Notes: September 2006 Archives

有時移除木馬或病毒後, 可能會造成無法上網的狀況.
原因是木馬或病毒在網路服務中加入自己的程式, 並且修改 Registry Keys,
當移除木馬或病毒時, 沒有修復 Registry Keys 反而造成無法上網.
症狀:
無法上網
ping 可以通, 但是會出現嗶聲, 第一行會出現一個問號
Pinging ? with 32 bytes of data:

Reply from 168.95.1.1: bytes=32 time=5ms TTL=243
Reply from 168.95.1.1: bytes=32 time=5ms TTL=243
Reply from 168.95.1.1: bytes=32 time=4ms TTL=242
Reply from 168.95.1.1: bytes=32 time=4ms TTL=242
nslookup 可以查, UDP OK
在 cmd(命令提示字元)下執行 TCP 動作
如: telnet ptt.cc
會出現錯誤訊息「無法載入或初始化所要求的服務提供者」
這種問題可以用 WinsockXPFix (載點2) 來修復.
軟體說明:
This Utility Restores Registry Keys,
that may become Corrupt after Removing the Host Program that Modified them.
如果是 Windows XP SP2 可以使用 netsh winsock reset, netsh winsock reset 的效果和 WinsockXPFix 一樣(2007-06-13)
相關軟體: HijackThis LSP-Fix
ref. 資安論壇 :: 觀看文章 - 是否是病毒or木馬?已經多台電腦網路正常可ping但網頁死掉!!!
如何判定並修復 Winsock2 毀損

準備檔案
wget ftp://ftp.samba.org/pub/ppp/ppp-2.4.4.tar.gz
wget http://www.roaringpenguin.com/penguin/pppoe/rp-pppoe-3.8.tar.gz
wget ftp://ftp.freeradius.org/pub/radius/freeradius-1.1.3.tar.bz2

OpenVPN 可以使用任何單一 Port 來建立 VPN Tunnel
Linux Kernel 需要有 TUN/TAP 支援
Network device support > Universal TUN/TAP device driver support

準備檔案
wget http://openvpn.net/release/openvpn-2.0.8.tar.gz

安裝
tar zxf openvpn-2.0.8.tar.gz
cd openvpn-2.0.8
./configure && make install
cd easy-rsa/2.0
編輯 vars 指定變數
. vars (載入 vars)
./build-ca (產生 CA cert, keys/ca.*)
./build-key-server server (產生 Server Key, keys/server.*)
./build-dh (產生 DH parameters, keys/dh1024.pem)
./build-key client1 (產生 Client1 Key, keys/client1.*)
openvpn --genkey --secret keys/ta.key (產生 tls-auth Key)
mkdir /usr/local/etc/openvpn
cp -a keys /usr/local/etc/openvpn

昨天我的 Blog 被留下大量的 Comment spam, 可見目前的 Spam bot 已經進步到可以辨識一些 Captcha.
所以 MT 的 Scode 已經沒什麼作用, Scode 的 Captcha 簡單且具規則性, 被破也不足為奇, 可參考 PWNtcha - captcha decoder
應急之策是修改 lib/MT/App/Comments.pm, 在 my $sscode 那行, 增加自訂的字串,
例如我的 Blog 是要加 A
看到 Security Code 是 7777, 請輸入 A7777