book_AYellow-CSDN博客

关于电信、网通检测ADSL共享上网的技术手段

常常听说这样的事情，ADSL共享上网会被电信或网通打电话，告知不要这么做。我一直在想他们是怎么检测的。从现象看，这种事情各个地方时有发生，但都比较零星，好像没有大面积发生过，自己也没有碰到过。所以检测的手段在技术上肯定还不成熟。从理论上说，我理解的TCP/IP协议，好像就没有技术手段能够做到这一点。我猜测有这样的可能：1、装ADSL时，电信或网通送的ADSL猫（也当路由器）有后门...

2008-12-15 21:28:34 290

个人密码安全策略

我们来关注一些不是那么被重视的方面，要知道，窃取一个帐号往往不需要高超的黑客技术。让我们先看看几个案例。案例1：你在网上google某个资料，找到某个论坛可以下载你要的东西，但是这个论坛需要注册，才能够下载。于是，你注册了这个论坛，在注册是填写了你的电子邮件地址，并且论坛密码和邮箱密码是一样的。不料，这个小屁论坛的所有者不是什么正经人，或者经营这个网站的公司里有无聊的员工，他们翻出...

2008-12-13 23:20:27 446

网络审计简介

出于不同的目的，单位或组织会进行网络审计。最初的审计比较简单，也没有太多针对性，甚至是无意的。比如某个应用系统的一个关键业务数据被误删除了，也许可以从应用系统的日志中找出是哪个用户干的，而记录这个日志的目的是debug。又比如黑客入侵系统以后，在系统不同的日志中可能会留下一些蛛丝马迹，这些日志也并不完全为审计而记录，需要人工到不同的角落去寻找、分析这些日志，当然这种最原始的分析方法往往也...

2008-12-13 14:59:18 1391

原创文件事务的实现，参考SQLite

既然Commons Transactions不合适，那么我们寻找其他的办法。参考一下数据库是怎么做的，是非常有益的。这里有SQLite的原子提交原理：http://www.sqlite.org/atomiccommit.html 有好心人翻译成了中文，非常感谢他的工作：http://chensheng.net/p/sqlite/auto_commit_zh_cn.html ...

2008-12-05 22:24:20 155

Apache Commons Transaction实现的文件事务

http://commons.apache.org/transaction/有这么一个东西，其中的file包用来实现文件事务，不过具体实现方式实在不敢恭维。它完全依靠文件系统来保证它的事务，例如，它假设文件的删除、覆盖操作是一个原子操作，这样，当一个事务要修改任何一个文件的时候，它都是给你一个OutputStream，这个流输出到一个临时目录。提交的时候，它把用临时目录中的文件覆盖真正的文件...

2008-12-05 22:06:08 355

如何匿名发送邮件

邮件的源代码在接收邮件的客户端都可以看到，里面有发件人字段，邮件接收者只能通过这个字段来识别发件人。这个字段可以轻易伪造。邮件由SMTP服务器发送，SMTP服务器通常要认证，也就是要提供用户名和密码，邮件会经过多个邮件服务器，像驿站一样，最后到达目的邮件服务器。SMTP服务器上会留下邮件是从哪里来的证据。从客户机到SMTP服务器一般是明文传输，在公司网关设立上网审计可以记录局域网内的SMT...

2008-12-05 22:04:14 3881

syslog介绍（二）：Linux下syslog基本配置

2008-10-18 简介不同的Linux发行版使用不同syslog程序来记录系统日志。的Debain 4.0/Ubuntu8.04（桌面版）默认使用的是sysklogd，配置文件为/etc/syslog.conf。 Fedora9默认使用rsyslogd，配置文件为/etc/rsyslog.conf。 opensuse11使用syslog-ng，配置文件为/etc/syslo...

2008-12-05 22:01:34 629

syslog介绍(一) ：BSD syslog协议的格式

1、介绍在Unix类操作系统上，syslog广泛应用于系统日志。syslog日志消息既可以记录在本地文件中，也可以通过网络发送到接收syslog的服务器。接收syslog的服务器可以对多个设备的syslog消息进行统一的存储，或者解析其中的内容做相应的处理。常见的应用场景是网络管理工具、安全管理系统、日志审计系统。完整的syslog日志中包含产生日志的程序模块（Facility）、...

2008-10-11 13:01:36 670

MobileMe还有很长的路要走

http://areyouokme.blogspot.com/2008/09/mobileme.html MobileMe不值99$，如果用Mac的话，可能会好一点，不过我只有iphone。至少在中国，对我这样的情况是不值的。从前天开始，注册了一个MobileMe，开始60天的试用。注册成功以后是一个xxx@me.com的帐号。用招行的信用卡可以注册，国家选择的时候没有中国（这个。。。），选...

2008-09-29 17:16:31 245

JDBC数据库插入性能测试

版本2008年8月21日，完成测试1的Oracle_Win、Mysql_Li、Mysql _Win、MSSQL部分。2008年8月22日，完成测试2的Oracle_Win、Mysql_Li、Mysql _Win、MSSQL部分。2008年8月23日，文档整理。2008年8月25日，完成postgresql linux版本的测试1、测试2。2008年8月27日，完成postgresql win...

2008-08-23 22:53:08 263

AreYouOK?