檢查下載的JUNOS與ScreenOS檔案的Checksum來判斷檔案是否遭到竄改或損毀

-
檢查下載的JUNOS與ScreenOS檔案的Checksum來判斷檔案是否遭到竄改或損毀

使用MD5 與 SHA1 校驗碼，來驗證檔案是否有損毀或遭到竄改。
校驗和（checksum，或譯為驗證碼，或稱為 hash code）是用來驗證檔案正確性的一種機制，它的做法是在檔案要經過網路傳輸、備份儲存等過程之前，利用一些特別設計的演算法依據檔案的內容算出一組驗證專用的編碼，這種校驗碼有一個特性就是當檔案發生微小的變動時，產生出來的校驗和值會完全不同，我們可以在檔案經過網路傳輸或備份回復之後，重新計算一次校驗和，在跟之前的校驗和做比較，如果校驗和值完全一致則代表檔案的內容並沒有被竄改，而我們可以靠著這樣的檢查來確保下載的檔案並沒有遭到竄改或損毀。
MD5
MD5 Checksum可以用來檢查檔案的完整性和安全性，不過，這個安全性的部份似乎已經沒用了，主要，還是用來檢查檔案的完整性哩 !
MD5 校驗碼是依據檔案內容所產生的一個編碼，而其長度固定都是 128 位元，通常兩個不同的檔案很難產生相同的 MD5 校驗碼，所以很適合用來檢查檔案的正確性，屬於最普遍被使用的校驗碼之一，例如各個 Linux 網站提供給使用者下載的 ISO 映射檔一定會附帶 MD5 的校驗碼。
SHA1
SHA1 校驗碼與 MD5 非常類似，不過由於後來 MD5 有一些碰撞（collision）問題，所以後來許多人會改用 SHA1 這個 160 位元的校驗碼，但對於資料的正確性驗證上，不管是使用 MD5 或 SHA1 都可以


在Windows 7等系統上可以使用 HashMyFiles 來幫我們檢測檔案的MD5、SHA1、 SHA256等校驗和值。




HashMyFiles 載點如下：
32位元下載連結  http://www.nirsoft.net/utils/hashmyfiles.zip
64位元下載連結  http://www.nirsoft.net/utils/hashmyfiles-x64.zip


【檔案名稱】：MD5 Checksum Tool Portable v3.0-幫您產生檔案的 MD5 hash
【檔案大小】：556 KB(解壓後)
【檔案格式】：EXE
【作業系統】：Windows All
【官方網站】：http://www.novirusthanks.org/product/md5-checksum-tool/
MD5 Checksum Tool 應用程式設計用來幫使用者產生任何檔案或字串的檔案總和檢查碼(MD5/SHA Hash)。它也可以用來檢查可執行檔是否正當，換句話說，可檢查是否為官方作者所正式發佈的檔案。支援的 Hash 值：MD5、SHA1，SHA256，SHA384 和 SHA512。
   

在這裡我們就要說明下為什麼我們要特別介紹 MD5 Checksum 要如何使用?
目的是要教大家如何來檢查自己所下載的JUNOS韌體更新檔案是否為原廠所發佈的。
這是怕您去使用到毀損或是被駭客竄改而去使用到有問題的檔案。
我們可以在以下連結取得原廠發佈的JUNOS檔案支MD5 Checksum等資料。

SRX100 - Download Software -Juniper Networks
https://www.juniper.net/support/downloads/?p=srx100#sw

SRX210 - Download Software -Juniper Networks
https://www.juniper.net/support/downloads/?p=srx210#sw

SSG5 and SSG20 - Download Software -Juniper Networks
https://www.juniper.net/support/downloads/?p=ssg5#sw


下圖為檢查範例：







我們也可以利用Juniper SRX設備來計算MD5校驗和(MD5 checksum)，只是您必須人工比對計算出來的校驗和的編碼，您可以參考下列的實作示範來進行：
Shell Mode :
root@srx220a% md5 /var/tmp/junos-srxsme-12.1X46-D81-domestic.tgz
MD5 (/var/tmp/junos-srxsme-12.1X46-D81-domestic.tgz) = 6d31741b8c4ef842504f9f1fd
872aabe
root@srx220a% sha1 /var/tmp/junos-srxsme-12.1X46-D81-domestic.tgz
SHA1 (/var/tmp/junos-srxsme-12.1X46-D81-domestic.tgz) = 8561310c5d1c12477c42cd2e
549676d9ab4ab604
root@srx220a% sha256 /var/tmp/junos-srxsme-12.1X46-D81-domestic.tgz
SHA256 (/var/tmp/junos-srxsme-12.1X46-D81-domestic.tgz) = ece91e0bf458e9d1673efc
a39a44647f54922a9af678a91785346bec6151b0d0
root@srx220a%

Operational Mode :
root@srx220a> file checksum ?
Possible completions:
  md5                  Calculate MD5 checksum of a file
  sha-256              Calculate SHA-256 checksum of a file
  sha1                 Calculate SHA1 checksum of a file
root@srx220a> file checksum md5 /var/tmp/junos-srxsme-12.1X46-D81-domestic.tgz
MD5 (/var/tmp/junos-srxsme-12.1X46-D81-domestic.tgz) = 6d31741b8c4ef842504f9f1fd
872aabe

root@srx220a> file checksum sha-256 /var/tmp/junos-srxsme-12.1X46-D81-domestic.tgz
SHA256 (/var/tmp/junos-srxsme-12.1X46-D81-domestic.tgz) = ece91e0bf458e9d1673efc
a39a44647f54922a9af678a91785346bec6151b0d0

root@srx220a> file checksum sha1 /var/tmp/junos-srxsme-12.1X46-D81-domestic.tgz
SHA1 (/var/tmp/junos-srxsme-12.1X46-D81-domestic.tgz) = 8561310c5d1c12477c42cd2e
549676d9ab4ab604

root@srx220a>

Config Mode :
root@srx220a> run file checksum md5 /var/tmp/junos-srxsme-12.1X46-D81-domestic.tgz
MD5 (/var/tmp/junos-srxsme-12.1X46-D81-domestic.tgz) = 6d31741b8c4ef842504f9f1fd
872aabe


下圖為 junos-srxsme-12.1X46-D81-domestic.tgz 檔案的原廠校驗碼。






關於Juniper SSG或是Netscreen系列產品，您需要檢查的校驗碼除了ScreenOS之外，還有Image Key的校驗碼您也需要檢查，如下所示：
New Image Key (download)
Note: Image is in .zip compressed format and requires decompression for use and image integrity check
$ md5sum imagekey.cer
99def4b80b75ed65aad52a5fc3ed1131  imagekey.cer

$ sha1sum imagekey.cer
06c3c15b88de548b18814d4389d18a20f65a5845  imagekey.cer

$ sha256sum imagekey.cer
02b107f0679bc5d5aa0ab49be52043bb31f2a010a980573c53dc3fc815e1d7f3  imagekey.cer

Old Image Key (download)
Note: Image is in .zip compressed format and requires decompression for use and image integrity check
$ md5sum imagekey.cer
ccfcd027e20c9cc38b5d8dac17c7199f  imagekey.cer

$ sha1sum imagekey.cer
2af0d97abbb58821650445cd517050fd0cfa2684  imagekey.cer

$ sha256sum imagekey.cer
bab2f722cbba13a73d9af4c17af9c34d62ac71b4c9e8bbb9bac5df1fdceb0261  imagekey.cer


關於詳細的內容請參考下列之網路連結：
[ScreenOS] How to Update the New Image Authentication Key and Upgrade Boot Loader/ScreenOS Firmware

ScreenOS Firmware Image Authenticity Notification


下圖為 ssg5ssg20.6.3.0r26.zip 檔案的原廠校驗碼。






這個網誌中的熱門文章

如何測試網路連線--網路斷線了怎麼辦?

-
圖片
如何測試網路連線--網路斷線了怎麼辦? 如何測試網路連線 -- 網路不通了 DIY 自行檢測網路連線 當我們打開電腦，卻發現無法上網了，這時候我們該怎麼辦呢 ? 如果在公司的話，我們可以請電腦人員來處理，而若是在家裡，我們就必須 DIY 先自行檢查一遍，如果檢查後仍然不能上網的話，我們也只能請朋友或是廠商來維修了。 而我們又要如何 DIY 先自行檢查呢 ? 請您依照下列步驟來進行： 第一步：進入 DOS 命令列模式。 按 " 視窗鍵 +R 鍵 " ，開啟執行視窗並輸入 " cmd " 後按 enter 鍵來進入 DOS 命令列模式。 第二步：檢查 ip 是否正常。 請輸入 " ipconfig " 來 檢查有無取得正常 IP 或是 IP 設定是否正確。 若電腦要上網，則每台電腦 一 定都要配有一個 IP 位址才行，本例的 IP 位址為 192.168.1.11 。 而 IP 位址分成 公共 IP 與 私有 IP 兩種， 只有公共 IP 才能上網 ( 網際網路 ) ，私有 IP 是無法直接上網的，私有 IP 只能在區域網路中使用 。而因為公共 IP 太少，所以要搭配私有 IP 來上網才行，這樣就可以達到以 100 台電腦，或是以 10000 台電腦，使用私有 IP 經過網路設備的轉換而達成只需使用 1 個公共 IP 就能讓大家一起上網的目的了。 私有 IP 無法直接連接網際網路，需要使用 網絡地址轉換（ Network Address Translator ， NAT ） 或者 代理伺服器   （ proxy server ） 來實現。與公網 IP 相比，私有 IP 是免費的，同時節省了 IP 位址資源，適合在區域網使用。私有 IP 常被用於家庭，學校和企業的區域網。 私有 IP 的範圍： 192.168.XX. XX 172.16. XX.XX – - 172.31. XX.XX 10. XX.XX.XX 我們只要看到 IP 位址開頭為上述範圍的 IP ，就表示您的 IP 為私有 IP 。 還有一種 ip 位址為 169.254. X.X ， 這種
閱讀完整內容

筆記電腦刷BIOS失敗無法開機—用CH341A編程器重刷BIOS教學！

-
圖片
ASUS 筆記電腦更新 BIOS 失敗無法開機 —用 CH341A 編程 器重刷 BIOS 教學！ 前一陣子買了一台新的筆記電腦 (∩_∩) ，因此讓跟了我多年的 ASUS A42JA 筆電因此就被束之高閣沒有再被使用了 ヽ (´ ー ` )┌ ，後來想說反正放著不用也是浪費，乾脆就整理一下拿到拍賣網站給便宜賣掉算了 (¬ ‿ ¬) ，於是便動手開始移除個人的資料， 把 WINDOWS 7 系統還原到出廠狀態，順便一起更新 BIOS 的版本 ，而更新的過程很順利，在寫入 100% 後便自行重開機，重開機後小弟發現電源燈與硬碟燈皆恆亮，且螢幕沒有畫面，但小弟當然得等著它繼續開機更新 BIOS ，可是 2 分鐘 .. ， 5 分鐘過了 .. ，情況還是一樣，此時心中不禁起了疑惑   (• ิ _• ิ )? ，不會吧 ！ 會不會更新失敗了 ？ 難道這麼倒楣的事都讓小弟我給碰上了 ？ 一直等到十分鐘過後，小弟我終於失去耐性了，便下定決心長按電源鍵來讓筆記電腦強行關機   ( ╯‵ □′) ╯ ︵ ╧═╧ ，然後再開機，結果依然還是沒有畫面，電源燈與硬碟燈都恆亮的情況，小弟仍不死心的又重試了幾次，問題最後終於明朗化了，他媽的 BIOS 真的更新失敗了，對小弟來說一直是傳說中的問題竟被我給遇上了 ！！！   。゜゜ (´ Ｏ `) ゜゜。 因為這台 ASUS A42JA 筆電已購置多年，早就過保固了，因此小弟先上網 GOOGLE 下，發現這類問題 ASUS 原廠通常是換主機板（這是在論壇上討論的內容），且一片要價 $5000 元   ( ⊙ _ ⊙ ) ，所以送回原廠維修的方案小弟就不考慮了（超出了筆電的價值沒有維修的必要），小弟接著再努力的 GOOGLE 幾下，終於發現 BIOS 更新失敗後似乎可以自行使用燒錄器來重刷 BIOS  (¬_¬;) ，於是這便成為小弟唯一可行的解決方案了。 從網路上找到的刷 BIOS 案例中，發現大多是使用 ”CH341A 編程器 （ 燒錄器 ） ” 來進行燒錄作業，其基本作法是用烙鐵將主機板上的 BIOS 晶片（ 芯片 ） 拆下，再用 CH341A 燒錄器將原廠下載的 BIOS 檔案燒入芯片中，最後再將 BIOS 芯片焊接回筆電主機板上。而因為小弟也是電子相關科系出身，也曾拿烙鐵來焊接電子零件，所以
閱讀完整內容

INTEL XTU使用教學以及對筆電應具備的XTU設定概念

-
圖片
INTEL XTU 使用教學以及對筆電應具備的 XTU 設定概念 這篇文章除了教您如何使用 Intel XTU 之外，還告訴您許多 XTU 設定上的觀念，以及如何使用 XTU 來優化您的筆電等，在文中還有新、舊版本的 Intel XTU 開機自啟動相關的設定方法提供給大家來參考看看。 本篇文章主要是從初學者的角度出發來撰寫的，所以內容較為初淺，且繁雜，尚請各位大大多多體諒 ! 內容多為網路上蒐集而來，由小弟加以整理並加入個人的看法，若有校稿不力或是觀念錯誤的地方，尚請各位大大不吝指正，小弟必盡速更正 ! 在此先萬分感謝各位大大的愛護與支持，感謝您 !   內文開始   Intel 原廠網站是這樣說明的： Intel® 極致調整公用程式（ Intel ® Extreme Tuning Utility - Intel® XTU ）是一種簡易的 Windows 效能調整應用程式，可讓新手和經驗豐富的愛好者超頻、監控和壓力系統。軟體介面有一系列強大的功能，在大部分玩家平臺中都很常見。這種介面在新的 Intel® 處理器和主機板上也有特殊功能。 ＰＳ：上面這段話的意思是 －－ Intel XTU 是 Intel 所推出的 一種簡易的 Windows 效能調整應用程式，透過對 CPU 電壓與功耗限制等的調整，可讓新手和經驗豐富的愛好者來對 Intel CPU 進行 超頻 、 監控 和 做壓力測試 。以小弟的電腦來說， CPU 經過 XTU 適當的調教之後，可以憑空增加約 30% 左右的效能，這可是得多花好幾千塊錢買更好的電腦才辦的到的事哦 ! 適用於下列產品。     Intel® Core™ i3-7350K 處理器 ( 4M 快取記憶體， 4.20 GHz)     Intel® Core™ i3-8350K 處理器（ 8M 快取記憶體， 4.00 GHz ）     Intel® Core™ i3-9350K 處理器（ 8M 快取記憶體，最高 4.60 GHz ）     Intel® Core™ i3-9350KF 處理器（ 8M 快取記憶體，最高 4.60 GHz ）     Intel® Core™ i5-3570K 處理器 ( 6M 快取記憶體，最高 3.80 GHz)     I
閱讀完整內容