2015/02/25

Juniper ssg320 alarm led 亮 紅燈

Juniper ssg320  alarm 會亮紅燈,通常就是有critical 等級的事件發生。
這可能是當初在防方牆有做一些防護設定,像是session數的限制,當條件被觸發後,就會發生,但有時後訊息太多,也沒注意alarm是何時發生的,就會無法確認alarm是由哪一個critical事件引起的,有點糟。
如果確認critical裡的訊息對網路環境無害,可以用telnet連到防火牆內下指定把alarm燈號消除。
指令為: clear led alarm

2015/02/24

netscreen ssg320 在web 介面 開啟/關閉 telnet/ssh 連線

要在web console裡啟動/關閉 netscreen 防火牆的 telnet/ssh 的功能:
先連到 interface功能裡,選擇要來連線的 interface,然後在 啟動/關閉 telnet/ssh 的功能。



2015/02/11

email 收到 ME NEW PHOTO 惡意程式

三不五時,公司都會收到一種惡意程式的信件。信件的內容就是不認識的寄件者,主旨常常是 new photo或 new order,裡面就一個壓縮檔的附件,或一個超連結。

















當你執行了壓縮檔裡的附件,就開始發生了怪事,防毒軟體每隔一分鐘就會出現警告













觀察了工作管理員裡的程序,警告出現時,並沒有出現新的程序會出現,所以不知是哪一支程序有問題,所以開了tcp view來看到底有哪些程序有對外連線。
結果發現system idle process這支內建的系統程序有連到一個國外的ip,一個很奇怪的domain,而且啟動連線的時間剛好就會跳出防毒警告,所以確定是這個程序造成的。
可是這是系統程序,不能中止,而且是一個虛擬的程序,不知道它的設定檔在哪,完全不知怎麼辦。
後來直接試著在防火牆上擋掉所有連到那個奇怪ip的連線,防毒就沒在繼續跳出了,但從防火牆上還是看的出來system idle process還是在繼續嚐試要連線到這個ip,暫時找不到根治的方法。

2015/02/09

LG G3 5.0 安裝 Papago S1

現在新的 android 系統,很多ap程式好像都無法寫資料到SD卡中,像papago要把地圖塞到SD卡中,就會有問題,程式會直接當掉。
本來想root,但一直找不到5.0的root方式,後來就決定不裝SD卡了,結果試了一下OK,然後在裝上SD卡,一樣都沒問題了,順利解決這個鳥問題。