前两天用网上找的个软件模拟了一下SYN Flood攻击，攻击源是局域网的一台计算机，攻击对象是RouterOS，在RouterOS里我对外开放了FTP服务，在攻击的同时用RouterOS Ping网关检测效果，然后开始攻击。 攻击开始后Ping值立即上升，间断性掉包，位于RouterOS下的笔记本立即不能打开网页。看来这种攻击方式真不是盖的。哈哈。 在论坛看别人讨论的时候偶尔会看到有求助解决SYN Flood攻击的帖子，高手们给的解决办法是降低等待时间，不过这个办法对于DDoS好像也起不了多大效果。今晚看了篇论文，里面说了三种方法： SYN网关 防火墙收到客户端的SYN包时，直接转发给服务器；防火墙收到服...Read More »
Category Archives: 学点技术
白名单和黑名单
2009年12月20日 – 下午 4:59
本文不考证这两个名词从何演变出的。本文要讨论的是防火墙（路由器）上的黑白名单策略，当然可能最后还是会免不了偏偏题。 我最早接触到这两个名词是在一款软路由上——BrazilFW，在这款软路由系统上有一个关于黑白名单的设置，我不懂，所以上网寻找答案去。在卡饭论坛看了别人的解释理解了它的含义——所谓白名单，就是对允许的程序或网络连接予以放行并阻止名单以外的；而黑名单恰恰相反，是阻止已知的、有害的请求而放行所有的其他请求。 那么到底哪种策略比较好呢？我觉得应该视环境而言。比如在一个不开放任何服务的内网环境里，网管为了内网的安全便可以使用白名单策略，即...Read More »
识别真假SanDisk CF卡
2009年12月2日 – 下午 3:04
手里有4张SanDisk的CF卡，今天才明白有两张是假的。 搜了一下教如何识别假SanDisk CF卡的文章： 辨别方法一：看卡身，真品为两片压成！ 所以，如果商家卖给您一块“浑然一体”的SanDisk CF卡，那么它就绝对不是真的。 辨别方法二：看编号，真品都在侧面下方！ SanDisk的CF卡无论新款、老款产品，都有产品编号，它的位置也是固定的——卡身侧面的下方。 辨别方法三：看金属片，弯的就是假的！ 通过图片，我们可以看到，CF卡的正面都有一个金属片，上面标明了品牌以及容量等信息。在这里我们要告诉大家的就是：首先，所有SanDisk的CF卡金属片左侧都是直的。...Read More »
网速换算
2009年12月2日 – 下午 12:03
带宽单位为bit(位)，下载/上传速度单位为Byte/s(字节/秒)。1Byte=8bit，故1Mbit=125KByte，以1Mbit接入为例： ADSL接入：理论最大下载速度为125KByte/s，最大上传速度为40KByte/s。 光纤或以太网接入:理论最大下载和上传速度均为125KByte/s。 以上文字摘录于海蜘蛛软路由带宽设置界面。 Read More »
命令行设置RouterOS共享上网
2009年11月29日 – 下午 4:40
网上有很多文章，大部分都是说在安装完RouterOS之后用setup命令设置内网IP，设置好之后再用另一台机器接内网口之后用winbox设置外网卡及其他。 之前我也曾经这样做过，可是我这个人太浮躁，看着windox里面那么多的选项真的是非常头晕。所以每次至于此。 这回我打算用命令行试试，用命令行的好处是可以节省点时间，在设置好内网的同时也把外网也一起设置了，这也算是一种真正的学习态度嘛，下面是我的记录： 在字符界面下用命令设置网络的步骤为（红色字体为命令，绿色字体为变量）： /interface print //查看当前工作的网卡，被正常识别且正常工作的网卡应该有R标志。 /interfac...Read More »
杂记1
2009年11月27日 – 下午 10:18
我要崩溃了，刚刚洋洋洒洒写了一千多字Opera一崩溃啥都没了！ 前几天电脑中招了，中的是镜像劫持病毒，开机后红伞被自动关闭，这个像AV终结者。高手们可以手动杀毒，像我这样的总认为自己很忙的低手还是喜欢用现成的软件，不过既然是AV终结者，当然常用的稍有名气的安全软件都是不能运行的，不过，可以改名。将360和arswp改个名字就可以运行了，接着升级了特征库之后轮番清理了几遍将这个不受欢迎的东西给解决了。 虽然我不求甚解，但是却应该找找中招的原因，否则的话类似这样的麻烦还是会不断重演。 原因是我在台式机上打算将DVD压制成H.264看看压缩率和效果，在用SubRip这个提...Read More »
