一般正规一点的网络环境，大多是这样的：防火墙后分为内网和中立区（DMZ），并且内网和DMZ虽然都能访问外网，互相却是无法直接访问的。内网和DMZ的区别就是，来自外网的访问，都通过防火墙上的规则映射到DMZ里的服务器上，而内网一般是不允许这样的。
现在需要解决的问题就是，在防火墙只能给DMZ开端口，内网和外网不可直接互访的情况下，如果让内网的机器对外提供服务。
ssh是很神奇的，使用它创建的隧道，可以起到代理的作用，数据流的方向是：
本机 -> 隧道 -> 外网
应用到我们的问题中，如果把隧道反过来，就是：
外网 -> DMZ -> 隧道 -> 内网
......
[Continue Read/阅读全文]
Internet, Linux, Tools
allow, denyhosts, Internet, Linux, network, reverse, ssh, tips, tunnel
继续挑战Gregarius中积攒的未读feeds items，已经追到了2007年8月份，6666/17841条未读信息已经减少到3220/21258项：
今天才看到fcicq的ActiveX 安全控件 = 不安全，不禁在想，到底什么原因导致ActiveX不安全呢？终于，我发现这并不能盲目归咎于微软产品质量不佳或者是ie的缺陷，也不能说是开发人员水平不行或者是不负责任，终极的原因，居然是小众和大众的区别。
简单说来，ActiveX是闭源的，那么真正了解它的完整工作机制的人必然是少数，每个人的智慧都有局限性，引申开来，每个团队也有考虑不到的地方，那么我们就可以认为，ActiveX必然存在
......
[Continue Read/阅读全文]
Thinks
Internet, safe, think
