2021年10月7日 星期四

manjaro-kde初探

  1. 應用程式選單 / 顯示替代選擇 -> 應用程式選單 
  2. 系統設定 / 外觀 
      • Global Theme 微風
      • 其他造型為Breeze 或 Breeze Light
      • 字型大小設定
      • 啟動畫面
    • 工作空間行為
      • 螢幕鎖定 / Lock scrren automatically 取消
    • 登入畫面（SDDM）
    • Autostart
    • 背景服務
    • 桌面作業階段
      • General
        • offer shutdown options
      • Default leave option
        • Turn off computer
      • When loggin in
        • start with an empty session
    • 應用程式 / 預設程式


張貼者： 於
標籤：

2021年9月25日 星期六

Ventoy - 免費USB多重系統選單開機碟的新世代製作工具(在manjaro系統的應用）

  1. sudo pacman -S ventoy
  2. 開啟終端機 sudo sh ventoyweb
  3. 打開瀏覽器 http://127.0.0.1:24680/
    • 選項
      • 支援 Secure Boot 不啟動（預設）
      • 分區格式 MBR（預設）
      • 分區配置（第一磁區預留100GB左右，第二磁區fat16格式32MB，其他留給第三磁區--以2TB隨身硬碟，第三區可留1750GB左右）
    • 安裝
  4. 參考資料：官網
MBR分區格式（取自官網）

張貼者： 於
標籤： ,

2021年9月16日 星期四

manjaro gnome,xfce初探

  1. sudo pacman-mirrors --fasttrack（/etc/pacman.d/mirrorlist）
  2. 規畫成UEFI 系統，在規畫磁區時
    • 創建GUID分割區表格（GPT）
    • 建立約50MB FAT32 /boot/efi磁區（設定旗標為bios-grub、boot、esp）
  3. sudo pacman -S vim traceroute net-tools fcitx5 fcitx5-configtool fcitx5-qt fcitx5-table-extra fcitx5-chewing manjaro-asian-input-support-fcitx5 yay
  4. XFCE版本echo "alias ll='ls -alh --color=auto -F'" >> .bashrc（順便也幫root加上吧）
    Gnome版本echo "alias ll='ls -alh --color=auto -F'" >> .zshrc （順便也幫root加上吧）
  5. firefox安裝downloadhelper , Easy Youtube Video Downloader Express
  6. sudo pacman -S firefox-i18n-zh-tw chromium libreoffice-still libreoffice-still-zh-tw wqy-zenhei avidemux-qt cheese gimp inkscape kdenlive opencv plasma-desktop opentimelineio k3b dvd+rw-tools cdrdao mpv mplayer totem arc-solid-gtk-theme pdfarranger wine wine-mono audacious vlc simplescreenrecorder
  7. kdenlive在匯出格式為mp4時，建議把parallel processing (experimental)選項取消掉。該選項啟用所有的cpu線程平行處理，目前為實驗階段，容易造成渲染（匯出）失敗。
    kdenlive動態追蹤需安裝額外套件 sudo pacman -Sy sox movit opencv rtaudio
  8. yay -Sy google-chrome vdhcoapp
  9. 電腦教室選配(KDE)
    • sudo pacman -Syu qtqr kolourpaint pingus supertux supertuxkart palapeli kubrick ksquares knetwalk ksudoku blinken picmi katomic kblackbox kigo kreversi kfourinline bovo kblocks gcompris-qt ktuberling kgeography parley kanagram jhead
    • yay -S  tuxtype stellarium  xmind8 kde-service-menu-reimage mlink（mblock網頁連線程式必須在終端機sudo mblock-mlink start才能連線）
      • xmind8需安裝jre8-openjdk
      • kde-service-menu-reimage可以在Dolphin檔案總案增加縮圖、旋轉圖選項。（需安裝jhead套件）
      • 更改xmind8設定檔/usr/share/xmind/XMind/XMind.ini
        • vm環境需更改正確，例改為/usr/lib/jvm/java-8-openjdk/jre/bin/java
  10. 使用者管理
    • Gnome-layout-switcher 佈局切換（Gnome版本Layouts工具）
    • 取消三次密碼錯誤，10分鐘以​​後解鎖（Gnome版本）
      • sudo vim /etc/security/faillock.conf
        deny = 0
    • 使用命令行工具 nmcli 控制 NetworkManager並查詢相關網路資料（如：DNS server為何）
    • sudo pacman -S nautilus-image-converter（gnome版預設檔案總管nautilus檔案總管批次縮圖、旋轉圖片）
    • 移除Chrome 瀏覽器會要求"輸入預設鑰匙圈的密碼"（在「密碼及加密金鑰」應用程式移除），另外一種作法：~/.local/share/keyrings/* ，重新啟用chrome，會再問預設密碼，直接Enter跳過。
電腦教室xfce版調校
  • sudo pacman -R steam-manjaro
  • 外觀建議選擇arc-solid，圖示選擇暗色系列，xfce4-screenshooter螢幕擷取設為喜歡
  • xmind /工具/個人化設定/版面設定 字大小14， /工具/個人化設定/外觀設定 視窗風格GTK
  • 遊戲supertux2 / 第3項options(前2項start game、Addions) / 第1項select language / 最後項為繁體中文(第一項English)
  • 工作階段將clipman 與 MSM Notifier 關閉
  • samba網路芳鄰client端
    • 預設已裝gvfs-smb、samba
    • 不用另行安裝manjaro-settings-samba，可自行建立/etc/samba/smb.conf
    • 關閉port631（cups網際網路列印協定）
      • sudo systemctl stop cups（暫時停用cups）
      • sudo systemctl disable cups（永久停用cups）

張貼者： 於
標籤：

2021年5月20日 星期四

google Meet使用筆記

 一、學生不可能成為Meet會議主持（辦）人

我模擬學生實地操作一遍，在會議還沒有開啟的情況下開啟，發生錯誤

在會議有開啟，但老師還沒有進入會議，發生錯誤
閱讀更多 »
張貼者： 於
標籤：

2021年2月4日 星期四

routeros常用指令

  1. 設定網卡名稱
    1. /interface
    2. print
    3. set 0 name=lan
    4. set 1 name=wan
  2. 設定IP
    1. /ip address
    2. print
    3. add address=172.16.1.11/16 interface=lan //新增介面lan之IP
    4. remove 編號 //刪除某介面之IP
    5. set 編號 address=172.16.1.11/16 interface=lan
    6. 新增ADSL連線（pppoe client連線）
      1. /interface ppoe-client
      2. add disable=no name="自訂名稱" interface=網卡名稱 user=xxxx@ip業者 password=密碼 profile=default add-default-route=no（三大） dial-on-demand=no（三大） use-peer-dns=no（三大） allow=chap,mschap1,mschap2
  3. 新增路由
    1. /ip route
    2. print
    3. /add gateway=遠端路由IP
    4. add dst-address=192.168.2.0/24 gateway=172.16.1.2
  4. 設定Dns
    1. /ip dns
    2. print
    3. set servers=8.8.8.8,168.95.1.1 allow-remote-requests=no
  5. Nat上網
    1. SNAT
      1. add chain=srcnat action=src-nat to-addresses=對外代表IP src-address=172.16.0.0/16
      2. add chain=srcnat action=masquerade to-addresses=218.32.127.167 out-interface=pppoe-sdtv(三大)
    2. DNAT
      1. add chain=dstnat action=dst-nat to-addresses=172.16.1.2 dst-address=163.23.115.68
  6. 網路偵測
    1. /ping ip
    2. /tool traceroute ip
  7. 建立dhcp server
    1. 新增 ip pool
      1. /ip pool
      2. print
      3. add name=pool名稱 range=ip範圍
    2. 新增 dhcp server服務
      1. /ip dhcp-server
      2. print
      3. add disabled=no name=名稱 address-pool=pool名稱 interface=網卡名竹木月土月
  8. 使用者管理
    1. /user
    2. print
    3. add name=test group=read 
  9. 關閉dhcp相關log檔
    1. /log
    2. print
    3. /system/logging
    4. add action=memory disabled=yes prefix=dhcp topics=debug
  10. vpn（使用pptp協定）
    1. 建立vpn_pool
      1. /ip pool
      2. print
      3. add name=vpn_pool ranges=172.16.4.100-172.16.4.200
    2. 建立PPTP Server 的環境（local-address校內網路預設路由，remote-address登入後之IP）
      1. /ppp profile
      2. print
      3. add dns-server=8.8.8.8 local-address=172.16.1.254 name=PPTP_Profile remote-address=vpn_pool change-tcp-mss=yes use-encryption=yes（配合windows系統可使用required，但ubuntu使用有點問題，故採用yes）
    3. 設定與啟(停)用 pptp server
      1. /interface pptp-server server
      2. print
      3. set authentication=chap,mschap1,mschap2 default-profile=PPTP_profile enabled=yes
      4. set enabled=yes(or no)
    4. 設定Client端之連線帳號（從家中登入的帳號密碼）
      1. /ppp secret
      2. print (密碼會以明碼呈現)
      3. add name=帳號 password=密碼 profile=PPTP_Profile service=pptp
    5. 防火牆過濾予通過（pptp使用1723port）
      1. add chain=input dst-port=1723 protocol=tcp
      2. add chain=input protocol=gre
  11. CLOSE_WAIT連接過多的現象分析與處理（原因參見）
    • 縮短client的keep-alive時間
    • 延長server的keep-alive時間
  12. 整合第二外線（參見阿堯老師）
張貼者： 於
標籤：

2021年1月31日 星期日

wireshark捕獲/過濾封包

一、捕獲過濾：先在capture option中設定，僅捕獲符合條件的封包，可避免記憶體佔用。

Protocol（協議）:
可能的值: ether, fddi, ip, arp, rarp, decnet, lat, sca, moprc, mopdl, tcp and udp.
如果沒有特別指明是什麼協議，則預設使用所有支援的協議。

Direction（方向）:
可能的值: src, dst, src and dst, src or dst
如果沒有特別指明來源或目的地，則預設使用 “src or dst” 作為關鍵字。
例如，”host 10.2.2.2″與”src or dst host 10.2.2.2″是一樣的。

Host(s):
可能的值： net, port, host, portrange.
如果沒有指定此值，則預設使用”host”關鍵字。
例如，”src 10.1.1.1″與”src host 10.1.1.1″相同。

Logical Operations（邏輯運算）:
可能的值：not, and, or.
否(“not”)具有最高的優先順序。或(“or”)和與(“and”)具有相同的優先順序，運算時從左至右進行。
例如，
“not tcp port 3128 and tcp port 23″與”(not tcp port 3128) and tcp port 23″相同。
“not tcp port 3128 and tcp port 23″與”not (tcp port 3128 and tcp port 23)”不同。

  • host 192.168.1.1      //抓取192.168.1.1 收到和發出的封包
  • src host 192.168.1.1    //抓取來源地址192.168.1.1發出的封包
  • dst host 192.168.1.1    //揝取目標地址192.168.1.1收到的封包
  • src host hostname    //根據主機名過濾
  • ether host 80:05:09:03:E4:35    //根據MAC地址過濾
  • net 192.168.1    //過濾網段
  • src net 192.168 //過濾來源網段
  • dst net 192 //過濾目標網段
  • 抓取所有目的地址是192.168.1.2 或192.168.1.3 埠是80 的TCP 資料
    (tcp port 80) and ((dst host 192.168.1.2) or (dst host 192.168.1.3)) 
  • 抓取所有目標MAC 地址是80:05:09:03:E4:35 的ICMP 資料
    (icmp) and ((ether dst host 80:05:09:03:E4:35))
  • 抓取所有目的網路是192.168，但目的主機不是192.168.1.2 的TCP 資料
    (tcp) and ((dst net 192.168) and (not dst host 192.168.1.2))
  • 捕獲主機192.168.1.1 和主機192.168.1.2 或192.168.1.3的通訊
    host 192.168.1.1 and  (192.168.1.2 or 192.168.1.3 )
  • 獲取主機192.168.1.1除了和主機192.168.1.2之外所有主機通訊的封包
    host 192.168.1.1 and ! 192.168.1.2
  • 獲取主機192.168.1.1接收或發出的telnet包，telnet使用tcp 23埠
    tcp port 23 and host 192.168.1.1

二、顯示過濾：完整的復現網路環境再加以過濾，較佔用記憶體

  • 表達式
    • 數據鏈路層：
      • 篩選mac地址為04:f9:38:ad:13:26的數據包：eth.addr == 04:f9:38:ad :13:26
      • 篩選源mac地址為04:f9:38:ad:13:26的數據包：eth.src == 04:f9:38:ad:13:26
      • 抓取所有目標MAC 地址是80:05:09:03:E4:35 的ICMP 資料
      • icmp && eth.dst==80:05:09:03:E4:35
    • 網絡層：
      • 篩選ip地址為192.168.1.1的數據包：ip.addr == 192.168.1.1
      • 篩選192.168.1.0網段的數據：ip contains "192.168.1"
      • 篩選192.168.1.1和192.168.1.2之間的數據包：ip.addr == 192.168.1.1 && ip.addr == 192.168.1.2
      • 篩選從192.168.1.1到192.168.1.2的數據包：ip.src == 192.168.1.1 && ip.dst = = 192.168.1.2
      • ip.addr ==192.168.1.1 //顯示所有與192.168.1.1相關的封包
      • ip.dst==192.168.1.1 //顯示目標是192.168.1.1的封包
      • ip.src ==192.168.1.1 //顯示來源是192.168.1.1的封包
      • ip.src==192.168.0.0/16   //網路過濾，過濾一個網段
    • 傳輸層：
      • 篩選tcp協議的數據包：tcp
      • 篩選除tcp協議以外的數據包：!tcp
      • 篩選端口為80的數據包：tcp.port == 80
      • 篩選12345端口和80端口之間的數據包：tcp.port == 12345 && tcp.port == 80
      • 篩選從12345端口到80端口的數據包：tcp.srcport == 12345 && tcp. dstport == 80
      • 抓取所有目的地址是192.168.1.2 或192.168.1.3 埠是80 的TCP 資料
        tcp.port==80 && (ip.dst==192.168.1.2 || ip.dst==192.168.1.3)
    • 應用層：
      • http中http.request表示請求頭中的第一行（如GET index.jsp HTTP/1.1）
      • http.response表示響應頭中的第一行（如HTTP/1.1 200 OK），其他頭部都用http.header_name形式。
      • 篩選url中包含.php的http數據包：http.request.uri contains ".php"
      • 篩選內容包含username的http數據包：http contains "username"
      • http.request.method == POST
      • http.request.method == GET
      • http.response.code == 200
  • 抓取所有目的網路是192.168，但目的主機不是192.168.1.2 的TCP 資料
    tcp&&ip.dst==192.168.0.0/16&&!(ip.dst==192.168.1.2)
  • 捕獲主機192.168.1.1 和主機192.168.1.2 或192.168.1.3的通訊
    ip.addr==192.168.1.1&&(ip.addr==192.168.1.2||ip.addr==192.168.1.3)
  • 獲取主機192.168.1.1除了和主機192.168.1.2之外所有主機通訊的封包
    ip.addr==192.168.1.1&&!ip.addr==192.168.1.2
  • 獲取主機192.168.1.1接收或發出的telnet包，telnet使用tcp 23埠
    tcp.port==23&&ip.addr==192.168.1.1
  • 過濾特定Protocol，可直接輸入協定名稱，例如http、https、ssl及ssh等。
    • http.request //顯示GET（單純請求下載） or POST上傳資料
    • http and not http.request //顯示網頁資料內容
  • packet lost的查看
    • tcp.analysis.flags tcp.flags.syn == 1
    • tcp包的syn字段為1
    • tco.flags.reset == 1
本文參考自 ITREAD01，語法可參見程式前沿
張貼者： 於
標籤：

2021年1月19日 星期二

hping網路測試工具

如果防火牆或運營商屏蔽ICMP的話，hping可以對指定目標端口發起TCP探測，常用的參數：
  • -p 端口號
  • -S 發送TCP的SYN封包
  • -A 發送TCP的ACK封包
  • -a 偽造源IP
  • --flood盡可能快的發送，慎用
  • -c 100000 發送的數據包的數量。
  • -d 120 發送到目標機器的每個數據包的大小。
  • -w 64 TCP窗口大小。
  • --rand-source 使用隨機性的源頭IP地址。還可以使用-a或–spoof來隱藏主機名。

輸入示例：
hping 192.168.3.13 -p 80 -S
hping 192.168.3.13 -p 80 -A
hping 192.168.3.13 -p 80 -S -a 192.168.3.13
hping -c 100000 -d 120 -S -w 64 -p 80 --flood --rand-source 192.168.3.13
張貼者： 於
標籤：
訂閱： 文章 (Atom)