Mac OS X 下修改网卡地址和抵御 ARP 攻击

by fen on July 22nd, 2010

用 Mac 系统有一段时间了,这里记录一下自己遇到的需要终端命令解决的问题。

网络环境绑定了原先机器的 MAC 地址,由于特殊原因,先把新机器的网卡地址改成原先那台。

在终端输入sudo ifconfig en0 ether 00:00:00:00:00:00

其中 en0 是你的第一块网卡(以太网卡,非无线),后面的 12 个 0 是要改成的目标网卡地址,输入以后会要求你输入管理员密码,别忘了给自己的账号先设定管理员密码,确认后当前机器的网卡地址会临时性生效,当重启后网卡地址又恢复成机器本身的。

局域网环境本来应该很和谐的,可是每年这时候应届毕业生入司都会潜规则般的破坏宿舍的局域网环境,使用 ARP 这种卑劣的技俩破坏生态的稳定性。所以重新启用双向绑定。在本机上绑定网关的 MAC 地址,维护世界和平。

在终端输入sudo arp -s 192.168.7.254 00:11:11:11:11:11

其中 192.168.7.254 填你所在网络环境的网关 IP,后面的 12 个数字是网关的 MAC 地址,这样普通的伪装网关攻击就没什么用了。这条命令是永久性的,你可以输入arp -d 192.168.7.254来删除前面绑定的网关 MAC 地址。

打开浏览器,可以上网了。拉开易拉罐庆祝,为世界和平而干杯。

将评论机器人拒之门外的另类方法

by fen on October 4th, 2008

虽说Textpattern的评论预览功能可以有效的防止垃圾评论的出现,但在上个星期我还是遭到机器人的轮番轰炸,日产垃圾垃圾评论一百多条,不得不暂时关闭了评论的功能。

之后就去Textpattern Resources寻找对付机器人的方法,其中有一个叫htn_antispam的插件引起了我的注意,不是因为它的名字,而是它的实现原理,以下我简单介绍:

我们知道很多机器人都是把回复中能填写的表单尽量填写完,这款插件正是针对这种类型的机器人设计的。它会在评论表单内添加一个普通的文本输入框,值为空。当这个输入框的内容不为空时将提交失败。对于要进行回复的人类,我们可以通过修改它的CSS样式(例如 display: none;)实现视觉上的隐藏。对于机器人,它能看到人类看不到的东西,它很勤劳的把所有表单全填了,画蛇添足,留言失败 :)

今天我启用了这插件,并用Firebug进行了测试,测试结果很满意。看那机器人以后还能不能留言,也许以后它会变得更聪明,不再中计了呢。对于时下正兴起的人肉垃圾留言,似乎没有好的没办法了,他们确实很辛苦,但我还是深恶痛绝。

2008年10月31日更新:今天再次遭到垃圾评论攻击,这种插件的方法失效,原因不明。

我的Textpattern 之旅:探索者

by fen on November 5th, 2007

古老的神秘总是不断激发人们探索的欲望,Textpattern 吸引我的也许就是这种神秘。本篇文章是对TXP 的体验做小结。

I would not recommend Textpattern for hobbyists who just want a simple blog and do not know how to write HTML/CSS ( unless of course, you want the default look and feel—then, be my guest ). That being said, if someone is simply editing content with Textpattern after the site has been created by a designer/developer, then using the system is a breeze.
— Kevin Potts ( one of the Textpattern Solutions author )

如果看不懂,请用 Google 翻译,如果还是没看懂,本文不适合你,Textpattern 更不适合你。

Read More »