第一个是英雄的故事。很久以前，有一个古老而又很有特色的国家。这个国家民主，富裕，发达，但是遗憾的是大家都跑得不快。后来有一天，这个国家出现了一个跑得很快的人，甚至跑赢了以跑步速度快而著称的飞毛腿先生。于是乎，他出名了，大家都认为他是英雄。有些人是发自内心的，有些人是为了自己的利益，有些人是为了陶冶别人的爱国情操，有些人是因为脑残——总之基本上都认为他是英雄，敢反对的都被打入另册。就这样，这个人成了英雄。本来他自己是不相信自己是英雄的，但是大家都这么认为，他就也相信了。

        可是后来有一天，他在一个很重要的赌博中跑步摔倒了，输了，没有得到象征千王之王的牌子。于是乎，大家就把他踩在了脚下，当然这些人当中，依然包含了发自内心的，为了自己的利益的，陶冶别人爱国情操的，和脑残的。本来就是一个普通人，被一个喜欢陶冶别人爱国主义情操的队伍在身上树起了一块散发着英雄光芒的牌子，最后又被踩成连普通人都不如的懦夫。不过既然享受了英雄的荣耀，那么就也忍受一下被人踩的感觉吧——享受的同时应该能料到的。

        一块牌子而已，得了也就那样，丢了也就那样。看看北方的巨人吧，已经在痛扁敢冒犯他威严的邻居了——有人敢说这个没有牌子的国家是病夫么？

        第二个故事是关于C133P的。从前有很多C133P，传说每一个人都有很多钱。原来他们考完了C133P之后，发现上班也不是特别理想，就去写书，写一些考C133P的秘技，结果书卖得很好，于是乎有钱了。读了他们的书的那些人，考试也都通过了，也发现了工作的不如意，于是灵机一动也去写书，最终也发达了，一代接一代……

        纯属消遣，没有一点是真的。

• OSSIM

      OSSIM是一个开源的SOC（Security Operations Center）系统，官方主页是http://www.ossim.net/，它可以集中管理多个免费的安全工具，如Nessus，Snorts，Tcptrack，OSSEC，Nagios，Ntop等等。提供一个完整的WEB界面，可提供监控，报警，定时扫描，报表等服务，形成一套完整的解决方案。

• Sguil

      Sguil是一个网络流量安全分析监控系统，官方主页在http://sguil.sourceforge.net/，它是Snort的WEB前端，提供实时的流量监控，可以查看每一个事件，状态连接，以及原始的数据包信息，简单的说，就是一个NIDS系统。

• Inprotect

      Inprotect类似是OSSIM的精简版，只保留了管理扫描器的功能，主要是管理Nessus和Nmap，提供报表，定时扫描等功能。Nessus和Nmap虽然开源免费，功能强大，但是免费版都没有很好的报表可供管理人员解读，以便了解宏观的网络安全状况，Inprotect恰好弥补了这一点。吴鲁加曾经在2004年写过一篇文章《用自由软件构建中小企业弱点评估系统》，介绍过Inprotect，不过那时候似乎做企业安全的人不多，都在搞溢出。

      目前商业版的扫描工具，在扫描方面并不比Nessus出色，某些公司的只怕还不如，只是报表做得好看一点。用Inprotect来管理后台的Nessus和Nmap做漏洞管理，是个不错的选择。

• Panabit

      Panabit是国人自己基于FreeBSD做的一个流量管理系统，类似于IPS，不开源，但是可免费使用。功能非常强大，可解码非常多的应用层协议，包括各种P2P协议的管理——我想这个应该是很多网络管理人员头疼的事情吧。官方主页是http://www.panabit.com/，中文的，文档也比较全。据我所知，国内有些公司在内网会部署Panabit来做P2P流量控制。不过IPS之类的系统，要想有更大的市场，做互备可能是免不了的——就算不开启阻断功能，也会担心单点故障啊。

中元的名称，是由上元而来。上元佳节，就是元宵了。元宵佳节要用灯笼庆祝，所以中元节也免不了放灯。不过人鬼有别，人为阳，鬼为阴；陆为阳，水为阴。所以上元张灯在陆地，中元张灯在水里。无数盏灯，放在水中轻轻飘着，星星点点，在朦胧的烟气中闪烁，倒也颇有点《倩女幽魂》那种凄美迷离的意境。至于为什么中元是鬼节，道家是这么讲的，“天官紫微大帝赐福，诞于正月十五，称上元节。地官清虚大帝赦罪，诞于七月十五，称中元节。水官洞阴大帝解厄，诞于十月十五，称下元节。中元地官清虚大帝于七月十五中元时普渡孤魂野鬼，有罪的人也可向其祈求赦罪。”《修行记》云，“中元日 ，地官降下，定人间善恶，道士於是夜诵经，饿节囚徒亦得解脱。”

盂兰盆，梵文Ullam-bana的音译。盂兰是倒悬的意思，说轮回就像倒悬的蝙蝠一样，是痛苦的，而在这天供奉则可接触逝者像倒悬一样的苦。盆——不好意思，就是盆，装东西吃的那东西。佛家一向是讲究人生即苦的，《心经》中有八苦，生，老，病，死，怨憎会，爱别离，求不得。而且所谓“人生在世如身处荆棘林中，心不动则人不妄动，不动则不伤”，怎么彻底解脱？供奉，信佛……怕苦的人还是有的，所以佛教也就兴盛起来了，这也就是他们比道教牛X有市场的地方。就像现在卖防火墙的，先DDOS你一下，怕了吧？没关系，我们的设备可以防御。扯远了，对于盂兰盆佛经中是这么说的，“有目莲僧者，法力宏大。其母堕落饿鬼道中，食物入口，即化为烈焰，饥苦太甚。目莲无法解救母厄，于是求教于佛，为说盂兰盆经，教于七月十五日作盂兰盆以救其母。”

不过上面的都是和谐版，在我老家，流行的是另外两个个佛家传说。地藏王菩萨看见自己的母亲在地狱受苦，于是在七月十五这天用佛经和禅杖，闯进地狱最底层，将他的母亲救了出来。但是由于他打破了鬼门关，导致很多鬼混跟着他后面跑了出来，为祸人间。所以人们在这天晚上，供奉布施，并且在水上点灯，指引他们回到冥界。另一个传说还是上面的目莲和尚——目莲和尚并没有通过盂兰盆会将他的母亲从地狱救出来，于是用自己的愿力打开地狱，不惜放尽地狱中的八百万恶鬼，才救出自己的母亲。佛祖为了惩罚他，将其贬入凡间，并让他再将那八百万恶鬼一个一个地招回地狱。于是目连下届，转世为人，就是写出“我花开尽百花杀”的黄巢，杀尽八百万恶鬼转世，将他们重新带回地狱。又想起了本朝的一位诗人，“遍地哀鸿满城血，无非一念救苍生”，罢了，这个就不多说。

城里对鬼节没什么感觉，但是在农村还是很隆重的，我记得小时候在农村老家七月十五晚上，基本上是没人赶外出走夜路的。都在家祭拜祖先的，傍晚时分有些人家还要拿些饭菜到水边，一般是池塘边，给那些可怜的孤魂野鬼享用。在饭菜旁边，点上蜡烛，少些冥币，为鬼魂引路。从这样来看，道教的灯会和佛教的施舍自动结合到了一起，倒也很有意思。

      和yahoo的，以及其它一些公司的情况完全不同。网络非常大，各个子公司之间的互相访问，员工位置在不同大楼之间的频繁变动，非常的麻烦。常规基于用户名的动态vlan划分等成熟方案都不是很适合，基本上没有可以参考的设计。

      这是一个挑战，不过我会努力试试。

      FTP服务器架好了，就剩下两个问题，第一是怎么让别人找到这个连接。第二个就是怎么调用FlashGet来下载。这个不难，首先第一个问题，用骗的…… 你可以针对别人的爱好，比如说想看NBC开幕式的，你就告诉他你有高清版的NBC开幕式下载。喜欢看日本动作片的，你可以告诉他你有大量日本动作大片下 载。只要对方想看，把你做的网页发过去就行了。

      现在要解决的是第二个问题，怎么调用flashget下载链接。这个其实也不难的，仔细想想，不是很多下载网站都有一个flashget下载专用地址么？ 我们要做的就是把那里的代码扒出来。其实就是js对原始URL做一些变换，调用其中的convertFgURL函数和 Flashget_SetHref_js函数就可以了。JS代码如下：

var fg_base64EncodeChars = "ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/";
var fg_base64DecodeChars = new Array(
-1, -1, -1, -1, -1, -1, -1, -1, -1, -1, -1, -1, -1, -1, -1, -1,
-1, -1, -1, -1, -1, -1, -1, -1, -1, -1, -1, -1, -1, -1, -1, -1,
-1, -1, -1, -1, -1, -1, -1, -1, -1, -1, -1, 62, -1, -1, -1, 63,
52, 53, 54, 55, 56, 57, 58, 59, 60, 61, -1, -1, -1, -1, -1, -1,
-1,  0,  1,  2,  3,  4,  5,  6,  7,  8,  9, 10, 11, 12, 13, 14,
15, 16, 17, 18, 19, 20, 21, 22, 23, 24, 25, -1, -1, -1, -1, -1,
-1, 26, 27, 28, 29, 30, 31, 32, 33, 34, 35, 36, 37, 38, 39, 40,
41, 42, 43, 44, 45, 46, 47, 48, 49, 50, 51, -1, -1, -1, -1, -1);
 
function fg_base64encode(str) {
var out, i, len;
var c1, c2, c3;
 
len = str.length;
i = 0;
out = "";
while(i < len) {
c1 = str.charCodeAt(i++) & 0xff;
if(i == len)
{
out += fg_base64EncodeChars.charAt(c1 >> 2);
out += fg_base64EncodeChars.charAt((c1 & 0x3) << 4);
out += "==";
break;
}
c2 = str.charCodeAt(i++);
if(i == len)
{
out += fg_base64EncodeChars.charAt(c1 >> 2);
out += fg_base64EncodeChars.charAt(((c1 & 0x3)<< 4) | ((c2 & 0xF0) >> 4));
out += fg_base64EncodeChars.charAt((c2 & 0xF) << 2);
out += "=";
break;
}
c3 = str.charCodeAt(i++);
out += fg_base64EncodeChars.charAt(c1 >> 2);
out += fg_base64EncodeChars.charAt(((c1 & 0x3)<< 4) | ((c2 & 0xF0) >> 4));
out += fg_base64EncodeChars.charAt(((c2 & 0xF) << 2) | ((c3 & 0xC0) >>6));
out += fg_base64EncodeChars.charAt(c3 & 0x3F);
}
return out;
}
 
function fg_base64decode(str) {
var c1, c2, c3, c4;
var i, len, out;
 
len = str.length;
i = 0;
out = "";
while(i < len) {
/* c1 */
do {
c1 = fg_base64DecodeChars[str.charCodeAt(i++) & 0xff];
} while(i < len && c1 == -1);
if(c1 == -1)
break;
 
/* c2 */
do {
c2 = fg_base64DecodeChars[str.charCodeAt(i++) & 0xff];
} while(i < len && c2 == -1);
if(c2 == -1)
break;
 
out += String.fromCharCode((c1 << 2) | ((c2 & 0x30) >> 4));
 
/* c3 */
do {
c3 = str.charCodeAt(i++) & 0xff;
if(c3 == 61)
return out;
c3 = fg_base64DecodeChars[c3];
} while(i < len && c3 == -1);
if(c3 == -1)
break;
 
out += String.fromCharCode(((c2 & 0XF) << 4) | ((c3 & 0x3C) >> 2));
 
/* c4 */
do {
c4 = str.charCodeAt(i++) & 0xff;
if(c4 == 61)
return out;
c4 = fg_base64DecodeChars[c4];
} while(i < len && c4 == -1);
if(c4 == -1)
break;
out += String.fromCharCode(((c3 & 0x03) << 6) | c4);
}
return out;
}
 
function fg_utf16to8(str) {
var out, i, len, c;
 
out = "";
len = str.length;
for(i = 0; i < len; i++) {
c = str.charCodeAt(i);
if ((c >= 0x0001) && (c <= 0x007F)) {
out += str.charAt(i);
} else if (c > 0x07FF) {
out += String.fromCharCode(0xE0 | ((c >> 12) & 0x0F));
out += String.fromCharCode(0x80 | ((c >>  6) & 0x3F));
out += String.fromCharCode(0x80 | ((c >>  0) & 0x3F));
} else {
out += String.fromCharCode(0xC0 | ((c >>  6) & 0x1F));
out += String.fromCharCode(0x80 | ((c >>  0) & 0x3F));
}
}
return out;
}
 
function fg_utf8to16(str) {
var out, i, len, c;
var char2, char3;
 
out = "";
len = str.length;
i = 0;
while(i < len) {
c = str.charCodeAt(i++);
switch(c >> 4)
{
case 0: case 1: case 2: case 3: case 4: case 5: case 6: case 7:
// 0xxxxxxx
out += str.charAt(i-1);
break;
case 12: case 13:
// 110x xxxx   10xx xxxx
char2 = str.charCodeAt(i++);
out += String.fromCharCode(((c & 0x1F) << 6) | (char2 & 0x3F));
break;
case 14:
// 1110 xxxx  10xx xxxx  10xx xxxx
char2 = str.charCodeAt(i++);
char3 = str.charCodeAt(i++);
out += String.fromCharCode(((c & 0x0F) << 12) |
((char2 & 0x3F) << 6) |
((char3 & 0x3F) << 0));
break;
}
}
 
return out;
}
 
function convertFgURL(url,id){
try{
FlashgetDown(FlashgetEncode_js(url,id),id);
}catch(e){
//alert(e.message);
location.href = url;
}
 
}
 
function Flashget_SetHref_js(obj,uid,url){
obj.href = FlashgetEncode_js(url,uid) ;
}
 
function FlashgetEncode_js(t_url,uid) {
var prefix = "Flashget://";
var FlashgetURL =  prefix + fg_base64encode(fg_utf16to8("[FLASHGET]" +t_url + "[FLASHGET]"))+"&"+uid;
return FlashgetURL;
}
 
我这篇文章说的任何东西，我都没有自己测试过。直白的说，这就是传说中的YY，哈哈。

      左右或进上曰：“臣有一计，可兴我朝。“

      上问之，对曰：”番酋到时，皆引入雀巢之内。吾等号令关闭城门，以弹击之，绝无遗漏，此为‘关门打狗’之计也。番邦若有疑惑，吾等可以雀巢不堪万人俯卧撑对之。此计若成，则番邦群龙无首，吾国可兴矣！“

      上思之再三，曰：”俯卧撑三字，何以服天下？别思良策，或暂缓图之。“

      又曰：”以弹击之难避人耳目，然刀斧手何如？陛下掷杯为号，臣亲领刀斧手千余，纵美猴王布鞋神勇盖世，料亦难档。“

      上曰：”吾等天朝上国，不为此等之事。汝等可思别策。“

      左右对曰：“陛下仁慈，若不忍，吾等亦有‘驱虎狼吞’之计，无需天朝动手”。

      上以目视之，问曰：“计将安出？”

      对曰：“吾等安席之时，可将金太阳王置于美猴王布鞋之左，巴古王孙悟空卡卡罗特为其右。待陛下致辞，可曰因地震天灾，灭灯静默五分钟。吾料定，此片刻之间，大事可定矣。”

      上曰：“亦不可。事虽可成，然美猴王国岂肯罢休？吾不忍见苍生遭祸。”

      左右劝曰：“太祖皇帝曾有诗，‘遍地哀鸿遍地血, 无非一念救苍生’，成大事者，不拘小节。”

      上默不语，然意似有所动。某者不解，良久，曰，“吾知之矣”，乃去。

      欲知后事如何，请关注太虚幻境帝国边缘电视台。

      民主党州审计官John Chiang从原则和法律依据上反对减薪命令，称这是不可行的，因为政府工资支付系统太陈旧了，它使用的是越南时代的程序语言，大学生已经不再学习了。John Chiang在周一说要重新配置工资支付系统至少需要6个月时间，而施瓦辛格坚持要在一个月内实现。这套系统基于COBOL，一位商业顾问称要找到COBOL程序员非常困难。如果想在一个月内解决工资问题，施瓦辛格必须重新雇用上周被他解雇的半退休的计算机程序员。

      下午发现我们的聚合博客planet不能更新某些RSS了，仔细检查了一下，原来有些人在博客写了火星字，导致认不出来。更有甚者，比如CSDN——所谓的开发者网络，他们博客的RSS根本就没有编码这中东西，而且时间也是错的。最终对抓取程序做了点升级，不是UTF-8的按照宣告的编码转换成UTF-8，没有编码的不管了，终于解决了问题。再鄙视一下CSDN，顺便再提一下，真的不喜欢过于宽松的协议，都严格些吧。

      实验器材：跳蚤一只，小刀一把， 
  
      实验过程：1、把跳蚤放在桌上，对它喊：跳！跳蚤跳了起来。 
                    2、将跳蚤的腿砍掉，再把它放在桌子上，对它喊：跳！跳蚤不动。 

      结论：跳蚤是用腿听声音的。

      前些时候一个无锡人在我博客留言，说我读再多的书，也改变不了我是个程序员的本质。或许它觉得它是在鄙视我，不过我到觉得它是在赞扬我——我真的算不上是个程序员，写代码的能力实在是太烂了——不过我会努力的。

      说说这段代码的问题吧。首先是字符串切割的问题，要将客户端提交过来的GET，POST等原始请求切割，分离出主机名，端口，URL等数据。这里用正则匹配是最好的，遗憾的是我不擅长此道，所以使用了手动切割的办法，很笨重繁琐，但是毕竟它工作得很好。第二个问题是Keep-Alive的问题，这里我没有处理好。最开始我在http proxy里面修改客户端请求，强行将keep-alive修改为close，但是发现在某些站点的时候会出错。于是使用了类似select的方法读取数据，直到超时关闭两端的连接。我猜测，这里如果解析content-length会更好，但是略微繁琐了点，还是等我仔细阅读下RFC再看怎么修改吧。第三个是CONNECT方法的问题，这个到很简单，转发数据就行了，因此是这个代码中写得最好的一部分，用来登陆QQ还是不错的。

      说实话，我不喜欢HTTP这种太宽松的协议，感觉灵活得让我难以把握。直接看代码吧，我加了很多debug信息，真的要用就去掉好了。调用这个类很简单，看main函数的实现就好了。为了方便贴代码，我写的时候就把三个类写到一个文件里面去了。顺便要说的是，虽然有类，但是没有任何面向对象的东西——这也再次证明，其实我算不上一个程序员，最多是个代码爱好者。

1. using System;
2. using System.Net;
3. using System.Net.Sockets;
4. using System.Text;
5. using System.IO;
6. using System.Threading;
7. using System.Collections;
8.  
9. namespace HttpProxy
10. {
11. public class HttpProxy
12. {
13. int ProxyPort;
14.  
15. /// <summary>
16. /// 代理服务器入口类构造函数
17. /// </summary>
18. /// <param name="Port">Http Proxy监听的端口</param>
19. public HttpProxy( int Port)
20. {
21. ProxyPort = Port;
22. }
23.  
24. /// <summary>
25. /// 启动Http代理服务器
26. /// </summary>
27. public void Start( )
28. {
29. TcpListener tcplistener = null;
30. try
31. {
32. // 开始监听端口
33. tcplistener = new TcpListener(Dns.GetHostAddresses(Dns.GetHostName())[0], ProxyPort);
34. tcplistener.Start();
35. Console.WriteLine("侦听端口号: " + ProxyPort.ToString());
36. }
37. catch (Exception e)
38. {
39. Console.WriteLine("启动代理服务器失败: " + e.Message);
40. }
41.  
42. while (true)
43. {
44. try
45. {
46. // 接受客户端连接
47. Socket socket = tcplistener.AcceptSocket();
48.  
49. HttpSession Session = new HttpSession(socket);
50.  
51. // 启动新线程，处理连接
52. Thread thread = new Thread(new ThreadStart(Session.Start));
53. thread.Start();
54. }
55. catch( Exception e )
56. {
57. Console.WriteLine("接受客户端连接异常: " + e.Message );
58. }
59. }
60.  
61. }
62. }
63.  
64. public class HttpSession
65. {
66. // 客户端socket
67. Socket ClientSocket;
68.  
69. // 设定编码
70. Encoding ASCII = Encoding.ASCII;
71.  
72. /// <summary>
73. /// 构造函数
74. /// </summary>
75. /// <param name="socket">客户端socket</param>
76. public HttpSession(Socket socket)
77. {
78. this.ClientSocket = socket;
79. }
80.  
81. public void Start()
82. {
83. // 客户端缓冲区，读取客户端命令
84. Byte[] ReadBuff = new byte[1024 * 10];
85.  
86. try
87. {
88. int Length = ClientSocket.Receive(ReadBuff);
89.  
90. // 没有读到数据
91. if (0 == Length)
92. {
93. Console.WriteLine("从客户端读取命令错误");
94. ClientSocket.Shutdown(SocketShutdown.Both);
95. ClientSocket.Close();
96.  
97. return;
98. }
99. }
100. // 读取出现异常
101. catch (Exception e)
102. {
103. Console.WriteLine("读取客户端异常: " + e.Message);
104. }
105.  
106. // 来自客户端的HTTP请求字符串
107. string ClientMsg = ASCII.GetString(ReadBuff);
108.  
109. // 根据rnrn截取请求行
110. string Line = ClientMsg.Substring(0, ClientMsg.IndexOf("rn"));
111. string[] CmdArray = Line.Split(' ');
112.  
113. // GET http://www.test.com:80/index.php HTTP/1.1
114. // CONNECT www.test.com:443 HTTP/1.1
115. string Cmd = CmdArray[0];
116. string RawUrl = CmdArray[1];
117.  
118. Console.WriteLine("原始请求: {0}", Line);
119.