CentOS 提供網路芳鄰

CentOS 4.4 內建的 SELinux 防火牆機制，預設會阻擋 samba 所使用的連接阜。

如果安裝並設定好 samba 服務後，仍然無法從網路芳鄰連線，建議採取以下檢查步驟：

1. 使用 >service smb status 確認 smb server 服務是否正在執行。
2. 使用 >netstat -an|grep 445 檢查 445 port 是否正在聆聽。
3. 在 Server 端使用 >telnet <samba_server> 445 看是否能夠建立連線。
   • 如果失敗，則表示 samba server 沒有正常執行。
4. 在 Client 端使用 >telnet <samba_server> 445 看是否能夠建立連線。
   • 如果失敗，則可能遭到防火牆阻擋。
5. 請在 CentOS 的防火牆功能當中，開啟下列連接阜：
   • 139:TCP
   • 445:TCP
   • 137:UDP
   • 138:UDP

Ubuntu 6.10 Server 找不到 apxs2

在 Ubuntu 6.10 Server 套件當中，如果要為 Apache2 編譯額外的模組，卻發現找不到 apxs2 這個重要工具時，請確認是否安裝了「apache2-prefork-dev」。

Plone 上的 Captcha 應用

什麼是 Captcha

為了防止有心人士使用惡意程式進行大量註冊，通常會在表單頁面添加圖形認證碼的機制，即稱為Captcha。

Captcha 已經被廣泛應用在各種表單頁面當中，以下列出常見的應用。

「Yahoo 家族」發表文章時，使用的 Captcha。

「MSN Passport」註冊帳號時使用的 Captcha。

PloneCaptcha

在 Plone 上也提供了類似 Captcha 機制的 Product，由 ParTecs 所開發的 PloneCaptcha 就是其中之一，也是本次要介紹的主角。

安裝

在開始使用之前，首先要下載並安裝好 Plone Captcha Product，步驟就和一般的 Product 相同。

1. 至 ParTecs 官方網站下載 PloneCaptcha
2. 解壓縮到 ~zope/instance/Products 目錄當中
3. 重新啟動 ZOPE
4. 檢查 PloneCaptcha 是否成功載入
   • 
5. 接著在 Plone 網站設定的「新增/移除產品」中，將「PloneCaptcha」新增進去
   • 

至此 PloneCaptcha 已經安裝完成。

PloneCaptcha 提供了一個測試頁面 http://your_portal/captcha_test ，請修改 your_portal 成你的 Plone 網址。測試頁面以 Plone 會員註冊表單為範本， 並加入了 Captcha 的驗證功能。

設定

由於 PloneCaptcha 是使用 captchas.net 的 CAPTCHA-Service，因此必須先前往註冊。

在取得一組帳號密碼之後，將帳號密碼填入 Products/PloneCaptcha/config.py 當中。

CAPTCHA_USER = 'demo'
CAPTCHA_PASS = 'secret'


使用

PloneCaptcha 必須搭配 Controller Page Template 使用，由於 Controller Page Template 內容廣泛已超出此次的介紹範疇，煩請參考延伸閱讀提供的資料。

要使用 PloneCaptcha ，我們只要在 Controller Page Template 物件中加入下例程式碼，就可以嵌入圖形驗證碼的功能。


div metal:use-macro="here/captcha/macros/edit" />


另外還要設定驗證的方式，讓程式知道必須通過圖形驗證才能繼續下去。

[validators]
validators = validate_captcha


以上簡單的介紹了 Captcha 以及在 Plone 上使用 Captcha Product 的方法。

由於表單頁面送出後的處理，通常需要較多運算資源，如果遭到惡意程式大量的送出帳號註冊、發表文章等攻擊行為，輕則可能擾亂站務運作，帶給使用者不便。嚴重將導致系統資源耗竭，無法提供服務。如能有效運用 Captcha ，將可大幅阻絕類似的惡意行為發生。
延伸閱讀

PloneCaptcha 官方網站：

http://partecs.com/ploneCaptcha.html

Introduction to creating and validating forms：

http://plone.org/documentation/how-to/forms