TCP

我有一件事情没想明白。

简单地说是这样：

有两个节点A、B。这两个节点的IP地址位于同一网段，并且，它们到目的节点D所走的网关地址相同。两台机器使用同样的作业系统，TCP/IP协议栈配置除了IP地址完全相同。

传统上判断操作系统是通过扫描进行的，例如，发一个SYN+FIN的包，看对方如何回应，由于各式各样的原因，包括性能考虑，或编程上的疏忽，这些包会留有一些特征。这类典型的应用是nmap和NetCraft。

这类方法有它的作用，对于尝试攻击的人来说，这些特征能够给他们相当多的信息，这些信息甚至足以让攻击者找到一击毙命的攻击方法(例如，发现那是一台没有打过补丁、没有防火墙的Windows)。然而，它也有一些不可避免的局限：

• 并不是所有地区的法律都允许网络扫描行为。除此之外，这种行为通常也是不受欢迎的，至少它不是一种友好的行为。(事实上，发生在互联网上的扫描行为几乎都不是友善的)
• 对于NAT后的服务器，它只能判断出NAT网关所用的操作系统，而无法判断其后的系统所用的操作系统。
• 事后的「反击」或「报复」性扫描往往于事无补，在第一击的时候遏制攻击，对于安全相当重要。

For those who does not track FreeBSD-CURRENT -current@, Andre Opperamann (andre@) has just posted a new progress for his TCP/IP optimization:

It seems that my box loses its uptime record after I have migrated it to the Yizhuang IDC. The two things are related, but technically speaking, they are not. Actually I have discovered gokeeper’s hosts losed their uptimes as well, but I did not know why before. Sometimes I thought that was because the Linksys switch we have used, but there are some evidence that it is not; also I have at a point doubted the Cisco devices were misconfigured or have some firewalling features, but that’s not the answell, either.

用的linksys的交换机，似乎没有启用任何防火墙功能。从网络流量上看，也没有很明显的规格化迹象。公司的Cisco交换机就没事，而且同网段的其他机器也没事，不理解。。。改天tcpdump一下。

中文版本转载自：此处
转自Network World,专栏作家Mark Gibbs,原文出处：http://www.networkworld.com/columnists/2006/062606backspin.html

我们正处在互联网地狱之中！而且与但丁的版本相比，互联网地狱更像个真实的地狱。

兄弟姐妹们！我们正处在互联网地狱之中，而我，Mark Gibbs修士在此将引导你们走上拯救之路！

Andre Oppermann (andre@)开始行动了！希望我们在3个月后能够看到焕然一新的FreeBSD TCP/IP实现！

Jeffrey Hsu (a well known FreeBSD and DragonFly networking stack developer) has committed first cut of TCP ABC implementation for DragonFlyBSD. Described in RFC 3465, this is an improvement that can provide better throughput.

大家喝的是啤酒，这时你入座了……

你给自己倒了杯可乐，这叫低配置。
你给自已倒了杯啤酒，这叫标准配置。
你给自己倒了杯茶水，这茶的颜色还跟啤酒一样，这叫木马。
你给自己倒了杯可乐，还滴了几滴醋，不仅颜色跟啤酒一样，而且不冒热气还有泡泡，这叫超级木马。
你的同事给你倒了杯白酒，这叫推荐配置。

Howard has set up a mirror for ISO.

Forked from FreeBSD 4-STABLE at a post-4.8 point, DragonFly is an excellent operating system adopting a different way 5-CURRENT has taken. Also, it was said to have the fastest TCP/IP stack in the world (With Jeffrey Hsu’s efforts, of course ;-) ).