1990年代網路興起之初名譟一時的「網景領航員」（Netscape Navigator）網頁瀏覽器，因使用者愈來愈少，明年2月起將不再有新版本問世。
「網景領航員」目前的東家「美國線上」（AOL）宣布，2008年2月1日起，該公司將不再提供更新的版本，也不再進一步提供技術和安全支援。不過網友們仍可以繼續下載現有的「領航員9」（Navigator 9）及更早的版本。
「領航員」是較早期瀏覽器Mosaic的作者馬克．安德瑞森開發的。安德瑞森自伊利諾大學畢業後成立「網景」公司，並於1994年推出第一版「領航員」，大獲成功。
1990年代中期，「領航員」市場占有率超過90％，但隨後微軟推出「探險家」（IE）瀏覽器搶奪市場，「領航員」便節節敗退。
網景曾向法院狀告微軟利用其掌握視窗作業系統優勢進行不公平競爭，成功迫使微軟做出讓步，包括提供IE原始碼，但「領航員」卻一蹶不振，無法奪回失去的江山。
1999年，網景公司被「美國線上」購併，但「領航員」占有率持續萎縮。現今網路用戶有近80％使用微軟IE，「領航員」只剩0.6％，反倒是網景推出開放碼的表親「火狐」（Firefox）殺出重圍，在網路上占得一席之地。
美國線上網景部門負責人德拉普鼓勵網路用戶今後多多使用Firefox「火狐」，Netscape.com網站仍將繼續存在，懷舊的人可以把「火狐」瀏覽器的外觀改成「領航員」的外觀。
轉貼自：http://news.chinatimes.com/2007Cti/2007Cti-News/2007Cti-News-Content/0,4521,110504+112007123000244,00.html
鳥評：其實說到Netscape、IE、FireFox我本人都有用過，最早接觸當然是IE啦，因為WINDWOS系統內建嘛，但接觸Netscape，是因為有去資訊展拿回來的免費光碟，安裝看看的
而Netscape我比較喜歡的是跟MAIL服務用在一起，很方便，但後來我也因為很多的網站都只支援IE，Netscape看起來怪怪的，所以就改用IE了
到了FIREFOX的出現，一改我的習慣，把IE從我的桌面上消失(為什麼不移除呢，因為那時Windows update還是依賴IE的)，而我改用firefox之後，試了很多好玩又方便的firefox套件，像是分頁管理強大的Tab mix Plus，可以記錄你上一次關閉時所看的網頁，還有FoxyProxy可以設定不同網站用不同的proxy，而且簡單的切換proxy，如果遇到IE Only的話，還有IE Tab套件可以直接在firefox內切換，firefox還有很多很多好玩的套件等你來發現
不過呢，說回頭，套件愈多，就愈笨重，開firefox都會變得慢慢的，所以那一些要裝，自己拿好輕重，別到頭來說firefox慢得要命，回頭找IE可不好囉~~當然裝愈少愈快
2007年12月31日 星期一
2007年12月19日 星期三
單晶片 AT89S51 ISP 線上燒綠器
ATMEL AT89S51/S52是一個低功耗，高性能CMOS 8位單片機，片內含4k Bytes ISP(In-system programmable)的可反覆擦寫1000次的Flash只讀程序存儲器，器件採用ATMEL公司的高密度、非易失性存儲技術製造，兼容標準MCS -51指令系統及80C51引腳結構，芯片內集成了通用8位中央處理器和ISP Flash存儲單元，功能強大的微型計算機的AT89S51可為許多嵌入式控制應用系統提供高性價比 AT89S51具有如下特點：40個引腳，4k Bytes Flash片內程序存儲器，128 bytes的隨機存取數據存儲器（RAM），32個外部雙向輸入/輸出（I/O）口，5個中斷優先級2層中斷嵌套中斷，2個16位可編程定時計數器,2個 全雙工串行通信口，看門狗（WDT）電路，片內時鐘振盪器。
主要功能特性：
電路如下圖，使用一般桌上型電腦的DB-25接頭就可以，不過25腳，其實只用到4腳而已
電路說明：
其中左下角圖是教你加入LED以作電源指示燈
下中圖是教你使用電腦的USB作電源，因USB的電壓是5V，最大的輸出電流為500mA，故可以作為S51的工作電源
而圖中的Y1石英震盪可以4MHz~24MHz都可以，所以一般建議使用12MHz就可以了
而燒錄軟體可以使用ISP 3.0的程式
但如果OS是XP，那建議使用ISP 3.7版的
採用USB來供電，左上角是電源開關，可控制切換〔實習的電路電源〕 及 〔燒錄電路電源〕，USB旁也可以使用一般的POWER接頭，而下方的紅色SWITCH是可切換兩個石英震盪器，分別是12MHz和4MHz，以供燒錄或測試使用， 其實應該作〔12MHz〕 和 〔11.0592MHZ〕的SWITCH比較好，因為要跟電腦的DB9(RS-232)連線的話，一定要使用11.0592MHz才可以連接成功。而也有 作4個I/O port的接腳，可以連接到不同的套件上，以作 I/O 控制
比如要作輸出練習，P1要作LED控制，就把排線和電源接到我自作的LED套件版上。
如果要作輸入讀取練習，把P1接到板上的指撥開關上。
如果要作七段顯示器的練習，另作一小片套件，含有4個7段顯示器的，接上I/O排線就可以練習了
主要功能特性：
| · 兼容MCS-51指令系統 | · 4k可反覆寫(>1000次）ISP Flash ROM |
| · 32個雙向I/O口 | · 4.5-5.5V工作電壓 |
| · 2個16位可編程定時/計數器 | · 時鐘頻率0-33MHz |
| · 全雙工UART串行中斷口線 | · 128x8bit內部RAM |
| · 2個外部中斷源 | · 低功耗空閒和省電模式 |
| · 中斷喚醒省電模式 | · 3級加密位 |
| · 看門狗（WDT）電路 | · 軟件設置空閒和省電功能 |
| · 靈活的ISP字節和分頁編程 | · 雙數據寄存器指針 |
電路如下圖，使用一般桌上型電腦的DB-25接頭就可以，不過25腳，其實只用到4腳而已
電路說明：其中左下角圖是教你加入LED以作電源指示燈
下中圖是教你使用電腦的USB作電源，因USB的電壓是5V，最大的輸出電流為500mA，故可以作為S51的工作電源
而圖中的Y1石英震盪可以4MHz~24MHz都可以，所以一般建議使用12MHz就可以了
而燒錄軟體可以使用ISP 3.0的程式
但如果OS是XP，那建議使用ISP 3.7版的
下面這片是我所作的AT89S51/S52的燒錄 + 實習板
採用USB來供電，左上角是電源開關，可控制切換〔實習的電路電源〕 及 〔燒錄電路電源〕，USB旁也可以使用一般的POWER接頭，而下方的紅色SWITCH是可切換兩個石英震盪器，分別是12MHz和4MHz，以供燒錄或測試使用， 其實應該作〔12MHz〕 和 〔11.0592MHZ〕的SWITCH比較好，因為要跟電腦的DB9(RS-232)連線的話，一定要使用11.0592MHz才可以連接成功。而也有 作4個I/O port的接腳，可以連接到不同的套件上，以作 I/O 控制比如要作輸出練習，P1要作LED控制，就把排線和電源接到我自作的LED套件版上。
如果要作輸入讀取練習，把P1接到板上的指撥開關上。
如果要作七段顯示器的練習，另作一小片套件，含有4個7段顯示器的，接上I/O排線就可以練習了
2007年12月13日 星期四
架設 - 新品-D-Link DES-3028 安裝
因公司舊的100M SWITCH壞掉了
只好買台新的啦
小公司，要求不多，而且不可能買cisco的產品呀，公司最近都沒賺錢，不好意思提
所以左選右選，只好找D-LINK的產品了
選了這能底階的DES-3028，的24 PORT的SWITCH
24埠10/100BASE-T, 2埠1000BASE-T, 2埠Combo 1000BASE-T/SFP
D-LINK DES-3028功能如下
價格問到是NTD $8500不含稅
裡面有光碟及簡易安裝說明(真的是非常簡易)，不過現在大多數設備的說明光都寫在光碟裡了
實品，燈號也是簡單的一port一個燈
這是上機櫃用的機架施座(說明說是這樣叫的)和其他配件
先把左右的機架施座裝上吧
機櫃櫃門上還有每一層的平面圖，每一個編號跟每個樓層平面圖的網路port
只好買台新的啦
小公司，要求不多，而且不可能買cisco的產品呀，公司最近都沒賺錢，不好意思提
所以左選右選，只好找D-LINK的產品了
選了這能底階的DES-3028，的24 PORT的SWITCH
24埠10/100BASE-T, 2埠1000BASE-T, 2埠Combo 1000BASE-T/SFP
D-LINK DES-3028功能如下
| · 提供24埠10/100BASE-T、2埠10/100/1000BASE-T及2埠Combo 10/100/1000BASE-T/SFP網路介面。 · 背板頻寬12.8Gbps，64-Byte封包過濾速率達9.5Mpps。 · 支援MAC Address Table：8K。 · SDRAM for CPU：64MB、Flash Memory：8MB、Packet Buffer：500K。 · 支援Jumbo Frame。 · 支援IGMP Snooping v1/v2可建立256組IGMP Snooping groups，並支援IGMP per VLAN及IGMP Fast Leave功能。 · 支援802.1d/w/s Spanning Tree及Loopback Detection功能。 · 支援802.3ad Link Aggregation功能，每台交換器可設定6組trunk，每組8個連接埠。 · 支援多對一port mirroring功能。 · 支援802.1Q VLAN及GVRP功能。 · 支援L2~L4 QoS，可設定4個優先順序權，並可依據Switch Port、VLAN ID、802.1p、MAC、IP、TOS、DSCP、Protocol Type、TCP/UDP Port及使用者定義封包內容排列優先順序。 · 支援L2~L4 ACL功能，可依據Switch Port、VLAN ID、802.1p、MAC、IP、DSCP、Protocol Type、TCP/UDP Port、CPU Interface Filtering即使用者定義封包內容設定；並提供Time based ACL功能。 · 支援Radius、TACACS+認證機制。 · 提供SSH及SSL存取加密功能。 · 提供Port Security、802.1x Port/ MAC-Based Access Control、802.1x Guest VLAN、Broadcast Storm Control、Traffic Segmentation、Safeguard Engine等安全機制。 · 支援以單一IP管理32台交換器功能。 · 提供Web-UI、CLI、Telnet、SNMP v1/v2c/v3、RMON v1/v2等管理功能。 · 提供SNMP Trap on MAC Notification功能。 · 提供DHCP relay、Dual Image、CPU Monitoring、User Accout分級等機制。 |
下面是開盒照啦
裡面有光碟及簡易安裝說明(真的是非常簡易)，不過現在大多數設備的說明光都寫在光碟裡了
實品，燈號也是簡單的一port一個燈
這是上機櫃用的機架施座(說明說是這樣叫的)和其他配件
先把左右的機架施座裝上吧
開始裝上機櫃上了
右邊的機櫃孔要對準
裝好後要把線接好，不是亂亂像HUB那樣接就好的，有一定要似自己管理方式，那個port有問題，一看就知道那個員工搞鬼了
每一條線都要有編號的，這樣才好管理的
機櫃櫃門上還有每一層的平面圖，每一個編號跟每個樓層平面圖的網路port 站在機前看到那個燈號閃最快，那就是鬼，就去那個樓層抓鬼~~
2007年12月10日 星期一
What is ISBN?
國際標準書號( International Standard Book Number,簡稱ISBN )
是為因應圖書出版、管理的需要，並便於國際間出版品的交流與統計所發展的一套國際統一的編號制 度，由一組冠有"ISBN" 代號的十位數碼所組成，用以識別出版品所屬國別地區語言、出版機構、書名、版本及裝訂方式。 這組號碼也可以說是圖書的代表號碼。
online select ISBN
http://isbndb.com/
是為因應圖書出版、管理的需要，並便於國際間出版品的交流與統計所發展的一套國際統一的編號制 度，由一組冠有"ISBN" 代號的十位數碼所組成，用以識別出版品所屬國別地區語言、出版機構、書名、版本及裝訂方式。 這組號碼也可以說是圖書的代表號碼。
ISBN 識別結構 | |||||||
| 群體識別號 | - | 出版者識別號 | - | 書名識別號 | - | 檢查號 | |
| 957 | - | 678 | - | 000 | - | 4 | |
| 群體識別號 Group Identifier | 此號由國際標準書號總部根據ISO-2108規定分配給各國或 各地區的書號中心，用以區別出版者的國別地區、語文或 其他相關群體(組織)。中華民國台灣地區目前號碼為 "957"。 |
| 出版者識別號 Publisher Identifier | 此號為各出版機構的代號，其號碼包括二位至五位數字不 等，位數的長短與該出版社的出版量成反比，由書號中心視各出版機構出版情況編配。 |
| 書名識別號 Title Identifier | 此號用以區別各種不同內容、不同版本、不同裝訂的圖書，多由書號中心編配。 |
| 檢查號 Check Digit | 此號由單一的數字或英文大寫字母"X"組成，能自動核對國際標準書號的正誤。 |
online select ISBN
http://isbndb.com/
2007年12月4日 星期二
免費試用 網路拓撲圖製作工具 EDraw Max
億圖專業流程圖、網路拓撲圖製作工具 EDraw Max
億圖是一款綜合圖示繪製軟體，新穎小巧，功能強大，可以很方便的繪製各種專業的流程圖、組織圖、網路圖、傢俱設計圖、商業圖表等。 它工作在下面的領域：
1 流程圖
2 網路拓撲圖
3 組織結構圖
4 工作流程圖
5 UML，軟體設計
6 商業圖表
7 2D, 3D 圖形
8 計畫 / 報表
9 地圖，方向圖
10 資料庫
家庭網路圖：
網路拓撲圖：
思科網路圖：
幫助您更方便，更快捷的闡述設計思想，創作靈感。在設計時億圖採用全拖曳式操作，結合2000多個常用圖形範本庫和用戶自定義實例庫，最大程度簡化用戶的工作量；讓你在設計時既可以充分利用固有的素材，又可以借鑒他人的作品。
這是一套試用30天的繁體中文版
下載：
http://tw.edrawsoft.com/download/EDrawSetup_HK.exe
http://www.badongo.com/file/5415218
億圖是一款綜合圖示繪製軟體，新穎小巧，功能強大，可以很方便的繪製各種專業的流程圖、組織圖、網路圖、傢俱設計圖、商業圖表等。 它工作在下面的領域：
1 流程圖
2 網路拓撲圖
3 組織結構圖
4 工作流程圖
5 UML，軟體設計
6 商業圖表
7 2D, 3D 圖形
8 計畫 / 報表
9 地圖，方向圖
10 資料庫
家庭網路圖：
網路拓撲圖：
思科網路圖：
幫助您更方便，更快捷的闡述設計思想，創作靈感。在設計時億圖採用全拖曳式操作，結合2000多個常用圖形範本庫和用戶自定義實例庫，最大程度簡化用戶的工作量；讓你在設計時既可以充分利用固有的素材，又可以借鑒他人的作品。
這是一套試用30天的繁體中文版
下載：
http://tw.edrawsoft.com/download/EDrawSetup_HK.exe
http://www.badongo.com/file/5415218
2007年11月29日 星期四
頻率、波長、光速之間的關係
頻率、波長、光速之間是有一定的關係的
在說明這之間的關係前，要先知道幾個元素
週期：
就如同我們所了解的，週期就是多久重覆一次
比如每星期一我會去運動，那我去運動的週期就是7天，因為每7天會做同樣的事情
比如每兩天吃一個蘋果，那我吃蘋果的週期就是2天，因為每2天會吃一個蘋果
一般公式會使用大寫 T 來代表週期
波長：
就如同上圖的，有一個電壓或一個電訊號，他會上下震動，波長的計算是一個週期的距離
以上圖來說，第一個波形的最高點，和波形第二次出現的最高點，這兩點之間就是一次週期，這一週期間的距離就是這一個波形的波長
或許只要兩個重覆出現的點也可以算出波長
光速：我們習慣用c來代表光速，我們都知道光速是3x10^8 m/s ，也就是3x10的8次方 公尺/每秒
也就是說我們平常所看到的光，是以每秒鐘走300000000米的速度的
光從地球到月球，只要花1.2秒而已
頻率：是單位時間內，有多少次週期的發生，其國際單位為赫茲（Hz）
比如我們家裡的插座，是110或220v，50赫茲，也就是每秒鐘上下正負交替了50次，發生了50次週期，一般公式以 f 表示頻率
頻率也可以週期的倒數表示
，頻率和週期之間是互為倒數的關係
這幾樣，有沒有發現其中是有所關聯的呢？只是名自表敍的方式不太一樣
在說明這之間的關係前，要先知道幾個元素
週期：
就如同我們所了解的，週期就是多久重覆一次
比如每星期一我會去運動，那我去運動的週期就是7天，因為每7天會做同樣的事情
比如每兩天吃一個蘋果，那我吃蘋果的週期就是2天，因為每2天會吃一個蘋果
一般公式會使用大寫 T 來代表週期
波長：
就如同上圖的，有一個電壓或一個電訊號，他會上下震動，波長的計算是一個週期的距離
以上圖來說，第一個波形的最高點，和波形第二次出現的最高點，這兩點之間就是一次週期，這一週期間的距離就是這一個波形的波長
或許只要兩個重覆出現的點也可以算出波長
光速：我們習慣用c來代表光速，我們都知道光速是3x10^8 m/s ，也就是3x10的8次方 公尺/每秒
也就是說我們平常所看到的光，是以每秒鐘走300000000米的速度的
光從地球到月球，只要花1.2秒而已
頻率：是單位時間內，有多少次週期的發生，其國際單位為赫茲（Hz）
比如我們家裡的插座，是110或220v，50赫茲，也就是每秒鐘上下正負交替了50次，發生了50次週期，一般公式以 f 表示頻率
頻率也可以週期的倒數表示
，頻率和週期之間是互為倒數的關係這幾樣，有沒有發現其中是有所關聯的呢？只是名自表敍的方式不太一樣
頻率與波長成反比例關係。 頻率f等於波的速度v除以波長λ
在真空中電磁波的速度v = c，c是真空中的光速，等式就變成:
2007年11月27日 星期二
2007年11月全球CCIE人數統計 Worldwide
截止至2007年11月13日，全球CCIE總人數為15658 人（以下統計均不包括已失效的CCIE）
按CCIE類型區分，各類CCIE人數為：
Routing and Switching（路由和交換）CCIE： 14329人
Security （安全類）CCIE： 1207人
Service Proveder （電信運營商類）CCIE： 650人
Storage Networking （存儲網路類）CCIE： 99人
Voice（語音類）CCIE： 601人
按地區區分，人數為：北美洲： 5448人加拿大： 634人
墨西哥： 83人
美國：4731人加勒比海： 12人
南美洲： 258人
中美洲： 15人
歐洲： 3558人
非洲： 137人
中東： 290人
太平洋島嶼地區： 549人
亞洲CCIE總人數為5052人，其中：
哈薩克斯坦： 2人
斯里蘭卡： 4人
烏茲別克斯坦： 1人
阿塞拜疆： 3人
菲律賓：13人
巴基斯坦： 19人
越南： 21人
印尼： 41人
泰國： 55人
馬來西亞： 71人
新加坡： 148人
印度： 235人
韓國： 808人
日本： 923人
中國CCIE總人數為2606人，其中：
內地：2233人
香港： 205人
臺灣： 161人
澳門： 7人
許多CCIE都選擇通過別外一類的CCIE資格考試，以下是通過多類CCIE的人數統計：
全世界擁有多類CCIE認證的人員有1344人：
同時擁有Routing and Switching和Security類的CCIE有517人
同時擁有Routing and Switching和Service Provider類的CCIE有300人
同時擁有Routing and Switching和Storage Networking 類的CCIE有23人
同時擁有Routing and Switching和Voice 類的CCIE有182人
擁有3個以上類別的CCIE有210人
與8月份相比，全球CCIE總人數增長了596人
Though CCIEs are members of an exclusive group, they can be found in countries on every continent. Use the map and tables below to discover your peers around the world.
Multiple Certifications:
Many CCIEs have gone on to pass the certification exams in additional tracks, becoming a "multiple CCIE." Below are selected statistics on CCIEs who are certified in more than one track.
按CCIE類型區分，各類CCIE人數為：
Routing and Switching（路由和交換）CCIE： 14329人
Security （安全類）CCIE： 1207人
Service Proveder （電信運營商類）CCIE： 650人
Storage Networking （存儲網路類）CCIE： 99人
Voice（語音類）CCIE： 601人
按地區區分，人數為：北美洲： 5448人加拿大： 634人
墨西哥： 83人
美國：4731人加勒比海： 12人
南美洲： 258人
中美洲： 15人
歐洲： 3558人
非洲： 137人
中東： 290人
太平洋島嶼地區： 549人
亞洲CCIE總人數為5052人，其中：
哈薩克斯坦： 2人
斯里蘭卡： 4人
烏茲別克斯坦： 1人
阿塞拜疆： 3人
菲律賓：13人
巴基斯坦： 19人
越南： 21人
印尼： 41人
泰國： 55人
馬來西亞： 71人
新加坡： 148人
印度： 235人
韓國： 808人
日本： 923人
中國CCIE總人數為2606人，其中：
內地：2233人
香港： 205人
臺灣： 161人
澳門： 7人
許多CCIE都選擇通過別外一類的CCIE資格考試，以下是通過多類CCIE的人數統計：
全世界擁有多類CCIE認證的人員有1344人：
同時擁有Routing and Switching和Security類的CCIE有517人
同時擁有Routing and Switching和Service Provider類的CCIE有300人
同時擁有Routing and Switching和Storage Networking 類的CCIE有23人
同時擁有Routing and Switching和Voice 類的CCIE有182人
擁有3個以上類別的CCIE有210人
與8月份相比，全球CCIE總人數增長了596人
Though CCIEs are members of an exclusive group, they can be found in countries on every continent. Use the map and tables below to discover your peers around the world.
Total of Worldwide CCIEs: | 15658 (last updated 11.14.2007) |
Total of Routing and Switching CCIEs: | 14329 |
Total of Security CCIEs: | 1207 |
Total of Service Provider CCIEs: | 650 |
Total of Storage Networking CCIEs: | 99 |
Total of Voice CCIEs: | 601 |
Multiple Certifications:
Many CCIEs have gone on to pass the certification exams in additional tracks, becoming a "multiple CCIE." Below are selected statistics on CCIEs who are certified in more than one track.
Total with multiple certifications worldwide: | 1344 |
Total of Routing and Switching and Security CCIEs: | 517 |
Total of Routing and Switching and Service Provider CCIEs: | 300 |
Total of Routing and Switching and Storage Networking CCIEs: | 23 |
Total of Routing and Switching and Voice CCIEs: | 182 |
Total with 3 or more certifications | 210 |
|
|
2007年11月13日 星期二
史上最大無限夢想漫遊網
哇哈哈~
在學校教授得知，使用學校的e-mail帳號，可以使用全台北的WiFly無線上網
提供給直接連線漫遊中心的大專院校和縣市網路中心教職員生，
可以免費使用安源的無線網路，
而且目前WiFly的無線網路涵蓋範圍除了台北市之外，
還包括全國的Starbucks，星巴克咖啡
登入的方法也很簡單，只要連上WiFly的SSID，
並且在輸入帳號的地方點選「研究單位」 -> 「漫遊中心帳號」，
再輸入自己學校的帳號密碼(通常是e-mail帳號)要包括domain，像xxx@oit.edu.tw，就可以登入囉~
雖然每連線20分鐘會斷線一次，(目的是區隔免費和付費帳號的不同)
但是只要重新登入就可以繼續使用~~
前天發現麥當奴的WiFly也有，不過用我的手機試了半天，就是說帳號密碼不對
相關新聞網址：
http://www.wifly.com.tw/sp/wiflynet/iii-students/iii-students.html
活動時間到12月底
還有可看看合作的學校清單.pdf，大家可以看看你的學校有沒有在裡面了
在學校教授得知，使用學校的e-mail帳號，可以使用全台北的WiFly無線上網
提供給直接連線漫遊中心的大專院校和縣市網路中心教職員生，
可以免費使用安源的無線網路，
而且目前WiFly的無線網路涵蓋範圍除了台北市之外，
還包括全國的Starbucks，星巴克咖啡
登入的方法也很簡單，只要連上WiFly的SSID，
並且在輸入帳號的地方點選「研究單位」 -> 「漫遊中心帳號」，
再輸入自己學校的帳號密碼(通常是e-mail帳號)要包括domain，像xxx@oit.edu.tw，就可以登入囉~
雖然每連線20分鐘會斷線一次，(目的是區隔免費和付費帳號的不同)
但是只要重新登入就可以繼續使用~~
前天發現麥當奴的WiFly也有，不過用我的手機試了半天，就是說帳號密碼不對
相關新聞網址：
http://www.wifly.com.tw/sp/wiflynet/iii-students/iii-students.html
活動時間到12月底
還有可看看合作的學校清單.pdf，大家可以看看你的學校有沒有在裡面了
取密碼的原則 (Password Rule)
現在都市人，總是離不開密碼的，小至人人都有的金融卡
連線上網的帳號密碼，e-mail帳號密碼……很多日常生活的事都要密碼
只要是重要的事情，我們都會用得到密碼來保護我們所需要保護的事情
所以，密碼最好不要給自己以外的人知道，包括任何一個人
當然也有人會用猜的方法，一般是用生日，電話，車牌……等等做為密碼，這很容易被猜到的
在IT界，管理人員常常要求員工變更密碼，或使用更長的密碼長度
在Windows XP後，都有一個密碼原則可以啟用，也就是在你設定密碼時，必須遵守的密碼原則(Password Rule)
正所謂的(Password Rule)都是為了增加密碼複雜性
密碼複雜性原則是為了阻止暴力攻擊而設計，方法是盡可能地增加密碼數目。
如果你想增加你的密碼安全性，那可以參考下面的一些密碼原則
連線上網的帳號密碼，e-mail帳號密碼……很多日常生活的事都要密碼
只要是重要的事情，我們都會用得到密碼來保護我們所需要保護的事情
所以，密碼最好不要給自己以外的人知道，包括任何一個人
當然也有人會用猜的方法，一般是用生日，電話，車牌……等等做為密碼，這很容易被猜到的
在IT界，管理人員常常要求員工變更密碼，或使用更長的密碼長度
在Windows XP後，都有一個密碼原則可以啟用，也就是在你設定密碼時，必須遵守的密碼原則(Password Rule)
正所謂的(Password Rule)都是為了增加密碼複雜性
密碼複雜性原則是為了阻止暴力攻擊而設計，方法是盡可能地增加密碼數目。
如果你想增加你的密碼安全性，那可以參考下面的一些密碼原則
- 密碼不包含全部或部分的使用者帳戶名稱。帳戶名稱的一部分是定義為三個以上的連續英數字元，兩邊以空格 (例如空格鍵、Tab 鍵和 Return 鍵) 或下列任一字元分隔：逗號 (,)、句號 (.)、連字號 (-)、底線 (_) 或數字符號 (#) 分隔。
- 密碼長度至少為八個字元。
- 密碼包含下列四種字元的其中三種：
- 拉丁文大寫字母 (A – Z)。
- 拉丁文小寫字母 (a – z)。
- 以 10 危基底的數字 (0 到 9)。
- 非英數字元，例如：驚嘆號 (!)、錢幣符號 ($)、數字符號 (#) 或百分比符號 (%)。
- 拉丁文大寫字母 (A – Z)。
或如用注音輸入法打 ，對應的英文會是 ㄓㄡ ㄐㄧㄝˊ ㄌㄨㄣ ˊ
2007年11月10日 星期六
網路543原則說明
網路543原則說明
一般我們在網路上所找到的543原則大約是下面所形容的：
引用:
| 五四三原則
|
以上轉貼自：網中人
http://www.study-area.org/network/network_archi.htm
其實上面所說到的只是一半的原則，而且只是理論，不適合在現實使用，要看實際網路環境而說的，這個原則是有限制的條件才成立的
我修一下原圖，以下面這個圖說明一下
如圖，有5段網路線，每一段都90公尺，第1段線和第2就由網路設備1(L2以下設備)來串接，因為現在所習慣使用是cat5線材，訊號從頭走到尾，會有訊號減弱的問題，所以在90公尺以後，在訊號還可以辨識前，必須要加上一個設備，重新送出明顯的訊號(不是把訊號放大)在第2網段上，以照IEEE 802.3協定這樣接，我們最多只能接5段的網段，每一段最長為90公尺，為什麼呢？等一下我會說明一下
因為最多只能接5段，五四三的五所以段，與段之間有4個設備保特訊號，五四三的四，其中，只能有三段可以接電腦
為什麼只能接5段？
因為現在所習慣使用是cat5線材，這種線材的是8條銅線所組成的，而且有速度上的限制，我們都知道，封包在傳送時，都會有time out的情況，所以再看回我們的圖，從A電腦要傳到D電腦，中間經過五個網路線段，共5*90公尺=450公尺，也就是說訊號從A到D電腦以速度/時間來 說，訊號到D電腦已經快要TIME OUT了，所以如果還有第六段網路線段，如下圖：
訊號從A電腦到E電腦，因為中間線材是CAT5的關係，所以當A電腦的訊號到E電腦時，E電腦是有收到訊號的，E電腦要回應這一封包時，A電腦已經送出的封包沒有回應，認為封包被拋棄了，做成TIME OUT，這才是真正543原則所說的重點
543原則早就被打破了，543原則是適用於802.3也就是
543原則，是為了碰撞偵測而定下的規則，但是在新全雙工和SWITCH技術下已經能克服碰撞問題。
所以現在的設備，基本上沒有會被543原則限制的情況發生。
如果我們的網路線是使用光纖或更快的網路材料時，543原則根本不能拿出來桌面上講的
因為543原則是在說TIME OUT，也只是理論......
如有錯誤，請互相指導
2007年11月7日 星期三
網路科技的未來契機，就從台灣.tw開始
網際網路網域名稱與位置管理機構ICANN（The Internet Corporation for Assigned Names and Numbers）於10月19、20、21三日特地來台舉辦研討會，會中除了探討資訊安全、IPv6的發展以外，並對多國語言域名IDN做出更多的討論與 最新發展的研議，會中並討論網域名稱在未來將有的最新發展，各個網路界重量級教父、導師、先驅者盡皆蒞臨現場發表與參與討論，不僅象徵台灣在網路世界的舉 足輕重，更為台灣網路科技帶來更新更多元的發展契機。
網域名稱 (Domain Name)為1981年，由美國加州大學的Jon Postel所設計。1984年Wisconsin大學定義出「網域名稱轉換機制」，並利用「網域名稱伺服器(Domain Name Server ; DNS)」來管理IP與其對應的域名。此後大家再也不必費心記住IP位址，只要輸入域名就能連結各大網站。等到這項技術純熟之後，網路技術跟著深入民間， 成為現代人不可或缺的工具。隨著internet在非英語國家的迅速發展，九十年代末期，就提出了將原本只能使用63個ASCII字符的域名，分別採用其 本地語言文字來表示，也出現了對多語種域名的強烈需求。
國際化域名 IDNs (Internationalized Domain Names)也稱多語種域名，是指非英語國家為推廣本國語言的域名系統的總稱，例如含有中文的為中文域名，含有日文的域名便為日文域名。在IDN出現以 前，全球六億六千五百多萬Internet用戶必須輸入英文字符的域名，才能瀏覽網路和發送電子郵件。現在，英文域名已不再是瀏覽網路的唯一途徑。尤其在 目前一半以上的Internet用戶的母語並非英語，對如此的大多數人而言，只能用英語上網是非常的不方便。
中 文域名是IDN中非常重要的一部分，TWNIC更為了促進中文域名發展持續不懈的作出努力。TWNIC在2003年就已推出泛用型中文域名的IDN服務， 走在了國際潮流的前端。尤其推動中文域名註冊，更能協助全世界華人上網掃除閱讀障礙，使Internet更能符合華人的語言習慣，也協助台灣企業建立一個 貼切全世界客戶交互的網域環境！
＊網際網路網域名稱與位置管理機構ICANN網站：www.icann.org
＊台灣網路資訊中心TWNIC：www.twnic.net.tw
2007年10月31日 星期三
機房，伺服器介紹
如(圖一)所示
這是一般標準的server機房裡的機櫃，機櫃都是上鎖的，所以碰不到裡面的設備，機房有24H的空調調整機房的溫度(圖二)
也會監視空氣濕度，還會有高架地板防止多餘靜電(圖六)，和電源線的配置線路
防火設備要設置FM-200(不能用水，因為機器設備都很貴)，(圖三)FM200會把空氣中的氧氣全部滅掉，包括人體內的，所以FM-200對人體是有害，一般要求是要在5分鐘內使FM-200充滿整個機房，機房也要準備氧氣筒給可能正在工作的工程師………
防止跳電、停電的設備UPS(圖四)
還有停電時的需要用發電機(圖五)
UPS和發電機一定要同時存在，因為停電持，發電機是不發電的，UPS的負任是供電到發電機啟動為止，對設備的服務效能能達到99.9%以上，以不中斷服務為目的
還有網路線路的管線槽(圖七)，電源線走在高架地板下，而網路及光纖等就走在室內的上方線槽
室內上方除
了網路及光纖外，還有FM-200的滅
火管線，一般為紅色
右圖為線槽管
左圖上方紅色的管線是FM-200氣體的管線
一般來說，中、小型公司是無法自己建設成本這麼大和這種空間及環境的，一般都會直接跟專門的建設機房的公司租用機櫃空間及網路，一般的網際網路服務提供商（Internet Service Provider，ISP），都會有在出租的，像中華電訊，可以直接把web主機接到國內的骨架網路，網路頻寛會快很多，只要每個月付租用空間的費用就可以了，還會有24h的network Engineer來監視你所租用的機器和網路，一有問題會打電話給緊急聯絡人…
所以大多算公司會評估是否直接把主機放到那些租用機房，像HP等大廠，也都是會把主機放到各業者的機房去，不見得是web主機喔，有可能是備份主機，這是備份課程裡的一環，叫異地備份，這個很重要，(這裡不多提異地備份)，就會把備份主機放到多間機房
所以說，租用機房的機櫃，決定收費的有兩項：
第一、是機櫃的空間大小，像圖中的半個，或一整個為基本租用單位
第二、就是租用的最大網路頻寛，就是以網路速度計價
有知道價格的人都知道，機房的空間就是寸土寸金，貴的嚇人，所以都希望在有限的空間放入最多的機器，所以伺服器都會愈小愈好
一般的機櫃上，都是1u~6u不等的厚度的主機 如下圖的HP ProLiant DL360 G5，高度是1U 這是一台server喔，前置可以安裝4顆(hot-swap)硬碟，包裝一台dvd光碟機，USB，RS232，電源開關……
還有厚度比較高的SERVER，下圖是HP ProLiant DL385，高度是2u，可裝8顆硬碟，其他的大同小異啦
當然還有4u的啦，支援就更多，更完整了…當然包括RAID功能
這台是HP ProLiant DL580
以下是阿鳥公司的其中一台IBM主機，我喜歡那控制面版，這設計可以拉出來，我喜歡
以上的都是單一台主機的體積，都很佔空間，為什麼要那麼注意體積呢？
因為機房裡的機櫃空間是有限的，為了能在有限的空間放入最多的主機，或發揮最大限效，都會對主機的能力，空間使用效率比…等作為考量，要買怎樣的主機
最小空間放入最的主機
上面介紹的都是一台主機就幾u了，10u最多能放十部1u的主機
但如果10u的空間，是使用刀鋒伺服器(bladesystem)，就可以放入8部全高~16部半高主機了
HP bladesystem c-class
HP動畫介紹
為什麼要叫刀鋒呢？我覺得應該像這個樣子，像廚房裡的刀具插法，哈哈~
這種主機，分為機殼和主機的部份，又因為主機的power佔了很多空間，所以把power部份做在機殼上，像上面那一台HP bladesystem c-class，就把六個power做在最下方的，最大輸出功率是2250W，這個功率可以提供很多部電冰箱了
這是一般標準的server機房裡的機櫃，機櫃都是上鎖的，所以碰不到裡面的設備，機房有24H的空調調整機房的溫度(圖二)
也會監視空氣濕度，還會有高架地板防止多餘靜電(圖六)，和電源線的配置線路
防火設備要設置FM-200(不能用水，因為機器設備都很貴)，(圖三)FM200會把空氣中的氧氣全部滅掉，包括人體內的，所以FM-200對人體是有害，一般要求是要在5分鐘內使FM-200充滿整個機房，機房也要準備氧氣筒給可能正在工作的工程師………
防止跳電、停電的設備UPS(圖四)
還有停電時的需要用發電機(圖五)
UPS和發電機一定要同時存在，因為停電持，發電機是不發電的，UPS的負任是供電到發電機啟動為止，對設備的服務效能能達到99.9%以上，以不中斷服務為目的
還有網路線路的管線槽(圖七)，電源線走在高架地板下，而網路及光纖等就走在室內的上方線槽
室內上方除
了網路及光纖外，還有FM-200的滅
火管線，一般為紅色
右圖為線槽管左圖上方紅色的管線是FM-200氣體的管線
一般來說，中、小型公司是無法自己建設成本這麼大和這種空間及環境的，一般都會直接跟專門的建設機房的公司租用機櫃空間及網路，一般的網際網路服務提供商（Internet Service Provider，ISP），都會有在出租的，像中華電訊，可以直接把web主機接到國內的骨架網路，網路頻寛會快很多，只要每個月付租用空間的費用就可以了，還會有24h的network Engineer來監視你所租用的機器和網路，一有問題會打電話給緊急聯絡人…
所以大多算公司會評估是否直接把主機放到那些租用機房，像HP等大廠，也都是會把主機放到各業者的機房去，不見得是web主機喔，有可能是備份主機，這是備份課程裡的一環，叫異地備份，這個很重要，(這裡不多提異地備份)，就會把備份主機放到多間機房
所以說，租用機房的機櫃，決定收費的有兩項：
第一、是機櫃的空間大小，像圖中的半個，或一整個為基本租用單位
第二、就是租用的最大網路頻寛，就是以網路速度計價
有知道價格的人都知道，機房的空間就是寸土寸金，貴的嚇人，所以都希望在有限的空間放入最多的機器，所以伺服器都會愈小愈好
一般的機櫃上，都是1u~6u不等的厚度的主機 如下圖的HP ProLiant DL360 G5，高度是1U 這是一台server喔，前置可以安裝4顆(hot-swap)硬碟，包裝一台dvd光碟機，USB，RS232，電源開關……
還有厚度比較高的SERVER，下圖是HP ProLiant DL385，高度是2u，可裝8顆硬碟，其他的大同小異啦當然還有4u的啦，支援就更多，更完整了…當然包括RAID功能
這台是HP ProLiant DL580
以下是阿鳥公司的其中一台IBM主機，我喜歡那控制面版，這設計可以拉出來，我喜歡
以上的都是單一台主機的體積，都很佔空間，為什麼要那麼注意體積呢？
因為機房裡的機櫃空間是有限的，為了能在有限的空間放入最多的主機，或發揮最大限效，都會對主機的能力，空間使用效率比…等作為考量，要買怎樣的主機
最小空間放入最的主機
上面介紹的都是一台主機就幾u了，10u最多能放十部1u的主機
但如果10u的空間，是使用刀鋒伺服器(bladesystem)，就可以放入8部全高~16部半高主機了
HP bladesystem c-class
HP動畫介紹
為什麼要叫刀鋒呢？我覺得應該像這個樣子，像廚房裡的刀具插法，哈哈~這種主機，分為機殼和主機的部份，又因為主機的power佔了很多空間，所以把power部份做在機殼上，像上面那一台HP bladesystem c-class，就把六個power做在最下方的，最大輸出功率是2250W，這個功率可以提供很多部電冰箱了
2007年10月25日 星期四
網路串流影音
最近的網路影音當紅，從youtube被google收購新聞開始
我發現在開始有人把看電視的習慣改成看線上短片
最大的改變是我妹吧，以前都會會看電影，現在就在電腦前，看線上的flash影片
這應該是拜寛頻變寛，流量得以提升，現在網路遠程教學、線上教學也開始多了
就算是我自己，也會把我會的某些我會的做成動畫，供網路上的分享
這樣又會型成網路分享的舉動了，網路是共享的，自由的……
現在的網路生態，服務提供商，是提供服務及空間，而使用者是提供內容者
像blog就是一個例子，商家是提供blog服務，而內容是使用者建立的，還有客戶群也是使用者
服務提供者就創造了人流量了，大流量就使得廣告商機無限……
這個跟很久以前的服務提供者自己建立內容有很大的差別了
我發現在開始有人把看電視的習慣改成看線上短片
最大的改變是我妹吧，以前都會會看電影，現在就在電腦前，看線上的flash影片
這應該是拜寛頻變寛，流量得以提升，現在網路遠程教學、線上教學也開始多了
就算是我自己，也會把我會的某些我會的做成動畫，供網路上的分享
這樣又會型成網路分享的舉動了，網路是共享的，自由的……
現在的網路生態，服務提供商，是提供服務及空間，而使用者是提供內容者
像blog就是一個例子，商家是提供blog服務，而內容是使用者建立的，還有客戶群也是使用者
服務提供者就創造了人流量了，大流量就使得廣告商機無限……
這個跟很久以前的服務提供者自己建立內容有很大的差別了
微積分 教學動畫
這個網站不錯，是微積分影片教學
學理工系課系的都應該用得到吧
對我忘得差不多的人，可以拿來回味一下
是大學一年級一定要修的一門科程，有需要的點點看吧
丁雲龍老師教學網頁
學理工系課系的都應該用得到吧
對我忘得差不多的人，可以拿來回味一下
是大學一年級一定要修的一門科程，有需要的點點看吧
丁雲龍老師教學網頁
1. 此教學課程模擬麻省理工開放式課程, 加入影音講解, 內容針對初學入門者, 偏重運算, 尤其適合技職體系的同學
2. 這是一個開放式影音課程, 可配合學校教學, 達到預習及複習的效果
3. 此教學課程以四技大一微積分為主, 高中數學 及國高中銜接課程為輔
4. 限於人力、時間等因素，此教學網頁暫不設置討論區
http://csm00.csu.edu.tw/0166/2007Ting/eCalculus/guild.htm2007年10月16日 星期二
IPTools，使用ping的教學
IPTools，使用ping的教學動畫，大家看看吧
為了不多重播放，做成聲音重疊，請輸入密碼後觀看
觀看密碼：http://netgames123.blogspot.com/
為了不多重播放，做成聲音重疊，請輸入密碼後觀看
觀看密碼：http://netgames123.blogspot.com/
2007年10月8日 星期一
Ethereal 抓網路封包+封包內容分析+看明碼連線教學內容
Ethereal 抓網路封包+封包內容分析+看明碼連線內容
Ethereal軟體介紹
Ethereal 封包監聽器，是一套網管人員必備的超強軟體。舉凡在網路故障排除，監聽異常封包，軟體封包問題檢測等等問題，甚至包含針對網路通訊協定的教育訓練，都可以利用這套免費的軟體來做到。
Unix 及 Windows 平台封包擷取、網路分析程式 - Ethereal，可以從動態的網路擷取封包，或者是由硬碟中擷取檔案來檢查資料，您可以同時瀏覽每一個封包的擷取資料內容、檢視概要及詳細資訊，還有強 大的過濾器語言顯示、檢視重建的 TCP session 串流功能。
不久之前，Sniffer 和 NetXRay 大概是網管人員最熟悉的封包監聽軟體，但 Ethereal 這套免費的軟體，由於採取開放原始碼的方式，更新通訊協定 Protocol 迅速，支援不同軟體匯出的封包擷取檔案格式，目前廣為世界各地專業網管使用。
很容易的可以選取擷取封包時間，主要透過圖形介面來表示，清晰易懂。此外，使用過濾的功能，可以讓你輕易的判別出封包種類，可以讓你清楚的分析網路中各式各樣流竄的封包內容。
目前支援620種不同的 Protocol，還在持續增加之中。相容的封包擷取檔案格式包含：tcpdump、, NAI 的 Sniffer，NetXray，Sun snoop，AIX 的 iptrace，Microsoft 的 Network Monitor，Novell 的 LANalyzer，Cisco 的 IDS iplog 等，幾乎全部知名的封包擷取軟體，通通都可以在這套軟體中讀取檢視。
目前各種不同的作業系統幾乎都有不同的版本可以支援使用。可以到網站中下載不同平台的版本。
說到抓封包看內容來說，這一套免費軟體說是超強，支援協定出乎意料的多，常常更新版本，可惜的是目前還沒有繁體中文版本
本文讀者要先知道的智識：ISO 7和TCP/IP協定，FTP基礎使用
教學內容：這一次的教學，我要使用Ethereal找出本台電腦FTP的連線密碼
以目前筆者使用最新的版本為0.99.0
也以這一版本作介紹使用方法請到http://www.ethereal.com/
左上角有一下載處Download Now，點一下下載
這邊有分不同的作業系統有不同版本，Ethereal支援多種作業系統喔
這邊其實也有以前的版本下載，打上http://www.ethereal.com/distribution.../all-versions/
這有以前的版本，還包括了windows系列使用Ethereal前一定要先安裝的WinPcap，不過，自從0.99.0之後的版本，都不用另外下載安裝winpcap了，因為都封裝在ethereal裡面，那之前的版本就必須要另行下載安裝winpcap了
下面這張圖就是下載回來後的檔案清單，有各種版本，其中winpcap3.0和winpcap3.1是因為ethereal0.10的版本要另外下載安裝
執行安裝過程的第一個歡迎畫面
這是協議書
這是選擇要安裝的套件內容，一般都全選了
這是選擇要在那裡建立始動捷徑
start menu group=在開始->程式集->
desktop icon=桌面
quick launch icon=快速工具列
而下面file exetnsions勾勾的就是說要把那一些副檔名和ethereal建立關聯
選擇安裝的路徑
也就是我之前所說的，winpcap已經寺裝在一起了，所以在這裡要選擇安裝winpcap 3.1
開始複製檔案了……
會特別跳出winpcap的安裝程式
在Interface選項裡，選擇你要抓封包的網卡，我這張圖裡有5張網卡，但我上網的是RTL8139，我就選擇RTL8139
這是在抓封包的過程，可以觀察得到各協定所抓到的封包數量(同時也可以看看協定比例對不對)，你覺得抓得到你想要的封包時，就可以按STOP了，不過我先不按，因為這一次的教學我要找出FTP的連線密碼，當然要先作ftp連線結束才再來按stop
這就是一般的ftp連線登入認證時所有過程，那到底ftp軟體做了些什麼事情呢！？我們一來看看封包的內容吧
按stop後的畫面，這畫面有分三大部份
1.最上面的是似照封包的接收順序來排序的，就是左邊的1.2.3.4.5.6.7......每一行就是一個封包
2.中間是每單一個封包的內容，大致上有四行，這四行是TCP/IP協定內所定意的四層，最上面是
3.最下面的畫面是封包真正的內容，也就是01010101010......的，不過是以16進位法表示的(看得懂的才有鬼呢...)
因為我們所抓的封包，是只要有經過我們網卡上的封包都會被抓下來，包括是我們要的，不是我們要的，都會抓下來，如何找出我們真正想要的封包呢？
我們來點選上一圖Expression...的按鈕，會出現下圖，這是一個封包搜尋器輔助工具，也就是可以輔助我們輸入正確的關建字
在左邊選出我們要的協定或關鍵的字串，我們這一次是找ftp的封包，所以選完ftp就好了，如果按+號，會出現更多的細項，但我們不需要，所以直接按ok就好
還沒搜索出來，因為剛剛只是輔助我們輸入正確的關建字，現在在關建字多了ftp三個英文字，現在再按Filter，會出現下圖
這是一些說明及搜尋ftp封包時所定的條件，可以不用理會直接按ok(或在上圖中直接按Alpply)
這個封包是ftp主機先say hi，說他自己是存在的，再要求我們提供資料(其中\n是Enter鍵的意思)
那我們看看我們給ftp主機什麼東西，看第12個封包
我們也是直接看第四層內容
我們的ftp軟體會輸入指令USER，再接是帳號netbird(按+是分析Request commanr:USER<回應指令是:USER>,--Request arg:netbird<回應內容是:netbird>)
下面是伺回應，第14個封包，有該帳號存在，該帳號需要密碼，請輸入密碼
我們到送出密碼的封包，是第15個封包，如下圖
因為ftp協定是明碼傳送封包的，所以使用ethereal是可以看得到的，明碼傳送密碼的協定有
telnet,http,ftp,pop,smtp.....等
如果說不要被看到密碼的，那就請用SSL,HTTPS,POP+SSL,SMTP+SSL,SSH.....
以上教學為教學之用，請勿使用以上技術偷竊別人的連線帳號及密碼
以上文章歡迎轉貼，但請註明出處於
http://netgames123.blogspot.com/
或
<史萊姆的第一個家-附設討論區By飛鳥>
Ethereal 封包監聽器，是一套網管人員必備的超強軟體。舉凡在網路故障排除，監聽異常封包，軟體封包問題檢測等等問題，甚至包含針對網路通訊協定的教育訓練，都可以利用這套免費的軟體來做到。
Unix 及 Windows 平台封包擷取、網路分析程式 - Ethereal，可以從動態的網路擷取封包，或者是由硬碟中擷取檔案來檢查資料，您可以同時瀏覽每一個封包的擷取資料內容、檢視概要及詳細資訊，還有強 大的過濾器語言顯示、檢視重建的 TCP session 串流功能。
不久之前，Sniffer 和 NetXRay 大概是網管人員最熟悉的封包監聽軟體，但 Ethereal 這套免費的軟體，由於採取開放原始碼的方式，更新通訊協定 Protocol 迅速，支援不同軟體匯出的封包擷取檔案格式，目前廣為世界各地專業網管使用。
很容易的可以選取擷取封包時間，主要透過圖形介面來表示，清晰易懂。此外，使用過濾的功能，可以讓你輕易的判別出封包種類，可以讓你清楚的分析網路中各式各樣流竄的封包內容。
目前支援620種不同的 Protocol，還在持續增加之中。相容的封包擷取檔案格式包含：tcpdump、, NAI 的 Sniffer，NetXray，Sun snoop，AIX 的 iptrace，Microsoft 的 Network Monitor，Novell 的 LANalyzer，Cisco 的 IDS iplog 等，幾乎全部知名的封包擷取軟體，通通都可以在這套軟體中讀取檢視。
目前各種不同的作業系統幾乎都有不同的版本可以支援使用。可以到網站中下載不同平台的版本。
說到抓封包看內容來說，這一套免費軟體說是超強，支援協定出乎意料的多，常常更新版本，可惜的是目前還沒有繁體中文版本
本文讀者要先知道的智識：ISO 7和TCP/IP協定，FTP基礎使用
教學內容：這一次的教學，我要使用Ethereal找出本台電腦FTP的連線密碼
以目前筆者使用最新的版本為0.99.0
也以這一版本作介紹使用方法請到http://www.ethereal.com/
左上角有一下載處Download Now，點一下下載
這邊有分不同的作業系統有不同版本，Ethereal支援多種作業系統喔
這邊其實也有以前的版本下載，打上http://www.ethereal.com/distribution.../all-versions/
這有以前的版本，還包括了windows系列使用Ethereal前一定要先安裝的WinPcap，不過，自從0.99.0之後的版本，都不用另外下載安裝winpcap了，因為都封裝在ethereal裡面，那之前的版本就必須要另行下載安裝winpcap了
下面這張圖就是下載回來後的檔案清單，有各種版本，其中winpcap3.0和winpcap3.1是因為ethereal0.10的版本要另外下載安裝
執行安裝過程的第一個歡迎畫面
這是協議書
這是選擇要安裝的套件內容，一般都全選了
這是選擇要在那裡建立始動捷徑
start menu group=在開始->程式集->
desktop icon=桌面
quick launch icon=快速工具列
而下面file exetnsions勾勾的就是說要把那一些副檔名和ethereal建立關聯
選擇安裝的路徑
也就是我之前所說的，winpcap已經寺裝在一起了，所以在這裡要選擇安裝winpcap 3.1
開始複製檔案了……
會特別跳出winpcap的安裝程式
已經安裝完成
這是ethereal的軟體畫面了
我們開始來抓封包了，點選Capture->Options
在Interface選項裡，選擇你要抓封包的網卡，我這張圖裡有5張網卡，但我上網的是RTL8139，我就選擇RTL8139
選好再按START
這是在抓封包的過程，可以觀察得到各協定所抓到的封包數量(同時也可以看看協定比例對不對)，你覺得抓得到你想要的封包時，就可以按STOP了，不過我先不按，因為這一次的教學我要找出FTP的連線密碼，當然要先作ftp連線結束才再來按stop
我打開我的ftp 用戶端，要連線的主機，帳號，密碼都打上了，按下我的connect連線
YA！連線成功
認證成功，伺服器回應的訊息
這就是一般的ftp連線登入認證時所有過程，那到底ftp軟體做了些什麼事情呢！？我們一來看看封包的內容吧
我們回到這個畫面，按下stop來停止封包抓取的動作
按stop後的畫面，這畫面有分三大部份
1.最上面的是似照封包的接收順序來排序的，就是左邊的1.2.3.4.5.6.7......每一行就是一個封包
2.中間是每單一個封包的內容，大致上有四行，這四行是TCP/IP協定內所定意的四層，最上面是
第一層-實體層和網路介面層(frame)
第二層-網路層(包括來源ip和目的地ip，有時候也有mac address)
第三層-協定的種類(如http,ftp,telnet,pop,smtp..........)
第四層-應用層(包括所傳送的內容，帳號，密碼，或msn的通話內容......這一層也是單一封包內容最多的)
參考圖片：
3.最下面的畫面是封包真正的內容，也就是01010101010......的，不過是以16進位法表示的(看得懂的才有鬼呢...)
因為我們所抓的封包，是只要有經過我們網卡上的封包都會被抓下來，包括是我們要的，不是我們要的，都會抓下來，如何找出我們真正想要的封包呢？
我們來點選上一圖Expression...的按鈕，會出現下圖，這是一個封包搜尋器輔助工具，也就是可以輔助我們輸入正確的關建字
在左邊選出我們要的協定或關鍵的字串，我們這一次是找ftp的封包，所以選完ftp就好了，如果按+號，會出現更多的細項，但我們不需要，所以直接按ok就好
還沒搜索出來，因為剛剛只是輔助我們輸入正確的關建字，現在在關建字多了ftp三個英文字，現在再按Filter，會出現下圖
這是一些說明及搜尋ftp封包時所定的條件，可以不用理會直接按ok(或在上圖中直接按Alpply)
這樣就可以找到這一次封包中所收集的ftp封包
點一下NO.，似照封包的順序來排列，這是第11個封包
我們直接看第四層內容
| 220 FTP Srver reday.\r\n |
那我們看看我們給ftp主機什麼東西，看第12個封包
我們也是直接看第四層內容
引用:
| USER netbird\r\n |
下面是伺回應，第14個封包，有該帳號存在，該帳號需要密碼，請輸入密碼
我們到送出密碼的封包，是第15個封包，如下圖
看到了密碼是2pzwst87
因為ftp協定是明碼傳送封包的，所以使用ethereal是可以看得到的，明碼傳送密碼的協定有
telnet,http,ftp,pop,smtp.....等
如果說不要被看到密碼的，那就請用SSL,HTTPS,POP+SSL,SMTP+SSL,SSH.....
以上教學為教學之用，請勿使用以上技術偷竊別人的連線帳號及密碼
以上文章歡迎轉貼，但請註明出處於
http://netgames123.blogspot.com/
或
<史萊姆的第一個家-附設討論區By飛鳥>
訂閱：
文章 (Atom)
