http://674297356.qzone.qq.com Tue, 01 Dec 2009 00:18:57 GMT Qzone zh-cn Copyright (C), 2005-2008, Tencent Tech. Co., Ltd. Wed, 21 Oct 2009 09:46:58 GMT http://674297356.qzone.qq.com/blog/1256118418 磐石自建北京多线开业啦

磐石自建 北京BGP多线机房开业啦 磐石网络2009年度扛鼎之作!
三大优势:
1.完全自主建设 2. 5G出口接入 3. 多位工程师24小时职守
开业大礼:
1.百M托管 只要4499元(活动价格)
2.2M独享托管 只要5499元(活动价格)
我要立即购买

欢迎预约参观机房
机房地址:北京万泉河路
本活动截止到2009年11月30日 活动解释权归本站
服务创造客户价值!品质是我们核心竞争力!
http://www.371.com/pop_09_10_15.asp ]]> http://674297356.qzone.qq.com/blog/1256118418#comment 134218240 Wed, 21 Oct 2009 09:46:58 GMT http://674297356.qzone.qq.com/blog/1256118418 http://674297356.qzone.qq.com/blog/1249094749
　　当电脑突然死机或断电时，Word中来不及存档的档案，他会暂时存放在C:\\Documents and Settings\\Administrator\\Application Data\\Microsoft\\Word ，找到未保存，突然断电？找回死机后未储存的Word所以重开机时只要到上述的地方 ，找个档名为ＸＸＸ.asd 之类的这就是你刚辛苦打的文件了(注意:以上的ＸＸＸ.asp的文档 都是隐藏的,需要开启在工具→文件夹选项→查看中的\"显示所有文件和文件夹)，再把副档名改为ＸＸＸ.doc ，就可以找到刚刚辛苦打的文件了。(当然也可以直接打开.asd的文件只是保存时要另存为.doc文件) 注意:上面的这个Administrator是指你所用的用户名,你[url=javascript:;]使用[/url]的是什么用户名就在哪个下面找!

　　Excel也是一样的,他也会暂时存放在C:\\Documents and Settings\\用户名[url=file://\\Application]\\Application[/url] Data\\Microsoft\\Excel,

　　中找到以“ＸＸＸ.asp”结尾的文档,这就是你刚辛苦打的文件了，再把副档名改为ＸＸＸ.xls ，就可以找到刚刚辛苦打的文件了

　　对了,以上的以ＸＸＸ.asp的文档 都是隐藏的,需要开启在工具→文件夹选项→查看中的"显示所有文件和文件夹" ]]> http://674297356.qzone.qq.com/blog/1249094749#comment 134218248 Sat, 01 Aug 2009 02:45:49 GMT http://674297356.qzone.qq.com/blog/1249094749 http://674297356.qzone.qq.com/blog/1249094420 Ping
Ping是测试网络联接状况以及信息包发送和接收状况非常有用的工具，是网络测试最
常用的命令。Ping向目标主机(地址)发送一个回送请求数据包，要求目标主机收到请求后给予答复，从而判断网络的响应时间和本机是否与目标主机(地址)联通。如果执行Ping不成功，则可以预测故障出现在以下几个方面：网线故障，网络适配器配置不正确，IP地址不正确。如果执行Ping成功而网络仍无法[url=javascript:;]使用[/url]，那么问题很可能出在网络系统的软件配置方面，Ping成功只能保证本机与目标主机间存在一条连通的物理路径。
命令格式：
ping IP地址或主机名 [-t] [-a] [-n count] [-l size]
参数含义：
-t不停地向目标主机发送数据；
-a 以IP地址格式来显示目标主机的网络地址 ；
-n count 指定要Ping多少次，具体次数由count来指定 ；
-l size 指定发送到目标主机的数据包的大小。
例如当您的机器不能访问Internet，首先您想确认是否是本地局域网的故障。假定局域网的代理服务器IP地址为202.168.0.1，您可以使用Ping 202.168.0.1命令查看本机是否和代理[url=javascript:;]服务器[/url]联通。又如，测试本机的网卡是否正确安装的常用命令是ping 127.0.0.1。
Tracert
Tracert命令用来显示数据包到达目标主机所经过的路径，并显示到达每个节点的时间。命令功能同Ping类似，但它所获得的信息要比Ping命令详细得多，它把数据包所走的全部路径、节点的IP以及花费的时间都显示出来。该命令比较适用于大型网络。
命令格式：
tracert IP地址或主机名 [-d][-h maximumhops][-j host_list] [-w timeout]
参数含义：
-d 不解析目标主机的名字；
-h maximum_hops 指定搜索到目标地址的最大跳跃数；
-j host_list 按照主机列表中的地址释放源[url=javascript:;]路由[/url]；
-w timeout 指定超时时间间隔，程序默认的时间单位是毫秒。
例如大家想要了解自己的计算机与目标主机www.cce.com.cn之间详细的传输路径信息，可以在MS-DOS方式输入tracertwww.cce.com.cn。
如果我们在Tracert命令后面加上一些参数，还可以检测到其他更详细的信息，例如使用参数-d，可以指定程序在跟踪主机的路径信息时，同时也解析目标主机的域名。
Netstat
Netstat命令可以帮助[url=javascript:;]网络管理[/url]员了解网络的整体使用情况。它可以显示当前正在活动的网络连接的详细信息，例如显示网络连接、路由表和网络接口信息，可以统计目前总共有哪些网络连接正在运行。
利用命令参数，命令可以显示所有协议的使用状态，这些协议包括TCP协议、UDP协议以及IP协议等，另外还可以选择特定的协议并查看其具体信息，还能显示所有主机的端口号以及当前主机的详细路由信息。
命令格式：
netstat [-r] [-s] [-n] [-a]
参数含义：
-r 显示本机路由表的内容；
-s 显示每个协议的使用状态(包括TCP协议、UDP协议、IP协议)；
-n 以数字表格形式显示地址和端口；
-a 显示所有主机的端口号。
Winipcfg
Winipcfg命令以窗口的形式显示IP协议的具体配置信息，命令可以显示网络适配器的物理地址、主机的IP地址、子网掩码以及默认网关等，还可以查看主机名、DNS服务器、节点类型等相关信息。其中网络适配器的物理地址在检测网络错误时非常有用。
命令格式：
winipcfg [/?] [/all]
参数含义：
/all 显示所有的有关IP地址的配置信息；
/batch [file] 将命令结果写入指定文件；
/renew_ all 重试所有网络适配器；
/release_all 释放所有网络适配器；
/renew N 复位网络适配器 N；
/release N 释放网络适配器 N。
在Microsoft的Windows 95及其以后的[url=javascript:;]操作系统[/url]中，都可以运行以上命令。 ]]> http://674297356.qzone.qq.com/blog/1249094420#comment 134218240 Sat, 01 Aug 2009 02:40:20 GMT http://674297356.qzone.qq.com/blog/1249094420 http://674297356.qzone.qq.com/blog/1249093738 　 那么有什么办法可以解决这个问题呢？目前主流的解决[url=javascript:;]方案[/url]有如下几种：
一、[url=javascript:;]使用[/url]镜像，电信、网通各放一台[url=javascript:;]服务器[/url]。这样的优点是不需要特殊的环境，普通用户容易实现。但是缺点也同样明显，如果是静态页面，需要上传两次数据保证两边同样。如果是动态的交互式的网站，数据库分置两个机房，速度很快，但是两个数据库同步问题比较麻烦。如果数据库在其中一个机房里，那么另外一个服务器上用户数据需要交互的时候，速度又会比较慢。
二、CDN技术。CDN的全称是Content Delivery Network，即内容分发网络。其目的是通过在现有的Internet中增加一层新的网络架构，将网站的内容发布到最接近用户的网络“边缘”，使用户可以就近取得所需的内容，提高用户访问网站的响应速度。CDN有别于镜像，因为它比镜像更智能，或者可以做这样一个比喻：CDN=更智能的镜像+缓存+流量导流。因而，CDN可以明显提高Internet网络中信息流动的效率。从技术上全面解决由于网络带宽小、用户访问量大、网点分布不均等问题，提高用户访问网站的响应速度。但是cdn也有致命的缺陷就是它的实时性不好，缓存服务器和内容服务器如何最大限度同步是个问题；而且投入较高，普通网站难以承受。
三、双线路机房，一个机房同时有电信和网通的线路。这个要分双网卡双ip，单网卡单ip，单网卡双ip三种。
1. 双网卡双IP的双线：早期一些机房由于自身技术/设备不过关，无法在机房[url=javascript:;]路由[/url]器上实现切换，只能采用一台服务器两个网卡，两条网线分别接入电信/网通，这样做会导致服务器路由随机波动，并导致用户访问时快时慢，甚至完全不能访问，这种实际已经是被淘汰的落后方法。
2. 单IP的双线：单线单IP实现双线路，这种是新兴的路由技术，这个IP不属于任何电信运营商，当解析的时候，自动判断访问者是那种线路，使该IP走那种线路，满足各线路需要。不过，单IP双线服务是在机房路由器级根据用户线路，切换相应的电信/网通线路，由于大部分双线路机房是从电信、网通获得IP地址，没有权限切换线路，导致根本无法达到全网快速的目的，而一部分有IP自治域的机房，却无法获得从电信/网通获得足够的带宽，导致用户访问速度并不理想。
3. 单网卡双IP的智能双线：这种方式有点类似上面，但是由于在单网卡上绑定了2个IP，所以可以分别从电信/网通获取IP地址，网络稳定性更好，但是由于是两个ip，用户的网站如果没有采用智能DNS解析，利用智能DNS来自动识别网通，电信线路，就只能采用将域名分别解析到电信，网通ip的办法，这样用户访问起来就没有双线单ip便捷。
另加：
1、右键单击桌面上的“网上邻居→属性”，设置“本地连接”网卡在其中一个网段使用的TCP/IP属性。设置好后，进入命令行模式，确保当前目录为C:\Documents and Settings\Administrator，输入以下命令:netsh -c interface dump >c:\ip1.txt
2. 用同样的方法将该网卡TCP/IP属性设置成在另一网段中使用的网络配置，在命令行中执行以下命令:netsh -c interface dump >c:\ip2.txt
3. 用记事本制作一个批处理文件，命名为ip1.bat，内容为:netsh -f c:\ip1.txt;制作另一个批处理文件ip2.bat，输入内容:netsh -f c:\ip2.txt。在桌面上单击右键新建快捷方式，单击“浏览”，将项目的位置指向ip1，输入快捷方式的名称“网段1”;重复刚才的步骤，将项目位置指向ip2.bat，建立“网段2”快捷方式。如果你现在所处的网段是网段1，用鼠标双击“网段2”快捷方式，然后用Ipconfig/all命令检测一下，有关的网络配置是不是修改过来了?
]]> http://674297356.qzone.qq.com/blog/1249093738#comment 134218240 Sat, 01 Aug 2009 02:28:58 GMT http://674297356.qzone.qq.com/blog/1249093738 http://674297356.qzone.qq.com/blog/1247660167 访问网站其实是访问的点，访问不了真实的网站。当黑客攻击的时候，点就做到自动抗防御，如果这个A点被攻击了，通过DNS,即使是原来访问A点速度快的用户也会去自动访问B点,但是A点也会在最短时间内恢复。
利用点的机房所在的硬防以及超强处理能力，帮你过滤到攻击数据包VPN+CDN+DNS轮循 完美隐藏ip
]]> http://674297356.qzone.qq.com/blog/1247660167#comment 134218257 Wed, 15 Jul 2009 12:16:07 GMT http://674297356.qzone.qq.com/blog/1247660167 http://674297356.qzone.qq.com/blog/1246934584 在这里我们以2003服务器为例.
设置步骤分为两部分,系统安全设置和针对Oblog程序的安全设置两部分.在这里我们只谈最最必要和最需要特别注意的部分.一般的设置都可以在网上搜索的到.在这里就不再一一赘述.

服务器安全设置

1.系统盘和站点放置盘必须设置为NTFS格式,方便设置权限.
2.系统盘和站点放置盘除administrators 和system的用户权限全部去除.


3.启用windows自带防火墙,只保留有用的端口,比如远程和Web,Ftp(3389,80,21)等等,有邮件服务器的还要打开25和130端口.





4.安装好SQL后进入目录搜索 xplog70 然后将找到的三个文件改名或者删除.



5.更改sa密码为你都不知道的超长密码,在任何情况下都不要用sa这个帐户.


6.改名系统默认帐户名并新建一个Administrator帐户作为陷阱帐户,设置超长密码,并去掉所有用户组.(就是在用户组那里设置为空即可.让这个帐号不属于任何用户组)同样改名禁用掉Guest用户.

7.配置帐户锁定策略(在运行中输入gpedit.msc回车，打开组策略编辑器，选择计算机配置-Windows设置-安全设置-账户策略-账户锁定策略，将账户设为“三次登陆无效”，“锁定时间30分钟”，“复位锁定计数设为30分钟”。)


8.在安全设置里 本地策略-安全选项 将
网络访问:可匿名访问的共享 ;
网络访问:可匿名访问的命名管道 ;
网络访问:可远程访问的注册表路径 ;
网络访问:可远程访问的注册表路径和子路径 ;
以上四项清空.


9.在安全设置里 本地策略-安全选项 通过终端服务拒绝登陆 加入
ASPNET
Guest
IUSR_*****
IWAM_*****
NETWORK SERVICE
SQLDebugger
(****表示你的机器名,具体查找可以点击 添加用户或组 选 高级 选 立即查找 在底下列出的用户列表里选择. 注意不要添加进user组和administrators组添加进去以后就没有办法远程登陆了.)


10.去掉默认共享,将以下文件存为reg后缀,然后执行导入即可.
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters]
"AutoShareServer"=dword:00000000
"AutoSharewks"=dword:00000000




11. 禁用不需要的和危险的服务,以下列出服务都需要禁用.
Alerter 发送管理警报和通知
Computer Browser:维护网络计算机更新
Distributed File System: 局域网管理共享文件
Distributed linktracking client 用于局域网更新连接信息
Error reporting service 发送错误报告
Remote Procedure Call (RPC) Locator RpcNs*远程过程调用 (RPC)
Remote Registry 远程修改注册表
Removable storage 管理可移动媒体、驱动程序和库
Remote Desktop Help Session Manager 远程协助
Routing and Remote Access 在局域网以及广域网环境中为企业提供路由服务
Messenger 消息文件传输服务
Net Logon 域控制器通道管理

NTLMSecuritysupportprovide telnet服务和Microsoft Serch用的
PrintSpooler 打印服务
telnet telnet服务
Workstation 泄漏系统用户名列表
12.更改本地安全策略的审核策略
账户管理 成功 失败
登录事件 成功 失败
对象访问 失败
策略更改 成功 失败
特权使用 失败
系统事件 成功 失败
目录服务访问 失败
账户登录事件 成功 失败

13.更改有可能会被提权利用的文件运行权限,找到以下文件,将其安全设置里除administrators用户组全部删除,重要的是连system也不要留.
net.exe
net1.exe
cmd.exe
tftp.exe
netstat.exe
regedit.exe
at.exe
attrib.exe
cacls.exe
format.com
c.exe 特殊文件 有可能在你的计算机上找不到此文件.
在搜索框里输入
"net.exe","net1.exe","cmd.exe","tftp.exe","netstat.exe","regedit.exe","at.exe","attrib.exe","cacls.exe","format.com","c.exe" 点击搜索 然后全选 右键 属性 安全



以上这点是最最重要的一点了,也是最最方便减少被提权和被破坏的可能的防御方法了.

14.后备工作,将当前服务器的进程抓图或记录下来，将其保存，方便以后对照查看是否有不明的程序。将当前开放的端口抓图或记录下来，保存，方便以后对照查看是否开放了不明的端口。当然如果你能分辨每一个进程，和端口这一步可以省略。

以上是设置安全服务器必要的步骤.下面我们来说说数据库安装.
1.在企业管理器内建立一个空的数据库名为oblog4,打开查询分析器,将data目录的oblog4.sql导入查询分析器.找到oblog4数据库执行.
2.将初始数据库oblog4.mdb导入我们刚刚建立好的数据库.
好了数据库装好了,下面我们来说说IIS的安全设置.
1. 在计算机管理中设定一个新的用户组 iis guest 这个用户组来将我们的站点使用的匿名用户归类.方便管理.
2. 新建一个用户已 U_开头 以后站点的匿名用户就都是以U_开头方便识别和管理 当然你可以自己设定,只要方便识别即可.然后去掉其所归属的user用户组添加入 iis guest用户组.比如新建的站点是www.oblog.cn 那么我我们就新建一个
U_oblog.cn用户,然后将它除去user组的隶属关系,然后将其加入iis guest组.(这一段我们可以看视频教程演示.)
3. 在发布盘上新建一个文件夹作为网站目录.再这里我们新建E:\wwwroot为我们的站点文件夹
4. 将从官方下载的oblog4.rar解压到此文件夹下.
设置iis发布此站点.站点的主机头设为您的域名.如果您购买了二级域名组件的话,请添加一个空的主机头进去.


1. 设置iis匿名用户访问权限为刚刚我们新建的U_oblog.cn用户.



设置发布目录文件夹权限所有为U_oblog.cn用户读取运行权限.


设置 目录U(用户日志生成静态目录),目录 Uploadfiles(上传目录) skin下的skin.mdb 根目录下的 index.html 等目录或文件权限为可以修改.


在iis上设置Uploadfiles文件夹为不可执行脚本.



1. 修改conn.asp和config.asp文件.适应我们的设置.
访问您设定的网址 安装完成. ]]> http://674297356.qzone.qq.com/blog/1246934584#comment 134218241 Tue, 07 Jul 2009 02:43:04 GMT http://674297356.qzone.qq.com/blog/1246934584 http://674297356.qzone.qq.com/blog/1246932342
1.导出整个数据库

命令行进入到mysql安装目录的bin目录下

假设装在D:/mysql/bin

即：开始 运行 输入cmd

d:

cd mysql/bin

然后执行下面语句


mysqldump -u 用户名 -p 数据库名 > 导出的文件名


示例：mysqldump -u root -p sq_wcnc > d:\wcnc.sql

2.恢复数据库


常用source 命令
进入mysql数据库控制台，
如mysql -u root -p

mysql>use 数据库
然后使用source命令，后面参数为脚本文件（如这里用到的.sql）
mysql>source d:\wcnc.sql

方法二：

直接拷备MySQL安装目录下DATA目录的数据库即可

注：备份最好两个方法都做 ]]> http://674297356.qzone.qq.com/blog/1246932342#comment 134218240 Tue, 07 Jul 2009 02:05:42 GMT http://674297356.qzone.qq.com/blog/1246932342 http://674297356.qzone.qq.com/blog/1246008677 三大域名陷阱见招拆招（一）--域名所有权 　
　随着域名的普及，及域名注册价格战的升级，诸多的企业或者个人在注册域名的时候简单地以为域名除了价格有可比性外，其他都是同等的。于是便草草地找了一家收费便宜的注册商来注册。
　　俗话说，一分价钱一分货，便宜的东西岂会有好货给你。一般情况下，域名代理商在低价的同时主要靠隐瞒域名所有权、高额续费或者域名转出的高额手续费来维持其利润。同时，部分代理商由于节约成本及技术上的缺失，其仅能提供有限的域名管理权限和解析服务，为消费者日后的域名使用带来极大的隐患。
　　（这里有必要对"域名解析"作一番解释：由于域名注册好之后，如果不进行域名解析，那么这个域名就不能发挥别的作用，而域名解析需要由专门的域名解析服务器(DNS)来完成，解析的过程实际就是域名指向网站空间的一个过程。因此，域名解析对于网站的正常运行来说至关重要。DNS服务器质量也是影响域名价格的一个因素）
　　如何避免落入低价陷阱：
　　目前不同服务商域名注册的价格不同，其服务水平和服务方式存在有一定的差异，建议可以从以下几方面的入手：
　　1.域名注册费是多少，续费的价格是多少，注册年限；交钱后域名多长时间能够注册成功，避免以后有争议；
　　2.保证域名所有权属于自己；
　　3.提供的服务：是否能修改DNS，是否提供完整自由的域名解析服务；域名解析是否有条数限制及超出条数限制的收费；
　　4.域名转出、过户的费用；
　　切记莫贪图一时的便宜，而带来后续诸多费用的产生和不便。
　　无论是选择自行注册还是请求代理商代理注册，提醒注意最好选择到有信誉及实力的域名注册商进行注册，虽然价格会相对高些，但是一来域名安全有保障，二来其提供的硬件和技术都是过硬的，域名解析速度快，服务稳定更有保证。 ]]> http://674297356.qzone.qq.com/blog/1246008677#comment 134218240 Fri, 26 Jun 2009 09:31:17 GMT http://674297356.qzone.qq.com/blog/1246008677 http://674297356.qzone.qq.com/blog/1245806983
迅雷下载地址

　　经证实，目前迅雷下载到99%不动的问题，主要是由以下原因造成的：

　　1.启动杀毒软件问题

　　你的电脑开了杀毒软件，在迅雷5中设置了下载完毕自动扫毒。下载到99%后其实已经下载完了,但是杀毒软件在查下载文件,所以就在99%不动了,这种情况要等一会儿就可以解决了,下载文件有一个特点是文件很大,一般在50M以上;下载的是压缩文件，其扩展名是exe、zip、rar、ISO、gz......;硬盘灯不断闪烁。

　　装了杀毒软件，且启动了杀毒软件的实时扫描功能(特别是扫描压缩文件内部这个选项)?从现象上看，原因很可能是迅雷下载完数据后，杀毒软件开始扫描文件，导致迅雷无法完成下载的最后一步。如果出现进度停止在99%，且同时磁盘灯闪个不停，那肯定就是杀毒软件引起的。

　　若是这种情况，那就是说明文件其实已经下载完成,正在进行杀毒操作，这是需耐心等待(因为下载的是压缩文件，扫毒程序需将其解压再扫描，等待时间可能很长例如10分种或者半个小时)，等待时间的长短已经跟迅雷无关了。

　　2.windows xp sp2 的10个tcp连接限制问题

　　windows xp发布sp2补丁后，为了防止蠕虫病毒在网络中快速扩散，使用一刀切的办法，在操作系统层限制tcp的并发连接不能超过10个。这种限制影响了很多网络软件的运行，也影响了迅雷的下载速度。在迅雷5正式版中，这个问题可以有办法解决，即：打开迅雷5正式版后，选“工具”--“xp sp2 连接数修改工具”， 在工具中填上适当的值例如256 ,确定后，重新启动机器，修改生效。这样以后迅雷下载就不会受windows连接数的限制。

　　3.文件可能是mp3 wmv asf rm rmvb 等非压缩文件

　　4.关于99%的问题，引用小迅迅的话，此类问题迅雷技术部门正在改善。

　　其实这类问题很多都是自身的原因引起的，大部分都是可以解决的。

　　1.如果你遇到99%不能下载，先暂停，然后开始，再暂停，再开始..........循环往复，基本都可以下载完，暂停开始的时间等待间隔尽量长一点。

　　2.如果你下载的文件是一般的影视、音乐、FLASH.......查找你的下载文件，可以在“迅雷”中删除这个电影任务(切记，只删除任务，别把文件也一起删除了)。

　　然后，到你的下载目录中，找到“.td”，和“.td.cfg”这两个文件，将后缀为“.td.cfg”的文件删除(这个是日志文件)，然后去掉TD文件的扩展名TD，就可以正常收看了。比如：****.rmvb.td这个文件的扩展名改成 ****.rmvb,

　　如果你按照上面的方法收看不了，那大部分都是播放器的原因，建议使用影音暴风播放器播放。

　　3.其实这类问题的出现大部分都是自身原因引起的，只需要仔细检查一下你的网络环境，基本都可以解决。 ]]> http://674297356.qzone.qq.com/blog/1245806983#comment 134218240 Wed, 24 Jun 2009 01:29:43 GMT http://674297356.qzone.qq.com/blog/1245806983 http://674297356.qzone.qq.com/blog/1245806469











]]> http://674297356.qzone.qq.com/blog/1245806469#comment 134218241 Wed, 24 Jun 2009 01:21:09 GMT http://674297356.qzone.qq.com/blog/1245806469