This howto is about making ProFTPD work with CLAMAV to scan all files uploaded by users using a FTP client.
Recently our customers are having real difficulty with Iframe viruses, Php shells and other kind of windows viruses are also a headache always.
ClamAV is already working with exim mail server in our servers for years. Why not make it also scan incoming FTP uploads.This will add more CPU Time to our servers, but preventing users to upload any kind of virus data makes sense.

How will this work? :
-we will add ClamAV support to ProFTPD using mod_clamav module.
-when a user uploads a file using FTP, ClamAV will scan incoming file after upload finishes.
-if any kind of virus like signature found by ClamAV, uploaded file will be deleted from server, notifying the FTP client.

1- we will need a working ClamAV installation on server before this. I prefer not to tell how to install ClamAV to server this time, because there is already a very handy script called update.script which can install ClamAV and tons of other stuff. I take portions of this script to automate my process. Thanks to original update.script creator!

If ClamAV is already installed and updating itself regularly please skip this step.

-INSTALL CLAMAV-

mkdir /usr/local/updatescript
cd /usr/local/updatescript
wget http://tools.web4host.net/update.script
chmod 755 update.scriptRun it once.

./update.scriptInstall Clamav

./update.script CLAMAVClamav Installation Done!

2- Update ProFTPD with current version. And patch it using mod_clamav for ClamAV usage.

cd ~
wget http://www.serverdirekt.com/DA/FTPAV/ftpantivirus
chmod +x ftpantivirus
./ftpantivirus-this script will download ProFTPD, download mod_clamav latest version, patch ProFTPD with mod_clamav, compile and install new ProFTPD package with ClamAV support.

3- We need to edit our clamav.conf file to allow TCPSocket connections to port 3310

nano /etc/clamd.conffind #TCPSocket 3310 line and comment it out.
find #TCPAddr 127.0.0.1 line and comment it out.
Final file will look like this:

....................
# Path to a local socket file the daemon will listen on.
# Default: disabled (must be specified by a user)
LocalSocket /tmp/clamd

# Remove stale socket after unclean shutdown.
# Default: no
FixStaleSocket yes

# TCP port address.
# Default: no
TCPSocket 3310

# TCP address.
# By default we bind to INADDR_ANY, probably not wise.
# Enable the following to provide some degree of protection
# from the outside world.
# Default: no
TCPAddr 127.0.0.1
....................4- Finally we need to edit proftpd.conf to use our new mod_clamav module.

nano /etc/proftpd.conf
inside <Global></Global> tags at the end add:

<IfModule mod_clamav.c>
ClamAV on
ClamServer localhost
ClamPort 3310
ClamMaxSize 5 Mb
</IfModule>we do not want to scan files bigger than 5 Mb to save some CPU time.

5- Restart ClamAv and ProFTPD to test this out!

service clamd restart
service proftpd restart6- Finally go to http://www.eicar.org/anti_virus_test_file.htm to download eicar test virus and upload it to your ftp server with your favorite FTP client.

If you see something like that on your FTP client logs, well done!

Command:   STOR eicar_com.zip
Response:   150 Opening BINARY mode data connection for eicar_com.zip
Response:   550 Virus Detected and Removed: Eicar-Test-Signature
Status:   Retrieving directory listing...7- IF something goes wrong and your ClamAV enabled ftp server is not scanning files as it should.

first check ProFTPD if mod_clamav is activated

proftpd -vvIf you see mod_clamav.c under Loaded modules:
you have mod_clamav ready.

For further investigation we can run our ProFTPD server in debug mode to see what’s going on:

service proftpd stop
proftpd -n -d 10Try to login and upload eicar test virus to your FTP now, you will see what’s going on under the hood in good detail…

FINAL NOTE: I tested this only on Centos 5.x i386 and X86_64 servers. So there is no guarantee that it will work on any other O/S.

อ้าง อิงมาจาก :
http://www.directadmin.com/forum/showthread.php?t=30855

ขณะที่ใครหลายๆ คนเพิ่งได้มีโอกาสสัมผัส และชื่นชมไอแพด (iPad) มือสังหารอย่าง iFixit ไม่รอช้า คว้าไอแพดมาชำแหละให้เห็นไส้ในกันก่อนใครอีกแล้วครับท่าน โดยขั้นตอนการถอดชิ้นส่วนของไอแพดมีประมาณ 28 ขั้นตอน ซึ่งนอกจากภายนอกที่มีความสวยงามแล้ว คุณยังจะได้เห็นการออกแบบภายในทีงดงามไม่แพ้กันอีกด้วย

มีเรื่องเล่าว่า สตีฟ จอบส์ เคยสั่งให้วิศวกรที่ออกแบบแผงวงจรหลักให้กับเครื่องแมคไปออกแบบใหม่ เนื่องจากมันดูไม่สวย ด้วยความที่เป็น perfectionist ของจอบส์ที่มองว่า ผลิตภัณฑ์ของ Apple ต้องสวยงามทั้งภายนอก และภายใน ตลอดจนเข้าใจง่ายตั้งแต่ขั้นตอนการแกะกล่องมองเห็นผลิตภัณฑ์เลยด้วยซ้ำ ว่าแต่รู้สึกจะนอกเรื่องไปไหนแล้วเนี่ย ล่าสุด iFixit บริษัทผู้ให้บริการซ่อม Gadget สารพัดชนิด ได้ฤกษ์เบิกชัยในการชำแหละไอแพดวันที่มันวางตลาด ซึ่งภายในมีรายละเอียดที่น่าสนใจดังนี้ครับ

ส่วนแสดงผลและแผงวงจรที่ ติดตัวถังด้านหลังมีน้ำหนักเท่าๆ กันคือ 350 กรัม ทำให้น้ำหนักของตัวเครื่องเกิดความสมดุลย์ 50/50 ไม่ใช้หนักข้างหน้า หรือข้างหลังเครื่อง เห็นไหมว่า แอปเปิ้ลให้ความใส่ใจในเรื่องของการออกแบบผลิตภัณฑ์ขนาดไหน
จอ LCD ใช้ LG และหน่วยความจำ NAND ใช้ Samsung Electronics
มุมบนขวาด้าน ในของตัวเครื่องมีพื้นที่ว่างอยู่สำหรับเครื่องที่ใช้ Wi-Fi เข้าใจว่า น่าจะเป็นตำแหน่งทีใส่ชิปเซต 3G สำหรับเวอร์ชันที่กำลังจะออกตามมา
แบตเตอรี่ 2 ก้อนเป็นส่วนที่กินพื้นที่ภายในเครื่องมากที่สุด มันให้แรงดัน 3.75 โวลต์ 24.8 วัตต์-ชั่วโมง โดยการเปรียบเทียบแล้ว iPhone 3GS ใช้ 4.51 วัตต์-ชั่วโมง ในขณะที่ MacBookAir จะใช้ 40 วัตต์-ชั่วโมง น้ำหนักแบตฯของ iPad อยู่ที่ 148 กรัม (หนักกว่า iPhone 3GS ทั้งเครื่อง 13 กรัม)

ตัวแผงวงจรของ iPad ใช้พื้นที่ภายในเครื่องน้อยมาก ดูจากภาพถ่ายแล้ว ขนาดมันน่าจะใหญ่กว่ามือผู้ใช้โดยเฉลี่ยเล็กน้อยเท่านั้น
iPad มีหน่วยความจำ RAM 512MB

Link: http://www.youtube.com/watch?v=lAl28d6tbko

อินเทล คอร์ปอเรชั่น เปิดเผยถึงศักยภาพของชิปสมรรถนะสูงของอินเทลที่ใช้สถาปัตยกรรม “เนฮาเล็ม” (Nehalem) ซึ่งเป็นสถาปัตยกรรมชิปที่ได้รับรางวัลด้านการดีไซน์ โดยได้เปิดตัว อินเทล ซีออน โปรเซสเซอร์ 7500 ในระยะเวลาเพียงไม่ถึงสามเดือน อินเทลได้มีการเปิดตัวโปรเซสเซอร์รุ่นใหม่ทั้งหมดของปี 2553 ทั้งสำหรับเครื่องคอมพิวเตอร์แบบเดสก์ท้อป โน้ตบุ๊ก และเซิร์ฟเวอร์ โดยเพิ่มประสิทธิภาพที่ช่วยประหยัดพลังงาน ความเร็วของระบบประมวลผล ตลอดจนคุณสมบัติใหม่ๆ ที่ทำให้เซิร์ฟเวอร์มีสมรรถนะสูงขึ้น ทั้งประสิทธิภาพ เสถียรภาพ และการใช้งานได้อย่างคล่องตัว

อินเทล ซีออน โปรเซสเซอร์ รุ่นใหม่นี้ สามารถใส่ชิปได้ตั้งแต่ 2 ตัว จนถึง 256 ตัวต่อเซิร์ฟเวอร์หนึ่งเครื่อง ส่งผลให้ประสิทธิภาพเพิ่มสูงขึ้นโดยเฉลี่ยถึง 3 เท่าเมื่อเทียบกับ ซีออน ซีรี่ส์ 7400 รุ่นปัจจุบัน และยังสามารถทำคะแนนได้สูงลิ่วเมื่อเทียบด้วยเบนช์มาร์กต่างๆ ที่ใช้วัดระดับสมรรถนะของเซิร์ฟเวอร์ระดับเอ็นเตอร์ไพรซ์ นอกจากนี้ยังมีคุณสมบัติต่างๆ อีกกว่า 20 รายการที่เพิ่มสมรรถนะด้านเสถียรภาพให้กับระบบอีกด้วย

เปลี่ยน เซิร์ฟเวอร์รุ่นเก่าที่ต้องใช้ 20 เครื่อง ให้เหลือเพียงเครื่องเดียวด้วยเซิร์ฟเวอร์รุ่นใหม่

การผสาน ประสิทธิภาพที่สามารถขยายขีดความสามารถได้ เสถียรภาพที่สูงขึ้น และความคุ้มค่าในแง่ของข้อได้เปรียบด้านต่างๆ ที่คุ้มค่าต่อการลงทุน จะทำให้อินเทล ซีออน โปรเซสเซอร์ ซีรี่ส์ 7500 เปลี่ยนแปลงจากการเป็นโปรเซสเซอร์สำหรับระบบปิด มาเป็นโปรเซสเซอร์ที่ใช้สำหรับเซิร์ฟเวอร์มาตรฐานทั่วไปที่ใช้โปรเซสเซอร์ อินเทล ความสามารถต่างๆ เหล่านี้ช่วยให้ฝ่ายไอทีขององค์กร สามารถเปลี่ยนจากการใช้เซิร์ฟเวอร์รุ่นเก่าที่ใช้ชิปซิงเกิลคอร์ 4 ซ็อกเก็ต รวมจำนวนสูงสุดถึง 20 เครื่อง มาเป็นเซิร์ฟเวอร์ที่ใช้ อินเทล ซีออน ซีรี่ส์ 7500 ซึ่งใช้เพียงเครื่องเดียวเท่านั้นแต่สามารถคงสมรรถนะของระบบได้ในระดับเดียว กัน และยังช่วยลดค่าใช้จ่ายด้านการใช้พลังงานได้มากสุดถึงร้อยละ 92 สามารถคืนทุนได้ภายในระยะเวลาเพียงปีเดียว ซึ่งเป็นผลจากการลดพลังงานและระบบความเย็นภายในเครื่อง รวมถึงการลดค่าใช้จ่ายที่เกิดจากการจดลิขสิทธิ์ของระบบ ซึ่งไม่จำเป็นต้องมีอีกต่อไป

เคิร์ก สกาวเกน รองประธานและผู้จัดการทั่วไป อินเทล อาร์คิเทคเจอร์ กรุ๊ป และผู้จัดการทั่วไปซึ่งดูแล ดาต้าเซ็นเตอร์ กรุ๊ป ของอินเทล กล่าวว่า “ซีออน โปรเซสเซอร์ ซีรี่ส์ 7500 ทำให้ความสามารถด้านการประมวลผลที่ซับซ้อนลงมาอยู่ในระดับเมนสตรีมได้ด้วย ประสิทธิภาพการประมวลผล สมรรถนะที่สามารถปรับขยายขีดความสามารถได้ ตลอดจนเสถียรภาพที่มีการพัฒนาให้สูงขึ้นจากเดิมมากที่สุดเท่าที่อินเทลเคยทำ มา การผสมผสานกันอย่างลงตัวดังกล่าว จะช่วยลดข้อจำกัดในเรื่องประสิทธิภาพของเครื่องให้กับผู้ใช้ และยังจะเป็นตัวผลักดันให้อุตสาหกรรมปรับเปลี่ยนการใช้เซิร์ฟเวอร์ที่เป็น ระบบปิดมาเป็นระบบเปิดได้เร็วขึ้นด้วยระบบการประมวลผลระดับไฮเอนด์ที่อินเท ลมีให้”

มาตรฐานใหม่ด้านเสถียรภาพและความสามารถในการขยายระบบ

หน่วย งานหรือองค์กรที่ต้องรับมือกับข้อมูลด้วยเวิร์กโหลดในปริมาณมากและ ซับซ้อน อย่างเช่น โรงพยาบาล หรือตลาดหลักทรัพย์ ไม่สามารถเสี่ยงกับช่วงดาวน์ไทม์ของระบบที่ไม่มีกำหนดเวลาแน่นอนได้ ดังนั้น ลูกค้ากลุ่มนี้จะได้รับประโยชน์จากคุณสมบัติต่างๆ กว่า 20 รายการที่เพิ่มประสิทธิภาพที่ล้ำหน้าให้กับระบบในด้านเสถียรภาพ ความพร้อมของระบบ และความสามารถด้านบริการ (reliability, availability and serviceability – RAS) คุณสมบัติต่างๆ ที่วางใจได้เหล่านี้ได้รับการออกแบบเพื่อปกป้องความถูกต้องของข้อมูล เพิ่มความพร้อมในการให้บริการของระบบ และลดช่วงดาวน์ไทม์ได้ตามกำหนด

ยก ตัวอย่างเช่น ชิปรุ่นนี้ เป็น ซีออน โปรเซสเซอร์ รุ่นแรกที่มี Machine Check Architecture (MAC) Recovery ซึ่งเป็นคุณสมบัติที่ยอมให้ซิลิกอนในซีพียูทำงานร่วมกับระบบปฏิบัติการและ การจัดการเครื่องแบบเวอร์ชวล เพื่อให้สามารถกู้ข้อมูลกลับได้ในกรณีที่ระบบมีความผิดพลาดเกิดขึ้น ซึ่งคุณสมบัติพิเศษข้อนี้ปัจจุบันมีอยู่เฉพาะในโปรเซสเซอร์รุ่น ไอเทเนียม ของอินเทล และในโปรเซสเซอร์แบบ RISC เท่านั้น

อินเทล ซีออน โปรเซสเซอร์ ซีรี่ส์ 7500 มีความสามารถเฉพาะตัวในการขยายสมรรถนะของระบบซึ่งทำงานผ่านองค์ประกอบพื้น ฐานที่เป็นโมดูล โดยใช้ Intel® QuickPath Technology (QPI) เป็นตัวเชื่อม

QPI เป็นตัวที่ทำให้เซิร์ฟเวอร์สามารถขยายสมรรถนะด้วยการรองรับโปรเซสเซอร์ได้ ถึงแปดคอร์ด้วยระดับราคาที่คุ้มค่า โดยไม่จำเป็นต้องใช้ node controller chips ของบริษัทอื่นๆ มาใช้เป็น “กาว” เพื่อเชื่อมองค์ประกอบต่างๆ ของระบบเข้าด้วยกันอีกต่อไป นอกจากนี้ อินเทลยังได้ทำงานร่วมกับผู้ผลิตเซิร์ฟเวอร์เพื่อให้สามารถนำส่งเครื่อง สมรรถนะสูงในระดับ “อัลตร้า-สเกล” ซึ่งใช้โปรเซสเซอร์ 16 ตัวสำหรับองค์กรระดับเอ็นเตอร์ไพรซ์ และสามารถขยายขีดความสามารถด้วยจำนวนโปรเซสเซอร์ได้จนถึง 256 ตัว หรือแม้แต่การเพิ่มความสามารถของหน่วยความจำให้สูงถึง 16 เทอราไบท์ (หนึ่งเทอราไบท์ มีค่าเท่ากับ 1,000 กิกะไบท์) เพื่อรองรับการประมวลผลสมรรถนะสูงแบบ “ซูเปอร์ โหนด” ซึ่งต้องประมวลผลแอพพลิเคชั่นต่างๆ ที่ต้องการพลังในการประมวลผลสูงมาก เช่น การวิเคราะห์ผลด้านการเงิน การพยากรณ์อากาศในเชิงสถิติต่างๆ และการจัดเรียงจีโนม (จีโนม คือ ยีนสมบูรณ์ที่อยู่ภายในอวัยวะของคนเรา)

http://www.quickpcextreme.com/blog/archives/6172

FortrustDataCenter — October 15, 2008 — A guided tour by a FORTRUST GM highlights the infrastructure, operations and processes that support the data center.

Link: http://www.youtube.com/watch?v=__uAI4S8pDI

myiswest — March 25, 2009 — Take off of the TV show 24, ISWest creates a character named Jack Powers, who saves businesses that are held hos…

Link: http://www.youtube.com/watch?v=eHOuuHlbrMw

supermaxbomb4 — January 19, 2010 — วีดีโอ สำหรับดู ว่า โคโล แรง และ ดีแค่ไหน คับ
ตัวผมเองพอใจ คับ เล่น bit มา นาน คับ
~BooM_บูมคับผม~ maxbomb

Link: http://www.youtube.com/watch?v=uXhaNFFjbI4

Firewall – ไฟร์วอลล์ ทำหน้าที่คอยป้องกันคอมพิวเตอร์หรือเครือข่ายของคุณจากการบุกรุก แบบไม่ประสงค์ดี จากบุคคลภายนอก หรือจากการใช้งานอินเทอร์เน็ตที่ไม่จำเป็น
เนื่องจากตัวไฟร์วอลล์สามารถ ถูกตั้งให้ขวางกั้นข้อมูลจากแหล่งต่างๆ ที่เราไม่ต้องการ หรือในขณะเดียวกันก็สามารถอนุญาตให้ข้อมูลที่จำเป็นหรือมีความเกี่ยวข้อง ผ่านเข้ามาสู่คอมพิวเตอร์หรือเครือข่ายของเราได้ ซึ่งลักษณะข้อมูลที่รับส่งกันอยู่บนอินเทอร์เน็ตจะมีลักษณะเป็น packet คือประกอบด้วย ชิ้นส่วนเล็กๆ ของแต่ละข้อมูล คำสั่งต่างๆ คำร้องขอต่างๆ ที่อยู่ของผู้ส่งและผู้รับ รวมมาเป็นชุดข้อมูลแล้วจึงถูกส่งไปยังเครื่องคอมพิวเตอร์ต่างๆ ซึ่งในระหว่างการเดินทางของ packet จากเครื่องหนึ่งไปยังอีกเครื่องนั้น อาจจะมีข้อมูลที่ไม่พึงปรารถนาซ่อนตัวเข้ามากับ packet ด้วย ซึ่งไฟร์วอลล์จะทำการตรวจสอบหาลักษณะผิดปกติดังกล่าว เพื่อที่จะดูว่า จะอนุญาตหรือไม่อนุญาติให้ packet เหล่านั้นผ่านเข้าออกเครือข่าย

.

โปรโมชั่นใหม่..มาแรง!

> สาย Core แท้  – 1 : 6

วางเครื่อง Tower & 1U เพียง 2,500 บาท/เดือนเท่านั้น

Free ! – ติดตั้ง OS+DirectAdmin และ Config ระบบ ฟรี

เริ่มตั้งแต่ วันนี้ – 28 ก.พ. 53 นี้เท่านั้นหมดแล้วหมดเลย!

————————————————-

แรง…เร็ว…เลือก OnairNetwork.net

ข้อห้ามการให้บริการ: ห้ามเปิดเซิฟเกมส์เถื่อน ,  SharedCard Server , Camfrog , โหลดบิท&เว็บบิท , เว็บพนัน , เว็บฝากไฟล์ , เว็บบอร์ดแจกของฟรี , เว็บอนาจาร , vpn-proxy

เจอลบทันทีและไม่คืนเงิน!