安德森技術備忘板

如果主機上寄存了一個以上網站，網站執行 PHP 一律會用 nobody 或 apache 身份，那麼當有人用 PHP 發送 Spam 的話，要找出是那一個網站很麻煩。

而且很多時不是網站持有人發送，而是 PHP 程式本身設計有問題，讓 spammers 可以利用一般的 form to mail 程式發送，在 Preventing spam when using PHP's mail function 有詳細說明。

在高流量的 Linux server 下分析流量十分有用，以下是幾個有用的指令:

1. 列出每個連線 IP 的連線數量:

以下幾個 PHP Class 我經常使用，開發 PHP 系統時十分實用:

Smarty

一直以來要用 PHP 以 root 身份執行系統管理工作的問題，就是 PHP 會以 apache 的身份執行，解決方法有安裝 suPHP 或 super 這類工具，但個人認為還是 Sudo 較為安全。首先要安裝 Sudo，據我所知 RHEL, Ubuntu 已經內置，Debian 只要用 apt-get 安裝就可以，以下是 FreeBSD 的安裝方法:

FreeBSD 安裝 Sudo

基於安全的理由，如果用戶連線到 SSH Server 後閒置，SSH Server 會在超過特定時間後自動終止 SSH 連線。以下是設定終止連線時間的方法:

1. 開啟 /etc/ssh/sshd_config 檔案，裡面有一個參數為 ClientAliveCountMax，它是設定用戶端的 SSH 連線閒置多長時間後自動終止連線的數值，單位為分鐘。

要禁止 Linux 按下 [Ctrl]-[Alt]-[Delete] 重新啟動，可以修改 /etc/inittab 設定檔實現。巨體方法如下：

1. 開啟 /etc/inittab

雖然 N95 的功能很強，可惜電池很快用光，以下是一些減低耗電量的方法：

1. 用 Nokia Software Updater 更新 N95 的 Firmware，新版本應該會修正一些 bugs，詳情可參考 N95更新步驟。

由上個星期開始，Spammers 已經開始由圖片及 PDF spam 轉為音效 spam。這類 spam 會附帶一個 MP3 檔案，然後便會由一把女聲讀出廣告內容。

這個新形態垃圾郵件相對以前的垃圾郵件更難過濾，也顯示了 spammers 控制 botnets (殭屍電腦) 的技術進步。