半路的意思, 半路的解释(精选5篇)
彼时,他因为前妻出国刚离婚一年,而我因为前夫出轨早就离了,过了3年独身生活,这3年的时间,我一个人带着刚上小学的儿子,既要拼命工作又要管教孩子,憔悴而疲惫。
李明不是第一个靠近我的男人,却是第一个关心我的男人,见第一面时他就以无比怜惜的语气劝我,“一个女人带个孩子不容易,你一定受过很多苦。”我被他的真诚深深打动,毕竟都是有过去的人,透过彼此的眼睛,我们已经领悟了对方的不易。
李明的情况跟我一样,带着一个刚上二年级的女儿,前妻出国以后音信全无,抚养费无从谈起,换做一般的男人怕早就开始抱怨,可他却笑笑说:“已经没感情了,就没必要计较那么多,只要孩子好,已经很宽慰。”听他这样说,我的心也略感宽慰,都是有孩子的人,我相信他如此爱自己的孩子,将来对别人的孩子也差不到哪儿去。
听我说起自己还有一个儿子时,李明立即笑了,“两个孩子正好做伴,回头让他俩早早见个面,孩子相处好了,我们做大人的更好说,是不是?”他如此一说,我的心瞬间温软,不介意彼此带着孩子,希望孩子过得好,这是我们共同的目标。
在李明的邀请下,相识第三个月,我带着儿子小强去了李家,见到李明的女儿乔乔,没想到的是,两个孩子同属一家小学,乔乔比小强大一岁,高一年级,两人一见面就争着讨论学校里的人和事,热闹又热烈,一点也没有陌生感,看着两个小人儿聊得不亦乐乎,我和李明相视一笑,一切尽在不言中。
孩子这关过了,我们婚事也提上了议程,李明带着我去商场挑戒指,我却拒绝了,告诉他,“为了我们的共同目标,还是节省一些吧,孩子好才是真的好。”我的话把李明感动坏了,顾不得人潮汹涌,他当着万千人的面儿拥抱了我。
凭心而论,李明是个好老公,虽说家务很少分担,但一下班就会回家,哪怕是看着电视也不忘跟在厨房里忙活的我说话,没有初婚时的激动与缠绵,却有一种细长绵软的亲情。
小强和乔乔相处得还算不错,两人经常一起上学,一起回家,看着他们相处愉快,我的心宽慰无限。可是,我的过于乐观还是被现实打破。
当两个孩子拿着学校的暑假放假通知回家来问我们,究竟应该报哪个学习班时,我才发现,原来在李明的心里,各自的孩子只属于各自,他指着舞蹈和英语班对乔乔说:“女儿,爸爸帮你报这两个班吧,你喜欢舞蹈,英语基础稍微薄弱,怎么样?”随后又问我,“你打算帮小强报哪个班?”这一问,我才觉得,自己的儿子是个外人。
尽管李明赶紧解释说“我没别的意思,如果你不方便,我可以给两个孩子出钱”,但他的态度还是深深伤害了我。我给小强报了数学补习班,钱自然由我出,赌气似的,在报完学习班回来的路上,我去商场给小强买了一身新衣服,乔乔连想也不想。回了家,李明看到孩子的新衣服,脸色也微微变了,却终是什么也说不出来。这是我们婚后第一次相对无语,我不理,他不说,好不尴尬,这份尴尬我们都明白是为了什么,却都又说不出任何理由。
孩子的事就像一根鱼刺卡在我们各自喉咙里,偏偏两家老人又来凑热闹,先是李明的父亲病了,来城里看病,没等老人出院,我父亲又打来电话说母亲病了,让我帮忙回去照料几天。当我跟李明说明情况并开始收拾东西时,他半信半疑的表情让我极不舒服,更料不到的是,母亲只是小感冒,吃完药退了烧,我便急急赶回家去,来回不过一天时间,李明的父亲却出院回了老家,见到我回来,李明不无嘲弄地说:“我爸一出院,你妈病也好了?”
那种不信任的表情惹急了我,张了张嘴想解释,却突然觉得,任何解释都是无用功。再婚时对未来生活的美好期待,在现实生活的打磨下,一点点逝去,突然觉得这婚结得过于仓促。
我决定和李明好好谈一谈。
就算是半路夫妻,我也希望彼此能好好珍惜这段缘分,没想到的是,没等我多说,他已经指出我一大堆毛病,“生活需要從衣食住行入手,你看看你办的这些事,买衣服只买给自己的孩子,做饭也按着小强的口味来,你从来不知道乔乔不喜欢吃咸,还有,上次我爸住院,你连最后一天都坚持不了,扮贤惠都不愿意……”
我不得不反诘,“之所以只买小强的衣服,是因为你只愿意出乔乔的学费,做饭吃不惯是常事,毕竟我以前没伺候过你和你女儿,还有上次老人生病的事,你父亲有病,我母亲也有病,实在是时间不凑巧,怎么能怪我呢?”
面对我的解释,李明倒也没说出个所以然来,想起他现在和初相识时完全是两个人,我不禁委屈地想落泪,看到我哭,他这才上前安慰,“好了啦,再怎么说也是夫妻,我们各打五十大板,过去的事不提了,我们不是有个共同目标吗?”
听他这样说,我便无语了。客厅里,两个孩子玩兴正浓,或许真的是上天成全他们成为姐弟,在小强和乔乔之间,充满的永远是笑声,看到他们的笑脸,我的心一点点软下来,毕竟生活还得继续。
可是,生活就像一潭难得平静的水,按下葫芦起了瓢,刚刚平静下来的生活不久之后再次被打破,来者不是别人,是李明的前妻,在国外的日子并不好,她跑回来了,带着悔意和掠夺之心,向李明发出了复婚的请求。
那几天,先是乔乔天天被亲妈接出去玩,回来之后孩子会按照亲妈的指示向李明传递复婚信号,后来便是李明早出晚归,开始是我试探他才肯说,后来不用我暗示,直接告诉我是他前妻有约。
我的心一点点往下沉。半路夫妻千怕万怕,最怕的还是前任来袭,有孩子这张王牌紧握在手,前任的胜算总是大过后来者。而我这个后来者,究竟应该何去何从?
我承认,自己和李明一样,都是自私之人,遇见事情想到的第一个人就是自己的孩子。
拉着儿子的手征询他的意见,“小强,你喜欢李叔叔吗?喜欢乔乔吗?如果他们离开我们,你随妈妈再回咱们自己家,会不会过得更快乐?”
我的问题儿子完全听懂了,小小的人儿歪着脖子认真思考了半天,最终猛烈地摇头,“不,妈妈,我喜欢有个姐姐,乔乔姐可以帮我复习功课,可以带我玩,而且李叔叔也比爸爸好,他从不对我发脾气……”孩子的话让我记起李明一点一点的好处,尽管我们之间有过计较有过暗算,可他品性温良,对孩子从不乱发脾气。
想起再婚时我们共同的那个目标,心里突生不忍。我决定挽救这场婚姻。
那天,我第一次对李明坦诚,“我喜欢乔乔这个女儿。”听到我把“女儿”二字咬得如此重,李明的身体微微颤动,我继续告诉他,“我和儿子也离不开你,小强说你比他爸爸还要好。”话点到此,李明便笑了,“我也喜欢这个儿子,听话又懂事。”
“我们的共同目标就是为了让孩子们生活好,过得好,对不对?”我适时提起结婚时的共同目标,我相信,深爱孩子的李明没有忘记这一点。
果然,听完我的话,他沉思了半天,终于说:“放心吧,我不会抛弃你们娘俩的,我前妻是个没责任感的人,说走就走,这样的女人当不了好母亲,我相信你是个好母亲。”握过彼此的手,感觉颇温暖,我对李明发誓,“以后我会好好对待乔乔这个女儿,相信我,我一直记得我们的共同目标,从没忘记过。”他也跟着点头,目光晶莹。
我从千里之外的京城赶来佳城,参加了妹妹的葬礼。
从此,妹妹的音容笑貌和形体身影,不复在人世凡尘。
妹妹家只剩下妹夫一人,他们的儿子有家单过。
回京之后,我不时地给妹夫和外甥打电话,慰问他们,询问他们的精神状态和饮食起居。
我心里明白,妹妹的去世,最伤心的是她的儿子,但她的儿子不寂寞,他有妻女相伴。
而妹夫,独守空房。我不知道,妹妹的离去,会给他的心里带来多少孤寂甚至哀伤。
可我明白,妹夫终究不会孤寂下去,他会另寻新欢,而永远孤寂的却是躺在冰冷墓地里的妹妹。
几个月过后,大概是五六个月吧,弟妹给我打电话,说妹夫早已和另外一个女人过上了。
弟妹知道这个消息,也不是妹夫主动告诉她的。
弟妹有个女友,也没有了丈夫,究其原因,是死了男人还是离异的,我就不清楚了。
弟妹想给妹夫牵线,她先做了外甥的工作,然后,便给妹夫介绍,这才知道,妹夫早已再续姻缘了。
究竟是什么时候的事,我也不清楚,好像是妹妹离去的三个多月吧,也可以说尸骨未寒,连半年都不到哇。
呵呵,你前脚走,人家后脚就找新欢了。那三十年来的多少个一夜夫妻百日恩的情分,全都烟消云散了。
据妹夫的后妻说,她是二○○九年七月份来到的。她的说法,和我听到的似乎不吻合,但我觉得她没有必要隐瞒避讳的。
后妻说,她刚来的时候,她一出去,妹夫就拽她进屋,怕别人看见,前妻离去的时间太短。
其实,这又有什么意义呢,你已经和另外的女人同床共枕了,还顾忌什么亡妻去日不多呢?
男人想的是女人,并不是热恋着死去的亡妻,只要是女人,不管她是哪一个,能解渴,能相伴,自不必想念那亡人了。
假如,这个后来的女人呢,也亡故了,男人还不是照样在她尸骨未寒之际,就去找第三个、第四个女人吗?
总而言之,男人不会独守空房的,男人都不是好东西吧?
我的心里,自然地为妹妹悲哀,她不但没有享到一点儿福,反而,付出了生命的代价,她活着的时候,为了家,苦斗,爱护自己的男人,她一死,男人就把她丢在被遗忘的角落。
然而,人家去找另外的女人,那是人家的权利和自由。只是可惜亡人的尸骨未寒。
有着妹妹的情面,有着外甥的血缘,甚至还有妹妹活着的几十年的来来往往,我们与妹夫之间,还要继续下去的,也许,这就是对离世的妹妹的一种的纪念。
到了二○○九年的十月二十日,我和老公从京城来投奔佳城了。我给妹夫打电话,告诉了他我们到的时间。
弟弟从大连直接去京城接我们的。
妹夫去火车站接我们,还安排饭店给我们接风。
妹夫的后妻也来了,这是我们的第一次见面。
后妻的个子比妹妹高,她是一副农村的打扮。她也确实是农村人,来自外地,和我是同行。
后来,我们和妹夫来往,逐渐和后妻熟悉了。她是接替了妹妹的妹妹家的女主人了。
妹夫和后妻的相识,是在妹妹去世不久。
妹夫的二姐和后妻的舅母,当时,都在我家现在的地段住。据说,一次偶然的机会,妹夫的二姐说出了弟弟的妻子亡故之事,后妻的舅母,自然地想到了外甥女的独身。
于是,她们牵线,妹夫和后妻成了半路夫妻。
当时,后妻还没退休,雇人代课,只身来到了妹妹家。
他们就这样开始了后半生的夫妻生活。
根据后来的接触得知,他们相处和气,没有拌过嘴吵架,用后妻的话说“不隔心”。
据我观察,妹夫对后妻很倾心,总好和她说笑话,话里话外地显示出来对她的溢美之词。
后妻很爱闲逛,来佳城不久,各处走动,熟悉了佳城的基本线路,妹夫就夸她。
这个后妻,看她的性格不错,稳当平和,不火气不酸性。
后妻和外甥相处得来,表象上,一片和气。
据后妻自己说,家里的生活用度,都是妹夫开销,即使是她买点什么,也十分地有限。
她来了半年之后,就到一个单位去当工人,两年之后,她办了退休手续。妹夫也退休了,也在一个单位当工人。
后妻的退休金和现在单位的工资,一共有三千多,妹夫的退休金和现在的工资,也有三千多。
也许,当初妹夫相中了她,大概她的收入,也是一个很重要的因素。
不知道妹夫出于何种原因,后妻并不出血本,自己独当家庭开销,这是很重要的问题,妹夫对此也没有计较,毫无怨言,对她很认可。
妹妹在世的时候,恐怕不是这样的吧?
我们去妹夫家的时候,看见妹夫去厨房做饭,没有呆着让后妻独当一面。
前年吧,他们从居住多年的平房搬进了新楼。后妻说:我要住楼房。妹夫满足了她的心愿。
他们搬进了新楼几个月之后,家里也能用天然气了,然而,后妻说,她不敢用,都是妹夫使用做饭。
凡是妹妹在世的时候,妹夫没有想到的和做到的,如今,妹夫都能想到和做到的。
妹妹是个有志气要强的人。
她心灵手巧,做家务活,没有她不会的,也没有她做不到的,更没有她做不好的。
妹妹在世的时候,妹夫很享福的,极少看见妹夫进厨房,妹妹做饭做菜,美味可口。
妹妹是个闲不住的人,她也不攀比妹夫干多干少,她宁可自己挨累,也舍不得妹夫挨累。
妹妹和妹夫共同生活了三十年,他们共创家业,一把泥,一块坯,盖了三四个房子,改变了贫困的面貌。
加上他们的吃苦耐劳,勤俭节约,才有了今天的富裕天下。要是那三四个平房动迁了,可就是一大笔财产。
可是,妹妹没有享受过一天,她就过早地撒手人寰!
也就是说,妹妹付出了那么多,她究竟得到了什么?
如今,这半路而来的后妻,却享受到了妹妹没有享受到的福分,受到了妹妹没有得到的关爱。
同样是女人呢,同样是妹夫的妻子,结局却是截然不同,真叫人感慨不已。
妹夫对后妻,确实是很情意深重,甚至因此要毁掉他对儿孙们的许诺。
但是,这半路夫妻,还是与结发夫妻有所不同,即使是后妻所谓的“不隔心”,也有着本质的区别。
比如说,他们的工资不放在一起,不由一人经管。
工资,是什么,是钱。钱,是什么,是血脉,是生存的资本,是重要的一环。
妹妹在世的时候,她和妹夫的钱放在一起,由妹妹一人经管,家里头的积蓄,也由妹妹一人经手办理保管的。
总而言之,妹夫对后妻,超过了去世的前妻,尽管他们相濡以沫多年。
这半路夫妻,过得还很和气,后妻对自己的这桩二次婚姻,还是称心如意,我曾听她哼唱过,这无疑是心满意足幸福快乐的外在显示。
尽管我有些感慨,但我还是愿意妹夫的半路夫妻过得幸福美满,妹妹毕竟是过世了,妹夫不能后半辈子没有伴侣,有了伴侣,也是一件好事。
只要他们过的好,只要他们和儿孙们相互关爱,就是我们的最大的快乐!
临近过年,一辆长途客车满载着归家的旅人们在高速公路上行驶着,此时已是深夜,旅客们多半都已进入梦乡,
小心遭遇来自半路的遭劫 中间人攻击
。司机发现前面不远处摆满了石块,还有一块指向告诉公路旁岔路口的牌子写着:“因前方公路塌方,严禁车辆通过,请绕道。”司机迟疑了一下,把车驶进了岔路。不远处,几双不安分的眼睛正在注视着客车……
中间人攻击(Man-in-the-Middle Attack,简称“MITM攻击”)是一种“间接”的入侵攻击, 这种攻击模式是通过各种技术手段将受入侵者控制的一台计算机虚拟放置在网络连接中的两台通信计算机之间,这台计算机就称为“中间人”。然后入侵者把这台计算机模拟一台或两台原始计算机,使“中间人”能够与原始计算机建立活动连接并允许其读取或修改传递的信息,然而两个原始计算机用户却认为他们是在互相通信。通常,这种“拦截数据――修改数据――发送数据”的过程就被称为“会话劫持”(Session Hijack)。
DNS欺骗(DNS Spoofing),就是其中的一种惯用手法。攻击者通过入侵DNS服务器、控制路由器等方法把受害者要访问的目标机器域名对应的IP解析为攻击者所控制的机器,这样受害者原本要发送给目标机器的数据就发到了攻击者的机器上,这时攻击者就可以监听甚至修改数据,从而收集到大量的信息。如果攻击者只是想监听双方会话的数据,他会转发所有的数据到真正的目标机器上,让目标机器进行处理,再把处理结果发回到原来的受害者机器;如果攻击者要进行彻底的破坏,他会伪装目标机器返回数据,这样受害者接收处理的就不再是原来期望的数据,而是攻击者所期望的了。例如让DNS服务器解析银行网站的IP为自己机器IP,同时在自己机器上伪造银行登录页面,那么受害者的真实账号和密码就暴露给入侵者了。
如此说来,这种攻击理应是最强大最危险的,然而实际上它却很少派上大用场,为什么?因为DNS欺骗的攻击模型太理想了。在实际生活中,大部分用户的DNS解析请求均是通过自己的ISP服务器进行的,换句话说,就是系统在连接网络时会获取到ISP服务器提供的DNS服务器地址,所有解析请求都是直接发往这个DNS服务器的,攻击者根本无处入手,除非他能入侵更改ISP服务器上DNS服务的解析指向。所以这种手法在广域网上成功的几率不大。
当然,这种攻击的成功率也有例外存在,例如一个ISP服务器上存在Bind漏洞,攻击者就能通过Bind漏洞进入服务器更改掉DNS解析指向,甚至取得最高权限;另一种方法是入侵路由设备,修改里面的DNS服务器地址为自己控制的机器地址,这种方法只能在用户机器自身是通过路由器返回域名解析的情况下才能成功,多见于一些使用小区宽带连接Internet的用户,因为这种用户机器的DNS地址通常必须指向小区宽带内部的某台服务器地址或者交给路由进行转向,这时候只要攻击者入侵了路由或者那台关系到所有人的服务器修改掉DNS记录,整个小区用户的网络都完了。当然,攻击者不能把全世界网站都伪造到他硬盘上,他只需要改几个重要商务站点的指向即可,这样便可导致用户访问某些商务站点时被转向到攻击者的机器去。但是,这种攻击手法同时对攻击者自身也是一种伤害:如果小区内有许多用户都访问这些商务站点,则大量数据请求会疯狂消耗攻击者的机器资源,攻击者非但不能实时处理数据,更是面临着机器瘫痪和暴露自己的双重危险。
聪明的攻击者不会选择去入侵DNS服务器,他们会想办法替换掉Hosts文件,从而引导受害者走向自己的机器……
不可信任的陌生人――会话劫持
客车沿着岔路行驶下去,怎料道路越来越颠簸,根本不像能开回高速公路的样子,满车的旅客被晃醒了,不住的抱怨起来。司机心里也有点发慌,客车在荒山野岭停了下来。在众人不知所措的时候,车外有几个看似本地居民的人请求搭个便车外出,并表示自己懂得出去的道路。司机虽然半信半疑,可终究还是打开了车门。谁也没有察觉到那几个人的嘴边正浮现出一丝阴险的笑容……
“会话劫持”(Session Hijack)是一种结合了嗅探以及欺骗技术在内的攻击手段。广义上说,会话劫持就是在一次正常的通信过程中,攻击者作为第三方参与到其中,或者是在数据里加入其他信息,甚至将双方的通信模式暗中改变,即从直接联系变成有攻击者参与的联系。简单地说,就是攻击者把自己插入到受害者和目标机器之间,并设法让受害者和目标机器之间的数据通道变为受害者和目标机器之间存在一个看起来像“中转站”的代理机器(攻击者的机器)的数据通道,从而干涉两台机器之间的数据传输,例如监听敏感数据、替换数据等。由于攻击者已经介入其中,他能轻易知道双方传输的数据内容,还能根据自己的意愿去左右它。这个“中转站”可以是逻辑上的,也可以是物理上的,关键在于它能否获取到通信双方的数据。
典型的会话劫持是利用TCP/IP的工作原理来设计攻击的。在谈TCP/IP会话劫持前先解释一下TCP/IP用于确认数据传输的判断机制。许多人一定都有过这样的疑问:我们已经知道TCP/IP是使用点对点(Point to Point)连接进行数据传输的,但是它是如何知道上一条数据和下一条数据存在的联系的呢?如果我发送数据后不慎掉线,恰好另一个人接着我的IP地址连接到了Internet,那他会不会收到服务器返回给我的数据?其实只要看过TCP/IP协议的书籍就会明白,TCP协议采用了两种条件来确认每条已经建立连接的TCP通道,第一个是基础连接确认,即TCP连接中的四大必备条件:源IP、源TCP端口、目标IP、目标TCP端口;第二个条件是“序号标识”(Sequence numbers,SEQ),它们是成对出现的,分为“Sequence”(SEQ,序号字段)和“Acknowledgement Sequence”(ACK SEQ,确认序号字段),TCP每次建立一个连接时,会给双方指定这样一条规则:序号字段指出了本报文中传送的数据在发送主机所要传送的整个数据流中的顺序号,而确认序号字段指出了发送本报文的主机希望接收的对方主机中下一个八位组的顺序号。(这里可能比较难理解,可以举个不专业的例子解释:流水线上的工人被规定好了每人负责安装8个不同的零件,则每次传输到他们手上的都应该是只留下给他们安装的8个零件位置,这就是序号字段;而下一个工人则被规定在前一个工人的基础上安装另一个部分的8个零件,这就是确认序号字段,如果这个工人发现传到自己手上的产品多了或少了零件,则说明前一个工人出错,这个产品就被从流水线提取出来返工,这就是TCP对序号的严密审查和丢弃制度)。TCP如此谨慎,就是为了避免出现前面提到的假设,虽然这种假设发生的几率很小(需要满足TCP的基础连接确认条件),但是它总有机会发生的。然而不幸的是,这对序号是可以预测的,因为TCP必须遵从以下守则:一台主机即将发出的报文中的SEQ值应等于它所刚收到的报文中的ACK SEQ值,而它所要发送报文中的ACK SEQ值应为它所收到报文中的SEQ值加上该报文中所发送的TCP数据的长度,即两者存在“本次发送的SEQ=上次收到的ACK SEQ;本次发送的ACK SEQ=上次收到的SEQ+本次发送的TCP数据长度”的联系。知道这个规律后,攻击者就不难发起“中间人攻击”了,他只需要设法监听到受害者TCP连接中的第一个条件(源IP、源TCP端口、目标IP、目标TCP端口),就可以得知其中一台主机对将要收到的下一个TCP报文段中SEQ和ACK SEQ值的要求,这样攻击者就能在原来的合法主机收到另一台合法主机发送的TCP报文前根据所截获的信息向该主机发出一个符合条件二(序号标识)的TCP报文,如果该主机先收到攻击报文,就会受到欺骗而把合法的TCP会话建立在攻击主机与被攻击主机之间,而且攻击报文会让被攻击主机对下一次要收到的TCP报文中的确认序号值的要求发生变化,最终使另一台合法的主机向被攻击主机发出的报文被拒绝,这种模式被称为“主动劫持”,
《小心遭遇来自半路的遭劫 中间人攻击》()。换句话说,就是其中一方合法主机被攻击者掠夺了连接的权限,而攻击者却成为了合法的连接方之一。这种会话劫持让攻击者避开了被攻击主机对访问者的身份验证和安全认证,从而使攻击者直接进入对被攻击主机的的访问状态,因而危害严重。例如,你刚向某站点发送完账户密码,就被攻击者抢先冒充你的TCP连接上了,那你的损失可就难预料了。不过,会话劫持对网络环境的一点要求可以让大家松口气,它必须在使用MAC寻址的网络环境中才能发挥作用,必要时还要配合ARP协议欺骗,能同时满足这两个条件的只有局域网。而广域网不是靠MAC地址来查找计算机的,因此攻击者很难从现有的广域网结构里插入到某两台计算机之间。
但是,下面的MITM攻击就没那么好运了……
披着羊皮的狼――不再可靠的代理服务器
网络上存在许多各种各样的代理服务器,其中的一些,是披着羊皮的狼……客车在一个“老乡”的指引下缓缓前进,司机这时候却感到有点不对劲,因为这条小路越来越泥泞!他还没来得及思考更多,就觉得车子颠簸了一下,再也动弹不得:车轮陷进水坑里了!满车旅客沸腾起来,那几个“老乡”很有自信的说:“我们下车去找人来推!”遂跳下车向后方走去,只留了两个人在车外“守”着。司机趁那两个人看着后方抽烟的时候偷偷拨打了110……过了一会儿,旅客们欢呼起来,因为他们看到一群“老乡”拿着锄头棍棒等东西走过来。但是只过了很短的时间,欢呼声变成了恐惧的叫声:那群人气势汹汹的,而且有些人手上还拿着砍刀!这些人不是什么“老乡”,而是一伙歹徒!司机明白自己从一开始就中了圈套,忙开足马力前进,可是无奈车轮只能在坑里空转……
代理服务器(Proxy Server)的存在已经是很长久的事实了,而且由最初的几个基于TCP/IP协议的代理软件如HTTP、SMTP、POP3和FTP等发展到如今SSL、SOCK4/5以及其他未知的代理类型,可谓给一些特殊用途者提供了极大的方便。例如,通过代理跨过某些服务器的IP屏蔽,从而浏览到本来不能看到的信息;或者害怕自己IP暴露被对方入侵而寻找层层代理把自己包裹起来;还有些是因为系统不支持Internet共享而被迫采用代理软件来让内部网络的计算机能正常连接Internet……此外还有许多原因,让各种代理服务器经久不衰。
然而,广大网民在享受着代理的便利时,却不曾想过,任何事情都是要付出代价的……
这要从代理服务器的工作原理谈起。代理服务器相当于一个透明的数据通道,它根据客户发来的“要求连接某计算机”的请求数据,进而用自己本身作为原客户机器去连接目标计算机,在目标计算机返回数据后,再发送给原客户,这时目标计算机获取到的是代理服务器的IP,而不是原客户IP,从而实现突破IP屏蔽或者让对方无法获取你的真实IP。
简单举个HTTP代理服务器工作的原理:IE发送一个包含目标URL的HTTP请求,代理服务器接收并析出HTTP报文里的目标URL和相关参数,然后把这个URL作为一次标准的HTTP连接过程与目标网站连接,获取目标网站返回的数据后缓冲到代理服务器的硬盘上,再把这些数据返回给客户端。
其它协议的代理工作模式也都差不多,代理服务器充当了一个数据转向的工作站,相当于一个专门负责数据转发的“勤劳工人”。
然而,再忠诚的狗也会偷吃的,代理服务器有时候也并非完全透明的……
不知道大家在看我描述代理服务器原理的时候,有没有产生一个“似曾相识”的感觉?没错!代理服务器的工作模式,正是典型的“中间人攻击”模型!代理服务器在其中充当了一个“中间人”的角色,通讯双方计算机的数据都要通过它!因此,“代理服务器进行的‘中间人攻击’”逐步成为现实,相对于其他“中间人攻击”方法,这种利用代理服务器暗渡陈仓的做法简直天衣无缝,攻击者可以自己写一个带有数据记录功能的代理服务程序,放到任意一台稳定的肉鸡甚至直接在自己机器上,然后通过一些社会工程学手段让受害者使用这个做了手脚的“代理服务器”,便可守株待兔了。这种方法最让人不设防,因为它利用的是人们对代理的无条件信任和贪便宜的想法,使得一个又一个“兔子”自动撞了上来,在享受这顿似乎美味的“胡萝卜”的同时却不知道安全正在逐渐远离自己。
如果制作这个代理服务器的攻击者仅限于窥探数据,那么受害者的损失可能还能估量,但是如果攻击者在目标服务器返回的数据里加入一个带有木马程序的数据呢?例如在HTTP代理返回的HTML报文里加入一个MIME攻击漏洞代码,而受害者的计算机恰好没有打相应补丁,那么由此带来的损失就难以估量了,而且计算机技术不高的受害者也难以查出木马究竟是从哪里来的,因为很少有人怀疑代理服务器自身会有问题!
拒绝“中间人”――我们该怎么做
谈了这些MITM攻击,许多用户会觉得恐惧,其实,攻防为一家,有攻就有防,只要措施正确,MITM攻击是可以预防的。
对于DNS欺骗,我们要记得检查本机的HOSTS文件,以免被攻击者加了恶意站点进去;其次要确认自己使用的DNS服务器是ISP提供的,因为目前ISP服务器的安全工作还是做得比较好的,一般水平的攻击者无法成功进入;如果是依靠网关设备自带的DNS解析来连接Internet的,就要拜托管理员定期检查网关设备是否遭受入侵。
至于局域网内各种各样的会话劫持(局域网内的代理除外),因为它们都要结合嗅探以及欺骗技术在内的攻击手段,必须依靠ARP和MAC做基础,所以网管应该使用交换式网络(通过交换机传输)代替共享式网络(通过集线器传输),这可以降低被 的机率,当然这样并不能根除会话劫持,我们还必须使用静态ARP、捆绑MAC+IP等方法来限制欺骗,以及采用认证方式的连接等。
楼下住着一对半路夫妻。大爷原先是位身体很棒,性格爽朗的人,大娘更是个爽快人,大爷今年七十多,大娘今年六十多,前几年大爷的老伴去世,在好心人的撮合下和这位大娘牵手。起初大爷女儿不愿意,可大爷就认定了这位大娘,用他的话说就是女儿和他断决关系也要和大娘在一起。就这样两位老人走到了一起。
起初在一起的生活是快乐的,幸福的,让我们这些年轻的看了也羡慕。两位老人每天早晨起得很早,大爷在楼下一边劈柴烧水一边哼着欢快的小调,大娘就在房里做饭。吃完饭,他们就会有说有笑地出去散心,每次看到他们,他们脸上带着的总是笑容。
可好景不长,大娘有次在回家干活的路上骑车被车撞了,差点丧命,早晨听不到劈柴哼小调的声音,更听不到“咚咚咚”地上楼声,我感觉心里少了些什么,一问才知道是大娘出事 了。大娘住院期间,都是大爷早晚陪着,不离半步,终于,大娘伤愈出院。大爷每天家务活全包,不让大娘干一点活,还天天哄大娘开心。等大娘能下楼了,大爷就慢慢搀扶着大娘到楼下吹风晒太阳,在这期间,没用儿女照顾过。在大爷的精心照料下,大娘很快完全康复,终于又能看到他们成双入对地手牵手地出去散步,楼道里又传来了熟悉的歌声和“咚咚”有力的脚步声,楼道里又充满了欢乐的气氛。
老天也真会捉弄人,恢复快乐的日子不久,大爷又得了严重的脑中风,这样一个身体硬朗,性格率性的人突然就这样躺下了,不只是他自己无法接受,就连我们这些个邻居也一时接受不了。我深深地为这对夫妻惋惜着,老天为什么就这么不开眼,为什么不让人幸福平安地相守呢?大爷病倒了,对于大娘来说是一个严重的考验, 如果她对大爷好,大爷的女儿就会认可她,如果不好,可想而知,其实,大娘的儿女也劝母亲回去,何必受这罪呢。可大娘却对她的儿女们说,人不能昧良心,只要嫁了大爷,不管怎样,就要陪大爷走到人生的终点,再说大爷在她撞伤期间照顾得无微不至,自己不能做出让大爷寒心的事来。大娘还说,人的命天注定,老天既然安排她和大爷在一起,她就有义务照顾他。
起初的大爷是真的被突如其来的病魔击倒了,天天躺在床上,不吃不喝,老说自己这下完了,他感觉拖累了现在的老伴,他心存愧疚,他有时会找茬和骂大娘,赶大娘走。大娘 也不生气,仍笑着象哄孩子样让大爷别生气。 有次大娘来楼上问我怎样大爷才能恢复得快点,我给她讲,主要是让他有个好心情,再就是每天给他按摩,帮他做适量的活动。接着我就跟大娘到她家,教她怎么按摩,按摩哪儿,正说着,不知为什么 ,大爷突然烦了,开始说大娘事多,说天天照顾他吃喝还累不死吗,他说他不需要大娘照顾,说着就自己挣扎着起身,大娘赶紧过去扶他,却被他不知从哪儿来得劲,推了个趔趄,我赶紧上前扶住她。我想说大爷两句,大娘赶紧摆手,那时虽看到大娘笑着,可我能看到她眼中的含着的泪花。
终于,在大娘的照料和坚持下,同时也经过我们这些人好心的劝导,大爷终于想开了,开始正常生活,安心养病。开始是大娘扶大爷在屋里来回慢慢走,再后来就是大爷自己能扶着东西走,又过了不长时间,正是春暖花开的时候,我下楼,正看到大爷和大娘也下楼,大爷一人扶着楼梯慢慢向下,大娘的手在一旁做扶状,只是等关键时刻搀一下。只下了几个台阶,大爷就已累得气喘吁吁,满头大汗了。可他见了我却忙不迭地对我说是大娘照顾得好,要不不会恢复得这么快,甚至就会永远躺在床上了。我也从内心为他们感到高兴,于是笑着对大爷说,他的身体好,坚持锻炼,保持好心情,听大娘话,一定会恢复到原来的样子,到时大娘不是搀着他,而是和原先一样手拉手出去。大爷听了,开心地笑了。
好多次,我都能看到大爷逞能地一个人下楼,大娘锁门都锁不迭,有次还因追大爷把钥匙落屋里,还是我帮他们叫的开锁公司,开锁人员说要换锁,听到这儿大娘当时就掉泪了。看到大娘眼中含着泪,说家中本来就没多少钱了,这么不中用把钥匙落屋里,大爷在一边象个犯错的孩子,一声一吭,看上去他也后悔,也心疼。 看到这里我心里也酸酸的,我让大娘别急,这钱我替她出,大娘坚决不让,没办法,我把他们的.情况跟开锁人员一说,让他让他们点,开锁人员很爽快地答应了,那次大爷大娘好感激我,但我觉得这是每个有善心的人都能做到的,帮了他们我也很开心。
现在的大爷自己能骑三轮车出去,也能和别人坐在一起打牌了。出去的时候,大多是大娘把车给他推出来,或是大娘带着大爷,或是大爷带着大娘,有 时大爷一人先下来,他是急脾气,自己又推不出三轮车,每次我碰到,都是叫我给推出来,我欣然答应,并嘱咐他在路上小心。现在每天都能看到他们老俩骑着三轮车同出同进,我看到他们笑就会不由自主挂在了脸上,真的为他们高兴。
今天,我还没等下楼就听到大娘在批评大爷,等我下到楼下,大爷脸笑得象朵花,正要推着车走呢。见到我,大娘忙对我说,你看你大爷,一个人下来推三轮,磕着怎么办,叫她吓死了。我赶紧也附和着批评大爷,让他以后听大娘的,恢复到这程度不容易,别大意,大娘跟了他也不容易,能保持现在的身体状况,让大娘也少受点苦,他也少受点罪。大爷笑着点头。
他们带着快乐的心情又出发了。看到他们远去的背影,我心中感慨万千。天下的夫妻如果都能象他们一样相敬如宾,相互宽容,相互体谅,有欢乐共享,有风雨共担,在人生的路上永远牵手,不离不弃,那么又会有多少夫妻不能相守到白头呢?
现在我早已搬离了原先的住地,但大爷和大娘的声音和身影会经常在不经意间走进我的脑海和心里。前几天到曾经住过的地方,正好碰到两位老人出来遛弯,还是大娘用三轮带着大爷,一路走一路“打”,在他们的脸上,没有岁月留下的尖刻的刀痕,只有幸福的笑容溢满两张如花的脸,在夕阳下很美。
在大温哥华,几个华人聚在一起,只怕三句话不到就会扯到房地产话题上,而当地其他族裔对华裔的第一印象,往往也是“特爱买房子”。
说来也怪,住在大温的人都喊房价高、买不起,从大陆来的又说比起上海北京来,这里房价还是便宜。自从哈珀政府上台,近几年技术移民的门槛对中国人而言越抬越高,这种情况下加拿大的中国人几乎都是投资移民,是一帮加拿大人怎么也搞不懂钱从哪里来的“大富豪”。他们的来到不仅为当地居民中增添了更多亚洲面孔,更给房屋中介、尤其是会普通话的中介创造了无数商机和高额收入。当地白人曾这样评价“现在某某区都成亚洲人的了,有朝一日我们全都会搬走。”
这样一来,许多原本跟房地产业毫不沾边的华人,也争先恐后挤进了房地产中介这一行。其实,对于多少都存在一点语言障碍、或者无论如何专业也对不上口的中国大陆移民而言,房地产中介上手快、入行容易、回报潜力大,的确是入行的好选择,曾有位朋友开玩笑说,在卑诗省,房产中介对语言的要求,在所有“执照工”中难度“仅高于卖艺和算命”,虽颇夸张,但确能反映一些实际情况,只要考个执照,每年交些维持执照的管理费,再挂靠个房地产公司,就可以“操练起来”了。
如果在大温,你看到一个陌生人开着豪华车,不论什么季节都穿着正装,手里拿着个文件夹在你家小区转悠,那多半是遇到房屋中介了笔者发现做这一行的中国人自身素质相对都不错,很多MBA、英文老师、外贸职员都投身其中。我有一位朋友移民加拿大没几年,也做了这一行。他叫王帅,还未到不惑之年,平时戴副窄边眼镜,头发梳理有型,西装笔挺,一看就与我们这些习惯衣着随意舒适的人不同。
王帅十几年前从中国大陆去日本留学,攻读金融专业。日本并非移民国家,当年许多既不愿学成回国、又无法留下的中国留学生,都趁着加拿大技术移民政策宽松,转到了枫叶之国。其实他的英语还过得去,应付日常生活并没有问题,但用于在加拿大这个英语环境里找对口专业工就有点难度了他也试着找过专业工作,但面试这关就过不去。
俗话说东方不亮西方亮,他太太年轻时留英学习财会专业,练得一口标准英音,轻轻松松就在一家天然清洁用品公司谋得一较高会计职位,收入颇厚。
在加拿大的中国技术移民,通常如果有一人找到稳定、福利健全的固定工,就可以确保一家人的基本收入,以及覆盖全家的商业保险和福利,另一人往往会选择一份较灵活的工作,一来机会多一些,二来倘拖家带口、孩子幼小,家里也总有个能照应的人。王帅正是因为这,才花了几个月时间,“啃”下张房产中介的执照。
因为门槛不高,入行者众多,中介这行虽然衣着光鲜,香车宝马,看上去很神气,做起来却并不那么轻松,做得特别好的或特别不好的都不多,大多数人处在“半年不开张、开张吃半年”的状态下。王帅当然还不是什么“地产明星”,但他会英、日、汉三种语言,而且办事认真、为人可靠,倒也吸引了不少客户。
他是个虔诚的基督徒,做中介不用坐班,让他可以协调日程安排,尽量多参加一些教会活动。虽然在现在的教会呆的时间并不长,但他的为人倒也积攒下不少口碑,许多教友都乐意找他买房,甚至教会购置会所用地也会先想到他。
俗话说得好“人人为我我为人人”,他为教友们做了很多事,教友们也给他一家许多回报。他们孩子多,生三胎时太太又是高齡产妇,他的父母因为签证问题,没办法及时赶过来,多亏教友们帮忙做月子餐送上门。如今最艰难的日子已经过去,他们一家五口过得忙碌却幸福。
【半路的意思, 半路的解释】推荐阅读:
芭蕉的意思, 芭蕉的解释06-17
白金的意思, 白金的解释06-18
把脉的意思, 把脉的解释06-21
安生的意思, 安生的解释07-19
白鹭的意思, 白鹭的解释09-07
造句的意思06-11
山行古诗的意思05-27
竹石的诗句意思06-13
准确把握的意思07-20
小暑节气的含义意思05-27