發表文章

資料庫硬碟爆了 vmware 擴增空間

資料庫爆了所以要擴增 有兩種方法 1. lvm(成功) https://bencane.com/2011/12/19/creating-a-new-filesystem-with-fdisk-lvm-and-mkfs/ https://ithelp.ithome.com.tw/articles/10081243 2. 掛載到新硬碟 (沒成功) https://tw.saowen.com/a/d516cead9e4123aa5800f28f2d0d65710fa645fc6a5037209536ed935cb28e4f https://www.digitalocean.com/community/tutorials/how-to-change-a-mysql-data-directory-to-a-new-location-using-a-symlink 輔助: 1. 確認佔空間的檔案 https://www.8090st.com/linux-disk-mysql-service.html > 在資料夾下指令,可以得到該資料夾下各檔案/資料夾各佔多少空間 #du –h –max-depth=1 2. 若一直遇到ERROR 2002 (HY000): Can't connect to local MySQL server through socket '/var/lib/mysql/mysql.sock' (111 "Connection refused") ,先看一下error log。 解決方法:修改權限為可以讀寫 #chown -R mysql:mysql *

VirtualBox VDI新增硬碟空間

1. 找到vdi檔在硬碟中的路徑 例如在MAC下的路徑是 /Users/Username/VirtualBox  VMs/VMname/VMname.vdi Windows下的路徑則是C:\Users\Usernamen\VirtualBox VMs\VMname/VMname.vdi 2. 開啟命令字元介面 MAC:打開terminal Windows:打開cmd 3. 輸入指令 VBoxManage modifyhd " 檔案路徑 " --resize 欲增加成多大的硬碟(MB) 例如在MAC下就輸入: VBoxManage modifyhd " /Users/Username/VirtualBox  VMs/VMname/VMname.vdi " --resize  50000 4. 這時這台VM的硬碟大小上限就已經被改成50000MB囉,但多出來的空間並未被分配給VM裡正在使用的硬碟,所以記得再去設定一下延伸磁碟囉

tshark 處理pcap檔案的參數說明

用tshark比慢慢用wireshark來的快多啦 tshark -r 檔案來源 -Y "要濾出的封包filter" -T fields -e 擷取的欄位1 -e 擷取的欄位2 -e 擷取的欄位3 ......(可視需要增加) -E header=n (n代表擷取出來的檔案不要有標題列, y的話就是要) -E separator=, (以","為分隔符號, /t 是tab, /s 是空白, 或是使用任意字元)  -E quote=n (每個欄位資料不要用符號框起來, d/s/n 分別為 雙引號/單引號/不要用符號)  -E occurrence=f (顯示該欄位的哪個值, f/l/a = 第一個/最後一個/全部) 範例 tshark -r C:\Users\user\Desktop\123.pcapng -Y "ip.src == 192.168.1.10" -T fields -e frame.time_relative -e ip.src -e ip.dst -e ip.proto -e tcp.srcport -e tcp.dstport -e frame.len -E header=n -E separator=, -E quote=n -E occurrence=f 所有參數說明: http://www.wireshark.org/docs/man-pages/tshark.html 有時候有的欄位可能會在不同版本下的wireshark可能會抓不到 如果發現想抓的欄位濾不出來的話 可以試試看其他的版本(ex. 使用Development Release才可以濾到wireshark的info那一欄)

在Wireshark找到Skype的流量

圖片
1. 先將skype設定中的連線中的port記住(可能跟我的port是不一樣的), 以及將下面以80及443替代連線的勾勾取消掉 2. 在wireshark中輸入filter ip.src == 你的ip and udp.srcport == 在連線中看到的port ex. ip.src == 192.168.1.100 and udp.srcport == 59489 *Skype是用UDP進行連線的

Python 3.x 開啟檔案編碼錯誤

為了一個 'cp950' codec can't decode byte xxx 預設的編碼無法處理我想要開啟的文件編碼 今天弄了快一個下午 網路上有人提供的方法是 import sys reload(sys) sys.setdefaultencoding('utf-8') 但對我來說沒有用 最後發現原來只要在open文件時就先設定好編碼就OK了 like this open('file', 'r', encoding='utf-8') 有碰到的可以參考看看

The Big Four Banking Trojans

Carberp, Citadel, SpyEye, and Zeus Need to read more. Read it later. http://blog.kaspersky.com/the-big-four-banking-trojans/