2026年4月21日 星期二

Ubuntu/Debian設定指定網卡名稱

將網卡名稱修改成:
  • 網卡1(NIC1) = eth0
  • 網卡2(NIC2) = eth1

1.增加網卡1(NIC1) 配置文件
  • MacAddress 修改成目前網卡1的Mac位置
  • Name 修改成指定網卡名稱
nano /etc/systemd/network/10-eth0.link
[Match]
MACAddress=bc:24:11:95:ed:87
[Link]
Name=eth0

2026年4月17日 星期五

OPENVPN架設&登入設置二階段驗證

使用Docker架設OPENVPN

1.建立目錄及docker-compose
mkdir ovpn  

vi docker-compose.yml
services:
  openvpn:
    image: kylemanna/openvpn
    container_name: openvpn
    ports:
      - "1194:1194/udp"  #OPENVPN預設PORT
    volumes:
      - ./ovpn-data:/etc/openvpn
    cap_add:
      - NET_ADMIN
    restart: always
2.產生設定檔 (UDP設定自己的公網ip)  -2 代表啟用二階段驗證
docker compose run --rm openvpn ovpn_genconfig -u udp://你的公網IP -2

3.初始化憑證 (需輸入密碼,一次性設定)
docker compose run --rm openvpn ovpn_initpki

#初始化需要設定的內容
  • 1.Enter New CA Key Passphrase: 輸入自訂密碼
  • 2.Re-Enter New CA Key Passphrase: 再輸入一次自訂密碼
  • 3.尋問這台VPN的名稱: hulk(自取)
  • 4.Enter pass phrase for /etc/openvpn/pki/private/ca.key:  再輸入一次自訂密碼

2026年4月1日 星期三

2025年6月7日 星期六

H730P-RAID陣列卡,遇到硬碟Foreign_import失敗問題 (有重要數據)

情況:將原本機器 2T-SSD*4 + 1T-SAS*2 有組RAID硬碟,更換到另一台機器。


1. 到PD Mgmt查看硬碟,會發現全部硬碟都是Foreign狀態

2025年4月24日 星期四

Huawei-5288 V5 陣列卡 RAID SAS3108 設置

機器上插了36塊盤,報錯 Number of disks exceeded the maximum supported count of 32 disk.....


後續會講到怎麼關掉硬盤限制

2025年1月28日 星期二

Centos7.9安裝Laravel 11

1.更新系統及安裝軟件包
yum update -y
yum install -y epel-release

2.安裝apache並啟動
yum install -y httpd
systemctl start httpd #開啟http服務

systemctl status httpd #查看狀態
systemctl enable httpd #設定開機自動開啟

3.開放 HTTP端口讓外部設備訪問
firewall-cmd --zone=public --add-service=http --permanent

firewall-cmd --reload

firewall-cmd --list-all

2024年12月18日 星期三

修改密碼/usr/bin/passwd: Permission Denied

修改密碼反饋錯誤訊息
/usr/bin/passwd: Permission Denied


Dell_R640 X520網卡,UEFI PXE功能故障

啟動設定成UEFI PXE開機引導,出現A system restart is required. The system detected an exception during the UEFI pre-boot environment. Check serial output or iDRAC debug logs for detailed information. 錯誤


    此圖顯示了系統啟動期間的 UEFI 預啟動錯誤訊息 具體來說,問題是頁面錯誤 (14),源自 BSP(引導處理器)上的軟體 (UEFI0012)。
    這表示故障發生在 MnpDxe.efi 模組內,該模組是託管網路協定 (MNP) 的 UEFI 驅動程式。

RIP 51674FED MnpDxe.efi +001FED

超微X9DRT-HF陣列卡LSI_WebBIOS配置

LSI WebBIOS配置,(MegaRAID BIOS Config Utility Config Wizard)


1.啟動時Ctrl+H 進入Web BIOS

2024年12月14日 星期六

2024年11月8日 星期五

何謂CC攻擊(崩潰服務資源攻擊)



駭客如何用 CC 攻擊客戶設備 ?
  1. 發送大量請求讓目標服務器網路設備、效能超過負荷,直到當機崩潰。
  2. 模擬多用戶,不停的進行訪問那些需要大量數據操作,讓處理器超出負荷,造成服務器資源的浪費,讓CPU長時間處於100%,永遠都有處理不完的連接直到網路擁塞,導致正常訪問被終止。
  3. CC攻擊會針對服務器需要使用效能(CPU,RAM,網路..等)比較多的頁面,模擬用戶大量進行請求,一般都用於網頁服務器攻擊,主要只會對被攻擊設備造成影響。

2024年11月7日 星期四

何謂DDOS攻擊(分散式阻斷服務攻擊)



駭客如何用 DDOS 攻擊客戶設備 ?

  1. 攻擊者使用被感染(被塞腳本)的電腦,形成殭屍網路控制網路資源,並使用殭屍網路同時發起大規模的請求流量,導致客戶網路雍塞癱瘓。
  2. 使用多台電腦對特定服務器進行服務阻斷,利用大量偽造且無意義的封包,藉以消耗被攻擊者的網路頻寬與系統資源,導致網路癱瘓,無法提供正常的服務。
  3. DDos攻擊是針對線路頻寬的消耗,會導致同一條線路一起受影響,例如攻擊流量超過CUG頻寬上限,就會導致整個機房的CUG線路異常。

2024年11月5日 星期二

Centos配置IPv6_IPv4方法


介紹:
★IPv6每組4位十六進制方式表示,每組以冒號「:」隔開,可以分為8組。
例如: 2A10:0000:1111:2222:3333:1A2B:3C4D:0179 是一個合法的IPv6位址。

★IPv4和IPv6是兩種不同的協議,它們在網路傳輸上不相容性。
所以:IPv4 沒辦法ping IPv6;如果需要跟IPv6通訊,自己也必須要有一組IPv6。

2024年11月4日 星期一

Ubuntu配置IPv6_IPv4方法


介紹:
★IPv6每組4位十六進制方式表示,每組以冒號「:」隔開,可以分為8組。
例如: 2A10:0000:1111:2222:3333:1A2B:3C4D:0179 是一個合法的IPv6位址。

★IPv4和IPv6是兩種不同的協議,它們在網路傳輸上不相容性。
所以:IPv4 沒辦法ping IPv6;如果需要跟IPv6通訊,自己也必須要有一組IPv6。