以太坊实战Filter

㈠ web3.js如何新建以太坊账户

推荐提问的同学去看看这个完整的区块链新手入门的以太坊DApp开发教程，包括node.js、web3.js、solidity、geth、turffle都会涉及到，应该有帮助：

以太坊DApp入门实战教程

㈡ 急求：用iptables实现Linux个人防火墙的

简单规则： iptables -p INPUT DROP iptables -p OUTPUT ACCEPT iptables -p FORWARD DROP 1、防止外网用内网IP欺骗 iptables -t nat -A PREROUTING -i eth0 -s 10.0.0.0/8 -j DROP iptables -t nat -A PREROUTING -i eth0 -s 172.16.0.0/12 -j DROP iptables -t nat -A PREROUTING -i eth0 -s 192.168.0.0/16 -j DROP 查看nat规则 iptables -t nat -L 2、如果想取消上面所加的规则： iptables -F -t nat iptables -X -t nat iptables -Z -t nat 3、阻止一个IP连接本机 iptables -t filter -A INPUT -s 192.168.1.5 -i eth0 -j DROP 4、查看本机的IPTABLES的所填规则 iptables -L -n 5、清除filter中所有的规则连接 iptables -F 清除filter中使用者自定义连接中的规则 iptables -X 6、保存所修改的iptables /etc/init.d/iptables save 或者 /etc/rc.d/init.d/iptables save 视linux版本而定 重新启动iptables服务 service iptables restart 或者 /etc/init.d/iptables restart 视linux版本而定 7、关闭不安全的端口连接本机 iptables -A OUTPUT -p tcp --sport 31337 -j DROP iptables -A OUTPUT -p tcp --dport 31337 -j DROP 8、开启所需要的端口 22 iptables -A INPUT -p tcp --dport 22 -j ACCEPT iptables -A OUTPUT -p tcp --sport 22 -j ACCEPT 80 iptables -A OUTPUT -p tcp --sport 80 -j ACCEPT iptables -A INPUT -p tcp --dport 80 -j ACCEPT 9、禁止一个IP或者一个IP段访问服务器端口服务 80端口 iptables -t filter -I INPUT 2 -s 192.168.5.0/24 -p tcp --dport http -j DROPFTP端口 iptables -t filter -I INPUT 2 -s 192.168.7.9 -p tcp --dport ftp -j DROP ******************************** 先把论文弄完，设计不做也可以的！^_^

㈢ linux squid代理 成功 iptables NAT 透明不成功 (问题解决了加分50至100)

iptables预设三个表：
filter(默认，不用-t参数指定就是此表)，预设input链,output链，forward链;
net表，预设prerouting,output,postouting链；
mangle表，预设prerouting链,output链。
用户可以自定义表，也可以在预设表中自定义链。

你在这些研究下，具体的配置我也忘了。太久没玩了

㈣ 如何快速配置华为S3900交换机的端口镜像

配置步骤如下：
一、定义mirroring group
system-viewmirroring-group 2 #group_id

二、定义被镜像的端口，也就是源端口
mirroring-group 2 mirroring-port eth 1/0/4 both

其中both指的是从该端口进来和出去的数据包都将被捕获，还可以选择inbound和outbound
三、定义目的端口
mirroring-group 2 monitor-port eth 1/0/10

接着将网线查到eth1/0/10，启用ethereal，promisc模式捕获。
在该交换机的配置中eth1/0/4属于vlan 40，eth1/0/10属于管理vlan。它们不需要处于同一个vlan。
四、查看mirroring group
disp mirroring-group 2

通过上面镜像的包很杂，所以在利用ehereal做分析的时候可利用filter进行过滤。
说明：曾经想在交换机上面应用acl，只捕获感兴趣的包，但是发现华为的文档是错的，在《Quidway S3900系列以太网交换机 命令手册-Release1510(V1.01).pdf》中有一个例子：
<quidway> system-view System View: return to User View with Ctrl+Z.
[Quidway] interface GigabitEthernet1/1/4
[Quidway-GigabitEthernet1/1/4] monitor-port
[Quidway-GigabitEthernet1/1/4] quit
[Quidway] interface GigabitEthernet1/1/1
[Quidway-GigabitEthernet1/1/1] mirrored-to inbound ip-group 2000 monitor-interface
依葫芦画瓢，我在S3900上面做了如下的配置：
1、定义源端口
int eth 1/0/4mirrored-to inbound ip-group 3000 rule 30 monitor-interface

2、定义目的端口
int eth 1/0/10 monitor-port

我发现不论怎么调整acl，都无法在目的端口捕获到数据包，华为的文档真是太滥，相比之下，cisco这方面做得很好。
局域网管理软件来监控管理您公司的网络，网路岗上网行为管理软件具有邮件监控、网络流量监控、聊天监控、上网监控等功能。
使用网路岗软件可以让您更安全有效快速的管理公司员工的上网行为

㈤ 解释此命令：iptables -t nat -A PREROUTING -i eth0 -s 192.16.0.0/24 -j DROP 求解释啊！！！详细一点

目的地址转换
iptables -t nat -A PREROUTING -i eth0 -s 192.16.0.0/24 -j DROP
来自于 eth0 这个网卡 IP地址段是 192.16.0.0/24 的转换全部 丢弃

㈥ 学习区块链开发是学习go语言、hyper ledger fabric比较好、还是以太坊智能合约比较好或者公链开发

Go全栈+区块链课程：
一共22周，分为5个阶段，
第一阶段4周 go语言基础与网络并发 ，学完入门go语言，
第二阶段 4周 go语言实战web开发，爬虫开发，密码学，共识算法，实现轻量级公链，学完可以开发golang的网站，爬虫，实现轻量级区块链
第三阶段 4周 以太坊源码分析与智能合约Dapp开发，学完掌握以太坊核心与开发智能合约，以及区块链，
第四阶段 4周 超级账本，比特币 EOS，源码分析与智能合约实战，学完以后掌握超级账本开发，山寨比特币，分叉EOS，以及智能合约Dapp开发
第五阶段 6周 项目实战 ，实战5个企业级项目，学完可以拥有1年区块链项目经验
从语言本身特点来看，Go 是一种非常高效的语言，高度支持并发性，Go 语言的本身，它更注重的是分布式系统，并发处理相对还是不错的，比如广告和搜索，那种高并发的服务器。
Go语言优点：
性能优秀，可直接编译成机器码，不依赖其他库，Go 极其地快。其性能与 Java 或 C++相似。
语言层面支持并发，这个就是Go最大的特色，天生的支持并发，Go就是基因里面支持的并发，可以充分的利用多核，很容易的使用并发。
内置runtime，支持垃圾回收，这属于动态语言的特性之一吧，虽然目前来说GC不算完美，但是足以应付我们所能遇到的大多数情况，特别是Go1.1之后的GC。
简单易学，Go语言的作者都有C的基因，那么Go自然而然就有了C的基因，那么Go关键字是25个，但是表达能力很强大，几乎支持大多数你在其他语言见过的特性：继承、重载、对象等。
丰富的标准库，Go目前已经内置了大量的库，特别是网络库非常强大，我最爱的也是这部分。
内置强大的工具，Go语言里面内置了很多工具链，最好的应该是gofmt工具，自动化格式化代码，能够让团队review变得如此的简单，代码格式一模一样，想不一样都很困难。
跨平台编译，快速编译，相较于 Java 和 C++呆滞的编译速度，Go 的快速编译时间是一个主要的效率优势
Go语言缺点：
软件包管理：Go 语言的软件包管理绝对不是完美的。默认情况下，它没有办法制定特定版本的依赖库，也无法创建可复写的 builds。相比之下 Python、Node 和 Ruby 都有更好的软件包管理系统。然而通过正确的工具，Go 语言的软件包管理也可以表现得不错。
缺少开发框架：Go 语言没有一个主要的框架，如 Ruby 的 Rails 框架、Python 的 Django 框架或 PHP 的 Laravel。这是 Go 语言社区激烈讨论的问题，因为许多人认为我们不应该从使用框架开始。在很多案例情况中确实如此，但如果只是希望构建一个简单的 CRUD API，那么使用 Django/DJRF、Rails Laravel 或 Phoenix 将简单地多。
异常错误处理：Go 语言通过函数和预期的调用代码简单地返回错误(或返回调用堆栈)而帮助开发者处理编译报错。虽然这种方法是有效的，但很容易丢失错误发生的范围，因此我们也很难向用户提供有意义的错误信息。错误包(errors package)可以允许我们添加返回错误的上下文和堆栈追踪而解决该问题。
另一个问题是我们可能会忘记处理报错。诸如 errcheck 和 megacheck 等静态分析工具可以避免出现这些失误。虽然这些解决方案十分有效，但可能并不是那么正确的方法。

㈦ 高分请教高手。博达三层交换机快速以太口的端口配置中的“filter arp”是什么意思、作用

过滤arp！估计就是对arp攻击进行阻拦。因为arp属于合法协议，其特征就是一个mac地址对应多个IP地址，所以有人用它来进行局域网的捣乱。由于是合法协议，所以无法根治，只能大致判定。比如一个mac地址对应5个IP以下时为合理，超出则视为攻击并予以阻拦。

㈧ S7506E ACL配置相关。。 我要在上面某个端口限制192.168.0.25的地址只能访问192.168.0.2

你要的效果是1：除了192.168.0.25其他内网地址不能访问防火墙；2：192.168.0.25只能访问192.168.0.2和192.168.0.4吧？那你在ACL 3004最后在加一条，拒绝其他地址访问192.168.10.8，即rule 400 deny ip any any destination 192.168.10.8 0
再在端口ETH25上应用：qos apply policy eth25 intbound

㈨ linux iptables 做内网访问规则，怎么做

iptables -P FORWARD ACCEPT
iptables -t filter -A FORWARD -i eth0 -p tcp --dport 25 -j ACCEPT
iptables -t filter -A FORWARD -i eth0 -p tcp --dport 110 -j ACCEPT
iptables -t filter -A FORWARD -i eth0 -p tcp --dport 80 -j ACCEPT
iptables -t filter -A FORWARD -i eth0 -p tcp --dport 53 -j ACCEPT
iptables -t filter -A FORWARD -I eth0 -j DROP
做内网访问规则，我这边也没法实验，不知道对不

㈩ 以太坊如何使用web3.js或者rpc接口获取交易数据交易时间与确认数

如果要查询主网上的交易记录，可以使用etherscan。但是，如果是你自己搭建的私链，应该如何查询交易记录呢？

答案是你需要自己监听链上的日志，存到数据库里，然后在这个数据库中查询。例如：

varaddr=""
varfilter=web3.eth.filter({fromBlock:0,toBlock:'latest',address:addr});
filter.get(function(err,transactions){
transactions.forEach(function(tx){
vartxInfo=web3.eth.getTransaction(tx.transactionHash);
//这时可以将交易信息txInfo存入数据库
});
});

web3.eth.filter()用来监听链上的日志，web3.eth.getTransaction()用来提取指定交易的信息，一旦获得交易信息，就可以存入数据库供查询用了。

推荐一个实战入门，你可以看看：以太坊教程