SysAdmin

想着想着还是给忘了，忘记了更新证书，以至于看到「根据您系统的当前时间，服务器提供的证书已过期」发愣了一阵。

也许应该写一个自动提醒程序？

Today I have followed the trend that upgraded Movable Type to 3.2. This is not as bumpy as what I have done for someone else, the entire process goes smoothly.

很爽的感觉。在考虑是不是fbc也用。

没啥技术含量，做个笔记而已。

相关日志如下：

Jan 11 22:19:02 tarsier postfix/postfix-script: stopping the Postfix mail system
Jan 11 22:19:02 tarsier postfix/master[92875]: terminating on signal 15
Jan 11 22:19:02 tarsier postfix/postfix-script: starting the Postfix mail system
Jan 11 22:19:02 tarsier postfix/master[70250]: daemon started – version 2.2.8, configuration /usr/local/etc/postfix

pure-ftpd是一款非常好的FTP服务软件。FreeBSD本身提供了两个很好的FTP服务器，一个是传统的BSD ftpd(8)，另一个是来自NetBSD的lukemftpd(8)，尽管性能和安全性都不错(做过全面代码审计)，但配置虚拟用户会比较麻烦。

对于所有进入的连接：

• 必须发送EHLO或HELO
• 拒绝无效EHLO
• 允许经过身份认证的用户绕过余下的测试
• 禁止特定EHLO名字
• 拒绝EHLO机器名非FQDN的情形
• 拒绝不可解析的EHLO名字
• 除上述禁止情况之外，进入下一流程。

http://www.dnsreport.com/ 提供了一项检查服务，帮助你查找自己域名DNS配置中存在的问题。过去曾经以为自己很明白如何配置Internet域及其服务，查了才知道差很多，然后才加以改正。

接前文……以为彻底安全之后，苦思冥想，终于想起可以拿某台机器通过NFS走后门，果然洞开……进入后，写了个suid的binary进去，拿到root了！

升级某台服务器的时候，一怒之下删除了所有port，删完发现自己敲下的命令是——

After it has runned 4.x series for a too long time, finally kensmith@ has stepped up to upgrade it.

Needless to say what this means, just upgrade all your boxes to FreeBSD 6.x. FreeBSD 6.0-RELEASE is the best release we have released in the recent years, and the best .0 release ever, as proven by many installations and developers’ code review.