讨论 >>>>>>>>> 用什么参数来标识唯一的一台计算机比较好？

muiz 2004-12-03 03:24:18
讨论：用什么参数来标识唯一的一台计算机比较好？
网卡MAC： 可以通过修改注册表修改；
主板ID： 老的主板可能没有ID；
CUP ID: 有的型号的CUP可能得不到ID；
硬盘ID： 老的硬盘可能没有ID；
系统的某个文件在硬盘中的物理位置： 比较好，但系统碎片整理的时候会移动文件而修改。小的我不知道在window98/winME下如何取得文件的物理位置LCA。
大家还有其他比较好的方法吗？我现在不知道如何做啦，只能是用上面最后一种方法，但是98和me的没有解决，就根本不知道如何做！！
...全文
942 64 打赏 收藏 转发到动态 举报
写回复
用AI写文章
64 条回复
切换为时间正序
请发表友善的回复…
发表回复
ckacka 2005-01-14
  • 打赏
  • 举报
 回复
DiabloWalkOnTheEarth(毁灭小符 (Annihilus)(99)(3502)) ( )：
那样修改只可能欺骗软件，实际的MAC是不会变的，它是写在EPROM里面的。IEEE的标准确定了每一块网卡，不论是从哪里出厂，它的标识是唯一的。这是一个很基本的常识。
还有，没有人执行的标准是标准么？
muiz 2005-01-14
  • 打赏
  • 举报
 回复
DiabloWalkOnTheEarth, 我是Xp系统,在属性中没有显示网卡ID,不知道如何在注册表中修改?
DiabloWalkOnTheEarth 2005-01-14
  • 打赏
  • 举报
 回复
ckacka(小红帽) ( )
-----------------------------------------------
标准是标准,不过有没有这样执行就不知道了,反正基本上所有的网卡都可以直接修改MAC,很多在网卡属性里就可以修改,属性里没有的,大部分也可以在注册表里改.
muiz 2005-01-14
  • 打赏
  • 举报
 回复
还有,忘了如何修改MAC了,有人可以告知?
muiz 2005-01-14
  • 打赏
  • 举报
 回复
那怎么得到GUID呢?MAC可以得到,"生成GUID时的时间"??? 是什么?
GUID的全名是什么?
muiz 2005-01-14
  • 打赏
  • 举报
 回复
＂那样修改只可能欺骗软件＂　这就够危险的了，如果用MAC的话
ckacka 2005-01-13
  • 打赏
  • 举报
 回复
MAC 是固化在网卡内的一个标识符，出厂时就已经设定，他的标准是由IEEE确定的。

GUID是根据MAC，还有生成GUID时的时间共同确定，所以至少在100年内还不可能出现重复的。

不知道我所知道的是不是已经过时了？
>>??? ckacka要去研究GUID? 还是要我去研究?
？？？？？？？？？
DiabloWalkOnTheEarth 2005-01-13
  • 打赏
  • 举报
 回复
MAC地址可不能保证没有相同的,这个可以随便改的啊.只是在一样了在一个局域网里好像没办法用.
ckacka 2005-01-13
  • 打赏
  • 举报
 回复
没有任何两块网卡的MAC是相同的。
muiz 2005-01-13
  • 打赏
  • 举报
 回复
??? ckacka要去研究GUID? 还是要我去研究?
ckacka 2005-01-13
  • 打赏
  • 举报
 回复
你知道GUID是怎么得到的么？去研究一下这个问题。
oyljerry 2005-01-11
  • 打赏
  • 举报
 回复
有些硬盘的ID不好得
muiz 2005-01-11
  • 打赏
  • 举报
 回复
能举例吗?
muiz 2005-01-01
  • 打赏
  • 举报
 回复
大家新年好!
大家新年好!
大家新年好!
大家新年好!
大家新年好!
muiz 2004-12-31
  • 打赏
  • 举报
 回复
怎么生成？ 能说具体一点吗》？
bigtree21cn 2004-12-31
  • 打赏
  • 举报
 回复
生成一个UUID吧。
muiz 2004-12-30
  • 打赏
  • 举报
 回复
justoday，你给的代码都收到了。先前也试过了，现在关于硬盘ID，只是不确定能不能得到所有的厂商的硬盘的ID。网卡的是可以的。
muiz 2004-12-30
  • 打赏
  • 举报
 回复
谢谢 justoday(咱地啦? 又让人给煮了) ！
justoday 2004-12-30
  • 打赏
  • 举报
 回复
muiz(用户中文昵称)
那所有产商的硬盘的序列号都能得到吗？
----------------------------------不是给你代码了吗？你自己可以试嘛
还有一个办法，打电话到所有的硬盘产家的客服，问一下（般都会提供这类咨询的）

这里还有读网卡ID的例子
http://community.csdn.net/Expert/topic/3682/3682767.xml?temp=.7721674
justoday 2004-12-30
  • 打赏
  • 举报
 回复
muiz(用户中文昵称)
那所有产商的硬盘的序列号都能得到吗？
----------------------------------

http://community.csdn.net/Expert/topic/3682/3682767.xml?temp=.7721674
加载更多回复（44）
构筑Linux防火墙之IPtables的概念与用法
防火墙典型的设置是有两个网卡，一个流入，一个流出。iptables读取流入和流出的数据包的报头，然后将它们与规划集(ruleset)相比较，然后将可接受的数据包从一个网卡转发至另外一个网卡。对于被拒绝的数据包，可以被丢弃或者按照你所定义的方式来处理。

通过向防火墙提供有关对来自某个源、到某个目的地或具有特定协议类型的信息包要做些什么的指令的规则，控制信息包的过滤。通过使用iptables系统提供的特殊命令 iptables，建立这些规则，并将其添加到内核空间的特定信息包过滤表内的链中。关于添加、除去、编辑规则的命令的一般语法如下：
iptables [-t table] command [match] [target]
现实中，为了易读，我们一般都用这种语法。大部分规则都是按这种语法写的，因此，如果看到别人写的规则，你很可能会发现用的也是这种语法。

如果不想用标准的表，就要在[table]处指定表名。一般情况下没有必要指定使用的表，因为iptables 默认使用filter表来执行所有的命令。也没有必要非得在这里指定表名，实际上几乎可在规则的任何地方指定表名。当然，把表名放在开始处已经是约定俗成的标准。尽管命令总是放在开头，或者是直接放在表名后面，我们也要考虑到底放在哪儿易读。

“command”告诉程序该做什么，比如：插入一个规则，还是在链的末尾增加一个规则，还是删除一个规则。下面会仔细地介绍。

“match”细致地描述了包的某个特点，以使这个包区别于其它所有的包。在这里，我们可以指定包的来源IP 地址、网络接口、端口、协议类型，或者其他什么。下面我们将会看到许多不同的match。

最后是数据包的目标所在“target”。若数据包符合所有的match，内核就用target来处理它，或者说把包发往target。比如，我们可以让内核把包发送到当前表中的其他链（可能是我们自己建立的），或者只是丢弃这个包而不做任何处理，或者向发送者返回某个特殊的应答。下面我们来逐个讨论这些选项：


表（table）

[-t table]选项允许使用标准表之外的任何表。表是包含仅处理特定类型信息包的规则和链的信息包过滤表。有三种可用的表选项：filter、nat 和 mangle。该选项不是必需的，如果未指定，则filter用作缺省表。下面介绍各表实现的功能。

filter

filter 表用来过滤数据包，我们可以在任何时候匹配包并过滤它们。我们就是在这里根据包的内容对包做DROP或ACCEPT的。当然，我们也可以预先在其他地方做些过滤，但是这个表才是设计用来过滤的。几乎所有的target都可以在这儿使用。

nat

nat表的主要用处是网络地址转换，即Network Address Translation，缩写为NAT。做过NAT操作的数据包的地址就被改变了，当然这种改变是根据我们的规则进行的。属于一个流的包只会经过这个表一次。

如果第一个包被允许做NAT或Masqueraded，那么余下的包都会自动地被做相同的操作。也就是说，余下的包不会再通过这个表，一个一个的被NAT，而是自动地完成。这就是我们为什么不应该在这个表中做任何过滤的主要原因。PREROUTING 链的作用是在包刚刚到达防火墙时改变它的目的地址，如果需要的话。OUTPUT链改变本地产生的包的目的地址。

POSTROUTING链在包就要离开防火墙之前改变其源地址此表仅用于NAT，也就是转换包的源或目标地址。注意，只有流的第一个包会被这个链匹配，其后的包会自动被做相同的处理。实际的操作分为以下几类：

◆ DNAT

◆ SNAT

◆ MASQUERADE

DNAT操作主要用在这样一种情况，你有一个合法的IP地址，要把对防火墙的访问 重定向到其他的机子上（比如DMZ）。也就是说，我们改变的是目的地址，以使包能重路由到某台主机。

SNAT改变包的源地址，这在极大程度上可以隐藏你的本地网络或者DMZ等。一个很好的例子是我们知道防火墙的外部地址，但必须用这个地址替换本地网络地址。有了这个操作，防火墙就 能自动地对包做SNAT和De-SNAT(就是反向的SNAT)，以使LAN能连接到Internet。

如果使用类似 192.168.0.0/24这样的地址，是不会从Internet得到任何回应的。因为IANA定义这些网络（还有其他的）为私有的，只能用于LAN内部。

MASQUERADE的作用和MASQUERADE完全一样，只是计算机 的负荷稍微多一点。因为对每个匹配的包，MASQUERADE都要查找可用的IP地址，而不象SNAT用的IP地址是配置好的。当然，这也有好处，就是我们可以使用通过PPP、 PPPOE、SLIP等拨号得到的地址，这些地址可是由ISP的DHCP随机分配的。
Mangle

这个表主要用来mangle数据包。我们可以改变不同的包及包头的内容，比如 TTL，TOS或MARK。 注意MARK并没有真正地改动数据包，它只是在内核空间为包设了一个标记。防火墙内的其他的规则或程序（如tc）可以使用这种标记对包进行过滤或高级路由。这个表有五个内建的链： PREROUTING，POSTROUTING， OUTPUT，INPUT和 FORWARD。

PREROUTING在包进入防火墙之后、路由判断之前改变包，POSTROUTING是在所有路由判断之后。 OUTPUT在确定包的目的之前更改数据包。INPUT在包被路由到本地之后，但在用户空间的程序看到它之前改变包。注意，mangle表不能做任何NAT，它只是改变数据包的TTL，TOS或MARK，而不是其源目的地址。NAT是在nat表中操作的，以下是mangle表中仅有的几种操作：

◆ TOS

◆ TTL

◆ MARK

TOS操作用来设置或改变数据包的服务类型域。这常用来设置网络上的数据包如何被路由等策略。 注意这个操作并不完善，有时得不所愿。它在Internet上还不能使用，而且很多路由器不会注意到这个域值。换句话说，不要设置发往Internet的包，除非你打算依靠TOS来路由，比如用iproute2。

TTL操作用来改变数据包的生存时间域，我们可以让所有数据包只有一个特殊的TTL。它的存在有一个很好的理由，那就是我们可以欺骗一些ISP。为什么要欺骗他们呢？因为他们不愿意让我们共享 一个连接。

那些ISP会查找一台单独的计算机是否使用不同的TTL，并且以此作为判断连接是否被共享的标志。

MARK用来给包设置特殊的标记。iproute2能识别这些标记，并根据不同的标记（或没有标记） 决定不同的路由。用这些标记我们可以做带宽限制和基于请求的分类。

命令（command）

命令中必要的组成部分command是iptables命令的最重要部分。它告诉 iptables 命令要做什么，例如，插入规则、将规则添加到链的末尾或删除规则。

在使用iptables时，如果必须的参数没有输入就按了回车，那么它就会给出一些提示信息，告诉你需要哪些参数等。iptables的选项-v用来显示iptables的版本，-h给出语法的简短说明。

匹配（match）

iptables命令的可选match部分指定信息包与规则匹配所应具有的特征（如源和目的地地址、协议等）。可把它们归为五类：第一类是generic matches（通用的匹配），适用于所有的规则；第二类是TCP matches，顾名思义，这只能用于TCP包；第三类是UDP matches， 当然它只能用在UDP包上了；第四类是ICMP matches ，针对ICMP包的；第五类比较特殊，针对的是状态，指所有者和访问的频率限制等。在此，只介绍通用匹配，熟悉了通用匹配，其它的几种也就比较容易理解了。

目标（target）

我们已经知道，目标是由规则指定的操作，那些与规则匹配的信息包执行这些操作。除了允许用户定义的目标之外，还有许多可用的目标选项。用于建立高级规则的目标，如LOG、REDIRECT、MARK、MIRROR 和MASQUERADE等。

状态机制

状态机制是iptables中特殊的一部分，其实它不应该叫状态机制，因为它只是一种连接跟踪机制。但是，很多人都认可状态机制这个名字。连接跟踪可以让netfilter知道某个特定连接淖刺Ｔ诵辛痈俚姆阑鹎匠谱鞔凶刺频姆阑鹎剑韵录虺莆刺阑鹎健Ｗ刺阑鹎奖确亲刺阑鹎揭踩蛭市砦颐潜嘈锤厦艿墓嬖颉?BR>
在iptables里，包是和被跟踪连接的四种不同状态有关的。它们是NEW、ESTABLISHED、RELATED和INVALID。使用--state匹配操作，我们能很容易地控制“谁或什么能发起新的会话”。

所有在内核中由netfilter的特定框架做的连接跟踪称作conntrack（就是connection tracking的首字母缩写）。conntrack可以作为模块安装，也可以作为内核的一部分。大部分情况下，我们需要更详细的连接跟踪。因此，conntrack中有许多用来处理TCP、UDP或ICMP协议的部件。这些模块从数据包中提取详细的、唯一的信息，因此能保持对每一个数据流的跟踪。这些信息也告知conntrack流当前的状态。例如，UDP流一般由他们的目的地址、源地址、目的端口和源端口唯一确定。

在以前的内核里，我们可以打开或关闭重组功能。然而，自从iptables和netfilter，尤其是连接跟踪被引入内核，这个选项就被取消了。因为没有包的重组，连接跟踪就不能正常工作。现在重组已经整合入conntrack，并且在conntrack启动时自动启动。不要关闭重组功能，除非你要关闭连接跟踪。

除了本地产生的包由OUTPUT链处理外，所有连接跟踪都是在PREROUTING链里进行处理的，意思就是说iptables会在PREROUTING链里重新计算所有的状态。如果我们发送一个流的初始化包，状态就会在OUTPUT链里被设置为NEW，当我们收到回应的包时，状态就会在PREROUTING链里被设置为ESTABLISHED。如果第一个包不是本地产生的，那就会在PREROUTING链里被设置为NEW状态。综上所述，所有状态的改变和计算都是在nat表中的PREROUTING链和OUTPUT链里完成的。

正如前面说的，包的状态依据IP所包含的协议不同而不同，但在内核外部，也就是用户空间里，只有4种状态：NEW、ESTABLISHED、RELATED和INVALID。它们主要是和状态匹配一起使用。

NEW

NEW说明这个包是我们看到的第一个包。意思就是，这是conntrack模块看到的某个连接第一个包，它即将被匹配了。比如，我们看到一个SYN包，是我们所留意的连接的第一个包，就要匹配它。第一个包也可能不是SYN包，但它仍会被认为是NEW状态。
ESTABLISHED

ESTABLISHED已经注意到两个方向上的数据传输，而且会继续匹配这个连接的包。处于ESTABLISHED状态的连接是非常容易理解的。只要发送并接到应答，连接就是ESTABLISHED的了。一个连接要从NEW变为ESTABLISHED，只需要接到应答包即可，不管这个包是发往防火墙的，还是要由防火墙转发的。ICMP的错误和重定向等信息包也被看作是ESTABLISHED，只要它们是我们所发出的信息的应答。

RELATED

RELATED是个比较麻烦的状态。当一个连接和某个已处于ESTABLISHED状态的连接有关系时，就被认为是RELATED的了。换句话说，一个连接要想是RELATED的，首先要有一个ESTABLISHED的连接。这个ESTABLISHED连接再产生一个主连接之外的连接，这个新的连接就是RELATED的了，当然前提是conntrack模块要能理解RELATED。ftp是个很好的例子，FTP-data 连接就是和FTP-control有RELATED的。

INVALID

INVALID说明数据包不能被识别属于哪个连接或没有任何状态。有几个原因可以产生这种情况，比如，内存溢出，收到不知属于哪个连接的ICMP错误信息。一般地，我们DROP这个状态的任何东西。

这些状态可以一起使用，以便匹配数据包。这可以使我们的防火墙非常强壮和有效。以前，我们经常打开1024以上的所有端口来放行应答的数据。现在，有了状态机制，就不需再这样了。因为我们可以只开放那些有应答数据的端口，其他的都可以关闭。这样就安全多了。




windows 2016
windows server 2016 Trainning 70-740培训PPT之28741B_01-规划及建置一个 IPv4 网络
Telnet连接远程计算机
Internet系统的一大优点在于，操纵世界另一端的计算机与使用身旁的计算机一样方便。本章介绍怎样利用Telnet服务系统连接远程计算机。 　　我们将讨论两种使用远程计算机的主要方法。首先，你可以在任何 Internet主机上注册，取得你的户头。如对于一台Unix系统的计算机，你必须具有一个用户标识和口令。一经注册，你就可以按正常使用主机了。其次，有许多Internet计算机提供一种Telnet公
计算机是如何工作的
这里大部分，大家大概了解就可以但是有几个重点的内容需要掌握1)冯诺依曼体系结构2)CPU的核心概念，CPU的两个重要指标，核心和频率3)CPU执行指令的流程（指令表，一条一条指令，取指令，解析指令，执行指令）4)操作系统核心概念（管理硬件，给软件提供稳定的运行环境）5)进程的概念（运行起来的程序，和可执行文件的区别）6)进程的管理(PCB,链表)7)进程的调度（状态，优先级，上下文，记账信息）=>并行，并发这些内容"常识"任何一个程序员都要理解掌握。
用Telnet连接远程计算机
　Internet系统的一大优点在于，操纵世界另一端的计算机与使用身旁的计算机一样方便。本章介绍怎样利用Telnet服务系统连接远程计算机。 　　我们将讨论两种使用远程计算机的主要方法。首先，你可以在任何 Internet主机上注册，取得你的户头。如对于一台Unix系统的计算机，你必须具有一个用户标识和口令。一经注册，你就可以按正常使用主机了。其次，有许多Internet计算机提供一种Telnet
其它技术问题

3,882

社区成员

9,045

社区内容

发帖
与我相关
我的任务
社区描述
C/C++ 其它技术问题
社区管理员
  • 其它技术问题社区
加入社区
  • 近7日
  • 近30日
  • 至今

加载中

查看更多榜单
社区公告
暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章