以太坊實戰Filter

㈠ web3.js如何新建以太坊賬戶

推薦提問的同學去看看這個完整的區塊鏈新手入門的以太坊DApp開發教程，包括node.js、web3.js、solidity、geth、turffle都會涉及到，應該有幫助：

以太坊DApp入門實戰教程

㈡ 急求：用iptables實現Linux個人防火牆的

簡單規則： iptables -p INPUT DROP iptables -p OUTPUT ACCEPT iptables -p FORWARD DROP 1、防止外網用內網IP欺騙 iptables -t nat -A PREROUTING -i eth0 -s 10.0.0.0/8 -j DROP iptables -t nat -A PREROUTING -i eth0 -s 172.16.0.0/12 -j DROP iptables -t nat -A PREROUTING -i eth0 -s 192.168.0.0/16 -j DROP 查看nat規則 iptables -t nat -L 2、如果想取消上面所加的規則： iptables -F -t nat iptables -X -t nat iptables -Z -t nat 3、阻止一個IP連接本機 iptables -t filter -A INPUT -s 192.168.1.5 -i eth0 -j DROP 4、查看本機的IPTABLES的所填規則 iptables -L -n 5、清除filter中所有的規則連接 iptables -F 清除filter中使用者自定義連接中的規則 iptables -X 6、保存所修改的iptables /etc/init.d/iptables save 或者 /etc/rc.d/init.d/iptables save 視linux版本而定 重新啟動iptables服務 service iptables restart 或者 /etc/init.d/iptables restart 視linux版本而定 7、關閉不安全的埠連接本機 iptables -A OUTPUT -p tcp --sport 31337 -j DROP iptables -A OUTPUT -p tcp --dport 31337 -j DROP 8、開啟所需要的埠 22 iptables -A INPUT -p tcp --dport 22 -j ACCEPT iptables -A OUTPUT -p tcp --sport 22 -j ACCEPT 80 iptables -A OUTPUT -p tcp --sport 80 -j ACCEPT iptables -A INPUT -p tcp --dport 80 -j ACCEPT 9、禁止一個IP或者一個IP段訪問伺服器埠服務 80埠 iptables -t filter -I INPUT 2 -s 192.168.5.0/24 -p tcp --dport http -j DROPFTP埠 iptables -t filter -I INPUT 2 -s 192.168.7.9 -p tcp --dport ftp -j DROP ******************************** 先把論文弄完，設計不做也可以的！^_^

㈢ linux squid代理 成功 iptables NAT 透明不成功 (問題解決了加分50至100)

iptables預設三個表：
filter(默認，不用-t參數指定就是此表)，預設input鏈,output鏈，forward鏈;
net表，預設prerouting,output,postouting鏈；
mangle表，預設prerouting鏈,output鏈。
用戶可以自定義表，也可以在預設表中自定義鏈。

你在這些研究下，具體的配置我也忘了。太久沒玩了

㈣ 如何快速配置華為S3900交換機的埠鏡像

配置步驟如下：
一、定義mirroring group
system-viewmirroring-group 2 #group_id

二、定義被鏡像的埠，也就是源埠
mirroring-group 2 mirroring-port eth 1/0/4 both

其中both指的是從該埠進來和出去的數據包都將被捕獲，還可以選擇inbound和outbound
三、定義目的埠
mirroring-group 2 monitor-port eth 1/0/10

接著將網線查到eth1/0/10，啟用ethereal，promisc模式捕獲。
在該交換機的配置中eth1/0/4屬於vlan 40，eth1/0/10屬於管理vlan。它們不需要處於同一個vlan。
四、查看mirroring group
disp mirroring-group 2

通過上面鏡像的包很雜，所以在利用ehereal做分析的時候可利用filter進行過濾。
說明：曾經想在交換機上面應用acl，只捕獲感興趣的包，但是發現華為的文檔是錯的，在《Quidway S3900系列乙太網交換機 命令手冊-Release1510(V1.01).pdf》中有一個例子：
<quidway> system-view System View: return to User View with Ctrl+Z.
[Quidway] interface GigabitEthernet1/1/4
[Quidway-GigabitEthernet1/1/4] monitor-port
[Quidway-GigabitEthernet1/1/4] quit
[Quidway] interface GigabitEthernet1/1/1
[Quidway-GigabitEthernet1/1/1] mirrored-to inbound ip-group 2000 monitor-interface
依葫蘆畫瓢，我在S3900上面做了如下的配置：
1、定義源埠
int eth 1/0/4mirrored-to inbound ip-group 3000 rule 30 monitor-interface

2、定義目的埠
int eth 1/0/10 monitor-port

我發現不論怎麼調整acl，都無法在目的埠捕獲到數據包，華為的文檔真是太濫，相比之下，cisco這方面做得很好。
區域網管理軟體來監控管理您公司的網路，網路崗上網行為管理軟體具有郵件監控、網路流量監控、聊天監控、上網監控等功能。
使用網路崗軟體可以讓您更安全有效快速的管理公司員工的上網行為

㈤ 解釋此命令：iptables -t nat -A PREROUTING -i eth0 -s 192.16.0.0/24 -j DROP 求解釋啊！！！詳細一點

目的地址轉換
iptables -t nat -A PREROUTING -i eth0 -s 192.16.0.0/24 -j DROP
來自於 eth0 這個網卡 IP地址段是 192.16.0.0/24 的轉換全部 丟棄

㈥ 學習區塊鏈開發是學習go語言、hyper ledger fabric比較好、還是以太坊智能合約比較好或者公鏈開發

Go全棧+區塊鏈課程：
一共22周，分為5個階段，
第一階段4周 go語言基礎與網路並發 ，學完入門go語言，
第二階段 4周 go語言實戰web開發，爬蟲開發，密碼學，共識演算法，實現輕量級公鏈，學完可以開發golang的網站，爬蟲，實現輕量級區塊鏈
第三階段 4周 以太坊源碼分析與智能合約Dapp開發，學完掌握以太坊核心與開發智能合約，以及區塊鏈，
第四階段 4周 超級賬本，比特幣 EOS，源碼分析與智能合約實戰，學完以後掌握超級賬本開發，山寨比特幣，分叉EOS，以及智能合約Dapp開發
第五階段 6周 項目實戰 ，實戰5個企業級項目，學完可以擁有1年區塊鏈項目經驗
從語言本身特點來看，Go 是一種非常高效的語言，高度支持並發性，Go 語言的本身，它更注重的是分布式系統，並發處理相對還是不錯的，比如廣告和搜索，那種高並發的伺服器。
Go語言優點：
性能優秀，可直接編譯成機器碼，不依賴其他庫，Go 極其地快。其性能與 Java 或 C++相似。
語言層面支持並發，這個就是Go最大的特色，天生的支持並發，Go就是基因裡面支持的並發，可以充分的利用多核，很容易的使用並發。
內置runtime，支持垃圾回收，這屬於動態語言的特性之一吧，雖然目前來說GC不算完美，但是足以應付我們所能遇到的大多數情況，特別是Go1.1之後的GC。
簡單易學，Go語言的作者都有C的基因，那麼Go自然而然就有了C的基因，那麼Go關鍵字是25個，但是表達能力很強大，幾乎支持大多數你在其他語言見過的特性：繼承、重載、對象等。
豐富的標准庫，Go目前已經內置了大量的庫，特別是網路庫非常強大，我最愛的也是這部分。
內置強大的工具，Go語言裡面內置了很多工具鏈，最好的應該是gofmt工具，自動化格式化代碼，能夠讓團隊review變得如此的簡單，代碼格式一模一樣，想不一樣都很困難。
跨平台編譯，快速編譯，相較於 Java 和 C++呆滯的編譯速度，Go 的快速編譯時間是一個主要的效率優勢
Go語言缺點：
軟體包管理：Go 語言的軟體包管理絕對不是完美的。默認情況下，它沒有辦法制定特定版本的依賴庫，也無法創建可復寫的 builds。相比之下 Python、Node 和 Ruby 都有更好的軟體包管理系統。然而通過正確的工具，Go 語言的軟體包管理也可以表現得不錯。
缺少開發框架：Go 語言沒有一個主要的框架，如 Ruby 的 Rails 框架、Python 的 Django 框架或 PHP 的 Laravel。這是 Go 語言社區激烈討論的問題，因為許多人認為我們不應該從使用框架開始。在很多案例情況中確實如此，但如果只是希望構建一個簡單的 CRUD API，那麼使用 Django/DJRF、Rails Laravel 或 Phoenix 將簡單地多。
異常錯誤處理：Go 語言通過函數和預期的調用代碼簡單地返回錯誤(或返回調用堆棧)而幫助開發者處理編譯報錯。雖然這種方法是有效的，但很容易丟失錯誤發生的范圍，因此我們也很難向用戶提供有意義的錯誤信息。錯誤包(errors package)可以允許我們添加返回錯誤的上下文和堆棧追蹤而解決該問題。
另一個問題是我們可能會忘記處理報錯。諸如 errcheck 和 megacheck 等靜態分析工具可以避免出現這些失誤。雖然這些解決方案十分有效，但可能並不是那麼正確的方法。

㈦ 高分請教高手。博達三層交換機快速以太口的埠配置中的「filter arp」是什麼意思、作用

過濾arp！估計就是對arp攻擊進行阻攔。因為arp屬於合法協議，其特徵就是一個mac地址對應多個IP地址，所以有人用它來進行區域網的搗亂。由於是合法協議，所以無法根治，只能大致判定。比如一個mac地址對應5個IP以下時為合理，超出則視為攻擊並予以阻攔。

㈧ S7506E ACL配置相關。。 我要在上面某個埠限制192.168.0.25的地址只能訪問192.168.0.2

你要的效果是1：除了192.168.0.25其他內網地址不能訪問防火牆；2：192.168.0.25隻能訪問192.168.0.2和192.168.0.4吧？那你在ACL 3004最後在加一條，拒絕其他地址訪問192.168.10.8，即rule 400 deny ip any any destination 192.168.10.8 0
再在埠ETH25上應用：qos apply policy eth25 intbound

㈨ linux iptables 做內網訪問規則，怎麼做

iptables -P FORWARD ACCEPT
iptables -t filter -A FORWARD -i eth0 -p tcp --dport 25 -j ACCEPT
iptables -t filter -A FORWARD -i eth0 -p tcp --dport 110 -j ACCEPT
iptables -t filter -A FORWARD -i eth0 -p tcp --dport 80 -j ACCEPT
iptables -t filter -A FORWARD -i eth0 -p tcp --dport 53 -j ACCEPT
iptables -t filter -A FORWARD -I eth0 -j DROP
做內網訪問規則，我這邊也沒法實驗，不知道對不

㈩ 以太坊如何使用web3.js或者rpc介面獲取交易數據交易時間與確認數

如果要查詢主網上的交易記錄，可以使用etherscan。但是，如果是你自己搭建的私鏈，應該如何查詢交易記錄呢？

答案是你需要自己監聽鏈上的日誌，存到資料庫里，然後在這個資料庫中查詢。例如：

varaddr=""
varfilter=web3.eth.filter({fromBlock:0,toBlock:'latest',address:addr});
filter.get(function(err,transactions){
transactions.forEach(function(tx){
vartxInfo=web3.eth.getTransaction(tx.transactionHash);
//這時可以將交易信息txInfo存入資料庫
});
});

web3.eth.filter()用來監聽鏈上的日誌，web3.eth.getTransaction()用來提取指定交易的信息，一旦獲得交易信息，就可以存入資料庫供查詢用了。

推薦一個實戰入門，你可以看看：以太坊教程