Cisco Troubleshooting Command

terminal length 0                                  
sh run                            
sh ver
sh vtp status
sh vtp password
sh vlan
sh int status
sh int description
sh ip int bri
sh spanning-tree
sh spanning-tree sum
sh spanning-tree root
sh cdp neighbors
sh cdp entry * protocol
sh cdp neighbors detail
sh lldp
(繼續閱讀...)

常見路由器設備商的Administrative distance / Route preference 預設值比較

(繼續閱讀...)

Juniper Router BGP路徑選擇

BGP路徑選擇的步驟如下所示：
第一步：各個路徑的 Next-Hop屬性在本地路由表必須是可達的，如果不可達，本地路由器，會丟棄該路徑。

第二步：路由器會選擇具有最佳（高）Local-Preference 屬性值的路徑

第三步：路由器會選擇具有最短 AS Path 長度的路徑
(繼續閱讀...)

Cisco BGP 調整Weight 與Local_PREF

透過route-map調整Weight 與Local_PREF的值，來達到控制連出路徑的功能
router bgp 65002
 bgp log-neighbor-changes
 neighbor 1.1.1.1 remote-as 65051
 neighbor 1.1.1.1 ebgp-multihop 2
 neighbor 1.1.1.1 soft-reconfiguration inbound
 neighbor 1.1.1.1 route-map changelocal in
!
ip prefix-list any-route seq 5 permit 0.0.0.0/0 le 32
!
ip prefix-list google-local-140 seq 5 permit 12.0.0.0/8 le 32
!
ip prefix-list google-local-50 seq 5 permit 8.0.0.0/8 le 32
!
ip prefix-list google-route seq 5 permit 8.0.0.0/8 le 32
!

(繼續閱讀...)

BGP_LAB實作

因為工作的需要，最近又開始了下班回家做LAB的人生Orz.....開始複習起了BGP協定，只不過這次是用Unified Networking Lab的Cisco模擬器來建立BGP LAB，搭配bgpsimple這隻BGP程式來產生上游ISP(AS65000) Internet Transit的BGP route送給LAB裡面的Router，以下為實作架構圖，練習建立eBGP peer和iBGP peer，個人覺得BGP最難的不是設定的方式，而是整個背後運作的原理啊!!!(繼續努力K書中~)

ISP-BGP-PE#show running-config 

version 15.2

service timestamps debug datetime localtime

service timestamps log datetime localtime

!

hostname ISP-BGP-PE

!

boot-start-marker

boot-end-marker

!

(繼續閱讀...)

Linux自動排程刪掉舊檔案

建立自動刪檔Srcipt

vi /root/del-nfsen-oldfile.sh

chmod +x del-nfsen-oldfile.sh

(繼續閱讀...)

BGP Commands

(繼續閱讀...)

IPv6 LAB 進階實作

Mikrotik_RouterOS設定

[admin@Mikrotik_RouterOS] > /export 

/interface ethernet

set [ find default-name=ether1 ] name=ether1_MGMT speed=1Gbps

set [ find default-name=ether2 ] name=ether2_WAN

set [ find default-name=ether3 ] name=ether3_LAN

/ip address

add address=192.168.88.30/24 interface=ether1_MGMT network=192.168.88.0

add address=192.168.98.254/24 interface=ether3_LAN network=192.168.98.0

/ipv6 address

add address=2001:b034:700:480::254/80 advertise=no interface=ether3_LAN

add address=2001:b034:700:400::1:1/112 advertise=no interface=ether2_WAN

/ipv6 route

add check-gateway=ping distance=1 dst-address=2001:b034:700:480::/64 gateway=2001:b034:700:480::253

/system identity

set name=Mikrotik_RouterOS

(繼續閱讀...)

IPv6 LAB 實作

實作架構圖

ISP_Router#show running-config
Building configuration...

Current configuration : 839 bytes
!
version 15.1
no service timestamps log datetime msec
no service timestamps debug datetime msec
no service password-encryption
!
hostname ISP_Router
!
ip cef
ipv6 unicast-routing
!
ipv6 cef
!
interface GigabitEthernet0/0
ip address 210.61.79.50 255.255.255.252
duplex auto
speed auto
ipv6 address 2001:B034:700:400::1:2/112
ipv6 enable
!

(繼續閱讀...)

OpenVAS常見問題

常見問題

一、執行yum後會出現”Could not retrieve mirrorlist”

http://blog.faq-book.com/?p=3092

二、掃描時停在1%

http://s3.jles.tn.edu.tw/~pblog/blog/archives/1305

https://www.alienvault.com/forums/discussion/768/openvas-hangs-at-1-how-to-fix

It's a bug on the current version. Openvas certs has expired. There is a workaround to fix it. Please, follow this instructions: 

(繼續閱讀...)

網路品質監控Script

最近在查修內部主機間連線Timeout的問題，寫了一個簡單的Script可以做icmp與tcping的每秒監控(依需求修改IP&port)，可以用來監控網路品質的狀況，有異常的packet loss都會被記錄下來存成文字檔。
ICMP_Monitor.bat的Script內容如下
@echo off
:loop
echo %date% %time% >> ICMP_Monitor.txt 
ping gmail.com -w 1000 -n 10 >> ICMP_Monitor.txt 
goto loop
TCP_Ping.bat的Script內容如下
@echo off
:loop
echo %date% %time% >> TCP_Ping.txt 
tcping -n 10 -d gmail.com 443>> TCP_Ping.txt 
goto loop
收集一天的log文字檔案大小約10MB，關掉視窗就停止監控了
(繼續閱讀...)

透過Splunk 分析惡意C&C伺服器

最近公司有個資安上的需求，需要對於DNS的Log做分析，簡單來說就是有人的電腦可能被植入木馬或是不明原因造成會去連一些惡意的中繼伺服器 (C&C伺服器)，雖然已事先在DNS主機上對於這些C&C伺服器清單做了強制的Hosts檔對應到一組不存在的IP，然後再透過Firewall做阻攔，但因為仍無法看到是否為偶發性的上網點到廣告網址或是真的中了木馬才去連線C&C伺服器的List清單，因些有需要將DNS的Log分析，並在有異常時可以自動發出告警信來通知相關資安處理人員。幸好目前的上班公司有買Splunk，那就來做一下大數據分析囉!!!

以下為利用虛擬機器在VM上的LAB實作的步驟
Step 1：先在DNS Sever上將偵錯模式打開，記錄DNS的查詢封包的Log，選勾以下選項可以知道哪些內部電腦查詢了哪些網址，之後會透過Splunk分析這些網址與C&C伺服器清單做大數據比對，不需要勾選到詳細資料的欄位，因為這樣子Log會長的太快，而且不利分析，只需要知道簡單的幾個必要欄位即可


(繼續閱讀...)

Cacti Spine poller 安裝

LAB環境 @ CentOS 7
一、安裝前置相關套件
yum install -y gcc mysql-devel net-snmp-devel autoconf automake libtool dos2unix help2man
二、官網download最新版的spine
cd /tmp
wget http://www.cacti.net/downloads/spine/cacti-spine-0.8.8g.tar.gz
tar -xzvf cacti-spine-0.8.8g.tar.gz
三、編譯spine
cd /tmp/cacti-spine-0.8.8g
./bootstrap
./configure
make
make install
(繼續閱讀...)

股票配息

中華電信(2412) 股利政策

年　度	現 金 股 利	盈 餘 配 股	公 積 配 股	股 票 股 利	合　計
104	5.49	0.00	0.00	0.00	5.49

中鋼(2002) 股利政策

年　度	現 金 股 利	盈 餘 配 股	公 積 配 股	股 票 股 利	合　計
104	0.50	0.00	0.00	0.00	0.50

裕民(2606) 股 利 政 策

年　度	現 金 股 利	盈 餘 配 股	公 積 配 股	股 票 股 利	合　計
104	1.00	0.00	0.00	0.00	1.00

長興(1717) 股利政策

年　度	現 金 股 利	盈 餘 配 股	公 積 配 股	股 票 股 利	合　計
104	1.50	0.80	0.00	0.80	2.30

遠東新(1402) 股利政策

年　度	現 金 股 利	盈 餘 配 股	公 積 配 股	股 票 股 利	合　計
104	1.00	0.00	0.00	0.00	1.00

亞泥(1102) 股利政策

年　度	現 金 股 利	盈 餘 配 股	公 積 配 股	股 票 股 利	合　計
104	1.10	0.00	0.00	0.00	1.10

(繼續閱讀...)

Qos Values

(繼續閱讀...)

近期書單

最近因為工作的關係，發現對於網路資安的觀念需要再加強，買了幾本書來K，過年期間看完了兩本，還有兩本還沒看完Orz....工作的壓力會讓人成長，我相信這是真的，應該再過一個月我就會看完了XD~~
書單如下：
讓網路上的每個封包都無所遁形：精用Wireshark

網站入侵現場鑑證實錄

The Browser Hackers Handbook駭客攻防聖經

網路竟然這麼危險！阿里巴巴首席安全專家教你全方位保護網站（第3版）

(繼續閱讀...)

CentOS 7 安裝OpenVAS

官方網站
http://www.openvas.org/
LAB環境：CentOS 7 (minimal install)
一、關掉SELINUX
vi /etc/selinux/config
SELINUX=disabled
# reboot
二、加入相關Repo資源(Atomicorp repo)
wget -q -O - http://www.atomicorp.com/installers/atomic | sh
三、安裝 OpenVAS Redis
yum install redis openvas
四、redis 設定
vi /etc/redis.conf
加入
unixsocket /tmp/redis.sock
unixsocketperm 700
五、 Restart Redis
systemctl enable redis
systemctl restart redis
六、 openvas-setup
(繼續閱讀...)

MySQL for Cacti 相關指令

建立cacti資料庫
[root@localhost ~]#mysqladmin --user=root create cacti

刪除cacti資料庫
[root@localhost ~]#mysqladmin --user=root drop  cacti

顯示cacti資料庫所有table
[root@localhost ~]#mysqlshow -u cactiuser -p cacti
or
mysql> SHOW TABLES FROM cacti;

刪除cacti資料庫特定table
[root@localhost ~]# mysql -u cactiuser -p
Enter password:
mysql> USE cacti;
mysql> drop table syslog,syslog_alert,syslog_incoming,syslog_remove,syslog_reports;

列出所有的資料庫
mysql> SHOW DATABASES;

(繼續閱讀...)