星星日志: 06/01/2010

6/29/2010

Official Google Blog: An update on China

6/28/2010 10:45:00 PM

Ever since we launched Google.cn, our search engine for mainland Chinese users, we have done our best to increase access to information while abiding by Chinese law. This has not always been an easy balance to strike, especially since our January announcement that we were no longer willing to censor results on Google.cn.

阅读更多博文 »

6/28/2010

非法登录他人邮箱被以侵犯通信自由罪公诉

朱某曾因工作关系得知公司同事的电子邮箱账户和密码，他出于好奇多次擅自登录该邮箱查看邮件。但在离职后长达六年时间里，他仍非法截获王先生等人电子邮件 1000余封。日前，嘉定区检察院以涉嫌侵犯通信自由罪对朱某提起公诉。去年7月，一家塑胶公司的马经理听说，有人发送电子邮件给竞争对手，向对方提供自己公司内部往来邮件中的重要信息。为此，马经理打听到发布这条信息的电子邮箱，答允给付2000元酬劳获取信息。几天后，他果然收到邮件，里面包含自己公司的新产品信息、主要原材料的采购价格、采购计划等内容。他发现这些内容出自公司采购部王先生的电子邮件，于是立即报案。
经检察机关侦查，发现王先生的邮件系统遭到入侵，入侵者是曾经在这家塑胶公司工作过的朱某。在与负责采购管理的王先生共事过程中，朱某得知了他电子邮箱的账号和密码，朱某出于好奇曾多次打开王先生电子邮箱偷看。

阅读更多博文 »

6/26/2010

An update on encrypted web search in schools

Monday, June 14, 2010 at 8:59 AM

Update, June 25, 2010: Less than two weeks ago, we announced here that we would be moving our encrypted search service to a new hostname in order to better serve our school partners and their users. Today, we moved encrypted search from https://www.google.com to https://encrypted.google.com. The site functions in the same way. However, if school network administrators decide to block encrypted searches on https://encrypted.google.com, the blocking will no longer affect Google authenticated services like Google Apps for Education.

We are continuing to explore longer-term options such that we could return encrypted search to https://www.google.com without introducing issues with school content filters.

-----

We recently launched a beta version of encrypted (SSL) search at https://www.google.com to prevent people from intercepting our users' search terms and results. However, because encrypted search creates an obscured channel between a user's computer and Google, users who go to https://www.google.com can bypass some schools' content filters. This can make it hard for schools to stop students from accessing adult content.

One option is for schools to use our SafeSearch lock feature, which is designed to help keep adult content out of our search results. But given how many computers some institutions have this is proving impractical in many cases. So to prevent students from bypassing their filters, some schools are blocking encrypted search. However, a side effect of this action is that it also blocks other services hosted at Google's secure URL, including Google Apps for Education, and many of our other services which require authentication to keep information safe.

We're working hard to address this issue as quickly as possible and in a few weeks we will move encrypted search to a new hostname – so schools can limit access to SSL search without disrupting other Google services, like Google Apps for Education. Longer term, we are exploring other options like moving authentication to its own hostname so that we can return encrypted search to https://www.google.com.

Safety and security matter to Google, and we are committed to working with our partners in education so that we help keep students safe and secure on the Internet.

Posted by Dave Girouard, President, Google Enterprise

Permalink

6/24/2010

亚细亚的孤儿

韩寒 http://blog.sina.com.cn/s/blog_4701280b0100jloa.html
这个名字源自1945年来自台湾吴浊流先生的一部小说，当时台湾在日本统治下，小说描写的是当时的一个台湾知识分子在台湾被日本人欺负，在中国又被歧视的凄惨命运。后来这个名词被用于形容国民党第8军709团和第26军278团在中缅边境的故事，为此香港还拍摄过一部电影，罗大佑也为此写过一首歌，说是描写当时的中南半岛，也就是我们说的云南缅甸老挝那一块，当然，罗大佑写那样的歌词和那个时候台湾在国际上的尴尬位置也有关系，但现如今，上面所有的国家地区其实只能算是亚细亚的问题儿童，甚至有的还成为了亚细亚的好孩子，真正的亚细亚的孤儿——朝鲜。

阅读更多博文 »

6/21/2010

日本Twitter获奖小说

　大奖作品

　　她每周三都会来这所镇上的小邮局。邮局的人管她叫星期三小姐。今天她又如约而至……"对不起，这样写无法投递的"，拿着没有写对方姓名的信封，邮局的小伙子苦笑着抬头看了看她。只见她微微低着头、抿着嘴，双眸闪烁着热切的目光，紧紧地注视着他。

　　评委会特别奖作品

　　小时候事故的关系，妹妹只能记得三个人——父母和我。在她16岁生日那天，我对她说："如果你有了喜欢的人，就把我忘了、将那个人记在心里吧。"
　　"我才不会呢"，妹妹笑了。
　　第二年的某一天，妹妹和她的男友一起找到我，她带着哭腔对我说："哥哥，我是谁啊？"

　　优秀作品赏

　　一个初冬的深夜，空旷的垃圾场。明天是丢弃大型梦想的日子。每个人都会到这里来，丢弃自己伤痕累累的梦想。今夜，一个男子来到这里，与他成为棒球选手的梦想诀别。过了不一会儿，一个老人出现了，"这个看上去还能使"，老人一边将那个梦想装入大口袋，一边朝着驯鹿的耳边喃喃道，"你们说，把这个梦想放在哪个孩子的枕边呢？

　　大拇指上有一根肉刺，不小心越剥越长，哧溜一下剥到了指根。进而一直剥离手腕、肘部、甚至到了脖子和脸。就这样一直蔓延到了全身，剥离的皮肤成了一个人的形状。我突然感到了恐惧，从肉里渗出汗滴。而皮肤则晃悠悠地站了起来，自顾自迈步走去。

　　找不到工作。没有钱吃饭。朋友给了一片口香糖，虽然不足以果腹，但不管三七二十一嚼了起来。嚼着嚼着，一直嚼到没有一点滋味，"噗！"地吐了出来，居然成了一尊佛像。又试了一次，这次变成了千手观音。于是，我就这样成了口香糖佛像师。真的哦！

　　周日：被拉去联谊凑人数，结果对她一见钟情。
　　周一：千方百计从朋友那里要到了她的电话。
　　周二：下定决心打电话过去结果自己都不知道说了些什么。
　　周三：她打电话过来了！心脏快跳出了胸腔。
　　周四：赴约一起用午餐，但她却跟我倾诉说喜欢我的那个朋友。
　　周五：请假。
　　周六：发誓一辈子当这两个人的好朋友。

　　佳作奖

　　我是整形医生。现在，女孩正向我告白。"我喜欢你，把我的脸整形成你喜欢的样子吧。"这样的要求还是头一回听到。数小时后麻醉渐渐消除，她醒了，说："我的脸怎么什么都没变？"我回答："没错。我从以前就喜欢你了。"我们拥抱在了一起。"啊"，她自言自语， "我的胸部变大了"。

　　妻子给我做了饭团。"里面放了什么？""我的感情哦。"我的心猛然一跳，因为夫妻之情早已淡薄如水。正想着如何修复两人的关系，可转念一想，万一里面是空的……还好，饭团里是我最爱吃的鲑鱼。我开心得很，正想跟妻子说声谢谢，舌头却麻痹了，什么也没说出口。

　　亲爱的圣诞老人。我今年，什么礼物也不要。但是，我有一个请求。请把我带到爸爸妈妈的梦里去吧。自从我去了天国，爸爸妈妈就一直在哭，谢谢你们这么爱我，请不要再为我哭泣了。我希望我最喜欢的爸爸妈妈能够一直、一直笑着。

　　10年都在同一张桌子上办公，这私人物品都跟工作物品混一块儿了。来整理一下吧。
　　啊，这不是软磁盘嘛，该不会是什么重要的资料吧。还有好几支不出水的笔。这、这糖果保质期是上个世纪咧！哎，这是……结婚证书？我，原来想要结婚的啊……

　　男人在床上等死，他跟妻子说，想点支她喜欢的芳香精油。妻子略喜，准备好了道具，每天补充精油。但是，男人并没有用来点燃，而是每天深夜独自一人偷偷喝掉了。他早已没有了味觉。第二年，男人死了。一阵浓香包围了火葬场，也抚慰着追悼会上除妻子外的人。

　　女友停住了脚步，站在一只装有弃猫的纸箱前，想抱回去养。我说，家里只有供我们两人生活的钱；她说，那就把你扔了，自己带着猫回去。"祝你找到新的主人哦~"，她丢下这话，跟猫回家了。剩下的我，只好茫然爬进了纸箱。

　　病床上的他，已是癌症晚期。
　　突然他问道："如果明天世界就要完结，你怎么办？"，我无言以对。
　　"如果那样的话，我就要拼命活到后天。"他笑着说到。
　　那夜，他就停止了呼吸。不知道他是否成功到达了后天以后的世界。

　　来源：新媒体营销观察站

6/20/2010

金正勋称领袖亲自指导作战金正日发明微型手机

网易体育6月18日报道：

在世界杯小组赛第一轮比赛中，朝鲜1-2不敌巴西，朝鲜主帅金正勋近日表示他们的比赛受到了领袖金正日的直接指导，金正日对比赛提出了一些作战策略之类的提醒和忠告。这是韩媒朝鲜日报爆在ESPN上的一篇文章。

金正勋教练表示，每到比赛的时候，我就用别人肉眼看不到的一种手机接收远在朝鲜的领袖金正日的作战战术指导。

金正勋同时还对ESPN表示："这样的新型隐形手机是伟大领袖金正日同志亲自开发的。"

这位经常口出惊人之语的朝鲜主帅还向ABC记者透露，2004年的时候，金正日同志发明了汉堡包，这种隐形手机可以算是他的最新发明。

美国ABC的记者曾在朝鲜对阵巴西的比赛中问来到现场的朝鲜球迷是否是朝鲜人，但是没有得到明确回答。ABC还引用了中国5月的一篇报道，称朝鲜曾向中国租借了1000名球迷为朝鲜助威。

http://2010worldcup.163.com/10/0618/20/69G6EO2300052E97.html

陶宏开PK摩尔庄园CEO：虚拟社区与网瘾

儿童版开心网"摩尔庄园"运营一年多来，一直处在是否在诱导孩子沉迷网游的争议声中。这个国内最大的儿童虚拟社区，目前已有3000多万注册用户，随之而来的是不断的质疑。不断有家长抱怨孩子沉迷游戏；央视两次"炮轰"庄园，愤怒的 "90后"网友蜂拥至央视百度贴吧，集体"爆吧(在百度贴吧不停地发无内容的废帖，影响贴吧秩序)"；去年9月，"摩尔庄园"作为网络及其应用部分的教案，被正式收录于武汉市课改教材，再次引发争议。

　　昨日，这个"庄园"的创立者——上海淘米网络科技有限公司CEO汪海兵，国内知名青少年戒网瘾专家陶宏开就此接受了记者的采访。

　　汪海兵：说网瘾是病对孩子不尊重

　　两年前，被誉为"QQ宠物之父"的汪海兵从腾讯离职，创办上海淘米公司，因为他坚信：儿童接触互联网的趋势不可逆转。

　　在汪海兵看来，任何时代的儿童都有自己喜欢的东西，如"80后"小时候大多喜欢看电视，"90后"的孩子喜欢上网。"把网瘾看成病，是对孩子的不尊重。有自己喜欢的东西，这算什么病呢？应该保护孩子们喜欢的东西。"他说。

　　汪海兵强调的是他们的调查数据："摩尔庄园"里儿童每天平均上线时间在半小时左右，一天玩几个小时的孩子是极个别。"一些家长愿意花100元给孩子买现实玩具，却不愿花10元买虚拟玩具。"汪海兵坦陈，虽然"摩尔庄园"日益火爆，但尚未实现盈利。

　　陶宏开：虚拟游戏使儿童远离现实

　　知名青少年戒网瘾专家陶宏开不赞同汪海兵的说法："他的说法很好笑。游戏和电视、小说等不同，它是具有参与性的，虚拟游戏做得越好，危害其实就越大，因为它使儿童离现实越来越远。喜欢什么没有错，但如果喜欢上网成为非理性的行为且影响了生活，就应该算精神疾病了。"

　　在陶宏开看来，在内容上，"摩尔庄园"是健康的，但在形式上还需要改进：当小网友们的行为引发"爆吧"事件，这本身就证明了该游戏存在一定的危害性。他建议，要给孩子健康、绿色的网站，游戏厂家不能急功近利，家庭和社会也要起到监督的作用。（记者陈博雷通讯员钱海涛吴嘉仪）

人民网:百度日本站被GFW屏蔽疑与色情内容有关

貌似这是官方报道中唯一出现GFW的新闻；来源：
http://media.people.com.cn/GB/40606/5617000.html (目前已被删除)
同样的报道也出现在各大网站上，并且还没失效:
http://media.people.com.cn/GB/22114/82091/82094/5638080.html
人民网日本版
http://japan.people.com.cn/GB/35463/35484/5620011.html
新华网
http://news.xinhuanet.com/zgjx/2007-04/16/content_5982878.htm
CCTV
http://news.cctv.com/20070417/108197.shtml
中国互联网违法和不良信息举报中心
http://net.china.com.cn/cydw/txt/2007-04/16/content_1550735.htm
chinaz
http://www.chinaz.com/news/search/0415E442007.html
以上新闻的来源都是DoNews或人民网,但是已经找不到原文。

　　DoNews 2007年4月15日消息百度日本站（baidu.jp）近日被GFW屏蔽，大陆用户已经无法通过www.baidu.jp访问百度日本站。
　　百度日本站在3月20日正式上线测试，大陆用户访问量占到了绝大多数。由于国情法律不同，百度日本站可以搜索到大量不符合中国大陆法律的内容。
　　国内十部委正在进行一场打击网络色情内容的专项活动，4月12日，全国依法打击网络淫秽色情专项行动电视电话会议在京召开。百度日本站被屏蔽疑与此有关。（记者张栋伟）

这是2007年的报道，现在来看所谓的"百度日本站被GFW屏蔽疑与色情内容有关"是假的,百度日本不能访问的原因其实是百度主动屏蔽了大陆IP访问。
这是可能是官方报道中唯一出现GFW的新闻。都提到了GFW,但是就是没有解释什么是GFW？是有什么原因吗?
现在在和谐的百度中搜索GFW ,得到的结果就只有这篇报道了。还有21CN.COM的这个解释 ,其他的都搜索不到了。
The Great Fire Wall of China的简写，意指"中国网络防火墙"(字面意为"中国防火长城")，这是对"国家公共网络监控系统"的俗称，国内简称"防火长城"。
GFW 是"金盾工程"的一个子功能。 "金盾工程"是以公安信息网络为先导，以各项公安工作信息化为主要内容，建立统一指挥、快速反应、协同作战机制，在全国范围内开展公安信息化的工程，主要包括建设公安综合业务通信网、公安综合信息系统、全国公安指挥调度系统以及全国公共网络监控中心等。该项目2003年开始生效。一般所说的GFW，主要指公共网络监控系统，尤其是指对境外涉及敏感内容的网站、IP地址、关键词、网址等的过滤。

谷歌服务在中国大陆的可用性

根据"谷歌服务在中国大陆的可用性"网页的报告，2010年6月18日，Google的服务除了Gmail外，皆处于封锁或半封锁状态。之前几天能正常使用的网页、图片、资讯、广告服务出现了"部分无法接入"情况。

6/19/2010

你的在线权利（2010年24周）

作者：Xizhi Zhu 来源：http://xizhizhu.blogspot.com/2010/06/your-rights-on-line-wk242010.html

有中国用户抱怨其GMail账户被未知的美国IP访问，也有若干美国用户抱怨其GMail账户被未知的中国IP访问。顺便提醒一下大家，为提高安全性，GMail记录了用户最近访问的IP地址，并从3个月前开始警告可疑的账户登录。

从7月开始，在广州任何一家网吧上网都必须刷第二代身份证。而武汉则从6月15日就开始了相同的要求。显然，这样的做法能够被很容易的用来记录个人的在线活动情况。

澳大利亚政府似乎要推迟先前提出的互联网过滤法案，因为今年年底就要进行下一轮的联邦选举。可见，这样的过滤法案并不受到澳洲民众的欢迎。

不幸的是，一位来自意大利的欧洲议会医院，Motti，希望完全的消除网络匿名，希望"所有上传的文本、图片或视频都能被执法机构追踪"。

根据Google的中国大陆服务可用性页面的报告，在6月18日，仅有GMail在中国大陆能够被完全使用，前几天还能完全使用的网络搜索、图片、新闻和广告等都被部分封锁。

周五的时候，委内瑞拉政府请求国际警察组织逮捕该国唯一一个批评其左翼总统查维斯的电视台的老板。尽管这次委内瑞拉政府的理由是其非法储藏汽车，并试图通过销售而获利，但他在今年3月也曾被政府逮捕，原因是在国外论坛公开批评政府。

================

While a Chinese user complains his GMail account is accessed from an unknown American IP address, some American users complain their GMail accounts are access from unknown Chinese IP addresses. As a side notification, to improve security, GMail has recorded the user's recent access IP address for a while, and started alerting unusual activities about three months ago.

Since July, it's required to have your personal ID card checked when going to Internet cafe in Guangzhou. The same rule also applies in Wuhan since June 15th. Obviously, this can be exploited easily to monitor the personal online activities.

Australian government seems to postpone the proposed Internet filtering policies due to the next federal election later this year. Well, it's so clear that the Australian people don't like this.

Unfortunately, an Italian MEP, Motti, wants to completely eliminate the anonymity over the Internet, hoping 'each upload of text, images, or video clips must be traceable by the authorities'.

According to Google's mainland China service availability page, on June 18th, only GMail is fully accessible, but web search, images, news and ads, which were fully accessible a couple of days ago, are partially blocked.

On Friday, Venezuela asks Interpol to arrest the owner of the only TV station that is still criticizing its leftist President Hugo Chavez. This time, the Venezuela government accuses him of illegally storing vehicles, intending to sell them for a profit. However, he was previously detained in March, accused of criticizing the government during a public forum outside the country.

6/17/2010

Twitter is over capacity.

Please wait a moment and try again. For more information, check out Twitter Status »

6/15/2010

使用HTTP代理服务器的安全性简评

作者：@davidsky2012 来源：http://www.google.com/reader/item/tag:google.com,2005:reader/item/83b62f2da4b23c40

　　由于各种原因，在国内上网，免不了要和HTTP 代理服务器打交道。HTTP代理服务器分加密代理服务器和普通代理服务器。如果我们在自己的电脑上运行了某些软件之后就能访问之前不能访问的网站，那么很可能是加密代理；如果我们直接在浏览器中设置代理服务器，不用运行任何软件，那么这种类型的代理服务器就是普通代理。一般来说，如果加密代理软件没有问题，加密代理的安全性要好于普通代理。在这里，本文主要还是讲述普通代理的安全性。

1、HTTP代理协议简介

　　浏览器和HTTP代理服务器之间是通过HTTP代理协议进行通讯的。如果我们没有使用运行在自己的电脑上的加密代理，而是直接在浏览器中设置了在互联网上的代理服务器地址，那么浏览器就和代理服务器之间进行的通讯就会发送到互联网上。代理服务器常见的请求有GET、POST和CONNECT，下面分别做介绍：

1.1、GET

　　如果我们通过代理服务器访问某个http协议的网站网页，那么浏览器就会向HTTP代理服务器发送GET请求。比如我们通过代理服务器访问 http://www.microsoft.com/ ，那么浏览器就会向HTTP代理服务器发送数据：

　　GET http://www.microsoft.com/ HTTP/1.1
　　……

　　之后代理服务器取得数据后把网页返回给浏览器：

　　HTTP/1.1 200 OK
　　……
　　<html>
　　……

　　我们来和没有使用代理服务器的情况对比一下，如果没有使用代理服务器，那么我们访问 http://www.microsoft.com/ ，浏览器就会向 www.microsoft.com 这台服务器发送以下请求：

　　GET / HTTP/1.1
　　……

　　服务器返回：

　　HTTP/1.1 200 OK
　　……
　　<html>
　　……

　　我们看到，使用代理服务器之后，GET请求和返回的格式基本没有变化，是否使用代理服务器的安全性上基本没有差异。

1.2、POST

　　当我们在使用http协议的网站上提交表单时（比如网站上的用户登陆表单，填写好用户名和口令，然后点登陆，就把表单提交到服务器了），如果表单类型是 POST（大多数表单类型都为POST，不过搜索引擎的搜索表单好像都是GET类型的），那么浏览器就会向代理服务器发送POST请求。比如在 http://www.williamlong.info/archives/2209.html 中进行评论，数据会提交到 http://www.williamlong.info/cmd.asp?act=cmt&key=a666b083 ，如果我们使用HTTP代理服务器，以下请求会发送到代理服务器：

　　POST http://www.williamlong.info/cmd.asp?act=cmt&key=a666b083 HTTP/1.1
　　……
　　[提交的评论数据]

　　如果没有使用代理服务器，那么以下POST请求直接发送到 www.williamlong.info 服务器：

　　POST /cmd.asp?act=cmt&key=a666b083 HTTP/1.1
　　……
　　[提交的评论数据]

　　使用代理服务器和没有使用代理服务器的返回结果也是基本一致的。所以POST请求在是否使用代理服务器的安全性上也是基本没有差异的。

1.3、CONNECT

　　当我们访问https协议的网站时，浏览器会向代理服务器发送CONNECT请求。比如我们访问 https://mail.google.com/mail/?shva=1#inbox 时，浏览器会向代理服务器发送以下请求：

　　CONNECT mail.google.com:443 HTTP/1.0
　　……

　　之后服务器返回：

　　HTTP/1.1 200 Connection established
　　……

　　然后浏览器开始向代理服务器发送加密的数据，使用的是 mail.google.com 的SSL证书。代理服务器把 mail.google.com 返回的加密数据原原本本的返回给浏览器。

　　如果没有使用代理服务器，那么浏览器直接连接 mail.google.com:443 ，然后开始发送和接收加密数据。

　　我们看到，使用了HTTP代理服务器之后，HTTPS协议传输的内容仍旧是端到端加密的，HTTPS仍旧保持了传输的内容不被任何负责传输数据的设备（包括代理服务器）看到的特性。是否使用代理服务器对HTTPS协议的安全性没有变化。

2、深入讨论

　　Q：我们看到，使用了代理服务器之后，都会把需要访问网站的域名（包括https的）发送给代理服务器，这样如果网络受到监视，就能知道我们在访问什么网站（但https协议监控不到传输的内容，只能知道我们访问了这个网站），这样是否降低了安全性？
　　A：如果我们的网络受到监视，所有的网络数据包都被记录，那么如果不用代理服务器，浏览器也会首先去发送查询域名所对应的IP的DNS请求，还会在得到IP后发送TCP连接请求到需要访问的网站，通过网络数据包监视一样可以知道我们在访问什么网站。

　　Q：有些代理服务器产品声称能够记录HTTPS传输的内容，是怎么做到的呢？
　　A：使用了SSL劫持的手段。这些代理服务器产品无一例外需要安装对应的客户端，一旦安装了这些客户端，就能控制客户端电脑，进而安装代理服务器自己的证书，进行SSL劫持。有些产品不需安装客户端，但客户端浏览器访问所有的HTTPS网站时都通不过浏览器的SSL证书验证，浏览器都会给出证书无效的警告。

　　Q：如果我们原先不能访问某个网站，使用了代理服务器可以放问这个网站了，这个网站是http协议的，这样访问这个网站所有的行为在受监控的网络环境内都会被记录吧？
　　A：是的。因为代理服务器不改变HTTP协议的安全性，所以所有明文传输的内容都能被监控系统记录下来。所以，我们使用代理服务器提交重要信息（比如用户名和口令）时，都要选择HTTPS协议，在输入用户名和口令时需要注意浏览器的地址栏是不是以https开头的。

　　Q：使用了代理服务器后，网络数据包所经过的路和没有使用代理服务器时不同，对安全性有什么影响呢？
　　A：这要取决于使用了代理服务器前后中所经过的路中的每一个节点了。即使不使用代理服务器，国内上网仍旧会面临各种人为网络故障（ http://www.williamlong.info/archives/2195.html ），使用代理服务器后因为经过的路不同，所以有可能还是需要面对这些人为网络故障，也有可能不需要面对这些人为网络故障了（如果代理服务器本身特意解决了这些故障）。

3、总结

　　综合上述，使用远程HTTP代理服务器的安全性和不使用代理服务器相比基本没有什么差别，我们面对的人为网络故障在使用了代理服务器后也有可能依然存在，也有可能减少甚至消失了。如果有人在国内提供解决了人为网络故障的代理服务器，给一些不会使用或无法使用加密代理软件的人用，结合《如何使用代理服务器》（ http://www.williamlong.info/archives/2057.html ）和AutoProxy（ http://autoproxy.org/ ），那么全民代理的时代说不定会到来哦。（透露一下，近期内我很可能会提供这样的代理，可能是通过家里的ADSL网络提供，也有可能在服务器上提供，敬请关注）

　　我的Twitter：@davidsky2012，我的Google Reader： https://www.google.com/reader/shared/lehui99

Facebook部署IPv6

昨天Facebook部署了IPv6 ,但是用IPv6访问并不是很顺利。
先是DNS污染仍然存在,DNS无法解析出正确的IP。只能在Hosts中添加相关记录:

2620:0:1cfe:face:b00c::3 www.v6.facebook.com
2620:0:1cfe:face:b00c::7 m.v6.facebook.com
2610:d0:face::9 www.lisp6.facebook.com
2610:d0:face::9 m.lisp6.facebook.com

具体IP可能有不同(facebook的v6地址很有趣,中间有face:b00c)。
添加Hosts后,访问移动版m.v6.facebook.com是没有问题的；
电脑版 www.v6.facebook.com能打开但是没有CSS,facebook引用的是static.ak.fbcdn.net，很明显这个域名也被劫持了(返回的IP是93.46.8.89)。
static.ak.fbcdn.net并没有支持IPv6访问,没有对应的V6地址。。。所以要正常访问还是要用代理翻墙,光靠IPv6是不行的。

Naenara

朝鲜民主主义人民共和国网站
http://www.kcckp.net/
http://www.naenara.kp/
这里不说朝鲜网站的内容怎么样。
从技术上说朝鲜的技术是比较先进的,GOV网站还是APACHE+php(OS是LINUX？)。至少比天朝GOV网站要好,"中国工会网网站改版670万元"，"孔子学院网站运营服务3520万元"。
这样的网站改个版花费几百万做出来还都是垃圾程序,IE Only的。

另外朝鲜官方网站域名naenara.kp很强,过期时间是9999-11-11

(c) 2007 - 2009 KCC Europe GmbH Berlin
handle:        DMN43
domain:        naenara.kp
handle:        DMN43
mntnr:         MNTNR1
registration:  2008-11-11 16:21:00
expire:        9999-11-11 16:21:00
changed:       2009-07-07 13:36:14
status:        active

6/14/2010

黑客培训网站危害难以预计遏制黑客迫在眉睫

在最近20年的时间里，互联网已逐渐成为了人们生活中不可或缺的一部分，无论工作、学习、还是休闲、娱乐，互联网因其快速便捷的特点给我们的生活带来了极大的方便，让我们的生活不断提速。可是同时，网络世界也潜伏着我们看不到的杀手--"黑客"。近日，湖北警方破获了一起黑客案，从这起案件中，我们发现黑客的破坏力和危害令人震惊。

　　一、利用黑客技术敲诈勒索

　　前不久，湖北省麻城市公安局成功打掉了一个国内最大的黑客培训网站，截止案件告破，这个网站已开办4年时间，注册会员将近20万人。如此大规模的一个黑客培训网站被发现，要源于2009年一个女孩的报案。

　　湖北省黄冈市网监支队副队长吴慧斌："急匆匆到我们麻城网监大队来报警，说她存在电脑里的重要资料别人窃取了，而且犯罪嫌疑人通过掌握到了他的这个重要资料来向她实施敲诈、勒索。"

　　最让女孩疑惑的是，资料就存在自己的电脑里，并没有其他人接触过这台电脑，这些重要资料是如何不翼而飞的呢？接案后，麻城市公安局网监大队迅速出动，在女孩的电脑里寻找蛛丝马迹，终于顺藤摸瓜，追查到偷取资料并进行敲诈的人，高某。令人意外的是，高某交代的作案过程，异常轻松。

　　犯罪嫌疑人高某："就是一个远程控制软件，生成一个病毒，病毒之后就是发送给她，她接收了之后，我就能控制她电脑。"

　　记者："这种软件叫什么？"

　　高某："灰鸽子。"

　　"灰鸽子"，一种远程攻击木马，可以让攻击者完全控制对方电脑。它的破坏程度比著名的"熊猫烧香"还要严重得多，感染范围也更大。更可怕的是，高某向受害者传送并运行"灰鸽子"的整个过程，对方都没有任何察觉。

　　犯罪嫌疑人高某："比如把那个病毒的名字给它改成照片之类的名字，通过QQ就是给别人发送文件，别人打开之后，他一打开就中毒了，就在他不知情的情况，有杀毒软件也没有作用。"

　　就这样，高某进入女孩的电脑如入无人之境。在进一步的调查中警方发现，这并不是高某实施的第一起网络犯罪。在起获的高某的电脑里，警方发现了数百个高某盗窃的QQ号码和密码，敲诈的聊天记录，甚至还有网银账号。高某交代，他曾成功进入一个网银账户，转走一笔钱，而对方可能至今也没有发觉。更令人震惊的是，高某还多次利用黑客软件对别人的私生活进行偷拍和偷录，而对方根本不知道，自己的一举一动都被一个陌生人尽收眼底。

　　不仅攻击个人电脑，高某还曾经利用自己控制他人电脑的本事，对一家网吧发动大规模的网络攻击，继而进行敲诈。

　　这次攻击不仅造成了这家网吧网络瘫痪，还造成了包括当地税务局和司法部门在内的40多加单位网络全线瘫痪长达70多个小时。而造成如此大面积损失的攻击行为，黑客实施起来也同样非常轻松。

　　犯罪嫌疑人高某："我控制大量的电脑，就是很多台，同时把这IP地址打上去，同时给他发送垃圾流量，造成他的网络堵塞。"

　　记者："堵塞然后呢？"

　　高某："堵塞就会掉线。"

　　记者："你控制电脑能控制到什么程度？"

　　高某："就跟用自己的电脑是一样的。"

　　帮助高某作案的是各种黑客程序，据高某交代，这些黑客程序不但在网络上随处可见，而且掌握这些程序也易如反掌，不仅他，很多人都能轻松做到。

　　高某："这些软件现在网络上已经很普及了。就是随便一个人下载下来，半个小时就可以学会。"

　　自己的电脑一旦被黑客入侵后，就完全被他控制了，电脑里的所有信息，包括个人隐私甚至是各种密码都可能落入黑客的口袋。黑客侵入电脑就像家里进了小偷，但更可怕的是，自己家里进了贼还能被发现，而电脑被黑客入侵后，绝大多数的时候电脑的主人并不知情，而是毫不察觉地与黑客共处一室，想想都不寒而栗。那么高某是如何成为一个黑客高手，威胁他人电脑的安全的呢？在警方对高某进一步调查中，发现了更大的隐情。

　　通过调查，麻城警方发现，高某所学专业与从事的职业都与计算机无关，而他所掌握的娴熟的黑客攻击技术，都是在一家叫做"黑鹰安全网"的网站学得的，高某就是这家网站的论坛管理员，管理的也正是交流黑客技术的板块。

　　黑鹰安全网，打的旗号是网络安全技术培训，然而记者在这个网站上看到有将近一半的内容，都是黑客入侵的教程。网站还挂有大量黑客软件可供下载，其中包括黑鹰自己开发的远程攻击软件。只要注册为该网站的会员，缴纳498元到1280元会费不等，不但可以免费下载网站提供的所有软件，还能获得教学光盘，或在线接受培训。

　　据警方介绍，在我国黑客圈，黑鹰安全网是最知名的黑客培训网站之一，创办者李某也被圈内称作"黑客教父"，网站每天的访问量高达5、6万，会员数量也飞速增长。截止2009年底，黑鹰安全网注册会员将近20万人，收取的会员费高达700多万元。除了高某，黑鹰安全网的其他一些会员也都有利用黑客软件入侵他人电脑的违法行为，记者在论坛区看到，不少人对作案经验津津乐道。麻城警方迅速行动，奔赴浙江、安徽和河南三省，将分散安置的服务器全部扣押，同时抓捕了包括李某在内的网站主要负责人，一举打掉了这个全国最大的黑客培训网站。

　　麻城市公安局副局长黄绍魁："它打着的旗号是网络安全，但是它行的事实恰恰是危害网络的安全。所以我们感觉到这个危害呀，它比黑客的个人这个危害更大，因为我一个人犯罪，我只能做几十起，上百起，因为精力有限，那么我把这种工具在上面进行传播，进行教授，他所带来的危害，就不可预计。"

　　　二、为所欲为的危险黑客

　　记者在搜索引擎中输入"黑客网站""黑客论坛"等关键词，都会出来上千万的搜索结果。据警方介绍，目前国内规模较大的黑客培训网站还有黑基网、华盟网等等。如何让他人电脑成为肉鸡，如何种植木马，如何快速入侵……这些黑客教学内容都堂而皇之地挂在网站首页上，有的网站干脆大张旗鼓开辟出"黑客培训"的专区。

　　不但黑客教程多，黑客软件更是不计其数。记者在一些知名的大型软件下载网站，都能看到黑客软件的身影，它们伪装成办公软件，下载次数在排行榜中名列前茅。这些软件几乎没有任何阻拦地大肆传播着，黑客，也成了威胁网络安全的代名词。

　　国家计算机应急中心反病毒联盟专家齐向东："现在随着互联网的普及，黑客这个词已经变成了一个贬义词了，专指做木马偷东西的那一群人。"

　　据专家介绍，黑客的入侵行为可以分为窃取信息、发动攻击以及恶意发布广告等几种，而黑客所使用的工具，绝大部分是木马程序。这些木马一旦种植到电脑里，不但可以让电脑变成肉鸡，为所欲为，还很难为人察觉。

　　【记者现场】

　　这里有两台完全独立的电脑，分别连接上了互联网，其中左边这台电脑里存着我的照片，还有一些文件，现在它被种植了一种黑客们经常使用的可以远程控制的木马，我们现在就在电脑工程师的协助下，来看看这种木马究竟能做些什么。

　　电脑工程师韩作杰："这个链接就是你的电脑，现在我们点一下，就能直接操控你的电脑。你看，这就是你的桌面，桌面上是你的照片和你的文件。"

　　记者："完全一样的桌面"

　　韩作杰："对，现在我们就看一下你桌面上的文件……而且我还可以随意上传文件到你的电脑上……现在在你的电脑桌面上木马程序已经生成了。"

　　随着黑客软件的操作，记者电脑里的文件被任意打开、传送，而整个过程记者的电脑却没有任何反应。也就是说被攻击的电脑已经完全被黑客掌控，而电脑的主人却毫不知情。不仅如此，记者电脑的摄像头也已经被黑客软件控制。在体验的整个过程中，记者始终没有接触过面前的电脑，可是黑客软件却已经把电脑的摄像头打开了。

　　电脑工程师韩作杰："我现在已经把你的摄像头打开了，不知道吧？"

　　记者："电脑上没有任何提示告诉我摄像头开了啊。"

　　韩作杰："对，当然不能让你知道，只要是电脑开机联网，我就可以随时进行偷拍。"

　　也就是说，被黑客攻击的电脑，已经成了一个秘密的监控设备，电脑主人的一举一动都被黑客监控了。

　　更令人震惊的是，记者现场申请了一个强度最高的信箱密码，但轻而易举地就被木马破解了。

　　记者："我的密码也出来了！在这里。"

　　韩作杰："对，我们用这个用户名和密码就可以直接登录你的信箱，查看你的邮件。"

　　记者："太可怕了，但我这已经申请了是一个强度最强的密码了。"

　　韩作杰："强度再高也没用，这个木马是键盘记录，它可以记录你输入的任何密码。甚至有一些比较强悍的木马，可以直接记录你网银或者QQ，或者 msn的密码。或者网络游戏的密码。"

　　就这样，记者通过电脑所进行的一切活动都能被木马记录下来，私人信息完全暴露无遗，除此之外，同一款木马还能在记者的电脑上瞬间弹出上千条广告，导致电脑最终瘫痪。

　　电脑工程师韩作杰："攻击电脑，窃取信息啊，这些木马都能做到，你的电脑现在已经是任人宰割的肉鸡了。"

　　三、遏制黑客迫在眉睫

　　我们的电脑一旦被黑客侵入，就成了一个巨大的炸弹，电脑上的个人照片，网络银行的帐号和密码，甚至股票交易帐号和密码，一切隐私的、重要的资料都已经成为黑客的囊中之物，而此时电脑真正的主人却还被蒙在鼓里。

　　记者发现，黑客行为带来的种种危害也触目惊心，轻则让网民丢失重要信息，泄露个人隐私，蒙受经济损失，重则影响企事业单位的正常运行，破坏社会稳定，甚至威胁国家安全。

　　专家介绍，黑客入侵电脑的最主要途径，是利用即时通讯工具或者电子邮件，把木马伪装成普通信息发送，对方一旦打开，就会被种下木马。此外，木马往往潜伏在一些热门网站或文章里，用户一旦点击下载，就会中招。尤其是不良内容的网站，由于网民普遍有猎奇心理，最容易被黑客利用。

　　360安全中心网络工程师赵君："木马产业和色情产业相互捆绑，或者相互推广，这是现在非常常见的一个组合手段。"

　　与此同时，随着无线互联网以及手机网络的发展，木马也有了更多的入侵途径。

　　国家计算机应急中心反病毒联盟专家齐向东："现在针对无线局域网进行渗透的木马有增长的趋势，这是非常危险的，就你在任何一个地方打开你电脑的无线天线的时候，要登陆互联网的时候，有可能从天上向你的电脑里边就掉了几个木马，然后威胁你的安全。"

　　此外，黑客犯罪所使用的木马程序也有日渐泛滥趋势，据国家计算机病毒应急处理中心病毒样本库的统计，2009年新增木马近250万个，是 2008年新增木马的5.5 倍。木马黑市年产业规模已经超过2亿4千万，造成的损失超过76亿元，预计2010年这个数字将超过100亿元。

　　专家建议，目前对于个人计算机用户而言，预防黑客入侵的最有效办法，就是提高防范意识，不轻易接收陌生人发来的可疑文件，尽量避免登录不良网站，不点击来路不明的网贴，并最好安装防护软件，将黑客和木马拒之门外。

　　国家计算机应急中心反病毒联盟专家齐向："你上网不装安全软件，就等于在互联网上裸奔。木马产业链赚钱就是偷东西，偷东西就是偷网民的东西，那么如果每一台网民的电脑，都能够防护住木马，让木马进不来，那木马产业链自然就赚不到钱了。"

面对日益严峻的网络安全状况，国家有关部门也积极出台了一系列措施。2009年通过的《刑法修正案第七草案》中，正式把"非法控制计算机信息系统"新增为罪名，并加重了刑罚力度，此举给日益猖獗的黑客带来一定的威慑。但截至节目播出，记者看到仍然有众多黑客培训网站堂而皇之地传播黑客技术，也仍然有不计其数的黑客软件还在免费提供下载。如何有效打击网络上的杀手，保证广大网民能够享有一个安全的网络环境，是摆在我国监管部门面前的一个紧要任务。　

文/央视网

feedburner再次被墙

feedburner再次被墙,目前"feeds.feedburner.com"已经无法访问了。据月光的记录 ,FeedBurner上次解封是在2008-12-3，活得时间够长的了。

其实feedburner有多个地址都可以访问的,这次只是其中的一个被墙。具体是哪个地址，我就不公布了。

6/13/2010

转帖：总结一下五毛十个攻击韩寒的理由

转自：club.china.com/data/thread/1011/2713/53/70/5_1.html

1。韩寒连高中都没毕业，因此没文化，其言不值得信赖，他需要多读书；
答曰：老百姓是该信真才实学，还是信学历？

2。韩寒不爱国，总靠贬低自己的国家出名；
答曰：爱国就是爱朝廷吗？连D和国都分不清楚，还有脸来批评韩寒不爱国?

3。韩寒不爱民，他自私自利，写博是想炒作，赚取粉丝的钱；
答曰：写博前韩寒就能赚很多钱了。生活在现实中国的人都清楚，韩寒再这样写下去，他的个人安全将是个问题。

4。韩寒的粉丝都是些没有头脑的人，以占据第一页为荣，或者只是发表感叹的人；
答曰：既然如此，五毛们为什么要如此紧张，为啥躲再后面的删贴老爷们，对一些说理透彻的帖子绝不手软呢？

5。支持韩寒，就是奴才孝敬主子，读者要独立思考，不要被他误导，不要被他的言论所害；
答曰：韩寒无权无势，而能拥有有这么多奴才，这意味着什么？某某喉舌整天霸占着电视和报纸，为何没无法获得大家的信任？？

6。韩寒的文章没有独立思考，人云亦云，哗众取宠；
答曰：既然如此，何不听之任之，让其自生自灭呢？你们为何将他一连好几篇都河蟹掉了？

7。韩寒的文章写的并不好，点击率高不等于文章好；
答曰：我们多数人都不太在意文学，只在乎事实和道理。

8。韩寒的文章只是提出问题，没有解决之道或建设性意见；
答曰：解决的办法，天知地知你知我知，除非你想要让韩寒做牢。而且老百姓纳税养活的是ZF，而不是韩寒，想办法的事似乎是ZF的义务，而不是韩寒必然的义务吧？

9。韩寒人格道德有问题，有时说自己不是作家，有时又把自己看作顶尖作家；
答曰：没有人期望韩寒是完人，你可以不断章取义的引用韩寒的相关原文，并且你说的问题丝毫不影响我们对其文章的认同。

10。韩寒是西方生活方式的代言人，是帝国主义的走狗，是汉奸，大家要警惕。

答曰：先不说你们这种过时了好几十年的抹黑别人的方法，到底还有多少大脑正常的人相信，就算要研究韩寒究竟是谁的代言人，你们完全可以去问问老百姓，谁是走狗，谁是汉奸，我们究竟该警惕谁，恐怕百姓心里清楚，你心里也清楚吧......

6/12/2010

韩寒：莫名，我就仇恨你

莫名，我就仇恨你

我最近经常在论坛里看到69圣战，当时我并不了解内容，很明显，我对69两个字的好感要大于圣战两个字，我挺害怕看见"圣战"两字的，就像我害怕看见"坚决打倒""旗帜鲜明"等带有恐怖色彩的词汇一样，所有的这些词汇都代表着民间狂热煽动和失去理智，官方完全排他和铲除异己。经过了大致了解，发现这好在只是一场大学生欺负初中生事件，说实话，我为两方都觉得挺惭愧的。

我与韩国人的唯一接触是五年前在韩国一支车队比赛，参加亚洲的一个方程式锦标赛，我的队友是一个韩国车手，家境非常一般，以前在这个车队做维修工，后来变成了韩国很不错的赛车手，算是一个励志故事。那个时候无论我去韩国比赛或者他们来中国比赛，都觉得挺融洽。

突然之间，中国的年轻人，尤其是网民对韩国人非常反感，其反感程度大大超过了日本，说实话我点我觉得挺奇怪的。后来开始传出韩国人掠夺中国文化遗产的事情，我本人作为非物质文化遗产也被抢过一次。好在新中国几乎没有留下什么文化遗产，所以也避免了现代文化遗产被别的国家抢去的恶果，于是盛传韩国人要抢我们古代的文化遗产，从四大发明到文人墨客，都成为韩国人争相论证有韩国血统的对象，我中华民族文化人上下五千年来几乎从来没有过可以随心所欲写文章的时候，基本上还没写出代表人类进步的东西来，身体器官就会缺少一点什么，大则脑袋小则鸟，写点前朝的事已经算是最大尺度了，所以留下的真正文化遗产屈指可数，我们都是很宝贝的，你随便抢走一个，我们就损失了百分之二十五啊，大家的激动我很能理解，如果我们国家哪天宣布莎士比亚，伏尔泰，高尔基，舒伯特，但丁，雨果，海明威，川端康成均拥有中国血统，我估计八国联军得再出动，一个国家的文化是一个成熟国民对自己国家自豪感的重大来源。偏偏韩国人最喜欢抢中国文化。

但这是真的么，这些都不是真的，除了端午节和韩国的端午祭有名字上的冲突以外，其他的所有有关韩国掠夺我们文化遗产的事件都是我们自己捏造或者夸大的，这事情说出来其实挺难接受的，但事实就是如此，我不喜欢你，于是我编造了你来我家偷东西的故事，并且意淫了没偷着被我家的狗给咬了的结局。

我喜欢韩国么？说实话，我并不喜欢韩国，我的生活里几乎没有什么韩国的产品，韩国的电器在中国卖很贵，性价比不高，韩国车进步很大，但始终不能算作一流，我肯定不会购买，看过几部韩国电影，有两三部很不错，其他也都一般，那些不错的电影也普遍压抑，我绝对不会看韩剧，我绝对不会听韩国歌星唱歌，也不喜欢他们的打扮，我也不喜欢韩国料理——但我绝不讨厌韩国，我甚至尊重韩国。如果你了解一些韩国的民主进程，你应当敬佩韩国人民。韩国虽然国土面积不大，但是他们居然向世界的部分，全亚洲，尤其是中国输出了他们当代的文化。你不管这个文化深刻还是肤浅，韩国做到了，韩国还输出了他的自主商品品牌，而且还都不低端。

中国和韩国官方之间始终没有大的敌意，我不明白为什么两国的年轻人会有那么大的敌意，当然，主要其实还是我国不同年龄段网民之间的互掐。我们何必要这些莫名其妙的仇恨和对立。如果有商家在背后做推手，那就更不应该挑起这些不同民族不同时代的年轻人之间的矛盾。中国人，韩国人，韩国年轻人，中国八零后，中国九零后，我们其实应该坐在一起点着篝火好好聊天才对，你握握我们的手，我握握你们的手，你泡泡我们的妞，我泡泡你们的妞，多么和谐，当然，如果是你泡泡你们的妞，我泡泡你们的妞，那就更和谐。

我一直不知道中国的大孩子们在自豪些什么，我知道小时候我自豪是因为老师老说中国大，只有加拿大和苏联比中国大，后来苏联解题，我很高兴，因为这下苏联没中国大了吧，结果俄罗斯还是比中国大，我很伤心，我经常看着澳大利亚和美国庆幸，庆幸他们没有再大一点，否则就比我们还大了，我也经常看着印度和蒙古神伤，觉得如果这两个是我们的，那我们就更大。后来等知道了，什么才是一个国家真正值得骄傲和荣耀的东西以后，我再也不嘲笑别的国家小。看到中国人疯狂去国外够买奢侈品的时候我很伤感，看到劳斯莱斯和法拉利宣布中国市场成为亚洲第一的时候我很伤感，但这些也许是很多人自豪感的来源，尽管其实他们廉价的劳动为他们老板的劳斯莱斯奉献了一颗螺丝，他们的土地和房子为当地官员太太的路易威登奉献了一个扣子，哦，对不起，他们从来没有土地，但是他们依然很自豪，因为他的老板，他们的官员，他们的太太二奶和孩子都是中国人，哦，对不起，孩子很可能已经不是中国籍，我理解这种自豪，不过我挺自卑的，因为我以文化而谋生，当我和别的国家的文化人在一起的时候，我没有办法和他们吹牛逼，我也不能列举出中国的媒体，音乐，文学，影视，服装，美术，哲学对世界的影响，哪怕来点所谓的流行文化，让韩国人和日本人来哈哈咱们，也一个都说不上来。到头来我也只能说，你别气我，小心我们当官的儿子去你们国家买光你们的法拉利，让你们的艺术家都买不到。

在这个大朋友欺负小朋友的游戏里，大朋友们其实应该再想的多一点，多替你们的小妹妹小弟弟想想，他们傻么，他们是有点傻，而我想告诉那些小弟弟小妹妹们，每个人都有自己的偶像，甭管他是哪个国家的，等大家长大了以后，有些人觉得自己真有眼光，偶像自己也很争气，你说出自己的偶像的时周围人都觉得你有品，你可以继续粉他，你可以不粉他，但你无悔自己年少时的选择，在你的一生里，你都可以大声的说，我的偶像是叉叉叉。而有些人长大以后都不好意思告诉别人自己年少的时候粉的是叉叉叉，恨不得把当时的日记和照片都撕了，别人帮你回忆起来，你还不愿意承认。小心成为后者。我不是假装过来人在和你装逼似的传授人生经验，那是怪叔叔，你要小心的，我是另一个大朋友。

然后要说给大朋友们，就像买车一样，现在人家小朋友就喜欢韩国车，你说人家脑残，你们要买我们自主品牌国产车，结果人家小朋友还是买了韩国车，那是你的自主品牌比人家差，轮到你买车的时候，因为你积累的比人家多点，你不一样买美国车和欧洲车，最好也就买个合资品牌的号称国产车的进口车。你觉得人家追韩国明星傻逼，你不一样天天看美剧，千万不要用这种假爱国情操来欺负人家小朋友，我赞叹你们的团结与志气，但是你要像爱护你的小弟弟一样去爱护你的小弟弟。当年你也学过紫龙，你也模仿过流川枫，你也追过F4，你也迷恋过莱昂纳多，当时没有人给你戴帽子说你不爱国，你不能去辱骂你的小弟弟喜欢SJ。在你们圣战的前后日子里，有多少同胞需要你们的支援，那些比你们年纪大一些，你的哥哥们，他们在和工厂争斗，他们争斗来的每一分钱也许就是你们未来的基本工资，你表示无所谓，曾经你的父辈们，他们在为敏感词而争斗，你表示不清楚，一个月前，曾经你的爷爷们，他们在为全新的中国而争斗，你表示没兴趣，你好意思和你的小弟弟小妹妹们谈爱国么？

韩寒：向国家机器道歉

向国家机器道歉

via 韩寒 by 韩寒 on 6/11/10

有个朋友告诉我，参与圣战的有相当多网友，你别得罪这么多年轻人。我说，我又不是投机分子，看哪里人多就替人家说两句话拉点支持者来。我还是这个观点。以前很难想象，在这个没有信仰的国家里，居然还有一场"圣战"。我朋友又说，你刻意回避了我们其实只是要求那群脑残粉丝向武警和警察道歉这个正当要求。那就来说一说这个正当要求。

"圣战"这个名字起的非常好，虽然我特别反感这个词汇，但它特别容易激起人们的狂热，再加上有爱国主义和抵御外来文化入侵的大伞，有要求那些脑残粉丝向武警战士们道歉的目的，在政治上也显得非常的正确，最后加上了"这些中国粉丝破坏了中国在国际上的形象，破坏了世博会的和谐"这一护身符，一切真是太周全了。就差官方盖个章承认其合法性了。可惜不会的。5月30日，世博园的这些韩国偶像团体粉丝们的确秩序混乱，并且对武警无礼，但这远远不够"破坏中国在国际上的形象"的程度，真正破坏了中国在国际上的形象的事件，相信你们这些网络热血青年们不是不知道，但是你们知道这是敏感的，没有上面的那些护身符，你敢组织一个"圣战"，你早就被跨省了，你我都会懦弱，相关内容和帖子都会被屏蔽，聪明的孩子们马上会察觉这不要去碰，自然也没有那么多人应和。

我之所以反对圣战，是因为这是一个太容易被扩大的词汇和行动，而且带有强烈排他性，我会被变成脑残，有些媒体马上也将变成脑残，他们执着于整个事件的细节，一旦你没把来龙去脉完全说一遍，你也是不明真相的脑残，想给双方都说几句话的就是不了解那些脑残有多脑残的脑残，最后只要对他们的行动持有异议，你一概是脑残，他们开始感受到一个组织给他们带来的一呼百应的力量，觉得身边都是兄弟。如果没有人反对它，他有可能由某场演唱会开始形成一次学生运动，而且是一次丢脸的学生运动。你们的第一次团结的力量居然用于修理自己品味不高的小弟弟小妹妹，甚至还拉上了武警给你们做合法靠山，连要帮那些韩国明星的粉丝竖立国格都出来了。我反正有点不好意思。

虽然不少人也说你们是愤青，打了鸡血，其实我不太赞同，这一次和上一次的家乐福事件还有所不同，可惜一腔热血，撒错地方。

坦率的讲，中国的警方其实在对待近年的群体事件还算是比较克制的，虽然他们有时候是我们的兄弟，虽然他们有血有肉，但他们是国家机器，他们今天在维系治安，救难救灾，我赞美他们，他们也会滥用职权，掩盖真相，我不敢去批评他们。因为几个心智尚未成熟的孩子向他们吐了口水而发动几十万学生要求他们整个群体道歉，而国家机器曾经所有的失职，我们从来没有听到过任何一个道歉，根本无权要求，甚至没有解释。说到底，小孩子不懂事，只是吐了几口口水，推搡拉扯了几下而已，演唱会的保安都能承担这些，我们的武警战士难道不能承担这些，需要你们来做出煽情视频，扯上玉树地震，播放感人音乐，来证明武警遭受了必须被道歉的委屈？你见过另外一些场景，另外一些弱者，面对国家机器的那种真正的委屈和绝望么？他们享受过道歉么？

我觉得这一个吐口水的孩子可以向这一个被吐到的战士说对不起，这一个群体不应该向另一个群体道歉，虽然做错就要道歉，但这是第一次群体向群体的道歉。6月9日，一群学生怎么可以逼着另一群学生率先向国家机器隆重道歉。

圣战没有任何的必要，不是日本文化，韩国文化，欧洲文化，美国文化入侵我们，只是因为中国文化在世界上太过于弱势了，所以你才觉得人家是在入侵。文化应该是互相交流互相容纳最后互相进步的，没有了韩国，一样有别的国家的文化来占领我们年少的小弟弟小妹妹们，一样有操着其他国家语言的人成为他们的偶像，我也不喜欢他们，但至少韩国人没有教他们吸毒，暴力，乱性，互相攻击，阶级斗争，她们也就是显得有些突兀和幼稚，但我们也都从来没有试过去了解她们，没有那么坏的孩子，也就是在网络上护着自己的偶像，谁不这样，就像圣战中的很多人，没想太多只是发了一个帖子，然后就要想尽一切理由要证明自己的正当性和师出有名。把中国自己的文化弄弄好，去入侵别人吧，这才能带来最踏实的民族自豪感。

中国罢工愈演愈烈政府禁止媒体报道

来源：BBC中文网

中国江苏昆山台资书元厂罢工工人和警方冲突。

由富士康事件引发的中国罢工浪潮愈演愈烈，已由广东迅速向其他省份扩散。中宣部颁布命令，禁止媒体报道罢工事件。

从广东开始的罢工已经蔓延到江苏、江西、上海、陕西等地，这一现象使得依靠工人运动起家的中国共产党感到极为尴尬。

中国媒体曾对去年的东莞罢工和日前的佛山本田罢工进行了大量报道。但香港南华早报周六（6月12日）引述内地报界人士说，他们现在接到上级命令，不许对罢工事件进行报道与评论。

分析人士说，中国当局在针对罢工事件态度上的180度大转弯，说明北京清楚感觉到了罢工浪潮所带来的威胁，担心媒体的报道会起到火上浇油的作用。

但已经开始的工潮却没有因为当局对媒体的禁令而有所放缓，正迅速地由广东向其他省份扩散。

分析人士说，中国政府的当务之急应当是寻找导致罢工的原因，找出解决的方法，而不是封杀媒体的报道。

一些学者评论说，新一轮的工潮汹涌澎湃，已经影响到了社会的稳定。中国政府应当慎重对待，倘若一味维护资本家的利益，很可能会引发严重后果，甚至危及中共政权。

学者们表示，中国经济发展迅速，各地生活水平不断提高，但工厂员工的基本工资却与发展形势相差甚远，导致工人们的不满与日俱增，许多地方已处于干柴烈火的状态。

个人信息安全（一）：计算机安全

作者：Xizhi Zhu 来源：http://xizhizhu.blogspot.com/2010/06/blog-post.html

前几天的一个热门话题是著名维权人士冯正虎的Twitter ID被调包。尽管这一事件在被推友发现后迅速解决，但也是再一次提醒大家注意保护计算机和网络账户安全！今天先从原理开始说，以后再慢慢讲具体技术。

其实计算机安全说白了也就两样东西：一个是访问控制，另一个就是加密。为什么我不说~~杀毒软件~~？你自己Google一下，看看有多少人装了杀毒软件并且及时更新病毒库了，一样被病毒困扰的吧！一方面是不断膨胀的病毒库，另一方面则是对未知病毒几乎无效的启发式搜索，我也就不多说了吧！

访问控制，就是保护你计算机运行的时候，机密文件不被非法访问。最简单的访问控制，就是基于用户身份的访问控制。比如说你登录Windows的时候需要输入用户名和密码。但这个技术的问题在于，一旦登录进去，所有程序都有了完全一样的权限，完全不受控制——你万一中毒了，那这个病毒程序就能毫不费力的访问你的所有文件。所以就有了基于应用程序的访问控制，比如Linux下的AppArmor或者SELinux。

简单的说，这个技术就是让不同的程序具有不同的访问权限。举个简单的例子，比如说我们还是要使用这个会不断扫描你硬盘文件的QQ，那我们就可以使用这个技术，给QQ设定特定的权限，让他不能访问其他目录。这样一来，他即便有足够的偷窥欲，也无法得到满足。

推广开来，这一机制的优点在于，即使你的系统被病毒入侵，病毒仍然无法读取机密资料，也无法破坏重要数据。相反，系统的安全模块还能够知晓有程序试图访问未经授权的资源，一下子就可以把病毒揪出来。不幸的是，其缺点也非常突出：黑名单机制对未知病毒完全无效，而白名单机制则需要大量的配置。并且，这个访问控制模块本身也有可能存在漏洞。

但是，访问控制并不是全部，一旦你的计算机丢失或者被查抄，里面的数据就能够通过其他手段轻松的得到。这个时候，我们就需要加密技术了。即使你尝试用各种手段摧残硬盘，其中的数据仍然可能被恢复！要知道，2003年爆炸的哥伦比亚航天飞机的硬盘上99%的数据被成功恢复！

简单的，你可以用比如GnuPG对某个文件进行加密。你首先解密这个文件，然后用Word对他进行编辑，然后保存并重新加密。看上去似乎没什么问题，但事实并非如此！最简单的，Word或者OpenOffice这一类的文本编辑软件会创建一大堆未经加密的临时文件，虽然在关闭编辑器时会被删除，但仍然能够容易的恢复。即便是没有临时文件，该文件在内存中的数据也有可能通过虚拟内存技术被交换到硬盘上，并以明文形式保存，一样能被黑客获取。

这个时候，磁盘加密技术就派上用场了。比如说TrueCrypt，或者Linux下的dm-crypt，等等。通过磁盘加密，整个文件系统，包括虚拟内存，都能够被加密，而且在打开文件时不用你手动解密，关闭文件后也不用手动加密！

但是磁盘加密也并非绝对安全：无法对引导区进行加密保护。所以，黑客一旦能够直接接触你的计算机，仍然能够在引导区上植入诸如stoned这样的木马，在你以后使用时获取加密密钥等信息。此外，在使用计算机的时候，你的解密密钥仍然保存在内存之中，而内存上存储的信息在断电后仍然能够保存数秒甚至数分钟之久，黑客仍然有机会解密你的磁盘。

基本来说，一旦黑客能够在物理上接触到你的计算机，安全就很难保证！因此，我建议你：
1、保护好管理员账户，日常使用不同的非特权帐号。平时上网一个号，访问敏感资料用另一个帐号，这样能够尽可能避免因为帐号被入侵导致资料泄漏。但要注意的是，在Windows上，即使使用非管理员帐号，默认仍然能够读取计算机上的几乎所有文件，必须手动进行设置。如果是用的Linux，则建议开启AppArmor或者SELinux，并根据最小权限原理进行相应设置。
2、对计算机进行磁盘加密，个人比较推荐TrueCrypt，但最好自己编译源代码。Windows Vista还可以使用BitLocker，Mac的话也可以用FileVault，Linux的话自然就是dm-crypt了。
3、对重要信息定期备份，并加密存储在云存储服务器上，推荐使用DropBox。一旦你的计算机（怀疑）被黑客接触，或者受到病毒袭击，就立即格式化整个硬盘，并重新安装操作系统，然后从服务器上恢复数据。
4、保护好备份数据的账户。特别要注意的是，不同的账户最好使用不同的密码，并且要难以猜测。而对于备份数据这一类的重要账户，千万不要让其他任何人知晓。这一点我会在下次详细的说说。

最后要强调的是，尽管有着一万种保护计算机安全的手段，但黑客仍然有着一万零一种攻击手段。没有任何计算机系统是绝对安全的！但我们可以通过采用一些简单的安全机制，来极大的提高黑客攻击的成本和难度，尽可能的确保安全。

个人信息安全（二）：网络账户安全

作者：Xizhi Zhu 来源：http://xizhizhu.blogspot.com/2010/06/blog-post_08.html

上次和大家扯了下什么是访问控制和加密，及其在计算机安全中的应用。这次就说说怎么保护你网络账户的安全。

最重要的一点，就是慎重选择服务商。一方面，如果服务商对安全不够重视，会导致你的账户很容易被入侵。比如最近出现的Facebook漏洞，使得用户个人资料很容易被泄漏。

另一方面，也是更重要的一点，如果你的服务商对用户不够尊重，他会很自觉的将你的信息泄漏给政府部门。比如说大名鼎鼎的雅虎公司，就不止一次的向中国政府泄漏用户资料。微软也不是什么好鸟，虽然我还没有听说过其向中国政府泄漏用户信息的事，但也曾因政治原因关闭过著名媒体人安替的博客。

至于国内的服务商，我就只说一句：完全不可信赖！比如说08年的时候，TOM版的Skype就被发现监控用户的文本聊天信息，而QQ的聊天记录也同样能够被警方轻松获取。而MSN的所有消息则是明文传输，完全没有保护。当然你也不要认为短信之类的消息就是安全的了，运营商最起码会保存半年之久。

如果你实在要使用QQ，或者无法选择值得信赖的服务商，要怎么处理？最起码，你可以使用诸如Pidgin或者Empathy等第三方客户端，然后安装能够对会话进行加密的插件，比如Pidgin Encryption、OTR，等等。在手机方面，最起码Android上有能够加密短信和语音通话的软件。但敬请注意，只有会话双方同时安装了加密插件，才能对聊天内容进行加密，否则仍然无法保密！但最起码，可以避免类似QQ这样的软件偷窥你的硬盘。

其次是要保护好你的密码。密码被盗，帐号被入侵，不仅仅是害得你的所有资料被人窃取，黑客还能由此找出和你频繁联系的同志，然后轻松的"借"用你的网络身份，玩点小花样，来个一网打尽。

因此，第一个要做的事，就是选择一个难以猜测的密码。比如说123456显然就是个不好的密码，去年Hotmail泄漏的1万个密码中就有64个用户使用如此简单的密码。相反，比如说eNr9p1v_z就是个难以猜测的密码。怎么记忆如此复杂的密码？

我是这么做的：

首先选择一句你喜欢的话，或者自己造个句子，比如说"我非常重视信息安全"。然后选择每个字或者单词的拼音或者英文或者其他语言的首字母，再把其中一些字母转换成大写、离该字母最近或者最远的数字键或者特殊字符等等，于是这句话就可能成了"iFn/e5a0"。

还有就是不同网站使用不同密码。这样能够避免一个帐号被盗而全军覆没。剑桥大学最近的研究就印证了这一点，大量网站对安全不够重视，导致黑客能够很容易的利用这些被你重复使用的密码。这样还能够防止某些居心不良的服务商把你帐号主动提供给政府然后他们顺便破解你所有的账户。

下一个非常重要的就是，不要让其他任何人知道你的数据备份帐号。不仅是密码不能泄漏，就连用户名也要保密！不要问我为什么，这个要自己好好琢磨;)在你使用这些至关重要的服务时，注意在浏览器上开启隐私浏览，更不能选择记住用户名和密码。

还有一点需要注意的是，你在登录网站时，用户名和密码应该被加密。但不幸的是，有些国内门户网站却并没有做到这一点。比如你登录Sina邮箱的时候，实际上是向login.sina.com.cn/hd/signin.php这个地址发出了一个HTTP POST消息，然后把你的用户名和密码明文传递。有图有真相。

简单的说就是你在向全世界宣布，我的用户名和密码在这里，欢迎大家窃取！

还有诸如QQ邮箱，明明提供了TLS/SSL加密，却偏偏要默认使用一个通过JavaScript进行加密的方式来进行"保护"。我在这里打上引号，是因为此类保护并不能对抗中间人攻击，黑客仍然能够通过截获和替换数据包来获取你的登录密码。

而GMail则不仅是在登录时，更是在整个会话期间提供了TLS/SSL加密保护，更加安全（关于TLS/SSL加密保护的更多细节，我会在下一篇文章中和大家分享）。

但就算你用了GMail，也不能说是绝对的安全。最起码，你可能面对各种钓鱼邮件，假冒Google给你发邮件，然后骗取你的密码。不要觉得这些攻击离你很遥远，前段时间就有一些维权人士遭受此类攻击。一般来说，服务商是不会向你索取密码的。因此，当你收到类似邮件，基本就能够认定是被钓鱼了。

总而言之，在网上混，凡事都要小心，多个心眼是没错的。还是哪句话，虽然没有绝对的安全可言，但我们能够尽量小心，大大的提高黑客攻击的成本，尽可能的确保安全。

6/10/2010

External CSS Stylesheets Speed up Site

默认Blogger模板的CSS是写在页面内部的。据说使用内部有一些好处

大流量网站，CSS为什么直接写在页面里
这是应付超大流量的一种优化方案。
为提高速度，他们的外部连接文件一般都存储在单独的服务器上，例如img.****.com，如果这个服务器挂掉，整个首页就挂掉了。放在页面内，比较安全。用户访问页面时，不会因为CSS加载不上，而造成裸页面。

我的网站不是大流量网站,不需要使用这种方式,反而增加了网页大小。怎么才能把CSS移到外部文件上去呢？
直接把CSS删掉换成link stylesheet方式是不行的,提交时会出错。经过一番查找终于找出了方法：
把原来的CSS全部COPY到一个文件比如style.css,保存并把它上传到空间(这里需要一个稳定的空间)。然后就可以在Blogger把CSS删掉了, “控制台”-“布局”-“修改 HTML”查找<style id='page-skin-1' type='text/css'>style>
注意要保留

这一行,否则无法保存模板。

引用外部CSS文件：<link type='text/css' rel='stylesheet' href='url_of_stylesheet' />

这样修改一下Blog速度快了不少。

ps: GHS.YOU8G.COM最近不稳定,貌似是被人攻击了。

网站备案系统19日开始升级将暂停新网站备案

GOV办事效率太高了,升级一个多月。
网站备案系统19日开始升级将暂停新网站备案 http://www.techweb.com.cn/news/2010-06-10/620269.shtml

　　【TechWeb消息】6月10日消息，今日工信部网站发布关于"工业和信息化部关于网站备案管理系统升级的通告"。通告称，2010年6月，工信部将启动网站备案管理系统升级工作，具体系统升级时间为2010年6月19日18时至2010年7月25日24时。在此期间，原网站备案管理系统( http://www.miibeian.gov.cn)停止接收新的网站备案业务，仅提供系统查询服务。
　　以下为通告全文：

　　工业和信息化部关于网站备案管理系统升级的通告
　　为贯彻落实国家关于加强互联网基础管理、净化网络环境、促进行业发展的总体要求，进一步向网站主办者提供更加便捷、高效的网站备案服务，提高网站备案工作效率，我部完成了对网站备案管理系统的改造，并将于2010年6月启动网站备案管理系统升级工作。现将有关事项通告如下：
　　一、升级后的网站备案管理系统实现了工业和信息化部、各通信管理局、接入服务企业三级备案管理服务模式，在原网站备案管理系统服务功能基础上，增加了通信管理局级和接入服务企业级网站备案管理系统。网站主办者仅需向接入服务企业提交备案申请，即可办理相关业务。

　　二、系统升级时间为2010年6月19日18时至2010年7月25日24时。在此期间，原网站备案管理系统(http://www.miibeian.gov.cn)停止接收新的网站备案业务，仅提供系统查询服务。6月20日起，新申请网站备案的网站主办者，通过新系统(http://www.miitbeian.gov.cn)办理网站备案业务。6月20日至7月5日，暂停办理网站备案变更申请。

　　三、网站主办者可通过新系统主页面"自行备案导航"栏目获取为您网站提供接入服务的企业名单，并进入企业级备案系统办理网站备案业务。
　　四、网站备案管理系统升级期间，可能会给您办理网站备案业务带来不便，请予谅解。如有问题，请与为您提供服务的接入服务企业联系或拨打备案咨询电话：010-95169001咨询。
　　特此通告。

6/08/2010

国新办：中国公民依法享有网上充分言论自由

http://news.qq.com/a/20100608/001005.htm

新华网北京6月8日电（记者赵超、璩静）中国国务院新闻办公室8日发布的《中国互联网状况》白皮书表示，中国公民依法享有互联网上充分的言论自由。

白皮书指出，《中华人民共和国宪法》赋予公民言论自由的权利。中国公民在互联网上的言论自由受法律保护，可以通过各种形式在网上发表言论。网上交流活跃是中国互联网发展的一大特点，论坛帖文、博客文章数量之巨大，在世界各国都是难以想象的。

白皮书说，中国的网站十分注重为网民提供发表言论的服务，约80％的网站提供电子公告服务。中国现有上百万个论坛，2．2亿个博客用户，据抽样统计，每天人们通过论坛、新闻评论、博客等渠道发表的言论达 300多万条，超过66％的中国网民经常在网上发表言论，就各种话题进行讨论，充分表达思想观点和利益诉求。

白皮书表示，互联网新应用新服务为人们表达意见提供了更广阔的空间。博客、微博客、视频分享、社交网站等新兴网络服务在中国发展迅速，为中国公民通过互联网进行交流提供了更便捷的条件。网民踊跃参与网上信息传播、参与网上内容创造，大大丰富了互联网上信息内容。

白皮书还表示，中国政府积极推动健全相关立法和互联网企业服务规范，不断完善公民网上个人隐私保护体系。《全国人民代表大会常务委员会关于维护互联网安全的决定》规定，非法截获、篡改、删除他人邮件或其他数据资料，侵犯公民通信自由和通信秘密，构成犯罪的，依照刑法有关规定追究刑事责任。依据互联网行业自律规范，互联网服务提供者有责任保护用户隐私，在提供服务时应公布相关隐私保护承诺，提供侵害隐私举报受理渠道，采取有效措施保护个人隐私。

阅读更多博文 »

6/06/2010

Google(Gmail) 帐户被停用

已暫時停用帳戶
如果要立即恢復對您帳戶的存取權，請在下方輸入行動電話號碼，我們會透過簡訊將驗證碼傳送給您。
驗證選項
簡訊
Google 會將含有驗證碼的簡訊傳送至您的手機。
國家/地區
行動電話公司
行動電話號碼
電話號碼
如果您在驗證帳戶時遭遇問題，請回報您的問題。

如果您無法使用行動電話還原帳戶，也可以聯絡支援部門尋求進一步的協助。

帳戶可能因為使用者違反《Google 服務條款》或 Google 產品的《服務條款》而遭到停用，不便之處敬請見諒。瞭解詳情

阅读更多博文 »

探营全国“扫黄打非”办：4个月收到14万条举报

转自：新浪网

一幅幅不堪入目的黄色图片呈现在电脑屏幕上，陶君如(化名)

迅速地拉动着滚动条。“这非常厉害！”他轻声说。如今，他已经不敢再点开这些黄色图片了。半年多以来，他的电脑已经重装了四五次——
黄色网站的病毒实在太多。

2009年11月，全国“扫黄打非”办、新闻出版总署、国家版权局决定将各自原有的举报中心合并为全国“扫黄打非”办举报中心，原本在中国版权保护中心工作的陶君如被安排到了这里。自那时起，赶上了网络扫黄专项行动的陶君如每天都要打开上千条黄色网站的链接。

电话铃声不断响起，在这间50多平米的办公室里，全国“扫黄打非”办举报中心的四名工作人员，每天都在忙碌地重复着同一个动作——
输入举报人提供的网络地址，核实是否为黄色内容，然后分类备案并转给相关职能部门。

“我们的前期工作就是要核查举报人提供的IP地址，属于黄色信息的转给公安部门，属于低俗信息的转给网络管理部门。”全国“扫黄打非”办干部杨孟西(化名)说。

四个月收到14万条举报

他们属于幕后的网络扫黄英雄，按照规定，他们的姓名与身份严格保密。虽然全国“扫黄打非”办是高规格的领导机构，但举报中心这四名工作人员大多选调于国家新闻出版总署下属的事业单位，属于事业编制。

面积足够大的举报中心办公室里，左半部分专门辟出一块会客区，用来接待来访的举报者。当然，除了来访，这里还接受电话、邮件等任何举报方式。

在陶君如的邮箱内，满屏都是举报信件。每一封举报邮件他都要复制链接，打开页面，分类转递。除此之外，他还需拆开无数快递信件，海量的黄色信息从全国各地涌到了这位38岁的中年男子面前。

仅仅到2010年4月，举报中心已经接到相关举报线索14万多条，查找核实互联网与手机wap(无线应用协议)网站上淫秽色情和不良信息的网站
IP地址和网站属地共计13万多条。

2010年初，全国“扫黄打非”办对山西一名举报32个淫秽色情网站的举报人施以万元重奖，引起一轮举报黄色信息的热潮。

这位署名“山西省忻州市一名刚毕业大学生张某某”的举报人，利用一下午的时间搜到32个淫秽色情网站，并结合自身以及周边同学的经历，写下近
2000字的举报信。“现在，这封信成了一个格式，在那之后全国‘扫黄打非’办举报中心接到的许多举报信，都模仿了小张的写法。”杨孟西笑着说。

陶君如已经非常熟悉业务，但他仍然惊诧于网络上的黄色信息居然如此之多。他当过十几年兵，做到营级干部。军队有自己的网络系统，他并没有多少机会接触互联网。即便是后来转业到中国版权保护中心，他也没有与网络打太多交道。

对于举报信息，陶君如都会非常仔细地筛选。这个活儿并不轻松。“经常有举报者不理解我们。”他说，“有些举报者质问为什么他们举报了数量庞大的黄色网站，却并没有得到奖励。”

在全国“扫黄打非”办举报中心接到的举报信件中，有的举报者甚至列出了多达700多条黄色网站地址。他们不知道的是，被举报的黄色网站必须是在全国“扫黄打非”办、公安部等几家举报中心没有举报过的，必须是第一举报人，才能得到奖励。而目前举报中心接到的举报信息中八九成都是重复举报。

网址已经变了，但网页仍然是那个网页

对于这些被重复举报的网站，陶君如说绝大部分使用的都是境外服务器，“我们没有办法干涉。关掉一个网址，黄色网页会自动跳转，十多个乃至更多的地址都指向同一个页面，根本没办法彻底清除。”

但举报者并不相信相关部门处理不了境外服务器，许多人愤怒地指责扫黄行动是“雷声大，雨点小”。

“我们解释不好，很多人就接受不了。”陶君如说。他随意打开一封举报邮件，复制链接，放在专门的IP地址查询网站。查询结果显示该黄色网站属地是美国。“大部分在美国，也有加拿大的。”据他了解，相关职能部门对于这类网站曾在技术上做过努力，但目前并无结果。

“甚至，公安部门所使用的IP地址查询信息库也是旧版本的，新版本只有工信部门才有。”一位不愿透露姓名的扫黄工作人员说。

4月16日，在一次扫黄行动相关部门的会议中，迫于举报者质问处理效果的压力，公安部相关人员表示，公安部已经将著名的黄色网站“草榴社区”列为重点督办案件，必要时甚至准备采用非常手段，通过国际刑警组织对该网站采取行动。

陶君如对“草榴社区”非常熟悉，在他的邮件内，对“草榴社区”的举报信件不胜枚举。实际上，“草榴社区”的国内维护人员，在2009年4月已经被法院以传播淫秽物品牟利罪判处有期徒刑3年，缓刑3年，并处罚金5000元。

但是，“草榴社区”的运行并没有终止，人们仍然可以在网络上搜索到它。陶君如随意打开几个举报信中的网络链接，几乎无一例外地最终都指向“草榴社区”。

“IP地址是动态的。治理黄色网站，只是把国内搞维护的人抓起来而关不了服务器的话，网站通常都还在运行，这不只是‘草榴社区’一家。”陶君如说，诸如“白宫会所”、“奸夫淫妇网”等黄色网站，情况与“草榴社区”一样。网址已经变了，但网页仍然是那个网页。

据了解，对于那些设在境外服务器的黄色网站，应公安部门的要求，全国“扫黄打非”办只做备案，已经不再转递给他们。使用国内服务器开设黄色网站，打击非常简单，而要通过观察那些使用境外服务器的黄色网站运行中的蛛丝马迹来抓捕其在国内的维护者，难度相当大。

对于接下来的网络扫黄行动来说，这是一个绕不开的难题。

模糊的“低俗十三条”

作为一个高规格的协调机构，全国“扫黄打非”办公室的成员单位包括了28个部门，占了国家党政部门的一半。另外还包括最高人民法院、最高人民检察院。

“谁主管谁负责”一直是“扫黄打非”办的工作原则。然而，什么信息是黄色的？什么信息是低俗的？目前并没有明确的划定界限。

即便是作为全国“扫黄打非”办的工作人员，对于黄色与低俗，也大多是个人判断。“手机黄段子应该属于黄色内容吧。”陶君如不大肯定。

“黄色还好判断，低俗比较难办。”他接着说，在全国“扫黄打非”办举报中心，许多举报人都会举报一些视频网站中的搞笑视频，以及泳衣之类的图片。举报者言之凿凿，认定那些视频和图片都属于低俗范畴。

由于有太多的举报者举报网络上的避孕广告图片、仿真器具、内衣广告等内容，陶君如曾经专门咨询过相关部门，他得到的答案是，这些都经过相关国家部门许可，并不属于低俗范畴。

对于黄色与低俗，他们曾经向拥有最终解释权的国务院新闻办了解过。新闻办给他们传来了一份专门为清理整治网上低俗内容而发的低俗“十三条”。

在这十三条中，“传播一夜情、换妻、性虐待等的有害信息”，“恶意传播侵害他人隐私的内容”，“推介淫秽色情网站和网上低俗信息的链接、图片、文字等内容”，“非法性药品广告和性病治疗广告等相关内容”等，都属于低俗内容。

陶君如认为，这样一来，许多原本应该是黄色内容的却列入低俗范围去了。而对十三条中“以庸俗和挑逗性标题吸引点击的内容”、“直接暴露和描写人体性部位的内容”等等却又缺乏可操作性。

“艺术图片没办法说是低俗吧，但它却直接暴露和描写了人体性部位。庸俗和挑逗性也没有标准。”陶君如说。

某著名网站的质检组主编向本刊记者介绍，他们在分辨黄色与低俗时，通常也是依据各自经验。就她个人而言，露点是绝对不允许的，即便是一些内衣广告、仿真器具等商品网站，也同样不允许露点。

“不如只谈黄色。”陶君如说。低俗既然这么难以界定，那就没有必要去专门整治。目前，全国“扫黄打非”办举报中心转递到职能部门的低俗内容举报只有不到1%。

很多举报电话在凌晨打来

1月15日，在第23次全国“扫黄打非”工作电视电话会议上，2010年的工作重点被概括为：打击非法出版物作为“重中之重”，打击互联网和手机传播淫秽色情信息作为“突出任务”，打击侵权盗版和非法报刊作为“日常监管的重点”。

作为“突出任务”的互联网和手机扫黄正在步入高潮。据了解，在4月16日扫黄行动相关部门的会议中，公安部门表示将在近期公布一批各地破获的大案要案。全国“扫黄打非”办公室也发出通知，其督办案件最高可获得20万的经费补贴。

对于给举报者的奖励，截至4月6日，今年举报中心向491名举报人发放了共计49.7万元奖励，但有些举报者却选择了放弃。“领取奖励需要对方的一些个人信息，许多人担心是诈骗。”杨孟西笑着说。

另外，为了激励职能部门，全国“扫黄打非”办公室每年都会给他们一定的办案补贴。除此之外，每年年终都会举办一次评奖活动，奖励先进个人与集体。通常情况下，先进个人的奖金是一万元，先进集体的奖金是四万元，这比以前翻了一番。

目前，全国“扫黄打非”办每年的办公经费是1200万元。每年年终的评奖活动加上日常办案补贴，大概花去他们办公经费的一半—— 600万元。

对于陶君如他们来说，现在最主要的压力恐怕就是工作量。举报中心每天都要24小时值班，处理四五百条黄色网站信息，以及其他涉及“扫黄打非”的举报。“很多举报电话都是在凌晨两三点、四五点打来，每天都有。”陶君如说。

这些都由他们四人完成。前不久，《望新闻周刊》撰文分析说，鉴于“扫黄打非”工作的经常性、重要性，“扫黄打非”办这样一个议事协调的临时机构
“做实”的趋向明显。但全国“扫黄打非”办尚未听到任何此类信息。“现在要编制太难了。”杨孟西说。■

个人电脑信息安全指南

来源：http://www.williamlong.info/archives/2201.html
由于笔记本电脑的普及，越来越多的用户发现个人电脑信息安全的重要性，当你的电脑被盗、被抢、被黑，或者因为不可抗拒力被他人获得，如何才能保证自己电脑信息的损失最小化，并且自己的秘密信息不被他人所获得，这值得所有的笔记本电脑用户关注，"艳照门"事件给普通的个人电脑使用者敲响了警钟：谁没有一些重要的资料？谁没有一些只属于自己的"秘密"？从担忧甚至会产生一些"恐惧"，谁也不知道什么时候又会什么不可预期的事件发生在自己身上，因此，针对个人电脑的安全问题，我这里总结一套安全方案，供大家参考。

阅读更多博文 »

6/04/2010

由于中国处理互联网流量的特殊方式

为什么 Google Analytics（分析）不跟踪我的网站？
https://www.google.com/support/googleanalytics/bin/answer.py?answer=57053
来自中国的访问
由于中国处理互联网流量的特殊方式，Google Analytics（分析）可能会漏掉一些来自中国的访问量。虽然这个问题不是 Google 或 Google Analytics（分析）所特有的，但我们高度重视这个问题并且正在努力寻找解决办法。由于在此期间这种漏报情况会持续发生，所以您可以继续使用 Google Analytics（分析）为您的网站分析总点击量趋势和模式。

中国互联网维护日

因技术故障，本站今日被维护

“我表面上很平静、但是内心无比愤怒却又无奈的告诉您一个不幸的消息：由于众所周知的原因...本博客需要做技术性维护...关于这个“众所周知”的原因此处省略198,964个字...如果你不知道，去问维基百科...不要再来问我了！party说，这个不能说...！

在下鄙人我，绝对是中华人民共和国的一等良民，虽然喜欢搬个小板凳坐在马路边看来来往往的MM，但是只是看看而已啦，却从未做过拿机枪向人群扫射、开着坦克把人碾压在履带之下的血腥之事...真的没有！

目前大中华局域网的各大网站、博客正如火如荼的进行技术性维护，以示清白之身，本人亦将对本博客进行技术维护，以证明本人为一等良民，清白之身！本站维护时间：公元2010年6月4号零点－公元2010年6月6号零点。哪位兄台告诉我一下：我得维护一下什么才好呢？我觉得我得维护自己的心情，让自己平和一点！为了忘却的纪念...!勿忘壹玖捌玖.陆肆...！二零一零年六月四号”

6/02/2010

大量海外网站解封

大量海外网站解封 http://www.williamlong.info/blog/archives/448.html

　最近的网络是怎么了，变得非常令人难以想象，先是解封大量海外成人网站，现在突然解封了大量海外的工具服务类型的网站，到底发生什么事情了，难道上头想通了，知道面对现实了。
　　目前已经确认有 Bit.ly, HootSuite, Xmarks, Vimeo, Google GHS等网站解封，群众对于突然而来的大量解封海外工具服务型网站表示情绪不稳定。
　　最令我高兴的是bit.ly和Xmarks的解封，biy.ly是海外使用最为广泛的短网址服务，很多人都使用这个缩短网址服务，解封这个服务实在太方便广大用户了，这真是特大利好消息啊，以后终于可以使用这个短网址服务了。
　　Xmarks也是重要的服务，可以在不同浏览器、不同电脑之间同步书签，使用非常方便，这个服务解封后，对于对台电脑工作的人来说是太方便了。
　　据消息人士透露，这次可能是因为美国要投诉WTO说网络审查属于贸易壁垒，才出现大量解封的情况。先前美国的计算机和通讯行业协会指责中国的做法对美国的互联网企业构成歧视，同时也不利于电子商务的发展。谷歌公司的副总裁也表示中国要求网络公司对搜索结果进行自查违反了国际贸易准则。

不知道怎么回事，上面的网站大部分仍然没有解封。难道是GFW联通和电信屏蔽有差异？

测试GHS的IP根据webkaka 的结果，除了联通/网通出现超时,其他的网络都解封了。

lZMLIJXHZt3XQTRXOTV58v9BDew0Jp5ghObx8m35Vs3ZXeVVy5RyBJ5gIrzFCoOGMEiOdNpoHIqGPBnJqxMv8MGZJQ=s512

检测位置（IP）    线路    结果    下载时间（秒）    下载速度（Kbps）
广东深圳（211.154.135.213）    电信    OK    0.188    7202.128
上海（221.181.65.7）    移动    OK    0.109    12422.018
四川乐山（222.214.216.54）    电信    OK    0.203    6669.951
山东济南（60.216.89.230）    网通    OK    0.047    600.747
北京（210.51.0.215）    网通    超时    N/A    N/A
浙江台州（122.226.213.43）    电信    OK    0.004    338500.000
黑龙江（125.211.197.124）    网通    超时    N/A    N/A
湖南长沙（61.137.94.117）    电信    OK    0.188    7202.128
辽宁沈阳（61.176.11.255）    网通    超时    N/A    N/A
湖北武汉（211.98.106.255）    铁通    OK    0.114    11877.193
云南昆明（119.62.0.115）    联通    OK    0.014    2,048.000
陕西西安（61.134.1.25）    电信    OK    0.209    6478.469
福建厦门（218.104.136.135）    联通    超时    N/A    N/A

如何正确去女生家里修电脑

研究背景：

本部门近期做了一项普查，结果显示：女生普遍有叫男生上门修电脑的经历，男生普遍有被女生叫上门修电脑的经历。这类经历普遍发生在未婚阶段，已婚后需要修电脑或者被修电脑的几率几乎为零。为了弄明白这一问题，我们BI就此展开了一项专题研究。

研究经过：

1）女生为何叫未婚男生上门修电脑？电脑是主动坏的，还是被动坏的？是否能修好，是主动修好还是故意修不好？白天修还是晚上修？室内修还是室外修？等等。这些加在一起就产生很多不确定因素。修电脑这件事本身不具备属性，但其背后的动机是值得揣摩的。因此我们大胆猜想，建立假设：让未婚男生上门修电脑为了创造向心仪男生示好的机会。

2）修电脑时，你可能会错过的几个关键节点！

首先、大部分女生只会选择有好感的男生修电脑，与该男生修电脑的技能水平无关－－不要怀疑自己的魅力！

第二、女生普遍选择下午或傍晚时间段修电脑，并且家里高唱空城计，所有不相干人等都有事外出－－洞察女生动机的最好时机！

第三、拖延战术的适当运用以延长磨合期，增进感情交流。该战术，男生女生都可运用－－该出手时就出手！

最后也是最关键的，双方需要有十足的默契。例如"太晚了，你还回去嘛？"，"不回去了！"这样的对话就属于正确的时间说正确的话，其他一律为错误版本。当然初次表白，难免扭捏娇羞，这都不妨碍感情增进的速度。切记：如果双方一个坐在床沿上，一个坐在凳子上。两个人要拥抱是极其别扭的，如果男生抱得不顺或感觉女生反抗，千万不要以为她在拒绝你，而是由于坐姿和方位导致的动作不协调产生的错觉。所以此时男生就应该毫不迟疑地主动上前抱得更紧（冬天千万不要开空调，夏天一定要开空调，以便给抱紧取暖找个理由）

3）为什么在你身上没有发生修电脑卧倒事件？很多男生好像对修电脑的内涵并不知情。

据本部门男生听完后的举止看，所有男生思考和回忆了足足5分钟，5分钟后70％连连点头、捶胸顿足；20％后悔当年电脑修的太快；另10％后悔把电脑修到半夜还主动提出扛回家修。这一点，完全符合阿里巴巴271原则。项目总结：为避免后人重蹈覆辙，特此对修电脑这件事做个总结：若有男生被女生叫上门修电脑，可作如下准备：准备一张坏系统盘或空光盘或者任何光盘，去到女生家中，先不忙修电脑，聊天吃饭，等天色渐暗可以动手修。切记：任何电脑问题统一确诊为系统问题（电脑即使没有问题也作上述回答），强调必须重装，必要时可重装多次，视时间情况而定。修不好也没关系，修到深夜即可，以表现专业、认真、负责的工作态度。对于女生试探性的提问，根据心里所想来回答即可，无需扭捏。成败，就在一念之间！

以下是评论：

顿足捶胸啊！警世通言有三：

一只要邀请你来修了，会没会没关系，一定不能说我不行；

二如果邀请你下午或者傍晚来修，你千万别说我只有上午有空；

三如果一直修不好，可以继续共同探讨如何修，千万不能把电脑扛走修好了再送来，不然下次有修的机会，也不会给你了想想以前找我修电脑的女生也不计其数。

想想以前找我修电脑的年轻漂亮女生也不计其数。

想想以前找我修电脑的未婚的年轻漂亮女生也不计其数。

想想以前找我修电脑的未婚的年轻漂亮女生，并且修到很晚的也不计其数。

人和人的差别就在这里啊！

99%的汗水和1%的智慧在这个故事里是因果关系，先要有1%的智慧，才会有99%的汗水

保护好Gmail与Twitter帐号安全

保护好Gmail与Twitter帐号安全
http://www.kenengba.com/post/2960.html

Jason Ng

2010-06-02 – 1:30 am

保护网络帐号安全是一个老生常谈的话题，今天的一件事让我认为有重复这个话题的必要。

今天Twitter上发生了一件让人担忧的事情，著名的维权人士冯正虎的帐号被调包。所谓调包，是指帐号ID和另一个帐号的ID互换，但本ID的followers和followings保持不变。当推友发现调包这一情况后，调包操作者迅速将帐号恢复。

另外，去年也有人发现自己的Gmail帐户被入侵，邮箱被陌生IP登录、邮件被设置转发到一个陌生的帐户里。

Twitter调包与Gmail被入侵都是由于帐号密码被破解了，或许你觉得这种事不会降临到自己身上，因为你不是冯正虎，没有如此高的知名度，也没有颠覆国家政权的想法。但做好帐号安全的保护工作是必不可少的，你很难预测你的帐号有一天会不会真的被入侵。

一、保护好Gmail

Gmail是世界上最安全的邮箱之一，但它的安全性高低还取决于你的安全意识是否足够高。

去年Google发现中国政府试图入侵Gmail以获得维权人士的邮件，此事后来成为Google在中国停止搜索审查的导火线。以下是一些非常有效的保护Gmail帐号安全的实际措施。

1、至少2个帐号

你可能会在微博、博客、论坛、名片上公开你的email地址，这些渠道让你的email地址暴露到搜索引擎里、spammers手里。

为了让你的帐号更加安全，建议注册2个帐号。一个在公开场合交流，另一个从不公开，只用作熟悉的联系人之间通信。

Gmail是支持将邮件自动转发到另一邮箱的，你可以设置将公开邮箱的邮件全部自动转发到私密邮箱，并在私密邮箱里添加公开邮箱的帐号，设置使用对应的帐号进行回复。

这样，如果你的邮箱注定要被入侵，公开的邮箱会是一个很好的挡箭牌。

2、强劲的密码

这一条谁都知道，但不是谁都做得到。

很多人还在使用极其简单的密码，比如生日、手机号、车牌号、银行卡号、admin888之类的。

尝试锻炼你的记忆力吧，设置一个毫无规律的、包含字母大小写的、包含数字与符号的密码吧。

示例：

g8Bs?s2<@g!vc39llo

3、别忽视密码保护问题

这一条也是谁都知道，但也不是谁都能做到。

设置密码保护问题的原则是：只有你才知道。

比如"你小学三年级曾经暗恋谁？"，又或者设置一些让陌生人根本无法正确回答的问题，比如"苍井空、高树玛利亚和松岛枫你更喜欢谁？"，答案是"川岛和津实"。

4、使用一个私密的备份邮箱

万一你的邮箱真的被盗了，邮件被清空了怎么办？

事前的备份很重要。有两种备份方案：

（1）使用OutLook等客户端将邮件备份到本地

（2）将邮件自动转发到一个私密的备份邮箱

我推荐的是第二种做法，你可以设置将所有收件箱的邮件自动转发到备份邮箱，也可以设置一个过滤器，将符合某些规则的邮件转发到备份邮箱。

5、经常检查过滤器及邮件转发功能

前面提到，Gmail是可以设置将邮件自动转发到第二邮箱的，所以有可能你的邮箱被人入侵了，但他不修改你的密码，也不动你的设置，暗地里将你的邮件全部转发到其它邮箱。

所以我们应该定期检查Gmail的是否被设置了自动转发，同时也需要检查过滤器，看看是否存在可疑的情况，尤其是关于转发的过滤器：

6、检查邮箱的登录IP

在电脑上打开Gmail，你能在邮箱底部点击"详细信息"查看最近你的Gmail都从哪些IP登录过：

如果你在北京，发现有一个来自河南的IP登录过你的Gmail，那肯定是有问题的。

7、别在其它地方输入你的密码

很多SNS为了增加人气，都建议用户导入邮箱的联系人，看看联系人是否也在社区里。

IT业内人士或许都知道，像某些开心网，它不是真的"我们不会存储你的邮箱密码"，而是将用户的邮箱密码明文存储到数据库里。

这对邮箱安全造成了极大的威胁。

实际上，Google很早就推出了Contact API，任何网站想要获得用户的Gmail联系人信息都可以通过AuthSub或OAuth验证方式来获得授权，我不明白为什么国内的SNS还要用输入帐号密码这种让人如此不安的方式。

Facebook导入Google联系人就是用API，不需要用户在Facebook输入邮箱密码：

因此，我非常不建议读者们在SNS里输入邮箱密码导入联系人，如果非要导入，记得在导入后修改Gmail密码，并在Gmail里登出其它所有的会话。

8、别用国内的邮箱作为密码恢复邮箱

Google允许你设置一个邮箱作为密码恢复邮箱，当你忘记密码时可以用这个邮箱来恢复密码。

从审查机器以及QQ邮箱的过滤测试都能看出，国内的邮箱是信不过的。这不是企业的问题。

密码恢复邮箱最好是一个私密的邮箱，这个邮箱只用作密码恢复，平时不用来通信。

8、被盗后马上申诉

如果你的Gmail真的被盗了，密码、密码重置邮箱都被更改了，那么你可以向Google申诉要回帐号。关于申诉的细节，可以查看我以前写的文章。

二、保护好Twitter帐号安全

冯正虎先生Twitter帐号被调包的事情大致是这样的：

1、Twitter是允许用户修改ID的，ID修改后用户与其它用户的关系不会产生变化。

2、盗号者将自己的帐号 @fzhenghu540701 与冯正虎 @fzhenghu 的帐号对调。

3、对调ID必须有一个临时的ID作中转，这个临时的ID是 @fzhenghu540705 。

4、盗号行为被发现后，盗号者准备再次对调，也就是恢复原状。

5、但在第二次对调过程中，盗号者的原帐号 @fzhenghu540701 这个ID被另一位用户（ @putuoshan ）抢注了。

6、最后冯正虎的ID被恢复为 @fzhenghu ，但盗号者只能用临时ID @fzhenghu540705 作为帐号。

7、后来疑似 @putuoshan 注册了一个新帐号，并将 @fzhenghu540701 赋予到这个ID上。

或许文字描述有点复杂，可以看看下面的时间线，红色字符表示该次变动的帐号：

盗号者的行为被揭发后，还表示：

"我是推特黑老虎。黑我想黑的，下一个就是温云超。"

"先给大家预告下，2010年7月7日晚上7时7分，准时黑温云超。"

然后过了2个小时，这个盗号者的帐号状态显示为 suspended （停用）。

对于保护Twitter帐号的安全，有2点建议：

1、对陌生的Twitter客户端说不

不要在使用之前没有使用过的客户端，除非之前有其他推友介绍过，或者你信任的博客、论坛有介绍过。

如果你有一个在外国的php空间，建议自行搭建Twitter客户端，Twitese、Rabr、Dabr这些客户端都是开源的，最多只需要配置一两个参数，然后上传到空间就能使用。

2、尽量使用Oauth登录

和Google Contact一样，Twitter提供了更为安全的第三方登录方案。如果你的Twitter客户端登录界面是这样的，那就是支持Oauth登录：

如果你使用的第三方客户端支持Oauth验证，最好是使用这种方式，这样第三方就无法获取你的Twitter密码。

Oauth验证最麻烦的一点在于验证的时候需要打开twitter.com，也就是说，这一步需要翻墙。

三、其它需要注意的问题

1、拒绝腾讯官方QQ客户端

网友已经证明腾讯官方的QQ客户端（Windows）会扫描用户的上网记录、文档，并会将数据上传到服务器。

听起来很恐怖？

是的，真的很恐怖。

试想你的浏览历史全部都会被收集起来，你浏览器保存的密码也有可能被收集到腾讯的服务器。

要让一个人放弃使用QQ是很难的，如果你必须要使用QQ，可以尝试使用WebQQ，也可以安装这个由网友编写的QQ侦探，它会阻止QQ对电脑的扫描。

2、公用电脑上使用隐私浏览模式

现在，最新版本的Firefox、Chrome、Safari等都有"隐私浏览模式"，如果你需要在公用电脑上使用浏览器，最好使用隐私模式。

3、使用可信的翻墙工具

在翻墙调查里我了解到，很多人使用无界浏览、自由门等翻墙软件。这些软件使用方便，而且免费，所以用户群很庞大。

但是，这些翻墙软件不一定能很好地保护你的隐私，虽然没有明显的证据证明这些软件会做"坏事"，但如果你能更好地掌控你的翻墙工具，不是更安全么？

除了Tor，我不推荐其它免费的翻墙工具（有时候Tor也不一定安全），除非你在翻墙的过程中不输入任何登录信息。

我更推荐有翻墙需求的人购买信得过的VPN或SSH，又或者自己购买一个外国空间，架设代理自己使用。一年花费一两百在翻墙上并不算多。

我其中一个SSH帐号是在这里购买的"学习主机"，有兴趣的读者可以看看。

6/01/2010

网站被扫描

查看了最近的access log,很多都是访问一些不存在的文件。看起来是有人用工具扫描漏洞,比如web.zip,web.rar,wwwroot.zip,wwwroot.rar,mirserver.rar,wolserver.rar，
还有各种.ASP。

[Tue Jun 01 06:51:53 2010] [error] [client 124.237.78.107] File does not exist: /public_html/sf.rar
[Tue Jun 01 06:51:52 2010] [error] [client 124.237.78.107] File does not exist: /public_html/sf.rar
[Tue Jun 01 06:51:52 2010] [error] [client 124.237.78.107] File does not exist: /public_html/sucysf.rar
[Tue Jun 01 06:51:51 2010] [error] [client 124.237.78.107] File does not exist: /public_html/mirserver.rar
[Tue Jun 01 06:51:51 2010] [error] [client 124.237.78.107] File does not exist: /public_html/mirserver.rar
[Tue Jun 01 06:51:51 2010] [error] [client 124.237.78.107] File does not exist: /public_html/cvaqmirserver.rar
[Tue Jun 01 05:51:37 2010] [error] [client 61.143.61.81] File does not exist: /public_html/cert
[Tue Jun 01 04:00:39 2010] [error] [client 222.81.81.128] File does not exist: /public_html/cert
[Tue Jun 01 02:02:16 2010] [error] [client 123.127.246.248] File does not exist: /public_html/cert
[Mon May 31 23:51:15 2010] [error] [client 61.147.116.117] File does not exist: /public_html/FCKeditor
[Mon May 31 23:51:15 2010] [error] [client 61.147.116.117] File does not exist: /public_html/FCKeditor
[Mon May 31 23:51:14 2010] [error] [client 61.147.116.117] File does not exist: /public_html/FCKeditor
[Mon May 31 23:51:13 2010] [error] [client 61.147.116.117] File does not exist: /public_html/admin
[Mon May 31 23:51:13 2010] [error] [client 61.147.116.117] File does not exist: /public_html/admin
[Mon May 31 23:51:12 2010] [error] [client 61.147.116.117] File does not exist: /public_html/admin
[Mon May 31 23:51:12 2010] [error] [client 61.147.116.117] File does not exist: /public_html/webadmin
[Mon May 31 23:51:12 2010] [error] [client 61.147.116.117] File does not exist: /public_html/webadmin
[Mon May 31 23:51:11 2010] [error] [client 61.147.116.117] File does not exist: /public_html/webadmin
[Mon May 31 23:51:11 2010] [error] [client 61.147.116.117] File does not exist: /public_html/admin
[Mon May 31 23:51:10 2010] [error] [client 61.147.116.117] File does not exist: /public_html/admin
[Mon May 31 23:51:09 2010] [error] [client 61.147.116.117] File does not exist: /public_html/admin
[Mon May 31 23:51:06 2010] [error] [client 61.147.116.117] File does not exist: /public_html/admin888
[Mon May 31 23:51:05 2010] [error] [client 61.147.116.117] File does not exist: /public_html/admin888
[Mon May 31 23:51:05 2010] [error] [client 61.147.116.117] File does not exist: /public_html/admin888
[Mon May 31 23:51:05 2010] [error] [client 61.147.116.117] File does not exist: /public_html/data
[Mon May 31 23:51:04 2010] [error] [client 61.147.116.117] File does not exist: /public_html/data
[Mon May 31 23:51:04 2010] [error] [client 61.147.116.117] File does not exist: /public_html/data
[Mon May 31 23:51:03 2010] [error] [client 61.147.116.117] File does not exist: /public_html/htmleditor
[Mon May 31 23:51:02 2010] [error] [client 61.147.116.117] File does not exist: /public_html/htmleditor
[Mon May 31 23:51:00 2010] [error] [client 61.147.116.117] File does not exist: /public_html/htmleditor
[Mon May 31 23:51:00 2010] [error] [client 61.147.116.117] File does not exist: /public_html/htmledit
[Mon May 31 23:50:59 2010] [error] [client 61.147.116.117] File does not exist: /public_html/htmledit
[Mon May 31 23:50:59 2010] [error] [client 61.147.116.117] File does not exist: /public_html/htmledit
[Mon May 31 23:50:58 2010] [error] [client 61.147.116.117] File does not exist: /public_html/admin
[Mon May 31 23:50:58 2010] [error] [client 61.147.116.117] File does not exist: /public_html/admin
[Mon May 31 23:50:58 2010] [error] [client 61.147.116.117] File does not exist: /public_html/admin
[Mon May 31 23:50:57 2010] [error] [client 61.147.116.117] File does not exist: /public_html/admin
[Mon May 31 23:50:57 2010] [error] [client 61.147.116.117] File does not exist: /public_html/admin
[Mon May 31 23:50:56 2010] [error] [client 61.147.116.117] File does not exist: /public_html/admin
[Mon May 31 23:50:55 2010] [error] [client 61.147.116.117] File does not exist: /public_html/eWeb
[Mon May 31 23:50:55 2010] [error] [client 61.147.116.117] File does not exist: /public_html/eWeb
[Mon May 31 23:50:54 2010] [error] [client 61.147.116.117] File does not exist: /public_html/eWeb
[Mon May 31 23:50:54 2010] [error] [client 61.147.116.117] File does not exist: /public_html/manage
[Mon May 31 23:50:53 2010] [error] [client 61.147.116.117] File does not exist: /public_html/manage
[Mon May 31 23:50:53 2010] [error] [client 61.147.116.117] File does not exist: /public_html/manage
[Mon May 31 23:50:52 2010] [error] [client 61.147.116.117] File does not exist: /public_html/admin
[Mon May 31 23:50:52 2010] [error] [client 61.147.116.117] File does not exist: /public_html/admin
[Mon May 31 23:50:51 2010] [error] [client 61.147.116.117] File does not exist: /public_html/admin
[Mon May 31 23:50:51 2010] [error] [client 61.147.116.117] File does not exist: /public_html/editor
[Mon May 31 23:50:51 2010] [error] [client 61.147.116.117] File does not exist: /public_html/editor
[Mon May 31 23:50:50 2010] [error] [client 61.147.116.117] File does not exist: /public_html/editor
[Mon May 31 23:50:50 2010] [error] [client 61.147.116.117] File does not exist: /public_html/manage
[Mon May 31 23:50:49 2010] [error] [client 61.147.116.117] File does not exist: /public_html/manage
[Mon May 31 23:50:45 2010] [error] [client 61.147.116.117] File does not exist: /public_html/manage
[Mon May 31 23:50:24 2010] [error] [client 61.147.116.117] File does not exist: /public_html/admin
[Mon May 31 23:50:22 2010] [error] [client 61.147.116.117] File does not exist: /public_html/admin
[Mon May 31 23:50:22 2010] [error] [client 61.147.116.117] File does not exist: /public_html/edit
[Mon May 31 23:50:21 2010] [error] [client 61.147.116.117] File does not exist: /public_html/edit
[Mon May 31 23:50:21 2010] [error] [client 61.147.116.117] File does not exist: /public_html/edit
[Mon May 31 23:50:20 2010] [error] [client 61.147.116.117] File does not exist: /public_html/manage
[Mon May 31 23:50:20 2010] [error] [client 61.147.116.117] File does not exist: /public_html/manage
[Mon May 31 23:50:18 2010] [error] [client 61.147.116.117] File does not exist: /public_html/manage
[Mon May 31 23:50:18 2010] [error] [client 61.147.116.117] File does not exist: /public_html/admin
[Mon May 31 23:50:17 2010] [error] [client 61.147.116.117] File does not exist: /public_html/admin
[Mon May 31 23:50:15 2010] [error] [client 61.147.116.117] File does not exist: /public_html/admin
[Mon May 31 23:50:14 2010] [error] [client 61.147.116.117] File does not exist: /public_html/WebEdit
[Mon May 31 23:50:14 2010] [error] [client 61.147.116.117] File does not exist: /public_html/WebEdit
[Mon May 31 23:50:13 2010] [error] [client 61.147.116.117] File does not exist: /public_html/WebEdit
[Mon May 31 23:50:13 2010] [error] [client 61.147.116.117] File does not exist: /public_html/admin
[Mon May 31 23:50:12 2010] [error] [client 61.147.116.117] File does not exist: /public_html/admin
[Mon May 31 23:50:11 2010] [error] [client 61.147.116.117] File does not exist: /public_html/admin
[Mon May 31 23:50:11 2010] [error] [client 61.147.116.117] File does not exist: /public_html/eWebEditor
[Mon May 31 23:50:10 2010] [error] [client 61.147.116.117] File does not exist: /public_html/eWebEditor
[Mon May 31 23:50:09 2010] [error] [client 61.147.116.117] File does not exist: /public_html/eWebEditor
[Mon May 31 23:50:09 2010] [error] [client 61.147.116.117] File does not exist: /public_html/ewindoweditor
[Mon May 31 23:50:09 2010] [error] [client 61.147.116.117] File does not exist: /public_html/ewindoweditor
[Mon May 31 23:50:07 2010] [error] [client 61.147.116.117] File does not exist: /public_html/ewindoweditor
[Mon May 31 23:50:07 2010] [error] [client 61.147.116.117] File does not exist: /public_html/admin
[Mon May 31 23:50:06 2010] [error] [client 61.147.116.117] File does not exist: /public_html/admin
[Mon May 31 23:50:06 2010] [error] [client 61.147.116.117] File does not exist: /public_html/admin
[Mon May 31 23:50:06 2010] [error] [client 61.147.116.117] File does not exist: /public_html/webeditor
[Mon May 31 23:50:05 2010] [error] [client 61.147.116.117] File does not exist: /public_html/webeditor
[Mon May 31 23:50:04 2010] [error] [client 61.147.116.117] File does not exist: /public_html/webeditor
[Mon May 31 23:50:04 2010] [error] [client 61.147.116.117] File does not exist: /public_html/manage
[Mon May 31 23:50:03 2010] [error] [client 61.147.116.117] File does not exist: /public_html/manage
[Mon May 31 23:50:02 2010] [error] [client 61.147.116.117] File does not exist: /public_html/manage
[Mon May 31 23:50:01 2010] [error] [client 61.147.116.117] File does not exist: /public_html/admin
[Mon May 31 23:50:01 2010] [error] [client 61.147.116.117] File does not exist: /public_html/admin
[Mon May 31 23:49:57 2010] [error] [client 61.147.116.117] File does not exist: /public_html/admin
[Mon May 31 23:49:57 2010] [error] [client 61.147.116.117] File does not exist: /public_html/asp_bin
[Mon May 31 23:49:57 2010] [error] [client 61.147.116.117] File does not exist: /public_html/asp_bin
[Mon May 31 23:49:55 2010] [error] [client 61.147.116.117] File does not exist: /public_html/asp_bin
[Mon May 31 23:49:55 2010] [error] [client 61.147.116.117] File does not exist: /public_html/newsadmin
[Mon May 31 23:49:54 2010] [error] [client 61.147.116.117] File does not exist: /public_html/newsadmin
[Mon May 31 23:49:54 2010] [error] [client 61.147.116.117] File does not exist: /public_html/newsadmin
[Mon May 31 23:49:50 2010] [error] [client 61.147.116.117] File does not exist: /public_html/CmsEditor
[Mon May 31 23:49:50 2010] [error] [client 61.147.116.117] File does not exist: /public_html/CmsEditor
[Mon May 31 23:49:49 2010] [error] [client 61.147.116.117] File does not exist: /public_html/CmsEditor
[Mon May 31 23:49:49 2010] [error] [client 61.147.116.117] File does not exist: /public_html/lavery_Edit
[Mon May 31 23:49:48 2010] [error] [client 61.147.116.117] File does not exist: /public_html/lavery_Edit
[Mon May 31 23:49:47 2010] [error] [client 61.147.116.117] File does not exist: /public_html/lavery_Edit
[Mon May 31 23:49:47 2010] [error] [client 61.147.116.117] File does not exist: /public_html/include
[Mon May 31 23:49:47 2010] [error] [client 61.147.116.117] File does not exist: /public_html/include
[Mon May 31 23:49:46 2010] [error] [client 61.147.116.117] File does not exist: /public_html/include
[Mon May 31 23:49:46 2010] [error] [client 61.147.116.117] File does not exist: /public_html/admins
[Mon May 31 23:49:45 2010] [error] [client 61.147.116.117] File does not exist: /public_html/admins
[Mon May 31 23:49:45 2010] [error] [client 61.147.116.117] File does not exist: /public_html/admins
[Mon May 31 23:49:44 2010] [error] [client 61.147.116.117] File does not exist: /public_html/admin
[Mon May 31 23:49:41 2010] [error] [client 61.147.116.117] File does not exist: /public_html/admin
[Mon May 31 23:49:41 2010] [error] [client 61.147.116.117] File does not exist: /public_html/admin
[Mon May 31 23:49:40 2010] [error] [client 61.147.116.117] File does not exist: /public_html/upfile_flash.asp
[Mon May 31 23:49:40 2010] [error] [client 61.147.116.117] File does not exist: /public_html/upfile_flash.asp
[Mon May 31 23:49:39 2010] [error] [client 61.147.116.117] File does not exist: /public_html/cbesupfile_flash.asp
[Mon May 31 23:49:38 2010] [error] [client 61.147.116.117] File does not exist: /public_html/UserReg.asp
[Mon May 31 23:49:38 2010] [error] [client 61.147.116.117] File does not exist: /public_html/UserReg.asp
[Mon May 31 23:49:37 2010] [error] [client 61.147.116.117] File does not exist: /public_html/etjrUserReg.asp
[Mon May 31 21:33:29 2010] [error] [client 218.75.132.44] File does not exist: /public_html/wwwroot.zip
[Mon May 31 21:33:27 2010] [error] [client 218.75.132.44] File does not exist: /public_html/wwwroot.zip
[Mon May 31 21:33:25 2010] [error] [client 218.75.132.44] File does not exist: /public_html/axurwwwroot.zip
[Mon May 31 21:33:21 2010] [error] [client 218.75.132.44] File does not exist: /public_html/wwwroot.rar
[Mon May 31 21:33:16 2010] [error] [client 218.75.132.44] File does not exist: /public_html/wwwroot.rar
[Mon May 31 21:33:13 2010] [error] [client 218.75.132.44] File does not exist: /public_html/hzauwwwroot.rar
[Mon May 31 21:33:06 2010] [error] [client 218.75.132.44] File does not exist: /public_html/www.zip
[Mon May 31 21:33:01 2010] [error] [client 218.75.132.44] File does not exist: /public_html/www.zip
[Mon May 31 21:32:57 2010] [error] [client 218.75.132.44] File does not exist: /public_html/wbvmwww.zip
[Mon May 31 21:32:56 2010] [error] [client 218.75.132.44] File does not exist: /public_html/www.rar
[Mon May 31 21:32:54 2010] [error] [client 218.75.132.44] File does not exist: /public_html/www.rar
[Mon May 31 21:32:51 2010] [error] [client 218.75.132.44] File does not exist: /public_html/zqcgwww.rar
[Mon May 31 21:32:49 2010] [error] [client 218.75.132.44] File does not exist: /public_html/web.zip
[Mon May 31 21:32:47 2010] [error] [client 218.75.132.44] File does not exist: /public_html/web.zip
[Mon May 31 21:32:45 2010] [error] [client 218.75.132.44] File does not exist: /public_html/xnuaweb.zip
[Mon May 31 21:32:43 2010] [error] [client 218.75.132.44] File does not exist: /public_html/web.rar
[Mon May 31 21:32:40 2010] [error] [client 218.75.132.44] File does not exist: /public_html/web.rar
[Mon May 31 21:32:39 2010] [error] [client 218.75.132.44] File does not exist: /public_html/jnudweb.rar
[Mon May 31 20:24:58 2010] [error] [client 59.51.8.142] File does not exist: /public_html/mirserver.rar
[Mon May 31 20:24:57 2010] [error] [client 59.51.8.142] File does not exist: /public_html/mirserver.rar
[Mon May 31 20:24:56 2010] [error] [client 59.51.8.142] File does not exist: /public_html/yikjmirserver.rar
[Mon May 31 19:15:33 2010] [error] [client 59.61.7.60] File does not exist: /public_html/Control.ashx
[Mon May 31 19:15:33 2010] [error] [client 59.61.7.60] File does not exist: /public_html/guestbook.php
[Mon May 31 19:15:32 2010] [error] [client 59.61.7.60] File does not exist: /public_html/rss.xml
[Mon May 31 19:15:32 2010] [error] [client 59.61.7.60] File does not exist: /public_html/wp-login.php
[Mon May 31 19:12:58 2010] [error] [client 222.189.237.135] File does not exist: /public_html/FCKeditor
[Mon May 31 19:12:58 2010] [error] [client 222.189.237.135] File does not exist: /public_html/FCKeditor
[Mon May 31 19:12:57 2010] [error] [client 222.189.237.135] File does not exist: /public_html/FCKeditor
[Mon May 31 19:12:57 2010] [error] [client 222.189.237.135] File does not exist: /public_html/admin
[Mon May 31 19:12:57 2010] [error] [client 222.189.237.135] File does not exist: /public_html/admin
[Mon May 31 19:12:56 2010] [error] [client 222.189.237.135] File does not exist: /public_html/admin
[Mon May 31 19:12:56 2010] [error] [client 222.189.237.135] File does not exist: /public_html/webadmin
[Mon May 31 19:12:55 2010] [error] [client 222.189.237.135] File does not exist: /public_html/webadmin
[Mon May 31 19:12:55 2010] [error] [client 222.189.237.135] File does not exist: /public_html/webadmin
[Mon May 31 19:12:54 2010] [error] [client 222.189.237.135] File does not exist: /public_html/admin
[Mon May 31 19:12:54 2010] [error] [client 222.189.237.135] File does not exist: /public_html/admin
[Mon May 31 19:12:54 2010] [error] [client 222.189.237.135] File does not exist: /public_html/admin
[Mon May 31 19:12:53 2010] [error] [client 222.189.237.135] File does not exist: /public_html/admin888
[Mon May 31 19:12:53 2010] [error] [client 222.189.237.135] File does not exist: /public_html/admin888
[Mon May 31 19:12:53 2010] [error] [client 222.189.237.135] File does not exist: /public_html/admin888
[Mon May 31 19:12:52 2010] [error] [client 222.189.237.135] File does not exist: /public_html/data
[Mon May 31 19:12:52 2010] [error] [client 222.189.237.135] File does not exist: /public_html/data
[Mon May 31 19:12:52 2010] [error] [client 222.189.237.135] File does not exist: /public_html/data
[Mon May 31 19:12:51 2010] [error] [client 222.189.237.135] File does not exist: /public_html/htmleditor
[Mon May 31 19:12:51 2010] [error] [client 222.189.237.135] File does not exist: /public_html/htmleditor
[Mon May 31 19:12:47 2010] [error] [client 222.189.237.135] File does not exist: /public_html/htmleditor
[Mon May 31 19:12:47 2010] [error] [client 222.189.237.135] File does not exist: /public_html/htmledit
[Mon May 31 19:12:47 2010] [error] [client 222.189.237.135] File does not exist: /public_html/htmledit
[Mon May 31 19:12:46 2010] [error] [client 222.189.237.135] File does not exist: /public_html/htmledit
[Mon May 31 19:12:46 2010] [error] [client 222.189.237.135] File does not exist: /public_html/admin
[Mon May 31 19:12:46 2010] [error] [client 222.189.237.135] File does not exist: /public_html/admin
[Mon May 31 19:12:45 2010] [error] [client 222.189.237.135] File does not exist: /public_html/admin
[Mon May 31 19:12:45 2010] [error] [client 222.189.237.135] File does not exist: /public_html/admin
[Mon May 31 19:12:44 2010] [error] [client 222.189.237.135] File does not exist: /public_html/admin
[Mon May 31 19:12:44 2010] [error] [client 222.189.237.135] File does not exist: /public_html/admin
[Mon May 31 19:12:44 2010] [error] [client 222.189.237.135] File does not exist: /public_html/eWeb
[Mon May 31 19:12:43 2010] [error] [client 222.189.237.135] File does not exist: /public_html/eWeb
[Mon May 31 19:12:42 2010] [error] [client 222.189.237.135] File does not exist: /public_html/eWeb
[Mon May 31 19:12:42 2010] [error] [client 222.189.237.135] File does not exist: /public_html/manage
[Mon May 31 19:12:42 2010] [error] [client 222.189.237.135] File does not exist: /public_html/manage
[Mon May 31 19:12:41 2010] [error] [client 222.189.237.135] File does not exist: /public_html/manage
[Mon May 31 19:12:41 2010] [error] [client 222.189.237.135] File does not exist: /public_html/admin
[Mon May 31 19:12:41 2010] [error] [client 222.189.237.135] File does not exist: /public_html/admin
[Mon May 31 19:12:40 2010] [error] [client 222.189.237.135] File does not exist: /public_html/admin
[Mon May 31 19:12:40 2010] [error] [client 222.189.237.135] File does not exist: /public_html/editor
[Mon May 31 19:12:39 2010] [error] [client 222.189.237.135] File does not exist: /public_html/editor
[Mon May 31 19:12:39 2010] [error] [client 222.189.237.135] File does not exist: /public_html/editor
[Mon May 31 19:12:39 2010] [error] [client 222.189.237.135] File does not exist: /public_html/manage
[Mon May 31 19:12:38 2010] [error] [client 222.189.237.135] File does not exist: /public_html/manage
[Mon May 31 19:12:38 2010] [error] [client 222.189.237.135] File does not exist: /public_html/manage
[Mon May 31 19:12:37 2010] [error] [client 222.189.237.135] File does not exist: /public_html/admin
[Mon May 31 19:12:37 2010] [error] [client 222.189.237.135] File does not exist: /public_html/admin
[Mon May 31 19:12:36 2010] [error] [client 222.189.237.135] File does not exist: /public_html/admin
[Mon May 31 19:12:36 2010] [error] [client 222.189.237.135] File does not exist: /public_html/edit
[Mon May 31 19:12:36 2010] [error] [client 222.189.237.135] File does not exist: /public_html/edit
[Mon May 31 19:12:35 2010] [error] [client 222.189.237.135] File does not exist: /public_html/edit
[Mon May 31 19:12:35 2010] [error] [client 222.189.237.135] File does not exist: /public_html/manage
[Mon May 31 19:12:35 2010] [error] [client 222.189.237.135] File does not exist: /public_html/manage
[Mon May 31 19:12:34 2010] [error] [client 222.189.237.135] File does not exist: /public_html/manage
[Mon May 31 19:12:34 2010] [error] [client 222.189.237.135] File does not exist: /public_html/admin
[Mon May 31 19:12:34 2010] [error] [client 222.189.237.135] File does not exist: /public_html/admin
[Mon May 31 19:12:33 2010] [error] [client 222.189.237.135] File does not exist: /public_html/admin
[Mon May 31 19:12:33 2010] [error] [client 222.189.237.135] File does not exist: /public_html/WebEdit
[Mon May 31 19:12:29 2010] [error] [client 222.189.237.135] File does not exist: /public_html/WebEdit
[Mon May 31 19:12:29 2010] [error] [client 222.189.237.135] File does not exist: /public_html/WebEdit
[Mon May 31 19:12:29 2010] [error] [client 222.189.237.135] File does not exist: /public_html/admin
[Mon May 31 19:12:28 2010] [error] [client 222.189.237.135] File does not exist: /public_html/admin
[Mon May 31 19:12:28 2010] [error] [client 222.189.237.135] File does not exist: /public_html/admin
[Mon May 31 19:12:28 2010] [error] [client 222.189.237.135] File does not exist: /public_html/eWebEditor
[Mon May 31 19:12:27 2010] [error] [client 222.189.237.135] File does not exist: /public_html/eWebEditor
[Mon May 31 19:12:27 2010] [error] [client 222.189.237.135] File does not exist: /public_html/eWebEditor
[Mon May 31 19:12:26 2010] [error] [client 222.189.237.135] File does not exist: /public_html/ewindoweditor
[Mon May 31 19:12:26 2010] [error] [client 222.189.237.135] File does not exist: /public_html/ewindoweditor
[Mon May 31 19:12:26 2010] [error] [client 222.189.237.135] File does not exist: /public_html/ewindoweditor
[Mon May 31 19:12:25 2010] [error] [client 222.189.237.135] File does not exist: /public_html/admin
[Mon May 31 19:12:25 2010] [error] [client 222.189.237.135] File does not exist: /public_html/admin
[Mon May 31 19:12:25 2010] [error] [client 222.189.237.135] File does not exist: /public_html/admin
[Mon May 31 19:12:24 2010] [error] [client 222.189.237.135] File does not exist: /public_html/webeditor
[Mon May 31 19:12:24 2010] [error] [client 222.189.237.135] File does not exist: /public_html/webeditor
[Mon May 31 19:12:23 2010] [error] [client 222.189.237.135] File does not exist: /public_html/webeditor
[Mon May 31 19:12:23 2010] [error] [client 222.189.237.135] File does not exist: /public_html/manage
[Mon May 31 19:12:23 2010] [error] [client 222.189.237.135] File does not exist: /public_html/manage
[Mon May 31 19:12:22 2010] [error] [client 222.189.237.135] File does not exist: /public_html/manage
[Mon May 31 19:12:22 2010] [error] [client 222.189.237.135] File does not exist: /public_html/admin
[Mon May 31 19:12:22 2010] [error] [client 222.189.237.135] File does not exist: /public_html/admin
[Mon May 31 19:12:21 2010] [error] [client 222.189.237.135] File does not exist: /public_html/admin
[Mon May 31 19:12:21 2010] [error] [client 222.189.237.135] File does not exist: /public_html/asp_bin
[Mon May 31 19:12:21 2010] [error] [client 222.189.237.135] File does not exist: /public_html/asp_bin
[Mon May 31 19:12:20 2010] [error] [client 222.189.237.135] File does not exist: /public_html/asp_bin
[Mon May 31 19:12:20 2010] [error] [client 222.189.237.135] File does not exist: /public_html/newsadmin
[Mon May 31 19:12:19 2010] [error] [client 222.189.237.135] File does not exist: /public_html/newsadmin
[Mon May 31 19:12:19 2010] [error] [client 222.189.237.135] File does not exist: /public_html/newsadmin
[Mon May 31 19:12:19 2010] [error] [client 222.189.237.135] File does not exist: /public_html/CmsEditor
[Mon May 31 19:12:18 2010] [error] [client 222.189.237.135] File does not exist: /public_html/CmsEditor
[Mon May 31 19:12:18 2010] [error] [client 222.189.237.135] File does not exist: /public_html/CmsEditor
[Mon May 31 19:12:18 2010] [error] [client 222.189.237.135] File does not exist: /public_html/lavery_Edit
[Mon May 31 19:12:17 2010] [error] [client 222.189.237.135] File does not exist: /public_html/lavery_Edit
[Mon May 31 19:12:17 2010] [error] [client 222.189.237.135] File does not exist: /public_html/lavery_Edit
[Mon May 31 19:12:17 2010] [error] [client 222.189.237.135] File does not exist: /public_html/include
[Mon May 31 19:12:16 2010] [error] [client 222.189.237.135] File does not exist: /public_html/include
[Mon May 31 19:12:16 2010] [error] [client 222.189.237.135] File does not exist: /public_html/include
[Mon May 31 19:12:15 2010] [error] [client 222.189.237.135] File does not exist: /public_html/admins
[Mon May 31 19:12:15 2010] [error] [client 222.189.237.135] File does not exist: /public_html/admins
[Mon May 31 19:12:15 2010] [error] [client 222.189.237.135] File does not exist: /public_html/admins
[Mon May 31 19:12:14 2010] [error] [client 222.189.237.135] File does not exist: /public_html/admin
[Mon May 31 19:12:14 2010] [error] [client 222.189.237.135] File does not exist: /public_html/admin
[Mon May 31 19:12:14 2010] [error] [client 222.189.237.135] File does not exist: /public_html/admin
[Mon May 31 19:12:13 2010] [error] [client 222.189.237.135] File does not exist: /public_html/upfile_flash.asp
[Mon May 31 19:12:13 2010] [error] [client 222.189.237.135] File does not exist: /public_html/upfile_flash.asp
[Mon May 31 19:12:12 2010] [error] [client 222.189.237.135] File does not exist: /public_html/exuaupfile_flash.asp
[Mon May 31 19:12:12 2010] [error] [client 222.189.237.135] File does not exist: /public_html/UserReg.asp
[Mon May 31 19:12:11 2010] [error] [client 222.189.237.135] File does not exist: /public_html/UserReg.asp
[Mon May 31 19:12:11 2010] [error] [client 222.189.237.135] File does not exist: /public_html/txawUserReg.asp
[Mon May 31 18:24:05 2010] [error] [client 218.17.55.140] File does not exist: /public_html/MSOffice
[Mon May 31 18:24:02 2010] [error] [client 218.17.55.140] File does not exist: /public_html/_vti_bin
[Mon May 31 16:05:29 2010] [error] [client 121.10.172.92] File does not exist: /public_html/mirserver.zip
[Mon May 31 16:05:29 2010] [error] [client 121.10.172.92] File does not exist: /public_html/mirserver.zip
[Mon May 31 16:05:28 2010] [error] [client 121.10.172.92] File does not exist: /public_html/tvmumirserver.zip
[Mon May 31 16:05:28 2010] [error] [client 121.10.172.92] File does not exist: /public_html/mirserver.rar
[Mon May 31 16:05:27 2010] [error] [client 121.10.172.92] File does not exist: /public_html/mirserver.rar
[Mon May 31 16:05:27 2010] [error] [client 121.10.172.92] File does not exist: /public_html/ewpdmirserver.rar
[Mon May 31 10:49:04 2010] [error] [client 111.72.115.246] File does not exist: /public_html/wolserver.rar
[Mon May 31 10:49:03 2010] [error] [client 111.72.115.246] File does not exist: /public_html/wolserver.rar
[Mon May 31 10:49:03 2010] [error] [client 111.72.115.246] File does not exist: /public_html/lcskwolserver.rar
[Mon May 31 10:49:02 2010] [error] [client 111.72.115.246] File does not exist: /public_html/mirserver.rar
[Mon May 31 10:49:02 2010] [error] [client 111.72.115.246] File does not exist: /public_html/mirserver.rar
[Mon May 31 10:49:01 2010] [error] [client 111.72.115.246] File does not exist: /public_html/jmyvmirserver.rar
[Mon May 31 10:19:33 2010] [error] [client 121.12.107.93] File does not exist: /public_html/web.asa
[Mon May 31 10:19:33 2010] [error] [client 121.12.107.93] File does not exist: /public_html/web.asa
[Mon May 31 10:19:32 2010] [error] [client 121.12.107.93] File does not exist: /public_html/lhkdweb.asa
[Mon May 31 10:19:32 2010] [error] [client 121.12.107.93] File does not exist: /public_html/admind.asp
[Mon May 31 10:19:32 2010] [error] [client 121.12.107.93] File does not exist: /public_html/admind.asp
[Mon May 31 10:19:31 2010] [error] [client 121.12.107.93] File does not exist: /public_html/kednadmind.asp
[Mon May 31 10:19:31 2010] [error] [client 121.12.107.93] File does not exist: /public_html/diy.asp
[Mon May 31 10:19:30 2010] [error] [client 121.12.107.93] File does not exist: /public_html/diy.asp
[Mon May 31 10:19:30 2010] [error] [client 121.12.107.93] File does not exist: /public_html/siuidiy.asp
[Mon May 31 04:20:50 2010] [error] [client 123.124.1.104] File does not exist: /public_html/cert/bazs.cert
[Mon May 31 16:51:32 2010] [error] [client 117.24.211.7] File does not exist: /public_html/mirserver.rar
[Mon May 31 16:51:32 2010] [error] [client 117.24.211.7] File does not exist: /public_html/vfjkmirserver.rar
[Mon May 31 16:51:32 2010] [error] [client 117.24.211.7] File does not exist: /public_html/qq.asp
[Mon May 31 16:51:32 2010] [error] [client 117.24.211.7] File does not exist: /public_html/lufxqq.asp

无语了,我的网站都是PHP的,哪来的什么ASP啊(ASP的确漏洞多)
每天都有这种扫描,虽然不影响网站,但是也消耗了不少流量。还是着手在.htaccess中屏蔽这些扫描。
IP可能是ADSL动态IP,不好封IP。幸运的是这些扫描者User-Agent都是相同的一个:Mozilla/4.0 就屏蔽这个UA吧。
下面是.htaccess文件,不知规则有没有错误？
#.htaccess
RewriteBase /
RewriteCond %{HTTP_USER_AGENT} Mozilla/4\.0$ [NC,OR]
RewriteCond %{HTTP_USER_AGENT} Mozilla/4\.0\ $compatible;$$ [NC,OR]
RewriteCond %{HTTP_USER_AGENT} Mozilla/4\.0\ $compatible;\ MSIE\ 5\.00;\ Windows\ 98$$ [NC,OR]
RewriteCond %{HTTP_USER_AGENT} Mozilla/4\.0\ $compatible;\ MSIE\ 6\.0;\ Windows\ NT\ 5\.1;\ SV1$$ [NC,OR] #顺带屏蔽了迅雷下载
RewriteCond %{HTTP_USER_AGENT} Mozilla/4\.0\ $compatible;\ MSIE\ 6\.0;\ Windows\ NT\ 5\.0;\ \.NET\ CLR\ 3\.5\.20706$$ [NC,OR]
RewriteCond %{HTTP_USER_AGENT} Mozilla/4\.0\ $compatible;\ MSIE\ 6\.0;\ Windows\ NT\ 5\.2;\ SV1;\ \.NET\ CLR\ 1\.1\.4322$$ [NC,OR]
RewriteCond %{HTTP_USER_AGENT} Mozilla/4\.0\ $compatible;\ MSIE\ 6\.0;\ Windows\ NT\ 5\.1;\ SV1;\ \.NET\ CLR\ 1\.1\.4322;\ \.NET\ CLR\ 2\.0\.50727$$ [NC]
RewriteRule ^.* - [F,L]

# 屏蔽IP(把整个C类IP都封了,不知会不会误杀)
deny from 218.75.
deny from 222.189.
deny from 61.147.116.117
deny from 129.192.163.196
deny from 121.12.107.93
deny from 222.186.30.
deny from 124.117.245.
deny from 117.24.211.
deny from 125.69.76.
deny from 59.51.8.

订阅：博文 (Atom)