2012年07月_siasjack

12月 11月 10月 09月 08月 07月 06月 05月 04月

原创 shell for循环和数组应用

想实现的功能：读取一个文件，把每一行赋值给一个数组的变量，然后用for循环打印出来#!/bin/shi=1SUM=`sed -n '$=' tmp.txt` #计算文件的总行数echo "$SUM"while read linedo arr[$i]="$line" i=`expr $i + 1`done < tmp.txtecho "$i"i=1for

2012-07-15 14:25:53 11141

原创 iptables实现端口管理，让路由器支持多端口

学习了iptables一段时间真的佩服这家伙的功能之强大！这几天我遇见的问题是让我的路由器支持多端口管理，内网用户只能通过80端口访问设置页面，而外网只能通过用户自定义的端口访问，比如1234iptables实现的原理：访问：凡是非内网IP访问路由的外网且端口为1234的均把此包的端口改为80 返回：凡是从外网口发出的且目的ip为非内网ip，且源端口为80，

2012-07-12 09:32:48 2810

原创自己实现atoi函数功能，另加一个str2num有用的小程序

看了好多人自己写的程序实现atoi功能，但是都大部分都没加对-和+的判断，所以就在大家的基础上修改了下，可以实现对-+的判断，当然也可以注释掉int myatoi(char const *string){ int value; value = 0; //while(!((*string >= '0' && *string

2012-07-10 13:13:41 1851

原创 Linux下添加自己的环境变量

一般有交叉编译环境时需要设置下环境变量的值用export或者env命令输出当前所有环境变量的值用set命令显示本地定义的shell变量，unset清楚所有本地变量1：修改etc/profile文件在最后加上export PATH="$PATH:路径"比如：exportPATH="$PATH:/opt/buildroot-gcc342/bin/"保存退出，运行source

2012-07-07 18:40:35 924

转载 netfilter,iptables,layer7实现内容过滤

前言：通常有众多Boss级人物会要求你封锁公司的QQ,msn通信，哪个心里是一百个不愿意啊，现实就是现实冒着被公司众JJMMDD吐口水的危险你也不得不干啊，说干就干不废话ing了。主要目的彻底封锁QQ,MSN通信流程: 打上layer-7补丁升级内核至2.6.19.7 升级iptables至1.3.7 适用环境：透

2012-07-04 11:56:53 6449

转载 iptables中文man手册

总览用iptables -ADC 来指定链的规则，-A添加 -D删除 -C 修改iptables - [RI] chain rule num rule-specification[option]用iptables - RI 通过规则的顺序指定iptables -D chain rule num[option]删除指定规则iptables -[LFZ] [chain][o

2012-07-03 19:06:56 2093

原创 iptables实现字符串匹配,URL过滤,安全策略

通过string匹配域名来过滤，范例如下：iptables -I OUTPUT -p tcp -m string --string "qq.com" --algo bm -j DROPiptables -I OUTPUT -p udp -m string --string "qq.com" --algo bm -j DROP这样就无法访问与QQ相关的业务了，但是代理好像还是可以系统要

2012-07-03 18:25:33 41852