palladin_jedi

palladin_jedi
Рейтинг
71
Регистрация
13.07.2010
Должность
Web-developer

DHCP-серверы

Вы проснулись после дикой пьянки. Первые ваши слова "Кто я?" и "Где я?". Сосед, который не запивал водку пивом, вам сообщает все ваши параметры: кто вы и где. Этот сосед выступает в роли DHCP-сервера. Учтите, что в сети могут быть так называемые "ложные DHCP-серверы", например, жена – на ваш вопрос "Кто я?" она выдаст неверную информацию: "алкоголик ты проклятый". Так что не всегда динамическая выдача параметров безопасна, рекомендуется записывать свои параметры (как зовут, ваш адрес и т.д.) на бумажке.

Маршрут по умолчанию

Подойтите к прохожему и спросите "не подскажите ли вы как пройти к моргу имени Немировича-Данченко?". С большой долей вероятности вас пошлют на.... Так вот, это и есть маршрут по умолчанию, другими словами, если адрес назначения не известен, то пакеты посылаются на маршрут по умолчанию (синонимы: шлюз по умолчанию, default gateway).

Понятие TTL

Представьте себе, что вам 5 лет и вы хотите кушать. Вы идете к папе и говорите: "Папа, я хочу кушать". Ваш папа смотрит телевизор и, согласно таблице маршрутизации, посылает вас к маме. Вы идете к ней и просите "Мама-а-а, я хочу кушать". Мама болтает с подругой по телефону и, согласно своей таблице маршрутизации, посылает вас к папе. И так вы ходите как дурак от папы к маме и обратно, туда-сюда, туда-сюда, а все потому что криворукие админы (родители папы и мамы) неправильно настроили таблицу маршрутизации. Чтобы защититься от таких ситуаций придумали понятие TTL (Time To Live), что применительно к нашей ситуации означает количество терпения у мальчика, пока он не скажет "Задолбало!" и не упадет перед ногами мамы или папы в беспомощном состоянии. Последний, по правилам (стандарты – это "так заведено в семье"), обязан послать короткий нелестный отзыв в адрес того, кто послал мальчика кушать. Это так называемый ICMP-пакет "мальчик издох"»

Ping

Вы конечно бывали в ситуации "сам дурак". Вы кричите "Петя, ты баран!", а в ответ слышите "Вася, сам баран!". Это простейший пинг. Вы только что пропинговали Васю. Не все отвечают на пинги, особо культурные, например Microsoft.com не утруждают себя реагированием на ваши запросы. С такими переругиваться бесполезно, мы знаем, что они слышат и злятся, но реакции добиться не можем. Тем не менее, пинг – неплохой способ узнать жив ли хост, ведь пиная труп ногами не добьешься реакции "сам дурак".

Traceroute

Представьте себе, что вы живете на 9-м этаже и хотите узнать всех жильцов которые живут от вас до Клавки с 3-го. Вы берете взрывпакет и, исходя из формулы свободного падения, рассчитываете время взрыва пакета над 8-м этажом. Это TTL=1.

После того как пакет долбанет, выглянет озверевшая рожа соседа с 8-го этажа. Время реакции зависит от загруженности сервера, т.е. от занятости соседа и от шейпов, т.е. в воздухе ли ваша система или ты живешь на планете, где атмосфера жидкий азот. Так вот, если вообще не дождешься ответа, твой сосед глухой, у него запрещены ICMP-ответы, либо он запретил их только для тебя, если его уже заколебали твои финты, и он научился тебя игнорировать. Дальше выставляешь TTL=2 и т.д.

Не забывай, что если Клавка живет выше тебя – это No route to host.

Authentication

Возьмем ситуацию, когда ты находишься в чужом районе и оказался неожиданно окружен гопниками, которые задают вопросы «Курево есть?», «Ты откедаво будишь?» и «Ты чо делаешь в нашым районе?». На эти вопросы ты пытаешься найти правильный ответ, а то тебе откажут в доступе в район, в зону ответственности гопников. Это все называется процессом аутентификации (Authentication). Ты можешь попытаться использовать метод brute-force, используя свое воображение и полученный путем пинга, фидбяк для отгадывания правильного ответа (password). К сожалению, в последнее время на многих серверах стоит защита против этого метода, поэтому с большой долей вероятности у тебя есть всего несколько попыток найти устраивающий гопников ответ. Если это не получится, но админы тебя забанят (ban). Но представь себе, что в самый последний момент, к этой компании подбежал твой друг и поручился за тебя, сказав что ты нормальный парень. Гопники недовольно на тебя посмотрели, но отпустили и дали тебе возможность пойти бухать к другу, с уговором, чтобы ты ходил только по главной улице, в дворы не заглядывал, и не помогал прохожим (юзерам) отбиваться от админов. Таким образом ты получил «ограниченный доступ гостя» (guest account).

Access control list

Несколько недель ты ходил по району, в правильные моменты закрывал глаза на произвол админов и не жаловался администрации (ментам). Тебя решили пригласить на общую пьянку. На ней ты на-спор выпил литр водки, скурил стог сена, наблевал на ковер в коридоре и избил двух охранников в магазине. Спортсмены впечатлились и приняли в свою бригаду, поместив твое имя в «список доступа» (Access control list). Таким образом ты прошел так называемую процедуру авторизации.

public-key cryptography

Через месяц, перегоняя спертую машину, тебя тормознули менты. И потребовали документы на тачку. Ты начал рассказывать им слезную историю о том, что машина эта твоего сводного брата, а документы на нее ты забыл дома. Это называется кодированием. Что-то типа «кодирования от алкоголизма», только в данном случае плохими духами выступают представители власти. В подтверждении своих слов, ты предлагаешь им все свои деньги, а также ключ от машины, чтобы они смогли возвратить машину обратно и записать это возвращение транспортного средства в список раскрытых преступлений. Этот процесс называется public-key cryptography и его эффективность зависит от того, смог ли ты угадать уровень внутренних потребностей милиционеров в славе и денежных знаках.

Кошатникам крайне рекомендуется:

Среди ночи меня разбудил звонок барыни:

-С Людовиком проблемы!

-Знаю.

-Откуда?

-Из учебника новой истории. Его казнили по приговору Конвента .

-Прекрати придуриваться! Люк болен!

-Подожди. Люк -это Людовик, что ли?

-Ты приедешь?

-Буду через полчаса. А что с ним?

-Нууу …его тошнит…и …впрочем приезжай сам все увидишь…

По приезду я обнаружил всю семью в сборе . Все с надеждой глядели на меня.

-Ну-с.-(тоном уездного дохтура)- Где наш блевун?

-Понимаешь, он не только блюет.

-Понимаю. Еще и серит. Отрави…

-Нет. Видишь ли …он ходит.

-Под себя?

-Не перебивай! Он бегает задом-наперед!

-Что?

-Смотри!

Мне вынесли кота, поставили его у двери, отпустили и… кот вдруг стартанул хвостом вперед. Ловко огибая препятствия он проскакал кормой вперед по всему длиннющему коридору и скрылся за поворотом. Не сводя с меня зеленого ступорозного взгляда.

Я опешил. Вся семья, затаив дыхание, ждала вердикта специалиста. Специалист же был в полной непонятке. Вроде (тужился я),кошачьи болезни аналогичны людским… но на память ни одного диагноза, где пациент бегает вперед жопой, поблевывая при этом в голову, не приходило.

-Поехали в ветеринарку.

Айболитная находилась неподалеку-в подвале одной из высоток Нового Арбата. Всю дорогу я мучительно пытался вспомнить две несвязанные между собою вещи: существует ли в природе психиатрическая ветеринария и что такое пляска святого Витта?

В подвальчике, несмотря на ночь, было довольно многолюдно и многоживотно. Там сидело и чинно страдало страдало пара больших псов(одна овчарка запомнилась, второго пса не помню), несколько кошек, попугай и пара микроорганизмов, по ошибке причисляемых к собачьему племени.

Напросившись "на секунду спросить"(овчарка явственно зарычала "Куда прешь, сука!"), я вперся в кабинет, чем помешал трапезе коновалов. Понимая, что через секунду буду послан-быстро протараторил:

- Ивинитеятолькоспроситьэтокваматоуменя КОТ ЖОПОЙ ВПЕРЕД БЕГАЕТ!

Ожидал услышать что то в роде "пшел в очередь…, у нас тут по три раза на дню такое…удивил девку мудями, она и поболе видала"...

Но лепилы переглянулись, с опаской поглядели на мою потасканную не раз по асфальту рожу и переспросили:

-Как бегает?

-Жопой!

-Как жопой?

-Вперед!

У одного из сотрапезников непрожеванный бутерброд повис на подбородке.

-ПОКАЖИ!

-Прошу!

Мы выползли в коридор. Жестом фокусника я выудил монаршью особу из сумки, тщательно установил в углу, нацелил дуплом на дальнюю стену и… алле оп!

Все присутствующие, не исключая попугая, сопровождали поворотом голов этот демонстрационный забег. Одинаково ошарашенное выражение на лицах и мордах, (даже попугай вылупил зенки и разинул клюв), наводило на мысль о родстве всего живого на земле. Два пса переглянулись вообще совершенно по-человечески.

По просьбе зрителей, я запустил кота на "бис".Потом еще раз. Раздались первые аплодисменты.

Хозяйка моя заорала, что ее кот не выступать сюда приехал, а лечиться. Врачи спохватились.

По общему согласию, нас пустили без очереди. Котовалы чесали репы, смотреть на них было приятно. Бросились звонить коллегам:

-...Да! Задом-наперед! Да я тебе говорю! Что? Я не пью больше! Да нас тут трое! Да не на троих, а -трое! Тьфу ты… толку от тебя…

На всякий, случай Людовику поставили капельницу, монарх повеселел и перестал блевать.

Дальше пошли разборки. Так как истории болезни я не знал, пришлось звонить Эдику-мужу.

-...Что? Сначала блевал, но не бегал? А когда забегал? После какого укола? Церукал? А… доктор сказала…

При слове "церукал" врачи обрадовались:

-Дозировку спросите!-жарко задышали они на аристократку.

-Сколько ты ему вколол? Два куба? Аааа…в инструкции: для детей -куб, для взрослых- дваа, ему уже 6 лет, вроде взрослый…

Медицина повалилась друг на друга…

-Он ему на 80 кило!...ааааа…вколол.ыыы…, - выли они от хохота…

Все стало на свои места: церукал (противорвотное) имеет побочный эффект. Слегка наклоняет крышу у пациента. Вломив котику тигриную дозу, Эдик тем сорвал ему крышу напрочь и разметал черепицу. Фундамент тоже смыло. Удивительно, как кот летать не научился.Представляю, что у него за глюки под черепом шарились.

К счастью, монаршье здоровье не пострадало. Физическое, я имею ввиду. Что там с психикой, понять было трудно, ибо опрос не проведешь. На тест Роршаха он поссал, а ДДЧ (дерево дом человек) рисовать отказался. Даже в варианте ДДК (с котом в оконцовке).

Но некоторые рецидивы остались, и иногда его величество пытались ходить задом-наперед, но былой резвости как не бывало.

Всего: 1266