從有為青年變成有為中年男子的生活札記

這問題之前困擾了一陣子，當 Windows 同時有有線網路和無線網路時，預設還是只會走其中一條線路出去
當然是會希望走有線的線路出去，因為比較快也穩定 ~ 所以我們要針對網卡的部份調整一下
網路上搜尋幾篇文章的教學，都是教大家去調整網卡優先權，但我要告訴大家那是沒效的
真正最簡單的方式就是去調整無線網卡的「介面計量」數值，只要把它數值弄高一點優先權就愈低

要建置一個 Template 難嗎？其實不難，在虛擬機上按右鍵 Template，看你是要 Clone to Template 還是要 Convert to Template 都可以
至於 Windows 的話，原則上就是有 Security Identifier (SID) 的問題，要解決這問題就得靠 Sysprep 這程式來搞定
在 vSphere 裡安裝好 Windows 2008 之後，在 C:\Windows\System32\sysprep 目錄底下可以看到 sysprep.exe，直接執行它就可以了
執行後就是選「進入系統全新體驗 (OOBE) 」，別忘了勾選「一般化」，關機的選項我選擇用「關機」因為做好之後我就會將它轉成 Template 了

今年其實上了不少課，但大多是偏純理論類的課程，按順序是上了 CISSP、CHFI、CDCP 和 ECIH

今天有位同仁抱著電腦來問這個問題，記錄一下解決方法 ~ 在 Mircosoft TechNet 找到解決方法
借原文直接引用
1. 進入安全模式（開機時按鍵盤上的F8）

這一篇教學是延續上篇 【Linux】在 CentOS 上安裝 LDAP Server 2.4，考量到日後還要做二台 LDAP Server 資料同步
而二台彼此同步要考量到安全性的問題，所以得採加密傳輸，因此再研究了一下做法
首先要修改一下 /etc/sysconfig/ldap 這個檔案

最近因任務需求必須將 LDAP Server 從 FreeBSD 移至 CentOS 上面，做個簡單的小筆記
原則上在 CentOS 下安裝 OpenLDAP 是件很輕鬆的事，用 YUM 裝一下就好了，我的環境如下

架構圖如下
PC ---- 172.16.1.0/24 ( vlan103 ) <---> Core Switch <---> 192.168.1.0/24 ( vlan102 ) ---- DHCP Server 192.168.1.2
之前曾有架設過 DHCP Server 的經驗，不過當時是在同一個網段做 IP 配發的動作

現今的資安問題，其實有很大的問題都發生在網站上面，網站程式若沒有開發好就有可能遭到駭客入侵與攻擊
而網路上的使用者若不小心瀏覽了被駭的網站，也是有可能在不知覺的情況發生中毒或資料遭竊取
網站程式應該如何被檢核呢？簡單來說可分為黑箱 ( 實際模擬駭客攻擊行為 ) 或白箱 ( 檢核原始碼 ) 測試，詳細的資訊可以參考 iThome 這一篇靜態程式碼安全性檢核說明

如果在做 VMware Convert 時發生失敗，且 log 顯示下列錯誤
Error: Unable to obtain the IP address of the destination virtual machine running the Converter helper server.
這表示說您轉移過去的環境是沒有 DHCP Server 的服務，解決的方法是在 Conversion 設定時
在 Options 步驟時點選 Helper VM network 去編輯它，在 Network 的地方手動給它 IP 就 OK 了

這可能是一篇落落長的故事，但我還是要盡力記錄下來 ~ 因為是一個很寶貴的資安事件與經驗
話說我們有一台主機，它的功能是一台委外廠商對外營運的 Web 主機，非常單純 ~ 防火牆就是只有開放 80 Port 可存取
前陣子有一天業管單位說怎麼外面 Internet 的使用者都連不太進來，網路感覺很頓，第一時間我把問題反應給管理 VM 環境的同仁，請他協助查看是否在 VM 環境有異常
而管理 VM 主機的同仁說可能是網路的問題，於是再把問題轉給管理網路的人查看