mst7

转载 改变你一生的五句话

　   第一句话是：优秀是一种习惯　　　　如果说优秀是一种习惯，那么懒惰也是一种习惯。人出生的时候，除了脾气会因为天性而有所不同，其他的东西基本都是后天形成的。所以，我们的一言一行都是日积月累养成的习惯。所以我们从现在起就要把优秀变成一种习惯，使我们的优秀行为习以为常，变成我们的第二天性。　　　　第二句话是：生命是一种过程　　　　事情的结果尽管重要，但是做事情的过程更加重要，因为结果好了我们会更加

原创 子网掩码计算详解

文章里有一些自己定义的概念，大家择优选看。。  <! v/:* {behavior:url(#default#VML);}o/:* {behavior:url(#default#VML);}w/:* {behavior:url(#default#VML);}.shape {behavior:url(#default#VML);}--> Norma

原创 路由过滤命令详解

 (一) Route Maps特性：Route Maps类似于access lists,不同之处在于Route Maps可以改变Packets/Routes的部分属性。 用途：Route Maps主要用于Redistribution和Policy Routing及BGP的实现。 实现：Policy Routing发送Packets到Route Maps实现策略路由转发。Redistributi

原创 is-is SSN/SRM标志详解

 SSN/SRM标志（都是基于发送、接收LSP的接口设置）： --------------用于LSP完整性、可靠性保证--------------- P2P链路：SSN标志：用于P2P链路接收方，在收到一个LSP时设置，在完成PSNP确认时清除。SRM标志：用于P2P链路发送方，在发送一个LSP时设置，在收到其PSNP确认时清除。  Broadcasst链路：SSN标志：用于broadcast

原创 rsync all_in_one

#rsync configuration and usage in detail#v 0.2#11/13/2007#v 0.1#10/19/2007#senseTest platform:RHEL5Thinkpad R60VMware Server 1.0.4 build-56528/RHEL5Announcement:The picture in Overview part and the sh

原创 mdadm详解

Part I.  RAID基础（引用）RAID 是冗余磁盘阵列（Redundant Array of Inexpensive Disk）的简称。它是把多个磁盘组成一个阵列，当作单一磁盘使用。它将数据以分段(striping)的方式分散存储在不同的磁盘中，通过多个磁盘的同 时读写，来减少数据的存取时间，并且可以利用不同的技术实现数据的冗余，即使有一个磁盘损坏，也可以从其他的磁盘中恢复所有的数据。简单

原创 Tomcat安装与配置

 Part I.TOMCAT基本配置1>安装tomcat[sense@ssn Desktop]$ tar xzvf apache-tomcat-6.0.14.tar.gz [sense@ssn Desktop]$ sudo mv apache-tomcat-6.0.14 /opt/tomcat2>测试tomcat[sense@ssn tomcat]$ vi webapps/ROOT/hh.jsp

原创 架设CHROOT环境下的安全DNS

系统平台：RedHat Linux 9软件版本：Bind 9.26考虑到的系统兼容性及运行速度，所以安装采用源码包，去ISC（BIND官方）下载最新的稳定版本（即次本号为偶数）。安装步骤：(无特殊需求，所有操作都为root权限)一、　主DNS服务器配置 ( Master Bind)（1）BIND 安装wget ftp://ftp.isc.org/isc/bind9/9.2.6/bind-9.2.6

原创 Linux下批量用户建立

测试环境：RHEL5硬件平台：Thinkpad R60Part I:用户与密码一同建立 1>建立users文件：文件内容可以从/etc/passwd中copy一个条目做为范例，shell设置可以参考/etc/shellss进行相应配置。替换相应用户的密码部分的x为你所要设置的明文密码。vi users=============================================

原创 SUID_SGID_T详解

Part I:t/T bit t/T含意sticky (save text image)。1>普通文件的t/T bit权限：可执行文件的共享权限。可以配置其t/T bit给一个可执行文件，从而使系统在此可执行文件结束后仍在swap中保留其程序代码一段时间。这样，下次有其它用户运行此程序时，系统不必从文件系统再加载此文件，而直接从swap加载使用就行了，从而提高了程序的执行速度。由于当今复杂

原创 Link-State协议的PRC计算详解

PRC(Partial Route Calculations):当一个节点向网络通告关于一个IP前缀（子网）的添加，删除及metric变更时，其它节点只是简单的记录下相应的改变，而不是运行全部的SPF运算。 is-is使用IP前缀做为SPF树的叶子，这样当LSDB中的IP可达性条目改变时，就不需要对整个SPF树进行计算，因为改变只对叶子，不对SPF树的核心造成影响(即拓扑不会发

原创 AAA详解

Authentication:用于验证用户的访问，如login access,ppp network access等。Authorization:在Autentication成功验证后，Authorization用于限制用户可以执行什么操作，可以访问什么服务。Accouting:记录Authentication及Authorization的行为。Part I. 安全协议1>Terminal Acc

原创 IOS CBAC详解

 (CBAC配置步骤) 1>配置外部接口的inbound方向的ACL，实现标准PIX的过滤一切外部向内部的流量。 2>配置CBAC INSPECTION规则。 3>应用inspect于外部接口。interface BRI0/0  ip address negotiated  ip access-group outside-in in  ip na

转载 如何修炼咱们的耳朵(英语)

今天写点儿正事。说说该如何修炼咱们的耳朵。（此文只针对能力的提高，不针对应试！往往能力提高了，应试就不会有问题！）        先说一个基础问题：有一个真理是不变的，那就是，英语，广而言之，语言，是一种能力。听、说、读、写，四种能力任何一个，没有连续的三个月以上的辛苦付出，是不会有显著提高的。不管怎样的方法，怎样的秘诀，如果你不坚持，是不可能有任何提高的，所以这个得先明确了。    

转载 mdadm使用详解及RAID 5简单分析

本文是《用raidtools创建Linux Soft RAID》的续篇，关于如何使用raidtools在Linux下创建软RAID请参考原文关于RAID原理、常用的RAID级别和参数以及各种RAID之间的对比可参考以下链接：RAID Calculator ( en | ch ) & RAID Summary Comparison ( en | ch ) beta @ my google

原创 Linux网络环境配置

Part I:使用命令配置1>ifconfig eth0 192.168.1.902>route add default gw 192.168.1.13>service network restartPart II:使用配置文件配置1>修改主机名vi /etc/sysconfig/network======================================NETWORKING=yes

转载 Linux如何创建交换分区

1   创建交换分区例如创建一个 8M大小的交换分区.# dd if=/dev/zero of=/swap1 bs=1024 count=10240说明:从/dev/zero设备读取字节到/swap1文件. bs代表每块大小以k为单位,bs=1024表示每块1M. count=10240表示总共10M 2   格式化交换分区# mkswap -c swap1# sync

转载 20%的SOLARIS知识解决80%的问题

简介 这篇文档包含了你用solaris和Sun平台工作时所需要的最重要的20%的技术。它能处理你所遇到的80%的问题。 这篇文档并不打算覆盖Solaris处理环境的细节，也不会包含常见问题解答（相关的书和链接将在附录中给出）。这本书将用来为刚成为Solaris系统管理员的新手或没有每天管理Solaris系统基础的人提供一种怎样收集这种信息的服务。这篇文章关注的方向是用来做技术开发的图形工作站，也将

转载 路由协议的认证

转自：http://cunshen.blogchina.com/718850.html#eigrp只支持md5认证,ripv2可以支持明文和md5认证(当然也可以不认证)#eigrp ripv2调用用钥匙链,钥匙链都可以定义accept-lifetime 和send-lifetime (指明使用某个key的有效时间)例子:router ripver 2net xxx.xxx.xxx.xxxne

转载 如何理解路由器的包转发率

    【提问】：请教CISCO2600路由器包转发率是以多大的包为单位计算的啊？    【解答】在描述交换机性能时有很多指标，比如，交换容量(Gbps)、背板带宽(Gbps)、吞吐率或包转发率(Mpps)等等。一台交换机性能的最重要指标是：吞吐率(Mpps)，因为这个是能最终体现交换机应用的性能指标，用户一般直奔这个主题，就是要看产品每秒能转发多少个包。吞吐量一般是指包长为64字节时的单位端

转载 E1知识点总结

1、一条E1是2.048M的链路，用PCM编码。 2、一个E1的帧长为256个bit,分为32个时隙，一个时隙为8个bit。 3、每秒有8k个E1的帧通过接口，即8K*256=2048kbps。 4、每个时隙在E1帧中占8bit，8*8k=64k，即一条E1中含有32个64K。 E1帧结构 E1有成帧,成复帧与不成帧三种方式,在成帧的E1中第0时隙用于传输帧同步数据,其余31个时隙可以用于传输有效

转载 理解BGP协议同步规则

一.理解bgp同步及其基本需求1.BGP同步规则的定义:　　 在bgp同步打开的情况下,一个BGP路由器不会把那些通过ibgp邻居学到的bgp路由通告给自己的ebgp邻居;除非自己的igb路由表中存在这些路由,才可以向ebgp路由器通告.2.BGP同步规则的目的:　　 防止一个AS(不是所有的路由器都运行bgp)内部出现路由黑洞,即向外部通告了一个本AS不可达的虚假的路由.　　　　　　　　　　

转载 Apache学习笔记

版权声明：可以任意转载，转载时请务必以超链接形式标明文章原始出处和作者信息及本声明http://www.chedong.com/tech/apache_install.html关键词： apache install php resin mod_gzip mod_expire webalizer cronolog内容摘要：Apache是一个历史悠久并且功能十分强大的WEB服务器，但其丰富

转载 HTTP500内部错误解决办法

一.错误表现IIS5的HTTP 500内部服务器错误是我们经常碰到的错误之一，它的主要错误表现就是ASP程序不能浏览但HTM静态网页不受影响。另外当错误发生时，系统事件日志和安全事件日志都会有相应的记录。具体如下：(一)IE中的表现当浏览以前能够正常运行的asp页面时会出现如下的错误:网页无法显示您要访问的网页存在问题，因此无法显示。请尝试下列操作：打开 http://127.0.0.1

转载 打破SSS的技术封锁

作者：彭硕 文章来源：黑客防线最近实在是忙得不亦乐乎，一边埋头整理开学要上交的网络安全研究课题，一边在网上清理恶意网站。我的爱机也跟着我连轴转，没有多少休息的时间（还好我的机器是双Xeon的服务器，哈哈）。一天突然要用到SSS，立刻到黑白网络上Down了一个下来。结果一注册傻眼了，这个SSS 7.30竟然用上了网络认证，注册机生成的注册文件根本没法通过认证。忽然想起了05年《黑客在线》上有一个文章

原创 CCNA学习笔记

EIGRP(Enhanced Interior Gateway Routing Protocol):AS 90; Extended-EIGRP AS 170；EIGRP是无类、增强距离矢量路由协议.路由更新中有子网掩码.有距离矢量和状态两种协议的特性.发送距离矢量更新，支持VLSM和CIDR,支持有类边界的自动汇总.最大跳255,默认为100,虽然不使用它作为路径的度量，router仍会用它来

转载 完全用Linux工作，摈弃Windows

我已经半年没有使用 Windows 的方式工作了。Linux 高效的完成了我所有的工作。　　GNU/Linux 不是每个人都想用的。如果你只需要处理一般的事务，打游戏，那么你不需要了解下面这些了。　　我不是一个狂热的自由软件份子，虽然我很喜欢自由软件。这篇文章也不是用来推行自由软件运动的，虽然我觉得自由软件运动是非常好的。　　这篇文章也不是用来比较 Linux 和 Windows 内

转载 我眼中的C指针

发信人: girlrong (阿蓉), 信区: C 标 题: 我眼中的指针--作者序 发信站: 网易虚拟社区 (Mon Aug 2 16:12:02 1999), 站内信件　　 　　　　　　　　　　　　　　　　　　　　　　　　　  作者序 为初学者服务。这是我的帖子的宗旨。我也是个初学者（强调了无数遍了） ，我以我的理解把初学者觉 得难懂的东西用浅显的语言写出来。由于

转载 端口扫描程序nmap使用手册

nmap是一个网络探测和安全扫描程序，系统管 理者和个人可以使用这个软件扫描大型的网络，获取那台主机正在运行以及提供什么服务等信息。nmap支持很多扫描技术，例如：UDP、TCP connect()、TCP SYN(半开扫描)、ftp代理(bounce攻击)、反向标志、ICMP、FIN、ACK扫描、圣诞树(Xmas Tree)、SYN扫描和null扫描。从扫描类型一节可以得到细节。nmap还提供了

转载 剖析Linux系统启动的后台全过程

本文以RedHat9.0和i386平台为例，剖析了从用户打开电源直到屏幕出现命令行提示符的整个Linux启动过程。并且介绍了启动中涉及到的各种文件。阅读Linux源代码，无疑是深入学习Linux 的最好方法。在本文对Linux启动过程的介绍中，我们也尝试从源代码的视角来更深入的剖析Linux的启动过程，所以其中也简单涉及到部分相关的Linux源代码，Linux启动这部分的源码主要使用的是C语言，也

转载 FreeBSD 的目录结构

在 Windows 操作系统中，在档案总管中可以看到 Windows 的 "树状" 目录结构。而 FreeBSD 中的目录也是像一颗树，一个目录下还有很多个目录，和 Windows 不同的是在 UNIX 系统中每一个目录都有一定用途。我们了解 FreeBSD 目录结构的用意就是让我们知道每个目录的用途，日后我们要安装新软件或使用 FreeBSD 时，能按照这种规则来做，这样一来在管理维护上比较方便

原创 svchost.exe详解

svchost.exe是nt核心系统的非常重要的进程，对于2000、xp来说，不可或缺。很多病毒、木马也会调用它。所以，深入了解这个程序，是玩电脑的必修课之一。　　大家对windows操作系统一定不陌生，但你是否注意到系统中“svchost.exe”这个文件呢？细心的朋友会发现windows中存在多个 “svchost”进程（通过“ctrl+alt+del”键打开任务管理器，这里的“进程”标签

转载 [BBS 水木清华站]给Linux新手

你从来只用过Windows，从来没接触过UNIX，只知道把一个文件拽来拽去，只知道硬盘就是C: D: E:却从来没有研究过分区表，也许会用VC编个程序，很习惯它的集成环境....有一天，不管什么原因了，也许是看报纸上那些把内存和硬盘都分不清楚的记者的吹嘘，或者是老板要求你用它作个项目，或者是同学们都有了你没有觉得很土，或者你听说找工作有这个的经验就有更大希望....不管怎样，你想在自己的机器上安装

转载 一个强制杀进程的超级命令

杀进程很容易，随便找个工具都行。比如IceSword。关键是找到这个进程的启动方式，不然下次重启它又出来了。顺便教大家一招狠的。其实用Windows自带的工具就能杀大部分进程： 　　c:/>ntsd -c q -p PID 　　只有System、SMSS.EXE和CSRSS.EXE不能杀。前两个是纯内核态的，最后那个是Win32子系统，ntsd本身需要它。ntsd从2000开始就是系统自带的用户态

转载 几个重要的RedHat Linux内核文件介绍

作者：IHH 发文时间：2005.10.08 转自：http://www.ccidnet.com 在网络中，不少服务器采用的是Linux系统。为了进一步提高服务器的性能，可能需要根据特定的硬件及需求重新编译Linux内核。编译Linux内核，需要根据规定的步骤进行，编译内核过程中涉及到几个重要的文件。比如对于RedHat Linux，在/boot目录下有一些与Linux内核有关的文件，进入/b

原创 PPP协议的第二阶段CHAP认证过程图解