Setup PPPoE with nmcli

以前都是用 rp-pppoe 套件裡的 adsl-setup 來設定 PPPoE
現在比較新的 Linux 已經沒有這個套件了，要用 NetworkManager 的 nmcli 來設定
設定也很簡單，準備帳號、密碼及網路卡就行了
以下範例帳號是 xxxx@hinet.net
密碼 xxxx1234
網路卡是用 eth1
連線名稱 hinet

nmcli connection add con-name hinet type pppoe ifname eth1 username xxxx@hinet.net password xxx1234
設完就馬上連上了

某些情況可能需要調 metric，metric 較小是優先權比較大
nmcli connection modify hinet ipv4.route-metric 90

手動啟動
nmcli connection up hinet

設定開機啟動 yes or no (connection add 預設是 yes)
nmcli connection modify hinet connection.autoconnect yes
nmcli connection modify hinet connection.autoconnect no

若設定完後沒有連上，手動啟動出現: 錯誤：啟動連線失敗：無法啟動 PPP 服務
表示沒有安裝 NetworkManager-ppp 套件

Install MySQL 5 on CentOS 8 / RHEL 8

CentOS 8 / RHEL 8 預設 MySQL 版本是 8
若要裝 MySQL 5，需將 8 的設定移除，再裝 5 的 repo

dnf remove @mysql
dnf module reset mysql
dnf module disable mysql
rpm -ivh https://repo.mysql.com/mysql57-community-release-el7-11.noarch.rpm
dnf -y install mysql-community-client mysql-community-common mysql-community-devel mysql-community-libs mysql-community-server
systemctl enable --now mysqld

SQL injection

SQL injection 是個老東西，但 20 幾年過去，它依然健在！
在所有 Web 攻擊，弱點佔比仍然是最高的

NEITHNET 精選講座－資安教室：SQL injection - CYBERSEC 2021 臺灣資安大會

NEITHNET_SQL_injection.pptx 這份簡報是 2021 臺灣資安大會在公司攤位分享的資料

還架了一個 Demo Site https://sqlinjection.cf
Demo Site 預計下架時間 2021-05-31，有興趣的可以玩玩看

Windows 10 NFS Client

Windows 的 NFS Client 從 Windows 7 之後就內建了，但預設沒有開啟，
要到 設定 / 應用程式 / 程式與功能 / 開啟或關閉 Windows 功能 開啟 Client for NFS


但是預設的情況下，遇到中文檔名會有亂碼，
到 設定 / 時間與語言 / 日期、時間及地區格式設定 / 地區
(或直接執行 intl.cpl)
系統管理 / 變更系統地區設定，勾選 Beta:使用Unicode UTF8提供全球語言支援


這個設定可以解決 NFS 的中文亂碼，但有可能會造成一些比較舊的程式有亂碼，
需斟酌使用。

NFS 掛載方式跟網芳差不多，用這樣就行了 \\192.168.1.1\share

指定掛載到 N: 糟 mount -o anon \\10.168.112.11\share N:

mysql_config_editor version < 5.7.33 does not escape strings

mysql_config_editor 在版本小於 5.7.33 有一個 Bug，當 Password 有包含像 # % 特殊符號時，因為沒有 escape 而無法正確的設定，
Workaround 是在輸入密碼時用雙引號括起來
這個問題已在 5.7.33 修正

ref. Bug #74691 mysql_config_editor does not escape strings

iptables security policy for Cloudflare

若網站是掛在 Cloudflare 上，可以設定只容許 Cloudflare 的 IP 存取，會較安全

	#!/bin/bash
	iptables -F
	iptables -P INPUT DROP
	iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
	iptables -A INPUT -i lo -j ACCEPT
	for IP in `curl -s https://www.cloudflare.com/ips-v4`
	do
	iptables -A INPUT -s $IP -p tcp -m multiport --dport 80,443 -j ACCEPT
	done
	# IPv6
	ip6tables -F
	ip6tables -P INPUT DROP
	ip6tables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
	for IP in `curl -s https://www.cloudflare.com/ips-v6`
	do
	ip6tables -A INPUT -s $IP -p tcp -m multiport --dport 80,443 -j ACCEPT
	done

view raw iptables.sh hosted with ❤ by GitHub

注意: 不要直接執行這個 Script，至少要加上 ACCEPT 自己管理用的 Source IP，不然會管理失聯