[TIPS]邪恶八进制信息安全团队扫盲之《“什么是”系列》资料(页 1) - 实用技术基础{ Beginners Home } - 邪恶八进制信息安全团队技术讨论组努力为祖国的信息安全撑起一片蓝天

冰血封情 2004-11-16 04:59

[TIPS]邪恶八进制信息安全团队扫盲之《“什么是”系列》资料

信息来源：邪恶八进制中国

本帖主要搜集鸡肋式基础知识专为初学者准备...
大家可以跟帖但是谢绝灌水：）

[b]这里所跟的帖必须要简短精练并且要以“什么是......？” 或者“......是什么？”为题目...[/b]

另外：
非常感谢论坛会员Hack38朋友。
他将本帖的资料编纂整理成了一本电子书《123个什么是系列》，为了感谢Hack38为邪恶八进制信息安全团队官方技术讨论组全体用户做出的贡献，他因此面签获得论坛荣誉会员（Vip Group）权限。希望Hack38继续努力，Chm格式的电子书用起来很轻便很整洁。再次感谢你：）

可以在本帖下载到：
《123个什么是系列》

冰血封情 2004-11-16 05:00

什么是邮件转发

设置好一个email服务器以后，该服务器将具有一个或若干个域名，这时email服务器将监听25号端口，等待远程的发送邮件的请求。网络上其他的mail服务器或者请求发送邮件的MUA(Mail User Agent,如outlook express、foxmail等等)会连接email服务器的25号端口，请求发送邮件，SMTP会话过程一般是从远程标识自己的身份开始，过程如下：
HELO remote.system.domainname
250 qmailserver.domain
MAIL FROM：[email]user@somewherer.net[/email]
250 OK
RCPT TO: [email]user1@elsewhere.net[/email]
邮件的接收者[email]user1@elsewhere.net[/email]中的域名并不一定是本地域名，这时候本地系统可能有两种回答，接受它：
250 OK
或者拒绝接受它:
553 sorry,.that domain isnot in my domain list of allowed recphosts
第一种情况下，本地email服务器是允许relay的，它接收并同意传递一个目的地址不属于本地域名的邮件；而第二种情况则不接收非本地邮件。
email一般都有一个配置文件，其决定了是否接受一个邮件。只有当一个RCPT TO命令中的接收者地址的域名存在于该文件中时，才接受该邮件,否则就拒绝该邮件。若该文件不存在，则所有的邮件将被接受。当一个邮件服务器不管邮件接收者和邮件接收者是谁，而是对所有邮件进行转发(relay)，则该邮件服务器就被称为开放转发(open relay)的。当email服务器没有设置转发限制时，其是开放转发的。

EvilOctal 2004-11-20 08:12

什么是最安全的加密技术

　　你上面给定的所有算法不是都和加密技术有关的，下面我对每一个分别进行简要的介绍：
　　数据加密标准（DES）是一个古老的对称密钥加密算法，目前已经不再使用。它不是一个很安全的算法。
　　三重DES（Triple-DES）仍然是很安全的，但是也只是在别无他法的情况下的一个较好的选择。显然高级
　　加密标准（AES）是一个更好的加密算法，NIST用AES代替Triple-DES作为他们的标准（下面有更详细的讨论）。其他较好的算法包括另外两个AES的变种算法Twofish和Serpent－也称为CAST-128，它是效率和安全的完美结合。这几个算法不仅比DES更安全，而且也比DES的速度更快。为什么要使用一些又慢又不安全的算法呢
　　SHA1是一个哈希函数，而不是一个加密函数。作为一个哈希函数，SHA1还是相当优秀的，但是还需要几年的发展才能用作加密算法。如果你正在设计一个新系统，那么谨记你可能会在若干年后用SHA1代替目前的算法。我再重复一遍：只是可能。
　　RSA是一个公开密钥加密算法。RSA的密钥长度一般为2048-4096位。如果你现在的系统使用的是1024位的公开密钥，也没有必要担心，但是你可以加长密钥长度来达到更好的加密效果。
　　高级加密标准（AES）是一个用来代替数据加密标准（DES）的算法。目前使用的一般为128,196和256位密钥，这三种密钥都是相当安全的。而且美国政府也是这样认为的。他们批准将128位密钥的AES算法用于一般数据加密，196位和256位密钥的AES算法用于秘密数据和绝密数据的加密。
　　DESX是DES的一个改进版本。DESX的原理是利用一个随机的二进制数与加密前的数据以及解密后的数据异或。虽然也有人批评这种算法，但是与DES相比DESX确实更安全，不过DESX在许多情况下并不适用。我曾经处理过一个硬件支持DES的系统，由于有些环节不能容忍三重DES的慢速，我们在这些地方使用了DESX来代替DES。然而，这是一个非常特殊的情况。如果你需要使用DESX，理由显而易见（可能和我不得不使用DESX的原因类似）。但我建议你使用AES或者上面我提到的一些算法。
　　RC4是一种常用于SSL连接的数据流加密算法。它已经出现很多年了，而且有很多已知和可能的缺陷，因此在一些新的工程中不要使用它。如果你目前正在使用它而且可以轻易的卸载它，那么情况也不是很坏。不过，我怀疑如果你现在正在使用它，你不可能轻易的卸载它。如果不能将它从系统中轻易的卸载，那么你还是考虑今后怎样升级它，但是不要感到很惊慌。我不会拒绝在一个使用RC4算法来加密SSL连接的网站购买东西，但是如果我现在要新建一个系统，那么我会考虑使用其他的算法，例如：AES。
　　我认为你谈到下面两个算法MD5-RSA和SHA1-DSA的时候，你知道他们是用于数字签名的。但是不要使用MD5，因为它有很多缺陷。很多年前大家就知道MD5中存在漏洞，不过直到今年夏天才破解出来。如果你想了解关于MD5的详细信息，那你可以看看我以前写的一篇文章。你可以将SHA1和RSA或DSA配合在一起使用。目前DSA的密钥位数高达1024位，这个密钥位数已经足够长了，因此不需要担心安全问题。然而，如果NIST实现了更长的密钥位数当然更好。
　　X.509证书是一个数据结构，常用于规定比特和字节的顺序，它本身不是一个密码系统。它通常包含一个RSA密钥，也可能包含一个DSA密钥。但是X.509证书内部以及证书本身并不是加密技术。

EvilOctal 2004-11-22 23:17

什么叫做泛解析

比如说[url]www.aaa.com[/url] 指向10.10.1.1
ftp.aaa.com指向10.10.2.2
如果这时候客户访问的是aaa.com或者error.aaa.com (这里error代表一个根本不存在的域名或者说是A记录）
这个时候，如果dns服务器不支持泛解析的话，那么就无法访问aaa公司的网站，提示错误。
如果支持泛解析的话，如果你访问的域名在dns服务器中没有A记录，比如fadsfdsafsdaf.aaa.com，它一样会跳转到[url]www.aaa.com[/url]，出现公司的网站，而不用担心一些人输错网址后到不了公司的网站而损失了潜在的客户。
泛域名解析域名域名解析的区别
泛域名解析是：*.域名解析到同一IP。
域名解析是：子域名.域名解析到同一IP。
注意：只有客户的空间是独立IP的时候泛域名才有意义。而域名解析则没有此要求。

EvilOctal 2004-11-23 23:52

什么是WSH

WSH是“Windows Scripting Host”的缩略形式，其通用的中文译名为“Windows 脚本宿主”。对于这个较为抽象的名词，我们可以先作这样一个笼统的理解：它是内嵌于 Windows 操作系统中的脚本语言工作环境。

　　Windows Scripting Host 这个概念最早出现于 Windows 98 操作系统。大家一定还记得 MS-Dos 下的批处理命令，它曾有效地简化了我们的工作、带给我们方便，这一点就有点类似于如今大行其道的脚本语言。但就算我们把批处理命令看成是一种脚本语言，那它也是 98 版之前的 Windows 操作系统所唯一支持的“脚本语言”。而此后随着各种真正的脚本语言不断出现，批处理命令显然就有点力不从心了。面临这一危机，微软在研发 Windows 98 时，为了实现多类脚本文件在 Windows 界面或 Dos 命令提示符下的直接运行，就在系统内植入了一个基于 32 位 Windows 平台、并独立于语言的脚本运行环境，并将其命名为“Windows Scripting Host”。WSH 架构于 ActiveX 之上，通过充当 ActiveX 的脚本引擎控制器，WSH 为 Windows 用户充分利用威力强大的脚本指令语言扫清了障碍。

　　再具体一点描述：你自己编写了一个脚本文件，如后缀为 .vbs 或 .js 的文件，然后在 Windows 下双击并执行它，这时，系统就会自动调用一个适当的程序来对它进行解释并执行，而这个程序，就是 Windows Scripting Host，程序执行文件名为 Wscript.exe （若是在命令行下，则为 Cscript.exe）。

　　WSH 诞生后，在 Windows 系列产品中很快得到了推广。除 Windows 98 外，微软在 Internet Information Server 4.0、Windows Me、Windows 2000 Server，以及 Windows 2000 Professional 等产品中都嵌入了 WSH。现在，早期的 Windows 95 也可单独安装相应版本的 WSH。

EvilOctal 2004-12-14 22:31

Windows中域和组是什么关系？有什么区别？
By EvilOctal[EST]

相对包含关系，在每一个域中，管理员又可以把里面的用户划分为不同的组。
工作组是一群计算机的集合，它仅仅是一个逻辑的集合，各自计算机还是各自管理的，你要访问其中的计算机，还是要到被访问计算机上来实现用户验证的。而域不同，域是一个有安全边界的计算机集合，在同一个域中的计算机彼此之间已经建立了信任关系，在域内访问其他机器，不再需要被访问机器的许可了。为什么是这样的呢？因为在加入域的时候，管理员为每个计算机在域中（可和用户不在同一域中）建立了一个计算机帐户，这个帐户和用户帐户一样，也有密码保护的。可是大家要问了，我没有输入过什么密码啊，是的，你确实没有输入，计算机帐户的密码不叫密码，在域中称为登录票据，它是由2000的DC（域控制器）上的KDC服务来颁发和维护的。为了保证系统的安全，KDC服务每30天会自动更新一次所有的票据，并把上次使用的票据记录下来。周而复始。也就是说服务器始终保存着2个票据，其有效时间是60天，60天后，上次使用的票据就会被系统丢弃。如果你的GHOST备份里带有的票据是60天的，那么该计算机将不能被KDC服务验证，从而系统将禁止在这个计算机上的任何访问请求（包括登录），解决的方法呢，简单的方法使将计算机脱离域并重新加入，KDC服务会重新设置这一票据。或者使用2000资源包里的NETDOM命令强制重新设置安全票据。因此在有域的环境下，请尽量不要在计算机加入域后使用GHOST备份系统分区，如果作了，请在恢复时确认备份是在60天内作的，如果超出，就最好联系你的系统管理员，你可以需要管理员重新设置计算机安全票据，否则你将不能登录域环境。

EvilOctal 2004-12-18 00:33

什么是RSS

RSS（即RDF Site Summary）是一种描述互联网内容的格式。目前RSS应用的最广泛的还是在Blog也就是网志中。

我们经常会在一些Blog上看到这样的图标，或者是诸如“syndicate this site (XML)”之类的文字，这些图标和文字所对应的超级链接通常也就是该Blog的RSS输出文件的URL。一般情况下这些RSS文件是以xml或者使rdf为后缀的，但是也有一些网站采用动态地址来定位RSS文件。

Movable Type构建的Blog，其RSS文件一般是index.rdf或者是index.xml, 假如一个使用MT构建的Blog其地址为[url]http://www.yoursite.com[/url] 那么这个Blog的RSS文件地址默认的就是 [url]http://www.yoursite.com/index.xml[/url] 或者 [url]http://www.yoursite.com/index.rdf[/url] 。

在国内大多数Blog用户都使用Blog托管网站提供的免费Blog服务，例如：blogdriver，blogbus等。这些托管网站提供的RSS文件输出地址一般都是动态地址，用户需要在Blog页面上寻找图标来找到RSS文件的地址，对于blogdriver的用户来讲，你们的RSS文件链接就在目录栏的最下方，RSS1.0, RSS2.0, ATOM等字样处。目前本网站支持RSS1.0和2.0格式。使用其他Blog工具或者服务商的用户可以去阅读相应的帮助文件或者是服务网站的帮助页面，应该可以找到相应的说明。

冰血封情 2004-12-23 12:13

shtml是什么？

SSI有什么用
之所以要扯到ssi，是因爲shtml--server-parsed HTML 的首字母缩略词。包含有嵌入式_blank>服务器方包含命令的 HTML 文本。在被传送给浏览器之前，_blank>服务器会对 SHTML 文档进行完全地读取、分析以及修改。
shtml和asp 有一些相似，以shtml命名的文件里，使用了ssi的一些指令，就像asp中的指令，你可以在SHTML文件中写入SSI指令，当客户端访问这些shtml文件时，
_blank>服务器端会把这些SHTML文件进行读取和解释，把SHTML文件中包含的SSI指令解释出来比如：你可以在SHTML文件中用SSI指令引用其他的html文件（#include ），_blank>服务器传送给客户端的文件，是已经解释的SHTML不会有SSI指令。它实现了HTML所没有的功能，就是可以实现了_blank>动态
的SHTML，可以说是HTML的一种进化吧。像新浪的_blank>新闻系统就是这样的，_blank>新闻内容是固定的但它上面的广告和菜单等就是用#include引用进来的。

　　目前，主要有以下几种用用途：
　　1、显示_blank>服务器端环境变量<#echo>
　　2、将文本内容直接插入到文档中<#include>
　　3、显示WEB文档相关信息<#flastmod #fsize> (如文件制作日期/大小等)
　　4、直接执行_blank>服务器上的各种程序<#exec>(如CGI或其他可执行程序)
　　5、设置SSI信息显示格式<#config>(如文件制作日期/大小显示方式)
　　高级SSI<XSSI>可设置变量使用if条件语句。
　
使用SSI
　　SSI是为WEB_blank>服务器提供的一套命令，这些命令只要直接嵌入到HTML文档的注释内容之中即可。如：
　　
　　就是一条SSI指令，其作用是将"info.htm"的内容拷贝到当前的页面中，当访问者来浏览时，会看到其它HTML文档一样显示info.htm其中的内容。
　　其它的SSI指令使用形式基本同刚才的举例差不多，可见SSI使用只是插入一点_blank>代码而已，使用形式非常简单。
　　当然，如果WEB_blank>服务器不支持SSI，它就会只不过将它当作注释信息，直接跳过其中的内容；浏览器也会忽略这些信息。
　
如何在我的WEB_blank>服务器上配置SSI功能？
　　在一些WEB_blank>服务器上（如IIS 4.0/SAMBAR 4.2），包含 #include 指令的文件必须使用已被映射到 SSI 解释程序的扩展名；否则，Web _blank>服务器将不会处理该SSI指令；默认情况下，扩展名 .stm、.shtm 和 .shtml 被映射到解释程序（Ssinc.dll）。
　　Apache则是根据你的设置情况而定，修改srm.conf如：
　　AddType text/x-server-parsed-html .shtml 将只对.shtml扩展名的文件解析SSI指令
　　AddType text/x-server-parsed-html .html将对所有HTML文档解析SSI指令
　　Netscape WEB_blank>服务器直接使用Administration Server(管理_blank>服务器)可打开SSI功能。
　　Website使用Server Admin程序中的Mapping标签，扩展名添加内容类型为：wwwserver/html-ssi
　　Cern_blank>服务器不支持SSI，可用SSI诈骗法，到[url]http://sw.cse.bris.ac.uk/WebTools/fakessi.html[/url] 上下载一个PERL脚本，即可使你的CERN_blank>服务器使用一些SSI指令。（不支持exec指令。）
　
SSI指令基本格式
SSI指令基本格式：
程序_blank>代码:

<!-– 指令名称="指令参数">
<!-– 指令名称="指令参数">
如
程序_blank>代码:



说明:
1．是HTML语法中表示注释，当WEB_blank>服务器不支持SSI时，会忽略这些信息。
2．#include 为SSI指令之一。
3．file 为include的参数, info.htm为参数值，在本指令中指将要包含的文档名。

注意:

1．


本文档名称：程序_blank>代码:



现在时间：程序_blank>代码:



你的IP地址是程序_blank>代码:




#include 示范
作用：
将文本文件的内容直接插入到文档页面中。
语法：
程序_blank>代码:





file 文件名是一个相对路径，该路径相对于使用 #include 指令的文档所在的目录。被包含文件可以在同一级目录或其子目录中，但不能在上一级目录中。如表示当前目录下的的nav_blank>_head.htm文档，则为file="nav_blank>_head.htm"。
virtual 文件名是 Web 站点上的虚拟目录的完整路径。如表示相对于_blank>服务器文档根目录下hoyi目录下的nav_blank>_head.htm文件；则为file="/hoyi/nav_blank>_head.htm"
参数：
file 指定包含文件相对于本文档的位置
virtual 指定相对于_blank>服务器文档根目录的位置
注意：
1、文件名称必须带有扩展名。
2、被包含的文件可以具有任何文件扩展名，我觉得直接使用htm扩展名最方便，微软公司推荐使用 .inc 扩展名（这就看你的爱好了）。
示例：
程序_blank>代码:

将头文件插入到当前页面
将尾文件插入到当前页面
将头文件插入到当前页面
将尾文件插入到当前页面

#flastmod 和#fsize 示范
作用： #flastmod 文件最近更新日期
#fsize 文件的长度
语法：
程序_blank>代码:





参数：
file 指定包含文件相对于本文档的位置如 info.txt 表示当前目录下的的info.txt文档
virtual 指定相对于_blank>服务器文档根目录的位置如 /hoyi/info.txt 表示
注意：
文件名称必须带有扩展名。
示例：
程序_blank>代码:



将当前目录下news.htm文件的最近更新日期插插入到当前页面
程序_blank>代码:



将当前目录下news.htm的文件大小入到当前页面
　
#exec 示范
作用：
将某一外部程序的输出插入到页面中。可插入CGI程序或者是常规应用程序的输入，这取决于使用的参数是cmd还是cgi。
语法：
程序_blank>代码:





参数：
cmd 常规应用程序
cgi CGI脚本程序
示例：
程序_blank>代码:

将会显示_blank>密码文件
将会显示当前目录下文件列表
将会执行CGI程序gb.cgi。
将会执行CGI程序access_blank>_log.cgi。
将会显示_blank>密码文件
将会显示当前目录下文件列表
将会执行CGI程序gb.cgi。
将会执行CGI程序access_blank>_log.cgi。
注意：
从上面的示例可以看出，这个指令相当方便，但是也存在安全问题。
禁止方法：
．Apache，将access.conf中的"Options Includes ExecCGI"这行_blank>代码删除；
．在IIS中，要禁用 #exec 命令，可修改 SSIExecDisable 元_blank>数据库；

#config
作用：指定返回给客户端浏览器的错误信息、日期和文件大小的格式。
语法：
程序_blank>代码:







参数：
errmsg 自定义SSI执行错误信息，可以为任何你喜欢的方式。
sizefmt 文件大小显示方式，默认为字节方式("bytes")可以改为千字节方式("abbrev")
timefmt 时间显示方式，最灵活的配置属性。
示例：显示一个不存在文件的大小
程序_blank>代码:





以千字节方式显示文件大小
程序_blank>代码:





以特定的时间格式显示时间
程序_blank>代码:


 显示今天是星期几,几月,时区



 显示今天是星期几,几月,时区



XSSI
XSSI（Extended SSI）是一组高级SSI指令，内置于Apache 1.2或更高版本的mod-include模块之中。
其中可利用的的指令有：
#printenv
#set
#if
#printenv
作用：显示当前存在于WEB_blank>服务器环境中的所有环境变量。
语法：程序_blank>代码:



参数：无
示例：
程序_blank>代码:




#set
作用：可给变量赋值，以用于后面的if语句。
语法：程序_blank>代码:



参数：无
示例：程序_blank>代码:




#if
作用：创建可以改变数据的页面，这些数据根据使用if语句时计算的要求予以显示。
语法：程序_blank>代码:


显示内容

显示内容

显示内容


显示内容

显示内容

显示内容

示例：
程序_blank>代码:


欢迎光临好易CGI工厂在淄博热线的分站[url]http://hoyi.zb169.net[/url]。

欢迎光临好易CGI工厂在太阳城的分站[url]http://linux[/url]" target=_blank>linux.cqi.com.cn/~hoyi。

欢迎光临好易CGI工厂！


欢迎光临好易CGI工厂在淄博热线的分站[url]http://hoyi.zb169.net[/url]。

欢迎光临好易CGI工厂在太阳城的分站[url]http://linux[/url]" target=_blank>linux.cqi.com.cn/~hoyi。

欢迎光临好易CGI工厂！

注意：用于前面指令中的反斜杠，是用来代换内部的引号，以便它们不会被解释为结束表达式。不可省略。

jacky 2004-12-24 17:27

IP地址如何分类？

IP地址是TCP/IP网络中用来唯一标识每台主机或设备的地址，IP地址由32位(共四个八位组)的二进制组成，IP地址分为两部分，左边网络编号部分用来标识主机所在的网络；右边部分用来标识主机本身。连接到同一网络的主机必须拥有相同的网络编号。
通过IP地址的引导位(最高位)来区分不同类别的IP地址：

注：n为网络编号位，h为主机编号位

A类地址：0nnnnnnn.hhhhhhhh.hhhhhhhh.hhhhhhhh
A类地址具有7位网络编号，因此可定义125个A类网络{27－2(网络编号不能是全0或全1)-1(127为环回地址)}每个网络可以拥有的主机数为16777214{224-2(主机位不能是全0或全1)}
十进制表示范围：1.0.0.1-126.255.255.254

B类地址：10nnnnnn.nnnnnnnn.hhhhhhhh.hhhhhhhh
B类地址具有14位网络编号，因此可定义16382个B类网络{214-2}
每个网络可以拥有的主机数为65534{216-2}
十进制表示范围：128.0.0.1-191.255.255.254

C类地址：110nnnnn.nnnnnnnn.nnnnnnnn.hhhhhhhh
C类地址具有21位网络编号，因此可定义2097152个C类地址{221-2}
每个网络可以拥有的主机数为254{28-2}
十进制表示范围：192.0.0.1-223.255.255.254

D类地址：1110xxxx.xxxxxxxx.xxxxxxxx.xxxxxxxx
D类地址用于组播，前面4位1110引导，后面28位为组播地址ID。
十进制表示范围：224.0.0.0-239.255.255.255

E类地址：总是以1111四位引导
E类地址用于研究用
十进制表示范围：240-

IP地址由InterNIC(因特网信息中心)统一分配，以保证IP地址的唯一性，但有一类IP地址是不用申请可直接用于企业内部网的，这就是Private　Address，Private Address不会被INTERNET上的任何路由器转发，欲接入INTERNET必须要通过NAT/PAT转换，以公有IP的形式接入。
这些私为地址为：
　　　　　　　　10.0.0.0-10.255.255.255（一个A类地址）
　　　　　　　　172.16.0.0－172.31.255.255（16个B类地址）
　　　　　　　　192.168.0.0－192.168.255.255（256个C类地址）

冰血封情 2005-1-17 12:29

什么是虚拟目录？

每个 Internet 服务可以从多个目录中发布。通过以通用命名约定 (UNC) 名、用户名及用于访问权限的密码指定目录，可将每个目录定位在本地驱动器或网络上。虚拟服务器可拥有一个宿主目录和任意数量的其它发布目录。其它发布目录称为虚拟目录。
指定客户 URL 地址，服务将整个发布目录集提交给客户作为一个目录树。宿主目录是"虚拟"目录树的根。虚拟目录的实际子目录对于客户也是可用的。只有[url]http://www.[/url]服务支持虚拟服务器；而 FTP 和 gopher 服务则只能有一个宿主目录。

注意虚拟目录不出现在目录列表中（也称为[url]http://www.[/url]服务的"目录浏览"）。要访问虚拟目录，用户必须知道虚拟目录的别名，并在浏览器中键入 URL，对于[url]http://www.[/url]服务，还可在 HTML 页面中创建链接。对于 gopher 服务，可在标志文件中创建明确的链接，以便用户可访问虚拟目录。对于 FTP 服务，可使用目录注释列出虚拟目录。

如果虚拟目录是在"Internet 服务管理器"中定义的，则别名与虚拟目录相关联。别名是客户用于访问虚拟目录中信息的子目录名。如果管理员没有指定虚拟目录的别名，"Internet 服务管理器"将自动生嘲名。

例如，假设管理员为[url]http://www.[/url]服务定义了两个目录，如下所示：

C:\Wwwroot <home directory>
D:\Webdata Alias = data

如果 C:\Wwwroot 含有子目录 C:\Wwwroot\Scripts\ 而 D:\Webdata 含有子目录 D:\Webdata\Images\，则 Web 客户可请求下列 URL：

[url]http://inetsrvr.microsoft.com/schedule.htm[/url]
[url]http://inetsrvr.microsoft.com/scripts/query1.htm[/url]

[url]http://inetsrvr.microsoft.com/data/stocks.htm[/url]

[url]http://inetsrvr.microsoft.com/data/images/graph1.htm[/url]

对于另一个实例，如果您想提供三个不同的产品目录，可将每个目录存储在服务器[url]http://www.company.com[/url] 上独立的硬盘驱动器中。虚拟目录可用于提出三个独立的驱动器作为三个子目录。

对于浏览器，虚拟目录显示为"根"宿主目录的子目录。必须为浏览器提供它将用于定义该目录的名称（别名）。

注意要浏览虚拟目录，必须指定虚拟目录的 URL。可以单击包含 URL 的超文本链接或在浏览器中键入 URL 来完成。

创建虚拟目录
可以为您的服务创建几乎是无限数量的虚拟目录，尽管创建过多的目录可能影响性能。

创建虚拟目录
1. 在"Internet 服务管理器"中，双击想添加的虚拟目录的服务器以显示其属性页。
2. 单击"目录"选项卡。

3. 单击"添加"。

4. 在"目录"框单击"浏览"按钮以选定目录。

5. 单击"虚拟目录"，在框中键入虚拟目录的名称。

6. 设置"访问"权限。

7. 单击 "确定"。

8. 单击"应用"，然后单击"确定"。

注意虚拟目录不在目录列表中显示（也称为[url]http://www.[/url]服务的"目录浏览"）。要访问虚拟目录，用户必须知道虚拟目录的别名并在浏览中键入 URL。对于[url]http://www.[/url]服务，也可以在 HTML 页面中创建链接。对于 gopher 服务，可以在标志文件中创建明确的链接，以便用户可访问虚拟目录。

指定含虚拟服务器的目录
如果已经给服务器分配了多个 IP 地址，则在创建目录时必须指定哪个IP地址可访问此目录。如果不指定 IP 地址，则此目录对于所有虚拟服务器都是可见的。

要点设置过程中创建的默认目录不指定 IP 地址。当增加虚拟服务器时，需要为默认的目录指定 IP 地址。

冰血封情 2005-2-14 10:07

什么是1G/2G/2.5G/3G？

信息来源：[url]http://www.net130.com[/url]
1G（first generation）表示第一代移动通讯技术。如现在以淘汰的模拟移动网。
2G（second generation）表示第二代移动通讯技术。代表为GSM。以数字语音传输技术为核心。
2.5G是基于2G与3G之间的过渡类型。代表为GPRS。比2G在速度、带宽上有所提高。可使现有GSM网络轻易地实现与高速数据分组的简便接入。
3G（third generation）表示第三代移动通讯技术。面向高速、宽带数据传输。国际电信联盟（ITU）称其为IMT-2000（International Mobile Telecom-munication）。最高可提供2Mbp/s的数据传输速率。主流技术为CDMA技术代表有WCDMA（欧，日）、CDMA2000（美）和TD－SCDMA（中）。
什么是GSM？
全球移动通讯系统（Global system for Mobile communications）的英文缩写。2G的主流技术，数据速率为9.6kb/s。
什么是GPRS？
通用分组无线业务（General Packet Radio Service）的英文缩写。是一种基于GSM系统的无线分组交换技术。是2.5G的主流技术。理论最高数据速率为171.2kb/s。

jeeyoo 2005-4-22 21:29

Cookie是什么？

　　“Cookie是Web服务器保存在用户硬盘上的一段文本。Cookie允许一个Web站点在用户的电脑上保存信息并且随后再取回它。信息的片断以‘名/值’对(name-value pairs)的形式储存。”
　　如果您使用IE浏览器访问Web，您会看到所有保存在您的硬盘上的Cookie。它们最常存放的地方是：c:\windows\cookies(在Win2000/XP/2003中则是C:\Documents and Settings\您的用户名\Cookies)。每一个文件都是一个由“名/值”对组成的文本文件，另外还有一个文件保存有所有对应的Web站点的信息。
　　在这个文件夹里的每个Cookie文件都是一个简单而又普通的文本文件。透过文件名，您可以看到是哪个Web站点在您的机器上放置了Cookie（当然站点信息在文件里也有保存）。您也能双击打开每一个Cookie文件。

残耳 2005-5-4 03:15

什么叫做sql注入？

所谓SQL注入，就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令，比如先前的很多影视网站泄露VIP会员密码大多就是通过WEB表单递交查询字符暴出的，这类表单特别容易受到SQL注入式攻击．

残耳 2005-5-4 03:26

什么是注册表？

　注册表（Registry）是微软公司从Windows95系统开始(至目前最新Win2000系统依然使用的是它)，引入用于代替原先Win32系统里.ini文件，管理配置系统运行参数的一个全新的核心数据库。在这个数据库里整合集成了全部系统和应用程序的初始化信息；其中包含了硬件设备的说明、相互关联的应用程序与文档文件、窗口显示方式、网络连接参数、甚至有关系到计算机安全的网络享设置。它与老的win32系统里的ini文件相比，具有方便管理，安全性较高、适于网络操作等特点。
注册表的特点有：
1.注册表允许对硬件、系统参数、应用程序和设备驱动程序进行跟踪配置，这使得修改某些设置后不用重新启动成为可能。
2.注册表中登录的硬件部分数据可以支持高版本Windows的即插即用特性。当Windows检测到机器上的新设备时，就把有关数据保存到注册表中，另外，还可以避免新设备与原有设备之间的资源冲突。
3.管理人员和用户通过注册表可以在网络上检查系统的配置和设置，使得远程管理得以实现。

用户如果需要使用注册表编辑器，可以在“运行”对话框内输入Regedt32或Regedit即可打开注册表编辑器，或者在“命令提示符”中执行Regedt32.exe也可以进入注册表编辑器

EvilOctal 2005-5-19 17:02

什么是RFC 如何得到？

by 李海
RFC是Request for Comments Document的缩写。RFC实际上就是Internet有关服务的一些标准。你可以从以下站点得到：
nis.nsf.net
nisc.jvnc.net
ftp.isi.edu
wuarchive.wustl.edu
src.doc.ic.ac.uk
ftp.ncren.net
ftp.sesqui.net
ftp.nic.it
ftp.imag.fr
你也可以发信给[email]nis-info@nis.nsf.net[/email]，标题行空着，内容为：
send rfc<nnnn>.txt
这里的nnnn就是RFC的编号

RFC的官方站点是[url]http://www.rfc-editor.org/[/url]

EvilOctal 2005-6-19 19:53

什么是 RPC ?

远程过程调用 (RPC) 是一种协议，程序可使用这种协议向网络中的另一台计算机上的程序请求服务。由于使用 RPC 的程序不必了解支持通信的网络协议的情况，因此 RPC 提高了程序的互操作性。在 RPC 中，发出请求的程序是客户程序，而提供服务的程序是服务器。

EvilOctal 2005-6-19 19:54

什么是域名？

　　Internet是一个信息的海洋，但这些信息存放在什么地方呢？，实际上，这些信息是存放在世界各地称为“站点”的计算机上，各个站点由拥有该站点的单位维护，上面的信息即是由维护该站点的单位发布，这些信息也称为“网页”。

　　为了区别各个站点，必须为每个站点分配一个唯一的地址，这个地址即称为“IP地址”，IP地址也称为URL（Unique Resource Location，中文意义为“统一资源定位符”），IP地址由四个从0到255之间的数字组成，如202.116.0.54，但这些数字比较难记，所以有人发明了一种新方法来代替这种数字，即“域名”地址，域名由几个英文单词组成，如[url]www.jnu.edu.cn[/url] 具有一定的意义，其中cn代表中国（China），edu代表教育网（education），jnu代表暨南大学（JiNan University），www代表全球网（或称万维网，World Wide Wed），整个域名合起来就代表中国教育网上的暨南大学站点。

　　域名地址和用数字表示的IP地址实际上是同一个东西，只是外表上不同而已，在访问一个站点的时候，您可以输入这个站点用数字表示的IP地址，也可以输入它的域名地址，这里就存在一个域名地址和对应的IP地址相转换的问题，这些信息实际上是存放在ISP中称为域名服务器（DNS）的计算机上，当您输入一个域名地址时，域名服务器就会搜索其对应的IP地址，然后访问到该地址所表示的站点。站点地址可以在有关计算机的杂志、报纸和书籍上找到，在Internet上有更多站点地址的信息。从现在开始您就可以搜集一些您感兴趣的站点域名地址了。

　　Internet的域名系统是为方便解释机器的IP地址而设立的。域名系统采用层次结构，按地理域或机构域进行分层。书写中采用圆点将各个层次隔开，分成层次字段。在机器的地址表示中，从右到左依次为最高域名段、次高域名段等，最左的一个字段为主机名。例如，在bbs.jnu.edu.cn中，最高域名为cn，次高域名edu为，最后一个域为jnu，主机名为bbs。

EvilOctal 2005-6-19 19:55

DMA是什么？

当我们向计算机中加入了一块新的声卡或其它适配卡时，安装程序可能会提醒我们应该选择一个DMA通道。那DMA是什么呢?
DMA（Direct Memory Access），即直接存储器存取，是一种快速传送数据的机制。数据传递可以从适配卡到内存，从内存到适配卡或从一段内存到另一段内存。DMA技术的重要性在于，利用它进行数据传送时不需要CPU的参与。每台电脑主机板上都有DMA控制器，通常计算机对其编程，并用一个适配器上的ROM(如软盘驱动控制器上的ROM)来储存程序，这些程序控制DMA传送数据。一旦控制器初始化完成，数据开始传送，DMA就可以脱离CPU，独立完成数据传送。在DMA传送开始的短暂时间内，基本上有两个处理器为它工作，一个执行程序代码，一个传送数据。
利用DMA传送数据的另一个好处是，数据直接在源地址和目的地址之间传送，不需要中间媒介。如果通过CPU把一个字节从适配卡传送至内存，需要两步操作。首先，CPU把这个字节从适配卡读到内部寄存器中，然后再从寄存器传送到内存的适当地址。DMA控制器将这些操作简化为一步，它操作总线上的控制信号，使写字节一次完成。这样大大提高了计算机运行速度和工作效率。
计算机发展到今天，DMA已不再用于内存到内存的数据传送，因为CPU速度非常快，做这件事，比用DMA控制还要快，但要在适配卡和内存之间传送数据，仍然是非DMA莫属。要从适配卡到内存传送数据，DMA同时触发从适配卡读数据总线(即I/O读操作)和向内存写数据的总线。激活I/O读操作就是让适配卡把一个数据单位(通常是一个字节或一个字)放到PC数据总线上，因为此时内存写总线也被激活，数据就被同时从PC总线上拷贝到内存中。对于每一次写操作，DMA控制器都控制地址总线，通知应将数据写到哪段内存中去。
DMA控制数据从内存传送到适配卡的方法与上面类似。对每一个要传送的单位数据，DMA控制器激活读内存和I/O写操作的总线。内存地址被放到地址总线上，像从适配卡到内存传送数据一样，以数据总线为通道，数据从源地址直接传送到目的地址。
DMA从DMA请求线(DREQ)上接收DMA请求，正像中断控制器从中断请求线(IRQ)上接收中断请求一样。一个典型的从适配卡到内存的数据传送是这样进行的，首先，对DMA控制器编程，写入数据要到达的内存地址和要传送的字节数。适配器可以开始传送数据时，它将激活DREQ线，与DMA控制器连通。DMA控制器在与CPU取得总线控制权后，输出内存地址，发送控制信号，使得一个字节或一个字从适配器读出并写入相应内存中，然后更新内存地址，指向下一个字节(或字)要写入的地址，重复上面的操作，直至数据传送完毕。对控制器进行不同编程，就可以实现单字节传送(即每传送一个字节都要求一个DREQ信号)或块数据传送(即全部数据传送只需要一个DREQ信号)。
如果你要往计算机中插一块适配卡，而且适配卡使用DMA，通常安装程序会让你选择一个DMA通道，设定DIP开关或跳线，来为相应适配器设置DMA通道。尽管从理论上讲，只要不是同时使用DREQ线，不同的适配卡可以共享这条线的，但是按常规，我们最好为每个适配卡单独安排一个DMA通道，这样就可以保证不会发生DMA冲突。附表是DMA的缺省分配情况。
通道功能通道功能
O 空闲 4 用于级联DMA控制器
1 空闲 5 空闲
2 软盘 6 空闲
3 空闲 7 空闲
从中可以看出，DMA通道2和4已被占用，在大多数微机上，通道1、3、5、6和7可由你任意分配。我们平时最好对自己的计算机上DMA通道的分配情况记录下来，以免我们向计算机增加新硬件时出现两个适配卡共用一个通道，导致冲突。

EvilOctal 2005-6-19 19:55

IRQ是什么？

IRQ就是一个中断，通过中断，外设可以取得CPU的处理时间。下表表示了通常的NT系统中的IRQ设置。

中断级别通常用途说明
0 时钟　
1 键盘　
2 与IRQ 9级连　
3 COM2或COM4 　
4 COM1或COM3 　
5 LPT2 因为许多用户没有第二个并行口，因此它常常空闲，声卡可以使用此中断
6 软盘控制器　
7 LPT1 声卡可以使用此中断
8 实时时钟　
9 与IRQ 2级连直接与2相连，有时通知软件9时意味着2
10 未使用通常用于网卡
11 未使用由SCSI控制器使用
12 PS/2，总线鼠标如果用户没有PS/2或总线鼠标，此中断空闲
13 协处理器通知CPU协处理器错误
14 硬盘控制器如果用户未使用IDE硬盘，可以将它用于其它设备
15 有些计算机将此中断分配为第二个IDE控制器 I如果用户未使用第二个IDE硬盘控制器，可以将它用于其它设备

evilmax 2005-6-29 20:17

什么是网络操作系统（NOS）？

网络操作系统（NOS）是网络的心脏和灵魂，是向网络计算机提供服务的特殊的操作系统。它在计算机操作系统下工作，使计算机操作系统增加了网络操作所需要的能力。例如像前面已谈到的当在LAN上使用字处理程序时，用户的PC机操作系统的行为像在没有构成LAN时一样，这正是LAN操作系统软件管理了用户对字处理程序的访问。网络操作系统运行在称为服务器的计算机上，并由联网的计算机用户共享，这类用户称为客户。

NOS与运行在工作站上的单用户操作系统或多用户操作系统由于提供的服务类型不同而有差别。一般情况下，NOS是以使网络相关特性达到最佳为目的的，如共享数据文件、软件应用，以及共享硬盘、打印机、调制解调器、扫描仪和传真机等。一般计算机的操作系统，如DOS和OS/2等，其目的是让用户与系统及在此操作系统上运行的各种应用之间的交互作用最佳。

为防止一次由一个以上的用户对文件进行访问，一般网络操作系统都具有文件加锁功能。如果系统没有这种功能，用户将不会正常工作。文件加锁功能可跟踪使用中的每个文件，并确保一次只能一个用户对其进行编辑。文件也可由用户的口令加锁，以维持专用文件的专用性。

NOS还负责管理LAN用户和LAN打印机之间的连接。NOS总是跟踪每一个可供使用的打印机，以及每个用户的打印请求，并对如何满足这些请求进行管理，使每个端用户感到进行操作的打印机犹如与其计算机直接相连。

NOS还对每个网络设备之间的通信进行管理，这是通过NOS中的媒体访问法来实现的。

evilmax 2005-6-29 20:35

什么是网络操作系统Netware？

鉴于Novell公司的Netware是目前使用最普遍的一种网络操作系统，下面将对这种操作系统进行讨论。
　　Novell公司的Netware　3.X和4.X是32位的NOS，可运行在Intel　80386和Intel 80486处理器上。这种NOS支持所有的主流台式机操作系统，其中包括DOS,Microsoft Windows，Apple　Macintosh，　OS／2和Unix，如图5所示。Novell公司从1983年公布Netware第一个版本以来，
已逐渐演变成一种十分完善的NOS。从技术角度来说，Netware 的成功应归功于其体系结构设计的特点：图5
（1）支持所有的主流台式机操作系统，并保留了台式工作站具有的交互操作方式。每个工作站看到的诸如打印机和硬盘之类的网络资源犹如是与本地资源进行交写的一种扩充。例如，网络驱动器可看作是DOS工作的另一个硬盘，同时又可看作是UNIX工作站的可安装的文件系统。
（2）Netware具有的灵活性表现在它可利用范围广泛的第三方的硬件设备和元件，其中包括文件服务器，磁盘存储系统、网络接口卡、磁带备份系统和其它元件。
（3）支持所有主流局域网标准，如Ethernet(IEEE 802.3)、令牌环(IEEE 802.5)、ARCnet和Local Talk等。
（4）将高效和高速的机制建在所有NOS组成部分的核心结构中，其中包括文件系统，高速缓冲系统和协议堆栈中
（PS：从这开始是本人自己写的～另外netware当初在世界可以说是现在微软的地位可以说更高那个时期基本上都称局域网为novell网局域网操作系统netware占据了主导地位，但是不得不佩服比尔盖茨这个计算机和商业上的天才他通过购买16位微机操作系统和成功投标
于IBM公司的IBM－PC发家以来，采取了培养客户群的策略并且决定性的采用苹果公司的首先开发的视窗系统笔者（不是我书上的）曾总结了用户的大特点 1懒2笨3急性子的特点
迅速获得市场（看出来了把盖茨老大抓住我们的弱点。。。。）在windowsNT4。0面世以后
一个性能优良的网络操作系统就这样击败了（netware为什么会被击败个人感觉太注重局域网没有注重当时人们需要局域网和互联网铰链而盖茨老大看准了这一点 IT界不光要有技术
商业头脑很重要）

shellm 2005-7-12 14:00

什么是心跳线？

连接工作机与备份机的网线,通过软件的方式监视工作机,备份机一旦发现工作机由于某种原因停止服务,则立即投入使用,以保证网络的畅通和服务的正常运行.

blackhorse 2005-7-21 17:17

什么是跨站脚本(CSS/XSS)

跨站脚本是指在远程WEB页面的html代码中插入的具有恶意目的的数据，用户认为该页面是可信赖的，但是当浏览器下载该页面，嵌入其中的脚本将被解释执行，有时候跨站脚本被称为"XSS"，这是因为"CSS"一般被称为分层样式表，这很容易让人困惑，如果你听某人提到CSS或者XSS安全漏洞，通常指得是跨站脚本。

EvilOctal 2005-7-22 02:06

什么是无盘网络？

简言之，就是一个网络中的所有工作上都不安装硬盘，而全部通过网络服务器来启动，这样的网络就是无盘网络，这些工作站被称为无盘工作站。没有接触过无盘网络的人可能会很快对这样的网络产生应趣，每台工作站省掉一个硬盘，一套三四十台机器的网络省掉的钱就相当可观，这可能是每个刚接触无盘网络的人的第一印象。的确，省钱是无盘网络的一大优点，而实际上无盘网络的最主要优点却并不是省钱，而是"管理和维护"。负责网络管理的管理员们对"管理和维护"应该有比较深的认识，网络管理员的主要工作就是要保证一个网络能正常运行。一个普通的有盘网络，例如一个网络教室，如果网络中的工作站出了什么问题，开不了机、上不了网，或者网络中的软件需要升级，把Offce97升级为Office2000，这时网络管理员就要忙起来了，他要负责把每台机器都调整好，安装上新的软件，甚至每台机器的硬盘都要重新格式化、分区、安装好系统等。也许过不了多久，系统又被学生不小心破坏掉，于是又是繁琐的安装、调试等，麻烦不说，还要耽误工作、影响用户的正常使用。

因此，一种新的网络结构：无盘网络出现了。无盘网络的本意一个是为了降低工作站的成本，但主要却是为了管理和维护的方便。试想，如果把工作站要用到的操作系统的文件和软件文件都放到服务器上，系统的管理和维护都在服务器上完成，软件升级只需要配置一次，网络中的所有计算机就都能用上新软件，这对网络管理员来说的确是福音。但事实上情况并没有那么简单，微软最初推出的传统无盘Window95己经使人们对"无盘网络"失去了信心，无盘网络配置的繁琐比之有盘网络配置更加麻烦、结构的不合理导致传统无盘网络系统不稳定、软件运行不正常甚至很多软件无法运行，这些使无盘技术几乎己经走到了尽头，正是在这个时候，无盘Windows98、Windows2000终端网络系统应运而生了。

应用范围：

无盘网络系统可以应用在网络教室，企业内部局域网、网吧、酒店、点歌娱乐行业及一切无盘网络的组建和改造。

1、适用于学校无盘网络教室的组建或改造

2、适用于大中小型公司、企事业单位、营业厅等办公室

3、适用于游戏吧及Internet 网吧

4、适用于酒店、KTV歌厅等以VCD 为主的网络

无盘的好处：

省银子每个工作站都不用硬盘，节约大量资金。但这不是无盘的主要优点。

易管理工作站10秒自动还原，由于无硬盘，所以不怕随意关机或人为破坏。

速度快12秒进WIN98, 这是有盘无法想像的。服务器用高速磁盘阵列，加上大内存，大缓存，高速CPU，所以响应速度极高，使普通工作站性能大幅提升。

内容丰富每个工作站都共享240G或更多节目，比有盘多6倍。2000多首MP3,1000多集电影，上1000个游戏，足以让每个网民乐不思蜀，网吧财源滚滚。

安全性好独一无二的超级保护功能足以让有盘工作站相形见拙，不怕恶意攻击和破坏，实现无人值守及零维护，再也不用整天手忙脚乱地Ghost硬盘了。游戏升级快升级服务器游戏相当于同时升级几百台工作站的游戏。安装快速简单原有网络原封不动，100台改无盘只要3个小时左右。

gegn 2005-7-22 13:23

什么是ASP（Ａｃｔｉｖｅ　Ｓｅｒｖｅｒ　Ｐａｇｅｓ）？

Ａｃｔｉｖｅ　Ｓｅｒｖｅｒ　Ｐａｇｅｓ（ASP，活动服务器页面）就是一个编程环境，在其中，可以混合使用HTML、脚本语言以及组件来创建服务器端功能强大的Internet应用程序。如果你以前创建过一个站点，其中混合了HTML、脚本语言以及组件，你就可以在其中加入ASP程序代码。通过在HTML页面中加入脚本命令，你可以创建一个HTML用户界面，并且，还可以通过使用组件包含一些商业逻辑规则。组件可以被脚本程序调用，也可以由其他的组件调用。

ＡＳＰ的工作原理:
当在Web站点中融入ASP功能后，将发生以下事情：
1 用户调出站点内容，默认页面的扩展名是.asp。
2 浏览器从服务器上请求ASP文件。
3 服务器端脚本开始运行ASP。
4 ASP文件按照从上到下的顺序开始处理，执行脚本命令，执行HTML页面内容。
5 页面信息发送到浏览器。
因为脚本是在服务器端运行的，所以Web服务器完成所有处理后，将标准的HTML页面送往浏览器。
这意味着，ASP只能在可以支持的服务器上运行。让脚本驻留在服务器端的另外一个益处是：用户不可能看到原始脚本程序的代码，用户看到的，仅仅是最终产生的HTML内容。

gegn 2005-7-22 14:06

什么是DDoS?

　　纵观网络安全攻击的各种方式方法，其中DDoS类的攻击会给你的网络系统造成更大的危害。因此，了解DDoS，了解它的工作原理及防范措施，是一个计算机网络安全技术人员应必修的内容之一。

一、DDoS的概念

　　要想理解DDoS的概念，我们就必须先介绍一下DoS（拒绝服务），DoS的英文全称是Denial of Service，也就是“拒绝服务”的意思。从网络攻击的各种方法和所产生的破坏情况来看，DoS算是一种很简单但又很有效的进攻方式。它的目的就是拒绝你的服务访问，破坏组织的正常运行，最终它会使你的部分Internet连接和网络系统失效。DoS的攻击方式有很多种，最基本的DoS攻击就是利用合理的服务请求来占用过多的服务资源，从而使合法用户无法得到服务。DoS攻击的原理如图1所示。

　　从图1我们可以看出DoS攻击的基本过程：首先攻击者向服务器发送众多的带有虚假地址的请求，服务器发送回复信息后等待回传信息，由于地址是伪造的，所以服务器一直等不到回传的消息，分配给这次请求的资源就始终没有被释放。当服务器等待一定的时间后，连接会因超时而被切断，攻击者会再度传送新的一批请求，在这种反复发送伪地址请求的情况下，服务器资源最终会被耗尽。

　　DDoS（分布式拒绝服务），它的英文全称为Distributed Denial of Service，它是一种基于DoS的特殊形式的拒绝服务攻击，是一种分布、协作的大规模攻击方式，主要瞄准比较大的站点，象商业公司，搜索引擎和政府部门的站点。从图1我们可以看出DoS攻击只要一台单机和一个modem就可实现，与之不同的是DDoS攻击是利用一批受控制的机器向一台机器发起攻击，这样来势迅猛的攻击令人难以防备，因此具有较大的破坏性。DDoS的攻击原理如图2所示。

　　从图2可以看出，DDoS攻击分为3层：攻击者、主控端、代理端，三者在攻击中扮演着不同的角色。

　　1、攻击者：攻击者所用的计算机是攻击主控台，可以是网络上的任何一台主机，甚至可以是一个活动的便携机。攻击者操纵整个攻击过程，它向主控端发送攻击命令。

　　2、主控端：主控端是攻击者非法侵入并控制的一些主机，这些主机还分别控制大量的代理主机。主控端主机的上面安装了特定的程序，因此它们可以接受攻击者发来的特殊指令，并且可以把这些命令发送到代理主机上。

　　3、代理端：代理端同样也是攻击者侵入并控制的一批主机，它们上面运行攻击器程序，接受和运行主控端发来的命令。代理端主机是攻击的执行者，真正向受害者主机发送攻击。

　　攻击者发起DDoS攻击的第一步，就是寻找在Internet上有漏洞的主机，进入系统后在其上面安装后门程序，攻击者入侵的主机越多，他的攻击队伍就越壮大。第二步在入侵主机上安装攻击程序，其中一部分主机充当攻击的主控端，一部分主机充当攻击的代理端。最后各部分主机各司其职，在攻击者的调遣下对攻击对象发起攻击。由于攻击者在幕后操纵，所以在攻击时不会受到监控系统的跟踪，身份不容易被发现。

二、DDoS攻击使用的常用工具

　　DDoS攻击实施起来有一定的难度，它要求攻击者必须具备入侵他人计算机的能力。但是很不幸的是一些傻瓜式的黑客程序的出现，这些程序可以在几秒钟内完成入侵和攻击程序的安装，使发动DDoS攻击变成一件轻而易举的事情。下面我们来分析一下这些常用的黑客程序。

　　1、Trinoo

　　Trinoo的攻击方法是向被攻击目标主机的随机端口发出全零的4字节UDP包，在处理这些超出其处理能力的垃圾数据包的过程中，被攻击主机的网络性能不断下降，直到不能提供正常服务，乃至崩溃。它对IP地址不做假，采用的通讯端口是：

　　攻击者主机到主控端主机：27665/TCP
　　主控端主机到代理端主机：27444/UDP
　　代理端主机到主服务器主机：31335/UDP

　　2、TFN

　　TFN由主控端程序和代理端程序两部分组成，它主要采取的攻击方法为：SYN风暴、Ping风暴、UDP炸弹和SMURF，具有伪造数据包的能力。

　　3、TFN2K

　　TFN2K是由TFN发展而来的，在TFN所具有的特性上，TFN2K又新增一些特性，它的主控端和代理端的网络通讯是经过加密的，中间还可能混杂了许多虚假数据包，而TFN对ICMP的通讯没有加密。攻击方法增加了Mix和Targa3。并且TFN2K可配置的代理端进程端口。

　　4、Stacheldraht

　　Stacheldraht也是从TFN派生出来的，因此它具有TFN的特性。此外它增加了主控端与代理端的加密通讯能力，它对命令源作假，可以防范一些路由器的RFC2267过滤。Stacheldrah中有一个内嵌的代理升级模块，可以自动下载并安装最新的代理程序。

三、DDoS的监测

　　现在网上采用DDoS方式进行攻击的攻击者日益增多，我们只有及早发现自己受到攻击才能避免遭受惨重的损失。

　　检测DDoS攻击的主要方法有以下几种：

　　1、根据异常情况分析

　　当网络的通讯量突然急剧增长，超过平常的极限值时，你可一定要提高警惕，检测此时的通讯；当网站的某一特定服务总是失败时，你也要多加注意；当发现有特大型的ICP和UDP数据包通过或数据包内容可疑时都要留神。总之，当你的机器出现异常情况时，你最好分析这些情况，防患于未然。

　　2、使用DDoS检测工具

　　当攻击者想使其攻击阴谋得逞时，他首先要扫描系统漏洞，目前市面上的一些网络入侵检测系统，可以杜绝攻击者的扫描行为。另外，一些扫描器工具可以发现攻击者植入系统的代理程序，并可以把它从系统中删除。

四、DDoS攻击的防御策略

　　由于DDoS攻击具有隐蔽性，因此到目前为止我们还没有发现对DDoS攻击行之有效的解决方法。所以我们要加强安全防范意识，提高网络系统的安全性。可采取的安全防御措施有以下几种：

　　1、及早发现系统存在的攻击漏洞，及时安装系统补丁程序。对一些重要的信息（例如系统配置信息）建立和完善备份机制。对一些特权帐号（例如管理员帐号）的密码设置要谨慎。通过这样一系列的举措可以把攻击者的可乘之机降低到最小。

　　2、在网络管理方面，要经常检查系统的物理环境，禁止那些不必要的网络服务。建立边界安全界限，确保输出的包受到正确限制。经常检测系统配置信息，并注意查看每天的安全日志。

　　3、利用网络安全设备（例如：防火墙）来加固网络的安全性，配置好它们的安全规则，过滤掉所有的可能的伪造数据包。

　　4、比较好的防御措施就是和你的网络服务提供商协调工作，让他们帮助你实现路由的访问控制和对带宽总量的限制。

　　5、当你发现自己正在遭受DDoS攻击时，你应当启动您的应付策略，尽可能快的追踪攻击包，并且要及时联系ISP和有关应急组织，分析受影响的系统，确定涉及的其他节点，从而阻挡从已知攻击节点的流量。

　　6、当你是潜在的DDoS攻击受害者，你发现你的计算机被攻击者用做主控端和代理端时，你不能因为你的系统暂时没有受到损害而掉以轻心，攻击者已发现你系统的漏洞，这对你的系统是一个很大的威胁。所以一旦发现系统中存在DDoS攻击的工具软件要及时把它清除，以免留下后患。

毛豆 2005-7-22 14:28

什么是跨站攻击？

跨站攻击是指入侵者在远程Web页面的HTML代码中插入具有恶意目的的数据，使得用户认为该页面是可信赖的，但是当浏览器下载该页面，嵌入其中的脚本将被解释执行。”

跨站攻击有多种方式，典型的方式有两种：其一，由于HTML语言允许使用脚本进行简单交互，入侵者便通过技术手段在某个页面里插入一个恶意HTML代码——例如记录论坛保存的用户信息（Cookie），由于Cookie保存了完整的用户名和密码资料，用户就会遭受安全损失。

EvilOctal 2005-7-26 09:01

什么是Internet路由？

路由概述

路由的过程可以概述为一个节点找到通往每个可能目的地的路径。路由出现在从第一层到第七层的每一层中。人们所熟悉的路由是出现在第三层(网络层)的，因此我们也只讨论第三层的IP路由。

交换路由信息的协议联接世界上的许多路由器，尽管这些路由器并不同类，通过路由表还是可以提供它们共同的网络视图。路由表为路由器存储了到达网络上任一目的地所需要的一切必要的信息。

路由协议

各种各样的路由协议被用来填写网络中的路由表。象BGP，OSPF，RIP和ISIS这样的协议可以传输给所有的路由器一个正确和一致的网络视图。

路由协议想要实现目标

你能够想象如果每个路由器都存储从它的节点所能到达的每个目标点所需的信息，很可能该路由器会积累一张庞大的路由表。由于物理上(cpu，内存)的限制路由器很难有时就根本不可能处理一个庞大的路由表。因此在不影响到达每个目的地的能力的情况下，我们要使路由表最小化。例如，一个路由器通过连接到另一个路由器一个DS1链路连接到Internet，那么这个路由器可以将Internet上所有节点的信息都存储，或者它也可以将所有DS1串行链路外的非本地的信息都不存储。也就是说路由器没有在它的路由表中存储任何有关数据“包”要寻找的非本地网络目的地的信息，而是将这些“包”发送到串行链路另一端的路由器，由这个路由器来提供必要的信息。我们常把像本例中我们所说的在串行DS1链路另一端的路由器称为“Gateway of Last Resort”。这种简单的小把戏可以替路由表节省30个数量级的条目。路由信息没有必要被过于频繁地在路由器之间交换。通常路由表中的搅拌器给任何路由器所能提供的贫乏的内存和CPU施加了许多不必要的压力。信息的复制不应该影响路由器的转发操作。尽管没有必要每毫秒都刷新路由表，当然也不能每隔一个星期才刷新一次路由表。路由的一重要的目标就是为主机提供能够准确反映当前网络状态的一张路由表。

路由器最重要的操作是将接收的包发送到正确的路径。未经路由的包可能会导致数据丢失。而路由表的不一致将会导致路由环路并使某个数据包在两个相邻的界面之间被循环发送。

人们十分希望所有的路由器都能有快速的收敛性。收敛性可以被非正式地定义为计量所有路由器获得一致的网络视图的速度的单位。人们希望有极小的收敛时间，因为如此网络上的每个路由器即使在网络拓扑(即网络视图)被严重改变的情况下也能准确地反映当前的网络拓扑。当网络拓扑被改变时，每个路由器必须传输数据以帮助其它路由器来收敛出正确的网络视图。但是在刷新路由表时快速收敛也存在着它的问题。如果一个链路在迅速地振动(一会儿断开，一会儿合上)，它会产生大量的安装和撤销的请求。这个链路最终将会耗尽网络上每个路由器的资源，因为其它路由器被强迫快速安装或撤消这个路由。因此，即使快速收敛是路由协议的目标，它也不是所有网络难题的万能药。

距离矢量路由

距离矢量路由协议向路由器的所有邻居分发一张记录形式为<目标，开销>的列表。这些记录为网络中的每个非本节点的其它节点赋上了开销这个值。值得注意的是这些信息只分发给源路由器的邻路由器。这里的邻路由器常常是物理上的，但在eBGP中也有适用于逻辑上的情况。开销的意思是从源路由器到目标节点的链路开销的总和。源路由器定期地刷新它的距离矢量记录并把记录分发给它的邻路由器。邻路由器将过去接收到的记录与现在的比较，如果过去的开销较小路由器将沿过去接收的距离矢量记录所指的路径发送输出。

许多距离矢量在实际使用时将会碰到无穷大的问题。例如，我们假设所有的链路都有一个开销单元并且每一对相邻节点之间的链路对应一个单元。如果路由器X连接到路由器Y并且路由器Y连接到路由器Z如图1，我们将会发现无穷大的问题。Y知道到Z要有1个单元的开销并且X知道到Z要2个单元的开销。假设链路YZ关闭，这条链路的开销就成为无穷大(如图2)。现在Y知道到达Z的开销是无穷大，它就将这个距离矢量路由发送给X。假设X这时发送给Y一个距离矢量路由声称它到达Z要2个单元的开销。现在Y就会认为它能通过X到达Z，它就发送给X一个刷新的距离矢量路由声称它到达Z的开销是3个单元(如图3)。请注意X没有想到Y发给它的这个距离矢量路由是由它发送给Y的那个距离矢量路由推算来的。这就是距离矢量路由的严重缺陷，在它们未改进的结构中不包含路由障碍的信息。正如图例所示路由器将会不断改变到Z的路径信息。X和Y这两个路由器将会永远交换这个有关Z路由器的路径信息或者直到开销单元的值到达某一个事先约定的无穷大的值(例如，在RIP中是15)。

X--------------------Y--------------------Z

Y:1          X:1          X:2
Z:2          Z:1          Y:1

         [ 图一 ]

X--------------------Y--------* *---------Z

Y:1  <-------------  Z:无穷大
Z:2  ------------->  X:1

         [ 图二 ]

X--------------------Y--------* *---------Z

Z:无穷大(从 Y) -> X:1
Y:1  <-------------  Z:3

         [ 图三 ]

使用路径矢量路由就可以解决无穷大的问题。每个距离矢量也包括他所通过的路径(如图4)。路由器如果接收到一个路径矢量中包含自己的刷新记录，路由器将不会刷新该记录(如图5)。边界网关协议(The Border Gateway Protocol)就使用了上述的方法以解决无穷大的问题。很明显如果你想使路由表包含路由器所传输的AS(Autonomous Systems on the internet)路径信息，你将必须要向路由表中添入更多的信息。因此BGP的设计者决定牺牲一点路由器能够承受的起的存储空间和处理能力。

X--------------------Y--------------------Z

Y:1 (Y)       X:1 (X)       X:2 (YX)
Z:2 (YZ)       Z:1 (Z)       Y:1 (Y)

         [ 图四 ]

X--------------------Y--------* *---------Z

Y:1 (Y)       X:1 (X)
Z:2 (Y Z)       Z:infinity

         [ 图五 ]

另一个无穷大问题的解决之道是分离范围。主要思想是，如果邻路由器处在通往目的地的路径上的第二个节点，路由器就不向该邻路由器广播该路径。这个解决的办法可以用刚才的例子来说明。因为到Z的路径是从X通过Y再到Z，又因为Y是X的邻路由器，所以该路径从X广播时Y不被广播。

链路状态路由

  一个路由器在使用链路状态路由时，它将会向网络上所有其它的路由器分发它到它邻路由器的距离。这就使每个路由器不用知道从某一源节点到目的节点的开销，该路由器就可以产生一张路由表。环路的问题不会出现，因为每个路由器都拥有整个网络的拓扑。主要思想是一个路由器产生有3个部分的记录包含源路由器(它自己)、邻路由器和到邻路由器的开销。因此，如果路由器A通过一条开销为3的链路连接到路由器B，并且路由器A通过一条开销为5的链路连接到路由器C，那么路由器将会向网络上所有的路由器广播链路状态包(LSPs)和。每个路由器将可以从接收到的LSPs中推算出一条通向目的节点的最短路径。

很显然，LSP是收敛过程中的一个组成部分。如果向网络中加入了错误的LSP。将会导致错误的路由信息(会使包沿比原来更长的路径传输)甚至产生路由黑洞。如果路由器C向其它路由器广播一条到他的邻路由器的路径信息，但当该链路断开时路由器C撤回了刚才的广播。不幸的是第二个LSP先到而第一个LSP先到，这时其它路由器的路由表就不能正确地反映网络的拓扑，而只能等到另一个正确的LSP来到。

为了解决这个问题，LSP引进了序列码。因此网络上所有的路由器都会以一些值作为起始值来初始化他们的序列码，然后在广播他们的LSP。这就解决了刚才的问题。

  当使用序列码时会碰到序列码空间是有限这一问题。LSPs可以用的序列码都被设置成有限值。因此，当序列码到达最大值后，有要从最小值重新开始。这就给路由器在比较链路状态的当前记录和刷新记录时带来困难，因为序列码大的有优先权。为了解决这个问题，可以为LSP定义一个最大老化时间。也就是说，如果路由器在X段时间内没有收到刷新记录，它就将现有的记录丢弃而去等待更新的记录。要注意必须使到目的地的路径信息无效。例如，当路由器Y连向某一局网的链路断开时，路由器Y向路由器Z广播了这条链路的信息，这时局网中的路由器们此时还在认为它们仍可以到达Z。如果它们在最大老化时间内接收不到刷新记录，它们就会假设到Y的链路已经不可达。这样所有的路由器的路由表才会一致，路由器Y和Z也可以使用有限的序列码。

序列码的初始化也是这个问题中另一个重要的方面。假设路由器Y重起了，而此时网络又开始重新计算路径。当该路由器的链路状态协议开始工作，它必须知道重新初始化它的序列码为何值以使它和其它路由器保持一致。因此，它就广播一个带有特别的初始化集合的路径信息。这条记录会告诉其它路由器它需要那个序列码，并且其它路由器会告诉它。

vikxeo 2005-8-15 12:37

什么是ICS

ICS（Internet Connection Sharing）是Win 2000针对家庭网络或小型的Intranet网络提供的一种Internet连接共享服务。
ICS实际上相当于一种网络地址转换器，所谓网络地址转换器就是当数据包向前传递的过程中，可以转换数据包中的IP地址和TCP/UCP端口等地址信息。有了网络地址转换器，家庭网络或小型的办公网络中的电脑就可以使用专有地址，并且通过网络地址转换器将专有地址转换成ISP分配的单一的公共IP地址。ICS使用专有网络192．168．0．0，子网掩码为255．255．255．0。下面来了解一下ICS转换地址的过程：
1．当网络中的一台客户机连接Internet时，客户机的TCP/IP协议将创建一个IP数据包，这个数据包包含如下地址信息：目的IP地址－Internet主机地址；源IP地址－专有IP地址；目的端口－Internet主机的TCP/UDP端口；源端口－源应用程序的TCP/UDP端口。
2．数据包传送到ICS电脑后，ICS对这个向外发出的数据包进行了地址转换和端口重配置，数据包的目的IP地址和目的端口不变；源IP地址变为ISP分配的公共IP地址；源端口变为重配置的源应用程序TCP/UDP端口。
3．ICS电脑将修改过的数据包传送到Internet上，Internet上的主机向ICS电脑发回响应数据包，ICS收到的数据包包含如下地址信息：目的IP地址－ISP分配的公共IP地址；源IP地址－Internet主机IP地址；目的端口－重配置的源应用程序TCP/UDP端口；源端口－Internet主机的TCP/UDP端口。
4．ICS电脑将这个数据包的地址进行转换和配置后，将数据包传送给内部网络中的客户机。ICS对数据包包含的地址信息进行了如下的修改：源IP地址和源端口保持不变；目的IP地址变为专有IP地址；目的端口变为源应用程序TCP/UDP端口。
上述过程可以简单地概括为，对于向外发出的数据包，ICS将源IP地址和源TCP/UDP端口号转换成一个公共的源IP地址和可能改变的端口号；对于流入内部网络的数据包，ICS将目的地址和TCP/UCP端口转换成专有的IP地址和最初的TCP/UDP端口号。

vikxeo 2005-8-15 12:39

什么是网关
网关就是一个网络连接到另一个网络的“关口”。
按照不同的分类标准，网关也有很多种。TCP/IP协议里的网关是最常用的，在这里我们所讲的“关”均指TCP/IP协议下的网关。
那么网关到底是什么呢？网关实质上是一个网络通向其他网络的IP地址。比如有网络A和网络B，网络A的IP地址范围为“192.168.1.1~192. 168.1.254”，子网掩码为255.255.255.0；网络B的IP地址范围为“192.168.2.1~192.168.2.254”，子网掩码为""255.255.255.0。在没有路由器的情况下，两个网络之间是不能进行TCP/IP通信的，即使是两个网络连接在同一台交换机（或集线器）上，TCP/IP协议也会根据子网掩码（255.255.255.0）判定两个网络中的主机处在不同的网络里。而要实现这两个网络之间的通信，则必须通过网关。如果网络A中的主机发现数据包的目的主机不在本地网络中，就把数据包转发给它自己的网关，再由网关转发给网络B的网关，网络B的网关再转发给网络B的某个主机。网络B向网络A转发数据包的过程也是如此。所以说，只有设置好网关的IP地址，TCP/IP协议才能实现不同网络之间的相互通信。那么这个IP地址是哪台机器的IP地址呢？网关的IP地址是具有路由功能的设备的IP地址，具有路由功能的设备有路由器、启用了路由协议的服务器（实质上相当于一台路由器）、代理服务器（也相当于一台路由器）。

vikxeo 2005-8-15 12:43

什么是循环冗余校验CRC (Cyclic Redundancy Check)

数据通信中应用最广的一种检验差错方法。方法是在发送端用数学方法产生一个循环码，叫做循环冗余检验码。在信息码位之后随信息一起发出。在接收端也用同样方法产生一个循环冗余校验码。将这两个校验码进行比较，如果一致就证明所传信息无误；如果不一致就表明传输中有差错，并要求发送端再传输。

vikxeo 2005-8-15 12:51

What's NAT(network address translation) ?

NAT is an Internet standard that enables a local-area network (LAN) to use one set of IP addresses for internal traffic and a second set of addresses for external traffic. A NAT box located where the LAN meets the Internet makes all necessary IP address translations.

NAT serves three main purposes:
* Provides a type of firewall by hiding internal IP addresses
* Enables a company to use more internal IP addresses. Since they're used    internally only, there's no possibility of conflict with IP addresses used by other companies and organizations.
* Allows a company to combine multiple ISDN connections into a single Internet connection.

Two types of NAT
  dynamic NAT
A type of NAT in which a private IP address is mapped to a public IP address drawing from a pool of registered (public) IP addresses. Typically, the NAT router in a network will keep a table of registered IP addresses, and when a private IP address requests access to the Internet, the router chooses an IP address from the table that is not at the time being used by another private IP address. Dynamic NAT helps to secure a network as it masks the internal configuration of a private network and makes it difficult for someone outside the network to monitor individual usage patterns. Another advantage of dynamic NAT is that it allows a private network to use private IP addresses that are invalid on the Internet but useful as internal addresses.
  static NAT
A type of NAT in which a private IP address is mapped to a public IP address, where the public address is always the same IP address (i.e., it has a static address). This allows an internal host, such as a Web server, to have an unregistered (private) IP address and still be reachable over the Internet.

vikxeo 2005-8-15 12:58

什么是FSO

FSO(FileSystemObject)是微软ASP的一个对文件操作的控件，该控件可以对服务器进行读取、新建、修改、删除目录以及文件的操作。是ASP编程中非常有用的一个控件。

冰血封情 2005-8-25 21:55

EDGE是什么？

EDGE 是一种基于GSM/GPRS网络的数据增强型移动通信技术，通常又被人们称为2.75代技术，被定位于第3代移动通信WCDMA的过渡方式，其目的是使现有的网络运营商可以最大限度地利用现有的无线网络设备，在第三代移动网络商业化之前提前为用户提供个人多媒体通信业务。由于使用了新的无线传输技术，因此 GSM网络和手机都需要进行升级才能使用EDGE服务

pykpuwso 2005-9-4 10:30

什么是MAC地址表？

交换机之所以能够直接对目的节点发送数据包，而不是像集线器一样以广播方式对所有节点发送数据包，最关键的技术就是交换机可以识别连在网络上的节点的网卡MAC地址，并把它们放到一个叫做MAC地址表的地方。这个MAC地址表存放于交换机的缓存中，并记住这些地址，这样一来当需要向目的地址发送数据时，交换机就可在MAC地址表中查找这个MAC地址的节点位置，然后直接向这个位置的节点发送。所谓MAC地址数量是指交换机的MAC地址表中可以最多存储的MAC地址数量，存储的MAC地址数量越多，那么数据转发的速度和效率也就就越高。
但是不同档次的交换机每个端口所能够支持的MAC数量不同。在交换机的每个端口，都需要足够的缓存来记忆这些MAC地址，所以Buffer（缓存）容量的大小就决定了相应交换机所能记忆的MAC地址数多少。通常交换机只要能够记忆1024个MAC地址基本上就可以了，而一般的交换机通常都能做到这一点，所以如果对网络规模不是很大的情况下，这参数无需太多考虑。当然越是高档的交换机能记住的MAC地址数就越多，这在选择时要视所连网络的规模而定了。

pykpuwso 2005-9-4 10:38

什么是telnet？
是进行远程登录的标准协议和主要方式它为用户提供了在本地计算机上完成远程主机工作的能力。通过使用Telnet,Internet用户可以与全世界许多信息中心图书馆及其它信息资源联系。Telnet远程登录的使用主要有两种情况。第一种是用户在远程主祝上有自己的帐号(Account)，即用户拥有注册的用户名和口令；第二种是许多Internet主机为用户提供了某种形式的公共Telnet信息资源，这种资源对于每一个Telnet用户都是开放的。Telnet是使用最为简单的Internet工具之一。在Unix系统中，要建立一个到远程主机的对话，只需在系统提示符下输人命令：
　Telnet IP
用户就会看到远程主机的欢迎信息或登录标志。在Windows系统中，用户将以具有图形界面的Telnet客户端程序与远程主机建立Telnet连接。

ring04h 2005-9-11 20:54

什么是FTP　FTP的使用命令

文件传输协议FTP(File Transfer Protocol)是Internet传统的服务之一。FTP使用户能在两个联网的计算机之间传输文件，它是Internet传递文件最主要的方法。使用匿名(Anonymous)FTP，用户可以免费获取Internet丰富的资源。除此之外，FTP还提供登录、目录查询、文件操作及其他会话控制功能。

FTP命令是Internet用户使用最频繁的命令之一,不论是在DOS还是UNIXa作系统下使用FTP,都会遇到大量的FTP内部命令,熟悉并灵活应用FTP的内部命令,可以大大方便使用者,对于现在拨号上网的用户，如果ISP提供了shell可以使用nohup，那么ftp将是你最省钱的上download方式，ftp的命令行格式为:ftp －v －d －i －n －g[主机名]　　
－v 显示远程服务器的所有响应信息。　　－d 使用调试方式。
　－n 限制ftp的自动登录,即不使用.netrc文件。－g 取消全局文件名。
　　ftp使用的内部命令如下(其中括号表示可选项):
　　1.![cmd[args]]在本地机中执行交互shell、exit回到ftp环境,如!ls＊.zip 。
　　2.￥ macro－ame[args]执行宏定义macro－name。
　　3.account[password]提供登录远程系统成功后访问系统资源所需的补充口令。
　　4.appendlocal－file[remote－file]将本地文件追加到远程系统主机,若未指定远程系统文件名,则使用本地文件名。
　　5.ascii 使用ascii类型传输方式。
　　6.bell每个命令执行完毕后计算机响铃一次。
　　7.bin使用二进制文件传输方式。
　　8.bye退出ftp会话过程。
　　9.case在使用mget时,将远程主机文件名中的大写转为小写字母。
　　10.cd remote－dir 进入远程主机目录。
　　11.cdup进入远程主机目录的父目录。
　　12.chmod modefile－name将远程主机文件file－name的存取方式设置为mode,如chmod 777 a.out。
　　13.close中断与远程服务器的ftp会话(与open对应)。
　　14.cr使用asscii方式传输文件时,将回车换行转换为回行。
　　15.delete remote－file删除远程主机文件。
　　16.debug[debug－value]设置调试方式,显示发送至远程主机的每条命令,如 debup3,若设为0,表示取消debug。
　　17.dir[remote－dir][local－file]显示远程主机目录,并将结果存入local －file。
　　18.disconnection同close。
　　19.form format将文件传输方式设置为format,缺省为file方式。
　　20.getremote－file[local－file]将远程主机的文件remote－file传至本地硬盘的local－file。
　　21.glob设置mdelete、mget、mput的文件名扩展,缺省时不扩展文件名,同命令行的－g参数。
　　22.hash每传输1024字节,显示一个hash符号(＃)。
　　23.help[cmd]显示ftp内部命令cmd的帮助信息,如help get。
　　24.idle[seconds]将远程服务器的休眠计时器设为[seconds]秒。
　 25.image设置二进制传输方式(同binary)
　 26.lcd[dir]将本地工作目录切换至dir。
　 27.ls[remote－dir][local－file]显示远程目录remote－dir,并存入本地local－file。
　　 28.macdef macro－name定义一个宏,遇到macdef下的空行时,宏定义结束。

　　 29.mdelete[remote－file]删除远程主机文件。
　　 30.mdir remote－files local－file与dir类似,但可指定多个远程文件,如
mdir＊.o.＊. zipoutfile。
　　 31.mget remote－files传输多个远程文件。
　　 32.mkdir dir－name 在远程主机中建一目录。
　　 33.mls remote－file local－file同nlist,但可指定多个文件名。
　　 34.mode[mode－name]将文件传输方式设置为mode－name,缺省为stream方式。
　　 35.modtime file－name显示远程主机文件的最后修改时间。
　　 36.mput local－file将多个文件传输至远程主机。
　　 37.newerfile－name如果远程机中file－name的修改时间比本地硬盘同名文
件的时间更近,则重传该文件。
　　 38.nlist[remote－dir][local－file]显示远程主机目录的文件清单,并存入本地硬盘的local－file。
　　 39.nmap[inpatternoutpattern]设置文件名映射机制,使得文件传输时,文件
中的某些字符相互转换,如nmap￥1.￥2.￥3[￥1,￥2].[￥2,￥3],则传输文件a1
.a2.a3时,文件名变为a1、a2，该命令特别适用于远程主机为非U－NIX机的情况。

　　 40.ntrans[inchars[outchars]]设置文件名字符的翻译机制,如ntrans1R,则
文件名LL L将变为RRR。
　　 41.open host[port]建立指定ftp服务器连接,可指定连接端口。
　　 42. passive进入被动传输方式。
　　 43.prompt设置多个文件传输时的交互提示。
　　 44.proxyftp－cmd在次要控制连接中,执行一条ftp命令,该命令允许连接两
个ftp服务器,以在两个服务器间传输文件。第一条ftp命令必须为open,以首先建
立两个服务器间的连接。
　　 45.put local－file[remote－file]将本地文件local－file传送至远程主
机。
　　 46.pwd显示远程主机的当前工作目录。
　　 47.quit同bye,退出ftp会话。
　　 48.quote arg1,arg2……将参数逐字发至远程ftp服务器,如quote syst。
　　 49.recv remote－file[local－file]同get。
　　 50.regetremote－file[local－file]类似于get,但若local－file存在,则从上次传输中断处续传。
51.rhelp[cmd－name]请求获得远程主机的帮助。
　　 52.rstatus[file－name]若未指定文件名,则显示远程主机的状态,否则显示
文件状态。
　　 53.rename[from][to]更改远程主机文件名。
　　 54.reset清除回答队列。
　　 55.restart marker从指定的标志marker处,重新开始get或put,如restart
130。
　　 56.rmdir dir－name删除远程主机目录。
　　 57.runique设置文件名唯一性存储,若文件存在,则在原文件后加后缀。
　　 58.send local－file[remote－file]同put。
　　 59.sendport设置PORT命令的使用。
　　 60.site arg1,arg2……将参数作为SITE命令逐字发送至远程ftp主机。
　　 61.size file－name显示远程主机文件大小,如site idle 7200。
　　 62.status显示当前ftp状态。
　　 63.struct[struct－name]将文件传输结构设置为struct－name,缺省时使用stream结构。
64.sunique将远程主机文件名存储设置为唯一(与runique对应)。
　　 65.system显示远程主机的a作系统类型。
　　 66.tenex将文件传输类型设置为TENEX机所需的类型。
　　 67.tick设置传输时的字节计数器。
　　 68.trace设置包跟踪。
　　 69.type[type－name]设置文件传输类型为type－name,缺省为ascii,如typ
ebinary,设置二进制传输方式。
　　 70.umask[newmask]将远程服务器的缺省umask设置为newmask,如umask 3。

　　 71.useruser－name[password][account]向远程主机表明自己的身份,需要
口令时,必须输入口令,如user anonymous my@email。
　　 72.verbose同命令行的－v参数,即设置详尽报告方式,ftp服务器的所有响应都将显示给用户,缺省为on.
　　 73.?[cmd]同help。

　　那么如何应用这些命令提高效率呢？下面我举一个例子，如何利用fttp进行
后台下载，假设你的ISP给你提供了shell并且可以用nohup，你想由fttp.downlo
ad.com/pub/internet/下载一个30M的程序aaa.zip具体步骤如下：
1.用notepad做一个文件如aaa1内容如下　　 open ftp.dwonload.com user anonymous [email]zyz@cenpok.net[/email] cd /pub/internet/ i get aaa.zip close bye
2.拨号登录到你的ISP上。用telnet 或netterm登录到shell，一般都在你的home子目录里bbs～/
3.用fttp上传aaa1到ISP服务器你的子目录。
　4. 执行nohup fttp－invd aaa2＆这样这个进程就被放在ISP服务器的后台进行了，如果你想知道情况如何，可以more aaa2就可以知道情况如何了。这时你可以断线了或干点别的，估计时间到了(time约=30M/(33.6K/9)s)拨号上去，more aaa2如果显示成功下载aaa.zip就表示aaa.zip已经被下载到ISP的服务器上了，你再由ISP的服务器拉回来就相当与点对点了,记得下载完成后del掉你的文件(aaa.zip)，免得浪费ISP资源，它会关掉shell的。

EvilOctal 2005-9-24 18:25

NH CAJ KDH TEB CAA的后缀文件是什么
by sunwear[EST]

最近给一个朋友发了几个技术论文，格式是NH格式的，可惜他知道怎么看。我想不知道的人也非常多。我是使用的CAJViewer 6.0看的。这个软件还可以看CAJ KDH TEB CAA 等格式的文件。
软件比较大所以不能传到EST空间上了。我就收集了一些下载地址，具体看这里吧。
[url]http://www.eviloctal.com/forum/htm_data/24/0509/14607.html[/url]

EvilOctal 2005-9-27 02:47

什么是SSL VPN？

SSL VPN是什么？可以这么说，SSL是Internet上应用最为广泛的安全协议。SSL协议提供了数据私密性、端点验证、信息完整性等特性。SSL协议由许多子协议组成，其中两个主要的子协议是握手协议和记录协议。握手协议允许服务器和客户端“在应用协议传输第一个数据字节以前，彼此确认，协商一种加密算法和密码钥匙”。在数据传输期间，记录协议利用握手协议生成的密钥加密和解密后来交换的数据。

SSL独立于应用，因此任何一个应用程序都可以享受它的安全性而不必理会执行细节。SSL置身于网络结构体系的传输层和应用层之间。此外，SSL本身就被几乎所有的Web浏览器支持。这意味着客户端不需要为了支持SSL连接安装额外的软件。这两个特征就是SSL能应用于VPN的关键点。

sunwear 2005-9-28 11:33

What Is MTP? (Sidebar)

Posted: Sep. 6, 2004

Media Transfer Protocol (MTP) is a new protocol and accompanying set of drivers developed by Microsoft to connect portable devices to a Windows XP PC and synchronize digital media content between those devices and the PC. MTP is geared toward portable devices with hard drives; flash-based devices will continue to use Mass Storage Class (MSC), a broadly supported protocol whose drivers are already included with Windows XP, 2000, and Me. In general, users will have to buy new devices that support MTP, although some existing devices will be upgradeable.

Among the benefits of MTP are the following:

Driverless installation. Previously, manufacturers of hard-drive-based portable media players had to write their own drivers to run on top of the Windows Media Device Manager (WMDM) API. This could cause installation headaches and hardware conflicts, and sometimes required users to install and use custom software to transfer files. In contrast, all MTP-compatible devices use drivers that Microsoft is shipping with Windows Media Player 10, and users will be able to perform all transfer and synchronization functions from within the Player.

AutoSync. Previously, many portable devices forced users to take action, such as dragging and dropping files or opening a special software application, to transfer files from the PC. In contrast, all MTP-compatible devices will support a new feature called AutoSync, which lets users configure Windows Media Player 10 to automatically transfer all newly acquired or ripped content to a device whenever it's connected. AutoSync is customizable so that the Player will transfer only content that meets certain criteria (songs rated four stars or higher, for instance), a capability that becomes important as media libraries on a PC grow beyond the hard drive capacity of a particular device. (MSC-based devices will also support AutoSync when used with Windows Media Player 10.)

Understand device limitations. MTP allows the PC to recognize a device's limitations, such as capacity or lack of support for certain file types. As new content is added to the PC, the Player will automatically transcode it (change the file type or compression ratio) in the background if necessary so it will be ready for transfer the next time the user connects the device. Transcoding was previously a manual process and was particularly unwieldy for transferring content such as recorded TV programs, for which the transcode time exceeds the playback time.

Bidirectional file property synchronization. Today, changes made to file properties (such as a user rating) on a device cannot be propagated back to the PC when the device is reconnected. MTP-compatible devices won't have this limitation.

Device presence in Windows shell. All MTP-compatible devices will appear in the My Computer window for easy configuration (just as MSC-based devices appear as a separate drive today).

Support for Windows Media 10 digital rights management (DRM). MTP is necessary to support Microsoft's latest DRM scheme, which enables new scenarios such as transferring subscription-based content to portable devices. (MTP is used to synchronize licenses between the PC and devices, among other functions.)

Based on PTP

MTP is based on Microsoft's Picture Transfer Protocol (PTP), which was introduced with Windows XP to ease the transfer and discovery of images from digital cameras.

In theory, Microsoft could have based its new technology for portable players on MSC, which is more broadly supported. However, Microsoft chose to work with PTP because MSC cannot support certain features, such as the following:

Hot unplug, the ability to unplug a device in the middle of a transfer without losing all material that had previously been transferred
Keeping the device's user interface active while it is connected to the PC
Controlling device functions from Windows
The ability to transfer data over IP networks (a future scenario—the first set of MTP-compatible devices will connect only via USB 2.0).
In addition to MSC, MTP joins at least two other synchronization protocols used to transfer digital media to portable devices: iSync, used by Apple's iPod, and SyncML, a standard proposed by the Open Mobile Alliance for synchronizing data between a PC and portable devices, such as mobile phones or handheld computers. Microsoft has no plans to support these protocols in the Windows Media Player, meaning that users will still have to install and use separate software to transfer material to devices that use these protocols.

ps:谁有功夫翻译一下。。。。

sunwear 2005-9-28 11:45

一、什么是Windows API?

　　1.什么是Windows API?

　　Windows 这个多作业系统除了协调应用程式的执行、分配内存、管理系统资源…之外，她同时也是一个很大的服务中心，调用这个服务中心的各种服务(每一种服务就是一个函数)，可以帮应用程式达到开启视窗、描绘图形、使用周边设备…等目的，由於这些函数服务的对象是应用程式(Application)，所以便称之为 Application Programming Interface，简称 API 函数。WIN32 API也就是MicrosoftWindows 32位平台的应用程序编程接口。

　　凡是在 Windows 工作环境底下执行的应用程式，都可以调用Windows API。

　　2.Windows API的历史与现状

　　当WINDOWS操作系统开始占据主导地位的时候，开发WINDOWS平台下的应用程序成为人们的需要。而在WINDOWS程序设计领域处于发展的初期，WINDOWS程序员所能使用的编程工具唯有API函数，这些函数是WINDOWS提供给应用程序与操作系统的接口，他们犹如“积木块”一样，可以搭建出各种界面丰富，功能灵活的应用程序。所以可以认为API函数是构筑整个WINDOWS框架的基石，在它的下面是WINDOWS的操作系统核心，而它的上面则是所有的华丽的WINDOWS应用程序。

　　但是，没有合适的Windows编程平台，程序员想编写具有Windows风格的软件，必须借助API，API也因此被赋予至高无上的地位。那时的WINDOWS程序开发还是比较复杂的工作，程序员必须熟记一大堆常用的API函数，而且还得对WINDOWS操作系统有深入的了解。然而随着软件技术的不断发展，在WINDOWS平台上出现了很多优秀的可视化编程环境，程序员可以采用“即见即所得”的编程方式来开发具有精美用户界面和功能强大的应用程序。

　　这些优秀可视化编程环境操作简单、界面友好（诸如VB、VC++、DELPHI等），在这些工具中提供了大量的类库和各种控件，它们替代了API的神秘功能，事实上这些类库和控件都是构架在WIN32 API函数基础之上的，是封装了的API函数的集合。它们把常用的API函数的组合在一起成为一个控件或类库，并赋予其方便的使用方法，所以极大的加速了WINDOWS应用程序开发的过程。有了这些控件和类库，程序员便可以把主要精力放在程序整体功能的设计上，而不必过于关注技术细节。

　　实际上如果我们要开发出更灵活、更实用、更具效率的应用程序，必然要涉及到直接使用API函数，虽然类库和控件使应用程序的开发简单的多，但它们只提供WINDOWS的一般功能，对于比较复杂和特殊的功能来说，使用类库和控件是非常难以实现的，这时就需要采用API函数来实现。

　　这也是API函数使用的场合，所以我们对待API函数不必刻意去研究每一个函数的用法，那也是不现实的(能用得到的API函数有几千个呢)。正如某位大虾所说：API不要去学，在需要的时候去查API帮助就足够了。但是，许多API函数令人难以理解，易于误用，还会导致出错，这一切都阻碍了它的推广。本专题就是想帮助那些想快速掌握API函数用法的同志们。通过对API函数的分类，结合一些有趣的实例，应该可以达到快速掌握的目的。

sunwear 2005-9-28 11:45

Windows Mobile是基于一系列智能设备的操作系统(例如，Pocket PC, Pocket PC Phone和Smartphone)。 Windows Mobile 与微软的Windows 操作系统很相似，拥有与Windows操作系统同样强大的功能，同时拥有相似的操作方式。所以使用装有Windows Mobile操作系统智能设备的人士，会感到亲切与熟悉，丝毫没有难以接受的困惑。

　　Windows Mobile为移动设备提供了熟悉的视窗界面，让您充分利用时间，享受休闲时刻，无论是关心的人或者重要的事，您都可以随时随地的与他们保持联系。

　　与Outlook 同步， Word, Excel, Media Player9都被整和到一个小小的移动设备上，这就意味着您不用手里拎着各种各样的设备到处走，只用这一个设备就可以把移动电话，Outlook, Word, Excel和多媒体播放器的所有功能统统做到。用户可以携带重要的信息，Outlook同步、收发电子邮件、浏览网页、处理各种约会、打电话、收发短信、彩信或者在线聊天。

　　对于商务人士而言，Windows Mobile可以帮助用户在路上的时候就完成工作，而不用回到办公室。移动终端设备上装有Word, Excel, 以及Outlook,不管办公室里有什么新情况，都能够使用户第一时间得到讯息。Pocket PC Phone和Smartphone的电话功能加上Outlook，用户就可以将收件箱，日程表，联系人以及各种任务保持同步。

sunwear 2005-9-28 11:46

Windows  DNA是Windows Distributed interNet Applications Architecture 的缩写，如果直译成中文，是 "Windows 分布式集成网络应用体系结构" 的意思。

计算机领域的两种发展趋势

20世纪下半叶发生了两件大事，一是全球性多媒体信息网络即所谓“Internet”的出现；另一件则是基于工业化PC标准的，廉价却有强大计算能力的个人计算机的出现。
这二者在其发展道路上在某些时间段是并行的，或者可以从某种意义上说是互相推动的。（今天超过80%的连接到Internet上的机器是基于Windows PC标准的。）但是由于Internet和Web技术最初是在70年代初开发的，而后在90年代初增强和完善的，它们在设计时根本没有想象到连接到Internet上的个人计算机会有今天这么强大的功能，因而也就没有考虑到如何充分发挥这些个人计算机的能力这个问题。
另一方面，大多数为个人计算机设计的应用软件也没有完全开发出整个网络的协作能力，放着一个能够提供电子商务应用的全球性网络而不加以利用。这样用户就不能充分发挥他们机器的性能。

Windows DNA简介

Microsoft推出Windows DNA 这一套体系结构是为了创建一个构造基于Microsoft Windows平台的应用程序的框架，而这套结构则能够将个人计算机和Internet 统一和集成起来。Windows DNA打开了一个能够同时充分发挥个人计算机和Internet的能力的新模式。
在最高的层次上，Windows DNA通过将核心服务高度集成到操作系统中，使计算机在内部网和公共网上都能够充分发挥协同工作的能力。这使我们的开发人员可以更容易地创建复杂的，能够支持大量用户的网络应用程序。更加重要的是，Windows DNA提供了一种基于开放式协议和公共接口的具有高度协作能力的框架，并允许客户对现存的系统扩充新的功能，如Web。这种开放的模型具有很强的扩展功能，第三方的厂家也可以创建他们的兼容的产品以扩展的这一结构。Windows DNA应用使用一套标准的基于Windows 的服务，可以满足各个层次最新的分布式应用程序的需求，如用户界面和导航，业务处理和存储等。
Windows DNA的核心是将Web和客户机/服务器的应用开发模型通过一套公共对象模型集成起来。Windows DNA使用一套公共服务集，如组件、动态 HTML、Web浏览器和服务器、脚本、事务处理、消息队列、安全性、目录、数据库和数据访问、系统管理以及用户界面等。这些服务在各个层次上以同一种方式开放给应用程序使用。
另外由于 Windows DNA是在W3C和IETF等制定的标准上构建的，所以它充分支持开放式的Web功能。
利用Windows DNA提供的优势，开发人员可以构建全新的应用程序，包括电子商务和其它个人之间及企业之间的通信应用，由于充分利用了标准网络服务和先进的基于组件的开发模式，开发人员可以比以往更快地开发出全新的应用。Windows DNA支持和旧有的计算机软硬件之间的集成和扩展，所以UNIX和一些大型机的系统在Windows DNA模式下仍然可以使用。
Windows DNA为网络应用提供了所有最基本的组件，所以开发人员可以把精力集中在产品的创新上，而无须关注底层结构和服务的构造。今天Windows DNA大部分的组件已被Microsoft的客户和合作伙伴广泛地利用了。在不远的日子里，随着Microsoft Windows NT 5.0操作系统和COM+（组件对象模型COM的增强版）的出现，将使Windows DNA的结构和组件更易于被开发人员创建和使用。

Windows DNA为应用程序带来了哪些变化

Windows DNA的应用程序和当今大多数的应用程序有着本质的区别。这是因为Windows DNA使开发人员可以充分利用Internet和传统基于LAN的客户机/服务器系统各自的优势，使应用程序更加易于创建且功能更加强大。

1．和Web结合：Windows DNA充分利用了Internet的优势，通过Microsoft Internet Information Server,  Windows DNA的应用可以提供用动态HTML语言创建的用户界面。这样就给出了一个简单的浏览器的界面，集中的维护和高效的软件发送模型可以为用户提供最新的软件。通过Microsoft Internet Explorer 4.0,  Windows DNA提供了对各种客户端操作系统的广泛支持，包括Windows NT , Windows 95, Windows CE, Macintosh和UNIX。
2．易于管理：通过Microsoft首创的零管理方案（Zero Administration），Windows DNA结构和它的组件都可以被集中地管理。这样网络管理员无须手工调整每个用户的PC就可以安装和更新应用程序。
3．动态：Windows DNA可以通过COM+中新增加的侦听功能动态地改变它的配置和能力。所以如果一旦业务条件或者其它环境因素改变了，应用程序逻辑也会自动随之改变。
4．支持固定或移动用户：差不多40%的个人计算机是所谓“膝上型计算机”，即意味着这些计算机是用于一个没有联网的环境中。所以我们的重要的任务之一就是充分考虑这些用户的需求。Windows DNA中包含了这样一种功能：当移动用户接入网络中时，智能地将数据和函数进行分区和存储。这样当用户离线时，仍可以使用一些特定的应用程序。
5． Internet 和Intranet的透明性：由于Windows DNA将Internet和客户机/服务器工作模式集成起来，用户可以如同浏览Web一样地浏览应用程序。通过提供单一的集成化的结构将Intranet和Internet紧紧捆绑起来，Windows DNA降低了系统维护和人员培训的费用。
6．更进一步的集成：Windows DNA结构不仅和网络紧密结合，而且和网络数据以及现存的应用程序都紧密联系。Windows DNA并没有构建一个独立的数据和应用的底层结构，而是将现存的系统进行扩展，使之能够共享数据和应用逻辑，并为它们创建可以在Web上使用的接口。
总而言之，Windows DNA将各种客户的各种系统集成起来，包括从基于页面的HTML应用程序到基于代码的Windows应用程序的用户界面，移动或是离线的用户，结构化的或是非结构化的存储，基于Web的或是基于客户机/服务器的应用程序。而且它还在充分发挥分布式计算资源的能力的同时，提供了集中管理的工具以降低系统部署和技术支持的开销。

Windows DNA是如何改变应用程序的开发工作的。

使用Windows DNA，开发人员可以用同样的底层结构和工具开发所有的应用，从最大的Fortune 500内部信息系统到Web TV的“频道向导”。他们可以选择最适合自己的开发风格和工具，从基于局域网的到基于Web的。由于Windows DNA提供了一套扩展的、标准的、可以共同工作的系统服务，IT专家将可以致力于开发业务的解决方案而不再充当系统集成工作者的角色。他们的公司，同样的，将可以致力于业务工作以提高市场竞争力而不是努力帮助雇员以使之掌握技术的使用。

造成这一变革的主要原因是：

1．内置的可扩展性。Windows DNA可以用同一套应用程序逻辑和工具集支持一个用户或是几万个并发用户的应用程序。由于开发人员无须在构建扩展性和管理能力上花费时间和精力，他们可以构建更加丰富的应用程序。
2．基于组件的结构。Windows DNA使用一种经过广泛测试的、交叉平台的组件主干——COM。所有Microsoft的工具、应用和系统产品都提供公开发布的基于COM的可扩展接口。COM是第三方厂家将其产品集成到Windows DNA中的主要方式。COM使各种解决方案由一块块可重复使用的软件组件构成，使开发人员能够快速地构建和测试应用程序。
3．众多的供应商。开发人员可以从大量供应商所提供的组件、服务和工具中挑选出自己所需要的，使它们共同工作以创建Windows DNA的应用。
4．任意的编程语言。Windows DNA支持来自各家厂商的多种编程语言，有Microsoft, Borland International Inc. 以及Sybase Inc. 等等。
5．互操作时一致的编程模型。无论是基于主机或是UNIX的应用程序，甚至是来自Solaris平台的产品都可以通过COM为程序员所利用。

Windows DNA近观

Windows DNA由一组分布式的应用程序服务、分布式的底层服务和公共接口构成。它们包括：（表1）

服务
接口
相应的产品




应用程序服务：



Web服务器
HTML
Internet Information server

Web浏览器
HTML
Internet Explorer

脚本
VBScript, JScript
“Denali,” Dynamic HTML

事务处理服务
OLE Transactions
MTS

消息队列服务
“Falcon” API
MMQS

数据库
ODBC, OLE DB
Microsoft SQL Server

邮件和协作
MAPI, POP3
Outlook, Exchange Server

Java虚拟机
Java
Microsoft Java虚拟机

统一的数据访问
ADO, OLE DB, ODBC
多种




底层服务：



目录
ADSI
Active Directory, Windows NT Server

安全性
SSL
Windows NT Server, Internet Explorer

网络
TCP/IP,管道，Winsock等
Windows家族

远程文件和打印
CIFS, SMB
Windows家族

组件
COM, DCOM, ActiveX
Windows家族

这些应用服务、底层服务和公共接口在一个多层的框架中进行操作，而COM和其他的标准协议则作为各个应用层之间的粘合剂。

Windows DNA服务

工具
用户界面和导航
分布式的操作环境

COM
HTML/脚本编写
基本HTML
动态HTML
窗体
Native
管理

组件的创建
事务处理
目录

快速应用程序的开发（RAD）
Web

服务器
事务

处理
消息

队列
脚本
安全性

小组开发
文件系统和存储
网络


文件

系统
数据库
邮件

存储
其他

存储
基本服务

Windows DNA将多种重要的编程模式统一起来。通过使用脚本和组件，Windows DNA为开发人员提供了在各种编程模式之间进行切换，以最终实现其应用目标的简单途径。例如，一个HTML的开发人员可以将用Microsoft Visual Basic编程系统创建的脚本直接嵌入到一个页面中作为动态的调用。这个脚本然后又可以调用一个用Java编写的控件。这个控件再调用远程服务器上的一个C++的对象，以便和后台基于SQL的数据库进行数据交换。这一套系统中的每一层次都可以进一步集成，共享一套公共的安全性、目录和网络的服务。
这个HTML的开发人员无须了解这个远程对象是如何构造的，它又是如何与数据库交互的，就可以充分地利用这一功能构建一个Web页面。Windows DNA可以将一个应用程序的不同部分嵌在一起，方便地在其间交换数据和执行流程，即使这些部分是用不同的编程模式开发的。

Windows DNA展望

   Microsoft将在三到五年中分三个阶段推出Windows DNA结构。第一步已在今天的Windows产品中有所体现，包括Windows NT Workstation 4.0和Windows NT Server 4.0, Internet Explorer 4.0, Internet Information Server, Microsoft Transaction Server, Microsoft Visual Studio开发系统和其他的微软产品。今天无数的用户已经开始利用分布式的应用开发低成本的解决方案。Microsoft计划在1998年的夏天推出Windows NT 5.0，这其中将包括目录服务和分布式管理能力，可以通过网络集中地安装、维护和管理应用程序。无须对现有的应用软件进行重新设计，今天的Windows DNA结构完全可以利用这些新的性能，这将是整个计划的第二步。第三步，同样是在1998年，Microsoft将计划推出COM+。这是一种完全的组件对象模式的解决方案，组件将更易于被创建和动态的使用。

   随着Windows DNA技术的进一步的发展，开发人员将进入一个崭新的自由王国。

xflyer 2005-10-2 16:10

什么叫旁注？

旁注：顾名思义就是从旁注入，也就是利用主机上面的一个虚拟站点进行渗透，得到我们所要得到一个重要关节webshell之后，再利用主机的开放的程序以及一些非安全设置进行的跨站式入侵方法。

旁注的过程：
1.利用工具或者网站WHOIS你所要攻击的目标资料，得到关于网站的域名注册信息以及主机是否是虚拟主机的确定，因为这样子才可以从旁注入。
2.看服务器上面的所有网站程序，要理解熟悉每个程序的编写以及程序的功能（可以整天去源码站看源码，这样子你就会懂得如何去分别程序了）
3.利用现在所流行的所有漏洞来得到webshell
4.查看主机所开放的系统服务（这个办法是为了得到我们所要得到目标网站的路径）例如:Serv-u的用户配置文件（不是用来提升权限）IIS的用户配置文件（会泄漏大量用户路径的）杀毒软件的LOG（这个可是可遇不可求的）
5.在尽量不接触网站服务器的Admin权限下入侵（为了避免造成不必要的麻烦)）
6.建议使用两只以上的ASP木马（ASP站长助手/砍客木马）

冰血封情 2005-10-3 23:50

什么是NT1？NT1的功能是什么？

因为由电话公司发出的电话线路只是由两根电线组成的，它必须是全双工的，因此必须要求在同一根线上能够同时收发信息，如果双方在模拟线路上同时说话人耳是可以分清谁说的是什么的。同时发送到对方的数据会产生回声，也就是说过的话过了一会儿又被发出人听到了。这种情况如果发生在调制解调器或者传真机上，这可就不妙了。

[attach]439[/attach]

如果有了ISDN，当您在说话或发送数据时，NT1可以将数字信号加载于电话线上，如果对方同时也在说话（或发送数据），同一要线路上就会有两个声音。除此以外，其它干扰也可以妨碍数据的传输，而NT1是一个安装在用户家中和电话公司的设备，它可以通过一种回声消除的方法来解决这个问题。在用户家中的NT1将记住发出的数据包，并接收数据包，如果发�

邪恶八进制信息安全团队技术讨论组's Archiver

[TIPS]邪恶八进制信息安全团队扫盲之《“什么是”系列》资料