glwzu

leave me 让我活在相机中

风小 — Tue, 28 Jun 2011 03:20:57 +0000

无意中发现的视频，悬疑，科幻，浪漫，伤感，我最喜欢的类型，可惜只有5分钟，不过也只有5分钟，才更震撼人心。

网址：http://www.glwzu.com/leave-me.html

最多留言日志

【置顶】Android 图形界面应用开发 app inventor

风小 — Tue, 28 Jun 2011 02:47:58 +0000

话说自从google出了Android后，现今Android开发可谓越来越热门。Android的java开发环境对新手来说可能不是那么容易入门，所以google特推出app inventor，一个图形界面的应用开发。下面我就来说说如何搭建app inventor环境，再介绍个我自己做到一个小游戏。

环境的搭建：

1.搭建app inventor环境首先需要注册gmail邮箱；：

2.安装谷歌浏览器；

3.安装java-sdk，构建java环境；

4.app inventor安装软件；

5.登陆网址: http://appinventor.googlelabs.com/about/

6.点击my projects，然后使用gmail邮箱账号密码登陆，即可进入app inventor界面。

但是国内有时候登陆不上，这个问题实在是。。。那么翻墙吧，若有童靴不知道怎么翻墙，可以跟我联系，这里就不多说了。

好了，现在大家都可以连接上了，首先要先学习如何编译一个小程序，为此google有详细的例子公开，网站地址：http://appinventor.googlelabs.com/learn/tutorials/

开发网站上有自带的Android虚拟机，当然你也可以网上下载，如下图：

下面是我做的一个游戏，虽然寒碜了点。。。

下面是缩小的详细代码块，如果都展开的话怕是整个网站页面都不够。。。

详细如何操作，见附录：Android应用终端开发作品_www.glwzu.com.doc

网址：http://www.glwzu.com/android-app-inventor.html

最多留言日志

网络安全要点

风小 — Sat, 23 Apr 2011 15:59:03 +0000

网络安全模型

P2DR模型：

Policy（安全策略）、Protection （防护）、Detection（检测）、Response（响应）

在IATF中， PDRR模型：

保护（Protection）、检测（Detection）、响应（Response）、恢复（Restore）

WPDRRC安全模型是我国863信息安全专家组推出的适合我国国情的信息安全保障体系建设模型：

预警（Warning）、保护（Protection）、检测（Detection）、响应（Response）、恢复（Restore）、反击（Counterattack）

密码技术概述

古典密码技术：

替换密码技术（凯撒密码，又叫循环移位密码，维吉尼亚密码）、换位密码技术

序列密码技术：

对称密码技术：

DES（数据加密标准）（加密长度：56-bits）、TDES（3DES）、瑞士的IDEA（国际数据加密算法）、RC5、AES（高级加密标准）（加密长度：128/192/256-bits）、SEAL（加密长度：160-bits）等

非对称密码技术：

RSA、Diffie-Hellman、ElGamal公钥密码技术

散列算法：

消息摘要（MD）算法：MD2,MD4,MD5（（加密长度：128-bits））；

安全散列算法（SHA）（加密长度：160-bits）：SHA－1，SHA－224，SHA－226，SHA－384，SHA－512；

密钥分配与管理技术：集中式密钥分配方案、分布式密钥分配方案。

密码学应用技术

数字签名：

一个完善的签名必须满足以下3个条件：签名者事后不能否认自己的签名；任何其他的人不能事后否认自己曾经的签名；如果经手双方关于签名的真伪发生争执时，能够在公正的仲裁者面前验证签名来确认真伪。

消息认证：它保证信息的完整性和有效性。

Kerberos认证交换协议：

基于对称密码技术在网络上实施认证的一种服务协议。类型：认证服务器（Authenticatio Server，AS）认证、票据许可服务器（Ticket Granting Server，TGS）认证、客户机/服务器（CS）认证

PGP(Pretty Good Privacy)：

PGP是一个广泛应用于电子邮件和文件加密的软件，已成为电子邮件加密的事实标准。它采用一种混合加密算法，由一个对称加密算法（IDEA），一个非对称加密算法（RSA）、一个单向散列算法（MD5）以及一个随机数产生器组成

公钥基础设施——PKI：

一种利用公钥密码理论和技术建立起来的提供信息安全服务的基础设施，解决网上身份认证、信息的完整性和不可抵赖性等安全问题。

PKI的五大系统

1.认证机关（CA）

2.数字证书库：

3.密钥备份及恢复系统：

4.证书作废系统：

5.应用接口：

数字证书：

是在网络上进行身份验证的方式，用来标志和证明网络通信双方身份的数字文件，本质上是一种由颁发者（CA）数字签名的用于绑定公钥和其持有者身份的数据结构（电子文件），数字证书的格式一般采用X.509国际标准。

数字证书主要包括：证书所有者的信息、证书所有者的公钥、证书颁发机构的签名、证书的有效时间等。

证书分类：个人数字证书、单位数字证书、单位员工数字证书、服务器证书、VPN证书、WAP证书。

网络入侵与攻击技术

DOS攻击技术： SYN Flood、Land攻击技术、广播风暴技术、IP分段攻击技术、Smurf攻击技术、 IIS上传攻击技术。

缓冲区溢出攻击技术

缓冲区溢出漏洞攻击

缓冲区溢出的保护

网络监听技术

Web欺骗技术

IP地址欺骗攻击技术

扫描技术

网络安全防范技术

AAA技术：

认证（authentication):核对用户和管理员身份

授权（authorization)

审计（accounting)

RADIUS、TACACS＋和Kerberos是用来实现AAA安全功能的认证协议

RADIUS认证请求和授权请求端口为1812，审计请求端口为1813

RADIUS与TACACS＋的区别：

	TACACS+	RADIUS
Functionality	Separates AAA	Combines authentication and authorization
Standard	Mostly Cisco supported	Open/RFC
Transport Protocol	TCP	UDP
Protocol Support	Multiprotocol support	No ARA, no NetBEUI
Confidentiality	Entire packet encrypted	Password encrypted
Customization	Provides authorization of router commands on a per-user or per-group basis.	Has no option to authorize router commands on a per-user or per-group basis.
Accounting	Limited	Extensive

入侵检测与入侵防护系统

入侵检测系统（Intrusion Detection System，IDS）

入侵防范系统（Intrusion Prevention System，IPS)

VPN

PPTP与L2TP区别：

PPTP要求互联网络为IP网络，L2TP只要求隧道媒介提供面向数据包的点对点连接

PPTP只能在两端点间建立单一隧道，L2TP支持在两端点间使用多个隧道

L2TP可以提供包头压缩

L2TP可以提供隧道验证

IPSEC VPN

认证头（AH）：用于数据完整性认证和数据源认证(MD5,SHA1)

封装安全负荷（ESP）：提供数据保密性和数据完整性认证(DES-CBC,3DES-CBC,AES128-CBC)

Internet密钥交换协议（IKE）：用于生成和分发在ESP和AH中使用的密钥IKE实际上是三个协议ISAKMP、OAKLEY和SKEME的混合体，ISAKMP提供了认证和密钥交换的框架，OAKLEY描述了密钥交换的模式，SKEME定义了密钥交换技术。

IPsec VPN的配置包含5个主要环节：

1、创建可以使用IPsec的ACL列表

2、创建IKE策略

3、配置IPsec变换集

4、指定需要加密的数据流

5、创建密码映射并将密码映射应用到VPN设备的端口

IPsec VPN的配置详细步骤：

IKE配置:

crypto isakmp enable

crypto isakmp policy 10 //建立isakmp策略10

authentication pre-share//认证

encryption aes 256//加密

hash sha//完整性认证

group 2//密钥管理采用DH2

lifetime 3600//生存时间

密钥配置:

crypto isakmp key (密钥) address 对等实体

IPSEC变换组与生存时间:

crypto ipsec transform-set 50 esp-aes 256 //创建交换组

crypto ipsec security-association lifetime 1800

加密流量:

access-list 101 permit ip X X

密码映射的创建应用:

crypto map test 10 ipsec-isakmp//创建密码映射，密码映射名:test，序列号 10.

match address 101 //ACL 101 定义的流量需要加密

set peer X.X.X.X //对等实体网关

set pfs group 2

set transform-set 50

set security-association lifetime senconds 900//设置SA时间900

int f0/0

crypto map test

IPSEC有两种模式：

传输模式:

AH头插在原来的IP头和TCP之间

插AH之前：原来的IP头=>TCP=>数据

插AH之后：原来的IP头=>AH=>TCP=>数据

ESP头插在原来的IP头和TCP之间,再加上ESP尾

插ESP之前：原来的IP头=>TCP=>数据

插ESP之后：原来的IP头=>ESP=>TCP=>数据=>ESP尾

隧道模式:

在原来的IP头上插上AH再加上新IP头

插AH之前：原来的IP头=>TCP=>数据

插AH之后：新IP头=>AH=>原来的IP头=>TCP=>数据

在原来的IP头上插上ESP，加上ESP尾，再加上新IP头

插ESP之前：原来的IP头=>TCP=>数据

插ESP之后：新IP头=>ESP=>原来的IP头=>TCP=>数据=>ESP尾

( 注意：新IP包括了后面整个帧。)

SA（安全关联，Security Association)

SA是由一系列参数（如加密算法、密钥和生命周期）定义的安全信道安全套接层（Secure Socoket Layer,SSL)协议。底层是SSL记录协议（SSL Record Protocol Layer)，运行在传输层协议TCP之间，用于封装各种上层协议，高层是SSL握手协议（SSL Handshake Protocol layer)，由服务器和客户机用来进行身份认证，并且协商通信中使用的加密算法和密钥。

SSL和Ipsec的比较

相同：SSL VPN和IPsec VPN一样，都使用RSA或D-H协议来建立秘密隧道都使用了预加密、数据完整性和身份认证技术

区别：IPsec VPN工作在网络层，即在网络层建立安全隧道，主要用于建立固定的虚拟专用网SSL的安全连接是通过应用层的WEB连接建立的，更适合于移动用户远程访问公司的虚拟专用网，原因为：

SSL不必下载到访问内部资源的设备上；SSL不需要用户进行复杂的配置；只要有标准的WEB浏览器，就可以利用SSL进行安全通信；

网址：http://www.glwzu.com/network-security.html

最多留言日志

申请加入Google AdSense成功!（符Google各阶段回复邮件）

风小 — Fri, 24 Dec 2010 10:53:01 +0000

记得第一次申请GoogleAdSense时Google回复是网站内容不够，而且建站需要6个月以上，所以我就没有再次申请。眼瞅着6个月将近，再次申请后，Google仍不客气的驳回了，回复我的email列出如下原因：

  域名所有权：为了完成对您的网站的审核，我们需要确认您是否可以访问所提交网址的 HTML
源代码，或已获授权通过第三方平台使用 AdSense。  
  如果您自行管理网站，或能够修改 HTML 代码，请完成以下步骤：
1. 访问 www.glwzu.com 的 HTML 源代码。
2. 在网站上新建一个网页，并粘贴以下内容：
本声明旨在确认我对此网站的所有权，而且此网站符合 Google AdSense 合作规范和条款。

3. 用您粘贴了以上内容的网页的网址替换“网站网址”中的 www.glwzu.com，然后按照以下说
明重新提交申请。

Google目的是验证网站域名所有权（其实这封邮件的确是误导人了）。我新建页面添加申明，然后再次提交申请，这次网址替换为www.glwzu.com/googleadsense(新页面)但是Google不久又回复如下：

网页类型：要加入 Google AdSense，发布商的网站和申请信息必须满足以下基本要求：
您的网站必须是您自己的顶级域名（www.example.com，而不是 www.example.com/mysite）。
您必须在申请时提供准确的个人信息，这些信息必须与您的域名注册信息一致。
您的网站必须包含充足的原创性内容。
您的网站必须符合 Google AdSense 合作规范。

这下蒙到我了，Google邮件前后矛盾么，我提交www.glwzu.com他说我需要添加页面加上声明，然后我替换网址重新提交，然而他又说www.glwzu.com/googleadsense 这种类型不能提交而只能是顶级域名。这不是自相矛盾么？

我只好网上寻找答案，发现Google还有一种不同的邮件回复方式，详见如下：

  域名所有权：我们在审核了您的申请，并肯定您网站的质量，在批准您的申请之前，我们需要进
一步确认您对该网站 www.example.com的所有权。
  所以烦请您在您的网站 www.example.com的根目录下创建一个网页www.example.com/adse
nse.txt，并粘贴“本人 xx 声明确认我对本网站的所有权，同时确认本网站遵守 Google AdSe
nse 计划政策和条款。”至该页面，然后以该网页www.example.com/adsense.txt 作为申请
的"网站网址"重新提交申请。我们会第一时间核实您的申请，确保您早日加入AdSense。请注意，
回复此邮件是无效的，您只需按照上文提供的步骤重新申请即可。

好吧，接近抓狂中。（这里我想是莫非是时间建站到了6个月的才会发这封邮件，而没到时间的站长就被Google忽悠了）继续，这下老老实实的写了个文本文档上传根目录，再以www.glwzu.com/adsense.txt提交，Google又不乐意了：

  内容不足：要具备加入 AdSense 计划的资格，您的网站必须包含足够的文字内容，这样我们的
专家才能对其进行审核，我们的抓取工具才能找出相关的广告以在您的网页上展示。建议您在网站
上加入更多完整的句子或段落。我们要求网站必须完全启用且功能正常，并允许用户使用菜单、站
点地图或适当的链接进行浏览。在您网站的大部分内容完整发布并可正常运转后，我们将很乐意重
新考虑您的申请。

好吧，我已经抓狂了，火气一来就不申请了，过了几天室友也在申请GoogleAdSense，我手贱以www.glwzu.com重新提交申请，没想到的是竟然成功了，文章开头已经亮出！莫名奇妙，对此我算是服了Google了，大概是要提交www.example.com/adsense.txt失败后，再次以www.glwzu.com提交，就会成功了。不会这申请的流程实在是… …

网址：http://www.glwzu.com/successfully-joined-the-google-adsense.html

您可能会喜欢:

《时代》宣布2010年度风云人物—Facebook创始人兼CEO

风小 — Sun, 19 Dec 2010 10:32:44 +0000

Time(《时代》周刊)网站美国时间12月15日宣布，26岁的FaceBook创始人兼CEO Mark Zuckerberg(马克·扎克伯格)当选2010年时代年度风云人物。这是我们这代IT技术人员见证历史性的一刻，因为历史上这是第一次将一位程序员出身的杰出人物因为自己的作品而当选成为时代年度风云人物。

《时代》总编Richard Stengel做出了这样的解释：“年度人物并不是一种荣誉，从来都不是。它是对人影响世界的能力的一种认可。因为他将全球超过5亿的人联系在一起，并建立起社会关系(这是史无前例的事情)；因为他创造了一个全新的信息交换系统，不可或缺但有时也令人恐惧；因为他创新和令人乐观地改变了我们的生活方式， Mark Zuckerberg当选2010年时代年度风云人物。”让我们来看看这位帅哥:

同时的在今年 10月1日上映的电影《社交网络》更是讲述了马克·扎克伯格从在哈佛大学一次黑客入侵开始直到创立FaceBook的历程。此片在豆瓣也是高分电影，大家都可以去看看Zuckerberg的成才之路，看看这个史上最年轻的亿万富翁成功之道。附上两段视频：

—————————————————————————————————————

没有中文字幕，但第一段视频的英文可在第二段中找到。英文不好的同学可借机锻炼下，今年12月六级听力中也出现FaceBook，可见其火热程度。

网址：http://www.glwzu.com/facebook-ceo-elected-the-2010-time-man.html

最多留言日志

【置顶】wordpress文章冗长？一键到位！

风小 — Sun, 05 Dec 2010 06:07:57 +0000

我们知道有很多朋友在写技术文章的时候，文章总是拉的很长，因为知识多，分类多，导

致读者在阅读文章困难，尤其在以后回头查看

该文章中的知识点时更是不易。为了让文章显

得更有条理，更清晰，下面我将介绍一种方法

来解决这个问题。(另注：博主近来繁忙，博客

几乎无时间打理，较为惭愧，想起建站起初每

天一更的誓言更是无地自容。不过还是有朋友

继续支持我，在此表示万分感谢。)

首先假设我先一篇介绍wordpress框架的文章，那么我先给文章分类如下：

选择以下章节:

header.php ………………………………………………………………………第一部分

sidebar.php ………………………………………………………………………第二部分

single.php ……………………………………………………………………..第三部分

footer.php ………………………………………………………………………第四部分

index.php ………………………………………………………………………第五部分

page.php ………………………………………………………………………第六部分

代码如下：

 选择以下章节:
 header.php  .................................................................................第一部分
 sidebar.php .................................................................................第二部分
 single.php    .................................................................................第三部分
 footer.php    .................................................................................第四部分
 index.php    .................................................................................第五部分
 page.php     .................................................................................第六部分

接下来就是详细介绍wordpress各个部分框架的时候，文章详细内容如下：

header.php

这里是第一部分内容回到目录

sidebar.php

这里是第二部分内容回到目录

single.php

这里是第三部分内容回到目录

footer.php

这里是第四部分内容回到目录

index.php

这里是第五部分内容回到目录

page.php

这里是第六部分内容回到目录

代码如下：

header.php
这里是第一部分内容 回到目录
sidebar.php
这里是第二部分内容 回到目录
single.php
这里是第三部分内容 回到目录
footer.php
这里是第四部分内容 回到目录
index.php
这里是第五部分内容 回到目录
page.php
这里是第六部分内容 回到目录

大家可以点击目录就可以找到相应的章节，点击回到目录就可以回到选择章节的目录。这样写文章对读者将更友好化，文章条理更加清晰透彻，对于各个分类内容更容易找到。各个章节及其内容读者可自行添加，代码以HTML形式发布。这方法简单易懂，相信大家都可以掌握。

网址：http://www.glwzu.com/article-go-anywhere-you-what.html

您可能会喜欢:

ARP欺骗原理及其攻击与防范方法

风小 — Tue, 16 Nov 2010 05:53:49 +0000

ARP即地址解析协议，每个主机的IP映射一个MAC地址。在本网段内，主机都是通过MAC地址寻找目的设备的。在我们的主机里都有ARP缓存表，我们可以通过“开始”-“运行”-输入“CMD”，在弹出的黑框里输入“arp -a”（arp与-a之间有空格）查看ARP缓存表。一般我们都可以看到自己默认网关的IP与MAC地址的映射表。通过ipconfig命令，Default-Gateway显示的IP就是网关IP。

所谓ARP欺骗就是改变主机的ARP映射表，例如你可以把其他主机的网关MAC地址改成你主机的MAC地址，这样同网段内其他主机就通过这条假的arp映射寻找网关，当然是无法找到真正的网关的（其实找到的是你的主机），从而无法与外网通信。

若是你想窃听某台主机A，自己的主机是主机B，则需要把主机Aarp映射表中的网关MAC改成主机B的MAC，再把网关映射表中的主机A的MAC地址改成主机B的MAC，这样就可以实现ARP双向欺骗，故而主机A向外发送的数据和外部通过网关发送给主机A的数据都将通过主机B，也就是你可以窃听主机A的上网数据啦！

你若是真看不懂也没关系，下面我给你个简单的工具，实现把本网段的主机全都弄摊，恶搞下玩玩！首先下载本工具：SimpleNPTS.rar下载

下载后解压，打开“SimpleNPTS”文件，在弹出窗口中点击“匿名登录”，会提示你还有99次使用机会，这不用管他，点击确定即可（若是100次全用完，再次解压即可）。在新弹出的窗口中，点击“网络协议编辑软件”，在导航栏点击“添加”按钮，在弹出的协议模板的数据报模板中，选择“arp协议模板”，点击确认即可。然后再数据包编辑区，按照如下图所示（注：未标红字的不用更改）

当然你也可以把发送MAC改成任意的MAC地址，不过这样你自己也无法上网。聪明的童鞋可以用此工具实现ARP双向欺骗，这就要考考你们的举一反三能力啦！

最后在数据包列表区“选中”（绿色勾），然后在导航栏中点击“发送”，弹出发送数据包的框，点击循环发送，循环次数越多越好啦，点击“开始”后，坐等一片骂声吧，嘎嘎！偶的童鞋们把温大服务器都给弄瘫啦！

注意：本手段仅供学习娱乐，若是出现任何意外，本网站不负任何法律责任！若不想被ARP攻击，注意本机及时更新补丁，做好电脑维护，最好把本机上ARP表中的网关IP与MAC静态绑定，绑定语句：arp –s 网关ip 网关MAC（注意空格），
例如：arp –s 192.168.1.1 00-aa-bb-cc-dd-ee，这样就可以避免ARP攻击了。

网址：http://www.glwzu.com/arp-attack.html

最多留言日志

Dynamips工大瑞普U7.3下载（附安装教程）及使用心得

风小 — Sun, 07 Nov 2010 05:20:16 +0000

博主实际专攻的是网络工程专业，早期在就发布过关于网络学习的工具cisco PacketTracer 学习网络必用软件，这是cisco公司推出的一款免费软件，功能可谓强大，十分适合初学者学习，但是接触实际路由器及交换机后你会发现很多协议、指令等并不能在PacketTracer上进行模拟。

Dynamips工大瑞普可在Windows 2000 Server、XP 、2003和Cisco PIX的虚拟服务器上安装虚拟实验环境（win7系统暂时不支持），它模拟出的是真实的路由器与交换机，完全可以满足用户的学习研究要求。这对于无法接触真实路由器交换机的人来说无疑是最好的学习工具了。这里顺便宣传下温大的网络专业，我们网工专业可以说拥有一流的网络实验研究设备了，甚至很多专业公司的培训机构都未必赶得上温大，50多台路由器足够满足我们学习需求，斥资200多万的一个实验室的确是让人惊叹了。

闲话不多扯，大家可以点击下载Dynamips工大瑞普U7.3

（注：若是下载不成功可以留邮箱，博主会在第一时间把软件发给您）

另附Dynamips工大瑞普U7.3使用指南.rar下载

另外要注意的是若开启多个路由器很耗CPU资源，所以下载包里有释放系统资源工具，使用指南里也有介绍，这里就不多说了。

网址：http://www.glwzu.com/dynamips-download.html

您可能会喜欢:

kilu.de德国免费空间试用心得

风小 — Sun, 31 Oct 2010 04:51:04 +0000

近来dreamhost不知道是怎么回事，被封了一大片，害的我的小站也一起挂了。小站长建个站容易么我？那卖主机的也天天不在线，无奈之下只好找个免费空间。

网上免费空间一大片，国内外都有，可惜劣质的较多。kilu空间速度据说不错，就去注册了个号http://www.kilu.de/。具体教程请访问http://www.sscross.cn/bbs/thread-1817-1-1.html。

不过免费空间有个坏处就是他强制的绑定一个域名，这下好了我网站又有一新域名：glwzu.com.nu。不过可以域名“侵犯”再绑定偶的域名www.glwzu.com，但这怕是影响SEO了。另外kilu的数据库装在它空间本地的，故而在填写wp-config.php里的数据库地址只需写localhost即可。

kilu另一个不好地方就是给你空间塞广告。真郁闷了，偶这么点小网站还要硬塞广告，毫不留情处理了它。kilu塞广告是先摸索到你网站的,在之前塞个JavaScript。知道这个就好办了，只需在前后加个