2011台灣燈會就在我家旁邊的運動公園，為了這次的燈會，看得出來觀光局與苗栗縣政府花了很大心力，造就了人山人海的觀光人潮。雖然對我這幾天的生活造成些許的不便，但還是與有榮焉啦。
明天就是最後一天囉…雖然辦得不錯，人多到動線出了問題，但是我還是有種鬆了一口氣的感覺，希望燈會結束後快快恢復原來的生活…
PS.可惜了這兩天的霧真得太濃，而主燈還可以再好一點。
2011年2月27日 星期日
2011年2月20日 星期日
2010年11月6日 星期六
2010年10月26日 星期二
Snort windows 安裝記錄
1. 安裝WinPcap最新版：因為裝wireshark時就裝過了，跳過！
2. 安裝snort http://www.snort.org/snort-downloads
3. 安裝Kiwi Syslog Server http://www.kiwisyslog.com/kiwi-syslog-server-download/
4. 下載rules，解壓縮至snort安裝資料夾c:\snort。官網上說要依snort安裝版本來還擇下載，但是我試了舊版的rules，其實也可以。
5. 修改c:\snort\etc\snort.conf
主要是修改linux的路徑為windows的路徑，如下：
var RULE_PATH c:\snort\rules
var SO_RULE_PATH c:\snort\so_rules
var PREPROC_RULE_PATH c:\snort\preproc_rules
dynamicpreprocessor directory c:\snort\lib\snort_dynamicpreprocessor
dynamicengine c:\snort\lib\snort_dynamicengine\sf_engine.dll
#dynamicdetection directory /usr………..
output alert_syslog: host=127.0.0.1:514, LOG_AUTH LOG_ALERT
6. 開啟CMD視窗，執行 c:\snort\bin\snort –W ，取得網路卡編號。我的編號是 1。
7. 執行 c:\snort\bin\snort –v –iX （X =上一步驟所得到的編號）。如果有事件發生，就會在CMD視窗中看到。成功後就可以關掉這個視窗。
8. 執行c:\snort\bin\snort -iX -s -l c:\snort\log\ -c c:\snort\etc\snort.conf –T，正常是不會有錯誤，應該會看到successfully並且正常exit，除非snort.conf設定錯誤。
9. 打開kiwi syslog server console，按下鍵盤[Ctrl]+T，測試是否有log產生。
10. 建個snort_start.bat檔，內容
c:\snort\bin\snort -iX -s -l c:\snort\log\ -c c:\snort\etc\snort.conf
11. 執行snort_start.bat，kiwi syslog server 視窗就會看到event囉。
12. 更新rule好像要付錢？
2010年8月12日 星期四
購買 3C 之 "不順" 記錄
1. 七月底將台哥大門號轉至中華電信，續約了一支desire，原本以為可以在七月底拿到，但是神腦缺貨，要我星期五去拿，但是剛好我沒空！只好8/2再去拿（準備ooxx...）。爽了不到一個星期，在週末時，網路上廣為討論的重開機現象出現在我的機子了，真是ooxx！還好8/9雖然是第八天，神腦還是很爽快的換了一支給我。現在用起來相當ok，希望不要再出問題了。
2. 前幾天用點數換了一台GPS，星期二收到了！想說速度真快。但是回家紙箱一開，又是ooxx！型號不對啊~~這兩個型號價差快2000元，會不會太誇張？星期三快遞來收回，今天星期四廠商收到，我想最快今天才會把正確的型號寄出，最快明天才會收到吧…一來一往，又到了週末..........
2. 前幾天用點數換了一台GPS，星期二收到了！想說速度真快。但是回家紙箱一開，又是ooxx！型號不對啊~~這兩個型號價差快2000元，會不會太誇張？星期三快遞來收回，今天星期四廠商收到，我想最快今天才會把正確的型號寄出，最快明天才會收到吧…一來一往，又到了週末..........
訂閱：
文章 (Atom)