怎样知道调用aidl接口的进程

先来解释一下AIDL，这东西其实算是提供了一种自定义客户端和服务器之间RPC通信协议的通用方法，并由Android的编译器自动生成这个协议的接口实现程序，包括客户端的interface和服务器端的stub。
其实你的需求用AIDL和socket都可以实现，AIDL比socket强的一点就是，用它定义了协议之后，客户端和服务器程序直接把aidl文件拿过去就可以自动生成实现这个协议的部分框架代码，而不需要自己重头写，而如果你用socket来做这个，那么可能客户端和服务器端分别需要写一些代码来把函数调用和socket通信之间做转换，这不光带来工作量的增加，也增加了因为客户端和服务器端代码不匹配造成的bug风险。当然，反过来说，socket也有灵活的优势，比如你的客户端和服务器可以不光是Android程序，也可以是其他支持同一协议的比如linux程序。
然后说服务器程序的启动，其实不管用AIDL还是socket，跟服务器启动都是两码事，一般如果用service组件实现服务器，启动它是使用ContextstartService方法，service组件自己提供了避免重复启动的机制，与AIDL和socket无关，service启动之后，如果是socket方式则由service程序开socket端口（但这个端口需要由其他方法通知客户端，因为想用的端口有可能被其他程序占用），如果是AIDL方式则什么都不用做了。
最后说绑定，所谓AIDL的绑定，只是说在一个客户端和一个服务器之间建立一个连接，类似于一个数据库的connection，或者一个socket，这个连接并不会独占服务器进程，服务器可以同时接受多个客户端的访问请求，所以在这一点上说用AIDL和用socket没有什么不同。
至于最后选择哪种实现由你自己分析决定，只是觉得如果是Android App的话，AIDL会简单一些。

一、计算机网络攻击的常见手法
互联网发展至今，除了它表面的繁荣外，也出现了一些不良现象，其中黑客攻击是最令广大网民头痛的事情，它是计算机网络安全的主要威胁。下面着重分析黑客进行网络攻击的几种常见手法及其防范措施。
（一）利用网络系统漏洞进行攻击
许多网络系统都存在着这样那样的漏洞，这些漏洞有可能是系统本身所有的，如WindowsNT、UNIX等都有数量不等的漏洞，也有可能是由于网管的疏忽而造成的。黑客利用这些漏洞就能完成密码探测、系统入侵等攻击。
对于系统本身的漏洞，可以补丁；另外网管也需要仔细工作，尽量避免因疏忽而使他人有机可乘。
（二）通过电子邮件进行攻击
电子邮件是互联网上运用得十分广泛的一种通讯方式。黑客可以使用一些邮件炸d软件或CGI程序向目的邮箱发送大量内容重复、无用的垃圾邮件，从而使目的邮箱被撑爆而无法使用。当垃圾邮件的发送流量特别大时，还有可能造成邮件系统对于正常的工作反映缓慢，甚至瘫痪，这一点和后面要讲到的“拒绝服务攻击（DDoS）比较相似。
对于遭受此类攻击的邮箱，可以使用一些垃圾邮件清除软件来解决，其中常见的有SpamEater、Spamkiller等，Outlook等收信软件同样也能达到此目的。
（三）解密攻击
在互联网上，使用密码是最常见并且最重要的安全保护方法，用户时时刻刻都需要输入密码进行身份校验。而现在的密码保护手段大都认密码不认人，只要有密码，系统就会认为你是经过授权的正常用户，因此，取得密码也是黑客进行攻击的一重要手法。
取得密码也还有好几种方法，一种是对网络上的数据进行监听。因为系统在进行密码校验时，用户输入的密码需要从用户端传送到服务器端，而黑客就能在两端之间进行数据监听。
但一般系统在传送密码时都进行了加密处理，即黑客所得到的数据中不会存在明文的密码，这给黑客进行破解又提了一道难题。这种手法一般运用于局域网，一旦成功攻击者将会得到很大的 *** 作权益。
另一种解密方法就是使用穷举法对已知用户名的密码进行暴力解密。这种解密软件对尝试所有可能字符所组成的密码，但这项工作十分地费时，不过如果用户的密码设置得比较简单，如“12345”、“ABC”等那有可能只需一眨眼的功夫就可搞定。
为了防止受到这种攻击的危害，用户在进行密码设置时一定要将其设置得复杂，也可使用多层密码，或者变换思路使用中文密码，并且不要以自己的生日和电话甚至用户名作为密码，因为一些密码破解软件可以让破解者输入与被破解用户相关的信息，如生日等，然后对这些数据构成的密码进行优先尝试。另外应该经常更换密码，这样使其被破解的可能性又下降了不少。
（四）后门软件攻击
后门软件攻击是互联网上比较多的一种攻击手法。Back Orifice2000、冰河等都是比较著名的特洛伊木马，它们可以非法地取得用户电脑的超级用户级权利，可以对其进行完全的控制，除了可以进行文件 *** 作外，同时也可以进行对方桌面抓图、取得密码等 *** 作。
这些后门软件分为服务器端和用户端，当黑客进行攻击时，会使用用户端程序登陆上已安装好服务器端程序的电脑，这些服务器端程序都比较小，一般会随附带于某些软件上。有可能当用户下载了一个小游戏并运行时，后门软件的服务器端就安装完成了，而且大部分后门软件的重生能力比较强，给用户进行清除造成一定的麻烦。
当在网上下载数据时，一定要在其运行之前进行病毒扫描，并使用一定的反编译软件，查看来源数据是否有其他可疑的应用程序，从而杜绝这些后门软件。
（五）拒绝服务攻击
互联网上许多大网站都遭受过此类攻击。实施拒绝服务攻击（DDoS）的难度比较小，但它的破坏性却很大。它的具体手法就是向目的服务器发送大量的数据包，几乎占取该服务器所有的网络宽带，从而使其无法对正常的服务请求进行处理，而导致网站无法进入、网站响应速度大大降低或服务器瘫痪。
现在常见的蠕虫病毒或与其同类的病毒都可以对服务器进行拒绝服务攻击的进攻。它们的繁殖能力极强，一般通过Microsoft的Outlook软件向众多邮箱发出带有病毒的邮件，而使邮件服务器无法承担如此庞大的数据处理量而瘫痪。
对于个人上网用户而言，也有可能遭到大量数据包的攻击使其无法进行正常的网络 *** 作，所以大家在上网时一定要安装好防火墙软件，同时也可以安装一些可以隐藏IP地址的程序，怎样能大大降低受到攻击的可能性。
-----------------------------------------------------------------------------
二、计算机网络安全的防火墙技术
计算机网络安全是指利用网络管理控制和技术措施，保证在一个网络环境里，信息数据的保密性、完整性和可使用性受到保护。网络安全防护的根本目的，就是防止计算机网络存储、传输的信息被非法使用、破坏和篡改。防火墙技术正是实现上述目的一种常用的计算机网络安全技术。
（一）防火墙的含义
所谓“防火墙”，是指一种将内部网和公众访问网(如Internet)分开的方法，它实际上是一种隔离技术。防火墙是在两个网络通讯时执行的一种访问控制尺度，它能允许你“同意”的人和数据进入你的网络，同时将你“不同意”的人和数据拒之门外，最大限度地阻止网络中的黑客来访问你的网络，防止他们更改、拷贝、毁坏你的重要信息。
（二）防火墙的安全性分析
防火墙对网络的安全起到了一定的保护作用，但并非万无一失。通过对防火墙的基本原理和实现方式进行分析和研究，作者对防火墙的安全性有如下几点认识：
1．只有正确选用、合理配置防火墙，才能有效发挥其安全防护作用
防火墙作为网络安全的一种防护手段，有多种实现方式。建立合理的防护系统，配置有效的防火墙应遵循这样四个基本步骤：
a风险分析；
b需求分析；
c确立安全政策；
d选择准确的防护手段，并使之与安全政策保持一致。
然而，多数防火墙的设立没有或很少进行充分的风险分析和需求分析，而只是根据不很完备的安全政策选择了一种似乎能“满足”需要的防火墙，这样的防火墙能否“防火”还是个问题。
2．应正确评估防火墙的失效状态
评价防火墙性能如何，及能否起到安全防护作用，不仅要看它工作是否正常，能否阻挡或捕捉到恶意攻击和非法访问的蛛丝马迹，而且要看到一旦防火墙被攻破，它的状态如何 按级别来分，它应有这样四种状态：
a未受伤害能够继续正常工作；
b关闭并重新启动，同时恢复到正常工作状态；
c关闭并禁止所有的数据通行；
d 关闭并允许所有的数据通行。
前两种状态比较理想，而第四种最不安全。但是许多防火墙由于没有条件进行失效状态测试和验证，无法确定其失效状态等级，因此网络必然存在安全隐患。
3防火墙必须进行动态维护
防火墙安装和投入使用后，并非万事大吉。要想充分发挥它的安全防护作用，必须对它进行跟踪和维护，要与商家保持密切的联系，时刻注视商家的动态。因为商家一旦发现其产品存在安全漏洞，就会尽快发布补救(Patch) 产品，此时应尽快确认真伪(防止特洛伊木马等病毒)，并对防火墙软件进行更新。
4目前很难对防火墙进行测试验证
防火墙能否起到防护作用，最根本、最有效的证明方法是对其进行测试，甚至站在“黑客”的角度采用各种手段对防火墙进行攻击。然而具体执行时难度较大，主要原因是：
a防火墙性能测试目前还是一种很新的技术，尚无正式出版刊物，可用的工具和软件更是寥寥无几。据了解目前只有美国ISS公司提供有防火墙性能测试的工具软件。
b防火墙测试技术尚不先进，与防火墙设计并非完全吻合，使得测试工作难以达到既定的效果。
c选择“谁”进行公正的测试也是一个问题。
可见，防火墙的性能测试决不是一件简单的事情，但这种测试又相当必要，进而提出这样一个问题：不进行测试，何以证明防火墙安全？
5非法攻击防火墙的基本“招数”
a IP地址欺骗攻击。许多防火墙软件无法识别数据包到底来自哪个网络接口，因此攻击者无需表明进攻数据包的真正来源，只需伪装IP地址，取得目标的信任，使其认为来自网络内部即可。IP地址欺骗攻击正是基于这类防火墙对IP地址缺乏识别和验证的机制而得成的。
b破坏防火墙的另一种方式是攻击与干扰相结合。也就是在攻击期间使防火墙始终处于繁忙的状态。防火墙过分的繁忙有时会导致它忘记履行安全防护的职能，处于失效状态。
c防火墙也可能被内部攻击。因为安装了防火墙后，随意访问被严格禁止了， 这样内部人员无法在闲暇的时间通过Telnet浏览邮件或使用FTP向外发送信息，个别人会对防火墙不满进而可能攻击它、破坏它，期望回到从前的状态。这里，攻击的目标常常是防火墙或防火墙运行的 *** 作系统，因此不仅涉及网络安全，还涉及主机安全问题。
----------------------------------------------------------------------------
（三）防火墙的基本类型
实现防火墙的技术包括四大类：网络级防火墙（也叫包过滤型防火墙）、应用级网关、电路级网关和规则检查防火墙。
1网络级防火墙
一般是基于源地址和目的地址、应用或协议以及每个IP包的端口来作出通过与否的判断。一个路由器便是一个“传统”的网络级防火墙，大多数的路由器都能通过检查这些信息来决定是否将所收到的包转发，但它不能判断出一个IP包来自何方，去向何处。
先进的网络级防火墙可以判断这一点，它可以提供内部信息以说明所通过的连接状态和一些数据流的内容，把判断的信息同规则表进行比较，在规则表中定义了各种规则来表明是否同意或拒绝包的通过。包过滤防火墙检查每一条规则直至发现包中的信息与某规则相符。
如果没有一条规则能符合，防火墙就会使用默认规则，一般情况下，默认规则就是要求防火墙丢弃该包。其次，通过定义基于TCP或UDP数据包的端口号，防火墙能够判断是否允许建立特定的连接，如Telnet、FTP连接。
下面是某一网络级防火墙的访问控制规则：
(1)允许网络12310使用FTP(21口)访问主机 ；
(2)允许IP地址为 和 的用户Telnet (23口)到主机 上；
(3)允许任何地址的E-mail(25口)进入主机 ；
(4)允许任何>近年来，实际应用过程中，>在介绍nginx和uwsgi的区别和作用之前我们先介绍一下几个概念
1WSGI
WSGI的全称是Web Server Gateway Interface（Web服务器网关接口），它不是服务器、python模块、框架、API或者任何软件，只是一种描述web服务器（如nginx，uWSGI等服务器）如何与web应用程序（如用Django、Flask框架写的程序）通信的规范、协议。
server和application的规范在PEP3333中有具体描述，要实现WSGI协议，必须同时实现web server和web application，当前运行在WSGI协议之上的web框架有,Flask, Django。

2uWSGI
uWSGI是一个全功能的>

从使用的经验来看，我推荐万网的轻云服务器。轻云服务器是基于分布式计算系统构建的云服务器，只为建站而生。

是一款集云服务器的资源独占性和虚机管理的便捷性于一体的创新型服务器。轻云服务器由于独享CPU、独享内存、独享带宽、BGP多线接入、按月付费，所以访问速度远远超过虚机，轻云服务器的多重防护措施可以有效屏蔽DDos攻击，磁盘快照为数据损坏完成回滚；而虚机是资源共享，可能某些用户会占用很多资源，当某个用户流量比较大或者遭受攻击会影响到无辜的其他虚机用户；

另外轻云服务器已经预装了网站的运行环境，具有和虚机一样的图形化的控制面板，使用和安装都非常的容易，所以说相对虚机而言轻云服务器无论从性能上和价格上都略胜一筹。

跟云服务器相比，轻云主机跟云服务器采用同样的分布式云计算架构，只不过轻云服务器只能用来建站，为方便用户 *** 作和基于安全考虑，关闭了远程桌面的权限，而服务器需要自己维护，有远程桌面权限，不仅仅可以建站，还可以安装其他应用。但因为自己要维护，所以需要具有一定的服务器维护技术背景和能力。

从使用的经验来看，我推荐
万网
的轻
云服务器
。轻云服务器是基于
分布式计算系统
构建的云服务器，只为建站而生。
是一款集云服务器的资源
独占性
和虚机管理的便捷性于一体的创新型服务器。轻云服务器由于独享CPU、独享内存、
独享带宽
、
BGP多线
接入、按月付费，所以访问速度远远超过虚机，轻云服务器的多重防护措施可以有效屏蔽
DDos攻击
，磁盘快照为数据损坏完成
回滚
；而虚机是资源共享，可能某些用户会占用很多资源，当某个用户流量比较大或者遭受攻击会影响到无辜的其他虚机用户；
另外轻云服务器已经预装了网站的运行环境，具有和虚机一样的图形化的控制面板，使用和安装都非常的容易，所以说相对虚机而言轻云服务器无论从性能上和价格上都略胜一筹。
跟云服务器相比，
轻云主机
跟云服务器采用同样的分布式
云计算架构
，只不过轻云服务器只能用来建站，为方便用户 *** 作和基于安全考虑，关闭了
远程桌面
的权限，而服务器需要自己维护，有远程桌面权限，不仅仅可以建站，还可以安装其他应用。但因为自己要维护，所以需要具有一定的服务器维护技术背景和能力。

Domino 是 Lotus Development 公司的功能强大的、通用的、多功能的集成群件产品。它提供的功能包括电子邮件、基于工作流的计算、以及结构化和非结构化数据的集成和管理。 Domino 是运行于各种平台上的服务器产品，提供了异种机网络中易于管理的相互 *** 作性。
Lotus 将 Domino 的早期版本（45 之前）称为 Lotus Notes，或简单地称为 Notes。对于版本 45，因为数种原因，他们将服务器产品重新命名为 Domino：
Domino 45 和更新版本已完全支持 Internet。可从工作站上的 Notes 客户机或从浏览器存取 Domino 服务器功能。因为 Notes 客户机不再独占使用服务器功能，所以 Lotus 需要区分服务器产品和客户机产品。
Lotus 继续扩充并增强 Domino 的能力。并且，来自 Lotus 及其伙伴的附加应用程序大大地扩充了 Domino 在诸如 Web 服务、电子商务、文档管理和数据库集成等领域的能力。借助于这样不断增长的能力，Domino 是符合它自己的产品身份的。
购买和升级服务器产品与购买和升级客户机产品不是同时进行的。 升级 Domino 服务器时，用户可继续使用 Lotus Notes 41 或更新的客户机产品来访问服务器。无需每次将服务器转至新版本时都升级所有客户机软件。 然而，必须使用 Notes 5 客户机来访问 Domino 5 服务器的某些功能。
Lotus R5起源于Lotus Notes，或者称为Notes，包括Notes 的客户端和服务器端，既简单又美妙。其服务器端运行几个被称作服务器任务的不同过程，包括邮件路由任务、复制任务等。
在Lotus 发展有限公司的支持下，Iris联合公司1995年开发了一种Domino服务器上的>