去年也出现过一个月，看了两次医生，第一次清了耵聍，没啥用。第二次换了个医生，判断说耳鼻管阻塞？开了两瓶鼻腔喷雾。喷了两次就好了。建议换个医生再看看。

路由器能调整 tcp mss 吗，把 tcp mss 调小到 1350 试试。排除下这个环境下 DF 置位的大包被丢弃的可能

用关键词“XXX 市疾病预防控制中心 HPV”一般可以搜索到该市支持接种 HPV 的所有门诊的信息而且一般有联系方式，然后顺着打电话，重点打比较偏的门诊。如果没有，那就用同样的方法搜周边城市。线上排队僧多粥少，没必要去和别人挤。多打打电话，肯定会有的，还不用排队。

天快亮了。。。

CA 签的是公钥。
CA 的作用是作为众所周知的受信任第三方为订阅人提供身份证明。
即使服务器私钥被获取，如果通信秘钥交换算法是 DH，那么得到私钥的人也只能是伪装成服务器进行攻击，而无法直接解密捕获到的加密报文。

Nessus，个人用户可以扫描 15 个资产，可以更新特征库

如果做的端口级的映射的话，能 ping 通不代表 ping 的是 server 也有可能是 NAT 前的地址。
到 server 不通要么是 server 没有回 vpn 地址的回程路由，要么是在 firewall 的 NAT 配置下发了黑洞路由，vpn 入接口和 NAT 下发不在一个口，导致流量命中黑洞路由被丢弃了。如果是 Web 应用的话也有可能是 Server 对 host 字段有要求。
信息比较少，只能这么猜

可以理解成要往美国的服务器送货。
当你敲下回车后，你的电脑会准备一辆货车，货车的挡风玻璃上写着这些货要送到 xxx(美国服务器)，发货人是 yyy(你的电脑)，然后这个货车会从你电脑的网口开出去。
从 yyy 到 xxx 的路有很多很多岔路，不过每个岔路口都有一个经验丰富的大爷指路，大爷看一眼挡风玻璃上的目的地就知道货车该走哪条路，货车只要一路照着大爷指的方向开就能到目的地。
xxx 和 yyy 就是服务器和你的 IP 地址，岔路就是遇到了三层转发设备(路由器、三层交换机、防火墙等)，大爷之所以那么了解路是因为他看了路由表。可以用关键词 路由 搜索一下。

无线路由器里面找到 mac 地址克隆的选项，把你 pc 的 mac 地址填进去，然后接入校园网试试看，wan 口上网方式调整成动态获取(dhcp)。

HttpWatch

@yurang 额，从笔记里粘贴过来的，格式糊了。。。

- 主密码的计算
- 主密码的计算:
- 计算元素：预备主密码、客户端随机数、服务器随机数
- 客户端随机数和服务器随机数的作用相当于防止攻击者事先计算出密钥的盐
- 计算方法：使用基于密码套件中定义的单项散列函数来实现伪随机函数
- 主密码的目的：
- 对称密码的密钥（客户端--->服务器）
- 对称密码的密钥（客户端<---服务器）
- 消息认证码的密钥（客户端--->服务器）
- 消息认证码的密钥（客户端<---服务器）
- 对称密码的 CBC 模式所使用的初始化向量（客户端--->服务器）
- 对称密码的 CBC 模式所使用的初始化向量（客户端<---服务器 )

1、取决于具体使用的 nat 方式，参考楼上的 Wiki 信息。
2、基于 5 元组(源目 Ip、源目端口、协议号)在 NAT 设备上生成一个 NAT 会话表项，指导对应流量的转换。

静态路由后面可以跟 track 不，配个 nqa 探测下一跳(或者对应链路上的一个地址)是否可达，把这个 nqa 通过 track 跟对应的静态路由绑起来，探测失败静态路由就失效了然后另外一条低优先级的默认路由就自动生效

- 随机数的性质：
- 随机性：不存在统计学偏差，是完全杂乱的数列（弱伪随机数）
- 不可预测性：不能从过去的数列推测出下一个出现的数（强伪随机数）
- 不可重现性：除非将数列本身保存下来，否则不能重现相同的数列（真随机数）