30
May
对skiller原理的探究【5.30更新】
20090422
以前对局域网内安全关注甚少，自从来了北京因为要和人合租所以上网自然就是一个路由然后大家共享1M的带宽。但是总有个把人很不自觉天天开着BT下载，这时候就需要skiller这样的英雄软件挺身而出。
23
May
vpn学习笔记（续）
linux下的ipsec架构？
同Netfilter 一样，Linux 也是利用外挂模块的方式来支持IPSec 机制，（ls /lib/modules/your kernel/net/ipv4）其中ah4.ko 及esp4.ko 就是Linux 于IPv 4 环境下支持IPSec 的模块，不过ah4.ko 及esp4.ko 其实只是执行AH 及ESP 协议的一个机制而已，如果我们没给予验证算法、加密算法及加密密钥等，除了只能拿来占用内存之外，什么事也不能做，那AH 及ESP 的工作参数我们又该如何指定给它们呢？这就得使用setkey 管理工具将IPSec 执行时所需要的参数写入到SPD（Security Policy Database，安全策略数据库）及SAD（SecurityAssociation Database，安全参数数据库）。以上一篇文章中寄信的例子来说，SAD是指定与谁通信，SPD是指定认证机制。
（阅读全文……）
21
May
VPN学习笔记（基础）
什么是VPN？
VPN全称virtual private network，从逻辑上把整个因特网虚拟成一个router。
