<![CDATA[吉祥GG/tp]]> http://393963940.qzone.qq.com Wed, 25 Nov 2009 08:06:38 GMT Qzone zh-cn Copyright (C), 2005-2008, Tencent Tech. Co., Ltd. Mon, 19 Oct 2009 11:10:50 GMT <![CDATA[关于这次dns事件和暴风想到的]]> http://393963940.qzone.qq.com/blog/1255950650


关于这次dns事件和暴风想到的
本文主要讲的是近日发生的全国电信DNS大规模瘫痪事件.
本文告诉你:
一款影音播放器居然能引起全国网络瘫痪, 这个不可能吧?
暴风影音作为一款播放器, 到底有多"神奇"?
暴风影音是怎样发展成今天这个样子的?
在此之后, 引起此事故的各方会受到怎样的影响?


目录
  • 暴风影音是如何引起全国网络故障的?
  • 暴风影音是一款什么样的播放器?
  • 暴风影音发家史
  • "装机必备软件"的循环链条
  • 暴风长老, 请收了神通吧!
    • 暴风影音是如何引起全国网络故障的?
    其实暴风影音不是这次事件的唯一责任人, 也不是故意想搞瘫电信. 当然, 如此的灾难性结果和黑客直接黑了暴风客户端, 或者暴风打算自绝于人民的结果差不多; 但具体到这一次的事故, 我们需要了解一下一个叫DNSpod的服务.
    电信拆分以后, 南电信北网通的情况困扰着国内站长, 因此各类网站开始租用南北双线服务器, 并且使用DNS解析服务来给网站域名分配服务器. DNSpod是免费提供服务的, 所以国内N多网站, 包括cnBeta, 也包括惹祸的暴风影音都使用DNSpod的服务.
    然后接下来的事情就非常的戏剧性了:
  • 一个游戏"私服"的网站打算对它的竞争对手发动攻击.
  • 黑客在没法黑掉竞争对手网站的情况下, 干脆从域名下手, 对DNSpod的服务器进行了狂轰滥炸.
  • DNSpod的服务器中有那么一台瘫痪了. 这一台恰好为暴风影音提供域名解析.
  • 暴风影音的客户端在用户不知情的时候偷偷访问暴风网站, 现在上不去了.
  • 接着全国的暴风用户集体转向电信的DNS解析服务器发起请求.
  • 因为全国有一半联网的电脑都在使用暴风影音, 所以电信服务器很快就瘫痪了.
  • 在部分电信机房暂时屏蔽了暴风网站的IP地址之后, 网站开始恢复.
    • 这次影响到全国用户上网的突发事件, 居然是由一个"私服"网站的江湖恩怨引起的, 真可谓是蝴蝶效应的一个典型例子. 而暴风影音绝对是其中起到转折作用的一环. 为什么这样说呢?
  • 如果暴风影音没有偷偷访问网站, 下载广告的流氓习惯, 也就不会有全国用户对DNS解析的轰炸;
  • 如果暴风影音虽然很垃圾, 却很少有人用, 造成的影响也不会如此巨大.
    • 可是, 偏偏这两个"如果"都很不幸没有成真, 这就不得不让我们思考一下了:
    暴风影音是一款什么样的播放器?
    匿名人士 发表于 2009-05-20 18:21:36
    一个播放器，本来不需要联网，暴风却要联网，而且连不上还不干，一个劲的连。这是什么精神？这是大无畏的共.产.主.义精神!
    支持(1042) 反对(8)
    暴风影音是一款媒体播放器, 但它远不是一款普通的播放器那么简单. 除了号称"能播放市面上见得到的所有文件格式"之外, 暴风影音还有以下"附赠"的"精彩功能":
  • 在用户不知情的情况下安装插件和后门程序.
  • 通过后门程序上传用户播放的影音文件信息, 以此进行统计分析, 发布"国内用户最常观看的视频"这样的数据;
  • 通过后门程序下载并推送广告, 暴风影音的广告渗透了播放器的各个部位, 甚至已经可以影响到影音文件的正常播放;
  • 捆绑其他"装机必备"软件, 用户在安装过程中容易忽略提示而直接安装一些不需要的软件.
    • 以上提到的这些情况, 甚至不需要费心去找例子. 暴风似乎觉得用不着避讳自己的名字和"流氓"二字联系到一起, 所以信手一搜, 结果遍地都是.
    暴风满满的自信源自它雷打不动的事实垄断局面. 上文提到的"一半联网的电脑都在使用"是基于艾瑞2009年初发布的调查报告, 看看其他几家多可怜吧.

    而暴风自己给出的资料更是惊人:
    暴风影音总用户数达2.8亿, 每天上线用户2500万, 使用用户850万, 每天播放文件3500万, 成为深受广大用户认可和信赖的播放软件第一品牌, 也是继腾讯和迅雷之后, 国内第三大客户端软件.
    我们知道, 暴风的后台程序不需要运行播放器, 就可以随着系统启动. 因此在这种情况下, 安装率就和有效的使用率差不多.
    这样的市场占有率对暴风意味着什么呢? 答案很明确, 就是占领了用户的桌面.
    听音乐和播放视频是网民最经常的上网行为之一, 暴风影音在这方面占有垄断地位, 想放多少广告都没问题. 事实也确实如此. 暴风影音使用各种方式向用户推送广告:
  • 启动时的影音推荐窗口(迷你首页);
  • 系统任务栏弹出小提示窗口;
  • 播放器界面镶嵌的文字广告;
  • 视频播放界面旁边的标签栏页面;
  • 播放暂停时显示的flash广告(这个大概是最让人反感的);
    • 等等.
    这样的安装率是怎么得来的呢? 我们不妨一起来看一段传奇的故事.
    暴风影音发家史
    很久很久以前, 暴风影音还是一款打包国外播放器源代码并将其汉化的简单作品. 那时候的暴风是通过人们的口碑推荐获得越来越广泛的支持的. 那时候的暴风, 还很纯洁.
    暴风影音一代是把国外开发的Media Player Classic以及相关解码器打包而成的简易安装程序. 它的特点是支持格式多, 并且节省资源. 根据艾瑞的调查数据, 这也是用户现在为止一直关注的播放器的最重要的两项指标.

    不过后来, 越来越多的个人和群体加入了对MPC打包的行列, 同质化的产品大量出现在市场上, 暴风的开发者为了维持开发, 不得已把流氓插件捆绑进了安装包, 这就犯了错误. 2006年, 软件下载网站曾经因为这件事暂时禁止了暴风一代的下载. 回想后来出现的封杀迅雷风波的和平解决, 真让人感叹: 没有资本的个人开发者在中国活得真艰难啊, 谁都可以欺负.

    那么, 摆在暴风开发者面前的只有一条路: 卖. 2007年, 暴风最终被酷热科技（酷热影音播放器）收购, 成立暴风网际公司, 并且收购了曾经买下豪杰超级解霸的公司, 把这款在中国影音播放器发展史上里程碑一样的软件顺便收归门下.
    从那时开始, 有了资本的支持, 暴风终于可以名正言顺的放广告了. 这也就是暴风堕落的起点.
    今天的暴风, 靠着原有用户群的支持和滚雪球一样的发展, 一路走得顺风顺水. 尽管观赏可能吧的各位大概会对这样一款蜕变的软件深恶痛绝, 但暴风抓住的恰恰是那些互联网的初级用户. 这条中国特色的互联网铁的定律又一次悲惨的被验证. 这些用户近乎顽固的坚持自己的上网习惯, hao123, IE6, QQ空间, 劲舞团, 暴风影音, 这些看起来"不合常理"的软件就是依靠他们才活得如此滋润. 明白了这个现象如何产生, 你就可以搞清楚现在的中国软件市场主要是谁在赚钱.
    "装机必备软件"的循环链条
    说几个名字: 优化大师, 360, PPS, PPlive, 暴风影音, 快车, 瑞星 … 这几个听起来不太相关的软件有几个共同特点.
  • 它们在很多菜鸟教科书里被称为"装机必备软件".它们被网上无数的枪文推荐和介绍, 这些枪文又发表在一些被工具书, 电脑入门刊物推荐为"菜鸟必去"的电脑知识网站.
    不管菜鸟是看《电脑爱好者》还是去太平洋电脑网, 再或者买了一本《轻松学上网》之类的入门教材, 任何一条渠道都会让他们有很大机会接触到这些软件. 这形成了一个循环.
  • 每一款软件的安装界面都有对另外几款软件的介绍, 默认打上勾, 用户一路下一步的话就会连带着安装其他的软件. 这也形成一个循环.
  • 在360, 腾讯, 迅雷等等做出的"软件平台"或者"装机大师"等工具里, 这些软件处于首要的推荐地位. 这形成第三个循环.
  • 除此之外, 网吧机器上面绝大多数也批量安装了这些软件. 有些情况下, 是因为网吧老板也是图省事, 一个"装机必备"了事; 有时候是这些软件交了推广的费用. 还有些情况下, 是网吧机器使用的盗版系统盘捆绑了这些软件, 这时软件需要事先花点钱买通盗版系统的作者. 而这些的结果就是上述软件在网吧成为一定会看到的, 真正的"装机必备".
    • 几个循环"圆环套圆环", 把菜鸟们迷得晕头转向, 结果就是大多数电脑初学者的机器上都无一例外的有这些软件. 除了QQ的发展稍有不同, 另外两个占领全国桌面的软件——迅雷和暴风, 说它们主要以此方式推广应该没什么错.
    而在这些循环中, 任何一步都需要大把大把的银子来做宣传费用. 在杂志和网站上发枪稿要交钱; 请求同类软件加链接要交钱; 请求下载网站推广收录要交钱; 请求装机平台收录也要交钱. 而大量宣传带来的结果就是心理学所谓"自证预言":
  • 我宣传我是用的人最多的软件,
  • 大家听了就都来安装,
  • 结果我真的成了用的人最多的软件.
    • 暴风以及其他同类软件的大量推广费从何而来? 就是在软件当中无孔不入的广告. 暴风和投资者还有广告主, 三方形成了更加和谐的默契:
  • 暴风说我这里的广告看的人最多, 因此收到了巨额的广告费;
  • 暴风用广告费来宣传, 吸引了很多菜鸟安装;
  • 结果广告主们发现暴风说得没错, 自己的广告果然在暴风上看的人最多.
    • 这又是一个绝妙的"自证预言". 已经进入盈利的"良性循环"的暴风, 不断为合作伙伴和自己贡献着财富, 唯一牺牲的只有那些底层网民的利益, 更可悲的是他们对此毫无自觉.
    暴风长老, 请收了神通吧!
    一地鸡毛之后, 该是收场的时候了. 全国互联网瘫痪的功劳, 究竟该记在谁的身上? 我们需要挨个细数一番.
    DNSPod?最开始出问题是因为DNSpod没错, 不过要人家追究责任, 多少咱有点于心不忍.
  • 首先是人家遭到攻击了, 而不是攻击别人;
  • 其次作为一个免费的服务, 使用者应该对潜在的风险有所自觉;
  • 第三人家已经写了很诚恳的道歉信, 信里面说, 如果不放心, 你就把不重要的域名托管到这里, 找别人托管我们没意见. 这你还有啥说的?
  • 最重要的一点, 如果不是暴风发起那么巨量的请求, DNSpod的瘫痪尽管会出现不小问题, 也不至于搞垮整个电信的网络.
    • 最开始的小黑客?
  • 这家伙能耐再大也没办法单枪匹马搞定全国DNS…这是明摆着的事.
  • 而且, 没准人家现在正躲在角落里后怕呢;
  • 最重要的一点, 刑罚要和所犯的罪行相当. 要追究他的法律责任, 至多到DNSpod这个层面上也就可以完结了.把全国人民的愤怒归咎于他一个人是不公平的.
    • 那…难道是电信?
  • 算了, 这句当我没说.
    • 我相信列位和我的感觉是差不多的. 暴风客户端平时不招人待见的联网功能今天终于受到了惩罚. 暴风理应为软件设计的缺陷(或者说故意的后门也行)承担相应的责任——至少是道义上的. 然而, 看到暴风能够和工信部站在一起开发布会, 说自己也是受害者(是, 我们知道你也受害了), 金钱又一次发挥了应有的功劳——不是说暴风送了什么好处费. 这句话的准确意思是, 作为一家媒体播放器的支柱企业, 暴风一旦倒下, 全行业的利益分配就必须重新洗牌, "稳定"局面就有破坏的危险. 就是因为这个, 暴风也不会轻而易举的倒下.
    正好相反的是, 这个事件从反面证明了暴风的用户群体是多么惊人的庞大, 从此次危机中昂首挺胸的走出来的暴风, 更加有资本把软件内嵌的广告卖个大价钱了. 暴风影音共获得了2400万美元的融资, 以后这个数字不出意外, 还会一直不停的增长下去.
    那…我等小民究竟该咋办呢?
    著名时事评论员五月散人同志引用过《西游记》的经典段落:猪八戒大师在某地为了表现自己法力无边,使出本领让自己不断膨胀变“大”,眨眼间就顶到了房梁, 唬得下面的老百姓大叫:猪长老,请收了神通吧. 咱们也算是老百姓, 没什么神通, 只能多少虔诚一点儿, 跟暴风长老提个小小的请求:
    您钱也赚得不少了, 我们上网用小水管堵成这样, 您行行好, 别老是连网下载广告玩儿, 别再折腾广大网民了行不?     ]]>     http://393963940.qzone.qq.com/blog/1255950650#comment 134218241 Mon, 19 Oct 2009 11:10:50 GMT http://393963940.qzone.qq.com/blog/1255950650     <![CDATA[[转]俞敏洪+马云+牛根生+史玉柱经典语录]]> http://393963940.qzone.qq.com/blog/1255950411 俞敏洪经典语录:

    １．女人如果因为觉得一个男生帅就跟嫁给他，这是好色；男生因为女生漂亮而娶她，是审美。
    ２.为什么你不要自傲和自卑？
    你可以说自己是最好的，但不能说自己是全校最好的、全北京最好的、全国最好的、全世界最好的，所以你不必自傲；同样，你可以说自己是班级最差的，但你能证明自己是全校最差的吗？能证明自己是全国最差的吗？所以不必自卑。
    ３.年纪大了，人们看重不再是外表，不是你帅不帅，而是看你的内心的魅力：你的气魄、气概。
    ４.这个世界上有很多天才，天才是用来欣赏的，不是用来攀比的。
    ５.你说我是猪，不对，其实我连猪都不如。
    很多人失去了快乐，是因为他太敏感了。别人一句话、一个评论就使自己生气一个月。这时非常无聊的。严重了就成了马家爵，因为别人不请自己吃饭就郁闷地要杀人。
    ６.要每天多努力一些，比别人多努力一个小时。
    ７.使这个世界灿烂的不是阳光，而是女生的微笑。
    8. 要引人敬意，就要研究一个非常专业的领域，在那个领域中，你是最顶尖的，至少是中国钱10名，这样无论任何时候你都有话说，有事情可作。我俞敏洪原来想成为中国研究英语的前100名，但后来发现根本不可能。所以我就背单词，用1年的时间背诵了一本英文词典，成为中国单词专家，现在我出版的红宝书系列：从初中到GRE词汇有十几本，年销量100万册，稿费比我正式工作都高的多。
    9.大学生应该做的事情是：
    （1）专业方面，成为中国前100名；
    （2）人文方面，读500本书。
    （3）英语。
    10.如果你要引人注目，就要使得自己成为一棵树，傲立于大地之间；而不是做一颗草，你见过谁踩了一棵草，还抱歉地对草说：对不起？
    11．学英语好比学鸟叫，你在树林里学鸟叫，当有四只鸟落在你肩上时，说明你过了英语四级，当有六只鸟落在你肩上时，说明你过了英语六级，当有许多鸟落在你肩上，说明你成了鸟人。
    12．女人的温柔和男人的成就是成正比的。
    13、俞敏洪在《赢在中国》点评语录
    蜗牛的壳是自己加上的。
    既靠天，也靠地，还靠自己。
    心平气和地接受失败。
    做人要大方、大气，不放弃！
    世界上没有绝对的公平，公平只在一个点上。
    心中平，世界才会平。
    学会给别人机会。
    名次和荣誉，就像天上的云，不能躺进去，躺进去就跌下来了。名次和荣誉其实是道美丽的风景，只能欣赏。
    只要出于同情心和面子做的事，几乎都会失败。
    每条河流都有一个梦想：奔向大海。长江、黄河都奔向了大海，方式不一样。长江劈山开路，黄河迂回曲折，轨迹不一样。但都有一种水的精神。水在奔流的过程中，如果沉淀于泥沙，就永远见不到阳光了。
    14、俞敏洪：人要像树一样活着
    于《赢在中国》第三赛季36进12现场演讲
    人的生活方式有两种，
    第一种方式是像草一样活着，
    你尽管活着，每年还在成长，
    但是你毕竟是一棵草，
    你吸收雨露阳光，
    但是长不大。
    人们可以踩过你，
    但是人们不会因为你的痛苦，而他产生痛苦；
    人们不会因为你被踩了，而来怜悯你，
    因为人们本身就没有看到你。
    所以我们每一个人，
    都应该像树一样的成长，
    即使我们现在什么都不是，
    但是只要你有树的种子，
    即使你被踩到泥土中间，
    你依然能够吸收泥土的养分，
    自己成长起来。
    当你长成参天大树以后，
    遥远的地方，人们就能看到你；
    走近你，你能给人一片绿色。
    活着是美丽的风景，
    死了依然是栋梁之才，
    活着死了都有用。
    这就是我们每一个同学做人的标准和成长的标准。
    马云经典语录：

    1.当你成功的时候，你说的所有话都是真理。
    2.我永远相信只要永不放弃，我们还是有机会的。最后，我们还是坚信一点，这世界上只要有梦想，只要不断努力，只要不断学习，不管你长得如何，不管是这样，还是那样，男人的长相往往和他的的才华成反比。今天很残酷，明天更残酷，后天很美好，但绝对大部分是死在明天晚上，所以每个人不要放弃今天。
    3.孙正义跟我有同一个观点，一个方案是一流的Idea加三流的实施；另外一个方案，一流的实施加三流的Idea，哪个好？我们俩同时选择一流的实施，三流的Idea。
    4.我既要扔鞭炮，又要扔炸弹。扔鞭炮是为了吸引别人的注意，迷惑敌人；扔炸弹才是我真正的目的。不过，我可不会告诉你我什么时候扔鞭炮，什么时候扔炸弹。游戏就是要虚虚实实，这样才开心。如果你在游戏中感到很痛苦，那说明你的玩法选错了。
    5.“其实，有的时候人的最大问题就在于他说的都是对的” 。
    6.那些私下忠告我们，指出我们错误的人，才是真正的朋友。
    7.我生平最高兴的，就是我答应帮助人家去做的事，自己不仅是完成了，而且比他们要求的做得更好，当完成这些信诺时，那种兴奋的感觉是难以形容的……
    8.注重自己的名声，努力工作、与人为善、遵守诺言，这样对你们的事业非常有帮助。
    9. 商业合作必须有三大前提:一是双方必须有可以合作的利益，二是必须有可以合作的意愿，三是双方必须有共享共荣的打算。此三者缺一不可。
    10.服务是全世界最贵的产品，所以最佳的服务就是不要服务，最好的服务就是不需要服务.
    11.永远不要跟别人比幸运，我从来没想过我比别人幸运，我也许比他们更有毅力，在最困难的时候，他们熬不住了，我可以多熬一秒钟、两秒钟。
    12.今天到北大演讲心里特别激动。我一直把北大的学子当做我的偶像，一直考却考不进，所以我想如果有一天我一定要到北大当老师。
    13.看见10只兔子，你到底抓哪一只？有些人一会儿抓这个兔子，一会儿抓那个兔子，最后可能一只也抓不住。CEO的主要任务不是寻找机会而是对机会说NO。机会太多，只能抓一个。我只能抓一只兔子，抓多了，什么都会丢掉.
    14.我们公司是每半年一次评估，评下来，虽然你的工作很努力，也很出色，但你就是最后一个，非常对不起，你就得离开。
    15.我们与竞争对手最大的区别就是我们知道他们要做什么，而他们不知道我们想做什么。我们想做什么，没有必要让所有人知道。
    16.网络上面就一句话，光脚的永远不怕穿鞋的。
    17.中国电子商务的人必须要站起来走路，而不是老是手拉手，老是手拉着手要完蛋。我是说阿里巴巴发现了金矿，那我们绝对不自己去挖，我们希望别人去挖，他挖了金矿给我一块就可以了。
    18.我深信不疑我们的模式会赚钱的，亚马逊是世界上最长的河，8848是世界上最高的山，阿里巴巴是世界上最富有的宝藏。一个好的企业靠输血是活不久的，关键是自己造血。
    19.我为什么能活下来？第一是由于我没有钱，第二是我对INTERNET一点不懂，第三是我想得像傻瓜一样。
    20.发令枪一响，你是没时间看你的对手是怎么跑的。只有明天是我们的竞争对手。
    21.如果早起的那只鸟没有吃到虫子，那就会被别的鸟吃掉。
    22.听说过捕龙虾富的，没听说过捕鲸富的。
    23.好的东西往往都是很难描述的。
    24.在我看来有三种人，生意人：创造钱;商人：有所为，有所不为。企业家：为社会承担责任。企业家应该为社会创造环境。企业家必须要有创新的精神。
    25.一个公司在两种情况下最容易犯错误，第一是有太多的钱的时候，第二是面对太多的机会，一个ＣＥＯ看到的不应该是机会，因为机会无处不在，一个ＣＥＯ更应该看到灾难，并把灾难扼杀在摇篮里。

    牛根生经典语录：

    1.小胜凭智，大胜靠德。
    2.有干劲，你就洒下汗水；有知识，你就献出智慧；二者都不具备，请你让出岗位。
    3.城市多喝一杯奶，农村致富一家人。
    4.财散人聚，财聚人散。
    5.一个产品，抓眼球，揪耳朵，都不如暖人心。
    6.一个人智力有问题，是次品；一个人的灵魂有问题，就是危险品。经营人心就是经营事业。
    7.好心态才有好状态。
    8.帮助别人，但不伤害别人。
    9.要想知道，打个颠倒。
    10.从无到有，是件快乐的事。而从有到无，同样是种快感。
    11.产品市场是亿万公民，资本市场是千万股民，原料市场是百万农民。
    12.让认识你的人受益，还不能算好；让不认识你的人也受益，那才是真好。
    13.吃亏吃到再也吃不进的时候，就不会吃亏了。苦多了，甜就大了。
    14.想赢个三回两回，三年五年，有点智商就行；想做个百年老店，想一辈子赢，没有德商绝对不行。
    15.学得辛苦，做得舒服；学得舒服，做得辛苦。
    16.产品等于人品，质量就是生命。
    17.看别人不顺眼，首先是自己修养不够。
    18.从最不满意的客户身上，学到的东西最多。
    19.管理是严肃的爱。
    20.经营企业就是经营人心。
    21.人不能把金钱带入坟墓，但金钱却可以把人带入坟墓。
    22.一个人快乐不是因为他拥有得多，而是因为计较得少。
    23.一个事业能不能成功，关键靠制度设计。
    24.别人从零起步，而我从负数起步。
    25.听不到奉承的人是一种幸运，听不到批评的人却是一种危险。
    26.善待每一头牛，因为它们都是母亲。
    27.布局决定结局。
    28.世界上还有很多事情，只要你把它做透了，做成专家，你就能够为自己创造成功的机会。
    29.会说话的产品卖得快，哑巴产品走得慢。
    30.你如果拿五分的力量跟别人较劲，别人会拿出十二分的力量跟你较劲。

    史玉柱经典语录：


    1.90%的困难你现在想都没有想到，你都不知道那是困难。
    2。团队核心成员有人要提出辞职时，不要挽留，既然提出了，他迟早是要走的。
    3。如果没有价格上的优势与技术上的绝对优势，千万不要进入红海市场，否则你会必输无疑！
    4。做连锁经营业务，一定要做一套傻瓜版的营销手册与管理手册，只有这样，才能实现远距离的管理。
    5。做成功一个店之后离你大的成功就不远了，所以你首先就是脚踏实地、集中精力地先做出一家，也是要放弃掉连锁的这种，不要在将来如何做连锁方面做太多的梦，先脚踏实地做出第一家。
    6。做全国性市场，一定要先做一个试销市场，要一点点来，快不得；做成了，真到做全国市场时，要快半步，慢不得！
    7。初中水平跟博士后没啥区别。只要能干就行，我一直是这个观点，不在乎学历，只要能干能做出贡献就行。
    8。作为我们曾经失败过，至少有过失败经历的人，应该经常从里面学点东西。人在成功的时候是学不到东西的，人在顺境的时候，在成功的时候，沉不下心来，总结的东西自然是很虚的东西。只有失败的时候，总结的教训才是深刻的，才是真的。
    9.对过去成功的经验再好好总结总结，尤其是对失败的教训，下半夜夜深人静的时候你仔细想一想。反正睡觉也想，想一想实际上对你有很大收获比你看书更有用。因为有的书离你远，那是看自己过去写的东西。
    10。最痛苦的时候，压力最大的时候，脑子里面只有一件事儿的时候，我把全国分公司经理招到荒山脚下北大门那个地方，招待所里面，然后在那个地方闭门开批判会。大家批判我，批判了三天三夜，我觉得那个就很有用。
    11。要改变消费者固有的想法，比登太阳还难；但不是不可能的。
    12。现在的时代，战略正确之后细节决定因素，有很多细节处理不好，你的战略正确了也会失败。
    13。不要只看塔尖，二三线市场比一线的更大。
    14。管理无情，人有情。
    15。所谓人才，就是你交给他一件事情，他做成了；你再交给他一件事情，他又做成了。


    ]]>     http://393963940.qzone.qq.com/blog/1255950411#comment 134218249 Mon, 19 Oct 2009 11:06:51 GMT http://393963940.qzone.qq.com/blog/1255950411     <![CDATA[[转]转载：深圳大学2009届校长毕业致辞]]> http://393963940.qzone.qq.com/blog/1255612362 定力如磐 行走无疆

    （章必功校长2009年毕业致词）


    祝贺大家，从明天起，劈柴喂马走天下。
    当今天下是一个热情洋溢的世界，也是一个浮华躁动的世界；是一个充满机会与竞争的世界，也是一个充满诱惑与欲望的世界。初出茅庐，只身行走，有一种素质至为重要，这种素质，我把它叫做定力。
    定力本是佛家语，指理念坚固、心地清净、克制物欲、适应环境的意志和开启智慧、觉悟真理的心源。其实佛家之外的现代世俗生活，缺少佛家戒律的约束，更要依靠自身的定力。
    定力是处变不惊。历史上有许多年份，风平浪静；也有许多年份，风急浪高。碰上后一种时势，所有的人都要面临更多的风险，接受更多的挑战，分担更多的责任。这是一种个人生活的偶然，又是一种历史生活的必然。2009年恰恰就是风急浪高的一年。先是金融海啸，重伤经济，就业困难；又有甲型流感，威胁生命，干扰生活；加上2008南方雪灾和汶川地震的余痛，我们每一个人都感受到了不同往常的生活压力。这个时候，毕业下海，冲浪社会，没有定力，难以从容进取。尤其是工作尚未着落、深造尚未如愿、或者试出校门已经遭受挫折的，更须处变不惊。今日中国以人为本，国内经济正逐步企稳，且国家地大物博，东西南北均需人才，寻求工作，总有渠道，寻求发展，总有机会。选择深圳、选择家乡，或者选择其他地区，都是大道青天。成语“条条大路通罗马”，就是这个意思。
    定力是随遇而安。每个人都有不同的境遇，这境遇或许是自己满意的，或许是自己不满意的，甚至是一种无可奈何的屈就。这并不异常，人，志向不同，机会不同，能力不同，资历不同，人脉不同，境遇自然千差万别。但是，美丽人生的一条铁律，就是随遇而安。无论何种境遇，都要冷静面对；无论何种职业，都要安心就职。要明白，这个世界上，多数人的职业岗位并不是自己的初衷。要看到，每一种职业，或者说每一种岗位，都有各自的前程。更要理解，每一种境遇也都有自己的惬意境界。几米的漫画，一位小姑娘天天到河边看鸭子游泳，自己却不会游泳，但是她天天快乐地去，天天快乐地回。画外音是，许许多多的人会在这样平凡的生活中拥有自己的幸福。随遇而安，并非固步自封。有想法的，应该做好当下，等待机会，而不是做砸当下，空想未来。一些人之所以东家聘，西家请，就是因为这些人的职场经历显示了随遇而安的职业操守和职业成效。
    定力是洁身自好。社会生活从来是真善美与假恶丑的交织，社会关系也是真善美与假恶丑的交织。要抗住纸醉金迷的诱惑，守住洁身自好的尺度，“任凭弱水三千，我只取一瓢饮”。社交可以积极，交友则须谨慎，遇上一开口专说别人坏话的，要小心；遇上当面一套背后一套的，要十分小心；遇上谋取名利不择手段的，要格外小心。亲君子，远小人，做君子，不做小人。君子坦荡荡，小人常戚戚；君子谋事不谋人，小人谋人不谋事；君子爱财，取之有道，小人爱财，作奸犯科。电影《舞台姐妹》有一句话听过了三十年，至今犹新，那就是“认认真真地唱戏，清清白白地做人”。
    定力是锲而不舍。锲而不舍，方可创业；创业的路，从来艰难，开头最难；内心要有屡败屡战的准备，也要有铁树开花的自信。锲而不舍，方可治学；治学的路，从来艰难，持久最难；内心要守得住寂寞，要抛得开功利，风吹雨打不动摇。锲而不舍，方可出类拔萃；像马丁.路德.金追求他的梦想，象史蒂芬.威廉.霍金追求他的宇宙,像《千手观音》的表演者一群漂亮的聋哑姑娘追求她们的舞蹈，像“长江三峡，黄河九曲，心有朝阳，终流大海”。
    相信定力之理，人所尽知。但古人说“知之非艰，行之惟艰”，临别唠叨，是期盼各位在漫长的人生旅途上，定力如磐而行走无疆。
    好运，亲爱的同学。
    再见，亲爱的同学。
    2009.7.3

    ------------------------------------------[/M]

    ]]>     http://393963940.qzone.qq.com/blog/1255612362#comment 135266312 Thu, 15 Oct 2009 13:12:42 GMT http://393963940.qzone.qq.com/blog/1255612362     <![CDATA[关于共享上网的若干技术]]> http://393963940.qzone.qq.com/blog/1254837468


    HomeShare共享上网
    2009-04-13 11:16
    HomeShare是一款功能强大，易于使用的宽带共享软件。使用它，你可以完全抛弃宽带路由器。使用单网卡共享方式，不需要设置专用的服务器。 HomeShare是专为宽带用户设计的共享工具，包括以太网、ADSL、有线宽带、WLAN等。本软件不支持电话线拨号上网。

    　　特点:

    　　1.使用单网卡 使用单网卡共享上网的方式可以免去购买多余网卡的费用，而且不存在任何性能上的问题。

    　　2.不需要设置专门的服务器 每台电脑都需要安装此软件，先开机的电脑将成为服务器。当服务器关机后，其它电脑将会自动成为服务器，保证网络可以继续使用。

    　　3.无缝切换 当服务器关机，客户机切换到服务器的过程中，可以保证客户机中正在进行中的游戏不会中断。无缝切换已经在大多数游戏中测试过，包括CS、Quake、联众世界等。

    　　4.虚拟网络 当你使用SyGate之类支持单网卡共享的软件时，可能会导致你所在小区其他的用户也会从你这里上网，影响他人的使用，到时你的宽带运营商可能就会来找你的麻烦了:-(。使用HomeShare可以设置自己的网络号，使你家庭中的电脑都处在一个虚拟的网络中，不影响小区其它家庭的网络使用。

    实例：三台计算机通过HomeShare实现单网卡共享ADSL上网

    任务描述：计算机A，B，C和一个HUB（集线器），一个ADSL猫。将电话线连到adsl猫上，然后将adsl猫连接到hub的一个端口（最好连接到HUB的UPLINK口，如果没有UPLINK口连接到普通端口也可以），三台电脑分别与hub连接。通过HomeShare实现在没有宽带路由器及第四块网卡的情况下三台机器的共享上网。三台计算机从左往右依次为ABC，操作系统都是WIN2000或WINXP。

    实现方法：

    STEP1：在三台计算机上均安装HomeShare软件。

    STEP2：在A计算机的HOMESHARE配置界面将其IP地址设置为192.168.22.2,掩码为255.255.255.0,网关地址为192.168.22.1。在连接类型处选择pppoe，然后在下方出现的帐号设置处输入你的ADSL帐号的用户名和密码，让HOMESHARE完成自动拨号。



    STEP3：在B计算机上按照和A一样的配置进行设置，值得注意的是在IP地址设置处输入192.168.22.3，网关及掩码地址和A一样，另外在网络号处也要输入与A一致的数字。
    STEP4：在C计算机上同样按照STEP3的方法进行设置，唯一区别是IP地址设置为192.168.22.4，而网关，掩码地址及网络号均要保持一致。

    当全部设置完毕就实现了三台计算机通过HomeShare进行单网卡共享ADSL上网了。先开机并连上网的计算机将做为临时服务器供其他两台计算机上网使用，如果在上网过程中临时服务器关机或重启的话，另外两台计算机中的一台将立刻从客户机升级为临时服务器提供代理服务。

    小提示：在实际使用中笔者发现由于连接在HUB上的所有设备都处在一个广播域，而该软件在寻找服务器或ADSL猫时使用的就是广播数据包，所以对于HOMESHARE软件中网关地址的设置并不那么苛刻，我们只要设置一个没有使用过的IP地址即可。笔者将IP设置为192.168.100.1，网关地址为10.1.1.1后同样可以工作。软件下方显示的状态为“已连接”。



    共享神盾使用教程
    一、安装共享神盾2.5
    1：全新安装
    如果你的主机上没有安装过共享神盾以前的版本，那么请直接安装2.5版即可。安装完毕后，如果网络不通请重新启动电脑即可。

    2：升级安装
    如果你的主机上已经安装了共享神盾以前的版本，直接覆盖安装即可。

    二、在宽带路由器上建立静态NAT端口（可以实现更好的突破效果，如果不设置也可以正常使用，请跳过此步骤）
    登录宽带路由器，下图是测试用的TP-Link宽带路由器主界面：

    在上图中，我们假设家庭一共有4台机器需要共享上网，分别是：
    192.168.0.2
    192.168.0.3
    192.168.0.4
    192.168.0.5
    我们在虚拟服务器（不同的宽带路由器可能叫法不同）这个页面，建立4个静态端口映射，这里的映射关系如下：
    TCP 8002 à192.168.0.2
    TCP 8003 à192.168.0.3
    TCP 8004 à192.168.0.4
    TCP 8005 à192.168.0.5
    建立完毕后保存即可。

    三：设置共享神盾
    在需要共享上网的4台主机上分别安装共享神盾，然后启动神盾并选择对应的物理网卡，如下图所示：

    大家可以看到，这里需要输入刚刚在路由器上为192.168.0.2指定的映射端口8002，同理，如果是在192.168.0.3的机器上就要输入对应的8003端口，输入完毕，点击保存配置即可。如果你没有按照步骤二在路由器上设置静态端口映射，此处端口保持默认的0即可。

    四、组网实例
    下面以一个实例来进行解释说明，方便大家对照调整自己网络设置。

    1．网络接入
    网通512K ADSL宽带
    2．网络构成
    4台主机
    3．网络设置详细情况
    （1）4台主机的IP地址分别为：192.168.0.2、192.168.0.3、192.168.0.4、192.168.0.5，在这4台主机上全部安装共享神盾软件。
    在宽带路由器（192.168.0.1）上建立4条静态端口映射：
    TCP 8002 à 192.168.0.2
    TCP 8003 à 192.168.0.3
    TCP 8004 à 192.168.0.4
    TCP 8005 à 192.168.0.5

    （2）在4台主机的共享神盾上对应设置映射端口



    如今有很多地方的ISP限制多机共享上网，只要一条线路被连接多台电脑并上网，就会自动断线。很多高手对此提供了多种有效的对策，然而这些方法还是让“菜鸟”朋友摸不着头脑。其实借助“共享神盾”这款软件就可以突破目前的限制，无须过多复杂设置
    一、突破共享上网限制有“神招”

    1.原理

    ISP主要是通过类似“网络尖兵”、“信风”等检测软件来限制用户共享上网，当用户主机被检测到发送的数据报文不一致时，检测软件将会认为有多台主机共享上网，于是进行封锁。“共享神盾”的原理就是让共享上网的所有主机以一致的方式进行报文伪装，“骗”ISP以为只有一台电脑在上网。

    2．安装

    目前，“共享神盾”最新版本是1.3Beta，不过在安装过程可能会出现微软硬件驱动程序检测的警告而无法安装，我们可以在安装前关闭驱动程序检测功能，方法是：在桌面上右击“我的电脑”，然后依次点击“属性”→“硬件”→“驱动程序签名”，最后在打开的“驱动程序签名”窗口中选中“忽略－安装软件，不用征求我的同意”项即可。




    非太平洋网图片，内容及服务网络与本站无关




    3．启动

    所有共享上网的电脑安装好“神盾”后，需要共同启动“共享神盾”，成功启动后保持默认设置即可突破ISP共享上网的限制。在其中一个主机中可以在软件主窗口中看到网络的运行状态（如图）。




    非太平洋网图片，内容及服务网络与本站无关




    不过，有的用户在启动“神盾”时并非一帆风顺，可能会出现“启动转发器失败”的提示，这主要是由于主机中不止有一个网卡，这时在出现“启动共享神盾转发器失败”提示窗口中点击“确定”，进入该界面后点击左侧“突破共享限制”项，然后在右侧“请选定用来上网的网络接口”下选择用来上网的网卡，最后保存配置并重新启动“共享神盾”即可。

    如果仍然不能解决问题，那么请到系统SYSTEM32文件夹中删除wpcap.dll和packet.dll文件，另外在SYSTEM32文件夹下的“drivers”子文件夹中删除npf.sys文件，重新启动系统后，再到共享神盾安装目录中运行winpcap.exe程序。二、有效拦截恶意软件木马

    应该说突破共享的过程基本不用任何设置，除此之外，软件还可以帮你有效拦截恶意软件和木马，从而让你有一个安全的网络空间。

    非太平洋网图片，内容及服务网络与本站无关




    在“共享神盾”主界面中点击“应用防火墙”，然后确保选中了“启用HTTP防火墙”和“启用FTP防火墙”，接着分别选中“禁止HTTP下载危险文件”项和“禁止FTP下载危险文件”项，这样可以禁止恶意软件和木马通过注入IE和资源管理器的方法而偷偷安装到你的电脑中。另外还能通过点击“编辑危险文件后缀名”来添加禁止下载的文件类型，例如禁止下载扩展名为EXE的程序，则只要在打开的窗口中输入“exe”，最后点击“添加”即可。

    非太平洋网图片，内容及服务网络与本站无关




    如果选中“启用危险站点过滤保护”项，那么可以使用软件提供的对近两千个恶意网站的过滤功能。

    只要局域网中的每台电脑都安装了共享神盾，就完全可以实现共享上网，不过提醒大家如果以后升级软件时也要进行同步升级，确保伪装效果。

    破解星空极速，实现多机共享上网
    2009-04-13 10:56
    电信从今年年底开始清理一号多机的宽带帐号，原本很廉价的宽带上网方法开始受到扼杀．形式是所有用户必须安须电信提供的＂星空极速＂软件才能重新上网．
    　　其实星空极速的原理很简单：在用星空极速登陆的时候会对帐号密码再次加密，生成一个新的帐号或密码，因此只要通过优秀的网络协议分析软件就能找到该密码，从而破解星空极速。简单的说就是一个破解密码的过程。 破解方法1：使用抓包软件WildPackets.OmniPeek（具体破解过程如下）
    http://hi.baidu.com/ok%5Fhbjm/blog/item/108bdbceba0e900393457e0f.html
    破解方法2：使用网络分析软件SNIFFER PRO（具体破解过程如下）
    http://bbs.cpcw.com/viewthread.php?tid=1021349&extra=page%3D1
    破解方法3：使用16进制工具：winHEX（具体破解过程如下）
    http://hi.baidu.com/363256267/blog/item/a685738b63f6f812c9fc7a1e.html　　补充一点电信内部探测多机一号多机用户的一个程序＜网络尖兵＞的资料，以供参考：关于网络尖兵的资料,与大家一起交流,经过查阅资料它的工作原理情况如下:一.检查同一IP地址的数据包中是否有不同的MAC地址,如果是则判断用户共享上网.二.通过snmp（简单网络管理协议（161端口））来发现多机共享上网。三.监测并发端口数，并发端口数多于设定值则判定为共享上网。这是一个很滑稽的设定，如果你连续刷新次数多了它也会认为是共享。知道了它的工作原理，就可以制定破解对策，一一破解。
    　　对策一：更改网卡MAC地址，把所有电脑网卡mac地址改成一样的，右击网上邻居——属性——本地连接——属性——配置——高级——network address,将值修改为任意12位数，例如555555555555。
    　　对策二：进入路由器或modem的管理界面，将snmp选项关闭，如果有的modem管理界面没有关闭snmp的选项的话，可以另加一个无snmp服务的路由器，放到modem和hub之间，在该路由器中在做一个nat服务，这样就可以保证进入到adsl中的就是一个地址，这样就解决了共享上网的问题。另外还可以把每台电脑的161端口关闭。
    　　对策三：对于扫描并发端口的问题，还没有很好的办法，因为共享上网很定会存在这个问题，可以尝试安装防火墙，把安全级别调到最高，规则里面访问本机的规则都不要，禁止ping本机，ICMP和IGMP也要勾选，同时还可以打开xp下的防火墙。　　上述方法，是本人经过试验后的比较可行的方法，目前基本上就可以解决共享上网的问题了，如果你有更好的办法记得与我分享哦 ]]>     http://393963940.qzone.qq.com/blog/1254837468#comment 134218241 Tue, 06 Oct 2009 13:57:48 GMT http://393963940.qzone.qq.com/blog/1254837468     <![CDATA[大三的抉择]]> http://393963940.qzone.qq.com/blog/1254149517 2007年十月中旬加入了沈阳师范大学计算中心计算机维护小组，开始了真正的大学生活，整个大学的价值也正是在这里的那段时间实现的。
    刚刚加入的的日子，自己会得东西少的可怜，不敢出去单独修电脑，觉得自己在这里的价值没有体现，开始拼命的学习，开始不会装会的修电脑，接着经验就在不知不觉中飞速的增长，不知天高地厚的我三月接了安老师出书光盘的制作，在没日没夜的那段日子找到了项目开发的乐趣，也在这过程中在老师中多了几个朋友，安老师，王老师，还有几个计算中心的老师，也是在这段时间发现计算中心的老师个个都是好老师，之后好多事情也变得顺利了许多。与此同时随创小组也在稳步发展，朱老师在07年年末离开了这里，这里开始变化，朝着另一个方向发展……
    08年春天开始筹备创业，定名远航电脑服务站，开始了一段新的生活，接手管理技术方向的发展，开始忙碌，忙碌很忙碌，开始初期，大家都很努力，那段日子很难忘记，自己也在这个过程中成长……
    因为自己的个人原因，自己没有太多精力参与创业。从初期就决定到大三沉淀一段时间，在这段时间充实自己，大四开始露头
    大三开学初期，发现好多东西都在变，包括原来的气氛和当初的团结都已经找不到，我不知道问题出在哪，开始有点迷茫，不知道大家要往哪个方向走也许是我的思想出了问题，所以我该沉淀一段时间，好好反省一下，看看大家的走向。。。。。充实自己 最重要
    去年夏天和后天传媒执行董事 小灿聊天的时候他也在说大学应该给自己一段足够的时间沉淀一下，充实一下，稳定一下才能有发展…… ]]>     http://393963940.qzone.qq.com/blog/1254149517#comment 134218240 Mon, 28 Sep 2009 14:51:57 GMT http://393963940.qzone.qq.com/blog/1254149517     <![CDATA[Windows 7下如何安装和配置IIS 7和ASP]]> http://393963940.qzone.qq.com/blog/1253797944
    本文讲述了在Windows7下如何安装IIS7，以及IIS7在安装过程中的一些需要注意的设置，以及在IIS7下配置ASP的正确方法。在Windows7下面IIS7的安装方法：一、进入Windows7的控制面板，选择左侧的打开或关闭Windows功能。
    二、现在出现了安装Windows功能的选项菜单，注意选择的项目，我们需要手动选择需要的功能，下面这张图片把需要安装的服务都已经选择了，大家可以按照图片勾选功能。
    三、安装完成后，再次进入控制面板，选择管理工具，双击Internet(IIS)管理器选项，进入IIS设置。
    四、现在进入到IIS7控制面板。
    五、选择DefaultWebSite，并双击ASP的选项，
    六、IIS7中ASP父路径是没有启用的，要开启父路径，选择True，搞定父路径选项。
    七、配置IIS7的站点。单击右边的高级设置选项，可以设置网站的目录。
    八、点击右侧的绑定...，设置网站的端口。
    九、点击默认文档，设置网站的默认文档。
    至此，Windows7的IIS7设置已经基本完成了，ASP+Access程序可以调试成功。
    说明：本人安装前已经将UAC设置到最低。 ]]>     http://393963940.qzone.qq.com/blog/1253797944#comment 134218241 Thu, 24 Sep 2009 13:12:24 GMT http://393963940.qzone.qq.com/blog/1253797944     <![CDATA[VPN详细配制 OPENVPN]]> http://393963940.qzone.qq.com/blog/1252564973
    有时回家想继续白天未完成的工作，在家里需要控制公司的电脑，但公司电脑在内网，先想到远程控制软件，外网控制内网像windows自带3389、radmin、pcanywhere都用不上了，用了几款马木级别的“自由远程管理系统”、灰鸽子、pcshare，在命令行下还凑和，但桌面控制就力不从心了，又试了TeamViewer，这款软件有绿色版使用简单功能却很强大，，但数据毕竟是通过服务器中转的，速度也凑和着可以了，就是有致使的弱点，当对方机器锁住后就连不了了，还老断线

    又想到了VPN，但偶肯定不会因为要搭建VPN服务器把xp换了，但VPN软件也蛮多的，试过VPN-X是最方便好用的，不过需要java环境，试用版只支持两个用户，这也够我用了，最气人的是前几天升级到最新版本后服务器指示灯就是不变绿，没辙了，上网找破解版，竟然全是病毒

    又继续找免费的VPN服务器，茫茫baidu中看到了OpenVPN，有了Open这字眼肯定是开源了，嘿嘿，就是他，不过看了下安装方法蛮复杂的，试了一下，效果非常的好，先组网再用3389,速度很快(ping大概60左右)
    ----------------------------------------------------------------------------------------
    下面着重介绍OpenVPN了
    简介：
    OpenVPN是一款功能强大，可跨平台(支持Win 2000/XP/2003, Linux, Mac OS X, Solaris, FreeBSD, NetBSD, 和 OpenBSD)使用的SSL VPN服务器软件。
    官方网址：http://openvpn.net/
    下载地址：http://openvpn.net/download.html#stable
    放了一份在网络硬盘里
    http://loverosa.ys168.com/
    文件夹openvpn下的openvpn-2.0.5-gui-1.0.3-install.rar，才999KB
    目前最新版本是2.0.9，我使用的2.0.5


    双击 openvpn-2.0.5-gui-1.0.3-install.exe进行安装，点击NEXT，I Agree，NEXT之后开始选择安装路径，我手动修改为C:\Program Files\OpenVPN 。
    点击 Install 开始安装，安装过程中，弹出 硬件安装窗口，点击仍然继续，安装虚拟网卡。点击 next,Finish 完成安装。

    说明： 架设OPENVPN服务器，服务器方面做的工作比较多，客户端相对来说就比较简单。
    服务器采用RSA证书和密钥验证方式对客户端进行验证，默认情况下证书和用户是一对一的，多个用户使用同一证书会被踢出。所以首先要做的工作就是证书的制作。

    在进行操作之前，首先进行初始化工作：

    修改C:\Program Files\OPENVPN\easy-rsa\vars.bat.sample的以下部分
    set HOME=%ProgramFiles%\OpenVPN\easy-rsa
    set KEY_COUNTRY=US
    set KEY_PROVINCE=CA
    set KEY_CITY=SanFrancisco
    set KEY_ORG=FortFunston
    set KEY_EMAIL=mail@domain.com

    （请根据自身情况修改）改为
    set HOME=C:\Program Files\OPENVPN\easy-rsa
    set KEY_COUNTRY=CN #(国家)
    set KEY_PROVINCE=GuangDong #(省份)
    set KEY_CITY=ShenZhen #(城市)
    set KEY_ORG=iPanel #(组织)
    set KEY_EMAIL=kundy@163.com #(邮件地址)

    打开命令行窗口(开始->运行->cmd)，进入openvpn\easy-rsa目录，开始初始化

    ＊＊＊＊＊＊＊第一次初始化＊＊＊＊＊＊＊＊＊＊＊＊
    C:
    cd "Program Files\OpenVPN\easy-rsa" 回车
    init-config
    vars
    clean-all
    ＊＊＊＊＊＊＊初始化结束＊＊＊＊＊＊＊＊＊＊＊＊

    上面是初始化工作，以后，在进行证书制作工作时，仍旧需要进行初始化，但只需要进入easy-rsa目录，运行vars就可以了，不需要上面所有的步骤了 。

    ＊＊＊＊＊＊＊初始化(不是第一回)＊＊＊＊＊＊＊＊
    C:
    cd "Program Files\OpenVPN\easy-rsa" 回车
    vars
    clean-all
    ＊＊＊＊＊＊＊初始化结束＊＊＊＊＊＊＊＊＊＊＊＊


    下面开始证书的制作（这是最关键的了）：

    ＊＊＊＊＊＊＊证书制作开始＊＊＊＊＊＊＊＊
    build-ca ＃生成根证书
    build-dh
    build-key-server server ＃ 生成服务端密钥
    build-key client ＃生成客户端密钥
    ＊＊＊＊＊＊＊证书制作结束＊＊＊＊＊＊＊＊

    生成的密钥存放于openvpn\easy-rsa\keys目录下

    接下来开始配置服务器
    将生成的
    ca.crtdh1024.pemserver.crtserver.key
    复制到C:\Program Files\OPENVPN\KEY目录下，这四个文件是服务端运行所需要的文件。
    在\OpenVPN\config目录下创建server.ovpn文件,可以打开记事本，把内容写进去之后，再另存为server.ovpn文件。以下是server.ovpn参数说明及示例

    #＊＊＊＊＊＊server.ovpn参数详解开始＊＊＊＊＊＊
    #申明本机使用的IP地址，也可以不说明
    ;local 192.168.24.34
    #申明使用的端口，默认443
    port 443
    #申明使用的协议，默认使用UDP，如果使用HTTP proxy，必须使用TCP协议
    ;proto tcp
    proto udp
    #申明使用的设备可选tap和tun，tap是二层设备，支持链路层协议。
    #tun是ip层的点对点协议，限制稍微多一些，建议使用tun
    dev tap
    ;dev tun
    #OpenVPN使用的ROOT CA，使用build-ca生成的，用于验证客户是证书是否合法
    ca ca.crt
    #Server使用的证书文件
    cert server.crt
    #Server使用的证书对应的key，注意文件的权限，防止被盗
    key server.key
    #CRL文件的申明，被吊销的证书链，这些证书将无法登录
    crl-verify vpncrl.pem
    #上面提到的生成的Diffie-Hellman文件
    dh dh1024.pem
    #这是一条命令的合集，如果你是OpenVPN的老用户，就知道这条命令的来由
    #这条命令等效于：
    # mode server #OpenVPN工作在Server模式，可以支持多client同时动态接入
    # tls-server #使用TLS加密传输，本端为Server，Client端为tls-client
    #
    # if dev tun: #如果使用tun设备，等效于以下配置
    # ifconfig 10.8.0.1 10.8.0.2 #设置本地tun设备的地址
    # ifconfig-pool 10.8.0.4 10.8.0.251 #说明OpenVPN使用的地址池（用于分配给客户），分别是起始地址、结束地址
    # route 10.8.0.0 255.255.255.0 #增加一条静态路由，省略下一跳地址，下一跳为对端地址，这里是: 10.8.0.2
    # if client-to-client: #如果使用client-to-client这个选项
    # push "route 10.8.0.0 255.255.255.0" #把这条路由发送给客户端，客户连接成功后自动加入路由表，省略了下一跳地址: 10.8.0.1
    # else
    # push "route 10.8.0.1" #否则发送本条路由，这是一个主机路由，省略了子网掩码和下一跳地址，分别为: 255.255.255.255 10.8.0.1
    #
    # if dev tap: #如果使用tap设备，则等效于以下命令
    # ifconfig 10.8.0.1 255.255.255.0 #配置tap设备的地址
    # ifconfig-pool 10.8.0.2 10.8.0.254 255.255.255.0 #客户端使用的地址池，分别是起始地址、结束地址、子网掩码
    # push "route-gateway 10.8.0.1" #把环境变量route-gateway传递给客户机
    #
    server 10.8.0.0 255.255.255.0 #等效于以上命令
    #用于记录某个Client获得的IP地址，类似于dhcpd.lease文件，
    #防止openvpn重新启动后“忘记”Client曾经使用过的IP地址
    ifconfig-pool-persist ipp.txt
    #Bridge状态下类似DHCPD的配置，为客户分配地址，由于这里工作在路由模式，所以不使用
    ;server-bridge 10.8.0.4 255.255.255.0 10.8.0.50 10.8.0.100
    #通过VPN Server往Client push路由，client通过pull指令获得Server push的所有选项并应用
    ;push "route 192.168.10.0 255.255.255.0"
    ;push "route 192.168.20.0 255.255.255.0"
    #VPN启动后，在VPN Server上增加的路由，VPN停止后自动删除
    ;route 10.9.0.0 255.255.255.252
    #Run script or shell command cmd to validate client
    #virtual addresses or routes. 具体查看manual
    ;learn-address ./script
    #其它的一些需要PUSH给Client的选项
    #
    #使Client的默认网关指向VPN，让Client的所有Traffic都通过VPN走
    ;push "redirect-gateway"
    #DHCP的一些选项，具体查看Manual
    ;push "dhcp-option DNS 10.8.0.1"
    ;push "dhcp-option WINS 10.8.0.1"
    #如果可以让VPN Client之间相互访问直接通过openvpn程序转发，
    #不用发送到tun或者tap设备后重新转发，优化Client to Client的访问效率
    client-to-client
    #如果Client使用的CA的Common Name有重复了，或者说客户都使用相同的CA
    #和keys连接VPN，一定要打开这个选项，否则只允许一个人连接VPN
    ;duplicate-cn
    #NAT后面使用VPN，如果VPN长时间不通信，NAT Session可能会失效，
    #导致VPN连接丢失，为防止之类事情的发生，keepalive提供一个类似于ping的机制，
    #下面表示每10秒通过VPN的Control通道ping对方，如果连续120秒无法ping通，
    #认为连接丢失，并重新启动VPN，重新连接
    #（对于mode server模式下的openvpn不会重新连接）。
    keepalive 10 120
    #上面提到的HMAC防火墙，防止DOS攻击，对于所有的控制信息，都使用HMAC signature，
    #没有HMAC signature的控制信息不予处理，注意server端后面的数字肯定使用0，client使用1
    tls-auth ta.key 0 # This file is secret
    #对数据进行压缩，注意Server和Client一致
    comp-lzo
    #定义最大连接数
    ;max-clients 100
    #定义运行openvpn的用户
    user nobody
    group nobody
    #通过keepalive检测超时后，重新启动VPN，不重新读取keys，保留第一次使用的keys
    persist-key
    #通过keepalive检测超时后，重新启动VPN，一直保持tun或者tap设备是linkup的，
    #否则网络连接会先linkdown然后linkup
    persist-tun
    #定期把openvpn的一些状态信息写到文件中，以便自己写程序计费或者进行其它操作
    status openvpn-status.log
    #记录日志，每次重新启动openvpn后删除原有的log信息
    log /var/log/openvpn.log
    #和log一致，每次重新启动openvpn后保留原有的log信息，新信息追加到文件最后
    ;log-append openvpn.log
    #相当于debug level，具体查看manual
    verb 3
    #＊＊＊＊＊＊server.ovpn参数详解结束＊＊＊＊＊＊

    中间一段太复杂，建议参看下面示例写一个，路径建议加上引号，斜杆\是双的


    #＊＊＊＊＊＊server.ovpn示例开始＊＊＊＊＊＊＊＊
    port 443
    proto tcp-server
    dev tun
    server 10.8.0.0 255.255.255.0
    duplicate-cn
    keepalive 20 180
    ca "C:\\Program Files\\OPENVPN\\KEY\\ca.crt"
    cert "C:\\Program Files\\OPENVPN\\KEY\\server.crt"
    key "C:\\Program Files\\OPENVPN\\KEY\\server.key"
    dh "C:\\Program Files\\OPENVPN\\KEY\\dh1024.pem"
    push "dhcp-option DNS 202.96.134.133"
    mode server
    tls-server
    status C:\\Program Files\\OPENVPN\\log\\openvpn-status.log
    comp-lzo
    verb 4
    #＊＊＊＊＊＊server.ovpn示例结束＊＊＊＊＊＊＊＊


    客户端设置：
    ca.crtclient.crtclient.key
    是客户端所需要的文件，复制到客户端C:\Program Files\OPENVPN\KEY目录下

    在客户端安装完成之后，需要将 ca.crt client.crt client.key 这三个文件拷贝到 openvpn\key目录下，这三个文件由服务端生成，所以，连接谁的服务器，就需要跟谁索取这三个文件
    然后，编辑一个 client.ovpn的配置文件存放到 openvpn\config目录下，客户端就可以进行连接了。

    客户端文件示例：(client.ovpn)

    #＊＊＊＊＊＊client.ovpn参数详解开始＊＊＊＊＊＊
    client
    #指定接口的类型，严格和Server端一致
    dev tap
    ;dev tun
    # Windows needs the TAP-Win32 adapter name
    # from the Network Connections panel
    # if you have more than one. On XP SP2,
    # you may need to disable the firewall
    # for the TAP adapter.
    ;dev-node MyTap
    # 使用的协议，与Server严格一致
    ;proto tcp
    proto udp
    #设置Server的IP地址和端口，如果有多台机器做负载均衡，可以多次出现remote关键字
    remote 61.1.1.2 1194
    ;remote my-server-2 1194
    # 随机选择一个Server连接，否则按照顺序从上到下依次连接
    ;remote-random
    # 始终重新解析Server的IP地址（如果remote后面跟的是域名），
    # 保证Server IP地址是动态的使用DDNS动态更新DNS后，Client在自动重新连接时重新解析Server的IP地址
    # 这样无需人为重新启动，即可重新接入VPN
    resolv-retry infinite
    # 在本机不邦定任何端口监听incoming数据，Client无需此操作，除非一对一的VPN有必要
    nobind
    # 运行openvpn用户的身份，旧版本在win下需要把这两行注释掉，新版本无需此操作
    user nobody
    group nobody
    #在Client端增加路由，使得所有访问内网的流量都经过VPN出去
    #当然也可以在Server的配置文件里头设置，Server配置里头使用的命令是
    # push "route 192.168.0.0 255.255.255.0"
    route 192.168.0.0 255.255.0.0
    # 和Server配置上的功能一样 如果使用了chroot或者su功能，最好打开下面2个选项，防止重新启动后找不到keys文件，或者nobody用户没有权限启动tun设备
    persist-key
    persist-tun
    # 如果你使用HTTP代理连接VPN Server，把Proxy的IP地址和端口写到下面
    # 如果代理需要验证，使用http-proxy server port [authfile] [auth-method]
    # 其中authfile是一个2行的文本文件，用户名和密码各占一行，auth-method可以省略，详细信息查看Manual
    ;http-proxy-retry # retry on connection failures
    ;http-proxy [proxy server] [proxy port #]
    # 对于无线设备使用VPN的配置，看看就明白了
    # Wireless networks often produce a lot
    # of duplicate packets. Set this flag
    # to silence duplicate packet warnings.
    ;mute-replay-warnings
    # Root CA 文件的文件名，用于验证Server CA证书合法性，通过easy-rsa/build-ca生成的ca.crt，和Server配置里的ca.crt是同一个文件
    ca ca.crt
    # easy-rsa/build-key生成的key pair文件，上面生成key部分中有提到，不同客户使用不同的keys修改以下两行配置并使用他们的keys即可。
    cert elm.crt
    key elm.key
    # Server使用build-key-server脚本什成的，在x509 v3扩展中加入了ns-cert-type选项
    # 防止VPN client使用他们的keys ＋ DNS hack欺骗vpn client连接他们假冒的VPN Server
    # 因为他们的CA里没有这个扩展
    ns-cert-type server
    # 和Server配置里一致，ta.key也一致，注意最后参数使用的是1
    tls-auth ta.key 1
    # 压缩选项，和Server严格一致
    comp-lzo
    # Set log file verbosity.
    verb 3
    #＊＊＊＊＊＊client.ovpn参数详解结束＊＊＊＊＊＊

    更复杂了，建议还是参照下面的示例写一个

    #＊＊＊＊＊＊client.ovpn示例开始＊＊＊＊＊＊＊＊
    client
    dev tun
    proto tcp-client
    remote kundy.2288.org 443
    resolv-retry infinite
    nobind
    #http-proxy 192.168.1.1 80
    mute-replay-warnings
    ca "C:\\Program Files\\OPENVPN\\KEY\\ca.crt"
    cert "C:\\Program Files\\OPENVPN\\KEY\\client.crt"
    key "C:\\Program Files\\OPENVPN\\KEY\\client.key"
    comp-lzo
    verb 4
    status openvpn-status.log
    #＊＊＊＊＊＊client.ovpn示例结束＊＊＊＊＊＊＊＊

    ]]>     http://393963940.qzone.qq.com/blog/1252564973#comment 134218240 Thu, 10 Sep 2009 06:42:53 GMT http://393963940.qzone.qq.com/blog/1252564973     <![CDATA[dd]]> http://393963940.qzone.qq.com/blog/1246682878 一，不要把女人当成责任，因为责任会演变成包袱，但也不能不负责任
    二，没时间陪她没关系，记得给她一个安心的承诺。
    在承诺之前先考虑自己能不能做到，不要轻易承诺，承诺了就要努力实现。
    三，别问她爱过几个人，拍过几次拖，那是她永远的伤，在决定爱你的时候她就决定了全心全意。
    四，别在她哭的时候问她为什么？你只需要安静的抱抱她，但等她哭完后一定要问她为什么哭。
    五，工作压力大的时候克制一下自己的脾气，还能对她微笑。
    六，有烦心事的时候要说出来，别让她胡思乱想。
    七，不要克意的说太多甜言蜜语，但是偶尔也要哄哄她。
    八，不跟其它女生暧昧，女人最容易吃醋。就算暧昧也不要让她看见，因为眼不见为净。就算不小心被看见了那也要极力否认，解释到她相信为止。
    九，可以把她排在爸爸妈妈的后面，但绝不能把她排在事业和兄弟的后面。
    十，不要嫌她罗嗦，她只是想多关心你一点，多了解你一点，爱上你，你就是她的全世界… ]]>     http://393963940.qzone.qq.com/blog/1246682878#comment 134218241 Sat, 04 Jul 2009 04:47:58 GMT http://393963940.qzone.qq.com/blog/1246682878     <![CDATA[[转]大学里，是要学会独立了。 如果一个人，请，就这样生活。]]> http://393963940.qzone.qq.com/blog/1245591674 如果一个人，就这样生活。在黄昏的自习教室，目光穿过古老的大学校园的窗户，金色的光辉洒在篮球场。听着远远的喧哗声音。安静温暖的心情缓缓荡漾开来。。捧上一本书，一杯淡淡的茶水。。一份自如的心情。。 如果一个人，就这样生活。在周末，男生游戏游戏运动运动，女生逛街逛街赴约赴约。和不同的男女朋友，为了不同的事情，聚在一起，吃饭喝酒K歌。。尽情说笑。当然，也可以想哭就哭。。

    如果一个人，就这样生活。不听张惠妹听杨千嬅，听陈奕迅，听张学友。不看张爱玲，看报纸，看杂志，做一个内心丰富的人。做一个内心有深度的人。不管是快乐还不不快乐，不再写在脸上，要放在心里。。

    如果一个人，就这样生活。不用扮淑女或好男人，不用去学贤惠和成熟稳重。。一切以自己为中心。。能多潇洒就多潇洒。能多豪迈就多豪迈。可以不拘小节可以邋遢。想去哪里就去哪里。。只考虑自己就已经够完善了。。

    如果一个人，就这样生活。不管怎样，都必须得独立，必须得坚强，不可以想找谁为你打点一切。你要专注于工作，或者早点学会赚钱，或者尝试和陌生人相处，或者就在自己的世界不被打扰。坚持自己的风格，不被谁谁谁所改变。。

    如果一个人，就这样生活。闲来无事的时候，去买一杯奶昔坐在麦当劳的靠窗的位子，看着外面的人来人往，车水马龙。冲着躲在路过的年轻妈妈背后的小孩子扮鬼脸，看着稚嫩的笑脸回应自己笑容，暖洋洋的感觉弥漫心头。。

    如果一个人，就这样生活。女生去店里淘不同的好玩的小东西，一串一串挂在包上，甩甩头发，走在来去匆匆的路上，微笑着抬头眯着眼睛看着明亮的天。男生，一起去网吧尽情游戏，一起旅游，或者邀请班里漂亮女生去吃饭唱歌。。

    如果一个人，就这样生活。定期回家看父母，不和他们生气更不要说吵架了。交一个真挚的朋友，提前为自己规划未来，为现在的生活定下小的大的目标。努力要成为一个有责任有能力的人。要积极向上，要满怀信心。。

    如果一个人，就这样生活。也许你会寂寞。也许在天黑下来的时候，会莫名的伤感。但是，要时刻提醒自己，要有一颗坚强和勇敢的心。我们可以用工作和学习哪怕是不停地帮助别人做这做那来麻痹自己，但是一定要充实。。

    如果一个人，就这样生活。你看淡了感情，看淡了名利，看淡了一切尔虞我诈。你不知道自己的追求。但是不要看淡幸福。要面向幸福的方向，挥汗奔跑。不可以放弃。不可以垂头丧气。。靠自己力量，给自己快乐。

    如果一个人，就这样生活。。
    可以孤单，但不许孤独。
    可以寂寞，但不许空虚。

    可以消沉，但不许堕落。

    可以失望，但不许放弃。 ]]>     http://393963940.qzone.qq.com/blog/1245591674#comment 134218248 Sun, 21 Jun 2009 13:41:14 GMT http://393963940.qzone.qq.com/blog/1245591674     <![CDATA[远航GO购 沈师最大的校园服务网，立足校园，服务同学]]> http://393963940.qzone.qq.com/blog/1244608553 远航GO购 沈师最大的校园服务网，立足校园，服务同学http://www.yhgogo.com
    http://www.yhgogo.com


    亲爱的沈师同学老师们：
    经过了长达半年的筹划和准备，远航购购网终于上线了！！！这段时间，我们付出了很多的努力和心血，更加感谢笃笃的鼎力支持，才有了今天成型的网站。夜已深，这是个属于星星的世界,我们已经记不清在电脑前经历了多少个这样的夜，又迎来了多少个灿烂的初晓。累了，可以伸伸懒腰，但工作还得继续；饿了，可以啃啃火腿，但工作还得继续；想睡了，可以起来走走，但工作还得继续！
    不管怎么样，网站终于上线了，花费了大笔资金的网站宣传资料推广已经展开了，我们很庆幸没有因为资金的匮乏而选择放弃；没有因为工作的劳累选择懈怠；没有因为前景的黯淡而选择逃避。对于我们来说，一切都没有了退路，但是我们最希望看到的，还是沈师的同学们能够认可我们的劳动成果，我们希望大家能够友善的对待我们，这些就足够了，再多苦再多累再多委屈我们都会无怨无悔！
    创业是个奇异的梦，有的人梦醒了就只有现实了，但我们想做的是个真实的梦而不是梦幻的世界。这一路走来，一年的时间不算短暂也不算漫长，但是我们经历了太多太多，付出了太多太多，所受的委屈也太多太多了，但是我们终将它变为了现实，而不是空谈，也许其他的地方我们没有成功过，但是请允许我们的一丝轻狂，我们唯一成功的地方就是没有放弃过，没有将空想永远拘禁在那个梦幻的世界！从最初单一的线下电脑销售及维修，到现在的网络平台构建，远航电脑服务站正走向一个多元化的发展道路，也许下一步，我们将会向着更广阔的天地进发，不管前路如何，我们将永不言弃！
    本网站初步上线，很多功能有待完善，如果大家对本网站有什么意见或者使用不方便的地方欢迎指出（登陆注册后，在留言吧留言），我们将不断完善远航购购网，使其更好的服务于沈师。
    由于本网站及其附属子网站（在线影视站，软件下载站等）所需消耗的硬件资源和软件资源巨大，资金匮乏，为了使本网站长久存在下去，同时也为了我们长久的目标，我们添加了购购店铺，通过网络来销售我们固有的线下资源，以补充我们的资金，敬请见谅，同时也欢迎大家的选购，谢谢大家的支持！！！
    此致
    全体远航电脑服务站热血兄弟姐妹 ]]>     http://393963940.qzone.qq.com/blog/1244608553#comment 134218240 Wed, 10 Jun 2009 04:35:53 GMT http://393963940.qzone.qq.com/blog/1244608553