口，删除WAN口所有配置；
2.把上网的那根线（原来插在WAN口的）插到其他口，在TP-WR340G+上就是四个黄色的口；
3.配置路由，关闭路由的DHCP；
4.配置无线路由客户端的无线网卡，IP使用和本网段相同的IP地址，比如原来WAN口的地址是192.168.9.3，MASK 255.255.255.0，那么客户端IP地址就应该在192.168.9.0/24这一段；
5.访问网络，现在将会被导入到web认证页面；
请查看以下主要IDE通道的模式是不是PIO模式，如果是，请执行以下操作
若要为受影响的设备重新启用典型DMA或更快DMA的传送模式，请执行以下操作：
1. 双击“管理工具”，然后双击“计算机管理”；
2. 单击“系统工具”，然后单击“设备管理器”；
3. 展开“IDE ATA/ATAPI 控制器”节点；
阅读全文…
环境均为debian，首先保证mysql的版本一致，如果不一致，做主机的版本不能高于slave机的版本，最好还是一致的，测试时环境如下：
ifc-ftp:~# mysql -V
mysql Ver 14.12 Distrib 5.0.51a, for debian-linux-gnu (i486) using readline 5.2
测试环境两台主机ip分别为192.168.100.66，192.168.100.68，其中192.168.100.66为主机（以下简称66），192.168.100.68为从机（以下简称68）
首先配置主机
vi /etc/mysql/my.cnf
修改其中的bind-address字段，默认是127.0.0.1，这将引起其他机器无法正确访问到mysql，改为
bind-address = 192.168.100.66
然后在[mysqld]这一段的配置中加入以下内容：
# sync
server-id=1
log-bin=mysql-bin
innodb_flush_log_at_trx_commit = 1
sync_binlog=1
binlog-do-db=phpdisk
binlog-ignore-db=test
binlog-ignore-db=mysql
replicate-do-db=phpdisk
阅读全文…
info-center loghost 192.168.100.200 channel loghost facility local6 language english
info-center source default channel loghost debug state off log level informational trap state off
info-center source default channel loghost log level informational
display channel loghost
显示出的内容应该形如
MODU_ID NAME ENABLE LOG_LEVEL ENABLE TRAP_LEVEL ENABLE DEBUG_LEVEL
ffff0000 default Y informational Y debugging N debugging
这里的192.168.100.200就是syslog服务器，可以用艾德威特的syslog analyzer
yum -y install bind bind-chroot bind-utils system-config-bind
cp /usr/share/doc/bind-9.3.6/sample/etc/named.conf /var/named/chroot/etc/
vi /var/named/chroot/etc/named.conf
options {
directory “/var/named”;
dump-file “/var/named/data/cache_dump.db”;
statistics-file “/var/named/data/named_stats.txt”;
forwarders { 221.228.255.1; 61.147.37.1; };
allow-query { any; };};
zone “.” IN {
type hint;
file “named.root”;
};zone “localdomain.” IN {
type master;
file “localdomain.zone”;
allow-update { none; };
};zone “localhost.” IN {
type master;
file “localhost.zone”;
allow-update { none; };
};zone “0.0.127.in-addr.arpa.” IN {
type master;
file “named.local”;
allow-update { none; };
};include “/etc/rndc.key”;
cd /usr/share/doc/bind-9.3.6/sample/var/named
cp localdomain.zone localhost.zone named.local /var/named/chroot/var/named/
cp /usr/share/doc/bind-9.3.6/sample/var/named/named.root /var/named/chroot/var/named/
注意其中粗体的全部是命令，安装后记得service named restart，如果有报错自行检查一下，可能是漏了分号，我测试正常；
记得关闭iptables或者写规则
手头有两台浪潮NP350HR，已经多次测试证明浪潮无法正常运行debian及其衍生发行版ubuntu，表现为网卡工作不正常，尝试编译内核，升级网卡驱动等均无效，刚才测试了一下，安装centos后网卡运行正常，因此决定浪潮系列的从此开始使用centos。
另外centos安装的时候如果用CD的话，会用到CD1-5这五张盘，这显然不是人干的事情，解决方法很简单，下载centos的DVD镜像，然后随便上传到哪个http服务器上并且解压到web服务器的某个子目录，然后使用centos netinstall进行安装，速度非常快，和本地安装的速度差不多，因为本地的光驱速度甚至还不如网络：）
centos安装以后默认会打开防火墙，并且只打开22端口，只需要关闭iptables就可以了
service iptables stop
用法很简单，首先设置主题为经典，然后更改一下编码为第二个，如果不成功的话把语言改成简体中文
在我的PSP上可以达到90%的破解成功率，很高了，我用那个所谓的100%包一次都没成功过，tnnd
到目前为止，我在Panabit上共使用过以下网卡：
Intel Pro 100 （NC3121）
Realtek 1000M 千兆网卡
Intel 1000M GT Desktop Adapter
Intel 1000M GT
均为同品牌的双网卡做流量通道，事实证明百兆的网卡和千兆的还是有区别的，但是Realtek的千兆网卡的效能和Intel 1000M GT比起来差不多，而且用Intel网卡的时候还需要编译内核去掉em模块驱动，否则会不停的在console上提示无法注册em驱动。
鉴于以上测试，我认为用Intel 1000M GT网卡是比较好的选择，没有的话用Realtek千兆也行，或者用Intel的双口百兆卡，这个卡我也测试过，效果一般般，就是那个82855什么的芯片，如果实在没有，找老网卡，越老的越好（当然别是10M的），新卡的做工都比较废，比如现在的8139简直就是节省到某种程度，另外某些主板自带的Realtek网卡用做管理接口的时候有问题，我用过某款主板的集成网卡做管理的时候，文件无法从网页上传，sftp也非常慢，如果你和我碰到一样的问题，尝试用第三块网卡，而不是用集成网卡。
最新评论