旅途

IPC

907694197@qq.com(旅途) — Thu, 12 Nov 2009 16:26:45 GMT

IPC（Inter-Process Communication，进程间通信）

　　IPC (CPU每一时钟周期内所执行的指令多少)

　　IPC代表了一款处理器的设计架构，一旦该处理器设计完成之后，IPC值就不会再改变了。在这里，IPC值的高低起到了决定性的作用，而频率似乎不再高于一切。

　　实际上是频率和IPC在真正影响CPU性能。准确的CPU性能判断标准应该是：CPU性能＝IPC(CPU每一时钟周期内所执行的指令多少)×频率(MHz时钟速度)，这个公式最初由英特尔提出并被业界广泛认可。

　　如果将英特尔用于企业级服务器的主频为800MHz的安腾处理器(英特尔的最高级系列CPU)与用于台式机的主频为1800MHz的奔腾4处理器进行对比，我们就会发现：主频仅为800MHz的安腾处理器在性能上竟然比主频高达1800MHz的奔腾4处理器还要强大。

　　IPC 进程间通信

　　IPC(Internet Process Connection)是共享"命名管道"的资源，它是为了让进程间通信而开放的命名管道，通过提供可信任的用户名和口令，连接双方可以建立安全的通道并以此通道进行加密数据的交换，从而实现对远程计算机的访问。IPC是NT/2000的一项新功能，它有一个特点，即在同一时间内，两个IP之间只允许建立一个连接。NT/2000在提供了ipc功能的同时，在初次安装系统时还打开了默认共享，即所有的逻辑共享(c,d,e……)和系统目录winnt或windows(admin)共享。所有的这些，微软的初衷都是为了方便管理员的管理，但在有意无意中，导致了系统安全性的降低。

　　平时我们总能听到有人在说ipc漏洞，ipc漏洞，其实ipc并不是一个真正意义上的漏洞,我想之所以有人这么说，一定是指微软自己安置的那个‘后门’：空会话（Null session）。

　　IPC即工业个人计算机（Industrial Personal Computer─IPC）是一种加固的增强型个人计算机，它可以作为一个工业控制器在工业环境中可靠运行。早在80年代初期，美国AD公司就推出了类似IPC的MAC-150工控机，随后美国IBM公司正式推出工业个人计算机IBM7532。由于IPC的性能可靠、软件丰富、价格低廉，而在工控机中异军突起，后来居上，应用日趋广泛。目前，IPC已被广泛应用于通讯、工业控制现场、路桥收费、医疗、环保及人们生活的方方面面。

　　IPC的技术特点：

　　1、采用符合“EIA”标准的全钢化工业机箱，增强了抗电磁干扰能力。

　　2、采用总线结构和模块化设计技术。CPU及各功能模块皆使用插板式结构，并带有压杆软锁定，提高了抗冲击、抗振动能力。

　　3、机箱内装有双风扇，正压对流排风，并装有滤尘网用以防尘。

　　4、配有高度可靠的工业电源，并有过压、过流保护。

　　5、电源及键盘均带有电子锁开关，可防止非法开、关和非法键盘输入。

　　6、具有自诊断功能。

　　7、可视需要选配I/O模板。

　　8、设有“看门狗”定时器，在因故障死机时，无需人的干预而自动复位。

　　9、开放性好，兼容性好，吸收了PC机的全部功能，可直接运行PC机的各种应用软件。

　　10、可配置实时操作系统，便于多任务的调度和运行。

　　11、可采用无源母板（底板），方便系统升级。

　　IPC的主要结构：

　　1、全钢机箱

　　IPC的全钢机箱是按标准设计的，抗冲击、抗振动、抗电磁干扰，内部可安装同PC-bus兼容的无源底板。

　　2、无源底板

　　无源底板的插槽由ISA和PCI总线的多个插槽组成，ISA或PCI插槽的数量和位置根据需要有一定选择，该板为四层结构，中间两层分别为地层和电源层，这种结构方式可以减弱板上逻辑信号的相互干扰和降低电源阻抗。底板可插接各种板卡，包括CPU卡、显示卡、控制卡、I/O卡等。

　　3、工业电源

　　为AT开关电源，平均无故障运行时间达到250，000小时。

　　4、CPU卡

　　IPC的CPU卡有多种，根据尺寸可分为长卡和半长卡，根据处理器可分为386、486、586、PII、PIII主板，用户可视自己的需要任意选配。其主要特点是：工作温度0-600C；装有“看门狗”计时器；低功耗，最大时为5V/2.5A。

　　5、其他配件：

　　IPC的其他配件基本上都与PC机兼容，主要有CPU、内存、显卡、硬盘、软驱、键盘、鼠标、光驱、显示器等。

　　IPC网络入侵

　　为了帮助大家更好的学习IPC，我在这里特定整理及完善了一下IPC的概念、一些常用命令、在IPC出现在些问题的原因等等，资料大都来自因特网，由于不知道作者名字，故不能标记内容来处，敬请见谅。

　　一、IPC的概念

　　IPC$(Internet Process Connection)是共享"命名管道"的资源，它是为了让进程间通信而开放的命名管道，通过提供可信任的用户名和口令，连接双方可以建立安全的通道并以此通道进行加密数据的交换，从而实现对远程计算机的访问。事实上他算得上是微软提供的一种比较实用的服务，在实现资源共享这一方面可以说起到了一个比较重要的作用，只是平时被用来的比较少，而大多数是被黑客用来进行攻击，因此常常会被人说成是漏洞。其实它并不是一个真正意义上的漏洞,它是指微软自己安置的‘后门’：空会话（Null session）。

　　空会话的概念

　　空会话是在没有信任的情况下与服务器建立的会话，对于一个空会话，LSA提供的令牌的SID（空会话的SID）是S-1-5-7，用户名是：ANONYMOUS LOGON（系统内置的帐号），该访问令牌包含下面伪装的组：Everyone和Network。

　　二、IPC建立的过程

　　1）会话请求者（客户）向会话接收者（服务器）传送一个数据包，请求安全隧道的建立；

　　2）服务器产生一个随机的64位数（实现挑战）传送回客户；

　　3）客户取得这个由服务器产生的64位数，用试图建立会话的帐号的口令打乱它，将结果返回到服务器（实现响应）；

　　4）服务器接受响应后发送给本地安全验证（LSA），LSA通过使用该用户正确的口令来核实响应以便确认请求者身份。如果请求者的帐号是服务器的本地帐号，核实本地发生；如果请求的帐号是一个域的帐号，响应传送到域控制器去核实。当对挑战的响应核实为正确后，一个访问令牌产生，然后传送给客户。客户使用这个访问令牌连接到服务器上的资源直到建议的会话被终止。

　　三、IPC连接条件

　　★ 跟操作系统相关（NT/2000/XP可以建立ipc$连接，98/ME不能建立ipc$连接）；

　　★ 目标主机必须要开启ipc$共享；

　　★ 本地主机必须要启动Lanmanworkstation服务（功能为提供网络链结和通讯）；

　　★ 目标主机必须要启动Lanmanserver服务（ipc$依赖于此服务，它提供了 RPC 支持、文件、打印以及命名管道共享）；

　　★ 目标主机必须要启动NetLogon，它支持网络上计算机 pass-through 帐户登录身份；

　　★ 目标主机应该启动NBT（打开139端口）；

　　★ 目标主机防火墙配置（如果屏蔽139和445端口也将导致连接失败）；

　　★ 用户名或者密码错误；

　　★ 命令输入错误（特别要注意空格的输入，用户名和密码中不包含空格时两边的双引号可以省略，密码为空，直接输入两个引号""）；

　　★ 建立好连接后目标主机重启，ipc$连接会自动断开。

　　四、连接错误号分析

　　错误号5：拒绝访问，权限不够；

　　错误号51：无法找到网络路径（网络有问题）；

　　错误号53：找不到网络路径（ip地址错误；目标主机未开机；目标主机lanmanserver服务未启动；目标主机防火墙设置过滤端口）；

　　错误号67：找不到网络名（本地主机中lanmanworkstation服务未启动或者目标主机删除了ipc$）；

　　错误号1219：提供的凭据与已存在的凭据集冲突（已经建立了一个ipc$，可以删除再连）；

　　错误号1326：用户名或密码错误；

　　错误号1792：试图登录，网络登录服务没有启动（目标主机中NetLogon服务未启动）；

　　错误号2242：该用户的密码已经过期。

　　五、常用口令

　　★ 建立空连接: net use \\IP\ipc$ "" /user:""

　　★ 建立非空连接: net use \\IP\ipc$ "password" /user:"username"

　　★ 查看远程主机的共享资源（但看不到默认共享） net view \\IP

　　★ 查看本地主机的共享资源（可以看到本地的默认共享） net share

　　★ 得到远程主机的用户名列表 nbtstat -A IP

　　★ 得到本地主机的用户列表 net user

　　★ 查看远程主机的当前时间 net time \\IP

　　★ 显示本地主机当前服务 net start

　　★ 启动/关闭本地服务 net start 服务名 /y net stop 服务名 /y

　　★ 映射远程共享: net use z: \\IP\sihochina 此命令将共享名为sihochina的共享资源映射到z盘

　　★ 删除共享映射 net use z: /del /y 删除映射的z盘net use * /del /y 删除全部

　　★ 向远程主机复制文件 copy \路径\*.exe \\IP\共享目录名，如： copy sihochina.exe \\IP\c 将当前目录下的sihochina.exe复制到对方c盘内

　　★ 远程添加计划任务 at \\ip 时间程序名，如： at \\192.168.0.1 11:00 sihochina.exe 11：00在主机192.168.0.1上运行sihochina.exe

　　本文所用的方法主要是在VISTA 旗舰版SP2以及XP SP2的环境下测试的，别的系统没做测试，不过相信都大同小异，出现的问题也应该差不多，我将列举我在两个系统的实验中所出现的所有问题供大家参考。

　　另外如果是初学者，对IPC及DOS命令毫无概念，请配合上一篇《IPC基础及IPC-DOS命令》一起阅读。

　　下面开始进入正题吧！

　　第一步，按WIN+R弹出一个运行框（别告诉我说WIN键都不知道是哪一个，那没救了！就是打开开始菜单的那个键，上面有一个WINDOWS的标志的键），键入CMD，进入DOS中。

　　第二步，输入net use \\目标IP\ipc$ "密码" /user:"用户名"。输入完这个之后，将会显示命令成功完成的提示符。值的注意的是语法的格式问题。在这条语法中一共有四个空格。USE前后各有一个空格，密码前后各有一个空格。此外需要注意的是这里的用户名和密码是入侵主机的登录系统用的用户名和密码而非宽带拨号的那个。在这个过程中，如果目标机是VISTA系统的话，那么可以很轻松的入侵，因为VISTA系统中微软默认就把SERVER服务给开了，只要知道用户名和密码就可以进来。而XP中却是关闭的，如果别人用的是XP系统而你又只是做实验的话那就放弃吧。或者你还不死心，打个电话给别人叫别人开一下吧！别人问你怎么开怎么办？如果你也不知道的话，晕，算了，好人做到底了，我告诉你吧，免得你去百度上去找了。打开“控制面板-经典视图-管理工具-服务”在服务项目中找到SERVER那一项，然后自己想办法开启吧！要再不会，那我也没辙了！

　　第三步，输入net view \\目标IP 查看一下目标开放了哪些共享。如果对方已将全部的盘上的资源都共享了的话，那么已经可以说入侵已经接近尾声了（在XP中默认开启的共享有：打印机什么的，而VISTA默认中几乎把所有的共享都开了）。但是如果对方没有开启共享的话那我们就得自己想办法来解决这个问题了。一般我们都是用telnet这项服务进入对方的电脑，然后帮他开启你想要的那些共享。那么怎么样进入telnet呢？这又是一个比较大的问题了。在XP中默认telnet服务是禁用的，也就是说你不可以用这项服务。而VISTA做的更绝，在服务项中都没有这一项，不过没关系我们可以自己加。具体方法如下：“控制面板-进入控制面板主页-打开或关闭WINDOWS功能（左下方）-在里面找到telnet两项都添加就行”。碰到这种情况，像我们这种做实验的类型的应该就要选择放弃了。如果你再打个电话叫对方把禁用去掉，改成自动的，那么情况又不一样了（修改方法和刚才开启SERVER差不多，这里就不详细介绍了），只要不是禁用，不管他的服务有没有开启我们都有办法把它变成开启的。下面我给大家介绍一个比较简单的方法。首先打开“记事本-在里面输入@net statr telnet"保存为opentelnet.bat放在C盘中吧！这里是用的一个批处理命令来实现的，具体怎么实现的在这里我就不多说了，因为今天的重点不是它。大家按做就行了，不过我可以告诉大家的是这个命令的效果就是打开停用的telnet服务（注意是停用的而非禁用的）。接下来我们要做的就是把这个文件复制到目标机的根目录中去。具体操作为：

　　第四步，输入 copy c:\opentelnet.bat \\目标IP\admin$ 这样我们就把刚才建的那个文件复制到对方主机的根目录中去了。不过在复制的过程中可能会出现在一些问题，我在向XP中上复制时就出现问题了，而且一直找不到问题出在哪，不过复制失败的原因具体有以下一些，我从网上找的，现在COPY过来。

　　复制文件的时候提示出错，原因可能有以下几个方面：

　　1）盲目复制：

　　复制根本就不存在的共享文件，复制前应使用net view \\IP命令查看目标主机的共享情况；

　　2）默认共享判断错误：

　　★ ipc$共享与默认共享是两码事，ipc$共享是一个命名管道，不是具体的文件夹，而默认共享并不是ipc$共享的必要条件；

　　★ net view \\IP 无法显示默认共享（因为默认共享带$），我们无法通过这个命令判断对方是否开启了默认共享。

　　3）用户权限不够：

　　★ 空连接向所有共享（默认共享和普通共享）复制时，大多情况下权限是不够的；

　　★ 向默认共享复制时，要具有管理员权限；

　　★ 向普通共享复制时，要具有相应权限（即目标主机预设的访问权限）；

　　★ 目标主机通过防火墙或安全软件的设置，禁止外部访问共享；

　　4）被防火墙杀死或在局域网

　　第五步，运行这个文件。就这要用到我们的at命令了。方法如下：首先看一下目标机的时间。键入net time 目标机IP 知道目标机时间我们就可以给它一个任务让它在要求的时间运行。假设刚才看到的时间为14：20,那么我们可以键入 at opentelnet.bat 14：30 \\目标IP 这行命令将使目标机在14：30的时候准时运行opentelnet.bat这个文件。

　　第六步，telnet 目标IP 这就是和对方建立telnet连接，有了这个连接我们可以在别人的计算机上做任何事了，损害他人利益的事禁止做，否则格杀勿论。具体可以做哪些事我也不自己写了，累啊，复制一下：

　　★ 在远程主机上建立用户，激活用户，修改用户密码，加入管理组等操作；

　　★ 打开远程主机的ipc$共享，默认共享，普通共享的操作；

　　★ 运行/关闭远程主机的服务；

　　★ 启动/杀掉远程主机的进程。

　　其中第二个应用才是我们要做的事，打开主机的IPC$共享（加一个美元符号其实就是打开共享之后不会在对方机器上显示一个手托盘的符号）

　　第七步，先退出telnet,输入exit就可以了。然后键入 net use h: \\目标IP\c$ 这个命令的作用是将对方的C盘映射到本地盘的h盘，其中h盘不能是本机原来已有的盘。映射，不懂？好的，不急。我来解释一下：就是把别人的东西反射到自己的电脑，然后可以对其进行任何操作，就相当于是自己的电脑一样，至此，恭喜你，入侵成功！

[编辑本段]
国际残疾人奥林匹克委员会　　International Paralympic Committee,IPC

　　奥运会模式的残疾人运动会于1960年首次出现在罗马，参加者仅仅是身体残疾者，特别是脊椎伤残者。1976年在加拿大多伦多举办第5届残疾人运动会时，盲人和截肢者也加入进来。人们感到有必要成立一个残疾人的国际体育组织，经过讨论，1982年3月11日成立了"国际残疾人体育协调委员会"（ICC）。该组织最初由脑瘫国际运动与娱乐协会（CP-ISRA）、国际盲人体育协会（IBSA）、国际斯托克·曼德维尔轮椅运动联合会（ISMGF，后改为ISMWSF）和国际残疾人体育组织（ISOD）组成，1986年又增加了国际聋人体育委员会（CISS）和国际弱智人体育协会（INAS-FMH）。这是一个松散的协议性组织，由加入的6个组织的负责人轮流担任主席，6个月为一轮换周期。国际残疾人体育协调委员会得到总部设在荷兰的国际残疾人体育基金会（IFSD）的大力支持。鉴于残疾人体育需要更强有力的国际组织，在国际残疾人体育基金会的积极支持下，1989年国际残疾人体育协调委员会的上述6个组织创建了国际残疾人奥林匹克委员会。现有161个会员协会。

　　国际残疾人奥委会的任务是组成一个在国际上代表残疾人运动员的组织，授予残疾人奥运会的举办权，并对该运动会进行监督和协助，协助并监督将残疾人奥运会理事会所承认的项目正式列入其中的世界和地区比赛，协调残疾人运动员的国际和地区比赛日程，尊重各类残疾人群体的运动技术需要，将残疾人体育融入国际体育运动，同时保持其特点；与国际奥委会和其他国际体育组织交往，支持并鼓励有助于实现其目标的各种教育与康复计划和促进活动，反对残疾人体育中任何出于政治、宗教、经济、能力、性别或社会原因的歧视，扩大残疾人参与体育运动和提高成绩的机会等。

　　该组织的最高权力机构是代表大会，每两年至少召开一次，一个会员协会可派6名代表与会，其表决票数取决于该协会残疾人组别的多少，最多为6票。6个创始组织各有6票表决权。执委会由官员（主席、两名副主席、秘书长、司库、医务官、技术官员、3名委员）、6名地区代表、1名运动员代表、6个创始组织各1名代表组成。

　　该组织设有运动技术部、运动科学与医学部、财务与营销委员会、运动员委员会、发展委员会、法律委员会和地区委员会。现任主席是加拿大人斯特德沃德（Robert Steadward）。

[编辑本段]
iPod classic　　苹果iPod classic采用了一种新的菱形边角设计，外壳也由iPod 5代的塑料外壳换成金属外壳。iPod classic支持Cover Flow，屏幕尺寸则采用和5代相同的2.5英寸，分辨率为QVGA，机身变瘦了一些，采用硬盘作为存储介质，容量方面则有80GB和160GB两个版本，续航时间分别为30/40小时音乐，或6/7小时视频（容量不同，时间不同）。

　　160GB 机型

　　高度：103.5 毫米/4.1 英寸

　　宽度：61.8 毫米/2.4 英寸

　　厚度：13.5 毫米/0.53 英寸

　　重量：162 克/5.7 盎司

　　随机附箱

　　iPod classic

　　耳机

　　USB 2.0 线缆

　　基座适配器

　　快速入门指南

　　容量

　　80GB 或 160GB 硬盘1

　　最多可容纳 20,000 或 40,000 首 128-Kbps AAC 格式的歌曲2

　　最多可容纳 25,000 张 iPod 可浏览的照片3

　　最多可容纳长达 100小时（80GB）或 200 小时（160GB）的视频4

　　通过 USB 硬盘储存资料

　　显示屏

　　2.5 英寸（对角线）彩色 LCD 与 LED 背光显示屏

　　在163像素/英寸下，可达到320 x 240 像素分辨率。

　　支持多种语言和字体同时显示

　　音频

　　频率范围：20Hz至20,000Hz

　　支持的音频格式：AAC（16 至 320 Kbps）、受保护的AAC (来自 iTunes Store)、MP3（16 至 320 Kbps）、MP3 VBR、Audible (2、3 和 4 格式)、Apple Lossless、WAV、AIFF

　　用户可自行设定最大音量限制

　　视频

　　H.264 视频，高达 1.5 Mbps，640 x 480 像素，每秒30 帧，H.264 Baseline Profile 的 Baseline Low-Complexity 版本支持 AAC-LC 音频，高达 160 Kbps，48 KHz，.m4v、.mp4 及 .mov 格式的立体声音频；H.264 视频，高达 2.5 Mbps，640 x 480 像素，每秒 30 帧，达到 Level 3.0 的 Baseline Profile 支持 AAC-LC 音频，高达 160 Kbps，48 KHz，.m4v、.mp4 及 .mov 格式的立体声音频；MPEG-4 视频，高达 2.5 Mbps，640 x 480 像素，每秒 30 帧琒imple Profile 支持 AAC-LC 音频，高达 160 Kbps，48 KHz，.m4v、.mp4 及 .mov 格式的立体声音频

　　Mac系统需求

　　配有 USB 2.0 端口的 Mac 电脑

　　Mac OS X v10.4.8 或更新版本

　　iTunes7.4或更新版本5

　　Windows 系统需求

　　配有USB 2.0端口的PC

　　Windows Vista或安装了Service Pack 2或更新版本的 Windows XP Home或Professional

　　iTunes 7.4 或更新版本5

　　语言

　　捷克文、丹麦文、荷兰文、英文、芬兰文、法文、德文、希腊文、匈牙利文、意大利文、日文、韩文、挪威文、波兰文、葡萄牙文、俄文、简体中文、西班牙文、瑞典文、繁体中文和土耳其文

　　环境需求

　　工作温度：0℃ 至 35℃ （32°F 至 95°F）

　　非工作温度：-20℃ 至 45℃（-4°F 至 113°F）

　　相对湿度：5%至95%间，无冷凝状态

　　最大作业高度：3,000米（10,000 英尺）

　　输入与输出

　　3.5毫米立体声耳机插孔

　　电池和电源

　　内置充电式锂离子电池

　　播放时间（80GB）

　　音乐播放时间：电池完全充满后可播放30个小时

　　视频播放时间：电池完全充满后可播放5个小时

　　播放时间（160GB）

　　音乐播放时间：电池完全充满后可播放40个小时

　　视频播放时间：电池完全充满后可播放7个小时

　　可通过 USB 连接到电脑或电源适配器来充电（需单独购买）

　　快速充电：2小时（可达80%的电量）

　　完全充电：4小时

[编辑本段]
IPC 美国电子工业联接协会　　IPC最初为“The Institute of Printed Circuit”的缩写，即美国“印制电路板协会”，后改名为“The Institute of the Interconnecting and Packing Electronic Circuit”(电子电路互连与封装协会)，1999年再次更名为“Associatation Of Connecting Electronics Industries”(电子制造业协会”)。由于IPC知名度很高，所以更名后，IPC的标记和缩写仍然没有改变。IPC拥有两千六百多个协会成员，包括世界著名的从事印制电路板设计、制造、组装、OEM（Original equipment manufacturer 即原始设备制造商）加工、EMS（electronics manufacture service 即电子制造服务）外包的大公司，IPC与IEC、ISO、IEEE、JEDC一样，是美国乃至全球电子制造业最有影响力的组织之一。 IPC制定了数以千计的标准和规范。

　　一个由会员企业发起的组织，IPC主要提供行业标准、认证培训、市场调研和政策宣传，并且通过支持各种各样的项目来满足这个全球产值达15000亿美元的行业需求。IPC在美国新墨西哥州的陶斯、弗吉尼亚州的阿灵顿、加利福尼亚州的加顿格罗夫、瑞典的斯德哥尔摩以及中国上海都设有办事处。

　　2004年，IPC在中国上海设立了一个外商独资企业（WOFE）- IPC - 爱比西国际科技管理咨询（上海）有限公司。设立这个分支机构是为了更好地服务于国内外的电子组装及印制板企业。

　　根据定义，外商独资企业是指外国企业在中国全资投资的企业。既然如此，IPC WOFE作为美国IPC全资投资的分支机构，美国IPC 将保留对中国分支机构的全部控制与操作权。

　　这个IPC分支机构将为电子制造业提供众多服务项目以加强雇员的技能，从而提高员工的操作质量；通过许多不同的工具来增加他们的业务以获取更多的收益。

　　IPC-爱比西国际科技管理咨询（上海）有限公司为个人提供更多的专业发展机会。它的整体解决方案包括许多网络活动，让客户与众多同行和其他行业的专家进行交流和切磋。

[编辑本段]
IPC　　IPC，Illustrated Part Catalog，图解零件目录。

　　用于对飞机上的零件进行件号（Part Number,PN)的查找，可以用件号反查相关的图，也可以通过图来查相关的件号。

[编辑本段]
国际专利分类号　　IPC＝International Patent Classification 国际专利分类

　　包括以下几个类：

　　A——人类生活必需

　　B——作业；运输

　　C——化学；冶金

　　D——纺织；造纸

　　E——固定建筑物

　　F——机械工程；照明；加热；武器；爆破

　　G——物理

　　H——电学

　　中国科学院理化技术研究所　　

　　The Technical Institute of Physics and Chemistry of the Chinese Academy of Sciences(IPC)

　　中国科学院理化技术研究所成立于1999年6月，是以原中国科学院感光化学研究所、低温技术实验中心为主体，联合化学研究所、物理研究所的相关部分整合而成。全所现有专业技术人员237人，其中有中国科学院院士4人，第三世界科学院院士1人，研究员59人，副研究员41人，高级工程师32人。理化技术研究所是有机化学、物理化学、凝聚态物理、制冷及低温工程专业的博士和硕士学位及应用化学硕士学位授权点，并设有化学博士后流动站。现有在学博士生和硕士生260余人。

　　理化技术研究所是以物理、化学和工程技术为学科背景，以技术创新与发展为主的研究机构。总体目标是根据国际科技发展的前沿和国家战略需求，开展应用基础研究、应用研究、中试实验和产业化的前期工作。突出技术创新的战略性、关键性和集成性，加强与国内外同行的合作与交流，在努力承担国家重大任务的同时，加速中试工艺线或示范线建设，加强与行业、地方、企业的合作，探索促进科技成果转化的新模式和新思路，把理化技术研究所建设成为在国际上有重要影响的高水平的研究机构。重点研究领域为光功能材料与器件、低温工程学新技术、绿色化学合成新技术、能源材料与新技术。全所下设若干重点实验室、研究中心和研究组。

　　中国感光学会、中国化学会光化学委员会、中国制冷学会低温专业委员会和中国物理学会低温物理专业委员会挂靠在理化所。负责编辑出版的刊物有《感光科学与光化学》

历史上著名的黑客事件

907694197@qq.com(旅途) — Tue, 13 Oct 2009 13:09:02 GMT

1983年，凯文·米特尼克因被发现使用一台大学里的电脑擅自进入今日互联网的前身ARPA网，并通过该网进入了美国五角大楼的的电脑，而被判在加州的青年管教所管教了6个月。

　　1988年,凯文·米特尼克被执法当局逮捕，原因是：DEC指控他从公司网络上盗取了价值100万美元的软件，并造成了400万美元损失。

　　1993年，自称为“骗局大师”的组织将目标锁定美国电话系统，这个组织成功入侵美国国家安全局和美立坚银行，他们建立了一个能绕过长途电话呼叫系统而侵入专线的系统。

　　1995年，来自俄罗斯的黑客弗拉季米尔·列宁在互联网上上演了精彩的偷天换日，他是历史上第一个通过入侵银行电脑系统来获利的黑客，1995年，他侵入美国花旗银行并盗走一千万，他于1995年在英国被国际刑警逮捕，之后，他把帐户里的钱转移至美国、芬兰、荷兰、德国、爱尔兰等地。

　　1999年，梅利莎病毒（Melissa）使世界上300多家公司的电脑系统崩溃，该病毒造成的损失接近4亿美金，它是首个具有全球破坏力的病毒，该病毒的编写者戴维·斯密斯在编写此病毒的时候年仅30岁。戴维·斯密斯被判处5年徒刑。

　　2000年，年仅15岁，绰号黑手党男孩的黑客在2000年2月6日到2月14日情人节期间成功侵入包括雅虎、eBay和Amazon在内的大型网站服务器，他成功阻止服务器向用户提供服务，他于2000年被捕。

　　2000年，日本右翼势力在大阪集会，称南京大屠杀是“20世纪最大谎言”，公然为南京大屠杀翻案，在中国政府和南京等地的人民抗议的同时，内地网虫和海外华人黑客也没有闲着，他们多次进攻日本网站，用实际行动回击日本右翼的丑行，据日本媒体报道，日本总务厅和科技厅的网站被迫关闭，日本政要对袭击浪潮表示遗憾。

　　2001年5月,中美黑客网络大站,中美撞机事件发生后，中美黑客之间发生的网络大战愈演愈烈。自4月4日以来，美国黑客组织PoizonBOx不断袭击中国网站。对此，我国的网络安全人员积极防备美方黑客的攻击。中国一些黑客组织则在“五一”期间打响了“黑客反击战”!

　　2002年11月，伦敦黑客Gary McKinnon在英国被指控侵入美国军方90多个电脑系统。他现在正接受英国法院就“快速引渡”去美国一事的审理。

　　2006年10月16日，中国骇客whboy（李俊）发布熊猫烧香木马.并在短短时间内，致使中国数百万用户受到感染，并波及到周边国家，比如日本。他于2007年2月12日被捕。

　　2007年，4月27日爱沙尼亚拆除苏军纪念碑以来，该国总统和议会的官方网站、政府各大部门网站、政党网站的访问量就突然激增，服务器由于过于拥挤而陷于瘫痪。全国6大新闻机构中有3家遭到攻击，此外还有两家全国最大的银行和多家从事通讯业务的公司网站纷纷中招。爱沙尼亚的网络安全专家表示，根据网址来判断，虽然火力点分布在世界各地，但大部分来自俄罗斯，甚至有些来自俄政府机构，这在初期表现尤为显著。其中一名组织进攻的黑客高手甚至可能与俄罗斯安全机构有关联。《卫报》指出，如果俄罗斯当局被证实在幕后策划了这次黑客攻击，那将是第一起国家对国家的“网络战”。俄罗斯驻布鲁塞尔大使奇若夫表示：“假如有人暗示攻击来自俄罗斯或俄政府，这是一项非常严重的指控，必须拿出证据。”

　　2007年，俄罗斯黑客成功劫持Windows Update下载器。根据Symantec研究人员的消息, 他们发现已经有黑客劫持了BITS, 可以自由控制用户下载更新的内容, 而BITS是完全被操作系统安全机制信任的服务, 连防火墙都没有任何警觉。这意味着利用BITS,黑客可以很轻松地把恶意内容以合法的手段下载到用户的电脑并执行。 Symantec的研究人员同时也表示, 目前他们发现的黑客正在尝试劫持, 但并没有将恶意代码写入, 也没有准备好提供给用户的“货”, 但提醒用户要提高警觉。

　　2008年，一个全球性的黑客组织，利用ATM 欺诈程序在一夜之间从世界49个城市的银行中盗走了900w美元。黑客们攻破的是一种名为RBS WorldPay 的银行系统，用各种奇技淫巧取得了数据库内的银行卡信息，并在11月8日午夜，利用团伙作案从世界49个城市总计超过130台ATM机上提取了900w美元。最关键的是，目前FBI 还没破案，甚至据说连一个嫌疑人都没找到。

　　2009年7月7日，韩国遭受有史以来最猛烈的一次攻击。韩国总统府、国会、国情院和国防部等国家机关，以及金融界、媒体和防火墙企业网站进行了攻击。9日韩国国家情报院和国民银行网站无法被访问。韩国国会、国防部、外交通商部等机构的网站一度无法打开！这是韩国遭遇的有史以来最强的一次黑客攻击。

欺骗黑客一种有效方法

907694197@qq.com(旅途) — Tue, 13 Oct 2009 13:07:59 GMT

　大家知道，通过Ping和Tracert程序就能判断目标主机类型，Ping最主要的用处就是检测目标主机是否能连通。Tracert利用ICMP数据包和IP数据包头部中的TTL值，防止数据包不断在IP 互联网上永不终止地循环。

　　许多入侵者首先会Ping一下你的机子，如看到TTL值为128就认为你的系统为Windows NT/2000；如果TTL值为32则认为目标主机操作系统为Windows 95/98；如果TTL值为255/64就认为是UNIX/Linux操作系统。既然入侵者相信TTL值所反映出来的结果，那么我们只要修改TTL 值，入侵者就无法入侵电脑了。

　　操作步骤： 1.打开“记事本”程序，编写批处理命令：

　　@echo REGEDIT4>>ChangeTTL.reg

　　@echo.>>ChangeTTL.reg

　　@echo

　　[HKEY_LOCAL_MACHlNE\System\CurrentControlSet\Services\Tcpip\Parameters]

　　>>ChangeTTL.reg

　　@echo "DefaultTTL"="dword:000000">>ChangeTTL.reg

　　@REGEDIT /S/C ChangeTTL.reg

　　2.把编好的程序另存为以.bat为扩展名的批处理文件，点击这个文件，你的操作系统的缺省TTL值就会被修改为ff，即 10进制的255，也就是说把你的操作系统人为地改为UNIX系统了。同时，在该文件所在的文件夹下会生成一个名为 ChangeTTL.reg 的注册表文件。如果你想运行完这个批处理文件而不产生 ChangeTTL.reg文件，可以在此批处理文件的最后一行加上 deltree/Y ChangeTTL.reg，就可以无须确认自动删除ChangeTTL.reg文件。说明：在上面的命令中，echo是DOS下的回显命令，如果想看到程序执行过程，请将“@”去掉。“> >”产生的内容将追加到它后面的文件即ChangeTTL.reg中。而“DefaultTTL"=dword?000000ff”则是用来设置系统缺省TTL 值的，如果你想将自己的操作系统的TTL值改为其他操作系统的 ICMP回显应答值，请改变“"DefaultTTL"”的键值，要注意将对应操作系统的TTL值改为十六进制才可以。这样，当入侵者Ping你的机器时，他得到的就是一个假的TTL值，这个假的TTL值就会误导对方，使入侵者的判断出现失误，因为针对不同的操作系统的入侵方法并不一样，所以用这个方法欺骗对方，可以让他摸不着头脑！[1]

黑客的预备网络知识

907694197@qq.com(旅途) — Tue, 13 Oct 2009 13:05:05 GMT

1.什么是IP

　　IP就是一个地址,在外网没有一个IP是相同的,它就像身份证号码一样,给每台进入网络的电脑一个身份证号码.但是对于大部分用户来说,这个号码是不固定的,在你重新连接到INTERNET时,IP可能会被重新分配.不过有些机器申请了固定的IP,这样就便于其他电脑找到它,并提供服务.一般的IP的格式为: a.b.c.d (0 <= a,b,c,d <= 255)（该格式为点分10进制）例如 218.242.161.231 , IP的标准形式是2进制形式，例如212.13.123.52的2进制是110101000000000011010111101100110100 ..... 由192.168开头的是局域网的IP,127.0.0.1是用来检测网络的自己的IP.就是说任何一台电脑来说,不管是否连接到INTERNET上,127.0.0.1对于自己来说都是自己.就是说,每台电脑都是由4位的256进制数或32位的2进制数组成的.

　　2.什么是网络协议,数据包

　　网络协议就是一套双方约定好的通信协议.就像对暗号一样,有特定的约定来达成连接.其中的"数据包就是一个一个

　　(1) 面向连接的TCP协议

　　TCP是面向连接的.“面向连接”就是在正式通信前必须要与对方建立起连接。比如你给别人打电话，必须等线路接通了、对方拿起话筒才能相互通话。TCP（Transmission Control

　　Protocol，传输控制协议）是基于连接的协议，也就是说，在正式收发数据前，必须和对方建立可靠的连接。一个TCP连接必须要经过三次“对话”才能建立起来，其中的过程非常复杂，我们这里只做简单、形象的介绍，你只要做到能够理解这个过程即可。我们来看看这三次对话的简单过程：主机A向主机B发出连接请求数据包：“我想给你发数据，可以吗？”，这是第一次对话；主机B向主机A发送同意连接和要求同步（同步就是两台主机一个在发送，一个在接收，协调工作）的数据包：“可以，你什么时候发？”，这是第二次对话；主机A再发出一个数据包确认主机B的要求同步：“我现在就发，你接着吧！”，这是第三次对话。三次“对话”的目的是使数据包的发送和接收同步，经过三次“对话”之后，主机A才向主机B正式发送数据。TCP协议能为应用程序提供可靠的通信连接，使一台计算机发出的字节流无差错地发往网络上的其他计算机，对可靠性要求高的数据通信系统往往使用TCP协议传输数据。

　　(2) 面向非连接的UDP协议

　　“面向非连接”就是在正式通信前不必与对方先建立连接，不管对方状态就直接发送。这与现在风行的手机短信非常相似：你在发短信的时候，只需要输入对方手机号就OK了。UDP（User Data Protocol，用户数据报协议）是与TCP相对应的协议。它是面向非连接的协议，它不与对方建立连接，而是直接就把数据包发送过去！UDP协议是面向非连接的协议，没有建立连接的过程。正因为UDP协议没有连接的过程，所以它的通信效果高；但也正因为如此，它的可靠性不如TCP协议高。QQ就使用UDP发消息，因此有时会出现收不到消息的情况。

　　附表：tcp协议和udp协议的差别

　　|---------------------------------|

　　| 属性\协议 |TCP |UDP |

　　|------------+---------+----------|

　　|是否连接 |面向连接 |面向非连接|

　　|------------+---------+----------|

　　|传输可靠性 |可靠 |不可靠 |

　　|------------+---------+----------|

　　|应用场合 |大量数据 |少量数据 |

　　|------------+---------+----------|

　　|速度 |慢 |快 |

　　|---------------------------------|

　　(3)什么是端口(PORT)

　　PORT,意思为港口,但在电脑里叫端口.但是端口不是形象的,而是抽象的.电脑上有很多的端口(65535个),但是它们大部分都不开,每个网络连接都要用一个端口,就象把用一跟线把两个电脑连起来,插座就是端口.有些端口有他们特定的用途,例如网页服务器要开80端口,FTP服务器要开21端口

　　常用端口

　　21--ftp 下载

　　23--telnet 远程登陆,入侵后打开给自己留后门

　　25-smtp 尽管重要，但似乎没什么可利用的

　　53--domain 同上

　　79--finger 可知道用户信息了,但是现在很少了

　　80--http HTTP服务器

　　110--pop 收信的

　　139(445)--netbios 共享,远程登陆,很有价值,但是有经验的人不开

　　135--RPC 远程溢出的大洞的端口

　　3389--windows NT系列(Windows2000 2003 XP各版本) 超级终端

　　黑客在入侵成功后就要为自己运行木马,打开一个端口,为自己以后回来留后门.

　　(4)什么是服务

　　服务就是SERVICE,例如要做HTTP服务器的就要安装World Wide Web Publishing服务.服务,是为他人提供服务的程序,这个程序会在开机时自动加载,并打开端口等待对方连接并向对方提供服务.我们可以在入侵对方机器后,启动或安装一些服务(SUCH AS 远程桌面,TELNET...),这些服务都是MICROSOFT的,所以不用担心被杀毒的发现.在开了一些远程管理的服务后,攻击者就可以很方便地回到被侵入过的主机了.

　　常见的服务列表:

　　名称默认端口 98可装 2000Pro 2000SERVER

　　FTP 提供下载服务 21 x x o

　　SSH LINUX远程登陆 22 x x x

　　TELNET WINDOWS远程命令行管理 23 x o o

　　Simple Mail 邮件服务器 25 x x o

　　Finger 可以知道用户信息,现在很少了 79 x x x

　　WWW HTTP 网页服务器 80 x x o

　　pop2 一种邮件服务 109 x x o

　　pop3 同上 110 x x o

　　RpcDcom 最大的溢出漏洞的所在 135 x o默认 o默认

　　NetBios 共享,远程登陆,很有利用价值 139 o(无价值) o默认 o默认

　　REMOTE SERVICE 图形界面的远程登陆,最有价值 3389 x x o(重点对象)

　　三.学习使用DOS基础命令

　　使用DOS是黑客最最基本的技能,每个人都要会熟练的使用DOS,使用2000的DOS,不用任何工具就可以完成一次入侵,而且大部分的工具都是在DOS窗口的环境下运行的,所以大家一定要学好!!

　　(1)如何启动DOS

　　这里说到的DOS,是XP,2000自带的DOS,98正因为对网络的支持很差,所以我们不能入侵98,也不能用98来入侵.所以用98的朋友请把98换成2000或者XP,NT,2003.

　　DOS在2000里就是CMD.EXE,98里是COMMAND.EXE(2000里也有COMMAND.EXE,不过这个DOS是不支持中文的).启动方法:开始,运行,CMD (或者COMMAND),确定.然后跳出来以下画面:

　　C:\documents and Settings\Administrator>cmd

　　Microsoft Windows 2000 [Version 5.00.2195]

　　(C) 版权所有 1985-2000 Microsoft Corp.

　　C:\documents and Settings\Administrator>

著名黑客

907694197@qq.com(旅途) — Tue, 13 Oct 2009 13:03:06 GMT

Kevin David Mitnick （凯文·米特尼克）- 世界上公认的头号黑客。他是第一个被美国联邦调查局通缉的黑客。

　　Richard Stallman--传统型大黑客，Stallman在1971年受聘成为美国麻省理工学院人工智能实验室程序员。

　　Ken Thompson和Dennis Ritchie--贝尔实验室的电脑科学操作组程序员。两人在1969年发明了Unix操作系统。

　　John Draper（以咔嚓船长，Captain Crunch闻名）--发明了用一个塑料哨子打免费电话

　　Mark Abene（以Phiber Optik而闻名）--鼓舞了全美无数青少年“学习”美国内部电话系统是如何运作的

　　Robert Morris--康奈尔大学毕业生，在1988年不小心散布了第一只互联网蠕虫。

　　Kevin Poulsen--Poulsen于1990年成功地控制了所有进入洛杉矶地区KIIS-FM电台的电话线而赢得了该电台主办的有奖听众游戏。

　　Vladimir Levin--这位数学家领导了俄罗斯骇客组织诈骗花旗银行向其分发1000万美元。

　　Steve Wozniak--苹果电脑创办人之一。

　　Tsotumu Shimomura--于1994年攻破了当时最著名黑客Steve Wozniak的银行帐户。

　　Linus Torvalds--他于1991年开发了著名的Linux内核，当时他是芬兰赫尔辛基大学电脑系学生。

　　Johan Helsingius--黑尔森尤斯于1996年关闭自己的小商店后开发出了世界上最流行的，被称为“penet.fi"的匿名回函程序，他的麻烦从此开始接踵而至。其中最悲惨的就是sceintology教堂抱怨一个penet.fi用户在网上张贴教堂的秘密后芬兰警方在1995年对他进行了搜查，后来他封存了这个回函程序。

　　Tsutomu Shimomura--能记起他是因为他抓了米特尼克。

　　Eric Raymond--Eric Raymond就一直活跃在计算机界，从事各种各样的计算机系统开发工作。同时，Eric Raymond更热衷于自由软件的开发与推广，并撰写文章、发表演说，积极推动自由软件运动的发展，为自由软件作出了巨大贡献。他写的《大教堂和市集》等文章，是自由软件界的经典美文，网景公司就是在这篇文章的影响下决定开放他们的源代码，使浏览器成为了自由软件大家族中的重要一员。

[编辑本段]
著名黑客凯文米特尼克　　相当多的人认为凯文·米特尼克（Kevin David Mitnick，1964年美国洛杉矶出生），是世界上“头号电脑骇客”。有评论称他为“世界头号骇客”。这位“著名人物”现年不过45岁。其实他的技术也许并不是黑客中最好的，甚至相当多的黑客们都反感他，认为他是只会用攻击、不懂技术的攻击狂，但是其黑客经历是的似的传奇性足以站全世界为之震惊，也使得所有网络安全人员丢尽面子。

　　在米特很小时候，他的父母就离异了。他跟着母亲生活，从小就形成了孤僻倔强的性格。70年代末期，米特还在上小学的时候就迷上了无线电技术，并且很快成为了这方面的高手。后来他很快对社区“小学生俱乐部”里的一台电脑着了迷，并在此处学到了高超的计算机专业知识和操作技能，直到有一天，老师们发现他用本校的计算机闯入其它学校的网络系统，他因此不得不退学了。美国的一些社区里提供电脑网络服务，米特所在的社区网络中，家庭电脑不仅和企业、大学相通，而且和政府部门相通。当然这些电脑领地之门都会有密码的。这时，一个异乎寻常的大胆的计划在米特脑中形成了。此后，他以远远超出其年龄的耐心和毅力，试图破解美国高级军事密码。不久，只有15岁的米特闯入了“北美空中防护指挥系统”的计算机主机同时和另外一些朋友翻遍了美国指向前苏联及其盟国的民有核弹头的数据资料，然后又悄然无息的溜了出来。这成为了黑客历史上一次经典之作。

　　在成功闯入“北美空中防护指挥系统”之后，米特又把目标转向了其它的网站。不久之后，他又进入了美国著名的“太平洋电话公司”的通信网络系统。他更改了这家公司的电脑用户，包括一些知名人士的号码和通讯地址。结果，太平洋公司不得不作出赔偿。太平洋电脑公司开始以为电脑出现了故障，经过相当长时间，发现电脑本身毫无问题，这使他们终于明白了：自己的系统被入侵了。

　　这时的米特已经对太平洋公司没有什么兴趣了。他开始着手攻击联邦调查局的网络系统，不久就成功的进入其中。一次米特发现联邦调查局正在调查一名“黑客“，便翻开看，结果令他大吃一惊——这个“黑客”是他自己。后来，米特就对他们不屑一顾起来，正因如此，一次意外，米特被捕了。由于当时网络犯罪很新鲜，法律也没有先例，法院只有将米特关进了“少年犯管所”。于是米特成为世界上第一个因网络犯罪而入狱的人。但是没多久，米特就被保释出来了。他当然不可能改掉以前的坏毛病。脆弱的网络系统对他具有巨大的挑战。他把攻击目标转向大公司。在很短的时间里，他接连进入了美国5家大公司的网络，不断破坏其网络系统，并造成这些公司的巨额损失。1988年他因非法入侵他人系统而再次入狱。由于重犯，这次他连保释的机会都没有了。米特被处一年徒刑，并且被禁止从事电脑网络的工作。等他出狱后，联邦调查局又收买了米特的一个最要好的朋友，诱使米特再次攻击网站，以便再次把他抓进去。结果——米特竟上钩了，但毕竟身手不凡，在打入了联邦调查局的内部后，发现了他们设下的圈套，然后在追捕令发出前就逃离了。通过手中高超的技术，米特在逃跑的过程中，还控制了当地的电脑系统，使得以知道关于追踪他的一切资料。

　　那么此人究竟是谁呢？他就是超级黑客：凯文·米特尼克。

　　他是第一个被美国联邦调查局通缉的黑客，走出牢狱之后，他马上又想插手电脑和互联网。有了他，世界又不平静了。凯文·米特尼克也许可以算得上迄今为止世界上最厉害的黑客，他的名声盛极一时，后随着入狱而逐渐消退。

　　凯文·米特尼克是一个黑客，而且是一个顶级黑客。1964年他出生在美国洛杉矶一个中下阶层的家庭里。3岁时父母就离异了，他跟着母亲劳拉生活，由于家庭环境的变迁导致了他的性格十分孤僻，学习成绩也不佳。但实际上他是个极为聪明、喜欢钻研的少年，同时他对自己的能力也颇为欣赏。

　　米特尼克的所作所为与通常人们所熟悉的犯罪不同，他所做的这一切似乎都不是为了钱，当然也不仅仅是为了报复他人或社会。他作为一个自由的电脑编程人员，用的是旧车，住的也是他母亲的旧公寓。他也并没有利用他在电脑方面公认的天才，或利用他的超人技艺去弄钱，尽管这对他并不是十分困难的事。同时他也没有想过利用自己解密进入某些系统后，窃取的重要情报来卖钱。对于DEC公司（1998年被康柏公司收购）的指控，他说：“我从没有动过出售他们的软件来赚钱的念头。”他玩电脑、入侵网络似乎仅仅是为了获得一种强大的权力，他对一切秘密的东西、对解密入侵电脑系统十分痴迷，为此可以放弃一切。

　　他对电脑有一种异乎常人的特殊感情，当美国洛杉矶的检察官控告他损害了他进入的计算机时，他甚至流下了眼泪。一位办案人员说，“电脑与他的灵魂之间似乎有一条脐带相连。这就是为什么只要他在计算机面前，他就会成为巨人的原因。”

　　主要成就：他是第一个在美国联邦调查局"悬赏捉拿"海报上露面的黑客。他由于只有十几岁，但却网络犯罪行为不断，所以他被人称为是"迷失在网络世界的小男孩"。

　　第一次接触计算机：在他十几岁的时候，米特尼克还买不起自己的计算机，他只能赖在一家卖无线电的小商店里，用那里的样品及调制解调器来拨号到其它计算机。

　　自己独特的工具：在潜逃的三年里面，米特尼克主要靠互联网中继聊天工具（IRC）来发布消息以及同朋友联系。

　　鲜为人知的事实：米特尼克曾被判到社区治疗中心治疗一年，在这段时间为了戒掉自己的计算机瘾，他曾经登记参加了一项专为各种瘾君子准备的12步计划。

　　2002年，对于曾经臭名昭著的计算机黑客凯文·米特尼克来说，圣诞节提前来到了。这一年，的确是Kevin Mitnick快乐的一年。不但是获得了彻底的自由（从此可以自由上网，不能上网对于黑客来说，就是另一种监狱生活）。而且，他还推出了一本刚刚完成的畅销书《欺骗的艺术》(The Art of Deception: Controlling the Human Element of Security)。此书大获成功，成为Kevin Mitnick重新引起人们关注的第一炮。

　　巡游五角大楼，登录克里姆林宫，进出全球所有计算机系统，摧垮全球金融秩序和重建新的世界格局，谁也阻挡不了我们的进攻，我们才是世界的主宰。

　　——凯文·米特尼克

黑客技术--黑客与Internet的发展

907694197@qq.com(旅途) — Sun, 11 Oct 2009 12:58:23 GMT

黑客技术，简单地说，是对计算机系统和网络的缺陷和漏洞的发现，以及针对这些缺陷实施攻击的技术。这里说的缺陷，包括软件缺陷、硬件缺陷、网络协议缺陷、管理缺陷和人为的失误。

　　很显然，黑客技术对网络具有破坏能力。近段时间，一个很普通的黑客攻击手段把世界上一些顶级的大网站轮流考验了一遍，结果证明即使是如yahoo这样具有雄厚的技术支持的高性能商业网站，黑客都可以给他们带来经济损失。这在一定程度上损害了人们对Internet和电子商务的信心，也引起了人们对黑客的严重关注和对黑客技术的思考。

　　我们在这里要讨论的一个主要问题是:研究黑客技术对国家是否有利?本文以下观点仅代表个人看法，不当之处请有识之士指正。

　　1、黑客技术属于科学技术的范畴

　　黑客技术是Internet上的一个客观存在，对此我们无须讳言。和国防科学技术一样，黑客技术既有攻击性，也有防护的作用。黑客技术不断地促使计算机和网络产品供应商不断地改善他们的产品，对整个Internet的发展一直起着推动作用。就象我们不能因为原子弹具有强大的破坏力而否认制造原子弹是高科技一样，我们也不能因为黑客技术具有对网络的破坏力而将其屏弃于科学技术的大门之外。发现并实现黑客技术通常要求这个人对计算机和网络非常精通，发现并证实一个计算机系统漏洞可能需要做大量测试、分析大量代码和长时间的程序编写，这和一个科学家在实验室中埋头苦干没有太大的区别。发现者不同于那些在网上寻找并使用别人已经写好的黑客软件的人。这个区别就好像武器发明者和使用者的区别。不象一个国家可以立法禁止民间组织和个人拥有枪枝一样，很显然，法律不能禁止个人拥有黑客技术。

　　2、应该辨证地看待黑客技术

　　它的作用是双面的。和一切科学技术一样，黑客技术的好坏取决于使用它的人。计算机系统和网络漏洞的不断发现促使产品开发商修补产品的安全缺陷，同时也使他们在设计时更加注意安全。研究过黑客技术的管理员会把他的系统和网络配置得更安全。如果没有那些公布重大漏洞发现并提出修补建议的黑客，Internet不可能象今天这样让人们受益，也不会有今天这么强壮(相对于以前而言)。

　　利用黑客技术从事非法破坏活动为自己谋取私利，理所当然是遭人唾弃的行为。这种人不是把精力放在对系统缺陷的发现研究与修补上，而是出于某种目的设法入侵系统，窃取资料、盗用权限和实施破坏活动。

　　3、黑客技术和网络安全是分不开的

　　可以说黑客技术的存在导致了网络安全行业的产生。一个典型的产品安全公告产生的过程是这样的(这里的例子是微软的一个漏洞):

　　一个黑客在测试一个程序时，发现存在有不正常的现象，于是他开始对这个程序进行分析。经过应用程序分析、反编译和跟踪测试等多种技术手段，黑客发现该程序的确存在漏洞，于是针对该漏洞编写了一个能获取系统最高控制权的攻击程序，证实该漏洞的确存在。随后，这位黑客向微软写信通知其漏洞细节，并附上了攻击程序，要求微软修补该漏洞。微软开始对此不予答复。无奈，黑客在其网站上对世人公布了该漏洞，并提供攻击程序下载给访问者测试。顿时很多nternet上的网络安全论坛上都谈论此事，很快传遍了internet。这时微软马上对该bug进行分析，随后在其安全版块上公布有关的安全公告，并提供解决方案和补丁程序下载。

　　对于这种情况，恶意黑客会利用微软的安全公告公布的漏洞去破坏系统，而网络安全专家会根据安全公告提醒用户修补系统。网络安全产品开发商则会根据该漏洞的情况开发相应的检测程序，而网络安全服务商则会为用户检测该漏洞并提供解决方案。

　　4、目前internet网络的基础是脆弱的

　　Internet的基础是TCP/IP协议、网络设备和具有联网能力的操作系统。TCP/IP协议族有一些先天的设计漏洞，很多即使到最新的版本仍然存在。更有的漏洞，是和Internet的开放特性有关的，可以说是补无可补。最近发生的对各顶级网站的攻击方式就是利用internet的开放特性和TCP/IP协议的漏洞。

　　网络设备如路由器，担负着Internet上最复杂繁重的吞吐和交通指挥工作，功能强大而且复杂，以目前的技术而论，没有可能完全避免漏洞。以占市场份额70%以上的Cisco产品而论，其已知的漏洞有30多条。

　　各种操作系统也存在先天缺陷和由于不断增加新功能带来的漏洞。Unix操作系统就是一个很好的例子。Unix的历史可以追溯到60年代中。大多数Unix操作系统的源代码都是公开的,30多年来,各种各样的人不断地为Unix开发操作系统和应用程序, 这种协作方式是松散的,早期这些程序多是以学生完成课题的方式或由研究室的软件开发者突击完成的,它们构成了Unix的框架,这个框架当初没有经过严密的论证,直到今天，商业Unix操作系统如Solaris和SCOUnix都还是构建在这个基础之上的，除非重新改变设计思想，推翻三十年来的Unix系统基础，否则以后还必须遵循这个标准。这种情况导致了Unix系统存在很多致命的漏洞。最新的版本虽然改进了以往发现的安全问题，但是随着新功能的增加，又给系统带来了新的漏洞，很多软件开发人员只为完成系统的功能而工作，用户日新月异的需求和硬件的飞速发展，使生产商不可能也没有时间对每一个新产品做圆满的安全测试，一些正式的软件工业标准有利于改善这种局面，即使生产商按照这些工业标准开发测试，也难以保证十全十美，因为源代码公开的特性，使黑客有足够的条件来分析软件中可能存在的漏洞。处于温室中的作物无法适应自然环境的洗礼，目前脆弱的网络必须经历磨难，付出代价，否则必将经受不住历史的考验。

　　5、全世界对黑客技术的研究显得严重不足

　　如果从整个社会的文明现状来看，黑客技术并非尖端科技，充其量只能说是internet领域的基础课题。发现黑客技术并不要求太多底层的知识，它并不神秘，但计算机产品供应商对其一直讳莫如深，黑客技术的发展从局部来说让产品供应商不安，这造成整个计算机行业对黑客技术的重视不够，从而导致当今世上黑客组织和黑客技术研究都呈无政府状态。从长远的角度看，黑客对产品的测试和修补建议将促进产品的安全性，对客户和供应商都是有利的。现在世界上也许还没有哪一个国家真正投入人力和物力研究黑客技术，所以造成目前的Internet基础仍然薄弱，对于一个黑客来说，要制造一个令媒体关注的新闻是一件很容易的事情。这也是网络安全令世人担忧的原因之一。

　　6、网络安全公司需要黑客的参与

　　从事网络安全技术服务的公司，如果没有研究开发黑客技术的水平，或者没有发现客户系统潜在隐患的能力，其服务质量是提不上来的。目前国际上很多从事网络安全业务的公司纷纷雇请黑客从事网络安全检测与产品开发，甚至一些政府部门也不惜重金招纳黑客为其服务。因为网络安全的防范对象是恶意黑客，所以必须有了解攻击手段的黑客参与，才能更全面地防范黑客攻击。合格的网络安全专家必须具有黑客的能力，不了解黑客技术的网络安全专家是不可想象的。

　　7、一个国家的黑客技术发展是有利于国家安全的

　　国内的一个网络安全小组---cnns.net的前身，在去年对日本、台湾地区和美国的网络安全状况进行了远程分析和调查，并与中国的网络安全状况做了对比，调查显示：

　　日本和台湾的网络安全水平和中国相似，从人员和研究力度上看，日本网络安全和黑客技术水平比中国显得要薄弱，但在硬件设置和安全产品方面，日本对重要站点的保护措施和资金投入显得比中国做得充足，安全检测产品和防火墙使用较为普遍，很多网站都有防火墙，虽然管理不善，但这些措施对网络安全的保护起到了一定的作用，弥补了黑客技术的不足，所以总体安全水平比中国差不多。

　　台湾的总体网络安全状况比大陆略差，特别是政府部门的网站，安全程度不如国内的政府网站。而美国的网络安全状况比中国和日本都强了不止一筹，这和遍布美国的黑客组织和大量的网络安全产品供应商有关。另外美国出品的操作系统产品和软件在市场上占有领先的份额，这有利于黑客技术的发展。在黑客技术的研究和网络安全产品的开发上，美国都是全球做得最好的。

　　internet的开放互连的特征决定黑客技术可以跨国攻击，它既可以用于攻击，也可以用于防御。用兵之道，必须攻防兼备。所以未来信息战的胜负有赖于一个国家的整体黑客技术水平，这是不需要讳言的。

　　黑客技术的发现，对有关的软件开发商和信息产业是"短痛"，从长远的角度看却是有利的。而对于信息国防安全的高度而言，黑客技术的发展更有利于国防建设的大局。它的客观存在性决定了如果我们不去了解和研究它，则会受制于它。在信息技术越来越发达的今天，我们需要开发自己的网络安全产品来为信息产业保驾护航，更需要本领高强的黑客参与网络安全产品的研究开发和测试，这样产品的质量才上得去。

　　8、一个现代国家的重要部门的网络无法完全和Internet脱离

　　网络化的趋势不可避免，任何行业都需要网络通信。综观处于应用阶段的网络技术和硬件，发展走在最前面的依然是internet。所以TCP/IP网络互联技术被广泛地用于各行各业。有关部门认识到Internet的安全脆弱性，采取了一定的措施，例如使重要部门的网络在物理上与Internet完全脱离。这是比较有效的。但网络安全是一个整体的概念，只要能接触重要部门网络的人没有完全与Internet脱

　　离，就不能说该网络与Internet已经完全脱离。比如一个重要部门的系统管理员，他经常上网的个人电脑上就可能有他所在重要部门的机密资料，通过顺藤摸瓜的方法，黑客可以获取更多他们想要的信息。黑客还可能通过电话、无线电和卫星信号传输的方式对重要部门的网络进行渗透。

　　9、未来信息战的可能性是存在的

　　当今社会的信息化程度越来越高，计算机和网络与人们的生活的关系越来越紧密。一个现代化国家的社会信息网络如果遭到毁灭性打击，足以使人们的生活倒退几十年。这种战争比较文明，不会造成人员伤亡，但破坏力绝不比一场常规战争小。相对于传统的战争和能造成地球毁灭的核战争而言，信息战的可能性也许更大。在网络更加发达的未来社会，除了高能量电磁波的攻击外，信息对抗战的主力将是黑客。

　　诚然，网络的基础设施是电脑，而不是单片机，黑客的攻击是基于代码的数据流攻击而不是强大的电流攻击，美国政府能勉强应付棘手的D.O.S攻击，而且就算网络在攻击下瘫痪，也能在数小时内恢复。五角大楼还对过臭名昭著的Internet蠕虫，这些难关他们都一一过来了。可是，真正的黑客和网络安全专家应该能意识到，真正有组织的大规模的信息战还没有来。

　　个人的力量是有限的，再厉害的黑客，再高明的代码都不足以对付一个国家和社会；真正的威胁来自于政府组织的全方位攻击，这种攻击不仅仅局限于代码和数据流攻击，还包括信息渗透，机密资料连环破解，和人工的物理接触。从整体上来说，全世界的网络都存在着被人忽视的管理漏洞，机密的资料和控制指令总会有渠道泄露出去。

　　真正的信息战没有到来以前，谁也估计不到破坏会到什么程度。这取决于国家之间的攻守准备。要打赢这场战争，除了对网络安全技术要有足够准备外，其它方面的人力和物质准备可能不会比一场局部的常规战争少。

　　10、国内网络安全的投入和培训不足

　　据估计，国内电子商务站点的网络管理人员至少有 90% 以上没有受过正规的网络安全培训；这几年中国的Internet处于发展建设阶段，大部分的ISP和其它从事信息产业的公司都没有精力在网络安全进行必要的人力和物力投入，很多重要站点的管理员都是Internet的新手，一些操作系统如Unix,它们在那些有经验的系统管理员的配置下尚且有缺陷，在这些新手手中更是漏洞百出。很多服务器至少有三

　　种以上的漏洞可以使入侵者获取系统的最高控制权。

　　一些公司对网络安全问题非常轻视。他们认为，他们的服务器上没有重要数据，也没有资金往来，如果有人入侵他们的系统，最多是窜改一下首页而已，谈不上大的危害。但他们可能没有意识到，如果恶意黑客入侵他们的机器后，用这台服务器的身份对其它有重要资源的服务器做案，造成第三方的损失后，公司可能成为该案的"替罪羊"。

　　11、发展有中国特色的网络安全/黑客技术是强网之路

　　无可否认，在计算机领域上我们的技术整体上比西方发达国家落后。

　　internet基础协议是开放的，Unix系统的代码基本上是开放的，操作系统开放源代码是必然的趋势。硬件是别人的。但软件可以是自己的。在计算机领域，中国的软件技术明显优于硬件。黑客技术不是一个非常底层的领域，其开放性尤其明显。对系统极具破坏力的攻击程序代码和脚本在internet上不难免费得到，相对于获得商业软件产品的源代码来说，黑客程序的源代码更容易设法获取。黑客技术是起源于开放的Unix环境，在Internet上得到繁荣的发展。这个特性决定了黑客技术是无法封锁的。黑客组织具有无政府主义的特色，不乐于接受管制。去年5月北约轰炸我驻南大使馆之后，民间的中国黑客对美国和北约的网络系统发动了很成功的一系列攻击，事情发生后，克林顿总统曾经签署了一个命令，要求黑客组织不要扩散黑客技术，但却被黑客们嗤之以鼻。从信息战的角度看，对黑客技术的要求应该是:"人无我有，人有我全"。

　　很多国家都制定了未来信息战的方略，作为一个爱好和平的国家，我们的信息战方略应该是以防御为主的。但我们不可能不研究那些攻击性极强的高深黑客技术，正如虽然我们不想使用核武器，但我们不得不去研制它一样。去年，俄罗斯黑客成功地对美国五角大楼的计算机系统实行了渗透，并窃取了一些机密资料。有迹象显示，俄国黑客还可能入侵了最高机密的计算机系统，据新闻周刊(NEWSWEEK)的报导，俄国黑客使用的入侵手段是 "不可能检测到的"。对于美国这种对计算机依赖程度很高的国家而言，俄罗斯黑客的这种手段是很具威慑力的。这种美国人不了解的技术，永远是他们的心头大患。

　　12、付出一定代价是必要的。早付出比晚付出好。

　　对于计算机病毒，包括国人在内的计算机用户都为它付出了沉重的代价。无数重要的数据被病毒吞噬消失得无影无踪。但多年来经过几代人与计算机病毒的斗争，我国对病毒的研究和反病毒技术已经走在了世界的前列。坏事来得早比来得晚好。在和平年代，我们有充足的时间应付不利的事件，经历的风浪越多，将更使我们有足够的经验应付恶劣环境下的突发事件。

　　如果平时我们没有对付高明的黑客攻击的经验，很难使我们相信我们有能力去打一场未来可能发生的信息战争。

　　13、在正确地认识黑客技术作用的基础上，对保障网络安全进行立法是必要的。

　　我们的立法应该着重于保护用户利益，而不应该鼓励缺乏网络保安措施的系统运行于Internet上。过分严格的法律保障将使人们忽略自己保护系统的责任，用户应该对具有明显漏洞的系统负责，比如一个重要用户没有设置密码，那么管理员和用户对由此带来的安全威胁和经济损失应该承担主要的责任。这正如把贵重钱物扔在公共场所被别人捡走，粗心大意的主人所负的责任应该比占有失物的人大的道理一样。法律打击的对象应该是那些利用黑客研究成果从事破坏活动的人(这些人往往是没有能力发现黑客技术的)。

　　Internet对我们的工作和生活将会越来越重要，全世界对这个巨大的信息宝藏正进行不断的发掘和利用，人们在获得巨大利益的同时，也面临着各种各样的威胁，网络安全威胁带来的损害与人们对网络的依赖程度成正比。中国对黑客技术的认识和对网络安全的研究正处于起步阶段，在我们进行现代化建设的时代，网络安全越来越成为关系国计民生的大事，它需要全社会的重视，让我们用勇于探索,大胆创新的精神来精心研发网络安全产品和维护我们的网络安全，为中国信息产业保驾护航!

　　"轻用其芒，动即有伤，是为凶器；深藏若拙，临机取决，是为利器。HK不是从真正意义上的去黑，而是挑战自己，挑战困难，坚毅，执著，智慧……"

著名的黑客工具

907694197@qq.com(旅途) — Sun, 11 Oct 2009 12:48:37 GMT

　　1、冰河　冰河是最优秀的国产木马程序之一，同时也是被使用最多的一种木马。说句心里话，如果这个软件做成规规矩矩的商业用远程控制软件，绝对不会逊于那个体积庞大、操作复杂的PCanywhere，但可惜的是，它最终变成了黑客常用的工具。

　　冰河的服务器端(被控端)和客户端(控制端)都是一个可执行文件，客户端的图标是一把瑞士军刀，服务器端则看起来是个没什么大不了的微不足道的程序，但就是这个程序，足以让你的电脑成为别人的掌中之物。某台电脑执行了服务器端软件后，该电脑的7626端口(默认)就对外开放了，如果在客户端输入这台电脑的IP地址，就能完全控制这台电脑。由于个人电脑每次上网的IP地址都是随机分配的，所以客户端软件有一个“自动搜索”功能，可以自动扫描某个IP段受感染的电脑，一旦找到，这台电脑就尽在黑客的掌握之中了。由于冰河程序传播比较广泛，所以一般情况下，几分钟之内就能找到一个感染了冰河的受害者。

　　防御措施：

　　首先不要轻易运行来历不明的软件，只要服务器端不被运行，冰河再厉害也是有力使不出，这一点非常重要;其次由于冰河的广泛流行，使得大多数杀毒软件可以查杀冰河，因此在运行一个新软件之前用杀毒软件查查是很必要的。但由于该软件变种很多，杀毒软件如果不及时升级，难免会有遗漏，因此要保证您使用的杀毒软件病毒库保持最新。用查杀木马软件如木马克星之类的也可以;安装并运行防火墙，如此则能相对安全一些。

　　2、Wnuke

　　Wnuke可以利用Windows系统的漏洞,通过TCP/IP协议向远程机器发送一段信息，导致一个OOB错误，使之崩溃。现象：电脑屏幕上出现一个蓝底白字的提示：“系统出现异常错误”，按ESC键后又回到原来的状态，或者死机。它可以攻击WIN9X、WINNT、WIN2000等系统,并且可以自由设置包的大小和个数，通过连续攻击导致对方死机。

　　防御措施：

　　不要轻易点击别人在论坛或聊天室告诉您的网址，那很可能是探测您的IP地址的(如Iphunter就可以做到这一点);用写字板或其它的编辑软件建立一个文本文件，文件名为OOBFIX.REG，内容如下：

　　REGEDIT4

　　[HKEY_LOCAL_MACHINE\System\CurrentControlSet \Services\VxD\MSTCP]

　　″BSDUrgent″=″0″

　　启动资源管理器，双击该文件即可;安装并运行防火墙。

　　3、Shed

　　Shed是基于NetBIOS的攻击Windows的软件。NetBIOS(Network Basic Input OutputSystem，网络基本输入输出系统)，是一种应用程序接口(API)，作用是为局域网(LAN)添加特殊功能，几乎所有的局域网电脑都是在NetBIOS基础上工作的。在我们的Windows95、99、或Me中，NetBIOS是和TCP/IP捆绑在一起的,这是十分危险的!但当我们安装TCP/IP协议时，默认情况下NetBIOS和它的文件与打印共享功能也一起被装进了系统。当NetBIOS运行时，你的后门打开了：因为NetBIOS不光允许局域网内的用户访问你的硬盘资源，Internet上的黑客也能!Shed正是利用了这一点。

　　防御措施：

　　1)检查NetBEUI是否出现在配置栏中。打开控制面版，双击“网络”选项，打开“网络”对话框。在“配置”标签页中检查己安装的网络组件中是否有NetBEUI。如果没有，点击列表下边的添加按钮，选中“网络协议”对话框，在制造商列表中选择微软，在网络协议列表中选择NetBEUI。点击确定，根据提示插入安装盘，安装NetBEUI。

　　2) 回到“网络”对话框，选中“拨号网络适配器”，点击列表右下方“属性”按钮。在打开的“属性”对话框中选择“绑定”标签页，将除“TCP/IP->网络适配器”之外的其它项目前复选框中的对勾都取消!

　　3)回到“网络”对话框，选中“TCP/IP->拨号网络适配器”点击列表右下方“属性”按钮，不要怕弹出的警告对话框，点击“确定”。在“TCP/IP属性”对话框中选择“绑定”标签页，将列表中所有项目前复选框中的对勾都取消!点击“确定”，这时Windows会警告你“尚未选择绑定的驱动器。现在是否选择驱动器?”点击“否”。之后，系统会提示重新启动计算机，确认。

　　4) 重新进入“TCP/IP->拨号网络适配器”的“TCP/IP属性”对话框，选定“NetBIOS”标签页，看到“通过TCP/IP启用NetBIOS”项被清除了吧!连点两次“取消”退出“网络”对话框(不要点“确认”，免得出现什么意外)。

　　4、Superscan

　　Superscan是一个功能强大的扫描器，速度奇快，探测中国台湾全部回应值小于200MS的IP段仅用6个小时。可以查看本机IP地址和域名，扫描一个IP段的所有在线主机以及其可探测到的端口号。而且可以保存和导入所有已探测的信息。

　　防御措施：

　　及时打补丁堵住漏洞。微软的那些没完没了的补丁包是有用的，很多时候，这些补丁能有效堵住漏洞使我们的系统更安全一些。尽管补丁包出现总会晚于漏洞的出现，但作为亡羊补牢的措施还是有必要的。

　　5、ExeBind

　　ExeBind可以将指定的黑客程序捆绑到任何一个广为传播的热门软件上，使宿主程序执行时，寄生程序(黑客程序)也在后台被执行。当您再次上网时，您已经在不知不觉中被控制住了。您说这个文件捆绑专家恐怖不?而且它支持多重捆绑。实际上是通过多次分割文件，多次从父进程中调用子进程来实现的。现象：几乎无。危害：NetSpy、HDFILL、BO2000常通过这种形式在Internet上寄生传播。如果有一天您收到一个不相识的人发来的不错的程序，请仔细检查一下，因为没准它是用ExeBind捆绑了木马程序!

　　防御措施：

　　不要执行来历不明的软件，不要从不可靠的小站点上下载软件，任何新下载的程序在首次运行前，都要用最新的杀毒软件和查杀木马软件检查后才能使用。另外，最好能知道一些常用软件的文件大小，一旦发现文件大小有变化尤其是有明显增大表现，这时就该请出我们的杀毒软件和查杀木马软件了。

　　6、邮箱终结者

　　类似的邮箱炸弹很多，它们的原理基本一致，最根本的目标就是涨破您的邮箱，使您无法正常收发E-mail。

　　防御措施：

　　要注意自己的网上言行，不要得罪人;不要轻易留下您的E-mail信箱地址，特别是较重要的E-mail信箱更不能随意让别人知道，以免给“有心人”机会;申请较大的邮箱(如中华网88M，新浪网50M)，然后启用邮箱过滤功能，一般的网站都有这种服务。对付这类炸弹只能如此消极防御了。

　　7、流光

　　这是国人小榕的作品，当我首次使用这个软件时，我被它深深地震住了。这个软件能让一个刚刚会用鼠标的人成为专业级黑客，它可以探测POP3、FTP、HTTP、PROXY、FORM、SQL、SMTP、IPC$Content$nbsp;上的各种漏洞，并针对各种漏洞设计了不同的破解方案，能够在有漏洞的系统上轻易得到被探测的用户密码。流光对WIN9X、WINNT、WIN2000上的漏洞都可以探测，使它成为许多黑客手中的必备工具之一，一些资深黑客也对它青睐有加。

　　防御措施：

　　由于它综合了多种扫描探测方式，所以很难防备，对付它必须及时打好各种补丁，同时还要使用防火墙。防火墙推荐使用国产个人防火墙——天网。天网是非常好的防火墙软件，可以有效阻挡各种攻击，有非常灵活的规则设置。规则?什么是规则?跟您直说了吧，规则是一系列的比较条件和一个对数据包的动作，就是根据数据包的每一个部分来与设置的条件比较，当符合条件时，就可以确定对该包放行或者阻挡。明白了吧?通过合理的设置规则就可以把有害的数据包挡在你的机器之外。如果您不熟悉网络，最好不要调整它，您可以直接使用天网帮您设计的规则。如果您熟悉网络，就可以非常灵活的设计合适自己使用的规则。虽然天网有些过于敏感，经常对一些正常的文件传送报警，但这并不妨碍这个软件成为优秀的防火墙软件。天网免费注册，即使不注册也不影响使用。

　　8、溯雪

　　还是小榕的作品。该软件利用asp、cgi对免费信箱、论坛、聊天室进行密码探测的软件。密码探测主要是通过猜测生日的方法来实现，成功率可达60%-70%。溯雪的运行原理是通过提取asp、cgi页面表单，搜寻表单运行后的错误标志，有了错误标志后，再挂上字典文件来破解信箱密码。用溯雪来探测信箱密码真的是很容易，由于许多人对密码的设置采用了自己的生日或常用英文单词等较简单的方式，这给溯雪留下了很大的施展空间。我曾用自己的信箱做过试验，采用生日作为密码，溯雪只用了不到3分钟就成功的破解出了我的密码!要知道我用的字典很大，若字典再小些，会更快的!

　　防御措施：

　　首先不要轻易暴露自己的信箱地址和论坛、聊天室的用户名，以免引起“有心人”注意;其次把您的密码设置复杂一些，不要设置成纯数字或纯字母，更不能少于7位，否则真的很危险。可以将密码设置成数字与字母相结合型，并且长度大于7位以上，如设置为这种样式：g19o79o09d19。这个密码是英文单词good和生日1979019的组合，记忆容易，长度又很长，是很难破解的;再次要经常更换密码，一个密码使用时间不能太长;最后一点，最好各个信箱密码都不同，以免被人一破百破。

爱情原本是心灵感应(图)

907694197@qq.com(旅途) — Wed, 07 Oct 2009 12:19:01 GMT

当一个人不爱你，要离开你时，
你要问自己还爱不爱他/她，
如果你也不爱他/她了，
千万别为了可怜的自尊而不肯离开。
如果你还爱他/她，
你应该希望他/她会幸福快乐，
希望他/她跟真正爱的人在一起，
绝不会阻止，
你要是阻止他/她得到幸福，
就说明你已经不爱他/她了，
而如果你已经不爱他/她了，
你又有什么资格指责他/她变心呢！
爱情到底是吞噬还是回吐呢？
有时候我想把你吞下去，
永不分离，
有时候我却想把你吐出来，
还你自由也还我自由，
原来人的心里可以放下
两份爱情两份思念，
两份痛苦和快乐！
原来在爱人死后，
活着的人
是靠着回忆继续爱着的。
所以不要以为
为爱的人死就是爱，
若真得有，就为爱的人活着，
活到很老很老……
爱的最高境界在于“不说”
就是把爱情摆在心里，
含在口里，流盼眼底，
都比挂在嘴上
可贵而扣人心弦。
爱情原本是心灵感应，
其深刻处便在于
不可言之的那份感觉。
分手后不能做朋友
因为彼此伤害过
不能做敌人
因为彼此深爱过
所以只能做
最熟悉的陌生人
不是因为寂寞想想你，而是因为想你才寂寞。
孤独的感觉如此之重，是因为想你太深！
爱是双方'S
生命是一项随时可以终止的契约，
爱情在最纯美的时候，却可以跨越生死。
如果你不能为你心爱的女人穿上嫁衣，
那么，请停下你解她衣扣的手。
真正爱一个人是无法说出原因的，
你只知道无论何时何地，
心情好坏，
你都希望这个人陪着你，
真正的感情
就是两人能在最艰苦中相守，
也就是没有丝毫要求
毕竟感情是付出，
而不是只想获得。
世界上有许多
出色的男人和美丽的女人，
然而属于你的感情只有一个，
千万不要因为别人的眼光，
而改变自己的挚爱，
千万别生活在别人的眼里而失去自己
也永远不要太贪心。
当一个男人对你说：分手吧。
请不要哭泣和流泪，
应该笑着说：等你说这话很久了。
然后转身走掉。
如果一个男人对你说他喜欢你，
相信他。
如果他说不爱你，也相信他。
任何时候，要告诉自己，
一个不爱你的人的离开，
绝对是一种——幸运！
任何时候，
不要为一个负心的男人伤心，
女子更懂得，伤心，
最终伤的是自己的心。
如果那个男人是无情的，
你更伤不到他的心，
所以收拾悲伤，
好好生活。
你可以去爱一个男人，
但是不要把自己的全部都赔进去。
没有男人值得你用生命去讨好。
你若不爱自己，
怎么能让别人爱你？
不要和男人动手。
第一，你动不过他；
第二，和你动手的男人一定是个疯子。
所以不如不动。
从现在开始，聪明一点，
不要问他想不想你？
爱不爱你？
他要是想你或者爱你
自然会对你说，
但是从你的嘴里说出来的，
他会很骄傲和不在乎你。
如果喜欢一个人，
在允许的情况下，告诉对方。
也许得不到答案，
但至少你努力过，
将来不必后悔。
（也许后悔的是对方，呵呵）

南北相望，爱却步于咫尺天涯

907694197@qq.com(旅途) — Mon, 03 Aug 2009 07:45:52 GMT

（一）
凡间的人说，“两情若是长久时，又岂在朝朝暮暮。”正如我的名字，我思凡已经千万年。
从记事起，我便穿梭于从云之中，守候着千年的寂寞，那种滋味怕是只有嫦娥才可以理解。如果说天庭里还有知音，那就是彩蝶了，彩蝶是修行万年的碟妖，经观音点化如今在天庭位列仙班已有百年。
（二）
“思思，靠近你我觉得好凄凉。”
这是蝶儿对我说的第一句话，蝶儿是个阳光的女子，靠近她我总有种温暖的感觉，那种感觉在天庭是稀罕的。我珍惜，正如蝶儿珍贵我般。
缠绕千年的寂寞，因为有了蝶儿而消失了。日子开始从寂寞到期盼，期盼蝶儿口中的前世男子，“朱桥”。
西城杨柳弄春柔。动离忧，泪难收。
犹记多情，曾为系归舟。
碧野朱桥当日事，人不见，水空流。（三）
终于轮到我下凡，我却突然不晓得该往哪里去，突然记起蝶儿曾说过的峡山。
依山傍水，果然是个好地方，走在海边我可以想象他们也曾在这里留下脚印，听着海浪声，我的灵魂仿若得到了释放，那一刻，我觉得无比轻盈。离开海的宁静，市区显得格外热闹，每个人的脸上都挂满了笑容，也许是路上女子比较少，擦肩的人总会停驻脚步好奇的望着我。无视一路走来的诧异目光，孩子的读书声吸引了我。
“……窈窕淑女，君子好逑。”
好儒雅的男人，走近窗边时，他总会抬头望天，似沉思、又像是在缅怀什么。我想天上一定有他思念的人……
好重的妖气，惊闻人间闹市竟有如此修行之深的妖怪，我不禁替百姓捏了一把汗。
“大哥，好纯的人肉味啊，至少可以增加100年功力呢。”
“蠢猪，你没闻到很重的仙气么，多一事不如少一事。”
“哪里有，我怎么没闻到。这么纯的肉，就这样放弃了！！”
“真是不知死活，你闻不到是你道行未够，不知道这神仙在这里是干嘛的，如果交起手来，你我未必能敌过。”
学堂里，依然读书声不断，浑然不觉他们才刚刚才逃过一劫。
东行，果然有蝶儿说的紫竹凉亭，水池里泛着零星的几多荷花又添几分姿色。
这里的祥和让我一时失了神，没有觉察到身后不善的目光。
“小妞，想什么呢。”
让登徒浪子扰了这片宁静，真是烦心。
“别走啊，来陪陪大爷吧。”
凡人的轻佻让我厌烦，给你颜色让你看看。
“颜少，你又欺负人了。”
“你个死书呆子，有你什么事儿啊，给我滚远点。”
“呆子”的良言相劝没能阻止“浪人”的调侃，真是柔弱书生哪敌过肥的流油的富家子弟。
轻动食指，“浪人”瞬时被推倒至地，诧异自己突有此神力，“呆子”仔细看了下自己的双手，然而一脸迷茫。
被推到地上的颜少看看“呆子”，又狐疑的看看我，然后落荒而逃；只留下一句“等着瞧”在空中回旋。
“多谢公子解围。”
“此地荒凉，姑娘怎敢一人前往，如若、如若不介意，在下愿与姑娘同行。”
（四）
夕阳西下，欲落未落的阳光折射出的道道光芒金灿灿的；散落的霞光懒懒的照在山上，仿佛披着一层彩衣。风起，水池轻轻泛起一丝涟琦；披着霞光的山在水的包容下波光粼粼。水里有山，山披彩衣，绝美绝伦。
渐行渐远，回头、水里阳光点的落仿佛一个个精灵跳动着；那是天上人间独有的旋律。
市区里热闹依然，只是多了些下了学堂的孩子。我贪婪的望着这一切，卖冰糖葫芦的老伯、飘着香味的狗不理，还有路边的捏泥人。
“姑娘喜欢泥人?”
“不，公子还是唤吾思凡吧。”
“不知思凡姑娘身住何处?在下也好送姑娘一程。”
“公子不必客气，不如就此别过，有缘再见吧。”
（五）
大哥，我今天看见一女子。
什么女子?说来听听…
很奇怪，她一个人去断肠崖。还被颜少跟踪了，差点被欺负了。
这个恶霸，不过她怎么知道断肠崖入口，难道……
不会的，她已经死了，被妖怪给吃了。不会的，而且、而且她比蝶儿美的多。
听见弟弟形容女子用美字，心里除了狐疑又多了几分好奇。弟弟，以后你还是少去断肠崖，那地方太邪了。.
好的，大哥。为了不让大哥担心，朱桥只得出言敷衍。
（六）
又是一个夕阳西下，闭上眼，10年前的一幕重现眼前。
朱桥哥哥，你看这是什么。印象里，蝶儿永远都是笑着的；
“这不是你的泥人么。”
“对啊，朱桥哥哥，我把它送给你好不好。这样我就能一直呆在你身边了”
“蝶儿……”面对蝶儿的一再暗示我总是含糊带过，不忍戳破那薄薄的一层。
那一日我们相对无言，直到第二日来，发现蝶儿遗落的鞋和零散的衣衫。
我一直在想，想我和蝶儿最后一次对话，想那一日的异常，可是终究一无所获。
（七）
思凡算了算，下凡已经3日了，离规定的日子还有2日便要离开了。
每一次晚霞出现的时候都有那位男子的身影，怕惊扰了他的思念。我都会在山上看落霞，从高处望去，夕阳西下更显另番风情。
镇上捏泥人的老伯，总会用他捏出的东西将孩子们逗乐。我多想走近让老伯帮我捏一个泥人，可是心里的忐忑让我局促不安，不敢靠近。
“既然这么喜欢为什么不去捏一个呢。”
“公子安好。”
“因为喜欢所以更怕失去，我、不敢要。”
“只是泥人罢了，何以这么多感慨。”
你毕竟一介凡人，哪懂那种历尽千年寂寞的哀愁。不拥有便不会失去，不喜欢就不会受到伤害；不知从什么时候开始冷漠成了我保护自己的一种武器，喜怒都不言于表。
恍惚间，你已经拿着一个泥人；你说，“送给你。”
“我不要。”
看着思凡离去的背影，朱桥一头雾水。
（八）
落霞中仿佛看到了你的身影，但是我知道不是，怀里还有要送给你的泥人，你慌乱离去的身影留给我无限遗憾；
我仍然来断肠崖看夕阳西下，在落霞逝去的时候，我的牵挂不再是蝶儿。
思凡，你在哪。
都说当一个男人痴迷于一个女人的时候，是个傻瓜。我愿意当这个傻瓜，可是在我当傻瓜之前，可不可以再看你一眼，就一眼，我便能满足。天涯海角，我的心都陪你流浪。
远远的，仿佛看到了希望，身影渐至，原来是大哥。
“大哥，你怎么会来这。”
“你看清楚，我是不是你大哥。”
哈哈哈哈……
“你，你是妖怪，你把我大哥怎么样了！！”
“我的腹中之餐，书呆子，死到临头了，还关心别人。马上你就能和你哥哥团聚了。”
大胆妖孽，快放了他。
你是谁，劝你不要多管闲事。
大胆妖孽，冥顽不灵。
“思凡……你快走，思凡，他会吃人的，快走。”
仅一甩，书生便被摔至数十米。
你敢伤他，我要你永不得超生。
……
“你醒了……找什么呢。”
“是，是这个泥人吗?”
思凡，我没有想亵渎你的意思，我以为你喜欢，所以想送给你。
“我了解”
……
你侬我侬，忒煞情多；情多处，热如火：把一块泥，捻一个你，塑一个我。将咱两个一齐打破，用水调和；再捻一个你，再塑一个我。我泥中有你，你泥中有我：我与你生同一个衾，死同一个椁。
爱情并非突然，在天时、地利、人和合一的时候，它就这样发生了。
夕阳西下，落霞又见证了一对有情人，非主流日志。
他们放风筝，看晚霞，诉说绵绵情话；时间在他们脑海里被遗忘了。
此时，天上的彩蝶已经知道了他们的恋情；嫉妒、狂躁纠结的她向司法举报了仍流落凡间思凡。
（九）
思凡，速跟我回天庭，否则我便不客气了。
请帮我转告：我不求王母能原谅我，只希望能废了我的仙籍，放了我。
天庭上：司法得到王母口谕，满足思凡，放了她，不过要废了那个引诱她恋凡的人。
天庭不同于凡间，天庭废了便是赐死的意思。天若有情天亦老，不要怪天无情，无规矩不成方圆，这是天上人间共同的悲哀。
（十）
朱桥：
当我看到一群威严的人驾云而来的时候，我以为我出现了幻觉。他们跟我说，我勾引仙女，现在来赐我死罪。我求他们，求的不是放我一条生路，我知道这也许是我最后一次开口说话，然而我无悔：“我接受死亡，只求你们放过思凡，”
思凡：
当我再看到朱桥的时候，他平静的躺在那里，没有挣扎，没有痛苦；那么的安详，只有我的心剧痛着；我已经有了一个凡心，可是我始终没有流过泪。不由得你不相信，人在巨大的悲伤面前，是平静的，平静的一如眼前的他。我被带回了天庭，没有被关起来，因为他们相信我已经失心了；宛如一个傻子。
彩蝶：
我用最美的方式，让他记住了我。却被认识数日的她破坏这一切。我的私心报复没有得来预想的结局，反而伤了我的魂牵梦系。顾不得怨天尤人，在晚霞最灿烂的时候，我将元神过给了朱桥哥哥。也许他永远也不会知道这一切，也许他醒来只会记得一个人。我知道此刻落霞很美，那是我最后的陨落，生命能在他最后的注视下消逝，我无怨无悔。
大结局
当我终于从悲伤中逃脱，我看到朱桥向我走来，当我抱着朱桥，感受到实实在在的温度的时候，我知道这不再是我的幻觉。
朱桥对我说：我泥中有你，你泥中有我：我与你生同一个衾，死同一个椁。
思凡得此有情人无论付出什么样的代价，都愿意。
我们就这样牵着手跪在玉帝、王母面前；
“思凡迷恋凡人朱桥，这是天庭所不齿的，你们的民顽不灵为天地蒙羞；现在把你们贬下凡间，化身于人参、三七，分布于南北；造福人类，永不得见……
风扬起她的发、凌乱她的衣，那是我眼里思凡最后的样子；她的眼始终不曾离开我，一如我目光不肯从她身上挪开。

南北相望，爱却步于咫尺天涯

907694197@qq.com(旅途) — Mon, 03 Aug 2009 07:24:31 GMT