认识Linux操作系统下三大便利开源防火墙

对所有的Linux系统和网络管理员来说，一个最基本的技巧是知道如何从头开始编写一个强健 的iptables防火墙，并且知道如何修改它，使其适应多种不同的情况。然而，在现实世界中，这看起来似乎少之又少。对iptables的学习并非是一 个简单的过程，不过笔者在这里向您推荐外网上如下资料，这样使用起来你就得心应手了。

笔者认为所有的管理员都应彻底地理解Iptables，不过，另外一个可选择的方法是运用出色的Linux防火墙生成工具。

Firewall Builder

第一个出场的便是Firewall Builder，这是一个完善的多平台的图形化的防火墙配置和管理工具。它运行在iptables、 ipfilter、 OpenBSD的 PF、思科的PIX之上。通过设计，它将规则设计的细节隐藏起来，而着重于编写策略。不过，不要在你真实的防火墙上运行防火墙生成器，因为它需要X Windows。你需要将其运行在一台工作站上，然后将脚本复制到防火墙上。

Firestarter

第二位是Firestarter，它是一款优秀的图形化的防火墙生成向导，它可以引 导你一步一步地通过构建防火墙的过程。对于与局域网共享唯一公共IP地址的NAT防火墙来说，这是一个不错的选择，并且在防火墙之后，它还有一些公共服 务，或者一个分离的DMZ。它拥有打开或关闭防火墙的一些简易命令，可以查看状态视图和当前的活动。你可以将其运行在一台headless计算机上，并远 程监视之，或者将其用作一个独立的防火墙。

Shorewall

第三位Shorewall是一个流行的防火墙生成器；它比Firestarter更 加复杂和灵活，并且它适合用于更加复杂的网络。Shorewall的学习曲线类似于iptables，不过，其文档资料丰富，并且提供提供不同情况的解决 方法指南，如单一主机防火墙，两接口和三接口防火墙，以及拥有多个公共IP地址的防火墙等等。你可以获得许多关于过滤P2P服务的帮助，如Kazaa速率 限制、QqS(质量服务)、VPN转移归向等内容。

我们向你推荐这三个软件的目的是让你不用花钱购买商业的防火墙软件，后者无论如何不如内置的Linux和Unix包过滤器。用户应该将有限的资金用于购买更高质量的硬件上。

Firefox浏览器安全设置

1.修改useragent

　　FF里输入about:config,添加general.useragent.override

　　设置成GoogleBot 1.2 (+http://www.google.com/bot.html)

　　你也可以设置成其他的.

　　设置成googlebot后访问一些站点受限制,比如yahoo,wiki,gmail.用firefox的插件来切换useragent也可以

　　2.安装安全插件

　　安装noscirpt和firekeeper

　　在NOSCIRPT里面设置 禁止 JAVA/ADOBE FLASH/SILVERLIGHT/其他插件/IFRAME.反正只要是禁止全部打勾。

　　选择对受信任站点仍然应用这些限制.

　　这些设置不会影响使用

　　3.安装TOR和TORBuTTON

　　对一些不信任的网站用TOR浏览。但是不要用tor来进email什么的.fbi和天朝都设置了很多sniffable exit node.

　　4.取消文件关联

　　wma/avi/swf这些默认可以自动打开/播放.这样很危险，一方面别人可以通过这些对象来判断操作系统版本，另外如果暴风影音，windows media player的溢出的话也会影响到ff.

　　在文件类型里面把所有文件类型的动作设置成保存到本地磁盘.如果想看flash,就不管flash.

　　5.防XSS/CRSF

　　有noscirpt和firekeeper了,本来防跨站这些应该做得很好。但是为了以防万一,还得设置一下.

　　把隐私的退出FIREFOX时清除我的数据勾上.

　　这样每次退出firefox cookie什么的都会被清空.别人发一个url让你点一下什么的,也不会偷到cookie什么的.

　　6.防其他的EXP和抓0DAY

　　上面的设置已经比较安全了。但是还不够.

　　firekeeper可以帮忙.

　　下面是firekeeper的一条规则

　　alert(body_content:"anih|24 00 00 00|"; body_re:"/^RIFF.*anih\x24\x00\x00\x00.*anih(?!\x24\x00\x00\x00)/s"; msg:"possible MS ANI exploit"; reference:url,http://www.determina.com/security.research/vulnerabilities/ani-header.html; )

　　同理我们可以判断任何jpg,gif里面是不是含有特有的文件头.这样来判断是不是真的图片.

　　不过真要是图片溢出的话，文件头还有是的.本来<img>也可以禁止的，但是这样禁止的话，就没浏览器的意义了。

　　所以我给出的firekeeper 一些关键字是

　　unescape

　　eval

　　0x0A0A0A0A

　　0x0d0d0d0d

　　0x0c0c0c0c

　　payload

　　连续5个的 %u*%u*%u*

　　连续5个 &#

　　等等

　　这样不仅能防，运气好的话说不定还能抓到什么0day.

10个不为人知的Google失败作品

10个不为人知的Google失败作品

毫无疑问，Google是当今世界上最成功的互联网公司之一，但是Google也曾推出过一些失败的实验品。还记得Google Accelerator，那个号称能够加速网页浏览的免费工具吗？，Google Answer也因为它的付费模式而不得不退出了产品线。其实Google Video本可能成为这个清单中的一员，不过财大气粗的Google对Youtube的成功收购应证了这样一句话："如果你竞争不过一个公 司，那就买下它"。以下的10个Google失败作品中，有些仅仅出现了一天就消失在公众的视线之中了，幸运的是，某些有心人把他们存在的记录保留了下来。

也许在Google Labs里面，还存在着更多的昙花一现的的实验品。废话不多说，一起来看看吧。

1、Google X

估计Google的程序员之中也有不少Apple的fans，Google X 就是一个模仿Mac OS X的Dock界面而推出的版本。此站点在2005年仅仅出现了一天就消失了，虽然没有对外公布理由，但不难猜测是的是Google不想因为这个模仿而招来Apple的侵权诉讼。不过，现在网络上还存在着不少模仿Google X的站点，也算是一种怀念吧。

2、Google Catalog（即将撤下产品线）


想知道最新的USB闪存盘的报价吗？如果你使用Google Catalog  来搜索的话，很抱歉，你得到的结果很可能是MicroWarehouse公司在2001年的产品目录，在那个年代，一个256MB的闪存盘售价高达595 美元。用"laptop"作为关键词搜索得到的最近的一个结果是2006年Cyberguys的春季报价。应该说，这个产品的初 衷是挺好，只可惜没有在技 术上得到实现，不过，把Google Catalog当作一个互联网资料存档的地方还是不错的。

3、Google Video Player

Google Video Player的 一个最主要优点应该是它的视频列表功能，它随机显示一些与正在播放的内容相关的其他视频，同时还允许用户观看视频的任意一个部分，即便该部分的内容还没有 被缓冲到（事实上现在很多视频网站都提供这个功能了）。它的缺点在于它经常在播放列表中提供一些需要付费才能观看的内容，而且它不支持将视频转移到移动设 备中去。Google Video Player已经于2007年8月撤下产品线。

4、Google Web Accelerator

Google Web Accelerator号 称可以提升百分之二十的网页载入速度。不过遗憾的是，Google Web Accelerator将宽带用户作为目标用户群显然是错误的，因为他们打开网页的速度已经足够快了，而且这个东西还可能侵犯到你的隐私。当初有人批评 Google是用这个软件来为市场调查搜集数据，因为它可能在你上网的同时监视你访问了哪些网站，购买了哪些商品。现在Google依然在提供这个软件的 下载。

5、Google Answer

在Google Answer存在的5年时间里，它一直为用户提供了这样一种模式：提出问题-设定报酬-获取答案，这相当于是一种有偿咨询的平台，并且也曾风靡过一段时 间，要知道，这里的报酬可不是像"百度知道"那样的虚拟积分，而是实打实的美金。不过，由于回答者常常难以将报酬兑现，加上 Yahoo Answers那种类似的论坛式免费平台的存在，Google Answers最终还是落了个关闭的下场。不过，你依然可以访问Google Answers的数据库 （试试输入" "What has happened to Answers"，看看你所得到的结果）。

6、Google Coupons

也许把Google Coupons比作白犀牛毫不为过――它确实存在过，不过见过的人少之又少。Google Coupons基本上可以算是Google本地商户中心服 务（它可以让商家在Google Maps上创建自己的公司位置）的一个附属品，如果有人使用Google Maps搜索到某一个商家，同时该商家又使用了Google Coupons功能时，访问者就可以看到一张类似优惠券的图片，他可以把这张图片打印出来并在现实中使用。不过，从Google Maps建立到Google Coupons停止服务的2006年，真的有人看到过这张优惠券吗？

7、Google Voice Search

其 实早在2003年，Google Voice Search（语音搜索）就连同Google Labs一起诞生了，它最初的界面如上图所示。使用语音搜索的方法是：拨打专用的搜索热线，说出你要搜索的东西，挂掉电话，点击相应链接，得到搜索结果。 毫无疑问，用这种方式来搜索互联网就好比你晚上睡觉前打电话给你的朋友让他开车过来给你刷牙。不过，这个创意已经被不少网站发扬光大了（例如百度的语音搜 索），Google自己也推出了移动版的语音搜索 （此页面中有相关的演示视频）。

8、Google Viewer

作 为一个单独发行的软件，Google Vewer允许你输入一串关键字，然后将搜索结果以实际网页的形式返回给用户，显示结果的过程则是以幻灯片的形式呈现给用户的。实际上，随着技术的进步， 这样的想法已经没有必要用软件的形式来实现了。Ask.com、Powerset、Yahoo就是最好的例子。Google Viewer也就这样渐渐退出了历史的舞台。

9、Google Checkout

2007 年6月，数以千计的eBay卖家来到波士顿参加一年一度的eBay商户大会，为了和eBay的PayPal在线支付系统竞争，Google计划在这次大会 的eBay Show上向卖家们展示Google Checkout服务，并劝说他们不要使用eBay的支付系统。最终eBay没有让Google得逞，不过eBay也付出了相应的代价，Google在长 达一个星期的时间里去掉了搜索结果页面中的eBay广告。最终，还是Google自己终止了这场互联网版的波士顿倾茶事件。

10、Orkut

相 信有很多人不会对Orkut这个名字感到陌生吧，当年随便进一个稍微大点的论坛，迎面而来的就是"跪求Orkut邀请"的帖子。 其实，Orkut本可以成 为现在的Facebook或者MySpace的，只可惜它的邀请制度确实引来了不少人的不满，同时由于缺少对博客工具的支持以及不能上传视频着两大缺点， Orkut最终被它的竞争对手们甩在了身后。

最让人恼火的软件

最让人恼火的软件

ZDNet UK的一篇文章列举了10种常见的，但常惹你生气的软件(打印版)。互联网送给你很多玩具，它重写了商业和娱乐的规则。但是你并非不会产生烦恼，实际上它们常常会弄巧成拙，令你痛苦不堪，甚至幻想没有互联网，它从来没有出现过。
Adobe Reader：我们只是用它看电子书，但它却像官僚机构一样臃肿，不间断的更新（还要求重启，这是什么道理？）。
Apple：它让微软看起来是个好人。
Windows Update："立即重启"，"不要关闭电源，直至5项更新完成"，"你需要安装 Microsoft Genuine
Advantage"，"请在安装前关闭所有应用程序"。
RealPlayer：犯下的罪行罄竹难书，它嵌入的广告比报纸首页还多（其实和国内的许多软件相比，它已算是圣人了）。
Java：它是一种程序语言，但是不甘寂寞，总是想提醒你Sun有多好，并推销OpenOffice，还在你的浏览器上安装Yahoo
Toolbar，天底下有这种语言吗？
Yahoo：它设法控制你的邮件、搜索引擎、主页，更别提该死的工具栏了。
Norton Antivirus：就像是你的桌面出现了撒旦。
预先捆绑的软件：一些公司总是想夹带私货，索尼就是其中的王者：悄悄的安装程序，并加入到系统启动项中，或者消耗巨大的资源。
Outlook/Exchange：当免费的web email飞速发展时，它还是不紧不慢，过好多年才更新一次。
Flash：自我感觉良好的播放器。

10大免费软件来代替盗版

10大免费软件来代替盗版

"破解"，恐怕是现在搜索引擎上"出镜率"最高的一个词汇了。的确，对于我们很多人来说，既然能够找到不花钱的版本，为什么还要死心踏地地为软件商交钱呢？
　　不过，这不花钱的日子有时也不好过，由于破解者的水平参差不齐，很多破解后的软件工作起来并不稳定。更为严重的是，当一些破解作者在软件中加入病毒或者广告之后，普通用户几乎很难提防。

　　其实，破解版软件并非我们的最好选择，免费软件也不一定是"功能嬴弱"的代名词。今天，我们就为您推荐几款优秀的免费软件，帮您打造一个没有"破解"的软件世界。

1. FastStone

　　* 软件类别：看图软件
　　* 目标对手：ACDSee
　　* 当前版本：3. 3
　　* 下载地址：[点击这里]

　　如果您现在还在使用古老的ACDSee，那就显得太落伍了。虽说在当年，这还是一款非常优秀的看图工具，但时至今日，日渐臃肿的"
身材"不仅大大拖慢了它的运行速度，而且，设置窗口中那密密麻麻的选项也开始让我们犯晕了。而与之正好相反的是，各种免费看图工具却如雨后春笋般日渐成熟起来，而本文所介绍的FastStone正是其中一例精品。

　　FastStone的体积非常小巧，仅有4.2 MB左右，甚至比最经典的ACDSee
3.1还要小。因此，它的启动和运行非常迅速，丝毫不需用户等待。在功能方面，FastStone并没有因为体积的小巧而缩水，像平时常用的图片浏览、幻灯播放、格式转换等等，一个都没有落下。而且，它还创新性地开发了很多实用的新功能。比如，多图同屏对比、点击自动放大、全屏切换目录等等，就连最新版的ACDSee
9.0都望尘莫及，如图1所示。

拒绝破解,用10大免费软件来代替盗版
图1

2. 光影魔术手

　　* 软件类别：照片编辑
　　* 目标对手：Turbo Photo
　　* 当前版本：0.24
　　* 下载地址：[点击这里]

　　以前，涉及到数码照片修正时，很多朋友都会想到Turbo Photo。的确，相比同类软件，Turbo
Photo在这些方面确实表现不俗。然而，和很多优秀作品一样，Turbo
Photo也是一款共享版软件，当使用时间超过了软件限期之后，它便会自动锁定，再也无法打开了。那么，有没有什么免费软件能够拥有类似的功能，替代原来的Turbo
Photo呢？别急，也许这款"光影魔术手"就能满足大家的需要。

　　作为一款照片编辑软件，光影魔术手有很多专门为"问题照片"所设计的功能。像常见的"白平衡不准"、"照片曝光不足"、"人像红眼"等等，均能在侧面板中找到解决方案。而光影魔术手的另一大"特长"，则是为照片添加特效。像能让色彩更加艳丽的"反转片特效"、让人像更加柔和的"柔光镜特效"以及个性化十足的"Lomo风格模拟"等等，都能瞬间让您的照片"光彩重生"，丝毫不逊色于Turbo
Photo，如图2所示。

拒绝破解,用10大免费软件来代替盗版

3. GIMP

　　* 软件类别：图片处理
　　* 目标对手：Photoshop
　　* 当前版本：2.3.7
　　* 下载地址：[点击这里]

　　Photoshop是大家熟知的一款专业级图片处理软件，有着无与伦比的操作灵活性。然而，和很多同级别专业软件一样，Photoshop也是一款共享版工具，而且注册费用十分高昂。那么，除了Photoshop，我们就真的没有其他选择了吗？如果您正在为了这个问题而烦恼，不妨试一试这款
GIMP吧。因为，它不仅是一款彻头彻尾的免费软件，而且还被称之为Linux下的Photoshop，专业实力可想而知。

　　为了让新用户能以最快速度上手，GIMP采用了与Photoshop非常相似的分体式面板设计，甚至就连面板的规划也与Photoshop极为相近。而且，GIMP不仅能够轻松进行各种图层操作，就连专业化程度很高的蒙板功能也完全不在话下。至于图像滤镜嘛，除了数量上略少于Photoshop
之外，功能却是毫不逊色。值得一提的是，在这些专业功能之外，GIMP的细节考虑也很到位，像虚拟网格、辅助线这类辅助功能被大量装配其中，能够帮助用户更好地完成工作，如图3所示。

拒绝破解,用10大免费软件来代替盗版
图3

4. 7-Zip

　　* 软件类别：压缩软件
　　* 目标对手：WinRAR
　　* 当前版本：4.42
　　* 下载地址：[点击这里]

　　凭借着优异的性能和近95%的市场占有率，WinRAR一直主宰着压缩软件市场。然而，正当别的软件都削尖脑袋准备往"免费"的圈子里跳时，这位老兄却偏偏逆流而上，高调打出了"收费"牌。那么，我们就真的要屈服于WinRAR的收费政策之下吗？答案当然不是，因为，除了WinRAR之外，我们还有一个更好的选择
―― 7-Zip。

　　打开7-Zip之后，亲切之感油然而生。原来，它的界面与WinRAR极为相似，甚至就连右键菜单也相差无几，相信熟练的用户可以很快上手。而先前令我们担心的兼容性问题也没有出现。在测试中，不仅7-Zip能够轻松地打开.rar压缩包，而且WinRAR也能正确识别.7z压缩包。随后，针对于压缩比率的测试也得出了结果。事实证明，7-Zip的压缩比率仅仅落后于WinRAR几个百分点，但压缩时间却要大大快于WinRAR，总体成绩十分理想，如图4所示。

拒绝破解,用10大免费软件来代替盗版
图4

5. 红蜻蜓

　　* 软件类别：截图软件
　　* 目标对手：SnagIt
　　* 当前版本：2005 V1.23
　　* 下载地址：[点击这里]

　　在截图软件市场上，SnagIt一直占据着领头羊的位置。其实，这个市场同样也不全是它收费软件的"天下"。正像我们今天要给大家介绍的这款"红蜻蜓"，便是免费截图软件之中的代表之作。

　　由于SnagIt的很多模式都已被用户接受，因此，红蜻蜓在功能设计上并未独出心裁。而是完全参照SnagIt软件，搞了个"精简版本"。不过，虽说功能上略有缩水，但凭借其体积仅为SnagIt
1/6的优势，红蜻蜓在速度方面却完全胜过了对手。因此，如果您只是想实现一些简单的截图工作的话，这款红蜻蜓截屏软件应该是您不错的选择，如图5所示。

拒绝破解,用10大免费软件来代替盗版
图5

6. 灵格斯词霸

　　* 软件类别：词典软件
　　* 目标对手：金山词霸
　　* 当前版本：1.53.0007 Beta
　　* 下载地址：[点击这里]

　　如果您以为屏幕取词、语音朗读等功能，还都属于金山词霸的专利的话，那可就大错特错了。因为，下面这款免费词典软件 ―― 灵格斯词霸，也能实现同样的功能。

　　和金山词霸相比，灵格斯词霸在常规功能上并没有与之相差很多。相反，超过60种语言的互查互译、15种语言的全文翻译等等，竟然叫金山词霸都为之惊叹。同时，灵格斯词霸还采用了一种开放式词库管理方式，允许用户根据自己的需要去下载专业词库。这样，不仅词库的内容更具针对性，而且也大大缩小了软件的体积，如图6所示。

拒绝破解,用10大免费软件来代替盗版
图6

7. Burn4Free

　　* 软件类别：光盘刻录
　　* 目标对手：Nero
　　* 当前版本：3.2.0.0
　　* 下载地址：[点击这里]

　　很多朋友在第一次看到Burn4Free时，都不相信这是款免费刻录工具。因为，它的界面看上去真的十分专业。而且，不光是界面，Burn4Free的功能设计也很丰富。除了常见的数据光盘刻录、MP3光盘刻录以外，它还能很好地支持ISO光盘映像，轻松地与Nero等专业刻录工具进行数据交换。

　　而良好的设备兼容性，又保证了它能够支持到市面上绝大多数的CD /
DVD光盘。毫不夸张地说，只要您用上一回Burn4Free，就肯定会对它爱不释手了，如图7所示。

拒绝破解,用10大免费软件来代替盗版
图7

8. WPS Office 2005个人版

　　* 软件类别：办公软件
　　* 目标对手：Office
　　* 当前版本：2005个人版
　　* 下载地址：[点击这里]

　　要说目前市场占用率最大的办公软件，恐怕非微软的Office莫属。但凭心而论，我们真的需要这种功能复杂，启动缓慢的大型软件吗？其实，纵观庞大的免费软件市场，其中真的不乏一些精品，比如本文要给大家介绍的这款WPS
Office 2005个人版便是其中的点睛之作。
　　和Office软件所不同的是，WPS
Office个人版是金山公司专为个人用户所开发的免费办公软件。它将一些个人用户很难用到的功能彻底从软件中剥离，使软件最终仅有20MB左右的大小。

　　而且，为了让用户更加容易上手。WPS Office完全仿照了Office
2003的界面风格，甚至就连菜单布局也模仿得丝毫不差。而在兼容性方面，WPS
Office可以直接打开或生成Office格式文件，免除了用户的后顾之忧。同时，在保留Office原有优点的同时，WPS
Office还实现了多标签文档编辑，直接输出PDF文件等特性。可以说，如果仅仅用作家用的话，这款免费的WPS Office甚至比Office
2003还要出色，如图8所示。

拒绝破解,用10大免费软件来代替盗版
图8

9. AVG

　　* 软件类别：杀毒软件
　　* 目标对手：杀毒软件
　　* 当前版本：7.5.476
　　* 下载地址：[点击这里]

　　在论坛上，经常有朋友发帖征求破解版杀毒软件。然而，杀毒软件不比其他，如果不能正常升级，再好的软件都只是摆设。其实，在这个世界上，同样还有一些出色的免费杀毒工具。那么今天，就让我们认识一位来自捷克的"小伙子"吧。

　　AVG是一款国际上广受好评的杀毒软件，分为专业版和免费版两个版本。但实际上，免费版只是比专业版少了一些无关轻重的功能和24小时技术支持。其余的象病毒查杀、实时监控、邮件监控、计划任务等等一应俱全。而且，令人高兴的是，AVG免费版同样支持病毒库在线更新，而且传输速度也是非常理想。相信，如果您不想在杀毒软件上多作投资的话，AVG就是您的最好选择，如图9所示。

拒绝破解,用10大免费软件来代替盗版
图9

10. 酷我音乐盒

　　* 软件类别：音乐播放
　　* 目标对手：Winamp、千千静听
　　* 当前版本：1.2.2.4
　　* 下载地址：[点击这里]

　　Winamp和千千静听是两款非常优秀的歌曲播放软件，但今天要给大家介绍的"酷我音乐盒"则更胜一筹。和同类歌曲播放软件不同，酷我音乐盒很好地将网络的优势与传统音乐播放结合起来。

　　在"酷我音乐盒"中，我们看到的已经不是一个简单的歌曲播放软件。而是一个集歌曲分类搜索、歌词自动下载、明星照片欣赏、曲库文件管理于一身的音乐管理平台。在酷我里，我们不仅能从分类列表中轻松找出热门歌曲，也可以通过双击鼠标来实现歌曲的快速试听。甚至，当您按捺不住心情，打算一睹明星的风采时，也可以点击"正在播放"标签→"网络图库"按钮快速实现，如图10所示。

拒绝破解,用10大免费软件来代替盗版