DoesNotCompute's questions

您好，我刚刚使用 freepbx 安装了一个新的星号配置并注册了一个 SIP 帐户。

我使用我的提供商数据设置了 SIP 中继，使用星号 -vvvr命令启动控制台进行调试，然后我注意到日志被以下条目淹没：

== Using SIP RTP CoS mark 5
-- Executing [00088884600972595117946@from-sip-external:1] NoOp("SIP/XXX.XXX.58.107-00000355", "Received incoming SIP connection from unknown peer to 00088884600972595117946") in new stack
-- Executing [00088884600972595117946@from-sip-external:2] Set("SIP/XXX.XXX.58.107-00000355", "DID=00088884600972595117946") in new stack
-- Executing [00088884600972595117946@from-sip-external:3] Goto("SIP/XXX.XXX.58.107-00000355", "s,1") in new stack
-- Goto (from-sip-external,s,1)
-- Executing [s@from-sip-external:1] GotoIf("SIP/XXX.XXX.58.107-00000355", "1?checklang:noanonymous") in new stack
-- Goto (from-sip-external,s,2)
-- Executing [s@from-sip-external:2] GotoIf("SIP/XXX.XXX.58.107-00000355", "0?setlanguage:from-trunk,00088884600972595117946,1") in new stack
-- Goto (from-trunk,00088884600972595117946,1)
-- Executing [00088884600972595117946@from-trunk:1] Set("SIP/XXX.XXX.58.107-00000355", "__FROM_DID=00088884600972595117946") in new stack
-- Executing [00088884600972595117946@from-trunk:2] NoOp("SIP/XXX.XXX.58.107-00000355", "Received an unknown call with DID set to 00088884600972595117946") in new stack
-- Executing [00088884600972595117946@from-trunk:3] Goto("SIP/XXX.XXX.58.107-00000355", "s,a2") in new stack
-- Goto (from-trunk,s,2)
-- Executing [s@from-trunk:2] Answer("SIP/XXX.XXX.58.107-00000355", "") in new stack
-- <SIP/XXX.XXX.58.107-00000352> Playing 'digits/8.ulaw' (language 'en')
-- <SIP/XXX.XXX.58.107-00000351> Playing 'digits/9.ulaw' (language 'en')
-- <SIP/XXX.XXX.58.107-0000034f> Playing 'digits/6.ulaw' (language 'en')
-- Executing [s@from-trunk:5] SayAlpha("SIP/XXX.XXX.58.107-00000353", "00088884400972595117946") in new stack
-- <SIP/XXX.XXX.58.107-00000353> Playing 'digits/0.ulaw' (language 'en')
-- Executing [s@from-trunk:3] Wait("SIP/XXX.XXX.58.107-00000355", "2") in new stack
-- <SIP/XXX.XXX.58.107-00000350> Playing 'digits/1.ulaw' (language 'en')
-- <SIP/XXX.XXX.58.107-00000352> Playing 'digits/8.ulaw' (language 'en')
-- Executing [s@from-trunk:6] Hangup("SIP/XXX.XXX.58.107-0000034f", "") in new stack
== Spawn extension (from-trunk, s, 6) exited non-zero on 'SIP/XXX.XXX.58.107-0000034f'
-- Executing [h@from-trunk:1] Macro("SIP/XXX.XXX.58.107-0000034f", "hangupcall,") in new stack
-- Executing [s@macro-hangupcall:1] GotoIf("SIP/XXX.XXX.58.107-0000034f", "1?theend") in new stack
-- Goto (macro-hangupcall,s,3)
-- Executing [s@macro-hangupcall:3] ExecIf("SIP/XXX.XXX.58.107-0000034f", "0?Set(CDR(recordingfile)=)") in new stack
-- Executing [s@macro-hangupcall:4] Hangup("SIP/XXX.XXX.58.107-0000034f", "") in new stack
== Spawn extension (macro-hangupcall, s, 4) exited non-zero on 'SIP/XXX.XXX.58.107-0000034f' in macro 'hangupcall'
== Spawn extension (from-trunk, h, 1) exited non-zero on 'SIP/XXX.XXX.58.107-0000034f'
-- <SIP/XXX.XXX.58.107-00000351> Playing 'digits/7.ulaw' (language 'en')
-- <SIP/XXX.XXX.58.107-00000350> Playing 'digits/1.ulaw' (language 'en')
-- <SIP/XXX.XXX.58.107-00000353> Playing 'digits/0.ulaw' (language 'en')
-- <SIP/XXX.XXX.58.107-00000352> Playing 'digits/4.ulaw' (language 'en')

由于来自未知对等方的那些讨厌的连接，我无法调试我的主干，这些呼叫是什么，我如何跟踪它们的来源，它可能是我的提供商的故障测试工具吗？

我最近注意到我的主要生产服务器上有一个巨大的负载，在一些日志解析之后我偶然发现大量这些用户代理来自大约 20 个不同的 IP：

173.244.182.194 - - [07/May/2013:16:26:17 +0200] "GET / HTTP/1.1" 302 490 "-" "Java/1.6.0_26" 173.244.182.194 - - [07/May/2013 :16:26:18 +0200] "GET / HTTP/1.1" 200 17376 "-" "Java/1.6.0_26"

猜想这是某种屏幕抓取工具，我设法用 fail2ban 阻止了那些用户代理。

现在很纳闷，一旦ban time 过了，IP 的请求又开始了。我目前每天阻止大约 10 个 IP。

它是什么？IP 来自服务器和个人用户，这是正常事件（就像那些不断尝试使用 SSH 登录的受感染服务器）我应该担心我的服务器安全吗？

我制作了一个脚本来将图像复制到临时目录，将其转换为另一种格式，然后将其移动到最终目录。但是我无法让 chmod 命令工作，文件被复制到临时目录，但它的 chmod 卡在 -rw--------（文件的原始 chmod）上。

如果我在原始文件上应用 777 chmod，则复制的文件会得到 -rwx------ 而不是 -rwxrwxrwx

复制的文件和原始文件具有相同的用户。

TS=$(date +"%Y")/$(date +"%m")/$(date +"%d")/$(date +"%Hh%Ms%S")
PATHTMP="/tmp/faxtiff"

mkdir -p $PATHTMP
chmod 777 $PATHTMP
cp $FILE $PATHTMP
chmod 777 $PATHTMP/$FILE
convert $PATHTMP/$FILE -scale '50%x100%!' $PATHTMP/fax.jpg
chmod 777 $PATHTMP/fax.jpg
mkdir -p /home/argent/faxes-recus/$TS
chmod 777 /home/argent/faxes-recus/$TS
#rm $PATHTMP/$FILE
mv $PATHTMP/*.jpg /home/argent/faxes-recus/$TS

我在我的公司设置了一个本地 Postfix 服务器来中继来自不支持 SMTP 身份验证的旧 Windows 软件的电子邮件。

我成功地从 Windows 发送了一些带有 telnet 和 outlook 的测试电子邮件。然后，我用这个 SMTP 安装了旧软件“winfax expert 9”，现在我遇到了这个错误，它一直出现在本地 SMTP 服务器的 mail.log 文件中：

Jan  4 09:26:37 Helium postfix/smtpd[29089]: connect from unknown[192.168.1.107]
Jan  4 09:29:19 Helium postfix/smtpd[29087]: timeout after HELO from unknown[192.168.1.107]
Jan  4 09:29:19 Helium postfix/smtpd[29087]: disconnect from unknown[192.168.1.107]

这似乎是“winfax expert 9”的软件故障，我该如何确认？

我最近更新了我的服务器的配置以重新定位 /home 文件夹中的 /var/www 和 /var/log，我还更新了我所有的虚拟主机以将日志写入新的 /home/log 文件夹中。

但是现在日志被写在巨大的文件中，一个用于错误，一个用于访问，而不是像以前那样以多个归档文件（如 log.1.log、log.2.gz）的形式。

如何恢复日志文件拆分？

我正在使用 PHP 库通过 postfix 发送电子邮件。但是当我尝试发送电子邮件时，我不断在日志中收到此消息：postfix/sendmail[15782]: fatal: -n option not supported

我将从我的代码中删除这个标志，但我很好奇这个标志的用途似乎没有用（http://linux.die.net/man/1/sendmail.postfix）。

我在谷歌上找不到任何关于它的信息，知道这个选项的用途吗？