Manual Update Patern of TrendMicro ServerProtect

手動更新代理程式傳統病毒碼

1. 請至下方網頁下載最新的病毒碼(Enterprise Pattern)檔案

http://downloadcenter.trendmicro.com/index.php?clk=tab_pattern&clkval=1&regs=NABU&lang_loc

=1

2. mv 'lpt$vpn.'* /opt/TrendMicro/SProtectLinux

3. unzip 'lpt$vpn.'*

4. seserrvice splx restart

5. 確認病毒碼及掃描引擎版本：

cat /opt/TrendMicro/SProtectLinux/tmsplx.xml | grep -i version

留言

張貼留言

這個網誌中的熱門文章

for_python_n_books: else: 那些ptyhon書上沒教事/那些書上沒教的pyhon 12事(123式))

https://medium.com/citycoddee/python%E9%80%B2%E9%9A%8E%E6%8A%80%E5%B7%A7-6-%E8%BF%AD%E4%BB%A3%E9%82%A3%E4%BB%B6%E5%B0%8F%E4%BA%8B-%E6%B7%B1%E5%85%A5%E4%BA%86%E8%A7%A3-iteration-iterable-iterator-iter-getitem-next-fac5b4542cf4  Python 3.6.4 (v3.6.4:d48eceb, Dec 19 2017, 06:54:40) [MSC v.1900 64 bit (AMD64)] on win32 Type "copyright", "credits" or "license()" for more information. >>> h = [1,2,3] >>> print(dir(h)) ['__add__', '__class__', '__contains__', '__delattr__', '__delitem__', '__dir__', '__doc__', '__eq__', '__format__', '__ge__', '__getattribute__', '__getitem__', '__gt__', '__hash__', '__iadd__', '__imul__', '__init__', '__init_subclass__', '__iter__', '__le__', '__len__', '__lt__', '__mul__', '__ne__', '__new__', '__reduce__'...
閱讀完整內容

Resin網頁伺服器執行lsof -i:8080 命令出現大量的ESTABLISHED連接

  Resin服務的端口為8080，執行lsof -i:8080 命令出現大量的ESTABLISHED連接： 然後執行netstat -n | awk '/^tcp/ {++y[$NF]} END {for(w in y) print w, y[w]}' 命令發現存在大量狀態為TIME_WAIT的連接： 簡單來說， ESTABLISHED 表示正在進行網絡連接的數量， TIME_WAIT 表示表示等待系統主動關閉網絡連接的數量， CLOSE_WAIT 表示被動等待程序關閉的網絡連接數量，因此TIME_WAIT跟服務器的配置有關，而CLOSE_WAIT跟程序進行網絡連接有關了，通常是程序沒有主動關閉網絡連接所致。 上圖中顯然TIME_WAIT的數量太多了，需要對服務器進行配置。 對/etc/sysctl.conf 文件做如下設置（包含每個配置項的說明）： //*对于一个新建连接，内核要发送多少个 SYN 连接请求才决定放弃,不应该大于255，默认值是5，对应于180秒左右时间 net.ipv4.tcp_syn_retries= 2 #net.ipv4.tcp_synack_retries=2 //表示当keepalive起用的时候，TCP发送keepalive消息的频度。缺省是2小时，改为300秒 net.ipv4.tcp_keepalive_time= 1200 net.ipv4.tcp_orphan_retries= 3 //表示如果套接字由本端要求关闭，这个参数决定了它保持在FIN-WAIT-2状态的时间 net.ipv4.tcp_fin_timeout= 30 //表示SYN队列的长度，默认为1024，加大队列长度为8192，可以容纳更多等待连接的网络连接数。 net.ipv4.tcp_max_syn_backlog = 4096 //表示开启SYN Cookies。当出现SYN等待队列溢出时，启用cookies来处理，可防范少量SYN攻击，默认为0，表示关闭 net.ipv4.tcp_syncookies = 1 //表示开启重用。允许将TIME-WAIT sockets重新用于新的TCP连接，默认为0，表示关闭 net.ipv4.tcp_tw_reuse = 1 //表示开启TCP连接中T...
閱讀完整內容

rsyslog

  vi /etc/rsyslog.d/50-default.conf 增加一行 auth,authpriv.*     (client ip) sudo systemctl restart rsyslog 可以下指令查看514是否有監聽中。 ss -tunelp | grep 514
閱讀完整內容