编辑/etc/rc.local，加入iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o eth1 -j MASQUERADE，外网口eth1为dhcp获得IP。
进入本机的数据包为INPUT，从本机发送出去的数据包为OUTPUT，只是路由的包为FORWARD；防火墙就是基于这3个过滤点来操作的。
对于包的操……继续阅读 »
丁火
14年前 (2011-03-25) 4669浏览 0评论
0个赞
iptables -F #清除所有规则
iptables -X #清除所有自定义规则
iptables -Z #各项计数归零
iptables -P INPUT DROP #将input链默认规则设置为丢弃
iptables -P OUTPUT DROP #将output链默认规则设置为丢弃
iptables -A INPUT -i lo -j……继续阅读 »
丁火
14年前 (2011-03-25) 6909浏览 0评论
0个赞
以下是来自 http://wiki.ubuntu.org.cn/IptablesHowTo 上的配置说明
可以通过/sbin/iptables -F清除所有规则来暂时停止防火墙： (警告：这只适合在没有配置防火墙的环境中，如果已经配置过默认规则为deny的环境，此步骤将使系统的所有网络访问中断)
如果想清空的话，先执行
/sbin/iptables -P I……继续阅读 »
丁火
14年前 (2011-03-25) 8028浏览 3评论
0个赞
Linux From Scratch (LFS) 及其后代代表一种新方法，向用户揭示 Linux 操作系统是如何工作的。LFS 基于这样的假设，即一部分一部分地编译完整的操作系统不仅能够揭示操作系统是如何工作的，也允许独立的操作人员为速度、内存占用或安全性而构建系统。
许多作家已经编写了有关 UNIX 风格的书籍，深入研究了调度、内存管理、多进程和线程、文件……继续阅读 »
丁火
14年前 (2011-03-22) 6518浏览 3评论
0个赞
看看美国的IT行业程序员和工程师的平均薪酬，对白一下我们，天朝的IT人真是民工啊！平均房价早跟美国接轨了，平均薪水是人家的几分之一，自己算吧。以下单位是年薪美元。
想提升你的技术能力，以留在竞争激烈的市场？虽然在这个充满挑战的就业市场经验已经不是什么秘密事项，在决定关注的重点之前，研究哪些技能最赚钱仍 然是很 有帮助的。尽管工资已经连续第二年停滞不前，有一……继续阅读 »
丁火
14年前 (2011-03-22) 2809浏览 0评论
0个赞
在购买以下图书时，您都无需犹豫！这些图书都经过了多年的读者口碑相传，有的出版至今快30余年，整整影响过几代程序员。而如今他们都还在推荐这些图书，可见他们的经典之处。
导读：原文来自 stackoverflow.com 上发表的一篇《 What is the single most influential book every programmer shoul……继续阅读 »
丁火
14年前 (2011-03-22) 3207浏览 0评论
0个赞
FreeBSD里默认的编辑器是老版的vi，而主流的Linux发行版基本都用升级版的vim取代vi了。用习惯了vim的用户会很不喜欢老版vi（像我就是），所以只能安装vim并配置为默认编辑器。
方法有多种，本人总结的最好的方法如下：
1、采用pkd_add的方式安装，等待一会就安装完成。
pkg_add -r -v vim-lite
（说明：不使用图形界面……继续阅读 »
丁火
14年前 (2011-03-20) 3108浏览 1评论
0个赞
好久没玩FreeBSD了，没Linux用得顺手啊。FreeBSD默认是禁止root用户远程登录ssh的，要做如下简单修改：
vi /etc/ssh/sshd_config
找如下一行，将前边的#符号去掉，并修改no为yes
#PermitRootLogin no
改成：
PermitRootLogin yes
然后重启ssh服务：
# /etc/rc.d/……继续阅读 »
丁火
14年前 (2011-03-20) 1685浏览 0评论
0个赞
很久没玩FreeBSD了，今天因测试需要，在虚拟机里安装了FreeBSD 8.2，本人由于使用Linux的习惯，分区习惯了把/boot独立分出来。以前玩FreeBSD时都懒，选择自动分区，今天手动分区后安装完成。重启居然提示找不到内核，如图所示：
出现这个后，我第一反应就是boot分区的问题了。
loader默认的路径是在0:ad(0,a)/boot/lo……继续阅读 »
丁火
14年前 (2011-03-20) 2013浏览 16评论
1个赞
偶然中看到了这个纪录片，挺有意思的，分享下。少儿不宜，有点重口味。英国BBC性教育片——21世纪性爱指南，BBC英国广播公司官方出品，真枪实弹的性教育纪录片，提供电驴、迅雷下载。
《21世纪性爱指南》基本资料：
英文名：A Girl’s Guide to 21st Century Sex
导演: Kelly Diamonds / Anna Kelvie /……继续阅读 »
丁火
14年前 (2011-03-18) 327713浏览 12评论
27个赞
看到goodwell 的这篇回忆文章，也想去了我的大学时代，那时沉迷于网络安全和黑客技术，goodwell 曾经是我佩服的安全界前辈。goodwell 现在信佛了，其博客除了这篇，全是佛学的。
goodwell ，中国最早黑客组织绿色兵团（现著名安全公司绿盟科技的骨干，都来自绿色兵团）的创始人，中国黑客界元老。
稽首皈依苏悉帝
头面顶礼七俱胝
我今称赞大准……继续阅读 »
丁火
14年前 (2011-03-15) 6709浏览 6评论
0个赞
