http://www.dc9.cn/淡泊明志 - RainbowSoft Studio Z-Blog 1.8 Walle Build 100427zh-CNCopyright Sipo.Fri, 10 Sep 2010 01:33:05 +0800a@b.c (sipo)http://www.dc9.cn/post/RawSocket.htmlSat, 24 Mar 2007 23:15:04 +0800http://www.dc9.cn/post/RawSocket.html我先测试了一下用它tests/raw.c发送ICMP报文，成功。在Linux下进行DDOS看来真得很简单。
而后，又编了一下TCP握手（模拟浏览器提交），经过三次TCP握手，通过HTTP协议发送一串报文进行GET或者POST操作，模拟浏览器提交。
从而深入理解了为什么浏览器访问网站要用TCP协议(不用UDP)。因为用TCP协议没有办法伪造假IP（要握手的），除非服务器的操作系统有漏洞，能破解TCP序列号.
也就是说想伪造一个IP（非代理）去GET/POST一个URL那几乎是不可能的。
这就是说，凡是“伪造”（应该说跳板，其实无法伪造）IP进行GET/POST的必然是“代理服务器”。
当然啦，除了IP不能伪造，所有的HttpRequestHeader都是可以伪造的。
看。Accept, Referer，Accept-Language，Accept-Encoding，User-Agent，Connection都是可以伪造的。
所以检测这些变量，就是扯淡，只能防君子不能防小人。
深入理解TCP/IP协议，对于信息安全攻防大有裨益。]]>Linuxhttp://www.dc9.cn/post/RawSocket.html#commenthttp://www.dc9.cn/http://www.dc9.cn/feed.asp?cmt=389http://www.dc9.cn/cmd.asp?act=tb&id=389&key=5bbdc112a@b.c (sipo)http://www.dc9.cn/post/INTEL7230-PD925.htmlSat, 27 Jan 2007 19:27:59 +0800http://www.dc9.cn/post/INTEL7230-PD925.html回到家里发现开机温度居然飙升到了84度，过了2分钟上升到99度。
我的神阿。
没想到PD925这样的热。果然PD925不适合作服务器CPU使用。
玩游戏还差不多。再加个水冷什么的。
明天打算换一个P4 630 3.0GB或者换一个2.8GB的
应该温度能降下来吧，愿上帝保佑了。
以后有钱再买好的服务器咯。...]]>Linuxhttp://www.dc9.cn/post/INTEL7230-PD925.html#commenthttp://www.dc9.cn/http://www.dc9.cn/feed.asp?cmt=375http://www.dc9.cn/cmd.asp?act=tb&id=375&key=fe2ef59c