其他

 iptables 中的指令，均需區分大小寫。 ipchains 和 iptables 在文法上的主要的差異，注意如下∶ 1. 在 ipchains 中，諸如 input 鏈，是使用小寫 chains 名，在 iptables 中，要改用大寫 INPUT。 2. 在 iptables 中，要指定規則是欲作用在那一個規則表上(使用 -t 來指定，如 -t nat)，若不指定，則預設是作用在 filter 這個表。 3. 在 ipchains 中， -i 是指介面(interface)，但在

BIND 9 的進階配置轉貼本頁目錄BIND 9 的進階配置ACL定義 ACL使用 ACLACL 使用舉例使用 View 分離內外伺服器配置關於分離內外伺服器配置View 語句BIND 9 日誌BIND 日誌的常用術語logging 語句的文法在 chroot jail 環境下運行 BIND 9停止 bind 伺服器的運行建立 chroot jail 環境修改 BIND 的預設啟動參數添加 BIND 系統日誌路徑重新啟動 bind9 和 sysklogdTags: ubuntu, dapper,

第一種是關於類型的關鍵字，主要包括host，net，port， 例如 host 210.27.48.2，指明 210.27.48.2是一台主機，net 202.0.0.0 指明 202.0.0.0是一個網路地址，port 23 指明連接埠號碼是23.如果沒有指定類型，預設的類型是host.　　第二種是確定傳輸方向的關鍵字，主要包括src ， dst ，dst or src， dst and src ，這些關鍵字指明了傳輸的方向。舉例說明，src 210.27.48.2 ，指明ip包中源地址是21

［轉貼］這個文檔很簡單，只有“準備工作”和“安裝步驟”兩部分，在這裡我要特別感謝ChinaUnix的“gouya”和“lyxmoo”，他們給了我很大協助，也謝謝在此期間關心協助過我的朋友們。準備工作需要一個核心源碼，下載最新核心源碼包或者使用系統內建的RPM包均可需要一個最新的patch-o-matic-ng，可以到官方網站下載最新的快照http://ftp.netfilter.org/pub/patch-o-matic-ng/snapshot/需要一個最新的iptables，可以到官方網站擷取

安裝 DNS 套件： BIND 終於廢話都說完了！相信您大概也有點累的吧！？鳥哥是蠻累的啦，因為手臂、肩頸酸痛的毛病頗嚴重....咦！講這個幹嘛！？ @_@ 好啦，我們終於要來安裝 DNS 所需要的套件了！還記得前面提過的，我們要使用的 DNS 就是使用柏克萊大學發展出來的 BIND ( Berkeley Internet Name Domain, BIND ) 這個套件啦！那麼怎麼知道您安裝了沒？還記得基礎篇裡面的 RPM 嗎？對啦！就是使用 RPM 來檢驗囉： 　[root@test

OpenSolaris/Solaris中文FAQWikipedia，自由的百科全書(重新導向自Opensolaris chinese faq)維護者: Oliver Adamzhang 本文來自: OpenSolaris中國社區 URL: http://wiki.gceclub.sun.com.cn/index.php/Opensolaris_chinese_faq 聲明: 本FAQ可自由拷貝、分發、修改及再創作; 任何問題/回答/建議/勘誤請mail至討論群組以協助和回饋社區;

應用程式層通過傳輸層進行資料通訊時，TCP和UDP會遇到同時為多個應用程式進程提供並發服務的問題。多個TCP串連或多個應用程式進程可能需要通過同一個 TCP協議連接埠傳輸資料。為了區別不同的應用程式進程和串連，許多電腦作業系統為應用程式與TCP／IP協議互動提供了稱為通訊端(Socket)的介面。 區分不同應用程式進程間的網路通訊和串連，主要有3個參數：通訊的目的IP地址、使用的傳輸層協議(TCP或UDP)和使用的連接埠號碼。Socket原意是 “插座”。通過將這3個參數結合起來，與一個“插座”

看了platinum兄弟寫的在2.4核心下給iptables添加模組,想在2.6的核心下也試試,經過一天半的努力,並參考platinum兄弟的文章,終於成功,寫下來跟CU的兄弟們分享,我的系統為fedora2+linux-2.6.5-1.3581,安裝kernel源碼[root@jiecho]# yum install

 摘　要:針對網路層安全隱患，IETF提出了IPSec安全規範。本文論述了IPSec體繫結構和它的幾種工作方式以及現方法，分析了它提供安全服務的原理與機制。關鍵詞：IPSec；網路安全；認證頭；封裝安全載荷；安全聯盟1  引言　 

  近幾日SP圈內人心浮躁，裁員遍地。大家都在苦悶中，SP的春天到底是什麼樣子的呐，什麼時候可以到來呐？我這裡對這些問題也沒有辦法給出答案，不過我可以預測一下SP複興後的產品線是怎麼樣的。     下面是我總結的一些SP的應用，當然不全，希望網友能夠多給我提意見。我是按照應用區分的，不是按現有的SP技術產品線（wap、簡訊、多媒體訊息、IVR、彩鈴）區分的。 手機新聞資訊中心（sina、sohu互連網企業在無線上的翻版） 手機搜尋（包括wap、簡訊搜尋） 手機音樂（下載、試聽、購買等等）

首先去抓iptables 和kernel 的源碼包wget ftp://ftp.kernel.org/pub/linux/kernel/v2.6/linux-2.6.23.1.tar.gz wget http://ftp.netfilter.org/pub/iptables/snapshot/iptables-1.4.0rc1-20071101.tar.bz2iptables的使用手冊cp linux-2.6.23.1.tar.gz iptables-1.4.0rc1-20071101.tar.

本文概括路由器的基本協議與技術  轉載自http://network.51cto.com/art/200511/10787.htm VPN VPN（Virtual Private Network-虛擬私人網路）解決方案是路由器具有的重要功能之一。其解決方案大致如下：1．存取控制一般分為PAP（口令認證協議）和CHAP（進階口令認證協議）兩種協議。PAP要求登入者向目標路由器提供使用者名稱和口令，與其訪問列表（Access

Next Previous ContentsChroot-BIND HOWTOScott Wunsch, scott at wunsch.orgv1.5, 1 December 2001 This document describes installing the BIND 9 nameserver to run in a chroot jail and as a non-root user, to provide added security and minimise the

怎樣玩魔方,魔方口訣，魔方玩法2007-06-11

 在rhel as4 上,KERNEL版本是2.6.9-5.EL.升級到iptables-1.3.0和patch-o-magic 20050302版做法是按照http://bbs.chinaunix.net/forum/4/050304/505370.html來做的.其中有一點小問題.是關於little_endian.h的1.先到ftp.redhat.com

 Article ID:257460Last Review:July 11, 2005Revision:1.2This article was previously published under Q257460SUMMARYWhen setting or getting socket options at the IPPROTO_IP level in a C/C++ Winsock application targeted for Windows NT, Windows 2000,

轉自http://blog.csdn.net/linuxshadow/archive/2008/08/27/2838510.aspx USB協議簡介2009-08-30 10:11     USB是一種協議匯流排，即主機與裝置之間的通訊需要遵循一系列約定。協議內容較多，這裡僅作一些簡單介紹，深入學習，可參看USB規範(WWW．usb．org)。     為了理解協議中的名稱，先看圖10．32。該圖突出了主機上的客戶軟體和USB邏輯裝置(編程涉及的裝置)之間的通訊流(Communication

 為了避免同一個檔案被include多次，C/C++中有兩種方式，一種是#ifndef方式，一種是#pragma once方式。在能夠支援這兩種方式的編譯器上，二者並沒有太大的區別，但是兩者仍然還是有一些細微的區別。    方式一：    #ifndef __SOMEFILE_H__    #define __SOMEFILE_H__    ... ... // 一些聲明語句    #endif    方式二：    #pragma once    ... ... // 一些聲明語句   

轉一篇文章， 把VPN 和 NAT-T說得非常清楚 http://www.pcworld.com.cn/issue_2004/0409/89.asp IP Sec VPN與NAT破鏡重圓－王一平 筆者第一次在客戶那裡做支援時遇到需要使IPSec 加密資料通過NAT 裝置的情況，感覺這種配置非常的奇怪，也很難解決。後來在支援使用IPSec VPN 客戶的過程中，不斷遇到這種情況，才意識到其實這種情況不但非常常見，而且也有其合理性，所以決定總結一些這方面的問題，希望能夠讓讀者得到一些協助。 

<script src="http://ditu.google.cn/maps?file=api&amp;v=2&amp;key= ;sensor=false&amp;oe=gbk"             type="text/javascript"></script>        <script type="text/javascript"> //    function load()     {      if