It was my first time to see a hacker is close to me. I was flooded with notification emails from Google Adsense subjected “Your AdSense Publisher Policy Violation Report” from yesterday afternoon. I immediately tried to visit either blog.goods-pro.com or goods-pro.com to see what was going on. I got a scary warning message saying either… Continue reading Magento site was compromised
Tag: internet safety
Allow specific “anonymous” inbound SIP calls
之前所有的 SIP 服务商都是提供 SIP 注册的帐号和密码。最近碰上一个新的 SIP 服务商，购买了一个电话号码，它只让我设置 Forward to SIP Server 或 Forward to SIP URI（当然也可以转发到普通电话号码，但那是要额外收费的，不在我考虑范围之内）。 于是，碰到了新命题：我必须在 FreePBX 的 SIP Settings 里同时启用 Allow SIP Guests 和 Allow Anonymous Inbound SIP Calls 才能收到转发过来的 SIP calls。这两项都是我不愿意启用的设置，因为存在被 SIP hackers spamming 的风险。尽管单独启用 Allow SIP Guests 据说没有太大风险，但还是接不到电话，呼叫方会收到 FreePBX 给出的语音提示：The number you have dialed is not in service. Please check the… Continue reading Allow specific “anonymous” inbound SIP calls
Samba can share files over internet
Samba 太强大了，我没想到它可以在公网上共享文件和文件夹，如同在局域网内一样。 如果给 samba server 一个公网 ip，就可以在 internet 上凭着 \\ip 就访问共享文件和文件夹。有点可怕，因为我原先认为 samba 会区别对待局域网内和局域网外用户，不经过一些特别的设置，samba server 不会让 internet 用户用 \\ip 访问共享文件和文件夹。事实不是这样，至少目前 samba 3.2.8 版不是。 同理，如果把 WD Mybook World 建为 dmz，它的 public folder 就暴露给所有 internet users 了。 所以得特别当心，如果想给 samba server internet visible，就不得设置 windows 局域网内共享常见的 guest 无密码访问。