去水晶矿场当矿工，是迅雷去年12月推出的产品，从迅雷分给我的数字帐号看，可能参与测试的人在20万人左右。每个星期五的上午11点，都有500个名额可以增加，需要抢的，也包括某段时间给迅雷会员测试帐号。反正拿到名额，需要费点周折的。类似的服务优酷也在做，就是优酷的路由器。不过路由器上跑这类程序，多少让人觉得不爽。不过可能省电。对挂公司电脑的人来说，还是迅雷这样的PC矿机比较好。迅雷下载快的模式，大家应该都知道。就是每个用户下载过的文件，都被迅雷用于上传了。随着流量监控等杀毒软件免费，轻松设置就可以封杀迅雷的上传。
Read More我们的网管技术是强悍的
新闻提到：美国政府正在中国和伊朗秘密测试一种新技术，该技术能让两国民众避开政府的互联网审查措施。这个名为FOE(feed over em ail)的系统利用能绕开网页屏蔽技术的新技术发送新闻。该系统通过谷歌、微软以及雅虎邮箱提供新闻。广播事业管理委员会的信息技术主管肯·伯曼对路透社记者说：“我们的人员正在中国和伊朗对系统进行测试。”同时，俄罗斯《报纸报》网站14日也报道说，美国正在测试一种能够突破互联网监督系统，让极权国家的互联网用户接触到"民主"新闻的技术。进行这一测试的是美国广播事业管理委员会，用44种语言发布新闻的"美国之音"就在该机构旗下。机构负责人伯曼说，目前正在伊朗和中国测试这种技术，还准备为缅甸、越南、乌兹别克斯坦和塔吉克斯坦的互联网用户提供民主新闻。目前尚不清楚用什么方式可以避开极权国家封闭不合意网络资讯的监督系统。中国在互联网新闻检查方面世界领先，实行大约60项法规管理互联网。国家的互联网接入单位对信息进行过滤。
Read More窃密与防范-木马和嗅探窃密
“木马”就是在正常软件的伪装下，对目标计算机实施远程控制的“间谍”软件。
“嗅探”是指秘密植入特定的功能程序，用来记录诸如网络内部结构、键盘操作、口令密码等信息的窃密技术。
攻击者利用漏洞或者木马在目标计算机中植入“键盘记录程序”，该程序会自动隐蔽生成记录键盘信息文件。目标用户在其计算机没有连接入网的时候的键盘操作，都会被记录下来，并且保存，一旦目标计算机重新联网，攻击者就可以从目标计算机下载键盘记录文件。还原信息。
38家主流杀毒软件免费用
VirSCAN.org（http://www.virscan.org/）是一家民间的非盈利性病毒在线检测的权威网站，网站内汇集了包括俄罗斯的卡巴斯基、西班牙的熊猫卫士、德国的AntiVir、捷克的AVAST!及AVG、罗马尼亚的BitDefender、美国的趋势科技及赛门铁克、波兰的mks_vir、奥地利的Ikarus、韩国的安博士V3以及我们国内的天安、江民、金山毒霸、瑞星等多达38家主流杀毒软件最新的杀毒引擎，可以即时对所有用户上传的“可疑文件”进行38家主流杀毒软件的联合“会诊”，进而为用户准确甄别和判断病毒提供权威依据。这个网站支持对.RAR和.ZIP等压缩格式进行病毒在线检测，并且网站的所有功能均免费向所有用户开放。
窃密与防范-计算机漏洞窃密
漏洞是指计算机操作系统、设备产品和应用程序由于自身结构复杂、安全设计不周等原因，在研究过程中产生的先天性技术缺陷。IBM公司专家认为大型软件每1000-4000行源程序就可能存在一个漏洞，像WINDEOWS这样的操作系统有5000万行源程序，借此估计可能有200000个漏洞。
以计算机操作系统的“缓冲区溢出”漏洞为例，对目标计算机实施远程攻击、控制、窃密的过程，就是攻击者首先利用漏洞扫描工具对重点网段进行扫描，寻找存在“缓冲区溢出”漏洞的计算机。一旦发现存在该漏洞的计算机，攻击者便启动漏洞攻击软件实施攻击，以获得目标计算机的用户名和口令，而后利用远程登录软件进入目标计算机。之后攻击者就会像操作自己的计算机一样操作目标计算机，从而实施远程攻击、控制、窃密。
修复系统中的2个疑难问题
系统又坏了……为了保护C盘的数据，不得不只进行‘修复’安装XP。
{ZHUAXIA8cb1ae6af459d9d9fec16259f7e84847Union}
以前没进行过修复安装过，在最后碰到了个问题。提示说：“安装程序在硬盘上执行了维护操作，您必须重新启动计算机来继续安装程序。”那我当然是重启了，步骤依旧，结果还是这个提示。有点郁闷了，想了下，可能启动扇区有问题。
接下来，依旧是光盘启动，这次不进行安装操作了，直接选择‘R’进入控制台，输入管理员密码，然后输入命令：fixboot。然后再重启，光盘引导，这回不选择‘控制台’了，选择回车，进入后F8，再按R，执行修复，这回检查通过，复制文件也完成，机器自动重启了。
然后和一般的装机一样了，等跳过光驱的启动提示，就进入了硬盘的启动了，但是第二个问题来了，电脑安装的进程，卡在了39分钟的位置上，也就是说，系统安装到了39分钟位置停止了。这个问题有点悬了，实在不懂了，反正不会是光盘问题。这个能肯定，我想到了，是不是USB接口的鼠标问题呢？就把鼠标换了，然后再执行安装，还是不行。
Read MoreIP流量的分析（SNMP、RMON、NetStream、sFlow）
1.基于SNMP的流量分析
SNMP（Simple Network Management Protocal,简单网络管理协议）是一种广为使用的网络协议，基于SNMP的流量分析就是通过SNMP协议访问设备获取MIB库中的端口流量信息。典型工具有MRTG（Multi Router Traffic Grapher），MRTG是一个实用的免费软件，MRTG使用起来很方便，能够非常直观地显示端口流量负载。但MRTG的功能比较单一，其收集到的流量信息仅是简单的端口出、入流量统计信息，不能用于深入的流量分析。
2.RMON
RMON（Remote Monitoring.远程控制）是由IETF定义的一种远程监控标准，RMON是对SNMP标准的扩展，它定义了标准功能以及网管站和远程监控器之间的接口实现对一个网段乃至整个网络的数据流量的监视功能。
RMON监控器可用两种方法收集数据：一种是通过专用的RMON探针（Probe），流量探针安装方便，但是流量探针价格昂贵，不合适大面积部署。另一种方法是将RMON代理直接植入网络设备（路由器、交换机等），但这种方式受网络设备资源限制，一般不能获取RMON MIB的所有数据，大多数只收集统计量、历史、告警、事件等四个组的信息。
……
Read More代理服务器规避攻击
单位的代理服务器运行wingate服务，该服务器为双网卡，一块网卡连接联通宽带，一块网卡连接内部局域网，负责联通城域网用户访问公司局域网内OA服务器。最近用户反映，通过代理服务器登陆OA很困难。
检查发现，代理服务器宽带连接灯频繁闪烁，打开wingate的管理工具Gatekeeper，在Astivity窗口上看不断有各地的IP连接上来，并不断发生变化。但由于Wingate上做了严格设置，这些连接都没有被转发。
打开DOS命令窗口，输入netstat -a 命令查看网络连接情况，发现各地的IP都对Wingate的80端口处与监听状态（Time_wait），由此判断，代理服务器遭受到了DDOS攻击。各地的IP连接处与监听状态，使Wingate无法及时处理合法用户的正常连接，数据传输困难，OA页面打开困难或者下载不完全。
网络管理编程应用--邮箱申请程序（下）
1.数据库连接程序
作用：ASP与数据库的连接，这样别的程序可以多次调用它，避免重复编写。如果以后需要修改数据库的连接方式也比较简单。这里使用ODBC的连接，安全性相对交高。
源码：
<% Set conn = Server.CreatObject("ADODB.Connection")conn.open "dbofmail" //dbofmail就是建立的ODBC数据源名称%>
2.用户邮箱申请界面
作用：用户在表单中填写申请信息，有用户名、密码、姓名，如果填写正确则转向邮箱处理程序。
3.拥护邮箱申请处理程序
作用：读取刚才表单中的值，到表中查找注册用户名的记录是否存在。如果已有记录，系统提示重填。否则添加记录到表中，申请成功，但是要等管理审核后方可使用。
ARP协议应用与攻击原理（上）
IP数据包通过以太网发送，但以太网设备并不识别32位IP地址，它们以48位以太网地址传输以太网数据包。因此，必须把IP目的地址转换成以太网目的地址。
在以太网中，一个主机要和另一个主机进行直接通信，必须要知道目标主机的MAC地址，但这个目标MAC地址是如何获得的呢？
它就是通过地址解析协议获得的，ARP协议用于将网络中的IP地址解析为硬件地址（MAC地址），以保证通信的顺利进行。
Read More
图标汇集
