大盘经历了9月的中枢震荡后，目前已经收复3000点并在上方站稳，本博主曾经在前的帖子里说过3000是一道重要的坎。现在这个坎已经过了。从短线看大盘在3000点上方进行短周期震荡，在这个震荡期还是有部分股票非常活跃，板块轮动明显。10月1前没满仓的朋友可在目前短周期震荡中建仓，但不建议追高。什么是震荡，有高必有低，在震荡的低点才保险的买点。

从长期看，经过这两个月的调整，大盘将剑指4998点，当然这个过程是曲折的。中期看，3500点将是第一个需要攻克的目标。

0) 中文名称：死亡密码
   英文名称：π
   别    名：3.14159265358(USA)
   发行时间：1998年07月10日
   科幻惊栗手法描写一名天才数学家触目惊心的经历。才华盖世的数学家马斯在过去十年来，发现股票市场在混乱波动背后原来由一套数学模式操控，于是致力研究 寻出该数学模式。没想到，主宰金融市场的一家华尔街财团，以及不择手段要释破圣经密码的一个卡巴拉宗教组织均同时派员追缉他，马斯既要保护一己安全，同时 亦要尽快找出这些影响世界金融市场的密码。

1）中文名称：美丽心灵
   英文名称：A Beutiful Mind
   发行时间：2001年出品 (Universal Pictures, USA)
   故事的原型是数学家小约翰-福布斯-纳什(Jr.John Forbes Nash)。英俊而又十分古怪的纳什早年就作出了惊人的数学发现，开始享有国际声誉。但纳什出众的直觉受到了精神分裂症的困扰，使他向学术上最高层次进军 的辉煌历程发生了巨大改变。面对这个曾经击毁了许多人的挑战，纳什在深爱着的妻子艾丽西亚(Alicia)的相助下，毫不畏惧，顽强抗争。经过了几十年的 艰难努力，他终于战胜了这个不幸，并于1994年获得诺贝尔奖。

2）中文名称：心灵捕手
   英文名称：Good Will Hunting
   别    名：骄阳似我
   发行时间：1997
    一个麻省理工学院的数学教授，在他系上的公布栏写下一道他觉得十分困难的题目，希望他那些杰出的学生能解开答案，可是却无人能解。结果一个年轻的清洁工(麦特戴蒙饰)却在下课打扫时，发现了这道数学题并轻易的...

3）中文名称：费马最后定理
   英文名称：Fermat's Last Theorem   
   发行时间：2005年
   本片从证明了费玛最后定理的安德鲁?怀尔斯 Andrew Wiles开始谈起，描述了 Fermat's Last Theorm 的历史始末，往前回溯来看，1994年正是我在念大学的时候，当时完全没有一位教授在课堂上提到这件事，也许他们认为，一位真正的研究者，自然而然地会被 数学吸引，然而对一位不是天才的学生来说，他需要的是老师的指引，引导他走向更高深的专业认知，而指引的道路，就在科普的精神上。

4）中文名称：笛卡儿
   英文名称：Decartes
   发行时间：2006年
   勒奈·笛卡尔（René Descartes‎，常作笛卡儿，1596年3月31日生于法国安德尔-卢瓦尔省笛卡尔-1650年2月11日逝于瑞典斯德哥尔摩），法国哲学家、数学 家、物理学家。他对现代数学的发展做出了重要的贡献，因将几何坐标体系公式化而被认为是解析几何之父。他还是西方现代哲学思想的奠基人，是近代唯物论的开 拓者提出了“普遍怀疑”的主张。他的哲学思想深深影响了之后的几代欧洲人，开拓了所谓“欧陆理性主义”哲学。

5)中文名称：牛顿探索
  英文名称：Newton's Dark Secrets
  发行时间：2005年
  1643年1月4日，在英格兰林肯郡小镇沃尔索浦的一个自耕农家庭里，牛顿诞生了。牛顿是一个早产儿，出生时只有三磅重，接生婆和他的亲人都担心他能否活下来。谁也没有料到这个看起来微不足道的小东西会成为了一位震古烁今的科学巨人，并且竟活到了85岁的高龄。

6)中文名称：博士热爱的算式
  英文名称：Hakase No Aishita Sushiki
  发行时间：2006年
  电影导演：小泉尧史
  语言：日语
    一次交通意外，令天才数学博士只剩下80分钟的记忆，时间一到，所有回忆自动归零，重新开始。遇上语塞的时候，他总会以数字代 替语言，以独特的风格和别人交流。他身上到处都是以夹子夹着的纸条，用来填补那只有80分钟的记忆。这次，新来的管家杏子带着10岁的儿子照顾博士的起 居，对杏子来说，每天也是和博士的新开始。博士十分喜爱杏子的儿子，并称呼他作「根号」，因为根号能容纳所有人和事，他让母子俩认识数学算式内美丽且光辉 的世界。因为只有短短80分钟，三人相处的每一刻都显得非常珍贵。

7) 中文名称：阿基米德的秘密
   英文名称：Infinite Secrets: The Genius of Archimedes
   发行时间：2005年
   阿基米德(Archimedes，约公元前287～212)是古希腊物理学家、数学家，静力学和流体静力学的奠基人。除了伟大的牛顿和伟大的爱因斯坦， 再没有一个人象阿基米德那样为人类的进步做出过这样大的贡献。即使牛顿和爱因斯坦也都曾从他身上汲取过智慧和灵感。他是“理论天才与实验天才合于一人的理 想化身”，文艺复兴时期的达芬奇和伽利略等人都拿他来做自己的楷模。

8）中文名称：伽利略:为真理而战
   英文名称：Galileo's Battle For The Heavens
   发行时间：2006年03月
   基于达娃·索贝尔(Dava Sobel)的畅销传记《伽利略的女儿：科学、信仰和爱的历史回忆》改编而成，向我们展示了伟大科学家伽利略的人生轨迹和追求真理的道路。

9）中文名称：阿兰·图灵
   英文名称：Alan Turing
   发行时间：2005年
   阿兰·图灵（Alan Turing）这个名字无论是在计算机领域、数学领域、人工智能领域还是哲学、逻辑学等领域，都可谓“掷地有声”。图灵是计算机逻辑的奠基者，许多人工智 能的重要方法也源自这位伟大的科学家。他在24岁时提出了图灵机理论，31岁参与了Colossus（二战时，英国破解德国通讯密码的计算机）的研 制，33岁时构思了仿真系统，35岁提出自动程序设计概念，38岁设计了“图灵测试”，在后来还创造了一门新学科—非线性力 学。虽然图灵去世时只有42岁，但在其短暂而离奇的生涯中的那些科技成就，已让后人享用不尽。人们仰望着这位伟大的英国科学家，把“计算机之父”、“人工 智能之父”、“破译之父”等等头衔都加冕在了他身上，甚至认为，他在技术上的贡献及对未来世界的影响几乎可与牛顿、爱因斯坦等巨人比肩。

绿豆

绿豆性味甘、寒，解金石、砒霜、草木诸毒。对重金属、农药中毒以及其他各种食物中毒均有防治作用。绿豆汤是最好的解毒水剂。因此，经常接触铅、砷、镉、化肥、农药等有害物质者，日常饮食中应多吃绿豆芽、绿豆粥、绿豆汤等。

猪血

中医认为，猪血有利肠道通便、清除肠垢之功效。猪血中血浆蛋白被人体内的胃酸分解后，能产生一种解毒、清肠的分解物，这种物质能与侵入人体内的粉尘、有害金属微粒发生生化反应，然后从消化道排出体外。因此，长期从事有害有毒粉尘工作的人员可多吃猪血。

海带

中医认为海带性寒、味咸，具有软坚散结，清热利水，去脂降压等功效。海带中的褐藻酸能减慢放射性元素锶被肠道吸收的速度，并能排出体外，对进入人体内的镉也有排泄作用，防止便秘和肠癌的发生。

菌类食物

如黑木耳、银耳、蘑菇等。这些菌类含有丰富的硒，硒不仅有抗衰老，增强免疫等功效，还对汞、镉等有解毒作用，可降血压、降胆固醇，提高机体免疫功能等。

富含胡萝卜素的食物

现代人生活环境中有毒物质可使人体内产生自由基。它们会攻击蛋白质、核酸和脂肪，使其受伤或者引起变性，导致癌症、细胞衰老、中风等发生。据研究表明，含胡萝卜素丰富的食物可消除人体的自由基，这些食物有紫菜、甜瓜、胡萝卜、柑橘、红薯、南瓜、柿子、木瓜、橙子、肝、牛奶、蛋黄、鱼类等。

(..More)

限制单个IP并发TCP连接的方法适应于保护Linux上的各种TCP服务，使用iptables
中patch-o-matic中iplimit补丁来实现，对各种TCP服务比较通用。
做法： 
配置Linux核心，使用2.4.20，并使用www.netfilter.org中patch-o-matic中的
base补丁中的iplimit。编译配置安装新核心。
使用www.netfilter.org的 iptables 1.2.8，安装到系统中。

示例：
1 限制连往本机的telnet单个IP并发连接为2个，超过的连接被拒绝：
iptables -I INPUT -p tcp --dport 23 -m iplimit --iplimit-above 2 -j REJECT

2 限制连往本机的web服务，1个C段的IP的并发连接不超过100个，超过的被拒绝：
iptables -I INPUT -p tcp --dport 80 -m iplimit --iplimit-above 100 \
--iplimit-mask 24 -j REJECT 

脚本1：
限制会话数
#!/bin/sh
INET=192.168.0.
IPS=1
IPE=253
IDEV=eth1
ODEV=eth0
COUNTER=$IPS
while [ $COUNTER -lt $IPE ]
do
iptables -A FORWARD -i $IDEV -s $INET$COUNTER -m iplimit --iplimit-above 2 -j REJECT
COUNTER=` expr $COUNTER + 1 `
done
限制穿透本机FORWARD链的192.168.0.0/24的每个IP并发连接数不超过2个，超过的被拒绝


脚本2：
针对每个ip限制带宽
#!/bin/bash
tc qdisc del dev eth0 root    2>/dev/null
tc qdisc del dev eth0 ingress 2>/dev/null
tc qdisc del dev eth1 root    2>/dev/null
tc qdisc del dev eth1 ingress 2>/dev/null
DOWNLOAD=128Kbit
UPLOAD=128Kbit
INET=192.168.0.
IPS=1
IPE=253
IDEV=eth1
ODEV=eth0
tc qdisc add dev eth1 root handle 10: cbq bandwidth 100Mbit avpkt 1000
tc qdisc add dev eth0 root handle 20: cbq bandwidth 100Mbit avpkt 1000
tc class add dev eth1 parent 10:0 classid 10:1 cbq bandwidth 100Mbit rate 100Mbit allot 1514 weight 1Mbit prio 8 maxburst 20 avpkt 1000
tc class add dev eth0 parent 20:0 classid 20:1 cbq bandwidth 100Mbit rate 100Mbit allot 1514 weight 1024Kbit prio 8 maxburst 20 avpkt 1000
COUNTER=$IPS
while [ $COUNTER -le $IPE ]
do
tc class add dev $IDEV parent 10:1 classid 10:1$COUNTER cbq bandwidth 100Mbit rate $DOWNLOAD allot 1514 weight 20Kbit prio 5 maxburst 20 avpkt 1000 bounded
tc qdisc add dev $IDEV parent 10:1$COUNTER sfq quantum 1514b perturb 15
tc filter add dev $IDEV parent 10:0 protocol ip prio 100 u32 match ip dst $INET$COUNTER flowid 10:1$COUNTER
COUNTER=` expr $COUNTER + 1 `
done
COUNTER=$IPS
while [ $COUNTER -le $IPE ]
do
tc class add dev $ODEV parent 20:1 classid 20:1$COUNTER cbq bandwidth 1Mbit rate $UPLOAD allot 1514 weight 4Kbit prio 5 maxburst 20 avpkt 1000 bounded
tc qdisc add dev $ODEV parent 20:1$COUNTER sfq quantum 1514b perturb 15
tc filter add dev $ODEV parent 20:0 protocol ip prio 100 handle $COUNTER fw classid 20:1$COUNTER
COUNTER=` expr $COUNTER + 1 `
done
COUNTER=$IPS
while [ $COUNTER -lt $IPE ]
do
iptables -t mangle -A PREROUTING -i $IDEV -s $INET$COUNTER -j MARK --set-mark $COUNTER
COUNTER=` expr $COUNTER + 1 `
done

（本文为转载）

(..More)

(..More)

(..More)

(..More)