肥佳洛的Linux學習網

經過一年多來的努力與等待，小弟的第六本著作終於要發行嚕，這是有史以來延遲最長的一本著作，大概花費了一年多的時間在調整內容與範圍，經過刪刪剪剪後終於本月即將發行。這本書主要是以跨發行套件的方式介紹於 RedHat 與 SUSE Linux上如何透過一些技巧來設定安全環境，當然也包含了防火牆 IPTABLES的使用與相關安全工具的操作。目前這本書的定價為 580元，絕對超越其價值，本書共有8XX頁，是一本十分厚實的書籍，希望各位朋友讀者門會喜歡 ^^

本書相關章節共有十六章與一個附錄，有興趣的朋友可以下載參閱目錄_P8

剛看到 openSUSE Lizards 中由 Jigish Gohil 發表一篇關於在 SuSE 防火牆中設定阻隔 SSH 攻擊的方式，特別收錄下來，有興趣的朋友也可以使用看看 ^^

原文內容：

Edit /etc/sysconfig/SuSEfirewall2:

#do not open ssh ports here
FW_SERVICES_EXT_TCP=""
FW_CONFIGURATIONS_EXT=""

#add this rule
FW_SERVICES_ACCEPT_EXT="0.0.0.0/0,tcp,22,,hitcount=3,blockseconds=60,recentname=ssh"

#Restart firewall:
rcSuSEfirewall2 restart

Now attacker will just have three attempts to break in.

今天在測試GPG KEY建置時，一直出現問題，底下把排除的方式記錄下來，下次再使用就可以簡單的許多：

閱讀全文...

相信有使用隨身碟的朋友一定都有經驗，在共用場合中使用隨身碟總是心驚膽跳的，深怕一不小心就染上了USB病毒，也有很多朋友問我說要怎樣防護最簡單呢？或是安裝那套防毒軟體功能較為強大，我的答案很簡單，不如考慮使用 Linux Desktop吧 。

不過各位微軟的桌面使用者有福啦，台灣自由軟體鑄造場 ( OSSF )去年釋出了一套於GPL v3 下授權的防護軟體 Wow! USB Protector，經過安裝之後可以於背景針對新插入的外接裝置進行掃描，並提供基本的病毒清除功能，個人適用過感覺不錯，而且也不會佔用太高的使用記憶體空間，因此有需求的朋友可以前往下載安裝使用。

有興趣的朋友也可以參考台灣自由軟體鑄造場網站的一篇文章：避免隨身碟病毒，只需要一招

今天一個客戶提到他的主機中ssh相關指令突然無法操作，會出現：

ssh: /lib/i686/libc.so.6: version `GLIBC_2.3′ not found (required by ssh) 這樣的錯誤訊息。

由於我的客戶都會自行編譯程式或是修改函數庫的路徑等，因此原先認為應該是修改LD_LIBRARY_PATH錯誤造成的問題，但看了一下PATH 的設定又找不出頭緒，其它執行指令又正常的情況下，想說試試著重新安裝與更新新版的open-ssh試試看，這一更新後發現到：

閱讀全文...