[ InfoBOX 伺服器使用密技] 如何設定Domain name 及 DNS 伺服器
作者:damon 日期:2009-08-17 11:55
DNS 是一種 把 IP 轉換成名稱(反解) 或把 名稱轉換程 IP(正解) , 一般我們都會用到 正解的部份.
正解的控制權是由 『網域名稱』 擁有者 有權利管理 ,
反解的控制權是由 『線路(IP)擁有者』 大部份指的就是 ISP , 才有權利管理 , 如果你的線路是 『中華電信 ADSL 固定制』 那麼你可以向中華電信填寫反解表單 , 申請 IP反解名稱 , 大部分的 mail server 都不會管 反解 , 但一些比較嚴謹的單位 ,可能如果你的 mail server 沒有正確反解 , 就會拒絕你寄信給他.
Hinet 申請反解請參考 : http://www.kimo.club.tw/rewrite.php/read-347.html
如何檢查正解 DNS ,
[ InfoBOX 伺服器使用密技] 如何申請IP反解設定
作者:damon 日期:2009-08-17 11:47
為什麼說是「申請」,而非設定呢? 因為在台灣,除非您擁有一整個網段,例如 59.124.158.1 ~ 59.124.158.255 都是你的,否則我們沒有設定反解的權限! 就算設定了,也不會生效。
目前,我們申請的固定 IP 大部份是1個,3個,8個,16個,32個,所以設定IP反解的權限是在 ISP,也就是提供 IP 給我們的寬頻業者,例如 HINET,SEEDNET,台灣固網…
為什麼需要申請 IP 反解? 因為有些郵件伺服器的設定很嚴格 ( 比較龜毛! 可能是廣告信收到怕了! ),在收信的同時,會去反查寄件人的郵件伺服器是否存在反解的設定,若不存在,就拒收信件,不過這樣的設定也造成經常收不到別人寄來的正常信的後果。但是有時候我們的國外客戶郵件伺服器真的會有這樣的設計,所以為了讓我們寄出的信件能確實送進對方的郵件伺服器裏,我們就必需申請 IP 的反解。
[ InfoBOX 伺服器使用密技] 如何安裝 phpBB 討論區
作者:damon 日期:2009-08-14 17:05
[ InfoBOX 伺服器使用密技] MySQL5 的使用,安裝與管理
作者:damon 日期:2009-08-14 16:01
InfoBOX 有支援 MySQL 資料庫 , 但在安裝好server後並沒有直接安裝在伺服器 , 這是因為 Live CD 裡面並沒有預先存放 MySQL server 的套件, 如果需要使用 MySQL 需要自行 『按鈕』 下載安裝.
這是因為 :
1.MySQL 雖然是免費的資料庫 , 但畢竟 InfoBOX 是商業產品 , 所以不方便直接包含在 Live CD 內
2.並不是每個 User 都會用到 MySQL , 大部分的使用者只用 InfoBOX來當 MailServer 是不需要安裝 MySQL
那麼自己安裝 MySQL 會不會很困難 ?
答案是 : 有夠簡單 ! ~~~
[ InfoBOX 伺服器使用密技] ISP 說我的伺服器被當成跳板在亂發信 怎麼查 ?
作者:damon 日期:2009-08-14 15:40
這種問題的發生一般大多是 你的伺服器中的 『某個帳號』 的密碼 被猜到 , 而經驗上大多是因為設定密碼太簡單或與帳號相同 , 例如某個帳號 eric , 密碼偏偏也是 『eric』 , 或 『eric123″ 這種密碼 , 最容易被猜到 , 一來 eric 太 『菜市名』 , 又配上簡單的密碼 , 不被盜用算幸運 .
在 InfoBOX 上 我們分為兩種方式來處理這類的問題:
1. 已經發生了 , ISP 通知再不解決會把線路停掉 ~~
2. 尚未發生希望以後也不要發生 ~~
好吧 , 第一個問題 , 比較迫切是先找出誰是 『受害者』 , 也就是誰的帳號被 『盜』 , 我們可以用 [郵件使用報告] -> 使用排行榜 , 查出這幾天誰的發信量異常, 用發信數量來排序 , 很快就可以查出
[ InfoBOX 伺服器使用密技] 郵件伺服器 / 進階設定->防止帳號盜用機制
作者:damon 日期:2009-08-14 15:27
Mail server 一般除了內部帳號互寄信件或者是特定IP被允許 relay 可以直接寄信 , 其餘的都必須要經過 帳號認證才能寄信 , 也就是必須是 server 內的某個使用者的帳號密碼都通行了才能夠寄信 , 這樣的機制我們稱為 smtp 認證 , 在 outlook 的帳號設定內必須勾選 『我的伺服器需要認證』 , 這樣看似安全 , 卻隱藏了一些對伺服器安全的隱憂.
有些人因為怕忘記密碼 , 用很簡單的密碼 , 例如 『12345″ , 或用和自己帳號同名當密碼 … , 這些都很容易被有心人士 , 猜出你的密碼 , 一旦你的密碼被猜到 , 他就可以用你的帳號來登入 Smtp 認證 , 用來寄發廣告信 , 所以有時候 ISP 會通知你 , 你的伺服器被當成跳板 , 狂發廣告信了 .




