回复 1# 瀚海书香
正在看此书，不错哦~
回复 60# Godbach
你是指strlen(domain)吗？
domain一个256字节的数值，并且初始化为{0}。而且domain中copy最多255个字符，所以应该不会大于255的。
回复Godbach
你是指strlen(domain)吗？
domain一个256字节的数值，并且初始化为{0}。而且domain中co ...
瀚海书香 发表于 2011-07-20 16:58 http://bbs.chinaunix.net/images/common/back.gif
哦，你是从 DNS Header 偏移之后 copy 最多 255 个字节，对吧
回复 61# renxiao2003
呵呵。这个要看如何讲了。
如果非要一个网卡连接内外网也是可以的。只不过与常用的网络结构不同而已。
如下图所示的结构就可以啊。
回复 73# Godbach
对啊。因为常见的域名很少会多过255个字节的。
嗯，那你排除了 DNS 的最后 4 个字节吗
回复 76# Godbach
没有考虑host和class那四个字节。
本帖最后由 yuhongchun 于 2011-07-20 18:29 编辑
iptables我目前主要应用于二方面:
一、在公司内部和网吧将其用其作为NAT路由器,这个性能不多说,大家都应该清楚;
二、作为IDC机房无硬件防火墙的替代品,防ping攻击和SYN攻击等;
三、由于iptables无法防止DDOS,这个我只有用硬件防火墙,诸位朋友这一问题是如何解决的?
如果使用默认禁止一切策略，即应立即使用回环接口lo(因为禁止一切包括了lo)；附注：回环接口lo在Linux系统中被用来提供本地、基于网络的服务的专用网络接口，不用把本地数据流通过网络接口驱动器发送，而是采用操作系统通过回环接口发送，采取的捷径，大大提高了性能，即：
iptables -A INPUT -i lo -j ACCEPT
iptables -A OUTPUT -o lo -j ACCEPT
这二句话建议在iptables里默认添加。
本帖最后由 yuhongchun 于 2011-07-21 15:50 编辑
自动区分黑名单、白名单的iptables脚本,这个脚本我用得比较多,跟大家分享交流一下,脚本内容如下：#/bin/bash
netstat -an| grep :25 | grep -v 127.0.0.1 |awk '{ print $5 }' | sort|awk -F: '{print $1,$4}' | uniq -c | awk '$1 >50 {print $1,$2}' > /root/black.txt
for i in `awk '{print $2}' /root/black.txt`
do
COUNT=`grep $i /root/black.txt | awk '{print \$1}'`
DEFINE="50"
ZERO="0"
if [ $COUNT -gt $DEFINE ];
then
grep $i /root/white.txt > /dev/null
if [ $? -gt $ZERO ];
then
echo "$COUNT $i"
iptables -I INPUT -p tcp -s $i -j DROP
fi
fi
done将其放进crontab里，每十分钟执行一次，这个频率可以调整。目前我将此脚本其用于邮件等非web服务器上,因为我发现有些子链接过多的网站在开一个点击时会瞬间产生大量连接,此脚本会误报此IP为非法IP,但是通过日志分析发现此IP确实为正常IP,所以我目前没有在web服务器上采用此脚本,而是用了iptables的recent模块。
忘记了ROOT用户的密码。那么在不进入单用户模式（服务器不能连接显示器，鼠标和键盘）有没有重新设置ROOT密码的办法。