| he's profile调和的记事本 msnBlogListsGuestbook |  Tools  Help |
限制用户硬盘使用空间限制用户硬盘使用空间 UNIX作为一种多用户系统，它允许多个用户共同使用系统的资源，包括系统的内存，CPU和硬盘。在默认情况下，系统并不会限制每个用户可以使用硬盘空间的大小，所以如果用户恶意使用硬盘，或用户由于疏忽，将硬盘空间全部占用，将导致其他用户无法使用硬盘，从而使系统性能下降，甚至有崩溃的危险。 其实，UNIX提供的quota系列命令可以帮助我们解决这个问题，这些命令包括： 明白了这两个概念，我们就可以配置硬盘限额服务了，首先我们必须在要限制的文件系统的根目录下建立一名字为quotas的文件，该文件的所有者应是root,且其它用户不可以对它进行写操作。方法是： 然后，我们编辑/etc/vfstab文件，找到要进行硬盘限额服务的文件系统，并将 完成这两步后，我们使用edquota命令为每个用户设置硬盘限额，在root权限下输入以下命令： 编辑这个文件，把软，硬限制设置到合适的数值，然后存盘退出。这时我们可以看到quotas文件的大小已经被改变，说明用户的限额已经储存。重复这条命令，给每一个用户都配置硬盘限额。另外，如果我们分配给用户的硬盘限额都相同，我们可以使用 "-p" 参数而不用为每个用户都编辑一个文件，它的使用方法是： 编辑完文件后，我们就可以用quotaon来启动服务了，在root权限下输入 从中我们可以很容易看到用户的硬盘和文件的使用情况以及超过软限制后仍可申请资源的时间等等。 当然我们可以用quotaoff取消硬盘限额服务。另外，系统还提供quotacheck 命令对限额的一致性进行检查。 饮马流花河主题曲歌名： 独坐莫凭栏 男：早春迟暮，流水落花泪如珠 ............... ９７电视剧《梦幻天使》主题曲-嫁别 江涛演唱９７电视剧《梦幻天使》主题曲-嫁别 江涛演唱 点一支雪茄 快速解压文件快速解压文件 如果我们需要对若干个压缩文件进行解压的话，有的用户可能会使用unzip命令来一个一个地对压缩文件进行解压，但这种方法操作效率太低，也有的用户想到 了使用通配符的方法来同时对多个文件进行压缩，但是当他们在命令行中输入unzip *shi 时，发现会出现一个错误的提示，那么到底该怎样才能同时 unzip多个文件呢？其实后使用通配符的方法是正确的，只是那些用户在命令行中输入的命令不正确，正确的输入应该unzip "*"。 黄安—先知歌曲：先知 黄安-先知 关于SpeedTouch 511e 这个adsl modemhttp://www.speedtouch.net.nz/ ? 游客: 注册 | 登录 | 会员 | 帮助| 我要一边听歌一边上论坛 返回 ebc's diy主页 作者: 积分 4 SpeedTouch 511e 可以限制局域网的某一台ip上网吗？ 积分 14010 :firewall rule create chain=FORWARD index=0 src=10.0.0.1 action=drop 个人主页： 积分 4 积分 6 积分 14010 个人主页： 可打印版本 | 推荐给朋友 | 订阅主题 | 收藏主题 论坛跳转: 自己友论坛 ? 【宽频台】 ? SpeedTouch 511e 可以限制局域网的某一台ip上网吗？ < 联系我们 - ebc's diy主页 > Powered by Discuz! 专业版 ? 2002, Crossday, Bokavan Corp. ======================== ? zerged: 退出 | 短消息 | 控制面板 | 会员 | 搜索 | 帮助| 我要一边听歌一边上论坛 返回 ebc's diy主页 作者: 积分 146 可恶的互联星空，竟然不要密码就能上去消费。 呼吁用ADSL的用户，立即至电10000，取消这种消费功能。 我对他们说了，如果你们的这种行为是合法的，那么，银行也可以自动开通消费实名制：只要你开办了银行卡，就自动开通这种"方便用户"的消费实名制，即，以后买东西时，只要大声说出你的名字就可以交费了。 当然，我自己先禁止上这个网了，因为我不能确定这个消费不是内部网中其它人的消费。这次算我的了吧。我交这个费得了。但以后不能再上这个什么星空了。 1. 在CMD窗口中输入ping gd.chinavnet.com，得到要禁止上的网的IP，这里得到的是61.145.125.229 哈哈，搞定了。 注意：我在输入时，曾打错了字，系统显示无效命令，我重输入后倒是正常了。但这里猫也死了，无法上网。我是重新开猫电源后，又才能上网的。 谢谢这个网站了。谢谢EBC，谢谢lwx129 [ Last edited by ALCATELUSER on 2006-1-28 at 09:01 ] 积分 14010 个人主页： 积分 146 其中的，219.1xx.xx.xxx 是此时动态分配给我的IP。 如果我修改ini文件后，再上传，如果此时重新分配IP了，这时会不会产生什么问题呢？ 谢谢！ 积分 146 可打印版本 | 推荐给朋友 | 订阅主题 | 收藏主题 快速回复主题 论坛跳转: 自己友论坛 ? 【宽频台】 ? 利用firewall禁止广东互联星空了 < 联系我们 - ebc's diy主页 > Powered by Discuz! 专业版 ? 2002, Crossday, Bokavan Corp. =================== ? zerged: 退出 | 短消息 | 控制面板 | 会员 | 搜索 | 帮助| 我要一边听歌一边上论坛 返回 ebc's diy主页 << [1] [2] >> 积分 146 近来没事干，想玩玩510plus里面的firewall，我查到边锋游戏的ip地址是218.104.136.6，port是4000，想把局域网里的边锋游戏禁掉，命令如下： chain create chain="lwx" rule create chain=lwx index=0 srcintfgrp=!wan dstintfgrp=wan dst=218.104.136.6 prot=tcp dstport=4000 action=drop assign hook=input chain="lwx" 但没用效果，不知哪里有问题，请各位帮忙。谢谢！！ 积分 305 积分 146 积分 14010 个人主页： 积分 146 作用:给一入口点(entry point)分配关联(chain),这里的入口点又称为钩子(hook)或包拦截点(PIP)是指跟据关联(chain)中指定的约束规则来拦截包的位置.主要有以下四种入口点: ----------------------------------------------------------------------------------- 翻译了这些，不知所云呀。 积分 14010 个人主页： 积分 146 积分 14010 http://www.forpage.com/forum/vie ... um=17&3&start%203D0 我也没完全明白，呵呵。。。 首先把它们看作五个点，称为hook。 input：表示进来的数据包怎么处理。 sink：表示各个方向专门奔路由器去的数据包怎么处理。 forward：表示全部要路由器转送的数据包怎么处理。 source：表示全部源自于路由器的数据包怎么处理。 output：表示全部出去的数据包怎么处理。 注意input、output是相对而言，可以从内网这边看，也可以从外网那边看，主要看源跟目标是什么。 数据流的图如下： 本贴包含图片附件: 点击查看全图 个人主页： 积分 14010 Quote: rule create chain=lwx index=0 srcintfgrp=!wan dstintfgrp=wan dst=218.104.136.6 prot=tcp dstport=4000 action=drop assign hook=input chain="lwx" 问题在你没有跟5个拦截点挂勾，究竟工作模式是source、sink、input、output、forward中的那一个呢？ 比如首先要assign，比如这样： 然后再create，比如这样： 然后才是写rule，比如你这样： 然后还不知道你写的rule对不对，呵呵。。。你的规则看上去，似乎是所有内网的电脑不能连到外网的218.104.136.6 ip，协议是tcp，口是4000，但有没有疏漏，我也不清楚，你试一下通过上面的设置行不行就知道了。 个人主页： 积分 14010 firewall assign hook=input chain=INPUT 个人觉得没必要自己起个chain的名称，就直接引用那五个大写的名称就可以了，直观，知道是跟什么"点"挂勾。 个人主页： 积分 14010 首先说一下是，防火墙是内置在modem的firmware里面，过滤内网（lan）、外网（internet）两个方向的数据包用的。 设置一般通过telnet设置，你也可以写进user.ini文件这样设置。 数据包以"流"的方式通过modem（路由器）。 数据包精确的通过五个"拦载点"被控制，称为hook（勾）。 它们分别是： input：表示进来的数据包怎么处理。 sink：表示各个方向只针对路由器本身去的数据包怎么处理。 forward：表示全部要路由器在外网、内网间转送处理的数据包怎么处理。 source：表示全部只源出于路由器本身的数据包怎么处理。 output：表示全部出去的数据包怎么处理。 三个不同方向的流如下图所示： 流的方向不是由物理接口，而是由源跟目标的需要决定的。 比如这样： 内网要出去的时候，内网就被定义成input，外网被定义成output。 而外网要进来的时候，外网就被定义成input，内网被定义成output。 我理解的是，一条rule，用input的"勾"也可以写，用output的"勾"也可以写，只要源跟目标对调一下就行了，不知道是不是这样。 to be continue。。。 个人主页： 积分 146 firewall chain create chain=Telnet firewall rule create chain=Telnet src=10.0.0.0/8 dst=200.20.20.1 srcintfgrp=lan prot=tcp srcport=1024 srcportend=65535 dstport=23 action=accept firewall rule create chain=Telnet src=200.20.20.1 dst=192.6.11.10 srcintfgrp=wan prot=tcp srcport=23 dstport=1024 dstportend=65535 ack=yes action=accept //这里的192.6.11.10是nat转换IP地址。 firewall rule create chain=Telnet action=drop firewall assign hook=input chain=Telnet 反过来，如果打开所有连接，只封掉与这个Telnet通信又如何设置？ 积分 14010 个人主页： 积分 305 Show sfirewall rule create chain = ； 规则名字 [index = ] ；规则序号 列： rule create chain=sink index=1 srcintfgrp=!wan action=accept rule create chain=sink index=3 prot=udp dstport=68 action=accept rule create chain=sink index=4 action=drop rule create chain=forward index=0 srcintfgrp=wan dstintfgrp=wan action=drop rule create chain=source index=2 prot=udp dstport=67 action=accept rule create chain=source index=3 action=drop 积分 146 chain create chain="lwx" 积分 14010 声明：用方括号括住的表示可写可不写，也就是可选项目。 chain： 一个拦截点的载体，表示我这个rule是在那个点上拦截过滤数据包的。 [index]：每个不同的拦截点的chain中，rule各自的起作用的先后顺序，这个不是必须写的，可能不写就按书写顺序，写了后就按它们的数字从小到大排列作用顺序。 [scrintf]：就是数据包来源的接口名。注意，不能用于"拦截点"定义为output的chain，这样可能要纠正我上面所说的input、 output是一样的，只要改源跟目标就可以起相同的效果，看来是有限制的，不然只要input、output其中一个拦截点就够了。 关于接口名，大概是这样，一般local组下的是loop（表示本地主机？）。lan组下的是eth0（表示连路由器的网卡？），如果有多台客户机，有这个条件的在telnet下在ip提示符打iflist看看是否还有eth1、eth2等接口？然后是wan组下的是你用在user.ini里面代表外网接口的名称，就是在[phone.ini]里那个名字。是否还有什么接口就不太清楚了。 [srcintfgrp]：就是上面的源接口的上级，源接口组，某个类型的接口的总称。一般是三个，分别是local、lan、wan。跟上面也一样，不能用于"拦截点"定义为output的chain。 [srcbridgeport]：就是数据包来源的桥接口，是一个0-6之间的数值。在telnet的bridge提示符下执行iflist可以看到都有什么口，我看见有obc、eth0，是什么东东，不太清楚，越来越难理解了，呵呵。。。 [src]：源ip地址或者范围。比如这样写src=10.0.0.1/8，表示从10.0.0.1-10.255.255.254的范围（不知道对不对，呵呵。。。） [srcmsk]：跟上面ip跟着的/8是一样的，独立在这里写也可以，象上面那样连着写，这里就不用再定义了。 [dstintf]：目标接口名。（跟上面源的对应，请参看前述） [dstintfgrp]：目标接口组。（跟上面源的对应，请参看前述） [dst]：目标ip地址或者范围。（跟上面源的对应，请参看前述） [dstmsk]：跟上面源的对应，请参看前述。 [tos]：数字介于0-255之间，表示由数字所指定的服务类型的ip包是否过滤。服务类型的编号由下面所列的数字决定： Assigned Internet Protocol Numbers Decimal Keyword Protocol References 36 XTP XTP [GXC] 89 OSPFIGP OSPFIGP [RFC1583,JTM4] [prot]：协议名称，一般是三个：tcp、udp、icmp。也可以用上面的表中的数字表示，tcp是6，udp是17，icmp是1。 [syn]：用于看看ip数据包里的syn（同步）标识是yes还是no，决定是否过滤。 [urg]：用于看看ip数据包里的urg（紧急指针，不知道什么东西，呵呵。。。）标识是yes还是no，决定是否过滤。 [ack]：用于看看ip数据包里的ack（应答）标识是yes还是no，决定是否过滤。 [srcport]：源ip端口，不用我说了吧。 [srcportend]：源ip结束端口，可以跟上面的配合指定一个端口范围。 [dstport]：跟上面源的对应，请参看前述。 [dstportend]：跟上面源的对应，请参看前述。 [icmptype]：icmp包的类型，有如下这些： echo-reply 也可以如下表数字表示： 1 Unassigned [JBP] [icmpcode]：是否过滤带有指定的icmpcode的ip数据包，数字从0-15范围。 [icmpcodeend]：icmpcode结束数字，结合上面命令可以设置一个范围。 下面是icmp type中有icmpcode的type： Type Name Reference Codes 1 Unassigned [JBP] 2 Unassigned [JBP] 3 Destination Unreachable [RFC792] Codes 4 Source Quench [RFC792] 5 Redirect [RFC792] Codes 6 Alternate Host Address [JBP] Codes 7 Unassigned [JBP] 8 Echo [RFC792] Codes 9 Router Advertisement [RFC1256] Codes 10 Router Selection [RFC1256] Codes 11 Time Exceeded [RFC792] Codes 12 Parameter Problem [RFC792] Codes 13 Timestamp [RFC792] Codes 14 Timestamp Reply [RFC792] Codes 15 Information Request [RFC792] Codes 16 Information Reply [RFC792] Codes 17 Address Mask Request [RFC950] Codes 18 Address Mask Reply [RFC950] Codes 19 Reserved (for Security) [Solo] 20-29 Reserved (for Robustness Experiment) [ZSu] 30 Traceroute [RFC1393] 31 Datagram Conversion Error [RFC1475] 32 Mobile Host Redirect [David Johnson] 33 IPv6 Where-Are-You [Bill Simpson] 34 IPv6 I-Am-Here [Bill Simpson] 35 Mobile Registration Request [Bill Simpson] 36 Mobile Registration Reply [Bill Simpson] 39 SKIP [Markson] 40 Photuris [Simpson] Code 0 Reserved [clink]：当应用这条rule时，chain的名称语法被较正？ action：rule的处理动作，有下面几种： accept：允许数据包通过。 有什么疏漏跟解释不清与错误，请大家补充。。。 to be continue。。。。 个人主页： 积分 14010 Quote: chain create chain="lwx" 我看不用那么长吧，解释一下都是什么东东。。。估计有更简单的书写方法。 个人主页： 积分 146 积分 14010 Quote: qq用的是udp协议。。。 个人主页： 积分 14010 先看看所用的chain下的rule是否空，当然前提是已经如下与相应的拦截点（hook）挂上了勾： 在telnet打入： 如果不是空，要做下面这步： 然后再建立这条chain，chain首先要建立，才能在上面assign。 下面我们打开连http（80）的端口： 你如果明白我前帖所说的各种"道具"，这条rule就很好理解了，chain=FORWARD，意思是拦截点是通过路由器转送的数据包，注意名称是分大小写，index=0，意思是第一条起作用的rule，srcintfgrp=lan，意思源头是整个lan组（整个内网），prot=tcp，意思是只对 tcp协议起作用，dstport=80，意思是目标端口是80（http），action=accept，意思是允许通过。 但是要浏览网页，还要允许web服务器的数据包返回，我们再加一条这样的rule： 但我只要浏览网页，其它数据包都不许通过，我们还要加上下面这条： 好，现在你可以浏览网页了，但收email等等。。都不行，呵呵。。。 提醒一下，如果你一条rule都不写，那么firewall是全通的。另外，优先级看写的顺序，先写的优先级高，但也可以用index调整顺序，如果index与已经存在的rule相同，新添加进去的rule会排在前面。 比如上面的三条rule，你不能把最后那条写在前面，如果这样，它是优先，而且覆盖了另两条rule的范围，相当于另两条rule不起作用了，也就是说网页也不能浏览了。 另外，nat的优先级比firewall高，已经做了nat的端口，就算firewall里没有打开，也会自动打开。 最后，如果要这些rule下次还能起作用，记住要存盘。 =>config save to be continue。。。。 个人主页： 积分 206 积分 14010 Firewall=> rule create chain=FORWARD index=0 srcintfgrp=lan prot=tcp dstport=21 action=accept 具体就不再说了，注意一下第二条rule，是允许对方ftp服务器的应答（ack）通过。 那再开放email的收发又怎么样呢？如下： 同样要注意到第二、四两条也是允许对方邮件服务器的应答（ack）通过。 另外，这些rule的index=0，也就是插入到原来的rule的前面，这个很重要。最后那条rule是这条： Firewall=> rule create chain=FORWARD action=drop 关掉除上面这些rule以外的所有转送的数据包，也就是说除上面的服务允许外，其它都禁止。 to be continue。。。。 个人主页： 积分 146 积分 14010 个人主页： 积分 14010 [ pfirewall.ini ] [ pfilter.ini ] chain=foward chain=sink 第二条rule： 第三条rule： 第四条rule： 第五条rule： 第六条rule： chain=source 第二条rule： 第三条rule： 第四条rule： to be continue。。。 个人主页： 积分 238 积分 12 积分 14010 个人主页： 积分 12 积分 14010 个人主页： 可打印版本 | 推荐给朋友 | 订阅主题 | 收藏主题 快速回复主题 论坛跳转: 自己友论坛 ? 【宽频台】 ? 各位有没有设置过里面的firewall? < 联系我们 - ebc's diy主页 > Powered by Discuz! 专业版 ? 2002, Crossday, Bokavan Corp. ======================= ? 游客: 注册 | 登录 | 会员 | 帮助| 我要一边听歌一边上论坛 返回 ebc's diy主页 作者: 积分 116 现在用510上如何限制只能规定的IP才可以上？ 例如我现在只允许 http://www.516600.com 积分 14010 个人主页： 积分 14010 个人主页： 积分 116 Quote: 好东西！谢谢！我主要懒得去看那些介绍！直接给个实例就可以解决拉！哈哈！我弄那些viking系列的搞得我头都烦 http://www.516600.com 可打印版本 | 推荐给朋友 | 订阅主题 | 收藏主题 论坛跳转: 自己友论坛 ? 【宽频台】 ? 关于限制IP上网，ebc进来帮忙一下！呵呵！ < 联系我们 - ebc's diy主页 > Powered by Discuz! 专业版 ? 2002, Crossday, Bokavan Corp. ========================= ? zerged: 退出 | 短消息 | 控制面板 | 会员 | 搜索 | 帮助| 我要一边听歌一边上论坛 返回 ebc's diy主页 << [1] [2] >> 积分 12 firewall 为什么其它的IP还是可以上啊？ 积分 12 积分 14010 个人主页： 积分 1 Quote: [ pfirewall.ini ] [ pfilter.ini ] 很好的文档： 积分 14010 Quote: 个人主页： 积分 122 modem的问题基本就搞一段落了 我来打个招呼就走 88 各位 积分 5 Quote: 怎样delete ？ 可打印版本 | 推荐给朋友 | 订阅主题 | 收藏主题 快速回复主题 论坛跳转: 自己友论坛 ? 【宽频台】 ? 各位有没有设置过里面的firewall? < 联系我们 - ebc's diy主页 > Powered by Discuz! 专业版 ? 2002, Crossday, Bokavan Corp. ===================== ? zerged: 退出 | 短消息 | 控制面板 | 会员 | 搜索 | 帮助| 我要一边听歌一边上论坛 返回 ebc's diy主页 作者: 积分 7 firewall rule create chain=forward index=0 srcintfgrp=wan dstintfgrp=wan action=drop 在SpeedTouch 510 (Version 4.0.2.0.1)上成功! 积分 14010 个人主页： 积分 328 积分 1 积分 1066 自己友论坛欢迎您 积分 7 Quote: telnet 10.0.0.138(默认是这个) 看看精华区的贴子吧: 可打印版本 | 推荐给朋友 | 订阅主题 | 收藏主题 快速回复主题 论坛跳转: 自己友论坛 ? 【宽频台】 ? 通过防火墙指定可上网的IP地址范围 < 联系我们 - ebc's diy主页 > Powered by Discuz! 专业版 ? 2002, Crossday, Bokavan Corp. linux下如何知道某个端口现在运行什么监听程序http://it.rising.com.cn/newSite/Channels/Safety/SysSafety/Safe_Unix/200211/06-094102488.htm linux下如何知道某个端口现在运行什么监听程序 www.rising.com.cn 2002-11-4 17:15:00 信息源:不详 当我们用netstat -an的时候，我们有时候可以看到类似的输出： 使用lsof -i :32768就可以看到： Linux排序命令sort详解http://blog.csdn.net/woso/archive/2007/04/03/1550856.aspx sort [ -A ] [ -b ] [ -c ] [ -d ] [ -f ] [ -i ] [ -m] [ -n ] [ -r ] [ -u ] [ -o OutFile ] 使用说明 sort 命令对 File 参数指定的文件中的行排序，并将结果写到标准输出。如果 File 参数指定多个文件， 如果不指定任何标志，sort 命令基于当前语言环境的整理顺序对输入文件的所有行排序。 主要参数 -A 使用 ASCII 整理顺序代替当前语言环境的整理顺序在逐字节的基础上排序。 -m 只合并多个输入文件；假设输入文件已经排序。 应用实例 * 要在 LC_ALL、LC_COLLATE 或 LANG 环境变量设置为 En_US 的情况下排序 fruits 文件，请输入： LANG=En_US sort fruits * 要以字典顺序排序，请输入： sort -d fruits * 要将包含大写字母和具有类似小写行的特殊字符行分组，请输入： sort -d -f fruits -d 标志忽略特殊字符，-f 标志忽略大小写差异。 * 要除去重复行排序，请输入： sort -d -f -u fruits -u 标志告诉 sort 命令除去重复的行，使文件中的每一行唯一。此命令序列显示： * 要如上面那样排序，除去重复的实例（除非是大写字母或标点不同），请输入： sort -u +0 -d -f +0 fruits * 要指定分隔字段的字符，请输入： sort -t: +1 vegetables 此命令序列排序 vegetables 文件，对每一行上第一个冒号后的文本进行比较。 如果 vegetables 包含： yams:104 * 要排序数字，请输入： sort -t: +1 -n vegetables 此命令序列按照第二个字段对 vegetables 文件进行数字排序。 * 要对多个字段排序，请输入： sort -t: +1 -2 -n +0 -1 -r vegetables 此命令序列对第二字段（+1 -2 -n）进行数字排序。在这个顺序中，它以逆字母顺序（+0 -1 -r）对第一字段排序。 此命令按数字顺序对行排序。当两行数字相同时，它们以逆字母顺序出现。 * 要使用排序的文本替换原始文件，请输入： sort -o vegetables vegetables 快去救老泰，擎天柱是……是叛徒http://bbs.stage1st.com/thread-280263-1-1.html
原帖由 小孩 于 2007-7-10 12:02 发表 原帖由 B能水野多于 2007-7-10 12:24 发表 阿尔卡特的SpeedTouch 511e ADSL modem设置防火墙来做到只能上msntelnet modem 输入用户名密码 然后出现 "=>" 提示符，这时候我们可以开始输入命令了。 首先确认防火墙功能是否开启： 输入命令ip config ： =>ip config 显示： Forwarding on Firewalling on Sendredirects on Sourcerouting off NetBroadcasts off Default TTL 64 Fraglimit 64 fragments Fragcount currently 0 fragments Defragment mode : always Address checks : dynamic Mss Clamping : on 第2 行Firewalling 显示on 说明防火墙已经开启。如果是off 说明防火墙是关闭状态。 如果是关闭状态则需要打开它： => ip config firewalling on 运行saveall 命令保存设置 => saveall 如果以后要关闭则运行： => ip config firewalling on 然后设置防火墙： => Firewall 输入命令前的提示符变成[Firewall]=> 表示我们已经进入防火墙设置选项。 接下来我们开始建立过滤规则。 该modem 的建立规则的结构为：一个chain 下面包含若干个rule 。Rule 就是防火墙的过滤规则，而chain 是为了和modem 的拦载点挂钩（hook ）。首先说一下是，防火墙是内置在modem 的firmware 里面，过滤内网（lan ）、外网（internet ）两个方向的数据包用的。数据包以" 流" 的方式通过modem （路由器）。数据包精确的通过五个" 拦载点" 被控制，称为hook （勾）。它们分别是： 我们平时上网数据包都是要通过modem 转发，所以我们只需要设置forword 的类型的规则就可以了。 现在开始建立chain 。 假定建立一个chain 名字FORWARD( 注意名字是大写，名字小写是modem 自带的chain 。之所以取这个名字是为了方便操作者直观知道该chain 的类型，取其他名字也可以) 。 [Firewall]=> rule list chain=FORWARD 如果不是空，要做下面这步： 下面我们建立打开msn 服务器连接的rule ： Index 表示优先级，越高则越优先被执行。srcintfgrp=lan 表示数据包来自局域网，dst=65.54.225.254 表示数据包目的地，后面的action= accept 表示符合以上条件的数据包都允许通过。 上一条只是允许数据包发出去，还要允许msn 服务器的数据包返回，我们再加一条这样的rule ： Firewall=> rule create chain=FORWARD index=1 src=65.54.225.254 dstintfgrp=lan action=accept 这一条和上一条类似只不过来源和目的地换了一下。 最后要设置其它数据包都不许通过，我们还要加上下面这条： 这条表示所有转发的数据包都禁止通过，因为上面2 条rule 优先级高所以msn 服务器还是能够通过。 Chain 建完要和拦截点挂钩，命令如下： Firewall=> assign hook=forward chain= FORWARD 最后保存 Firewall=> .. .. 这个命令是退出firewall 选项回到根选项。 => config save => saveall 以上保存设置后重启modem 过滤规则开始生效。 警惕 ADSL用户信息远程盗窃竟如此简单警惕 ADSL用户信息远程盗窃竟如此简单文中揭露了黑客攻击ADSL用户，窃取用户名密码的常见方法，读者请勿将其用于不法用途，并提醒所有与此漏洞相关的用户尽快采取措施进行防范。 1.密码被盗 ADSL路由拨号惹的祸 ADSL作为一种宽带接入方式已经被广大用户接受，现在一些用户家里有很多台电脑，通过一台ADSL路由器拨号上网，这样充分利用了带宽，对于家中有多台电脑需共享上网的用户来说，一般可通过建立和配置代理服务器来实现共享上网，缺点是主机必须开着才能实现共享；另外一种有效的方法是使用路由器来实现共享，这样每个客户端都能独立上网，不足之处是要添置昂贵的路由设备。其实有些ADSL MODEM本身就带有路由功能，只要用户能够正确配置相关参数就可以路由共享，根本不需要外添设备。 国内ADSL服务提供商所提供的调制解调器大部分都内置了路由功能，不过由于技术上的原因，少量ADSL调制解调器虽然在硬件上设计了路由功能，但调制解调器随机软件并不能支持在PPPoE虚拟拨号接入方式下使用该功能，只有拥有固定IP地址的专线用户才可以使用路由 功能，或者需要服务商局端设备同为该品牌的产品才能够支持在PPPoE接入方式下使用，这时需要升级调制解调器的软件后才可以使用内置的路由功能。不同路由器的配置方法不同，这类主题的帖子网上有很多，我们在这里主要介绍那些使用路由拨号上网的用户，需要注意的安全问题。 最常见的安全问题就是用户没有修改路由器的配置密码，一般的路由器在出场的时候夺回有一个默认的配置密码。只有知道这个密码，用户才能对路由器的进行配置。很多用户在配置自己的路由器之后，并没有修改这个密码。导致网上一些不法之徒可以控制路由器，从而盗窃用户的ADSL账号。这些不法之徒是如何做的呢，我们下面来把他们的手法一一曝光。 2.扫描ADSL在线用户 寻找攻击目标 扫描ADSL上网用户的IP段，获取开放80端口的主机列表 这些用户首先拨通自己家的ADSL，然后用ipconfig命令查看自己的Ip，如下图所示： 在开始－>运行－>输入cmd，在出现的dos窗口中输入ipconfig即可看到：
一般我们在开始地址处输入自己的IP段首地址，即61.49.*.1，结束IP地址会自动显示出 61.49.*.254，这里需要说明的是，旁边那个ping,以及connect数据需要根据自己的情况输入，对于本网段的IP，即IP地址前3部分与自己的IP地址相同的IP，在扫描的时候可以把这些数据设置的短小一些，而对于其他网段的地址，一般需要设置的大一点。具体情况根据扫描结果而定，如果输入的数据太小，扫描之后会找不到计算机。 下面需要设置一下扫描端口，我们在探测路由器的时候只需要扫描80端口即可。所以单击窗体右上的配置列表，会出现如下窗体：
修改select ports如图所示，去掉所有其他端口前的绿钩，（单击该端口即可）最终只保留80端口，然后单击save，把端口配置表保存到硬盘上，以后每次使用superscan的时候就不再需要从新配置，只需要load即可。 全部设置好之后，单击start进行扫描。扫描结束之后，如图所示：
我们可以看到这个网段有两台机器打开了80端口，单击这两台机器左边的小＋号图标，可以显示这两台机器所开发的端口信息。61.49.150.68这台机器开放的是一个IIS的服务器，61.49.150.85这台机器开的是一个302标志，根据经验，我们可以知道这里开放的是一个中兴系列的路由器配置接口。本篇文章我们主要介绍ADSL路由器的安全隐患，IIS的安全性问题我们在后面的文章再介绍，这里我们只需在61.49.150.85上单击右键，选择web方式浏览即可。 3.点击鼠标轻松破解密码 防范意识需加强
单击之后会出现一个连接配置对话框，如图所示：
点击OK，就可以连接了。连接之后弹出的提示框如图所示：
通过刚才连接页上的标志，我们可以肯定这是一台中兴831路由器，输入出厂默认的用户名、密码：ZXDSL、ZXDSL，就进入了配置界面：
点击导航栏上的"quick configuration"就进入了快速配置界面，如图所示：
用户名已经看到了，密码却显示为小黑点，这怎么办呢，其实也难不倒大家，单击右键，选择查看源代码：
至此一个ADSL账户就被轻易盗取了。 其实补上这个漏洞的方法非常简单，只要用户在安装路由器的时候修改自己默认的密码即可了，但是很多人都没有去做这一步，为黑客留下了很多"靶子"。
我们把一些常见的路由器配置口令和IP地址公布一下，希望大家根据自己的路由器品牌进行甄别，修改默认的口令。需要说明的是，这些数据都不是什么机密，它们就印在产品的说明书上面，所以我们强烈建议路由方式上网的ADSL用户赶快修改你们的密码，不要为不法之徒留下犯罪的空 直接telnet 25端口发邮件直接telnet 25端口发邮件 转自：http://hi.baidu.com/x278384/blog/item/0aa38d77f869071bb051b9cf.html
概要本文介绍如何 telnet 到运行简单邮件传输协议 (SMTP) 服务的计算机上的端口 25，以解决 SMTP 通信问题。默认情况下，SMTP 侦听端口 25。您可以根据您遇到的问题类型选用以下适当的疑难解答步骤。例如，如果您在两台 Microsoft Exchange 2000 Server 服务器之间通过 SMTP 发送邮件时遇到问题，则可以通过在发送服务器上使用 Telnet 连接到目标服务器上的端口 25 来测试 SMTP 连接。或者，如果您在接收来自 Internet 的 SMTP 邮件时遇到问题，则可以按照本文中列出的步骤，测试驻留在 Internet 上但不在您的网络上的主机与您的 SMTP 服务器的连接。 更多信息Microsoft 产品线中有 SMTP 的多个不同变体。Microsoft Windows 产品线的 SMTP 服务包含在 Internet 信息服务 (IIS) 中，而在 Microsoft Windows NT Server 4.0 中，SMTP 服务包含在 Option Pack 中。在较新版本的 Windows 中，IIS 已被集成到操作系统中，并且您可以使用"控制面板"中的"添加或删除程序"添加 IIS。此外，Exchange 2000 和 Microsoft Exchange Server 2003 都使用 IIS 中的现有 SMTP 服务及其他功能。Microsoft Exchange Server 版本 4.0、5.0 和 5.5 均包含它们自己的 SMTP 版本，所采用的形式为 Internet Mail Connector (IMC) 或 Internet Mail Service (IMS)。注意：在 Exchange 5.0 及更高版本中，Internet Mail Connector (IMC) 被重命名为 Internet Mail Service。 在启动 Telnet 会话之前，必须具有要将此测试邮件发送到的目标用户的完整 SMTP 电子邮件地址。该电子邮件地址必须采用以下格式： User@Site.Domain.com 您也可以具有运行 SMTP 服务的服务器计算机的完全限定域名 (FQDN) 或 IP 地址（例如，10.120.159.1）。如果服务器在您的组织中，您可能已经拥有这些信息。如果服务器是外部服务器，查找这些信息最简单的方法是使用 Nslookup.exe 以找到包含这些信息的 DNS 记录。 有关 NSlookup 的其他信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章：200525 使用 NSlookup.exe 有关如何获取 Internet 邮件交换器记录的其他信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章：203204 XFOR：如何获取 Internet 邮件交换器记录 确保运行 SMTP 服务的服务器上已启动 SMTP。要测试 SMTP 是否已启动，您可以运行本文中列出的基本测试，并验证您是否会收到来自远程服务器的 220 消息。这还将验证 SMTP 是否正在运行。 注意：
基本测试按照下列步骤操作，以确保主机和远程 SMTP 服务器能够通信。如果在您键入以下任一命令之后，收到以下错误信息，则说明 SMTP 服务器因为语法错误或命令错误而无法识别您所键入的内容：500 Command not recognized
检查该命令并再次键入它，或者验证您是否正在与 Microsoft SMTP 服务器直接通信。注意：Microsoft Telnet 不允许您使用 Backspace 键。如果在键入时出错，必须按 Enter 键，然后开始键入新的命令。 在以下步骤中，您要从命令行中运行 Telnet。要打开命令行，请单击"开始"，单击"运行"，在"打开"框中键入 cmd，然后单击"确定"。
高级测试除本文前面列出的基本测试步骤外，您还可以使用送达回执对邮件进行双向测试。您可以使用此方法验证 SMTP 服务器是否可以接受入站连接，并且为发件人生成一个送达回执以测试 SMTP 服务器的出站连接。要为测试邮件请求送达回执，请参见本文"基本测试"一节的第 4 步，以确保提供的信息是可以接收送达回执的有效电子邮件地址。然后在本文"基本测试"一节的第 5 步中，在 Telnet 会话中键入以下命令: 新买的USB硬盘看不到?新买的USB硬盘看不到?http://www.cublog.cn/u/166/showart.php?id=1897 USB外接硬盘初次如何使用
cccc 但是新购买的硬盘是没有经过分区及格式化的！因此就算驱动程序安装成功，还是看不到硬盘盘符，仍无法使用！所以安装好USB外接硬盘后，第一次还需到电脑中的硬盘管理程序，将硬盘分区及格式化，才能使用。在Windows98或Me中，并没有硬盘管理程序，只有采用NT平台架构的Windows NT、2000、XP、2003才具有硬盘管理程式。 硬盘分区与格式化
redhat/solaris下允许root通过telnet登录redhat/solaris下允许root通过telnet登录Published by 调和的记事本 under linux solaris shell eda 以及工作相关 一般redhat是禁止直接用root远程登录到本机上的。 限制了远程root登陆，可以用一般用户登陆，在用su切换到root。不过如果一定要直接用root远程登录的话，如下： 方法1. 在redhat中对于远程login的限制，体现在/etc/pam.d/login文件中，缺省有一行： 然后确保在服务器上的/etc/hosts中有类似下面的行。 又一个新的可以网战的mame-Mame32 Plus Plushttp://www.emu-zone.org/html/download/moniqi/jiejimoniqi/Mame/20070703/518.html Mame32 Plus! Plus!0.116u3.1(2007.07.03) 真笑假笑测试真笑假笑测试在《属猫的天秤座小女子》里看见了一个非常有意思的测试，看你分辨真笑和假笑的能力如何。该测试由BBC提供，非常精致。可惜的是，它是全E文的，而且服务器遥远，速度缓慢。不过不算非常烦难，打开页面以后，先有两个调查条。第一个是： Overall outlook on life，你对人生持有的看法，Optimistic是乐观，Pessimistic是悲观。你根据你的认为，选择靠近乐观一头，还是靠近悲观一头，以及有多靠近。第二个是Confidence rating of your skill at discriminating between fake and real smiles，你自认为对察言观色的能力有多强，LOW是低，HIGH是高。选择完了以后，点NEXT进入测试页面。 会有20个很短的小视频让你作测试，每个只能播放一次，然后你在视频下面选择。Genuine是真笑，Fake是假笑。完成20个测试以后，会出来一个输入框，要求你填写What part of the face was most useful for discriminating between fake and real smiles?您察言观色最重要的依据是什么？你必须填写一下，然后才能点NEXT，看到评分，以及正确答案。 有兴趣测试自己察言观色能力的朋友，请访问： 最后的结论部分抄一下：
塞尔达传说幻影沙漏汉化版 by 巴士汉化组http://down.tgbus.com/soft/14200.htm 软件简介： 抛却华丽的口号和空洞的誓言 胸中塞满一腔热血 我们需要的是你的支持 制作成员： 破解：恶梦的死神 免责声明： 本汉化游戏是在NDS官方商业游戏基础上修改过来的，游戏版权归属原制作商所有，汉化部分版权归巴士汉化组（http: //nds.tgbus.com/chinagame）所有。本品仅供汉化研究之用，任何组织或个人不得以本品用于任何形式的商业目的，对此产生的一切后 果由使用方自负，本网站和小组将不对此付任何责任！ 深度揭密《变形金刚》电影为何眼熟---新浪也有很好很强大党http://games.sina.com.cn/t/n/2007-07-04/1120203960.shtml 深度揭密《变形金刚》电影为何眼熟 http://www.sina.com.cn 2007年07月04日 11:20 新浪游戏
有很多网友反映《变形金刚》电影版中的萨克巨人非常眼熟,目前新浪网友"鼻子真怪"提供了证据显示,确实眼熟的原因：
萨克巨人和蝎子大王 作为同样经典的金刚葫芦娃中的蝎子大王,萨克巨人确实像得很好,很强大。 |
|
|
