2013年01月_wuruixn

原创 fopen中r,w,a,+的含义

fopen(path, mode);r 打开只读文件，该文件必须存在。 r+ 打开可读写的文件，该文件必须存在。 w 打开只写文件，若文件存在则文件长度清为0，即该文件内容会消失。若文件不存在则建立该文件。 w+ 打开可读写文件，若文件存在则文件长度清为零，即该文件内容会消失。若文件不存在则建立该文件。 a 以附加的方式打开只写文件。若文件不存在，则会建立该文件，如果文件存在，

2013-01-24 17:24:43 19778

原创 match之-m limit，-m state，--icmp-type参数匹配

-m limit这个匹配操作必须由-m limit明确指定才能使用。有了它的帮助，就可以对指定的规则的日志数量加以限制，以免你被信息的洪流淹没哦。比如，你可以事先设定一个限定值，当符合条件的包的数量不超过它时，就记录；超过了，就不记录了。我们可以控制某条规则在一段时间内的匹配次数（也就是可以匹配的包的数量），这样就能够减少DoS syn flood攻击的影响。这是它的主要作用，当然

2013-01-24 13:25:43 1607

原创 TCP/IP协议号大全

IP协议号 IP首部中有8位协议号，用于指明IP的上层协议。0 HOPOPT IPv6 逐跳选项 1 ICMP Internet 控制消息 2 IGMP Internet 组管理 3 GGP 网关对网关 4 IP IP 中的 IP（封装） 5 ST 流 6 TCP 传输控制 7 CBT CBT 8 EGP 外部网关协议 9 IGP 任何专用内部网关

2013-01-24 09:55:04 23530 1

转载 Linux下Shell输出重定向到空设备文件1>/dev/null 2>&1

Linux下使用shell命令时经常使用类似这样的Shell输出重定向:1>/dev/null 2>&1在Shell命令的结尾，我们可以通过>符号来重定向输出。1. 标准输入stdin文件描述符为0，标准输出stdout文件描述符为1，标准错误stderr文件描述符为22. /dev/null 空设备文件，相当于垃圾桶3. 重定向符号：>逐一

2013-01-23 18:57:27 28378 1

原创 Linux系统.ko文件与.so文件

1、Linux系统下.ko文件是什么文件？.so文件是什么文件？ .ko －－ kernel object，内核模块，可以在Linux内核起来之后动态的加载和卸载，内核使用的动态连接文件的后缀名。 .so －－ shared object，用户层的动态库（共享库），用于动态连接的，和dll差不多。使用同一个.so的程序在运行时只需要该.so的同一份拷贝，如果编译安装了模块，还会

2013-01-23 18:46:42 6321

转载 NAT loopback

DMZ和Virtual server做的都是DNAT，即从wan口访问router/gate-way的某服务端口，其实是向router/gate-way内部网络的某设备/pc上的相对应的服务。且只能是wan端的客户访问lan端的服务才有这种端口转发/端口映射的关系，lan端的客户以router/gate-way的wan端地址是访问不了lan端的服务的（如果要实现此功能，也即所谓的NAT loo

2013-01-22 18:02:28 7091

转载路由表和默认网关

linux 路由表维护查看 Linux 内核路由表使用下面的 route 命令可以查看 Linux 内核路由表。# routeDestination Gateway Genmask Flags Metric Ref Use Iface192.168.0.0 * 255.255.

2013-01-17 21:59:57 6538

原创路由下一跳与出站接口区别

用出站接口，意思就是去往指定目标网络从这个接口丢出去，适用于点到点网络，和ARP无关，点到点网络本身是可以不需要地址的。除了你就是我，除了我就是，你要不要地址、寻址根本没什么意思。所以用出站接口写静态路由，路由表里显示的是直连。用下一跳IP地址，下一跳IP地址，叫递归静态路由，路由器在转发数据包到目标网络的时候，首先要先解析下一跳的可达性，换句话说总共要解析两次，从转发效率上来说低

2013-01-17 21:29:42 11852

转载 Nmap扫描原理与用法

1 Nmap介绍Nmap扫描原理与用法PDF：下载地址Nmap是一款开源免费的网络发现（Network Discovery）和安全审计（Security Auditing）工具。软件名字Nmap是Network Mapper的简称。Nmap最初是由Fyodor在1997年开始创建的。随后在开源社区众多的志愿者参与下，该工具逐渐成为最为流行安全必备工具

2013-01-15 10:18:59 1609

转载 SNAT策略、应用及MASQUERADE

SNAT（Source Network Address Translation,源地址转换）是Linux防火墙的一种地址转换操作，也是iptables命令中的一种数据包控制类型，其作用是根据指定条件修改数据包的源IP地址。1.1、SNAT策略概述随着Internet网络在全世界范围内的快速发展，Ipv4协议支持的可用IP地址资源逐渐变得山穷水尽，资源匮乏使得许多企业难以申请更多的公网I

2013-01-14 14:05:46 2214

转载 Wireshark: The NPF driver isn’t running

Wireshark一个强大的数据抓包分析工具，在Win7 64位系统上第一次使用时，可能会出现意外的情况。 The NPF driver isn’t running. 这个情况可能是因为没有安装Winpcap驱动或者安装Winpcap时没有选中开机自动启动winpcap选项。解决方法：1. 没有安装Winpcap，通常在 Wireshark的安装目录内都有带一个Winpcap的安装包，

2013-01-10 09:09:40 4085

原创 CSS 选择器nth-child

前端的哥们想必都接触过css中一个神奇的玩意，可以轻松选取你想要的标签并给与修改添加样式，是不是很给力，它就是“:nth-child”。下面我将用几个典型的实例来给大家讲解:nth-child的实际用途：还用低版本的IE浏览器的哥们请绕过！支持IE9及以后版本。IE7、IE8支持first-child伪类，不支持last-child。:nth-child(2)选取第几个标签

2013-01-07 13:31:06 1151

瑞风轻拂