1、鸟大了，什么林子都有。  
2、春色满园关不住，我诱红杏出墙来。  
、别人都在假装正经，那我就假装不正经吧。  
4、流氓不可怕，就怕流氓有文化。  
5、开车无难事，只怕有新人。  
6、“客官请自重！小女子只卖身、不卖艺。”
7、你不能让所有人满意。因为，不是所有的人都是人。  
8、男人的谎言能骗女人一夜；女人的谎言能骗男人一生。  
9、水能载舟，亦能煮粥.

[color=#cc0000][b]　　[/b]硬件防火墙是指把防火墙程序做到芯片里面，由硬件执行这些功能，能减少CPU的负担，使路由更稳定。硬件防火墙是保障内部网络安全的一道重要屏障。它的安全和稳定，直接关系到整个内部网络的安全。目前市场上的防火墙种类繁多，而且质量和价格都相当不透明，一问价格，动辄几万元，甚至二十几万元，而其内在质量、用料却难以苟同。本文作者[/color]

[url=http://www.pconline.com.cn/zt/power/power/0604/784249.html]唐华[/url]

[color=#cc0000]一不作二不休，干脆来个1U硬件防火墙DIY！欲知详情，请一品其文。[/color]

[b]
[color=#cc0000]文章阅读导航：

[/color]
[/b]前言：
[url=http://www.pconline.com.cn/servers/skills/0604/784861.html]
[color=#800080]临危受命　决定自力更生
[/color]
[/url]
　　　
过程： Read the rest of this entry »

Creating a PPTP tunnel using Monowall

A break from development a bit here, but in getting settled down into the new place, one of the things I decided to go ahead and do was use a
[url=http://www.m0n0.ch/wall/]
[color=#6699cc]Monowall[/color]
[/url]
box as my primary firewall. For years I’ve been using a Linksys Wireless router, and it’s still serving it’s purpose in Charlotte until we get the rest of the house moved up.

The biggest advantage to using Monowall for me is the ability to set up a VPN server using IPSec or PPTP. It can host the server itself, which is a nice bonus. With a PPTP VPN in place, I can connect from public access points, and still know my traffic is safe.

Setting it up turned out to be a breeze. First I hooked Monowall up with my cable modem as the WAN and my local network as the LAN. I made sure everything was passing traffic to the internet, which it was. Next, I went into the Monowall configuration screen to VPN->PPTP. The page can be broken down into four sections:

[b]Enabling PPTP[/b]

[url=attachment/img_47430425.jpg]
[img]attachment/img_47430425.jpg[/img] Read the rest of this entry »

（1）神父对小修女说他的JJ是天堂的钥匙,叫小修女给他捏了一晚上.小修女非常高兴,回去对老修女说她摸到天堂的钥匙了.老修女一听小修女对神父JJ的描述,大怒道:”草他妈,他给老娘说那是天堂的号角,叫我给他吹了四十年!”

（2） 小孩把妓院养的鹦鹉偷回家,一进门,鹦鹉便叫：搬家啦！看见他妈妈又叫：老板也换啦！看见他姐姐又叫：小姐也换了！看见他爸爸又叫：我cao还是老客！

（3） 一只小狗爬上你的餐桌,向一只烧鸡爬去,你大怒道：你敢对那只烧鸡怎样,我就敢对你怎样,结果小狗舔了一下鸡屁股,你昏倒,小狗乐道：小样看谁狠

（4） 记得你我小时候两小无猜青梅竹马,我喜欢唱歌你喜欢跳舞,我能唱二百首歌你就会跳二百支舞,所以大家见到我都叫我二百哥,见到你就叫二百舞

（5） 一小学生对已暗恋许久的老师表白.老师说这样不对,可他不听.最后老师受不了了,说:“我不要小孩子啦!”小学生说:“老师,我一定会很小心的?”

（6） .①师太，你就从了老衲吧……②老衲失礼了，师太该你了～③师太，你就饶了老衲吧！④阿尼陀佛，老衲射不出-_-b

（7） 在一个寒冷的冬夜，三个无家可归的流浪汉挤在一起取暖，早上醒来后，左边的人说：“我梦见有人抓住了我的J`J。” 右边的人说：“我也梦见有人抓我的J`J。” 中间的人说：“我梦到我在滑雪耶。”

（8） 一对双胞胎，老大吃妈妈的左奶头，老二吃右奶头。彼此都以为对方吃的多。一天他们分别在对方不注意的时候在对方的奶头上下了毒，然后偷笑着入睡等着对方去上死……
结果，第二天——他爸死了…..

（9） 老夫妇去拍照,摄影师问：“大爷,您是要侧光,逆光,还是全光？”,大爷腼腆的说：“我是无所谓,能不能给你大妈留条裤衩？”

（10） 你走在路上,一母狗扑向你从你的脚上咬了一块肉,迅速吞下去,你伸脚正要踢它的时候,狗含着泪说：你打吧,反正我肚里已经有了你的骨肉

轻松获得网通、电信、铁通IP地址分配段
有时搞一些跨网段的工程和应用，需要尽量准确的知道电信、网通、铁通等电信运营商的IP地址段分配情况，可网上的资料不但很少，而且经常都是N个月前的过期资料……

APNIC是管理亚太地区IP地址分配的机构，它有着丰富准确的IP地址分配库，同时这些信息也是对外公开的！下面就让我们看看如何在Linux下获得一些电信运营商的IP地址分配情况：

shell> wget http://ftp.apnic.net/apnic/dbase/tools/ripe-dbase-client-v3.tar.gz
shell> tar xzvf ripe-dbase-client-v3.tar.gz
shell> cd whois-3.1
shell> ./configure
shell> make
完成上述编译安装工作后，我们开始获取IP地址段；

中国网通：
shell> ./whois3 -h whois.apnic.net -l -i mb MAINT-CNCGROUP > /var/cnc

中国电信：
shell> ./whois3 -h whois.apnic.net -l -i mb MAINT-CHINANET > /var/chinanet

中国铁通：
shell> ./whois3 -h whois.apnic.net -l -i mb MAINT-CN-CRTC > /var/crtc

打开获取后的文件可以看到里面的信息非常详细，甚至可以看到各个分公司的负责人、电话、电子邮件等等信息。如果想得到一份整齐干净的IP地址段文件，只要用grep和awk简单过滤就可以了：）

4.1 创建共享目录

       # mkdir /home/share
       # chown nobody.nogroup /home/share

4.2 创建或修改/etc/exports 配置文件
这个文件的内容非常简单，每一行由抛出路径，客户名列表以及每个客户名后紧跟的访问选项构成：

       [共享的目录] [主机名或IP(参数,参数)]

其中参数是可选的，当不指定参数时，nfs将使用默认选项。默认的共享选项是 sync,ro,root_squash,no_delay。

当主机名或IP地址为空时，则代表共享给任意客户机提供服务。

当将同一目录共享给多个客户机，但对每个客户机提供的权限不同时，可以这样：

       [共享的目录] [主机名1或IP1(参数1,参数2)] [主机名2或IP2(参数3,参数4)]

下面是一些NFS共享的常用参数：
Read the rest of this entry »

[分享] 用 BIND 架設 DDNS Server 提供 DDNS 服務

版權宣告
歡迎轉載 ,但有任何修改請來信告知,不得作為商業用途
作者: abelyang
version: 1.0
最後修正時間: 2007/07/28 00:10
轉載時請保持此一宣告

1.前言
目前動態 DNS 兩大主流,一個是 BIND (ISC),另一個就是套接 DB 的 DNS 如 PowerDNS (或 mydns)
等,兩種方式各有好壞,主要是因為 BIND 會有一些複雜性,但效果非常好,而 PowerDNS 則是很簡單,
但相對的它不能承受大量查詢,主要原因在於資料庫上先天的限制. 本文主要為介紹 BIND 之動態
DNS 做法,而這個做法之最重要重點則在於nsupdate 這個指令及 IXFR (incremental zone transfer
request),是不同於傳統的 AXFR (full zone transfer),IXFR 在做 Zone Transfer (DNS 的同步機制)
時,會以差異化的部份進行同步, 而 AXFR 則是以整個 Zone 進行同步.DDNS 主要由 RFC 2136 構成,
建議若您要對 DDNS 有一定深入的了解,可以閱讀這篇 RFC 以了解更多重要的資訊
(1034 1035 1995 是 2136 的基礎)

本文適用於對 DNS 巳有一定了解的朋友,若是不甚清楚建議您可先參考 TWNIC 所做的講義:
http://dns-learning.twnic.net.tw/DNS94/

Read the rest of this entry »

用 C 语言编写一个网络蜘蛛来搜索网上出现的电子邮件地址

可能大家经常要去互联网上搜索特定的内容，比如收集大量邮件地址，如果用 google 之类的搜索引擎是没法实现这种特定功能的，所以用 C 语言来写一个吧。它的功能就是不断去取得网络上的页面，然后分析出网页上出现的邮件地址保存下来。象个蜘蛛一样，从网络上一个网页爬向另一个网页，不停止地搜索邮件地址。

当然这只是一个原理展示程序，并没有进行优化。

这个程序的 main 函数流程图如下：

[img]attachment/img_93444825.png[/img] Read the rest of this entry »

[url=http://www.redhat.com/docs/manuals/enterprise/RHEL-5-manual/index.html]http://www.redhat.com/docs/manua … 5-manual/index.html[/url]

[url=ftp://60.232.126.152/os/linux/redhat/rhel5/rhel-5-server-i386-disc1.iso]ftp://60.232.126.152/os/linux/re … rver-i386-disc1.iso[/url]

[url=ftp://60.232.126.152/os/linux/redhat/rhel5/rhel-5-server-i386-disc2.iso]ftp://60.232.126.152/os/linux/re … rver-i386-disc2.iso[/url]

[url=ftp://60.232.126.152/os/linux/redhat/rhel5/rhel-5-server-i386-disc3.iso]ftp://60.232.126.152/os/linux/re … rver-i386-disc3.iso[/url]

Read the rest of this entry »