有時替客戶安裝的 Linux  伺服器並不是直接「向」出街的，例如 samba 等的 File Server 一般是在 NAT 之後。當有狀況或維護時便要親身上客戶那裡，非常不便。當然可以請求客戶在 gateway 那裡開放 ssh port ，但我曾遇上的情況是客戶已經不知/不能 (eg. router 是 ISP的)改動 router 的設定。這時如果要做 remote maintenance 便要做一個 reverse ssh tunnel.

建立這個 reverse tunnel 基本要求就是要一部有真 ip (real ip address)的中間機 (middle machine)

Step 1

在客戶的 Linux Server 內

spamassassin 也有千年蟲的問題

踏入 2010 年，你可能發覺反垃圾郵件系統的錯判 (false positive )多了，很多正常的郵件都被介定為垃圾郵件。很大的原因是使用的反垃圾郵件系統 (antispam system) 是使用 spamassassin 計分方式的。在 spamassassin 3.2 之前的版本有一個 bug 會將所有日期為 2010 年之後的郵件判為「未來」的信。有關的 ruleset 是 FH_DATE_PAST_20XX

解決方法是
1. 更新 spamassassin 版本到 3.2 以上
2. sa-update 更新 ruleset
3. 將 "FH_DATE_PAST_20XX " ruleset 改為 score 0.
score FH_DATE_PAST_20XX 0.0

最近有朋友的公司網站比人入侵了，放了 Malware 的網頁。Google 很快便將他的網站介定為「有害網站」，當瀏覽者使用 Firefox 或已裝了 Google Toolbar 進入網站時便會看到此畫面:



我朋友的網站是幫襯一間網頁寄存公司，相信是它的主機比入入侵了，放了有害程式。但此問題已發生了幾天，該公司又沒有積極跟進。
香港的寄存服務公司相當多，價錢的差異也很大，是否收費貴的就是好公司，也難一概而論。我想首先要保障自己:

本網站最近重新作一個大整理，改變了很多，其中一項是使用 Google Analytics 的方法。以往的方式是起一個 Block (例如 Footer) ，再貼上 Google Analytics 戶口內提供的 javascript 。這樣做法是最簡單的，因為每一頁都有相同的 javascript 。

但使用Drupal 的 Google Analytics Module便可動態地為每一頁/每一來訪者加入/不加入 Google Analytics 統計。這個模組可以: