1. 关闭无关端口,禁止ping (建议)
2. 更改SSH默认端口 (一般)
3. 限制可以SSH登录的IP地址/范围 (建议)
4. 使用密钥方式代替密码方式 (强烈建议) Continue reading »
8 月 172010
8 月 092010
1.PDF转JPG
安装一个软件ImageMagick：
# sudo apt-get install imageMagick
然后就可以转换了，yes!!
# convert XXX.pdf XXX.jpg
这样XXX.pdf 就转换成了一大堆的XXX-*.jpg，一页一张JPG。
如果想清晰些（实验中）：
# convert -verbose -colorspace RGB -resize 1800 -interlace none -density 300 -quality 100 XXX.pdf XXX.jpg
2. PDF转txt
我们要用poppler来做，它是系统自带的，
呵呵，先加一个中文支持：
# sudo apt-get install poppler-data
嘻嘻，转换啦！！
# pdftotext -layout -nopgbrk XXX.pdf
因为pdftotext不支持同时处理多个 pdf，所以用批处理要脚本搞定，打开终端，进入放置 pdf 的目录，运行下面命令
find ./ -name '*.pdf' | while read i; do pdftotext -layout -nopgbrk $i; done
很快就在当前目录下输出很多 txt 文件，“-layout”参数表示保留页面布局，“-nopgbrk”表示不输出换行符，自己对比一下就知道区别了。
8 月 082010
2010-3-5
Teredo的漏洞是否会导致其在使用中出现安全风险？Teredo允许内部网络过渡到IPv6, 通过它们的NAT设备互相连接并跨越IPv4的因特网。听起来很简单，不是吗？那么，在这里我将讨论一些企
问：Teredo的漏洞是否会导致其在使用中出现安全隐患？
答：当Teredo应用在企业环境时，这使我感到害怕——仅仅是因为它所具备的功能。对不熟悉技术的人来说，由微软倡导的Teredo是在IPv4的端口上使用UDP数据报建立IPv6通信隧道的技术，正如RFC4380中所定义的那样。
Teredo允许内部网络过渡到IPv6, 通过它们的NAT设备互相连接并跨越IPv4的因特网。听起来很简单，不是吗？那么，在这里我将讨论一些企业需要重点关注的安全问题。
在Teredo之前，许多组织在因特网上实验过网络到网络的IPv6连接，而且是使用IPv6-to-IPv4网关来实现的。下面是常见的情景： Continue reading »
8 月 082010
windows XP下的配置方法与2003下配置方法基本相同。只是XP下必须先安装上IPV6协议，并且至少升级至SP1。配置过程如下：
1、安装IPV6协议
C:\>ipv6 install
2 、查看端口信息
首先使用 ipv6 if 指令查看各接口状态，一般情况下，你会到如下显示：
Interface 4 (site 1): 本地连接
……
Interface 3 (site 1): 6-over-4 Virtual Interface
……
Interface 2 (site 0): Tunnel Pseudo-Interface
……
Interface 1 (site 0): Loopback Pseudo-Interface
……
Interface 4 是本地的实际端口，其他三个都是虚拟端口，值得注意的是 Interface 2 ，它是 Auto-Tunnel 的端口，在接入配置中我们要用到。 Continue reading »
7 月 262010
1.下载微软雅黑字体(或直接从vista或win7中copy)
http://ishare.iask.sina.com.cn/f/6812314.html
2.将下载的压缩包中msyh.ttf和msyhbd.ttf解压缩出来(例如放到~目录下)
3.将上述两个文件copy到ubuntu的字体目录下
cd /usr/share/fonts/truetype
sudo mkdir msyahei
sudo cp ~/msyh.ttf msyahei
sudo cp ~/msyhbd.ttf msyahei
4.修改字体文件权限
sudo chmod 644 msyahei/*
4. 建立字体缓存
sudo mkfontscale
sudo mkfontdir
sudo fc-cache -fv
5.在Chrome/Chromium里选择微软雅黑字体就OK啦。
7 月 082010
2010年7月3日常宁市天堂湖上空出现不明飞行物划出的一道亮光
6 月 282010
修改/usr/bin/qq，然后在第2行插入export GDK_NATIVE_WINDOWS=true
sudo nano /usr/bin/qq
将
cd /usr/share/tencent/qq/
./qq
修改为：
export GDK_NATIVE_WINDOWS=true
cd /usr/share/tencent/qq/
./qq
6 月 212010
为什么会有南北互访困难的问题？
由于我国目前的网络ISP运营商有中国电信和中国网通, 两者都有大量的用户。有一定网龄的人基本都知道“南电信”、“北网通”的说法, 这几年随着网通的逐渐壮大, 网通用户规模还在越来越大，北方很多省市(北京、河北、山东、辽宁、吉林等)的用户主要是通过网通接入上网；而南方大部分用户是通过电信接入上网，(现在南方网通用户也慢慢多起来)， 而两大网络运营商之间的连接带宽比较有限，虽然两者每年都在增加互连带宽，但还是远远跟不上互联网发展的速度，因此也就形成了南北两地用户由于电信和网通的互联互通瓶颈,电信用户访问网通服务器 、网通用户访问电信服务器都很慢, 一般电信用户访问采用电信线路的网站的速度是非常快的（ping数据在几十MS之间, 并且掉包很少）；而跨网之间的访问 非常慢（ping数据在200MS以上，并且有大量掉包 ），这样导致网站运营者的站点无论放在电信机房还是网通机房，都会丢失另一半潜在的客户－－如果网站放在电信机房，那么势必丢失网通的用户；而如果网站放在网通机房 ，就会丢失电信用户。
那么， 电信网通互联情况的糟糕程度从哪几个方面可以看出来？我们不妨采用一组实测的数据来说明： Continue reading »