尘缘

最近经常访问不了淘宝网站，经检查原来是DNS出了问题。具体表现为淘宝首页不能打开，或者首页能打开但是产品列表或产品详细信息页面的图片不能显示，制作了这个补丁，将淘宝一部分主机的的DNS解析固定到本地进行。（本人在兰州，出现这个问题很长时间了，但是省内其他地区好像没有出现这个问题，不知道全国其他地区有没有）

N天前的某一天，突然发现服务器上所有的网站都被挂了马，根据以往的经验，马上到服务器上去检查网页文件，但是很遗憾，原网页文件没有一个被动过。接下来就是想到当流行的ARP攻击，在百度上搜了一下，发现有些案例遭到ARP攻击之后跟我遇到的情况很相似，于是，给服务器装了AntiARP，据说这个防ARP很管用，但是还是很不幸，网站上的马并没有被去掉。无耐之下，继续百度，找着了另外一位仁兄的解决办法，他的情况是在IIS的Web扩展服务里面被人添加了非法服务，但是我的Web扩展服务里面，一切都是正常的接下来的N...

一、先关闭不需要的端口 　　我比较小心，先关了端口。只开了3389 21 80 1433有些人一直说什么默认的3389不安全，对此我不否认，但是利用的途径也只能一个一个的穷举爆破，你把帐号改了密码设置为十五六位，我估计他要破上好几年，哈哈!办法:本地连接--属性--Internet协议(TCP/IP)--高级--选项--TCP/IP筛选--属性--把勾打上 然后添加你需要的端口即可。PS一句:设置完端口需要重新启动!　　当然大家也可以更改远程连接端口方法:　　Windows Registry E...

Windows系统开机密码从Windows 98开始就被人津津乐道，最早的密码保护可以用形同虚设来形容。直到后来的Windows 2000输入法漏洞，微软才意识到问题的严重性，而面对使用范围非常广泛的Windows XP系统来说，密码的安全性又如何呢？如何在没有正确口令的情况下修改或者突破系统验证呢？

用科汛CMS帮朋友做了个站，顺便试着用了一下系统里面提供的频道（栏目）用户认证功能，不试不知道，一试吓一跳，里面居然有只小虫虫，赶紧又是百度，又是官网，折腾了半天，最后无奈地发现，虽然在科汛的官网论坛上也有人提出同样的问题，但一直没有人做正面地回复，八成是官方开发人员无瑕顾及此类小问题。无奈，只有亲自操刀捉虫了，折腾一个时辰有余，跟踪了大部分系统核心代码，找出的小虫放出来供遇此虫者共同诛之。

使用 cmwap 接入点也可以和电脑连接接入互联网。
下边以我用IBM T23笔记本连接Nokia N72手机实现的步骤：
有可以和电脑或笔记本连接的手机，可以通过：数据线、蓝牙、红外线。开通了20元WAP包月不限流量服务的SIM卡（各地资费可能不同）。
安装 Nokia PC套件
将手机和笔记本通过数据线进行连接。
打开：控制面板－电话和调制解调器选项－调制解调器－Nokia N72标准调制解调器－属性－高级－额外的初始化命令中填入
at+cgdcont=1,"IP","cmwap" ，然后一直按确定。

前提条件1：激活了XP 2：在微软的网站上进行过正版验证
微软验证通过新方法(适合任何版本)：
1. 新建个文本文档，然后输入任意字母（也可不输入，不过以防出错，还是输入几个单词吧！），然后把文件名称保存为"data.dat"。
2. 然后把这个 data.dat 文件的属性设置为"只读"。 记住一定要设置成只读,要不然通不过的.
3.放到 C:\Documents and Settings\All Users\Application Data\Windows Genuine Advantage\data 里面替换原文件（最好把原文件删除，或者剪切到别的地方，以防出错了再还还原回来）。 具体哪个盘,根据你系统装在哪个盘里.
4. 到下面地址验证http://www.microsoft.com/resources/howtotell/zh-chs/windows/default.mspx
5.验证的过程中同时观察你刚才放data.dat 文件的目录，因为在验证过程中在这个目录下可能随时出现另一个新的data.dat文件，只要出现就把他删除，要确保这个目录下只有你自己新建的那个data.dat文件（我说的还算清楚吧，如果搞不定就是你的问题了！！），大概会出现3－5次新的data.dat文件，不断删除就是了！！然后就可以通过正版验证！！
6.通过验证后，然后进行在线更新！到这里：http://windowsupdate.microsoft.com/ 进行在线更新，此时也要观察那个目录下不要出现新的data.dat文件，出现就删了它，继续几次，确百只有自己原先放入的那个data.dat文件，然后你就等着在线更新吧！！


祝你好运！！

运行Regedit，进入注册表然后找到下面的键值：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager 再找到右边
这个值：BootExecute把里面的数据全部删除，这样就可以彻底禁止重启的时候运行磁盘扫描程序。
不过也可以改参数，把BootExecute里面的autocheck autochk * 改成autocheck autochk /k:E *
这里的E是表示盘符。这里的utocheck autochk /k:E *是表示不检测E盘。

今天去Sogou搜狗登录一个网站，竟然无意中发现Sogou的网站登录系统是用ASP做的，没想到搜狐这样的大型门户也会用ASP技术，惊讶之余，也深深感受到了ASP技术在Web技术史上的影响。其实除了Sogou，两年前一些大型的网站也是在采用ASP技术，比如微软、MSDN（这个倒无可厚非，因为在.Net出来之前，微软自家的只有ASP了，他不可能用Java去做的）、CSDN（现已过渡到.Net）、500Wan（数据处理量很大的，至今还是ASP），其实对于技术，够用了便就可以了，没有必要非得去追求最新的，没有必要把一个简单的个人网站或者企业网站非得要用.Net或J2EE去实现。

以前就听人说百度对搜索结果的数量作弊，今天无意中又发现百度在提供的搜索结果更新日期上也存在作弊行为，我的这个Blog都发布好多天了，从厚度上搜索出来的还是以前旧网站的内容，百度还厚颜无耻地在下面写着更新日期2007-1-29，可能他就是把每天的前一天默认作为更新日期的吧，失望加无奈。...