分类 : 业界动态 | 发表时间 01-12-2007
这也是提高博客访问量的方法，相当有效！
提交博客到博客搜索引擎
提交到博客到博客推广和聚合平台
提交博客到网站搜索引擎
分类 : 业界动态 | 发表时间 01-12-2007
昨天还在说，seo的理论过于简单化，前一段日子，也在感叹不能找到比较系统的seo教程，今天，就正好碰到了seo界的比较经典的几本教程书，有兴趣的，可以一并下载参考下。
我也是一个SEO 搜索引擎优化新手，这里提供几本SEO新手必读的教程：1.胡宝介《搜索引擎优化SEO知识完全手册》；2.王通《搜索引擎排名秘籍》2007版；3.刘志军《搜索引擎优化SEO从入门到精通》；4.KEE《搜索引擎优化实操手册》；
点下面的链接下载seo教程，都为pd格式：
如此经典实用的教程，错过了，没有好好研读的话，可就不能怪没给自己机会了。
分类 : 技术文摘 | 发表时间 28-09-2007
在安装完MySQL后，它会自动创建一个root用户和一个匿名用户，其初始密码都是空，对于前者，很多参考资料上都会提醒大家要注意及时设定一个密码，而忽略了后者，大概是因为后者默认设定为只能在本机使用的缘故吧。
但如果你的MySQL是要提供给Web服务器作数据库服务的，忽略这个匿名用户的代价可能相当惨重，因为在默认设置下，这个匿名用户在localhost上几乎拥有和root一样的权限，这时候，如果你的客户拥有上传脚本文件、脚本文件可以进行MySQL数据库操作（比如允许操作MySQL的php)的权限已经可能将你的MySQL改动得面目全非了:
我今天帮朋友整理他的主页空间的时候，试着写了一个很简单的执行sql语句的php文件上传上去，其中连接字中的user,password我都试着置空，host=localhost，结果发现我的sql语句可以执行,于是执行select * from MySQL.user察看用户权限，发现这个用户在localhost权限非常高，连grant_priv都有，（察看的时候，会发现在root用户下有两行用户名、密码为空的，但各项权限有y\n的，就是这个匿名用户本地、远程权限设置了）
所以我试着用这个php页面创建一个新用户，并grant给他较高的权限，结果一举成功，这样我就可以用这个新用户通过我本机的MySQL client连接到这个网站的MySQL server，并用这个新建立的用户的管理权限对这个网站的MySQL server进行管理，看到自己可以进行这样轻易获得深入的数据库操作，我怎么还敢把朋友的主页空间的敏感资料放入这个MySQL server呢？
改进建议：
1、在安装完成MySQL 后，不仅改变root用户的的密码，也同时改变匿名用户的密码，方法类似改变root的密码的方式：
MySQL> UPDATE user set password=PASSWORD(‘yournewpassword’) where user=”;
MySQL>FLUSH PRIVILEGES;
2、如非必要，删除这个匿名用户，这样所有人要使用MySQL 都必须提供用户名，即便日后出了问题，也容易查找问题的源头。
3、除了root用户外，其他用户包括匿名用户（如果没有删除这个用户）不应该拥有grant权限，防止管理权限不受控制的扩散出去。
4、赋予用户update\delete\alert\create\drop权限的时候，应该限定到特定的数据库，尤其要避免普通客户拥有对MySQL数据库做操作的权限，否则你的系统设置很可能被替换掉。
5、检查MySQL.user表，取消不必要用户的shutdown_priv,reload_priv,process_priv和File_priv权限，这些权限可能泄漏更多的服务器信息包括非MySQL的其它信息出去。
6、如果不打算让你的用户使用MySQL数据库，在提供诸如php这样的脚本语言的时候，重新设置或编译你的php,取消它们对MySQL的默认支持。
分类 : 技术文摘 | 发表时间 09-02-2007
信息来源：cnBeta.COM
中文MSDN Webcast从2004年诞生至今已经开播了500多门课程,这些课程都是非常优秀的技术资料,很多爱好者都会选择将他们下载到自己的计算机上慢慢观看 并做为长久收藏.然而如此众多的课程,1000多个文件,一个一个的下载、解压实在是一件可怕的工作,而这么多文件下载到硬盘上如何进行管理,如何将课程 和文件一一对应起来,也是一件令人头疼的工作.
正是由于这些原因,iReaper诞生了.
他的设计理念非常简单,从一个统一的视角:
中文MSDN Webcast课程,为我们提供一个一站式的下载->解压->播放管理功能
使得这些网络视频资料能够更加充分的造福每一个开发者.
iReaper是什么?
iReaper是由国内的.Net爱好者开发的桌面小工具，用来帮助您下载中文MSDN Webcast。
中文MSDN Webcast是什么?
中文MSDN Webcast是由微软中国主办的一系列网络在线课程。任何人只要能自由使用互联网，就能完全免费的收听收看实时的网络视频直播，或者下载往期的网络课程录像。
为什么要使用iReaper?
中 文MSDN Webcast从2004年诞生至今已经开播了500多门课程，这些课程都是非常优秀的技术资料，很多爱好者都会选择将他们下载到自己的计算机上慢慢观看 并做为长久收藏。然而如此众多的课程，1000多个文件，一个一个的下载、解压实在是一件可怕的工作，而这么多文件下载到硬盘上如何进行管理，如何将课程 和文件一一对应起来，也是一件令人头疼的工作。
正是由于这些原因，iReaper诞生了。他的设计理念非常简单，从一个统一的视角：中文MSDN Webcast课程，为我们提供一个一站式的下载->解压->播放管理功能，使得这些网络视频资料能够更加充分的造福每一个开发者。
为什么iReaper看起来这么粗糙?
iReaper是由一些刚刚走出校园的.Net技术爱好者开发的，第一个版本Release至今不过2个月的时间。我们的最初的目标是开发一个可用的、可靠的下载和管理工具，因此在用户界面上没有投入什么精力，一切以简单实用为目标。因此目前看起来比较丑陋。
从哪里可以获得iReaper?
您可以通过网站：www.ireaper.net访问iReaper的首页。目前我们把家安放在博客园，您可以通过首页左侧的连接下载iReaper。感谢dudu为大家提供这么好的地方交流。
分类 : 业界动态 | 发表时间 19-09-2006
分类 : 技术文摘 | 发表时间 08-08-2006
现在php和mysql的组合非常火，前一段时间玩phpwind，感觉还是不错；这一段时间，又把discuz下载下来测试了一把，果然不错；事实上，最新版本5.1的，也已经出来了；以下测试版本是4.1的……
平台：WINDOWS XP SP2 + APMServ5.1.2
测试环境：PHP程序+asp程序+asp.net程序+cgi程序；
测试推荐：APMServ5.1.2组合服务器（这个组合是全能的）
程序版本：Discuz! 4.10
一、安装Discuz!论坛
APMServ5.1.2的默认访问路径为\APMServ5.1.2\www，在WWW文件下新建了Discuz! 文件夹，把Discuz!论坛安装目录复制到Discuz!文件夹中，测试地址变为：
http://127.0.0.1/Discuz!/
。
运行：
http://127.0.0.1/Discuz!/
浏览器会提示：Access denied for user:
[url=mailto:'dbuser@localhost']‘dbuser@localhost’[/url]
(Using password: YES) 错误提示：论坛数据库错误。
图1 未安装数据库时提示的错误
解释：这个是因为还没有安装Discuz!论坛数据库，所以有错误提示。
运行：
http://127.0.0.1/Discuz!/install.php
，系统会自动转到Discuz!论坛的安装界面。
Discuz!安装文件夹内有4个安装语言包供您选择，各位根据自己的需要进行选择。现在选择[简体中文 GBK]格式。
小贴士：若环境用的是国外php+sql，推荐使用[简体中文 UTF-8]语言包，因为这样大大的减少了安装过程中出现乱码的情况！
点[简体中文 GBK]进入下一安装步骤。
图2 选择合适的语言
出现Discuz!系列软件的授权介绍等说明，点击“我完全同意”进入安装的下一步骤。
图3 “同意”并开始安装过程
根据空间服务商提供的资料填写完整，如有不明白请咨询服务提供商。（如果还是不太明白，干脆就制作一个此项目表格，传给服务商，让服务商帮你填写完毕。）
此出有两点需要注意：1）填写的资料是否正确？2）是否拥有数据库空间的管理权限？如果没有管理权限，请马上联系空间管理员。
在这里填写的是系统默认的数值,点保存配置信息进入安装下一步骤。
&namecode=pcedu&subnamecode=pcedu_index’ target=_blank>
图4 填写相关信息
检查空间的文件权限与运行论坛环境的差异，要是发现不同的话就马上进入你的FTP选择文件设置他的写权限为777。
&namecode=pcedu&subnamecode=pcedu_index’ target=_blank>
图5 设置文件夹属性（＋点击上图可放大）
填写论坛管理员的信息，一定要记住这些资料。写完以后点击“开始安装Discuz！”进入论坛装下一步。
图6 开始安装
系统正在新建论坛运行需要的数据库表，安装完毕后，在页面最下面列出设置好的管理员ID和密码。
图7 安装成功
现在就安装完毕Discuz!论坛了。点击进入论坛。
&namecode=pcedu&subnamecode=pcedu_index’ target=_blank>
图8 论坛首页（+点击上图可放大）
选择“登录”，输入刚才设置的管理员ID和密码点提交登陆论坛。
图9 登陆后台
进入论坛，选“系统设置”，系统会新开窗口打开管理界面。
图10 进入“系统设置”
<
br/>
图11 后台设置
在后台设置完相关设置以后，论坛就可以正常运行了！
二、安装常见问题
1.什么是二进制（BINARY）上传？如何设置并使用二进制上传？
答：所有的 FTP 服务器端和客户端软件均支持两种方式的文件上传，其一为文本（ASCII）上传，其二为二进制（BINARY）上传。Discuz! 要求用户在上传 PHP 程序文件时，使用二进制的上传方式进行。原因为某些程序文件经过编译处理，使用一般的文本上传会造成文件传输错误，影响您的使用。您可以在所有的 FTP 客户端软件中找到有关二进制上传的选项，例如 LeapFTP， CuteFTP 等。以下举例说明这两种客户端软件设置 PHP 文件二进制上传的方法。
LeapFTP：在 Options（选项）菜单中选择 Parameters（参数设置），选择其中的[ASCII 扩展名]，出现列表后，选中其中的“*.PHP”，点右边的[删除]，再点右边的[确定]即可。如果“*.PHP”项目不存在的话，可直接使用，不需另行设置。
CuteFTP：进入软件后按 ALT+F7 进入 Global Options（全局选项），选择[传输]下面的[ASCII 类型]，在右边列表框中找到名为“PHP”的项目，选定后点右边的[删除]，再点下面的[确定]即可。如果“PHP”项目不存在的话，可直接使用，不需另行设置。
2.如何更改文件属性？
答：只有在服务器使用 Linux/Unix 类操作系统时，才需要在安装时对文件属性进行更改，Windows 系统的服务器不需要更改属性。您可以在 FTP 软件中，选定需要更改属性的文件或目录，然后点右键选择 CHMOD（更改文件属性），输入属性值（如 777），再确定即可。如果您的 FTP 软件提示无权更改属性，而您又没有办法通过 Shell 的方式登入主机，请与空间服务商联系，要求其授予您 CHMOD 的权限。
3.为什么访问所有 .php 页面都会出现类似程序代码一样的信息？
答：这种情况是因为您的服务器上 PHP 语言支持环境没有被安装，或配置不正确。请自行安装，或向空间提供商寻求解决。
4.为什么软件提示 Unable to read xxx bytes in xxx.php in xx 这样的信息？
答：因为您没有使用二进制（BINARY）上传 PHP 文件，请使用 FTP 软件将所有 PHP 文件重新传输一次。
5.为什么论坛提示 Caches successfully created, please refresh？
答：这是缓存自动更新的提示信息，通常在初次安装完成后，或缓存文件不存在由系统自动重新建立的时候出现。这个提示为正常现象，一般仅出现一次，刷新该页面即可。
6.为什么论坛提示 Can not write to cache files, please check directory ./forumdata/ and ./forumdata/cache/ .？
答：出现这个提示通常因为 Cache 文件无法写入。使用 Unix 类操作系统的用户，请检查“./forumdata/和“./forumdata/cache/”和“./forumdata/templates/”这三个目录是否设置了可写属性（777），同时如果您是从其他服务器上转移论坛而来，除了需要对上述文件设置属性以外，用以下两种方式也可以解决：
将上述三个目录中的后两个目录中的所有文件全部删除；或将上述三个目录中下的所有文件及目录属性均设置为777。
7.如果数据库不存在，安装程序可以自动建立数据库吗？
答：Discuz! 安装程序提供这个功能，前提是您的账号要有建库的权限才行，否则只能使用已有的数据库。
8.一般情况下，需要修改 config.inc.php 中的什么设置？
答：一般应用只要修改 $dbname，$dbuser，$dbpw，$dbhost，$adminemail 这五个变量，而其他保留默认或等待对论坛软件更加熟悉以后再进行修改。上面这五个变量，除了 $adminemail 外，其他均用于连接数据库，在您服务器空间的说明中都会给出，如果其中之一配置不正确就会出现数据库无法连接的错误提示而无法使用 Discuz! 论坛。如果您对此不了解，请咨询您的空间服务商，如何设置这四个变量参数。
9.安装后论坛提示 Access denied for user@localhost using password YES’，该如何解决？
答：这个提示意味着您的数据库连接参数设置的不正确，有两种可能：其一为数据库账号或密码错误；其二为数据库账号和密码均正确，但无权访问指定的数据库。遇到此种情况，请您咨询您的空间服务商，针对您的空间该如何配置数据库连接参数。
10.为什么安装成功，进入系统设置后提示 Please delete install.php via FTP？
答：因为您没有按照说明将 install.php 删除，会产生安全问题，使用 FTP 软件将其删除后这个提示自动消失。
11.Discuz! 文件及目录结构的形式是怎样的？
答：Discuz! 软件包通常以 tgz（tar.gz）或 zip 的格式压缩，绝大多数压缩软件可解开此类压缩格式的软件包，解压后的目录结构如下所示：
./users_guide.htm 用户使用说明书（本文档）
./usersguide/ 用户使用说明书内容与图片目录
./upload/ 程序及相关文件（此目录中的内容需上传）
*.php Discuz! 程序
install.php Discuz! 安装脚本
config.inc.php 论坛基本配置，安装前请修改本文件
mail_config.inc.php 邮件发送配置
whatsnew.php 网页新帖调用程序
admin/ 系统设置程序目录
*.php 系统设置程序集
attachments/ 空目录，请设置属性 777，用于存放附件
customavatars/ 空目录，请设置属性 777，用于存放上传头像
forumdata/ 空目录，请设置属性 777，用于存放备份及记录数据
templates/ 空目录，请设置属性 777，用于存放编译模板文件
cache/ 空目录，请设置属性 777，用于存放系统缓存
templates/ 模板文件目录
default/ 系统默认模板目录
*.htm 系统默认模板文件
*.lang.php 系统默认语言包文件
images/ 图片文件目录
attachicons/ 附件图标图片目录
avatars/ 论坛提供头像图片目录
common/ 公用图片目录
default/ 系统默认风格图片目录
smilies/ Smilies 图片目录
stats/ 流量统计图片目录
include/ 引用包含目录
*.php 引用包含程序集
plugins/ 空目录，用于存放插件程序
./utilities/ 论坛附带工具
repair.php 数据库修复工具
restore.php 分卷备份数据恢复工具
testmail.php 邮件发送测试工具
upgrade(x).php 论坛升级程序
分类 : 系统安全 | 发表时间 13-06-2006
简单地说，掌握所有可能导致被入侵和被用于实施拒绝服务攻击的原因和安全漏洞是非常复杂的。详细地说，没有简单和专门的方法保护不受到这些攻击，而只能尽可能地应用各种安全和保护策略。对于每个面临安全威胁的系统，这里列出了一些简单易行和快速的安全策略以保护免受这些攻击。
对于面临拒绝服务攻击的目标或潜在目标，应该采取的重要措施：
1、消除FUD心态
FUD的意思是Fear（恐惧）、Uncerntainty（猜测）和Doubt（怀疑）。最近发生的攻击可能会使某些人因为害怕成为攻击目标而整天担心受怕。其实必须意识到可能会成为拒绝服务攻击目标的公司或主机只是极少数，而且多数是一些著名站点，如搜索引擎、门户站点、大型电子商务和证券公司、IRC服务器和新闻杂志等。如果不属于这类站点，大可不必过于担心成为拒绝服务攻击的直接目标。
2、要求与ISP协助和合作
获得你的主要互联网服务供应商（ISP）的协助和合作是非常重要的。分布式拒绝服务（DDoS）攻击主要是耗用带宽，单凭你自己管理网络是无法对付这些攻击的。与你的ISP协商，确保他们同意帮助你实施正确的路由访问控制策略以保护带宽和内部网络。最理想的情况是当发生攻击时你的ISP愿意监视或允许你访问他们的路由器。
3、优化路由和网络结构
如果你管理的不仅仅是一台主机，而是网络，就需要调整路由表以将拒绝服务攻击的影响减到最小。为了防止SYN flood攻击，应设置TCP侦听功能。详细资料请参阅相关路由器技术文档。另外禁止网络不需要使用的UDP和ICMP包通过，尤其是不应该允许出站ICMP“不可到达”消息。
4、优化对外开放访问的主机
对所有可能成为目标的主机都进行优化。禁止所有不必要的服务。另外多IP主机也会增加攻击者的难度。建议在多台主机中使用多IP地址技术，而这些主机的首页只会自动转向真正的web服务器。
5、正在受到攻击时，必须立刻应用对应策略。
尽可能迅速地阻止攻击数据包是非常重要的，同时如果发现这些数据包来自某些ISP时应尽快和他们取得联系。千万不要依赖数据包中的源地址，因为它们在DoS攻击中往往都是随机选择的。是否能迅速准确地确定伪造来源将取决于你的响应动作是否迅速，因为路由器中的记录可能会在攻击中止后很快就被清除。
对于已被或可能被入侵和安装DDoS代理端程序的主机，应该采取的重要措施：
6、消除FUN心态
作为可能被入侵的对象，没必要太过紧张，只需尽快采取合理和有效的措施即可。现在的拒绝服务攻击服务器都只被安装到Linux和Solaris系统中。虽然可能会被移植到*BSD*或其它系统中，但只要这些系统足够安全，系统被入侵的可能性不大。
7、确保主机不被入侵和是安全的
现在互联网上有许多旧的和新的漏洞攻击程序。以确保你的服务器版本不受这些漏洞影响。记住，入侵者总是利用已存在的漏洞进入系统和安装攻击程序。系统管理员应该经常检查服务器配置和安全问题，运行最新升级的软件版本，最重要的一点就是只运行必要的服务。如果能够完全按照以上思路，系统就可以被认为是足够安全，而且不会被入侵控制。
8、周期性审核系统
必须意识到你要对自己管理的系统负责。应该充分了解系统和服务器软件是如何工作的，经常检查系统配置和安全策略。另外还要时刻留意安全站点公布的与自发管理的操作系统及软件有关的最新安全漏洞和问题。
9、检查文件完整性
当确定系统未曾被入侵时，应该尽快这所有二进制程序和其它重要的系统文件产生文件签名，并且周期性地与这些文件比较以确保不被非法修改。另外，强烈推荐将文件检验和保存到另一台主机或可移动介质中。这类文件/目录完整性检查的免费工具（如tripwire等）可以在许多FTP站点上下载。当然也可以选择购买商业软件包。
10、发现正在实施攻击时，必须立刻关闭系统并进行调查
如果监测到（或被通知）网络或主机正实施攻击，应该立刻关闭系统，或者至少切断与网络的连接。因为这些攻击同时也意味着入侵者已几乎完全控制了该主机，所以应该进行研究分析和重新安装系统。建议联系安全组织。。必须记往，将攻击者遗留在入侵主机中的所有程序和数据完整地提供给安全组织或专家是非常重要，因为这能帮助追踪攻击的来源。
© All Rights Reserved. 林网博客
Powered by : Wordpress | Designed by : WebDesignLessons.com |
