<![CDATA[∨緈福_冰恋]]> http://421222841.qzone.qq.com Mon, 30 Nov 2009 04:42:51 GMT Qzone zh-cn Copyright (C), 2005-2008, Tencent Tech. Co., Ltd. Wed, 11 Nov 2009 15:42:06 GMT <![CDATA[[转]黑客守则]]> http://421222841.qzone.qq.com/blog/1257954126 1. 不恶意破坏任何的系统, 这样作只会给你带来麻烦。恶意破坏它人的软件将导致法律责 任, 如果你只是使用电脑, 那仅为非法使用。 注意:千万不要破坏别人的文件或数据。


　　2. 不修改任何系统文件, 如果你是为了要进入系统而修改它, 请在达到目的后将它还原。


　　3. 不要轻易的将你要 Hack 的站点告诉你不信任的朋友。


　　4. 不要在 bbs/论坛上谈论关于你 Hack 的任何事情。


　　5. 在 Post 文章的时候不要使用真名。


　　6. 入侵期间, 不要随意离开你的电脑。


　　7. 不要入侵或攻击电信/政府机关的主机。


　　8. 不在电话中谈论关于你 Hack 的任何事情。


　　9. 将你的笔记放在安全的地方。


　　10.读遍所有有关系统安全或系统漏洞的文件 (英文快点学好)!


　　11.已侵入电脑中的帐号不得删除或修改。


　　12.不得修改系统文件, 如果为了隐藏自己的侵入而作的修改则不在此限, 但仍须维持原来系统的安全性, 不得因得到系统的控制权而破坏原有的安全性。


　　13.不将你已破解的帐号分享与你的朋友。


　　14.不要侵入或破坏政府机关的主机。 ]]> http://421222841.qzone.qq.com/blog/1257954126#comment 134218248 Wed, 11 Nov 2009 15:42:06 GMT http://421222841.qzone.qq.com/blog/1257954126 <![CDATA[[转]一招废掉所有木马]]> http://421222841.qzone.qq.com/blog/1257924950 1.前言：
木马的危害，在于它能够远程控制你的电脑。当你成为“肉鸡”的时候，别人（控制端）就可以进入你的电脑，偷看你的文件、盗窃密码、甚至用你的QQ发一些乱七八糟的东西给你的好友……
木马大量出现，在于它有着直接的商业利益。一旦你的网上银行密码被盗，哭都来不及了。
正因为如此，现在木马越繁殖越多，大有“野火烧不尽”之势。木马与病毒相互配合、相得益彰，危害越来越大。
毫不夸张地说：木马就是从网线上走进你家里的小偷强盗。防杀木马，已成为现代电脑用户的必修课。
2.原理：
木马危害，虽然手段繁多，但是万变不离其宗，其中必需的步骤是在你的系统里建立管理员用户。本文就是从这一环节入手，阻止木马建立用户。这样，即便你的电脑已经感染了木马病毒，但是由于不能建立用户，木马就不能发挥远程控制的功能。换句话说，就是废了它，让他变成垃圾。当然，垃圾也需要清理，但这已经不在本文的讨论范围之内了。
3.方法：
运行 regedt32.exe 打开你的注册表，里面有一个目录树：
打开其中目录 HKEY_LOCAL_MACHINE
再打开其中目录 SAM
再打开其中目录 SAM
再打开其中目录 Domains
再打开其中目录 Account
再打开其中目录 Groups
好了，就是这个 Groups 就是负责建立用户的。删掉它，系统就不能建立用户了。无论木马怎样折腾，都无法建立用户，更谈不上提升为管理员了。这个目录里的文件如果被删除，是没有办法还原的。所以，在这个操作之前，你必须要进行备份，必要的时候，可以还原。
备份方法：右键点击 Groups 选择“导出”，给导出的文件起个名字，保存好，就可以了。
4.说明：
可能你进入注册表的时候，只能看到第一个 SAM 目录，其他的都看不到。别着急，那是因为你权限不够，右键点击相应目录选择“权限”，把你自己（通常是 Administrators ）设置为“允许完全控制”就可以了。以此类推，一直找到 Groups 目录为止。
5.还原：
很简单，找到你导出的那的文件，直接点击就可以了。
由于删除 Groups 目录之后，你将不能使用控制面板中的“用户帐户”和“本地用户和组”的功能，因此，备份文件很重要。需要使用相应功能的时候，先还原一下，就跟以前一样了。当然，如果你是一个个人用户，一直都是你一个人使用这台计算机，那就无所谓了。
至此，文章也结束了。有兴趣的朋友，可以一试。但愿能帮上你的忙，祝你好运。 ]]> http://421222841.qzone.qq.com/blog/1257924950#comment 134218248 Wed, 11 Nov 2009 07:35:50 GMT http://421222841.qzone.qq.com/blog/1257924950 <![CDATA[[转]防止QQ密码被盗的十项技巧]]> http://421222841.qzone.qq.com/blog/1257924935 1. 去腾讯申请密码保护，这样如果密码被破解或自己忘记了还可以利用密码保护功能取回来。

　　2. QQ的密码的位数一定要超过8位，而且最好包含数字+字母+特殊符号，否则以现代计算机的超强计算能力，要想暴力破解你的QQ密码简直是易如反掌。而且你最好隔一段时间就更换一次密码。

　　3. 不要在QQ中填入真实的年龄、E-mail等敏感消息，更不能告诉任何人，小心行得万年船。

　　4. 不要随意运行别人发给你的文件，即便那些看起来很诱人的文件也不要轻易地去运行它，往往这样的文件后面都隐藏着不可告人的秘密和危险。

　　5. 在网吧上网临走时一定要删除QQ的聊天记录，最好把以你的QQ号码命名的文件夹整个删除，而且要清空回收站。

　　6. 注意使用最新版本的QQ，针对QQ的攻击工具大都是针对某一版本的，它的更新不会比QQ的版本升级速度更新更快。

　　7. 隐藏自己的真实IP，通过代理服务器上网，可以减少别人发现自己的机会，进而避免被别人攻击。当然对于黑客高手这招用处不太大，值得庆幸的是高手并不是很多。

　　8. 事先准备两个常用的密码，登入QQ时使用一个，在使用完毕后右键点击屏幕右下角的QQ图标，选择“个人设定”→“网络安全”→“修改口令”，在“新口令”栏中输入另外一个事先准备好的密码，然后点击“确定”保存修改结果，这样可以防大多数的QQ木马，因为QQ木马大都只记录你登陆时输入的密码，对下线前修改的密码却疏于记录。

　　9. 用汉字做QQ的密码使键盘记录机失效。由于绝大部分键盘记录机都只是对键盘输入进行记录，而不能对剪贴板中的密码做记录，所以，如果采用复制的方式拷贝事先准备好的汉字作为QQ密码，则几乎没有被键盘记录机盗取QQ密码的可能，也就没有后顾之忧了。

　　10. 使用进程管理软件防QQ密码被盗。记录QQ密码的木马是很隐蔽的，通过按Ctrl+Alt+Del来发现它们是不大可能的。此时，拥有一款进程管理软件就显得很必要，因为以目前的木马程序的编写水平，大多数还无法做到隐藏其进程，所以用进程管理软件就可以发现它们，然后终止该进程则可以有效地防范木马。之后，我们就可以放心大胆地去使用QQ了。 ]]> http://421222841.qzone.qq.com/blog/1257924935#comment 134218248 Wed, 11 Nov 2009 07:35:35 GMT http://421222841.qzone.qq.com/blog/1257924935 <![CDATA[[转]网警如何找到你]]> http://421222841.qzone.qq.com/blog/1257924901 首先来认识一下：“网监”也就是公安部门分管网络的部门。他们负责网络监管，如网站和服务器被黑、游戏帐号装备被盗、网络上的各种纠纷、反现政府的内容。都属于网监处理。
我们来假设一个案例：163.com主站被入侵，服务器硬盘全部多次格式化，并且重复读写垃圾数据，导致硬盘数据无法进行恢复，损失惨重。于是在召集专家紧急修复服务器数据的同时，163.COM公司迅速向广州网监报案。广州网监介入调查，追踪此次入侵者！
如果你是入侵者，你面对这样的情况。你会怎么办？其实很多同行在侵入别人网站、服务器、内部网络的同时，都不太懂得如何保护自己。如果你们不注意隐藏自己，用不了一天，网监部门就可以锁定你家祖宗十八代-_-!!!，如果隐藏的好，等这个案子过了法律追究期限，也是个无头案。而这，在Internet上来说，是易如反掌！首先，我们来了解下`网监部门如何追踪入侵者，锁定他在何处作案。大家一般都知道，当你黑掉一个网站的时候，你在WEB的操作。都会或多或少的被记录在对方WEB服务器日志上。IIS和Apache都是会记录一些IIS日志。如果你入侵一家网站，被记录下IP地址一点也不奇怪。就算一般浏览网站，也会被记录下IP，当你在浏览网站执行一个操作的时候，IIS服务器就会进行一次记录，比如说发生一次连接错误。这就更不谈你侵入他人网站会不会留下IP记录，这是绝对会留下的。
当你侵入一台服务器呢？在你进入服务器的时候，首先WINDOWS系统就会对你的连接IP进行记录，其次在网关服务器上。也会记录连接进入服务器的IP。所以即便于你能够把服务器上的记录给删除，而网关上的记录，你永远也碰不到。
公'安部门在锁定做案者的时候，首先就是要找到做案者，如何找到？最重要的就是追踪IP了。
我们来了解下一些ADSL宽带接入常识。
众所周知，现在大家一般都是使用的ADSL电信或者网通的宽带接入网络。绝大部分是使用的动态IP，少部分是使用的固定IP。固定IP是特性一般是带宽在 4M以上。而一般人用不了。当你启动计算机，通过ISP提供给你的宽带ADSL帐号拨进互联网的时候。ISP服务商的系统就会随机分配给你一个动态IP，并且记录如下事件，例如：2008年8月8日8时8分8秒，btm4545455（宽带帐号）,拨入IP：58.53.1.5，操作系统： Windowsxp，拨号电话：07284544562。各省的电信记录方式可能不同，但是这些数据绝对会被ISP记录下来，有的人可能不相信ISP会记录这么详细的内容。不过我进入电信网络中查看过这种系统，确实存在！而且更详细，我这里只是简单列举了他记录的一些主要数据！
另外一点，当你成功拨号进入互联网后，你的IP在访问互联网的时候，会经过不少路由器，几乎每个路由器都会记录下你的IP！
现在大家知道了ISP服务商通过什么方式记录你的行踪了吧？

我们再谈谈公'安部门如何抓捕做案者。大家都知道，要抓一个人，首先就要知道他是谁、他在那里。如果这都不知道，怎么抓？而要获取到作案者地理位置和真实身份的唯一手段，就是“IP”，IP就是ISP分配给大家用来上网的东东。大家都知道，当你的计算机和一台Internet上的服务器建立连接的时候，双方就会互相传输数据给对方。而这个IP就等于是传输的通道，其实你使用的IP，只能说是互联网的“身份证”，真正访问互联网资源的其实是ISP，你的IP只是负责接受和传输数据到XX服务器。同样，这个IP就是确认某台计算机在某年某月某日某时某分某秒连接进入某个网络的证明。同样只有找到这台作案的计算机，才能继续追查他的使用者。
好的，我们现在回到前面，我们前面说了，假设163.COM公司报案后，公安部门通过分析，在WEB服务器系统上以及网关上面（无法擦去）均找到了连接并入侵系统的IP地址：211.1.1.1，这个时候公'安部门调查发现，这个IP是来自日本的。这就是说`入侵者是日本人？这其实只是一个假象。
当查找一个入侵者的时候，很重要的一个环节就是查路由日志，大家都知道，当你的IP访问一台服务器的时候，就会经过非常多的路由器，也就是说不只一台路由记录了你曾经到访过的IP，这也是可以追查到的。同样，即使你使用国外肉鸡来连接入侵163.COM，公'安叔叔同样会追查到你。那他们是如何做到的？答案很简单，公安部门是有权利要求电信部门配合，提供路由日志，具体提供到有那些IP曾经路由到211.1.1.1这个IP上面，这样。就可以抓住你了。当你被抓的时候，别想`为什么劳资明明用了代理，还是被抓？其实很简单，因为单单是一层，那是很容易被破解的，尤其是代理！代理协议都是很简单的。被破译一点也不难。
大家都知道，公'安网络监管部门有一个国家防火墙“金盾”，大家知道这个防火墙是做什么的？就是用来屏蔽一些被认为网站内容涉嫌反动活动的站点和网络资源。不信，大家试试随便找个普通的国外有效代理访问类似，你就会发现你和代理的连接中断，为什么中断？因为金盾检测到你涉嫌访问反动内容`并且已经被屏蔽的站点。然后ISP的系统，就会强行中断你和那个国外代理的连接。这样，在一定的时间里，你就会以为代理死掉了。更简单的测试方法比如：你在google.com里搜索：“邪恶”，你就会发现自己和GOOGLE 的连接已经中断，其实这就是ISP强行掐断了你们的访问。你在大概几分钟类就无法访问GOOGLE。因为你的内容没有进行任何加密措施，就类似代理、就很容易被识别出来。
所以大家不要随便相信代理这种基本没有任何安全性可言的东西。。而怎么样，才能逃避追踪呢？方法很简单。
公'安部门追踪入侵者，只能从IP下手，我们逃避掉IP，只要自己拉风。基本就没有危险了。如何逃避？我说下，我一般“检测”站点服务器所用的方法。准备工具`根据威胁性质`我一般对很危险的网络使用“E级防护”直接侵入服务器的是：北京某高速IDC服务器A、它的后面还有：湖南IDC服务器：B、山东 IDC服务器：C、韩国服务器：D、台湾安服务器：E、本人电脑：F。
注意，防护程度根据个人能力而定，一般我这种级别的入侵防护要求被控制的服务器质量很高，首要是速度非常快，PING值如果国外的两台高于：150，那就不用考虑了。一般国外的要求PING在120左右。国内的PING在70以内。否则会造成操作速度非常缓慢，因为本身这样做以后，操作速度就会变慢不少，原因是：（这里的各地服务器我用A、B、C、D、E、F代替，刚才已经写清楚了），首先，我们连接的是E，然后在E号服务器里使用3389终端连接韩国D 号，然后D号再3389连接进入山东服务器C号，然后C号3389再连接进入湖南B号。湖南B号继续3389连接进入“A号”。这样，在操作过程中。你的一切操作都会记录在A号上面。被入侵的服务器一切记录都在北京A号上。连A号上的日志都不用擦，就是要留给公'安叔叔追踪！
我前面已经说过了，公'安叔叔的网络抓捕终极武器就是查路由了。而当我连接到台湾安 E号的时候，就会记录我路由到了E，然后呢？你在3389上的操作，仅仅只会留在对方的服务器上，而你只是看到传输回来的图象。并且是经过高强度加密，我试过根本无法被识别，依照现在的技术，是根本无法还原你到底进行了什么操作。并且这是绝对不可能的事情。因为终端连接的协议是非常严谨的。就现在来说，是无法破解的。看完你就知道为什么了！
当我连接到E号台湾安的时候，我的一切操作就是E完整的，我仅仅是得到传输回来的图形界面（也就是截图差不多的），所以一切操作就是E完成的。这个时候E 路由到了D号韩国，所以E号的路由就不是我们的了，就是由台湾安 ISP服务商路由了~大家明白原理了吧？公'安叔叔只有权利查国内电信部门的路由日志，他们可以查到一个IP路由到了国外，但是绝对不可能查到一个真正的国外计算机傀儡到底他背后是谁`为什么呢？
因为当E号台湾安 操作D号韩国的时候，他的一切操作就是由台湾安 ISP记录了。这个时候韩国D号连接国内C号的时候，才有可能被查到。为什么呢？因为前面的A、B、C都在国内，只要在国内，都有可能被追踪到！例如：
继续回到案例假设中：这个时候公'安叔叔查到IP：211.1.1.1`假设他是北京A号，好的，连夜中公;安叔叔赶到北京电信`通过电信的配合`查知是某IDC托管商处的服务器，开启了这台傀儡服务器，通过分析记录日志，得到我们的B号傀儡服务器，好的，连夜赶往湖南电信`在湖南电信的配合下`查到又是一台IDC托管服务器，素闻湖南人热情好客`果然不错。在IDC的盛情款待和大力配合下和公;安叔叔们奋勇拼搏、不为个人、大力牺牲的情况下。查到了我们的山东C号服务器。这个时候，劳累的公安叔叔在休息了一晚后，继续赶往山东，在当地电信的配合下。查到这个IP又是属于某IDC机房的。于是在分析完日志后.我们的公安叔叔知道`曾经在吻合的时间和背景下连接到这台C号的IP是：203.1.1.1`而这个IP来自韩国，怎么办？其实公'安这样要求国内ISP服务商配合调查，开启路由提供日志的几率是很低的。如果要跨国办案，只有一个可能。就是前往韩国`好的，既然是假设，我们就要假设完。在拿到去韩国的机票后，公;安叔叔来到了韩国，在当地警方的大力配合和盛情款待后。通过万分之一的机会查到了这台可能已经被我不负任何责任格式掉的服务器IP地址所在机房。在万分之一的几率下，又通过韩ISP的配合，居然查到还没被删除的路由日志。于是查到路由到这台韩D号的IP来自台湾安 22.1.1.1、八耻八荣的号召下，公'安叔叔奋力拼搏，拿到了去台湾安 的机票，终于终于获得了台湾安警方的配合。终于在万分之一的几率下查到了这台曾经被不负责的格式掉的服务器。
终于，在万万分之一的几率下取得源入侵IP23.1.1.1来自中国湖北某地，于是公'安叔叔杀红了眼前往湖北，终于在当地ISP的配合下。通过系统记录的拨号记录，终于查找到这位仁兄`可是公'安叔叔们发现。已经过了：刑事追究期限。。。。不过这已经是有了中500亿美金的运气了。说实话，比尔大盖子把他500亿的财产送给你的几率，都比查到源IP的几率高！
刚才是我的假设，剧情是顺利的。可是现实中，是绝对不可能的，首先：路由日志，不是谁想查就能查的。查路由会导致ISP整体网络速度下降非常高。而且不一定有几率，最关键的是这种路由日志一般都会定期删除。所以他的保存期很短。并且电信部门对一般的小地市的网监，不强势的部门都不怎么鸟。所以说，就算要找到我们的C号山东服务器都是很困难的。公'安叔叔一般情况下，能查到B号的，你就该送人家：优秀人民公安锦旗了。。

再说说国外的D号和E号，当查到C的时候，也不知道是什么年代了。去查一台多次格式化，并且读写的服务器的入侵日志，无疑是。。。怎么说都不可能，除非有路由和网关日志，那东西。能在几个月后查到的几率是0，按国内公'安办案速度，一般等个一年两年，才有可能去韩国。那个时候，估计人家服务器换没换。我就不知道了，这个时候能幸运的查到台湾安 E号，几率确实比微软老总送你500亿美刀的几率高。，而在几年后，能在E上找到你的源IP。确实可以当联合国总统了吧？哦对了，好象没这事。
ISP在这几年里一直在路由器上拦截你的一切网络访问数据，并且解密开。并且就算解密开，得到的只是你连接对方服务器的数据。这种级别的享受，我想只有特级间谍才享受吧。ISP可花不起这个钱和设备来监视一个普通人几年。并且还保存几年数据，要知道，如果一个省的ISP监视一个省的上网数据，一天的数据就够装几万G了。。。不知道得用什么东西装，这是不可能的事情。更别提解密了。就算找到你，也没证据证明是谁入侵格式了163.COM的硬盘！
归根结底，只要你能够利用国外网络躲避开国内路由，根本没有可能查到你，上面的假设中的A、B、C、D、E我都是自己亲身使用过的。并非胡乱吹嘘。这里我来说下，我一般检测站点服务器的隐藏自己的具体方式`
首先准备肉鸡3-5台`2台国外肉鸡`两台国内，国外肉鸡最低两台。这样才能足够逃避追踪。国内肉鸡可以减少到1台。根据你找到的肉鸡网速决定。要求肉鸡的网络延迟非常高`国外地区的肉鸡`网络延迟要求你本机连接上的PING值不高于130。国内肉鸡不高于70的延迟。这样才能很好的使用肉鸡。方式是使用 WINDOWS自带的3389远程连接，在肉鸡里再连接肉鸡，这样反复套袜子式的连接。
我一般是使用5台`3台国内肉鸡，2台国外肉鸡。我采用的连接方式是，完全暴露的国内A号`B号国内，C号国外`D号国内。E号国内，F号本机。我连接E 号，然后连接D、C、B、A。注意`E号建议是采用开代理的方式连接。比如把E号开启SOCKS5代理服务方式，然后你在本机连接IP127.0.1，就可以成功连接E号。这样我在E号留的WINDOWS日志记录IP`全部就变成了127.0.1。这样就无法证明我曾经干了什么。即便于当检查我的计算机的时候，也只能看到我连接了127.0.1。而路由只能证明我访问了、和对方服务器建立了连接。
以上隐藏方式，为亲身使用过。并非胡乱猜想。如果你这样都能被逮，只能说你是神人也！天神下凡。。。。 ]]> http://421222841.qzone.qq.com/blog/1257924901#comment 134218248 Wed, 11 Nov 2009 07:35:01 GMT http://421222841.qzone.qq.com/blog/1257924901 <![CDATA[[转]常用命令大全]]> http://421222841.qzone.qq.com/blog/1257924888 常用命令大全
net user heibai lovechina /add 加一个heibai的用户密码为lovechina
net localgroup Administrators heibai /add 把他加入Administrator组
net start telnet 开对方的TELNET服务
net use z:\127.0.0.1c$ 映射对方的C盘
net user guest /active:yes 将Guest用户激活
net user guest lovechina 把guest的密码改为lovechina
net user 查看所有用户列表
net user 用户名 /delete 删掉
net time \\127.0.0.1 得到对方的时间， get c:\index.htm d:\ 上传的文件是INDEX.HTM，它位于C:\下，传到对方D:\ copy index.htm \\127.0.0.1\c$\index.htm 本地C盘下的index.htm复制到127.0.0.1的C盘
NET VIEW 显示域列表、计算机列表或指定计算机的共
计算机运行命令全集 winver---------检查Windows版本
wmimgmt.msc----打开windows管理体系结构
wupdmgr--------windows更新程序
winver---------检查Windows版本
wmimgmt.msc----打开windows管理体系结构
wupdmgr--------windows更新程序
wscript--------windows脚本宿主设置
write----------写字板winmsd-----系统信息
wiaacmgr-------扫描仪和照相机向导
winchat--------XP自带局域网聊天
mem.exe--------显示内存使用情况
Msconfig.exe---系统配置实用程序
mplayer2-------简易widnows media player
mspaint--------画图板
mstsc----------远程桌面连接
net use \\ip\ipc$ " " /user:" " 建立IPC空链接
net use \\ip\ipc$ "密码" /user:"用户名" 建立IPC非空链接
net use h: \\ip\c$ "密码" /user:"用户名" 直接登陆后映射对方C：到本地为H:
net use h: \\ip\c$ 登陆后映射对方C：到本地为H:
net use \\ip\ipc$ /del 删除IPC链接
net use h: /del 删除映射对方到本地的为H:的映射
net user 用户名　密码　/add 建立用户
net user guest /active:yes 激活guest用户
net user 查看有哪些用户
net user 帐户名 查看帐户的属性
net localgroup administrators 用户名 /add 把“用户”添加到管理员中使其具有管理员权限,注意：administrator后加s用复数
net start 查看开启了哪些服务
net start 服务名　 开启服务；(如:net start telnet， net start schedule)
net stop 服务名 停止某服务
net time \\目标ip 查看对方时间
net time \\目标ip /set 设置本地计算机时间与“目标IP”主机的时间同步,加上参数/yes可取消确认信息
net view 查看本地局域网内开启了哪些共享
net view \\ip 查看对方局域网内开启了哪些共享
net config 显示系统网络设置
net logoff 断开连接的共享
net pause 服务名 暂停某服务
net send ip "文本信息" 向对方发信息
net ver 局域网内正在使用的网络连接类型和信息
net share 查看本地开启的共享
net share ipc$ 开启ipc$共享
net share ipc$ /del 删除ipc$共享
net share c$ /del 删除C：共享
net user guest 12345 用guest用户登陆后用将密码改为12345
net password 密码 更改系统登陆密码
netstat -a 查看开启了哪些端口,常用netstat -an
netstat -n 查看端口的网络连接情况，常用netstat -an
netstat -v 查看正在进行的工作
netstat -p 协议名 例：netstat -p tcq/ip 查看某协议使用情况（查看tcp/ip协议使用情况）
]]> http://421222841.qzone.qq.com/blog/1257924888#comment 134218248 Wed, 11 Nov 2009 07:34:48 GMT http://421222841.qzone.qq.com/blog/1257924888 <![CDATA[[转]别让黑客轻轻滴靠近你]]> http://421222841.qzone.qq.com/blog/1257924868 别让黑客轻轻滴靠近你
你在网络上冲浪，别人和你聊天，你发电子邮件，必须要有共同的协议，这个协议就是TCP/IP协议，任何网络软件的通讯都基于TCP/IP协议。如果把互联网比作公路网，电脑就是路边的房屋，房屋要有门你才可以进出，TCP/IP协议规定，电脑可以有256乘以256扇门，即从0到65535号“门”，TCP/IP协议把它叫作“端口”。当你发电子邮件的时候，E-mail软件把信件送到了邮件服务器的25号端口，当你收信的时候，E-mail软件是从邮件服务器的110号端口这扇门进去取信的，你现在看到的我写的东西，是进入服务器的80端口。新安装好的个人电脑打开的端口号是139端口，你上网的时候，就是通过这个端口与外界联
系的。黑客不是神仙，他也是---

通过端口进入你的电脑

黑客是怎么样进入你的电脑的呢？当然也是基于TCP/IP协议通过某个端口进入你的个人电脑的。如果你的电脑设置了共享目录，那么黑客就可以通过139端口进入你的电脑，注意！WINDOWS有个缺陷，就算你的共享目录设置了多少长的密码，几秒钟时间就可以进入你的电脑，所以，你最好不要设置共享目录，不允许别人浏览你的电脑上的资料。除了139端口以外，如果没有别的端口是开放的，黑客就不能入侵你的个人电脑。那么黑客是怎么样才会进到你的电脑中来的呢？答案是通过特洛伊木马进入你的电脑。如果你不小心运行了特洛伊木马，你的电脑的某个端口就会开放，黑客就通过这个端口进入你的电脑。举个例子，有一种典型的木马软件，叫做netspy.exe。如果你不小心运行netspy.exe，那么它就会告诉WINDOWS，以后每次开电脑的时候都要运行它，然后，netspy.exe又在你的电脑上开了一扇“门”，“门”的编号是7306端口，如果黑客知道你的7306端口是开放的话，就可以用软件偷偷进入到你的电脑中来了。特洛伊木马本身就是为了入侵个人电脑而做的，藏在电脑中和工作的时候是很隐蔽的，它的运行和黑客的入侵，不会在电脑的屏幕上显示出任何痕迹。WINDOWS本身没有监视网络的软件，所以不借助软件，是不知道特洛伊木马的存在和黑客的入侵。接下来，奇奇就让你利用软件----

如何发现自己电脑中的木马

奇奇再以netspy.exe为例，现在知道netspy.exe打开了电脑的7306端口，要想知道自己的电脑是不是中netspy.exe，只要敲敲7306这扇“门”就可以了。你先打开C:\WINDOWS\WINIPCFG.EXE程序，找到自己的IP地址（比如你的IP地址是10.10.10.10），然后打开浏览器，在浏览的地址栏中输入 http://10.10.10.10:7306/，如果浏览器告诉你连接不上，说明你的电脑的7306端口没有开放，如果浏览器能连接上，并且在浏览器中跳出一排英文字，说的netspy.exe的版本，那么你的电脑中了netspy.exe木马了。这是最简单最直接的办法，但是需要你知道各种木马所开放的端口，奇奇已知下列端口是木马开放的：7306、7307、7308、12345、12345、12346、31337、6680、8111、9910。但是就算你熟悉了所有已知木马端口，也还是不能完全防范这些木马的，我们需要----

进一步查找木马

奇奇曾经做了一个试验：我知道netspy.exe开放的是7306端口，于是我用工具把它的端口修改了，经过修改的木马开放的是7777端口了，你现在再用老办法是找不到netspy.exe木马了。于是我们可以用扫描自己的电脑的办法看看电脑有多少端口开放着，并且再分析这些开放的端口。

前面讲了电脑的端口是从0到65535为止，其中139端口是正常的，首先找个端口扫描器，奇奇推荐“代理猎手”，你上网以后，找到自己的IP地址，现在请关闭正在运行的网络软件，因为可能开放的端口会被误认为是木马的端口，然后让代理猎手对0到65535端口扫描，如果除了139端口以外还有其他的端口开放，那么很可能是木马造成的。

排除了139端口以外的端口，你可以进一步分析了，用浏览器进入这个端口看看，它会做出什么样的反映，你可以根据情况再判断了。

扫描这么多端口是不是很累，需要半个多小时傻等了，现在好了，我汉化了一个线程监视器，Tcpview.exe可以看电脑有什么端口是开放的，除了139端口以外，还有别的端口开放，你就可以分析了，如果判定自己的电脑中了木马，那么，你就得----

在硬盘上删除木马

最简单的办法当然是用杀毒软件删除木马了，Netvrv病毒防护墙可以帮你删除netspy.exe和bo.exe木马，但是不能删除netbus木马。

下面就netbus木马为例讲讲删除的经过。

简单介绍一下netbus木马，netbus木马的客户端有两种，开放的都是12345端口，一种以M
ring.exe为代表（472,576字节），一种以SysEdit.exe为代表（494,592字节）。

Mring.exe一旦被运行以后，Mring.exe就告诉WINDOWS，每次启动就将它运行，WINDOWS将它放在了注册表中，你可以打开C:\WINDOWS\REGEDIT.EXE进入HKEY_LOCAL_MACHINE\Softw
are\Microsoft\Windows\CurrentVersion\Run找到Mring.exe然后删除这个健值，你再到WINDOWS中找到Mring.exe删除。注意了，Mring.exe可能会被黑客改变名字，字节长度也被改变了，但是在注册表中的位置不会改变，你可以到注册表的这个位置去找。

另外，你可以找包含有“netbus”字符的可执行文件，再看字节的长度，我查过了，WINDOWS和其他的一些应用软件没有包含“netbus”字符的，被你找到的文件多半就是Mring.exe的变种。

SysEdit.exe被运行以后，并不加到WINDOWS的注册表中，也不会自动挂到其他程序中，于是有人认为这是傻瓜木马，奇奇倒认为这是最最可恶、最最阴险的木马。别的木马被加到了注册表中，你就有痕迹可查了，就连专家们认为最最凶恶的BO木马也可以轻而易举地被我们从注册表中删除。

而SysEdit.exe要是挂在其他的软件中，只要你不碰这个软件，SysEdit.exe也就不发作，一旦运行了被安装SysEdit.exe的程序SysEdit.exe也同时启动了。奇奇在自己的电脑中做了这样一个实验，将SysEdit.exe和C:\WINDOWS\SYSTEM\Abcwin.exe捆绑起来，Abcwin.
exe是智能ABC输入法，当我开启电脑到上网，只要没有打开智能ABC输入法打字聊天，SysEdit.exe也就没有被运行，你就不能进入我的12345端口，如果我什么时候想打字了，一旦启动智能ABC输入法（Abcwin.exe），那么捆绑在Abcwin.exe上的SysEdit.exe也同时被运行了，我的12345端口被打开，别人就可以黑到我的电脑中来了。同样道理，SysEdit.exe可以被捆绑到网络传呼机、信箱工具等网络工具上，甚至可以捆绑到拨号工具上，电脑中的几百的程序中，你知道会在什么地方发现它吗？所以我说这是最最阴险的木马，让人防不胜防。

有的时候知道自己中了netbus木马，特别是SysEdit.exe，能发现12345端口被开放，并且可以用netbus客户端软件进入自己的电脑，却不知道木马在什么地方。这时候，你可以检视内存，请打开C:\WINDOWS\DRWATSON.EXE，然后对内存拍照，查看“高级视图”中的“
任务”标签，“程序”栏中列出的就是正在运行的程序，要是发现可疑的程序，再看“路径”栏，找到这个程序，分析它，你就知道是不是木马了。SysEdit.exe虽然可以隐藏在其他的程序后面，但是在C:\WINDOWS\DRWATSON.EXE中还是暴露了。


好了，来回顾一下，要知道自己的电脑中有没有木马，只要看看有没有可疑端口被开放，用代理猎手、Tcpview.exe都可以知道。要查找木马，一是可以到注册表的指定位置去找，二是可以查找包含相应的可执行程序，比如，被开放的端口是7306，就找包含“netspy”的可执行程序，三是检视内存，看有没有可以的程序在内存中。

你的电脑上的木马，来源有两种，一种是你自己不小心，运行了包含有木马的程序，另一种情况是，“网友”送给你“好玩”的程序。所以，你以后要小心了，要弄清楚了是什么程序再运行，安装容易排除难呀。 ]]> http://421222841.qzone.qq.com/blog/1257924868#comment 134218248 Wed, 11 Nov 2009 07:34:28 GMT http://421222841.qzone.qq.com/blog/1257924868 <![CDATA[[转]中国大学的之最 你知多少?]]> http://421222841.qzone.qq.com/blog/1257262325
你知道中国的大学里哪所大学的美女是最多的吗? 你知道中国的大学里哪所大学的费用是最高的吗?你知道中国的大学里哪所大学的风景是最美的吗?

中国最受高考状元青睐的大学：北京大学

　　我国选择就读北京大学的高考状元最多，有315名状元，位居“1999-2006中国最受高考状元青睐大学排行榜”第一名，约占总数的56.05%，具有绝对的领先优势。



中国收费最高的大学：中央戏剧学院

　　中国收费最高的大学：中央戏剧学院 139655元

　　中央戏剧学院与北影都是创造明星的摇篮，而其学费也高的惊人，以将近十四万的学费高居中国大学收费榜的榜首，成为最贵的高校。艺术类院校一般都收费颇高，中戏高职每年学费高达19000，另外，每个专业也不同。

中国校门最豪华的大学：聊城大学

　　聊城大学位于聊城东部的徒骇河畔，是山东省属综合性大学，始建于1974年，原名山东师范学院聊城分院，1981年更名为聊城师范学院，2002年更名为聊城大学。据说这个校门花了8000万.

中国最具小资气质的大学：复旦大学
　　最“小资”的大学：复旦大学

　　

中国出国人数最多的大学：清华大学

　　清华大学的前身是清华学堂，始建于1911年，1912年更名为清华学校，1925年设立大学部，开始招收四年制大学生，同年开办研究院(国学门)， 1928年更名为“国立清华大学”，并于1929年秋开办研究院，各系设研究所。1937年抗日战争爆发后，南迁长沙，与北京大学、南开大学联合办学，组建国立长沙临时大学，1938年迁至昆明，改名为国立西南联合大学。1946年，清华大学迁回清华园原址复校，设有文、法、理、工、农等5个学院，26个系。

　　理工科的泰山。尤其以生物、数学、力学、物理、化学等偏理科的专业出国比例最高，工科出国学生是全国最多的。






中国海拔最高的大学：西藏大学

　　西藏大学坐落在美丽的青藏高原，是中国乃至世界海拔最高的大学

　　西藏大学建于西藏自治区首府拉萨市，是一所综合性地方高等院校，也是教育部与西藏自治区人民政府共建高校。






中国人数最多的大学：吉林大学

　　吉林大学在校生人数6.3万

　　


中国占地面积最大的大学：中国民航飞行学院


　　中国民航飞行学院是中国面积最大的大学,中国民航飞行学院总院位于广汉城郊,有广汉、绵阳、新津和洛阳4个分院,占地面积1164万平方米,也是世界上面积最大的大学。

　　

中国美女最多的大学：北京电影学院
　　


中国帅哥最多的大学：北京体育大学

　　




中国建校最早的大学：天津大学

　　天津大学座落在渤海之滨的天津市，是教育部直属国家重点大学，素以"实事求是"的校训和"严谨治学，严格教学要求"的校 风享誉海内外。天津大学现任党委书记为刘建平，校长为单平。

　　其前身北洋大学始建于1895年，是中国近代教育史上的第一所大学，为我国近代工业体系的建立和近代科技人才的培养做出了重大贡献，被誉为中国近代科技、工业人才的摇篮，在国内外享有崇高的声誉。1952年经院系调整后定名为天津大学，成为全国规模最大的多科性工业大学之一。




中国最东的大学：佳木斯大学

　　佳木斯大学是中国最东的大学

　　佳木斯大学是1995年6月27日，经原国家教委批准，由佳木斯医学院、佳木斯工学院、佳木斯师范专科学校和原佳木斯大学四所学校合并组成。1996年 11月15日，省委任命张少杰为党委书记、吕学诜为校长，组成新佳木斯大学领导班子。1996年11月21日，佳木斯大学正式挂牌启动。2000年5月、 2003年5月、12月佳木斯市粮食干校、富锦师范学校、黑龙江省理工学校相继并入。



中国最南边的大学：海南大学三亚学院


　　海南大学三亚学院是中国最南边的大学

　　海南大学三亚学院是国家教育部批准成立的独立学院，吉利控股集团李书福先生资助了学院建设。校园位于风光绮丽、最宜人居的海南省三亚市，依山近海、空气清新。学院下设9个分院、33个本科专业及专业方向，目前在校生已近4000人，2007年计划面向全国30个省(市、区)招收3600名计划内本科生。


中国最西的大学：塔里木大学

　　最西的大学：塔里木大学原名塔里木农垦大学.
位于新疆南部塔里木河畔的阿拉尔市。为了适应新疆农垦事业的发展和开发塔里木垦区对各类人才的需要，在原国家副主席王震将军的倡导和关怀下，于1958年创建，他亲笔题写了校名，生前一直任名誉校长。学校是国务院学位委员会、教育部批准的首批具有学士学位授予权的本科院校，2003年获得硕士学位授予权，2004年5月经教育部批准，更名为塔里木大学。

　　



中国最北边的大学：黑河学院

　　黑河学院座落于素有祖国北疆明珠之称的黑龙江省黑河市，与俄罗斯远东第三大城市——布拉戈维申斯克市隔江相望,是中俄边境线上我国境内唯一的一所普通高等本科院校，中国最北边的大学。

　　黑河学院成立于1960年8月，前身为黑河师范专科学校，后经历了黑河师范学校、黑河师专筹备处、齐齐哈尔师范学院黑河分校、齐齐哈尔大学黑河分校几个发展阶段。2004年5月，经国家教育部批准，建立了全日制普通高等本科院校——黑河学院。
建校46年来，黑河学院为社会培养了5万余名本、专科毕业生，为祖国北部边陲的开发与建设，为边疆各项社会事业的发展输送了大批合格人才。




中国校内风景最美的大学：武汉大学


　　珞珈山麓，东湖之滨，山水相宜，古今合谐，承传统中华园林之精妙；武测水院，咸归于斯，省府市府，治理整顿，创国立武汉大学之新风 武汉大学是公认的校园风景最美的大学




中国校园周边风景最美的大学：厦门大学

　　厦门大学是由著名爱国华侨领袖陈嘉庚先生于1921年创建的，是中国近代教育史上第一所华侨创办的大学，也是我国唯一地处经济特区的 国家“211工程”和“985工程”重点建设的高水平大学。位于美丽的厦门岛海边。


]]> http://421222841.qzone.qq.com/blog/1257262325#comment 134218249 Tue, 03 Nov 2009 15:32:05 GMT http://421222841.qzone.qq.com/blog/1257262325 <![CDATA[[转]中国最牛B的店名（太绝了）]]> http://421222841.qzone.qq.com/blog/1255811799








































]]> http://421222841.qzone.qq.com/blog/1255811799#comment 524297 Sat, 17 Oct 2009 20:36:39 GMT http://421222841.qzone.qq.com/blog/1255811799 <![CDATA[[转]◆≮男生追MM秘籍中的秘籍≯◆]]> http://421222841.qzone.qq.com/blog/1259215524 ·女人一定能够分辨一个男人是否喜欢女性。·女人喜欢一个懂得欣赏爱吃东西的女人的男人。
·女人都喜欢能干的男人；当然如果他兼具幽默及细心的优点，便一定会被加分。
·对女人来说，能在情人节、周年纪念日或生日等特别日子以外收到鲜花会更好。
·说起送花，如能把大束的鲜花送到她的办公室，将会事半功倍。
·接吻的时候，多用用你的嘴唇，少说话吧。·虽然她会喜欢你偶尔轻咬她，但是温存时不断像野兽般噬咬她的话只有反效果。
·按照常规，女人并不喜欢穿高跟鞋。
·不过，假如她决定要穿的话，记着你要自信地支持她的决定。就算这表示你将矮她一截，亦不要抱怨。·假如你向她问起有关她的前度男友时，她的面上悄悄泛起一个小小的沉思的笑容，你最好立即转开话题。
·记着：你以前从来没有女友。
·万一她怎样也不肯相信你在她之前没有其他女人，那么你只好承认曾经有过一个，但记着补充说，这个女人即没有她那麽聪颖，又没有穿衣服的品位，身材不好，更不懂得煮饭。
·不妨多吹嘘一下自己多有爱心及人格如何的高尚。可以告诉她你十分喜欢小动物以及小孩子：有空时又会去做义工。甚至你可以告诉她假如教会不是反对用避孕套的话，你可能已经成为神职人员了！
·永远不要让女人独自一个人赴宴。
·有些时候，女人需要而你并不，但你切不可以拒绝她，否则这将会成为一个可怕的先例。下回需要时可别求她喔！
·女人的事业，跟你的事业同样重要，至少你必须这么说。
·假如她是玩健身的，请称赞她健美的肌肉。
·当她第一千次问你是否看起来很胖，你仍需要迅速，而且肯定地回应“当然……不是。”
·正确的答案是：“怎么会胖呢，你不知有多苗条！”这句话必须说得连自己都信，而且此时你绝对不能看其他女人一眼！
·第一次约会的禁忌：穿得太随便、穿得太隆重；太早到、太迟到；滔滔不绝地谈论自己。
·张国荣可以对张曼玉说：“我是一只没有脚的小鸟。”而成功撇掉她，但你就万万不能。
·结识陌生异性只有一句有用的开场白：“我叫（请填上自己的姓名），小姐贵姓？”
·每月总有几天她的心情特别烦躁、脾气古怪。虽然她十分清楚是荷尔蒙作怪，但并不代表她的不快感受会因这了解而减轻。所以，请尽量忍让她吧。
·倒过来说，假如你的情绪不佳时，你有权可以提醒她你曾经经常对她的容让，不过，千万别妄想这个策略能成功。
·可能有时候她污辱她自己的朋友，但是，你则绝对没有这个权力。
·你准备送女人贴身衣物时，一定非常兴奋。不过，通常女人收到这样的礼物时，则没有你那么兴奋了。
·你看到你的女人跟另一个美女一床时，你一定会觉得非常刺激。相反，你的女人则绝对没有同感。
·别高估自己妻子或女友的胸围尺码，但也别低估她们的坐围尺码。一厢情愿的想法对你们的关系并没有好处。
·对一个会与自己母亲或姐妹比较、竞争的女人，你最好闪开。
·对一个会与自己母亲或姐妹相亲相爱的女人，你一定不要放手。
·女人讨厌说谎的男人。
·女人喜欢有许多好朋友的男人。
·不论你的一瞥有多隐蔽及迅速，女人都会知道男人的目光何时扫过她的胸部。 ]]> http://421222841.qzone.qq.com/blog/1259215524#comment 8 Sat, 17 Oct 2009 19:13:41 GMT http://421222841.qzone.qq.com/blog/1259215524