Content Preview: rss
402 days ago
已经是好几年前的事情了,从版本6.0我就提醒过作者这问题,不过到现在版本还是有这问题.现时很多做游戏代理的都是使用ccproxy,要拒绝服务它,比想象的要简单得多. 现在先说下ccproxy的编程模型.ccproxy使用的是多线程的阻塞模型,使用一个线程处理一个新用户的.受限于系统的虚拟资源,win 32下在足够虚拟资源的情况下,一个进程最多只能创建2028个线程,也就是说,ccproxy最多只能接受2028个连接,写到这里,大家应该对如何攻击令它拒绝服务有个大概了解. ccproxy处理新连接流程: 1.接收连接等,等待客户端发送第一次协商数据 2.收到协商数据后,新建一个线程处理这个新连接 3.第二步密码协商,以及代理模型协商等都在线程中处理. 攻击模式: 1.创建大量连接,连接到ccproxy代理端口 2.每个连接发送"\0x05\0x01\0x02"到代理 3.如果允许验证,代理会返回"\0x05\0x02" 4.程序什么都不做,等超时断开,断开后继续上面第一步. 由于大量连接令ccproxy达到创建新线程的极限,当达到这极限后,所有新的连接都会被拒绝(包括所有正常用户的连接),这就造成了"拒绝服务". 由于编程模型本身的限制,这种攻击模式一直都会有效(不只是ccproxy,还有其它使用同类型的编程模型都受这样的攻击).这种攻击最可怕的是一般的家庭ADSL用户也可以实现.
705 days ago
好久没看大盘了(从大跌时就一直没怎样看了,也没时间看),发现这星期一直是走阳,估计管理层没做什么大动作了,基金公司为了排名,开始拉净值了,能排到个高排名,那是免费为基金公司长期做广告了.现在股市又重新控制在管理层手上了,感觉看大盘,跟机构走也不是什么办法了,要跟着管理层走.哪怕你有多聪明,有多高的技术,也玩不过控制权在手上的管理层,哪怕全天下人都认为明天是涨的,管理层只要放点儿消息出来,马上就可以将大家的散心打沉了;长线投资,也不是适合在中国的股市市场中,因为太多上市公司的数据是有假的,很多国企的坏消息都不会捅出来.象华夏银行的坏帐已经到了要令华夏银行破产的地步的了,但大家对此也是一无所知(我是怎样知道的?这个就不透露了),华夏银行没破产,那是增发了很多所谓的"内部股",让有钱人来投资进去了(好象是一年期的,只要一年后,这些股东就能卖出手上的这些内部股),说白了就是圈钱撑下去.华夏银行的坏帐大部分和上海首富周XX有关,那家伙不行了,他贷的款自己就没着落了.现在A股还是向上,玩是有得玩的,但如果到了不能玩时,估计想跑就来不及了,很多问题到时会同一时间被捅破(例如坏帐呀,虚拟数据等).
705 days ago
广州几个月没下雨了,天气干燥得皮肤象沙子一样,最变态的是,冬至也快到了,白天我居然还是夏天的衣服,晚上居然还能听到蟋蟀叫声(它们估计以为夏天到了).以后估计中国是四季不分的了,冬天估计是没了,大部分地区会从亚热带改为热带.
729 days ago
人民币升值,这句话经常挂在国内那些证券师,分析师或政府官员口中,但人民币真的升值了吗?查看人民币是否升值,可以比较一下这一年来人民币的国际汇率.一查之下,发现人民币只是对区区几个币种升值,主要是美元和港元;但对欧元,加元,英磅等其它几个主要国际货币,是贬值的.最关健的是,人民币对内贬值(高通胀情况下,物价平均升了30%,同量人民币购买力降低太多).一个币种只对少数币种相对升值,但对多数国际币种是贬值的话,这还算是升值吗?慌言
743 days ago
转自http://msn.myspace.cn/t/3436809.html 白先勇先生有一长文《养虎遗患——父亲的憾恨》，在台湾《当代》杂志独家连载，记述其父白崇禧将军与四平之战，对这一重要历史事件、关键战役，做了详尽叙述和分析，包括战役的前因后果、起承转合、幕前幕后，均独有运思，颇得其实，亦保持理性态度，许多言外之意，显示作者对个人观点的某种控制，对重要人物褒贬亦有讽喻之旨，是一篇记史论事的好文章，也是关于中国现代战争史颇可一读之文。 这么重要一场国共大战，诚如白先勇先生所言，却极少有人研究、探讨。国民党方面，由于避讳蒋氏所犯错误，往往讳莫如深；四九以后，较早有中共将领回忆录《红旗飘飘》系列，后来有《雪白血红》等访问性记述，还有所谓「伟大的战略决战」之类各种宣传性书籍以及毛泽东的内战电文之类，所有这些，或不同程度遮掩历史事实，或根本不知对方内情，都无法使人信服。因此，多年来，对于此战实情及其关键性意义，很少有人知晓。当年参战将领们一一离世，四平之战愈成奥秘，更使白氏此文具史学价值。 国共之间恩恩怨怨、风雨沧桑的各种较量，或明或暗，我知道不少，即使有所不知，也大抵能靠判断力，感知几分，因此并不疑惑。唯独对于三年内战时期国民党数百万大军灰飞烟灭、美式机械化部队顷刻倒塌、三大战役崩溃如山倒，心中一直大惑不解，在几百万平方公里广阔土地展开这样大兵团全面战争，这种军事行为非同寻常，决非靠一两个小手腕小阴谋就可奏效，国民党军队如此兵败，必有非寻常之因使外人不足道也。读了白氏此文，疑惑顿解。 四平一战乃国共成败之枢纽 抗战胜利后，国共展开长达三年的内战，是从一九四六年春夏东北四平街大战（国内称四平战役）拉开惨烈序幕。这个战役是国民党大胜、共产党大败，我多年前从国内若干书中，只知四平战役打得非常惨烈，却不知林彪军队败得如此狼狈。 四平之战是国共在东北战场上摆开正规的阵地战姿态、共产党以决一死战的意志与国民党正面交锋的第一场大战，对整个东北局势以及此后华北局势、华中局势乃至全国命运之深远影响，对于东北局势逆转和全局逆转产生的根本性作用，都是我以前所不知。 ...
