飘零的代码 piao2010 ’s blog

前阵子和两个朋友在吃饭时无意中提到了linux系统是否有文件创建时间，因为之前遇到过这个问题，查过一些资料，所以我说linux是没有文件创建时间的。关于文件的时间属性可以查一下stat系统调用：man 2 stat read more »

继续上回：我们已经确认了全连接队列的长度计算，接下来继续寻找半连接队列长度。
试着慢慢减小tcp_max_syn_backlog的值，但还是看不到半连接状态数量的变化。
实在没什么思路，只能Google之，搜出来的基本都是关于SYN Flood的文章，难道没同学关注过半连接队列的长度吗？ read more »

最近在学习TCP方面的基础知识，对于古老的SYN Flood也有了更多认识。SYN Flood利用的是TCP协议缺陷，发送大量伪造的TCP连接请求，从而使得被攻击方资源耗尽（CPU满负荷或内存不足）的攻击方式。
SYN Flood的原理简单，实现也不复杂，而且网上有许多现成的程序。

我在两台虚拟机上(虚拟机C攻击虚拟机S)做测试，S上跑了apache监听80端口，用C对S的80端口发送SYN Flood，在无任何防护的情况下攻击效果显著。用netstat可以看见80端口存在大量的半连接状态(SYN_RECV)，用tcpdump抓包可以看见大量伪造IP发来的SYN连接，S也不断回复SYN+ACK给对方，可惜对方并不存在(如果存在则S会收到RST这样就失去效果了)，所以会超时重传。
这个时候如果有正常客户A请求S的80端口，它的SYN包就被S丢弃了，因为半连接队列已经满了，达到攻击目的。 read more »

前阵子有个项目需要用到基于虚拟主机的apache + jboss 负载均衡配置，所以整理了一下分享给大家，主要就是mod_jk的配置。 read more »

最近一段时间收集整理了cfengine相关应用和配置，感觉国内关于这方面的资料并不多，经测试可以成功运行，因此分享出来。
主要参考http://os.51cto.com/art/200711/60043.htm一文，结合实际情况做了一些调整和完善。

一、概述

cfengine是一个功能强大的自动化系统管理工具.引用其官网的说法”cfengine是一种 UNIX 管理工具，其目的是使简单的管理的任务自动化，使困难的任务变得较容易。
它的目标是使系统从任何状态收敛到一种理想状态。依照它的作者 Mark Burgess 所说，cfengine 总是使您的系统更接近于您所定义的配置； 它决不会使系统变得更糟。
比如说有少则几台多则成千上万台机器,现在需要临时的改变其一个配置,例如删掉某个帐号,停掉某个服务,一般我们只能不厌其烦的登到每一台机器上重复的完成这些动作,但是有了cfengine,一个命令就可以搞定了.
cfengine大概的功能有：
检查和配置网络接口
编辑系统和用户的文本文件
维护符号链接
检查和设置文件的权限
删除垃圾文件
检查重要文件和文件系统的存在
控制用户脚本和shell命令的执行
基于类的判定结构
进程管理 read more »

花了一个下午时间学习整理了Subversion的配置，经测试可以正常使用。
一.安装
yum install subversion
二.配置
本系统采用为每个项目单独建一版本库的策略。配置文件，密码文件，访问控制文件等都放在版本库的conf目录下。
所以每次开始一个新项目都必须新建一个版本库，并重新配置各配置文件。还有很重要的一条，要求各组员重新配置客户端，包括服务器版本库路径，本地路径等信息。
1. 建立版本库目录(可建立多个，新建库后以下各项都需重新配置。注意区别安装目录与版本库目录,以下讲的都是版本库目录)

mkdir –p /home/svn/repos
#类似可以创建 mkdir –p /home/svn/repos2 /home/svn/repos3

2. 建立svn版本库(与上面目录对应)

svnadmin create /home/svn/repos

执行此命令后svn自动在repos目录下添加必须的配置文件.

注意:版本库不同于一般的文件夹, 直接在操作系统上新建文件无法被SVN识别, 必须使用import等命令将文件导入版本库.

此为svn内部指令，create用于新建版本库。请使用svn help查看详细说明。 read more »

好久没更新博客了，自从hacker-piao.cn域名过期以后（懒得续费）感觉PV明显下降，主要原因：百度对新域名piao2010.com的收录几乎为零，主要的访问来源谷哥中国的网络又偏偏时好时坏。。。牢骚结束步入正题：毕业设计的一部分涉及对串口读写操作，所以分享一下相关的东东。

首先是下载配置commapi(对串口操作必须用到的jar包)
将下载的文件解压缩后，在javacomm20-win32commapi目录下有必需的三个文件comm.jar，javax.comm. properties和win32comm.dll。将文件comm.jar拷贝到%JAVA_HOME%jrelibext;文件 javax.comm. properties拷 read more »

每天都用到vim编辑器但有些命令总是记不住，或者是明明有更好的方法实现却因为不熟悉命令而走了弯路，所以贴出来备忘一下。

i 在光标前插入文本

I 在此行开始插入文本

a 在光标后插入文本

A 在此行未插入文本

o 在当前行下面加一空行并进入输入方式

O在当前行上面加一空行并进入输入方式 read more »