秋风的萧瑟 又见湖边木叶飞

五种ubuntu安装方法简述

ubuntu安装方法分为五种，wubi安装、硬盘安装、u盘安装、刻盘安装、网络安装。

这五种安装方法我将在下面分别讲述，先讲些基本知识。

A. 要安装ubuntu，当然先要下载iso镜像，ubuntu安装镜像有以下几种（i386和amd64分别表示32位和64位系统）。

1.desktop镜像也称作livecd，按官方的话说就是可以试用ubuntu而不改变计算机中的任何内容并可以安装的镜像

2.Alternate镜像，采用文本安装界面的镜像,有更多高级安装选项。

3.DVD镜像，带有附加语言包及更多软件包的镜像

4.mini镜像，用于网络安装的最小镜像，

5.server镜像，ubuntu号称唯一内置开源云的服务器操作系统

6.Netbook，专门针对上网本进行优化的版本

7.Kubuntu(KDE桌面环境） Xubuntu（Xfce桌面环境）Lubuntu（LXDE桌面环境） Mythbuntu（媒体中心版）

Edubuntu（教育发行版）Ubuntu Studio（多媒体制作版）Gobuntu（完全自由版）这些衍生版就不多说了

B.国内主要镜像下载地址及官方下载地址

1.搜狐镜像 http://mirrors.sohu.com/ubuntu-releases/

2.网易镜像 http://mirrors.163.com/ubuntu-releases/

3.官方镜像 http://cdimage.ubuntu.com/releases/ dvd版的

下载iso镜像完成后，最好进行 MD5 SHA1 SHA256校验

wiki上的windows系统计算MD5值的过程

http://wiki.ubuntu.org.cn/index.php?tit … on_Windows

官方各种版本的MD5值

http://wiki.ubuntu.org.cn/index.php?tit … iant=zh-cn

C.安装ubuntu常用工具软件下载

DAEMON Tools虚拟光驱软件 http://www.daemon-tools.cc/home

grub4dos系统引导软件 http://sourceforge.net/projects/grub4dos/files/

winmd5sum校验软件 http://www.nullriver.com/products/winmd5sum

7zip解压缩软件 http://sparanoid.com/lab/7z/
ubuntu安装之 wubi安装

A.使用虚拟光驱来进行wubi安装

1.先下载desktop版镜像，虚拟光驱软件daemon tools lite

2.安装虚拟光驱软件，安装好后要重启。用虚拟光驱装载desktop镜像

3.双击wubi，选择第二项 在windows中安装，就进入了有六个选项的对话框

4.因为fat32格式不支持大于4G的单个文件,安装过程时间要长点，

所以目标驱动器最好选ntfs格式的.

5.输入口令 ，ubuntu是区分大小写的，记住拔掉网线 开始安装。

6.程序复制光盘内文件到C盘的ubuntu目录下,完成后可重启。

7.重启后选 Ubuntu ，安装程序会自动完成安装并重启。

8.插回网线，再次选Ubuntu， 选择账号，输入密码即可进入ubuntu

9.在控制面板－添加或删除程序下可卸载 ubuntu

B.使用winrar或7zip解压缩软件来进行wubi安装

1.从desktop版镜像中只提取wubi文件，不要全部解压缩。

2.将desktop镜像和wubi两个文件放在同一个文件夹或者根目录下。

3.双击wubi，直接就进入有六个选项的对话框

4.因为fat32格式不支持大于4G的单个文件，安装过程时间要长点,

所以目标驱动器最好选ntfs格式的.

5.输入口令 ，ubuntu是区分大小写的，记住拔掉网线 开始安装。

6.程序复制光盘内文件到C盘的ubuntu目录下,完成后可重启。

7.重启后选 Ubuntu ，安装程序会自动完成安装并重启。

8.插回网线，再次选Ubuntu， 选择账号，输入密码即可进入ubuntu

9.在控制面板－添加或删除程序下可卸载 ubuntu

ps 如果以上安装方法失败，可以试下将目标驱动器的卷标改为英文，

对目标驱动器进行磁盘查错扫描（右键目标驱动器-属性-工具-查错）

ubuntu安装之硬盘安装

A.使用虚拟光驱和desktop版镜像来进行硬盘安装

1.先下载desktop版镜像，虚拟光驱软件daemon tools lite免费版

2.安装虚拟光驱软件，安装好后要重启。用虚拟光驱装载desktop镜像

3.双击wubi，选择第一项 演示和完全安装 ，

4.再选择 帮助我从光盘启动 ，点 完成。

5.出现 安装光盘启动帮助程序 ，点 安装 。

6.程序复制光盘内文件到C盘的ubuntu目录下,完成后不要立即重启。

7.用写字板或记事本打开C:\ubuntu\install\boot\grub目录下的grub.cfg文件。

8.在iso-scan/filename=的后面都添加 /ubuntu/install/installation.iso (如果有就不要加了）
10.04版要全部添加iso-scan/filename= /ubuntu/install/installation.iso
保存文件，然后重启电脑。 举例如下
代码:
menuentry “Demo mode” {

linux /ubuntu/install/boot/vmlinuz iso-scan/filename=/ubuntu/install/installation.iso quiet splash boot=casper ro debian-installer/locale=zh_CN.UTF-8 console-setup/layoutcode=us console-setup/variantcode= — rootflags=syncio

initrd /ubuntu/install/boot/initrd.lz

}

9.选择Ubuntu，倒计时按ESC键，有五种安装模式，这里我选Demo mode也就是livecd模式。

这个模式下你可以先试用测试ubuntu再决定是否安装。

10.进入后先按ctrl+alt+F2 ，输入sudo umount -l /isodevice ,再按 ctrl+alt+F7返回

然后双击安装图标就可以开始安装了。

11.安装完成后重启，在ubuntu图标出现时，系统提示要按回车.

12.在控制面板－添加或删除程序下可卸载 ubuntu的安装程序，不卸载也没关系.

B.使用grub4dos和desktop版镜像来进行硬盘安装

1.先下载desktop版镜像，grub4dos软件。（以ubuntu-10.04-desktop-i386.iso为例）

2.在下载好的ISO镜像中，casper文件夹下，找到vmlinuz、initrd.lz解压，并复制到C盘根目录下，

把ISO镜像也复制到C盘根目录下。

3.解压grub4dos软件，将目录中的grldr menu.lst两个文件复制到C盘根目录下。用写字板或记事本打开menu.lst文件，

删除所有内容，复制下面的内容粘贴到menu.lst文件。

title Install Ubuntu 10.04

find –set-root /vmlinuz

kernel /vmlinuz boot=casper iso-scan/filename=/ubuntu-10.04-desktop-i386.iso ro quiet splash locale=zh_CN.UTF-8

initrd /initrd.lz

4.在XP系统下，右击我的电脑－属性－高级－启动和恢复故障——设置——编辑 即可编辑boot.ini文件

修改boot.ini 在最后加一行 C:\grldr=”Install Ubuntu”

vista或win7下添加 grub4dos 启动项请看此方法

viewtopic.php?f=139&t=202027

win7前有隐藏分区的添加 grub4dos 启动项请看此方法

viewtopic.php?f=77&t=226399&start=0

5.重启 选Install Ubuntu回车进入，出现Install Ubuntu 10.04按回车，进入安装界面，先按ctrl+alt+F2 ，

输入sudo umount -l /isodevice ,再按 ctrl+alt+F7返回。然后双击安装图标就可以开始安装了。

6.安装完成后重启，在ubuntu图标出现时，系统提示要按回车。

C.使用grub4dos和Alternate镜像来进行硬盘安装

1.先下载Alternate版镜像，grub4dos软件，把ISO镜像复制到C盘根目录下。（以ubuntu-10.04-alternate-i386.iso 为例）

2.下载http://mirrors.163.com/ubuntu/dists/lucid/main/installer-i386/current/images/hd-media/目录下的

initrd.gz、vmlinuz ， 并复制到C盘根目录下。

3.解压grub4dos软件，将目录中的grldr menu.lst两个文件复制到C盘根目录下。用写字板或记事本打开menu.lst文件，

删除所有内容，复制下面的内容粘贴到menu.lst文件。

title Install Ubuntu 10.04

find –set-root /vmlinuz

kernel /vmlinuz

initrd /initrd.gz

4.在XP系统下，右击我的电脑－属性－高级－启动和恢复故障——设置——编辑 即可编辑boot.ini文件

修改boot.ini 在最后加一行 C:\grldr=”Install Ubuntu”

vista或win7下添加 grub4dos 启动项请看此方法

viewtopic.php?f=139&t=202027

win7前有隐藏分区的添加 grub4dos 启动项请看此方法

viewtopic.php?f=77&t=226399&start=0

5.重启选Install Ubuntu，出现Install Ubuntu 10.04按回车，就进入文本安装界面了，具体过程这里就不详述了。

ps 1. 通过路由器上网的用户安装Ubuntu系统时最好断网安装，不然安装过程很慢。

2. 对于品牌机尤其是笔记本用户以上方法安装失败，可能需要调整bios设置尤其是SATA、ACPI这部分。

ubuntu安装之U盘安装

U盘安装有二种意思，第一种意思是做成LiveUSB作为安装工具使用，

第二种意思是把ubuntu系统装在U盘,使用以上所述安装到硬盘一样的方法，就不详细说了.

首先要确定你的主板支持USB启动，常用USB启动模式有ZIP、HDD。 ZIP模式是指把U盘模拟成ZIP驱动器模式，

HDD模式是指把U盘模拟成硬盘模式。

A.使用unetbootin制作LiveUSB

1.下载desktop版镜像和unetbootin软件

unetbootin下载地址 http://sourceforge.net/projects/unetbootin/

2.插入容量至少为1G的U 盘，备份一下Ｕ盘上的文件，U盘格式化成FAT32格式，不要选择快速格式化。

运行unetbootin，选第二个选项 光盘镜像，选择desktop版镜像所在的路径。

3.类型为 USB驱动器 ，确认 驱动器盘符是否正确，点 确定，完成后重启。

4.进入BIOS选择USB HDD为第一启动顺序，保存并退出BIOS。

不同的BIOS有不同的进入方法，通常会在开机画面有提示 一般按 DEL, F1, F2, F10, F12, Ctrl+Esc,

Alt+Esc, Ctrl+Alt+Esc,Ctrl+Alt+Enter 具体查看主板说明书。有些主板在启动时一般按ESC、TAB 、

F12键可出现一个临时启动项目选择菜单，使用方向键选择USB-HDD临时启动。

5.重启电脑即可启动LIVEUSB,具体安装过程参考论坛图文安装教程

B.论坛看到的使用UltraISO制作LiveUSB

http://hi.baidu.com/%C3%BB%D3%D0%B7%E7% … d48bc.html

不同写入模式兼容性比较

http://www.ultraiso.net/review/uplus.htm

当优盘启动失败时，一些可能有用的小技巧

1. 换成其他的工作模式ZIP或HDD。

2. 主板BIOS设置为出厂默认设置。

3. 查看U盘主分区是否激活。

C.把ubuntu系统装在U盘,使用以上所述安装到硬盘一样的方法，就不详细说了.

注意下安装过程有个高级选项，在高级选项里选择“安装启动引导器的设备”是U盘即可。

ubuntu安装之刻盘安装

ubuntu半年发布一个版本，硬盘安装 优盘安装也挺方便，绝大多数情况下都不用刻盘。

不过需要光盘安装的朋友还是有的，而且即将发布的10.04版desktop版有3年支持。

论坛wiki上的刻录光盘介绍

https://help.ubuntu.com/community/Burni … to#Windows

http://wiki.ubuntu.org.cn/index.php?tit … iant=zh-cn

要光盘启动引导安装，需要进入bios进行设置 不同的BIOS有不同的进入方法，

通常会在开机画面有提示 一般按 DEL, F1, F2, F10, F12, Ctrl+Esc, Alt+Esc, Ctrl+Alt+Esc,

Ctrl+Alt+Enter 具体查看主板说明书

有些主板在启动时一般按ESC TAB F12键可出现一个启动项目选择菜单，使用方向键选择CDROM临时以光驱启动

网上找的光驱启动设置图文教程

http://tech.techweb.com.cn/thread-382674-1-1.html

http://edu.cnzz.cc/os/BIOS/2796_2.html

接下来的具体安装过程参考论坛图文安装教程。

ubuntu安装之 网络安装

网络安装有两种意思，一种是通过路由器上网连接软件源安装ubuntu，另一种意思是局域网PXE方式安装Ubuntu 。

A.通过路由上网连接软件源安装ubuntu，这种安装方式又可分两种方法。

以10.04 i386版本为例，其他版本地址类推。

1.通过使用两个文件initrd.gz、linux和grub4dos来安装ubuntu

1.1 下载initrd.gz、linux并复制到C盘根目录下

http://archive.ubuntu.com/ubuntu/dists/ … ller/i386/

1.2 解压grub4dos软件，将目录中的grldr menu.lst两个文件复制到C盘根目录下。用写字板或记事本打开menu.lst文件，

删除所有内容，复制下面的内容粘贴到menu.lst文件。

title Install Ubuntu 10.04

find –set-root /linux

kernel /linux

initrd /initrd.gz

1.3 在XP系统下，右击我的电脑－属性－高级－启动和恢复故障——设置——编辑 即可编辑boot.ini文件

修改boot.ini 在最后加一行 C:\grldr=”Install Ubuntu”

vista或win7下添加 grub4dos 启动项请看此方法

viewtopic.php?f=139&t=202027

win7前有隐藏分区的添加 grub4dos 启动项请看此方法

viewtopic.php?f=77&t=226399&start=0

1.4 重启 选Install Ubuntu回车进入，出现Install Ubuntu 10.04按回车，进入安装界面。

2. 下载mini.iso ，刻录成光盘，然后以光盘启动进行安装。具体过程不详细说了。

http://archive.ubuntu.com/ubuntu/dists/ … s/netboot/

B.局域网PXE方式安装Ubuntu

要求主板BIOS要能支持PXE启动，Linux内核能够驱动你的网卡，如果使用了路由器，禁用它的dhcp功能。

需要架设一台DHCP、TPFP服务器，默认的PXE安装只能安装alternate版本。

1. windows系统使用TFTPD32做服务器进行的网络安装

https://help.ubuntu.com/community/Insta … verNetboot

http://wiki.ubuntu.org.cn/UbuntuHelp:In … Netboot/zh

2. ubuntu系统作服务器进行的网络安装

viewtopic.php?f=77&t=117754

https://help.ubuntu.com/community/Installation/LocalNet

https://help.ubuntu.com/community/PXEInstallServer

http://blog.chinaunix.net/u3/107231/showart_2119973.html

文章来源：http://forum.ubuntu.org.cn/viewtopic.php?f=77&t=268355

posted @ 2010-05-10 10:04 梁良 阅读(1031) | 评论 (0) | 编辑 收藏

JavaScript 技巧

JavaScript 的成功让人津津乐道，为 Web 网页编写 JavaScript 代码已经是所有 Web 设计师的基本功，这门有趣的语言蕴藏着许多不为人熟知的东西，即使多年的 JavaScript 程序员，也未能完全吃透。本文从7个方面讲述 JavaScript 中那些你不很熟知但非常实用的技巧。

简略语句
JavaScript 可以使用简略语句快速创建对象和数组，比如下面的代码：



可以使用简略语句如下：



对象 car 就此创建，不过需要特别注意，结束花括号前一定不要加 ";" 否则在 IE 会遇到很大麻烦。

创建数组的传统方法是：



使用简略语句则：



另一个可以使用简略语句的地方是条件判断语句：




可以简略为：


JSON 数据格式
JSON 是 "JavaScript Object Notation" 的缩写，由 Douglas Crockford 设计，JSON 改变了 JavaScript 在缓存复杂数据格式方面的困境，如下例，假如你要描述一个乐队，可以这样写：



你可以在 JavaScript 中直接使用 JSON，甚至作为某些 API 的返回数据对象，以下代码调用著名书签网站 delicious.com 的一个 API，返回你在该网站的所有书签，并显示在你自己的网站：


JavaScript 本地函数 (Math, Array 和 String)
JavaScript 有很多内置函数，有效的使用，可以避免很多不必要的代码，比如，从一个数组中找出最大值，传统的方法是：



使用内置函数可以更容易实现：



另一个方法是使用 Math.max() 方法：



你可以用这个方法帮助探测浏览器



这解决了 IE 浏览器的一个问题，通过这种方法，你总是可以找到那个正确的值，因为浏览器不支持的那个值会返回 undefined。

还可以使用 JavaScript 内置的 split() 和 join() 函数处理 HTML 对象的 CSS 类名，如果 HTML 对象的类名是空格隔开的多个名字，你在为它追加或删除一个 CSS 类名的时候需要特别注意，如果该对象还没有类名属性，可以直接将新的类名赋予它，如果已经存在类名，新增的类名前必须有一个空格，用传统的 JavaScript 方法是这样实现的：



使用 split 和 join 方法则直观优雅得多：


事件代理
与其在 HTML 文档中设计一堆事件，不如直接设计一个事件代理，举例说明，假如你有一些链接，用户点击后不想打开链接，而是执行某个事件，HTML 代码如下：



传统的事件处理是遍历各个链接，加上各自的事件处理：



使用事件代理，可以直接处理，无需遍历：


匿名函数与 Module 模式
JavaScript 的一个问题是，任何变量，函数或是对象，除非是在某个函数内部定义，否则，就是全局的，意味着同一网页的别的代码可以访问并改写这个变量（ECMA 的 JavaScript 5 已经改变了这一状况 - 译者），使用匿名函数，你可以绕过这一问题。

比如，你有这样一段代码，很显然，变量 name, age, status 将成为全局变量



为了避免这一问题，你可以使用匿名函数：



如果这个函数不会被调用，可以更直接为：



如果要访问其中的对象或函数，可以：



这就是所谓 Module 模式或单例模式（Singleton），该模式为 Douglas Crockford 所推崇，并被大量应用在 Yahoo User Interface Library YUI。

假如你想在别的地方调用里面的方法，又不想在调用前使用 myApplication 这个对象名，可以在匿名函数中返回这些方法，甚至用简称返回：


代码配置
别人使用你编写的 JavaScript 代码的时候，难免会更改某些代码，但这会很困难，因为不是每个人都很容易读懂别人的代码，与其这样，不如创建一个代码配置对象，别人只需要在这个对象中更改某些配置即可实现代码的更改。这里有一篇 JavaScript 配置对象详解的文章，简单说：

• 在代码中创建一个叫做 configuration 的对象
• 里面保存所有可以更改的配置，如 CSS ID 和类名，按钮的标签文字，描述性文字，本地化语言设置
• 将该对象设置为全局对象，以便别人直接访问并改写

你应当在最后一步做这项工作，这里有一个文章，交付代码前的5件事值的参考。
同后台交互
JavaScript 是一门前台语言，你需要别的语言同后台交互，并返回数据，使用 AJAX，你可以让 JavaScript 直接使用同后台的交互，将复杂的数据处理交由后台处理。
JavaScript 框架
自己编写适应各种浏览器的代码是完全浪费时间，应当选择一个 JavaScript 框架，让这些复杂的事情交给框架处理。
更多资源

• Douglas Crockford on JavaScript
  JavaScript 深度视频教程
• The Opera Web Standards Curriculum
  JavaScript 详解

延伸阅读

• 有关 JavaScript 的 10 件让人费解的事情
• 新 API 寻求让 JavaScript 操作本地文件
• 让 JavaScript 拯救 HTML5 的离线存储
• 开源项目越来越青睐 JavaScript
• Javascript 是一个错误吗？
• Javascript 2 前途尘埃落定
• Google 排名中的 10 个最著名的 JavaScript 库
• ECMA 推出 JavaScript 5

posted @ 2010-04-24 20:22 梁良 阅读(147) | 评论 (0) | 编辑 收藏

float clear for css

posted @ 2010-04-22 22:37 梁良 阅读(308) | 评论 (0) | 编辑 收藏

[ZT]重温<对话 韩寒> 大嘴巴子扇的啪啪响

posted @ 2010-04-21 21:26 梁良 阅读(139) | 评论 (0) | 编辑 收藏

[ZT]一言难尽话PHP，兼谈我的编程经历

有一个人，这个人我已经不记得他的相貌和姓名，但是他曾经影响了我。99年的春天，联想开始做公共网站，我虽然主要工作是做设计，但其实我的兴趣在技术上，喜欢自己找些Perl（当年的CGI程序多数是Perl的，自己在学校学到的那不足千行的C还不知道怎么用在Web上）的留言版或聊天室程序改改代码和界面，用在一个叫“幸福之家”的土得掉渣儿的网站上。 大约在秋天或年底的时候，这个据说是北大（也可能是清华）的学生来帮忙做兼职开发新闻系统。我经常正事儿不干，看着他写代码。他的主要开发方式就是连接到服务器上打开Vi开始写。那时我虽然也在Solaris用过VI，但还只会移动光标和保存之类的简单操作，而且并不习惯。这样完全用VI开发还觉得比较新奇。那是我第一次接触PHP，那时的版本是3.0，所以他写的文件扩展名全是.php3。我负责前台的界面和样式，偶尔打打下手写点儿代码。这样边写边测试（完全正式线上服务器环境，现在想想那时真无畏），大概用了一周时间，一个基本的新闻管理系统就上线了。就这样，我也就开始了我的PHP生涯。

这个新闻管理系统运行了不到半年后，就被联想研究院的同事完全用Java重写。我也在合作期间偷偷学了点儿Java语言和EJB的皮毛。而这位年长于我一两岁的同学，就此失去了联系，不知道他现在在做什么。问题是，我真不记得他叫什么，也没有联系方式，好像我俩都很内向，不问彼此，真是一对奇怪的年轻人。

在离开联想之前，我用PHP写过几个小项目，我现在还记得有一个广告维护和更新系统，主要功能是广告管理、图片上传、和html文本块编辑等。由于之前有研究过Perl的代码，加上一些C的基础，让我对PHP这个脚本语言真真的喜爱有加。你想想看，那个年月，有哪个Web脚本有如此丰富的扩展又有这么简单易学的代码。什么数据库操作啊、图像生成啊——我甚至用它的GD库实现了饼图显示投票的结果（当然饼图的生成算法是抄来的）——、文本操作什么的，好多的扩展，包括数不清的和风格不一的命名，它实在太容易学了，也太好用了，语法自由，又没有像Java那样的强类型约束，我对它实在是爱不释手，这可如何是好哇。后来的几年也确实是PHP高速普及的时期。

联想当年做的那个网站，用的数据库几乎全是Oracle，而且跑在Sun的服务器上，据说还有光纤阵列啥的。多年后有人告诉我，由于无人打理，域名被人抢注了，我记得当时我的心情平静的。据说抢注 FM365.com 的人后来做了个叫 265 的网站。

02年和同样是联想出来的两个朋友去了北大附中网校。当时在线的是ASP环境。那之前还没用过ASP，写了一些模块，发现和PHP差距较大，如果不用Com，很多想法较难实现。这里再啰嗦两句，ASP支持两种语言：VBScript和JScript，我实在是不喜欢VB的语法，后期写的模块我都尽量用JScript实现。而且，JScript支持一种类似Hashtable的Dictionary对象，操作字典类数据很方便。不过，总得说来，ASP还是太弱了，如果PHP是把多功能军刀，ASP只能算是生锈的水果刀。

人的思想是会变的，人又总不满足于现状。约一年后就将整个系统逐步升级到.Net。第一次用C#发现和Java很像，也是第一次开始试着用分层的概念设计系统架构。在这期间的同事有霍炬和戴飞。经常在去饭馆的路上还在和火炬讨论是分三层好还是四层好。

霍炬对我的帮助和影响又更多些，他还送了我两本书《设计模式》和《C++Primer》（前者到是时常翻阅，后者较厚，没怎么看，几次搬家都想扔了）。

坦率的讲，C#真是门集众家之所长的好的语言，相较于PHP这类脚本语言，又足够OO和足够完善。PHP和它相比，实在是太土妞了。加上刚接触到设计模式——这个东西就像火炬说的手里有把锤子就会发现到处都是钉子——这么个超级大锤子。所以我那段时间像同时沉迷两样东西，一个是WoW(还在公测貌似)，一个就是C#。我能从写大段脚本和无数子过程学习并过渡到对象开发和多层架构的设计，这得感谢C#和.Net。

在网校做的最后一个项目是个多用户Blog系统，基于b2的开源改造，又重回到了PHP的怀抱。虽然从个人角度我非常喜欢C#语言，但我仍对Windows平台没有信心（那时Mono还是个实验项目）。

大约04年的时候，或许是受Java的影响，PHP社区也出现了一些开发框架，如CakePHP、Zend Framework、CodeIgniter、Symfony…。但是，在看了这些框架并做了些测试之后，我限入了纠结之中。Cake和其他几位还稍好，最变态的就是Zend，几乎完全模拟强类型语言（如Java），完全的用OO方法设计模块和类。方向和庞杂度直奔Java的屁股而去。

PHP真的要这么写吗？这和Java和.Net有什么区别？这还有PHP的优势么？看烦了各个论坛各种框架之间的口水战。为了防止可能继续误入歧途，我逃离了这些豪华巨轮。但是我限入了迷惘，我要再怎么写的PHP呢，我似乎失去了方向。我各类在各类开源项目和书里寻找答案。随着几次失败的项目和工作单位的变动，思想也有较大的变化。后来的两年多时间，较少关注社区的动向，按照自己对Web开发和结构分层的理解，写一些适合自己用的基础库，谈不上框架，用着倒也趁手。

我也有接触和学习其他的新的语言和框架，例如Python、Django、Ruby。其中Python的语言特性让我很着迷，这是我见过的第一个把清晰（或者说整洁）度作为语法规则一部分的编程语言。也许是我本人爱干净，也许是我的想法变了，我甚至觉得Python的语言哲学：“There should be one– and preferably only one –obvious way to do it.”（有且仅有一种明确的实现方法），是非常完美且正确的理念。我回过头再审视PHP满身的伤疤和陷阱，不禁要问：PHP是不是进步的太慢和太不思进取了。为什么会这样呢？

这里又要感谢一位同学，几年前某天在西南三环某处租房里，郝培强送了我一本Python入门（也可能是我拿在手里一直不放下的原因），那时他还单身，还很纯情，大家在聊着对未来的憧憬和各种的梦想。

就一种语言来说，PHP易学易用，几乎不需要什么基础和背景，适合各类人群（比如被大家臭骂的北大青岛的毕业生），只是代码的质量差距较大而已。然而，人不可能永远在初级状态，人是会成长的，用得越久，越是能感受到它的局限。

前段时间看到有人说PHP很烂，虽然这话难听且观点很武断，但他文中所说的PHP特性包括引用几位老外的观点又都是事实。比如这个，还有这个。

我的朋友老王说，“语言不重要，重要的是思想”，这话不错。但思想的获得何其难，它需要一段时间积累加上一些天分甚至还需要有一点点机缘才能灌输到人的脑子里面。为了实现高质量和可控的代码，我需要写几十页纸的约定和规范，并且还要定期Review，要不然就等着数不清的地雷哪天突然被踩中吧。影响生产力因素有多种，有人的因素，也有语言和工具（包括平台）的因素。如果一种语言可以很容易的实现清晰、明确和严谨的高质量代码，而另一种语言则需要数年经验且小心小心再小心才能达到同样的质量要求，孰优孰劣，似乎不难判断。

其实俺又是个重感情的人(:D)，这么多年一路陪俺走过一个沟又一个坎儿，今儿使劲说嫌弃的话，心里怪不是滋味的(:S)。

现实会给人一些安慰。有数量众多的人用PHP，也有大量的网站运行其上，PHP在实事上占有一席之地。一切在变化中，结局还未可知。

Update：
关于开发速度的问题，要看具体针对的业务需求。PHP由于有大量开源项目（且不论其质量）可以参考使用，加上人力成本相对较低，可以很容易在短期内部署一个适应多种类型的小型网站，确实会比Java要快些。然而，但是，根据前面的描述，你知道我要说什么，你需要有至少一个最好是多个有非常丰富经验的人来控制架构和设计，否则的话，随着用户和访问量的提升，一定会遇到技术上的瓶颈。这些都是有现实教训的例子的。

原文地址：http://liut.cc/blog/2010/04/all-about-php.html

posted @ 2010-04-20 20:23 梁良 阅读(160) | 评论 (0) | 编辑 收藏

必须掌握的八个DOS命令

一，ping 　　　
　　它是用来检查网络是否通畅或者网络连接速度的命令。作为一个生活在网络上的管理员或者黑客来说，ping命令是第一个 必须掌握的DOS命令，它所利用的原理是这样的：网络上的机器都有唯一确定的IP地址，我们给目标IP地址发送一个数据包，对方就要返回一个同样大小的数 据包，根据返回的数据包我们可以确定目标主机的存在，可以初步判断目标主机的操作系统等。下面就来看看它的一些常用的操作。先看看帮助吧，在DOS窗口中 键入：ping /? 回车，。所示的帮助画面。在此，我们只掌握一些基本的很有用的参数就可以了（下同）。 　　
　　-t 表示将不间断向目标IP发送数据包，直到我们强迫其停止。试想，如果你使用100M的宽带接入，而目标IP是56K的小猫，那么要不了多久，目标IP就因 为承受不了这么多的数据而掉线，呵呵，一次攻击就这么简单的实现了。 　　
　　-l 定义发送数据包的大小，默认为32字节，我们利用它可以最大定义到65500字节。结合上面介绍的-t参数一起使用，会有更好的效果哦。 　　
　 　-n 定义向目标IP发送数据包的次数，默认为3次。如果网络速度比较慢，3次对我们来说也浪费了不少时间，因为现在我们的目的仅仅是判断目标IP是否存在，那 么就定义为一次吧。 　　
　　说明一下，如果-t 参数和 -n参数一起使用，ping命令就以放在后面的参数为标准，比如“ping IP -t -n 3”，虽然使用了-t参数，但并不是一直ping下去，而是只ping 3次。另外，ping命令不一定非得ping IP，也可以直接ping主机域名，这样就可以得到主机的IP。 　　
　　下面我们举个例子来说明一下具体用法。 　　
　　这里 time=2表示从发出数据包到接受到返回数据包所用的时间是2秒，从这里可以判断网络连接速度的大小 。从TTL的返回值可以初步判断被ping主机的操作系统，之所以说“初步判断”是因为这个值是可以修改的。这里TTL=32表示操作系统可能是 win98。
　　（小知识：如果TTL=128，则表示目标主机可能是Win2000；如果TTL=250，则目标主机可能是Unix）
　 　至于利用ping命令可以快速查找局域网故障，可以快速搜索最快的QQ服务器，可以对别人进行ping攻击……这些就*大家自己发挥了。 　　
　 　二，nbtstat 　　
　　该命令使用TCP/IP上的NetBIOS显示协议统计和当前TCP/IP连接，使用这个命令你可以得到远程主 机的NETBIOS信息，比如用户名、所属的工作组、网卡的MAC地址等。在此我们就有必要了解几个基本的参数。 　　
　　-a 使用这个参数，只要你知道了远程主机的机器名称，就可以得到它的NETBIOS信息（下同）。 　　
　　-A 这个参数也可以得到远程主机的NETBIOS信息，但需要你知道它的IP。
　　-n 列出本地机器的NETBIOS信息。 　　
　　 当得到了对方的IP或者机器名的时候，就可以使用nbtstat命令来进一步得到对方的信息了，这又增加了我们入侵的保险系数。 　　
　　 三，netstat
　　这是一个用来查看网络状态的命令，操作简便功能强大。 　　
　　-a 查看本地机器的所有开放端口，可以有效发现和预防木马，可以知道机器所开的服务等信息，如图4。 　　
　　这里可以看出本地机器开放有FTP服 务、Telnet服务、邮件服务、WEB服务等。用法：netstat -a IP。
　　-r 列出当前的路由信息，告诉我们本地机器的网关、子网掩码等信息。用法：netstat -r IP。
四，tracert
　　跟踪路由 信息，使用此命令可以查出数据从本地机器传输到目标主机所经过的所有途径，这对我们了解网络布局和结构很有帮助。如图5。 　　
　　这里说明数 据从本地机器传输到192.168.0.1的机器上，中间没有经过任何中转，说明这两台机器是在同一段局域网内。用法：tracert IP。 　　
　 　五，net 　　
　　这个命令是网络命令中最重要的一个，必须透彻掌握它的每一个子命令的用法，因为它的功能实在是太强大了，这简直就是微软 为我们提供的最好的入侵工具。首先让我们来看一看它都有那些子命令，键入net /?回车如图6。
　　在这里，我们重点掌握几个入侵常用的子命 令。 　　
　　net view 　　
　　使用此命令查看远程主机的所以共享资源。命令格式为net view \\IP。　　
　 　net use
　　把远程主机的某个共享资源影射为本地盘符，图形界面方便使用，呵呵。命令格式为net use x: \\IP\sharename。上面一个表示把192.168.0.5IP的共享名为magic的目录影射为本地的Z盘。下面表示和 192.168.0.7建立IPC$连接（net use \\IP\IPC$ "password" /user:"name"）， 　　
　 　建立了IPC$连接后，呵呵，就可以上传文件了：copy nc.exe \\192.168.0.7\admin$，表示把本地目录下的nc.exe传到远程主机，结合后面要介绍到的其他DOS命令就可以实现入侵了。 　　
　 　net start
　　使用它来启动远程主机上的服务。当你和远程主机建立连接后，如果发现它的什么服务没有启动，而你又想利用此服务怎么 办？就使用这个命令来启动吧。用法：net start servername，如图9，成功启动了telnet服务。 　　
　　net stop
　　入侵后发现远程主机的某个服务碍手碍脚，怎么办？利用这个命令停掉就ok了，用法和net start同。 　　
　　 net user
　　查看和帐户有关的情况，包括新建帐户、删除帐户、查看特定帐户、激活帐户、帐户禁用等。这对我们入侵是很有利的，最重要 的，它为我们克隆帐户提供了前提。键入不带参数的net user，可以查看所有用户，包括已经禁用的。下面分别讲解。
　　1，net user abcd 1234 /add，新建一个用户名为abcd，密码为1234的帐户，默认为user组成员。
　　2，net user abcd /del，将用户名为abcd的用户删除。
　　3，net user abcd /active:no，将用户名为abcd的用户禁用。
　　4，net user abcd /active:yes，激活用户名为abcd的用户。
　　5，net user abcd，查看用户名为abcd的用户的情况　　
　 　net localgroup
　　查看所有和用户组有关的信息和进行相关操作。键入不带参数的net localgroup即列出当前所有的用户组。在入侵过程中，我们一般利用它来把某个帐户提升为administrator组帐户，这样我们利用这个帐户 就可以控制整个远程主机了。用法：net localgroup groupname username /add。 　　
　　现在我们把刚才 新建的用户abcd加到administrator组里去了，这时候abcd用户已经是超级管理员了，呵呵，你可以再使用 net user abcd来查看他的状态，和图10进行比较就可以看出来。但这样太明显了，网管一看用户情况就能漏出破绽，所以这种方法只能对付菜鸟网管，但我们还得知 道。现在的手段都是利用其他工具和手段克隆一个让网管看不出来的超级管理员，这是后话。有兴趣的朋友可以参照《黑客防线》第30期上的《由浅入深解析隆帐 户》一文。 　　
　　net time
　　这个命令可以查看远程主机当前的时间。如果你的目标只是进入到远程主机里面，那么也许就用 不到这个命令了。但简单的入侵成功了，难道只是看看吗？我们需要进一步渗透。这就连远程主机当前的时间都需要知道，因为利用时间和其他手段（后面会讲到） 可以实现某个命令和程序的定时启动，为我们进一步入侵打好基础。用法：net time \\IP。 　　
　　六，at 　　
　　这 个命令的作用是安排在特定日期或时间执行某个特定的命令和程序（知道net time的重要了吧？）。当我们知道了远程主机的当前时间，就可以利用此命令让其在以后的某个时间（比如2分钟后）执行某个程序和命令。用法：at time command \\computer。 　　
　　表示在6点55分时，让名称为a-01的计算机开启telnet服务（这里net start telnet即为开启telnet服务的命令）。 　　
　七，ftp 　　
　　大家对这个命令应该比较熟悉了吧？网络 上开放的ftp的主机很多，其中很大一部分是匿名的，也就是说任何人都可以登陆上去。现在如果你扫到了一台开放ftp服务的主机（一般都是开了21端口的 机器），如果你还不会使用ftp的命令怎么办？下面就给出基本的ftp命令使用方法。
　　首先在命令行键入ftp回车，出现ftp的提示符，这 时候可以键入“help”来查看帮助（任何DOS命令都可以使用此方法查看其帮助)。 　　
　　大家可能看到了，这么多命令该怎么用？其实也用 不到那么多，掌握几个基本的就够了。 　　
　　首先是登陆过程，这就要用到open了，直接在ftp的提示符下输入“open 主机IP ftp端口”回车即可，一般端口默认都是21，可以不写。接着就是输入合法的用户名和密码进行登陆了，这里以匿名ftp为例介绍。 　　
　　用 户名和密码都是ftp，密码是不显示的。当提示**** logged in时，就说明登陆成功。这里因为是匿名登陆，所以用户显示为Anonymous。 　　
　　接下来就要介绍具体命令的使用方法了。 　　
　 　dir 跟DOS命令一样，用于查看服务器的文件，直接敲上dir回车，就可以看到此ftp服务器上的文件。
　　cd 进入某个文件夹。
　 　get 下载文件到本地机器。
　　put 上传文件到远程服务器。这就要看远程ftp服务器是否给了你可写的权限了，如果可以，呵呵，该怎么 利用就不多说了，大家就自由发挥去吧。
　　delete 删除远程ftp服务器上的文件。这也必须保证你有可写的权限。
　　bye 退出当前连接。
　　quit 同上。
　　
　　八，telnet
　　功能强大的远程登陆命令，几乎所有的入侵者 都喜欢用它，屡试不爽。为什么？它操作简单，如同使用自己的机器一样，只要你熟悉DOS命令，在成功以administrator身份连接了远程机器后， 就可以用它来干你想干的一切了。下面介绍一下使用方法，首先键入telnet回车，再键入help 查看其帮助信息。 　　
　　然后在提示符下 键入open IP回车，这时就出现了登陆窗口，让你输入合法的用户名和密码，这里输入任何密码都是不显示的。 　　
　　当输入用户名和密码都 正确后就成功建立了telnet连接，这时候你就在远程主机上具有了和此用户一样的权限，利用DOS命令就可以实现你想干的事情了。这里我使用的超级管理员权限登陆的～

posted @ 2010-04-19 21:39 梁良 阅读(226) | 评论 (0) | 编辑 收藏

删除U盘时提示无法停止‘通用卷’设备的解决方法

个人的观点   还有网上总结的  

希望大家喜欢
以下是内容：

删除U盘时提示无法停止‘通用卷’设备的解 决方法
U盘, 设备, 提示, 删除, 解决
安全删除U盘时，大家常常会遇到提示“无法停止‘通用卷’设备，请稍候再停止该设备。”
这 种情况下可以强行拔下U盘吗？当然不可以！这时候如果强行拔除的话，很容易损坏计算机U口或者你的U盘。如果你的U盘上有重要的资料，很有可能就此毁坏 了。那么应该怎么办呢？
在这里我写几种常用的解决方法，希望对大家有所帮助。

第一种方法（这也是我建议大家最常用的方法）：

往 往我们在把U盘的文件或者数据取出来的时候，都是用的“复制”“粘贴”方式，而如果复制的是U盘上的文件，这个文件就会一直放在系统的剪切板里，处于待用 状态。而如果这种情况下我们要删除U盘的话，就会出现上面的无法停止U盘的提示。

相应的解决办法就是：清空你的剪切板，或者在你的硬盘上 随便进行一下复制某文件再粘贴的操作作，这时候你再去删除U盘提示符，看看是不是顺利删除了？

第二种方法：

如果觉得上面 那种方法还无效的话，可以使用下面这个方法：
同时按下键盘的"Ctrl"＋"Alt"＋"Del"组合键，这时会出现"任务管理器"的窗口，单 击"进程"标签，在"映像名称"中寻找"rundll32.exe"进程，选择"rundll32.exe"进程，然后点击"结束进程"，这时会弹出任务 管理器警告，问你确定是否关闭此进程，点击"是"，即关闭了"rundll32.exe"进程。再删除U盘就可以正常删除了。

使用这种方 法时请注意：如果有多个"rundll32.exe"进程，需要将多个"rundll32.exe"进程全部关闭。

第三种方法：
这 种方法同样是借助了任务管理器，同时按下键盘的"Ctrl"＋"Alt"＋"Del"组合键，出现"任务管理器"的窗口，单击"进程"，寻 找"EXPLORER.EXE"进程并结束它。这时候你会发现你的桌面不见了，请不要惊慌，继续进行下面的操作作，在任务管理器中点击“文件”——“新建 任务”——输入EXPLORER.EXE——确定。再删除U盘，你会发现可以安全删除了。


第四种方法：
这种方法最简单，但最耗时，那就是，重启你的电脑。


第五种方法：

安装unlocker软件
如果觉得出现问题的时候才解决有些麻烦，可以 采用下面这个提前的预防措施：
关闭系统的预览功能。
方法：双击我的电脑——工具——文件夹选项——常规——任务——使用windows传 统风格的文件夹，然后点击确定就行了。这样一劳永逸了。
小窍门：目前有些U盘的技术很到位了，有的U盘直接插拔也可以的。但无论是多好的U盘，有 一种时候是绝对不能直接插拔的，那就是仔细看你U盘的那个小红灯，小灯在不停闪的时候表示正在不停地读写数据，这时候千万不能拔，否则轻则损坏数据，重则 U盘报废。

posted @ 2010-04-19 21:35 梁良 阅读(237) | 评论 (0) | 编辑 收藏

给经常修理电脑的朋友的几个忠告

posted @ 2010-04-19 21:34 梁良 阅读(199) | 评论 (0) | 编辑 收藏

入侵方法浅谈

入侵的方法
安全从其本质上来讲就是网络上的信息安全。从广义来说，凡是涉及到网络上信息的 保密性、完整性、可用性、真实性和可控性的相关技术和理论都是网络安全的研究领域。确保网络系统的信息安全是网络安全的目标，信息安全包括两个方面：信息的存储安全和信息的传输安全。信息的存储安全是指信息在静态存放状态下的安全，如是否会被非授权调用等。信息的传输安全是指信息在动态传输过程中安全。为了确保网络信息的传输安全，有以下几个问题：  
　　（１）对网络上信息的监听  
　　（２）对用户身份的仿冒  
　　（３）对网络上信息的篡改  
　　（４）对发出的信息予以否认  
　　（５）对信息进行重发  

　　对于一般的常用入侵方法主要有  


　　1.口令入侵  

　　所谓口令入侵，就是指用一些软件解开已经得到但被人加密的口令文档，不过许多黑客已大量采用一种可以绕开或屏蔽口令保护的程序来完成 这项工作。对于那些可以解开或屏蔽口令保护的程序通常被称为“Crack”。由于这些软件的广为流传，使得入侵电脑网络系统有时变得相当简单，一般不需要 很深入了解系统的内部结构，是初学者的好方法。  

　　2.特洛伊木马术  

　　说到特洛伊木马，只要知道这个故事的人就不难理解，它最典型的做法可能就是把一个能帮助黑客完成某一特定动作的程序依附在某一合法用户的正常程序中， 这时合法用户的程序代码已被该变。一旦用户触发该程序，那么依附在内的黑客指令代码同时被激活，这些代码往往能完成黑客指定的任务。由于这种入侵法需要黑 客有很好的编程经验，且要更改代码、要一定的权限，所以较难掌握。 但正因为它的复杂性，一般的系统管理员很难发现。  


　　3.监听法  

　　这是一个很实用但风险也很大的黑客入侵方法，但还是有很多入侵系统的黑客采用此类方法，正所谓艺高人胆大。  


　　网络节点或工作站之间的交流是通过信息流的转送得以实现，而当在一个没有集线器的网络中，数据的传输并没有指明特定的方向，这时每一个网络节点或工作 站都是一个接口。这就好比某一节点说：“hello！你们中有谁是我要发信息的工作站。”  

　　此时，所有的系统接口都收到了这个信息，一旦某个工作站说：“hello！那是我，请把数据传过来。”联接就马上完成。  


　　目前有网络上流传着很多嗅探软件，利用这些软件就可以很简单的监听到数据，甚至就包含口令文件，有的服务在传输文件中直接使用明文传输，这也是非 常危险的。


4.E-mail技术  

　　使用email加木马程序这是黑客经常使用的一种手段，而且非常奏效，一般的用户，甚至是网管，对网络安全的意识太过于淡薄，这就给很多黑客以可乘之 机。

　　5.病毒技术  
　　作为一个黑客，如此使用应该是一件可耻的事情，不过大家可以学习，毕竟也是一种攻击的办法，特殊时间，特殊地点完全可以使用。

　　6.隐藏技术  

　　网络攻击的一般步骤及实例  



　　攻击的准备阶段  


　　首先需要说明的是，入侵者的来源有两种，一种是内部人员利用自己的工作机会和权限来获取不应该获取的权限而进行的攻击。另一种是外部人员入侵，包括远 程入侵、网络节点接入入侵等。本节主要讨论远程攻击。  



　　进行网络攻击是一件系统性很强的工作，其主要工作流程是：收集情报，远程攻击，远程登录，取得普通用户的权限，取得超级用户的权限，留下后门，清除日 志。主要内容包括目标分析，文档获取，破解密码，日志清除等技术，下面分别介绍。  



　　1.确定攻击的目的  



　　攻击者在进行一次完整的攻击之前首先要确定攻击要达到什么样的目的，即给对方造成什么样的后果。常见的攻击目的有破坏型和入侵型两种。破坏型攻击指的 只是破坏攻击目标，使其不能正常工作，而不能随意控制目标的系统的运行。要达到破坏型攻击的目的，主要的手段是拒绝服务攻击（Denial Of Service）。另一类常见的攻击目的是入侵攻击目标，这种攻击是要获得一定的权限来达到控制攻击目标的目的。应该说这种攻击比破坏型攻击更为普遍，威 胁性也更大。因为黑客一旦获取攻击目标的管理员权限就可以对此服务器做任意动作，包括破坏性的攻击。此类攻击一般也是 利用服务器操作系统、应用软件或者网络协议存在的漏洞进行的。当然还有另一种造成此种攻击的原因就是密码 泄露，攻击者靠猜测或者穷举法来得到服务器用户的密码，然后就可以用和真正的管理员一样对服务器进行访问。  



　　2.信息收集  



　　除了确定攻击目的之外，攻击前的最主要工作就是收集尽量多的关于攻击目标的信息。这些信息主要包括目标的操作系统类型及版本，目标提供哪些服务，各服 务器程序的类型与版本以及相关的社会信息。  



　　要攻击一台机器，首先要确定它上面正在运行的操作系统是什么，因为对于不同类型的操作系统，其上的系统漏洞有很大区别，所以攻击的方法也完全不同，甚 至同一种操作系统的不同版本的系统漏洞也是不一样的。要确定一台服务器的操作系统一般是靠经验，有些服务器的某些服务显示信息会泄露其操作系统。例如当我 们通过TELNET连上一台机器时，如果显示  



　　Unix（r）System V Release 4．0  
　　login：  



　　那么根据经验就可以确定这个机器上运行的操作系统为SUN OS 5．5或5．5．l。但这样确定操作系统类型是不准确的，因为有些网站管理员为了迷惑攻击者会故意更改显示信息，造成假象。



　　还有一种不是很有效的方法，诸如查询DNS的主机信息（不是很可靠）来看登记域名时的申请机器类型和 操作系统类型，或者使用社会工程学的方法来获得，以及利用某些主机开放的 SNMP的公共组来查询。  



　　另外一种相对比较准确的方法是利用网络操作系统里的TCP/IP堆栈作为特殊的“指纹”来确定系统的真正身份。因为不同的操作系统在网络底层协议的各 种实现细节上略有不同。可以通过远程向目标发送特殊的包，然后通过返回的包来确定操作系统类型。例如通过向目标机发送一个FIN的包（或者是任何没有 ACK或SYN标记的包）到目标主机的一个开放的端口然后等待回应。许多系统如windows、 BSDI、 CISCO、 HP／UX和 IRIX会返回一个RESET。通过发送一个SYN包，它含有没有定义的TCP标记的TCP头。那么在Linux系统的回应包就会包含这个没有定义的标记，而 在一些别的系统则会在收到SYN+BOGU包之后关闭连接。或是利用寻找初始化序列长度模板与特定的操作系统相匹配的方法。利用它可以对许多系统分类，如 较早的Unix系统是64K长度，一些新的Unix系统的长度则是随机增长。还有就是检查返回包里包含的窗口长度，这项技术根据各个操作系统的不同的初始 化窗口大小来唯一确定它们。利用这种技术实现的工具很多，比较著名的有NMAP、CHECKOS、 QUESO等。  



　　获知目标提供哪些服务及各服务daemon的类型、版本同样非常重要，因为已知的漏洞一般都是对某一服务的。这里说的提供服务就是指通常我们提到的喘 口，例如一般TELNET在23端口，FTP在对21端口，WWW在80端口或8080端口，这只是一般情况，网站管理完全可以按自己的意愿修改服务所监 听的端口号。在不同服务器上提供同一种服务的软件也可以是不同，我们管这种软件叫做daemon，例如同样是提供FTP服务，可以使用wuftp、 proftp，ncftp等许多不同种类的daemon。确定daemon的类型版本也有助于黑客利用系统漏洞攻破网站。  



　　另外需要获得的关于系统的信息就是一些与计算机本身没有关系的社会信息，例如网站所属公司的名称、规模，网络管理员的生活习惯、电话号码等。这些信息 看起来与攻击一个网站没有关系，实际上很多黑客都是利用了这类信息攻破网站的。例如有些网站管理员用自己的电话号码做系统密码，如果掌握了该电话号码，就 等于掌握了管理员权限进行信息收集可以用手工进行，也可以利用工具来完成，完成信息收集的工具叫做扫描器。用扫描器收集信息的优点是速度快，可以一次对多个目标进行 扫描。
      1.获得权限  



　　当收集到足够的信息之后，攻击者就要开始实施攻击行动了。作为破坏性攻击，只需利用工具发动攻击即可。而作为入侵性攻击，往往要利用收集到的信息，找 到其系统漏洞，然后利用该漏洞获取一定的权限。有时获得了一般用户的权限就足以达到修改主页等目的了，但作为一次完整的攻击是要获得系统最高权限的，这不 仅是为了达到一定的目的，更重要的是证明攻击者的能力，这也符合黑客的追求。  



　　能够被攻击者所利用的漏洞不仅包括系统软件设计上的安全漏洞，也包括由于管理配置不当而造成的漏洞。前不久，因特网上应用最普及的著名www服务器提 供商Apache的主页被黑客攻破，其主页面上的 Powered by Apache图样（羽毛状的图画）被改成了Powered by　Microsoft Backoffice的图样，那个攻击者就是利用了管理员对Webserver用数据库的一些不当配置而成功取得最高权限的。  



　　当然大多数攻击成功的范例还是利用了系统软件本身的漏洞。造成软件漏洞的主要原因在于编制该软件的程序员缺乏安全意识。当攻击者对软件进行非正常的调 用请求时造成缓冲区溢出或者对文件的非法访问。其中利用缓冲区溢出进行的攻击最为普遍，据统计80％以上成功的攻击都是利用了缓冲区溢出漏洞来获得非法权 限的。关于缓冲区溢出在后面用专门章节来作详细解释。  



　　无论作为一个黑客还是一个网络管理员，都需要掌握尽量多的系统漏洞。黑客需要用它来完成攻击，而管理员需要根据不同的漏洞来进行不同的防御措施。了解 最新最多的漏洞信息，可以到诸如Rootshell（www.rootshell．com）、 Packetstorm（packetstorm．securify．com）、 Securityfocus（www.securityfocus．com）等网站去查找。  



　　2.权限的扩大  



　　系统漏洞分为远程漏洞和本地漏洞两种，远程漏洞是指黑客可以在别的机器上直接利用该漏洞进行攻击并获取一定的权限。这种漏洞的威胁性相当大，黑客的攻 击一般都是从远程漏洞开始的。但是利用远程漏洞获取的不一定是最高权限，而往往只是一个普通用户的权限，这样常常没有办法做黑客们想要做的事。这时就需要 配合本地漏洞来把获得的权限进行扩大，常常是扩大至系统的管理员权限。　只有获得了最高的管理员权限之后，才可以做诸如网络监听、打扫痕迹之类的事情。要 完成权限的扩大，不但可以利用已获得的权限在系统上执行利用本地漏洞的程序，还可以放一些木马之类的欺骗程序来套取管理员密码，这种木马是放在本地套取最 高权限用的，而不能进行远程控制。例如一个黑客已经在一台机器上获得了一个普通用户的账号和登录权限，那么他就可以在这台机器上放置一个假的su程序。一 旦黑客放置了假su程序，当真正的合法用户登录时，运行了su，并输入了密码，这时root密码就会被记录下来，下次黑客再登录时就可以使用su变成 root了。  



　　攻击的善后工作  



　　1.日志系统简介  



　　如果攻击者完成攻击后就立刻离开系统而不做任何善后工作，那么他的行踪将很快被系统管理员发现，因为所有的网络操作系统一般都提供日志记录功能，会把 系统上发生的动作记录下来。所以，为了自身的隐蔽性，黑客一般都会抹掉自己在日志中留下的痕迹。想要了解黑客抹掉痕迹的方法，首先要了解常见的操作系统的 日志结构以及工作方式。Unix的日志文件通常放在下面这几个位置，根据操作系统的不同略有变化  



　　／usr／adm——早期版本的Unix。  
　　／Var／adm新一点的版本使用这个位置。  
　　／Varflort一些版本的Solaris、 Linux BSD、 Free BSD使用这个位置。  
　　／etc，大多数Unix版本把Utmp放在此处，一些Unix版本也把Wtmp放在这里，这也是Syslog．conf的位置。  



　　下面的文件可能会根据你所在的目录不同而不同：  



　　acct或pacct－一记录每个用户使用的命令记录。  
　　accesslog主要用来服务器运行了NCSA HTTP服务器，这个记录文件会记录有什么站点连接过你的服务器。  
　　aculo保存拨出去的Modems记录。  
　　lastlog记录了最近的Login记录和每个用户的最初目的地，有时是最后不成功Login的记录。  
　　loginlog一记录一些不正常的L0gin记录。  
　　messages——记录输出到系统控制台的记录，另外的信息由Syslog来生成  
　　security记录一些使用 UUCP系统企图进入限制范围的事例。  
　　sulog记录使用su命令的记录。  
　　utmp记录当前登录到系统中的所有用户，这个文件伴随着用户进入和离开系统而不断变化。  
　　Utmpx，utmp的扩展。  
　　wtmp记录用户登录和退出事件。  
　　Syslog最重要的日志文件，使用syslogd守护程序来获得。  



　　2.隐藏踪迹  



　　攻击者在获得系统最高管理员权限之后就可以随意修改系统上的文件了（只对常规 Unix系统而言），包括日志文件，所以一般黑客想要隐藏自己的踪迹的话，就会对日志进行修改。最简单的方法当然就是删除日志文件了，但这样做虽然避免了 系统管理员根据IP追踪到自己，但也明确无误地告诉了管理员，系统己经被人侵了。所以最常用的办法是只对日志文件中有关自己的那一部分做修改。关于修改方 法的具体细节根据不同的操作系统有所区别，网络上有许多此类功能的程序，例如 zap、 wipe等，其主要做法就是清除 utmp、wtmp、Lastlog和 Pacct等日志文件中某一用户的信息，使得当使用w、who、last等命令查看日志文件时，隐藏掉此用户的信息。



管理员想要避免日志系统被黑客修改，应该采取一定的措施，例如用打印机实时记录网络日志信息。但这样做也有弊端，黑客一旦了解到你的做法就会不停地向日志 里写入无用的信息，使得打印机不停地打印日志，直到所有的纸用光为止。所以比较好的避免日志被修改的办法是把所有日志文件发送到一台比较安全的主机上，即 使用loghost。即使是这样也不能完全避免日志被修改的可能性，因为黑客既然能攻入这台主机，也很可能攻入loghost。  



　　只修改日志是不够的，因为百密必有一漏，即使自认为修改了所有的日志，仍然会留下一些蛛丝马迹的。例如安装了某些后门程序，运行后也可能被管理员发 现。所以，黑客高手可以通过替换一些系统程序的方法来进一步隐藏踪迹。这种用来替换正常系统程序的黑客程序叫做rootkit，这类程序在一些黑客网站可 以找到，比较常见的有LinuxRootKit，现在已经发展到了5.0版本了。它可以替换系统的ls、ps、netstat、inetd等等一系列重要 的系统程序，当替换了ls后，就可以隐藏指定的文件，使得管理员在使用ls命令时无法看到这些文件，从而达到隐藏自己的目的。  
    3.后门  



　　 一般黑客都会在攻入系统后不只一次地进入该系统。为了下次再进入系统时方便一点，黑客会留下一个后门，特洛伊木马就是后门的最好范例。Unix中留后门的 方法有很多种，下面介绍几种常见的后门，供网络管理员参考防范。  



　　<1>密码破解后门  
　　这是入侵者使用的最早也是最老的方法，它不仅可以获得对Unix机器的访问，而且可 以通过破解密码制造后门。这就是破解口令薄弱的帐号。以后即使管理员封了入侵者的当前帐号，这些新的帐号仍然可能是重新侵入的后门。多数情况下，入侵者寻 找口令薄弱的未使用帐号，然后将口令改的难些。当管理员寻找口令薄弱的帐号是，也不会发现这些密码已修改的帐号。因而管理员很难确定查封哪个帐号。  



　　<2>Rhosts + + 后门  
　　在连网的Unix机器中，象Rsh和Rlogin这样的服务是基于rhosts文件里的主机名使用简 单的认证方法。用户可以轻易的改变设置而不需口令就能进入。 入侵者只要向可以访问的某用户的rhosts文件中输入"+ +"，就可以允许任何人从任何地方无须口令便能进 入这个帐号。特别当home目录通过NFS向外共享时，入侵者更热中于此。这些帐号也成 了入侵者再次侵入的后门。许多人更喜欢使用Rsh，因为它通常缺少日志能力. 许多管理员经常检查 "+ +"，所以入侵者实际上多设置来自网上的另一个帐号的主机名和 用户名，从而不易被发现。  



　　<3>校验和及时间戳后门  
　　早期，许多入侵者用自己的trojan程序替代二进制文件。系统管理员便依靠时间戳和系 统校验和的程序辨别一个二进制文件是否已被改变，如Unix里的sum程序。入侵者又发展了使trojan文件和原文件时间戳同步的新技术。它是这样实现 的: 先将系统时钟拨 回到原文件时间，然后调整trojan文件的时间为系统时间。一旦二进制trojan文件与 原来的精确同步，就可以把系统时间设回当前时间。Sum程序是基于CRC校验，很容易 骗过。入侵者设计出了可以将trojan的校验和调整到原文件的校验和的程序。MD5是被 大多数人推荐的，MD5使用的算法目前还没人能骗过。  



　　<4>Login后门  
　　在Unix里，login程序通常用来对telnet来的用户进行口令验证. 入侵者获取login.c的 原代码并修改，使它在比较输入口令与存储口令时先检查后门口令。如果用户敲入后门 口令，它将忽视管理员设置的口令让你长驱直入。这将允许入侵者进入任何帐号，甚至 是root。由于后门口令是在用户真实登录并被日志记录到utmp和wtmp前产生一个访问 的，所以入侵者可以登录获取shell却不会暴露该帐号。管理员注意到这种后门后，便 用"strings"命令搜索login程序以寻找文本信息. 许多情况下后门口令会原形毕露。入侵者就开始加密或者更好的隐藏口令，使strings命令失效. 所以更多的管理员是 用MD5校验和检测这种后门的。



<5>Telnetd后门  
　　当用户telnet到系统，监听端口的inetd服务接受连接随后递给in.telnetd，由它运行 login.一些入侵者知道管理员会检查login是否被修改，就着手修改in.telnetd. 在in.telnetd内部有一些对用户信息的检验，比如用户使用了何种终端. 典型的终端 设置是Xterm或者VT100.入侵者可以做这样的后门，当终端设置为"letmein"时产生一 个不要任何验证的shell. 入侵者已对某些服务作了后门，对来自特定源端口的连接产 生一个shell。  



　　<6>服务后
门  
　　几乎所有网络服务曾被入侵者作过后门. Finger，rsh，rexec，rlogin，ftp，甚至 inetd等等的作了的版本随处多是。有的只是连接到某个TCP端口的shell，通过后门口令就能获取访问。这些程序有时用刺娲□？Ucp这样不用的服 务，或者被加入inetd.conf 作为一个新的服务，管理员应该非常注意那些服务正在运行，并用MD5对原服务程序做校验。



　　<7>Cronjob后门  
　　Unix上的Cronjob可以按时间表调度特定程序的运行。入侵者可以加入后门shell程序 使它在1AM到2AM之间运行，那么每晚有一个小时可以获得访问。也可以查看cronjob中 经常运行的合法程序，同时置入后门。



　　<8>库后门  
　　几乎所有的UNIX系统使用共享库，共享库用于相同函数的重用而减少代码长度。一些入侵者在象crypt.c和_crypt.c这些函数里作了后门； 象login.c这样的程序调用了 crypt()。当使用后门口令时产生一个shell。 因此，即使管理员用MD5检查login程序，仍然能产生一个后门函数，而且许多管理员并不会检查库是否被做了后门。对于许多入侵者来说有一个问题: 一些管理员对所有东西多作了MD5校验，有一种办法是入侵者对open()和文件访问函数做后门。后门函数读原文件但执行trojan后门程序。所以 当MD5读这些文件时，校验和一切正常，但当系统运行时将执行trojan版本的，即使trojan库本身也可躲过MD5校验，对于管理员来说有一种方法 可以找到后门，就是静态编连MD5校验程序然后运行，静态连接程序不会使用trojan共享库。



　　<9>内核后门  
　　内核是Unix工作的核心，用于库躲过MD5校验的方法同样适用于内核级别，甚至连静态 连接多不能识别. 一个后门作的很好的内核是最难被管理员查找的，所幸的是内核的 后门程序还不是随手可得，每人知道它事实上传播有多广。



　　<10>文件系统后门  
　　入侵者需要在服务器上存储他们的掠夺品或数据，并不能被管理员发现，入侵者的文章常是包括exploit脚本工具，后门集，sniffer日 志，email的备分，原代码，等等！有时为了防止管理员发现这么大的文件，入侵者需要修补"ls"，"du"，"fsck"以隐匿特定的目录和文件，在 很低的级别，入侵者做这样的漏洞: 以专有的格式在硬盘上割出一部分，且表示为坏的扇区。因此入侵者只能用特别的工具访问这些隐藏的文件，对于普通的管理员来说，很难发现这些"坏扇区"里的 文件系统，而它又确实存在。



　　<11>Boot块后门  
　　在PC世界里，许多病毒藏匿与根区，而杀病毒软件就是检查根区是否被改变。Unix下，多数管理员没有检查根区的软件，所以一些入侵者将一些后门留在 根区。  
<12>隐匿进程后门  
　　入侵者通常想隐匿他们运行的程序，这样的程序一般是口令破解程序和监听程序 (sniffer)，有许多办法可以实现，这里是较通用的: 编写程序时修改自己的argv[] 使它看起来象其他进程名。可以将sniffer程序改名类似in.syslog再执行，因此 当管理员用"ps"检查运行进程时，出现 的是标准服务名。可以修改库函数致使 "ps"不能显示所有进程，可以将一个后门或程序嵌入中断驱动程序使它不会在进程表显现。使用这个技术的一个后门例子是



　　amod.tar.gz :  
　　http://star.niimm.spb.su/~maillist/bugtraq.1/0777.html网 络通行. 这些网络通行后 门有时允许入侵者通过防火墙进行访问。有许多网络后门程序允许入侵者建立某个 端 口号并不用通过普通服务就能实现访问. 因为这是通过非标准网络端口的通行，管理 员可能忽视入侵者的足迹. 这种后门通常使用TCP，UDP和ICMP，但也可能是其他类型报文。  



　　<14>TCP Shell 后门  
　　入侵者可能在防火墙没有阻塞的高位TCP端口建立这些TCP Shell后门. 许多情况下，他 们用口令进行保护以免管理员连接上后立即看到是shell访问. 管理员可以用netstat 命令查看当前的连接状态，那些端口在侦听，目前连接的来龙去脉. 通常这些后门可 以让入侵者躲过TCP Wrapper技术. 这些后门可以放在SMTP端口，许多防火墙允许 e-mail通行的.  



　　<15>UDP Shell 后门  
　　管理员经常注意TCP连接并观察其怪异情况，而UDP Shell后门没有这样的连接，所以 netstat不能显示入侵者的访问痕迹，许多防火墙设置成允许类似DNS的UDP报文的通行，通常入侵者将UDP Shell放置在这个端口，允许穿越防火墙。  



　　<16>ICMP Shell 后门  
　　Ping是通过发送和接受ICMP包检测机器活动状态的通用办法之一。许多防火墙允许外界ping它内部的机器，入侵者可以放数据入Ping的 ICMP包，在ping的机器间形成一个shell通道，管理员也许会注意到Ping包暴风，但除了他查看包内数据，否者入侵者不会暴露。



　　<17>加密连接  
　　管理员可能建立一个sniffer试图某个访问的数据，但当入侵者给网络通行后门加密 后，就不可能被判定两台机器间的传输内容了。

posted @ 2010-04-19 21:28 梁良 阅读(167) | 评论 (0) | 编辑 收藏

钓鱼攻击的深入讲解

 网络钓鱼的定义？

　　网络钓鱼（Phishing）一词，是“Fishing”和“Phone”的综合体，由于黑客始祖起初是以电话作案，所以用“Ph”来取代 “F”，创造了”Phishing”。

　　“网络钓鱼”攻击利用欺骗性的电子邮件和伪造的Web站点来进行诈骗 活动，受骗者往往会泄露自己的财务数据，如信用卡号、账户用户名、口令和社保编号等内容。诈骗者通常会将自己伪装成知名银行、在线零售商和信用卡公司等可 信的品牌，在所有接触诈骗信息的用户中，有高达5%的人都会对这些骗局做出响应。

　　在美国和英国已经开始出现专门反网络钓鱼的组织，越来越多在线企业、技术公司、安全机构加入到反“网络钓鱼”组织的行列，比如微软、戴尔都宣布设立专案分析师或推出用户教育计划，微 软还捐出4.6万美元的软件，协助防治“网络钓鱼”。

　　用户自卫指南

　　一、普通消费者：

　　安全专家提示：最好的自我保护方式是不需要多少技术的。

　　1. 对要求重新输入账号信息，否则将停掉信用卡账号之类的邮件不予理睬。

　　2. 更重要的是，不要回复或者点击邮件的链接——如果你想核实电子邮件的信息，使用电话，而非鼠标；若想访问某个公司的网站，使用浏览器直接访问，而非点击邮 件中的链接。

　　3. 留意网址——多数合法网站的网址相对较短，通常以.com或者.gov结尾，仿冒网站的地址通常较长，只是在其中包括合法的企业名字（甚至根本不包含）。

　　4. 避免开启来路不明的电子邮件及文件，安装杀毒软件并及时升级病毒知识库和操作系统补丁，将敏感信息输入隐私保护，打开个人防火墙。

　　5. 使用网络银行时，选择使用网络凭证及约定账户方式进行转账交易，不要在网吧、公用计算机上和不明的地下网站做在线交易或转账。

　　6. 大部分的“网络钓鱼”信件是使用英文，除非你在国外申请该服务，不然应该都收到中文信件。

　　7. 将可疑软件转发给网络安全机构。

　　最后提醒一句，不幸中招者最好尽快更换密码和取消信用卡。

　　二、商业机构

　　1. 为避免被“网络钓鱼”冒名，最重要的是加大制作网站的难度。具体办法包括：“不使用弹出式广告”、“不隐藏地址栏”、“不使用框架”等。这种防范是必不可少的，因为一旦网站名称被“网络钓鱼”者利 用的话，企业也会被卷进去，所以应该在泛滥前做好准备。

　　2. 加强用户验证手段，提高用户安全意识。

　　3. 及时处理用户反馈，积极打击假冒网站和其他相关的违法行为。客户中心对类似“为什么每次登陆都得输入两次账号和密码？”之类的投诉，就要想到是否有“网络 钓鱼”的可能，因为“网络钓鱼”者通常“劫持”第一次数据，而用户再一次登陆才进入了真正的页面。

　　4. 当然，安装杀毒软件和防火墙、及时升级、打补丁、加强员工安全意识、与安全厂商保持密切联系等都是必不可少的。

　　最后也要提醒一句，一旦出现被仿冒的情景，首先企业应该把诈骗网页取下来。有些时候，这并不是一件简单、快捷的工作。

应对篇

　　步骤1：教育

　　在美国《网络世界》所做的采访中，任何一家大型在线企业都将“对用户进行适当教育”放在应对“网络钓鱼”举措之首。花旗银行在主页的底部设有一个明显 链接，以提醒用户注意有关电子邮件诈骗的问题。

　　何公道说：“网络钓鱼”也是“愿者上钩”，之所以不断发生，就是人们防范观念淡薄。如果大家的安全意识永远只停留在现在的话，那么“网络钓鱼”事件一 定会越来越多。王红阳说：用户安全意识的提高能降低“网络钓鱼”的风险，严格执行的安全策略、良好的安全习惯、安全技术的提高，可以大幅度减少“网络钓 鱼”成功的几率。

　　但是记者在完成这篇稿子之前，浏览了不少国内商业网站，并没有发现关于“网络钓鱼”甚至是关于安全方面的显著提示，当然也没有看到一些验证手段。

　　在美国和英国已经开始出现专门反网络钓鱼的组织，比如去年11月成立的APWG和今年6月成立的“Trusted Electronic Communications Forum（TECF）”，它们致力于教育用户的目的是终止——至少是降低“网络钓鱼”的攻击。

　　步骤2：验证

　　除了教育外，在线品牌还应当通过简单、易用的方式对合法的电子邮件进行验证。常被人冒充的eBay发出警告称，即使发信人写的是“support@ebay.com”和“billing@ebay.com”等内容，也不见得就是来自eBay的邮件。

　　因为“网络钓鱼”也是一种垃圾邮件，所以人们可以运用相同的垃圾邮件处理工具对网页和电子邮件进行过滤。趋势科技将推出IWSS 2.0，包含名为PhishTrap的反钓鱼技术，利用诈编网站特征数据库来过滤电子邮件。

　　此外，银行在发出的电子邮件里启用了数位电子签名，现在技术的发展，让“验明正身”更加简单，一旦网络钓鱼者试图伪造一个数字签名，收件人就会收到一 条警告信息。当然，用户必须学会识别电子签名。

　　远期的全球验证项目包括发送者策略框架（Sender Policy Framework）、Yahoo DomainKeys建议和微软的Caller-ID。但是，这些方法要想完善起来尚需时日，而且需要得到在线企业的100%完全认同。

　　步骤3：确认

　　Web站点也需要利用某些确认机制来证明自己的合法性。因此，专业身份确认企业CoreStreet最近在其Web站点上贴出一种被称为 Spoofstick的免费浏览器助手。当用户在合法的站点，请注意在URL框的下方会出现一个明显的注释，并显示“You're on ebay.com。”如果用户被骗到了一个伪造的站点，该注释便会显示“You're on 10.19.32.4。”

　　eBay已经为它的工具栏添加了一项新的服务，称为账户保镖。这项服务可以告诉用户是否处于eBay和PayPal的合法站点上。如果当用户将 eBay的口令输入到未经确认的网站上时，eBay还会进一步向用户发出警告信。

　　步骤4：阻断

　　有些ISP还可以阻止用户被引导到名声不好的Web站点上。例如，当AOL的客户报告自己收到了垃圾邮件，那么包含在这封垃圾邮件中的链接都将被添加 到一个受阻站点列表中。当用户点击这些链接，它们显示出的都是错误页面。但这一技术也有可能阻断那些提供真正商业服务的合法链接。

　　美国EarthLink于4月19日推出了具有防止“网络钓鱼”功能的工具条，当用户试图访问确认的诈骗网站，该工具条将会发出警告，并且将用户重定 向到EarthLink公司的WWW网页。而以防堵网站存取起家的Websense，也将“网络钓鱼”或恶意网站列入防堵项目之一。

　　步骤5：监视

　　EarthLink还使用一种服务。当有人注册与自己公司类似的品牌时，该服务便会发出警告。目的是确认该网站是否会通过‘网络钓鱼’的方式冒充 EarthLink。”

　　美国万事达国际信用卡公司和NameProtect公司6月21日宣布为打击“网络钓鱼”建立合作关系，利用NameProtect实时检测网上犯罪的技术，监视域名、Web网页、公告板以及 垃圾邮件等。监视可以使受害者的数量大幅度减少。

认识篇

　　手段：威逼利诱

　　“网络钓鱼”利用欺骗性的电子邮件和伪造的Web站点来进行诈骗活动，受骗者往往会泄露自己的财务数据，如信用卡号、账户用户名、口令和社保编号等内 容。

　　“网络钓鱼”的主要伎俩在于仿冒某些公司的网站或电子邮件，然后对其中的程序代码动手脚，如果使用者信以为真地按其链接和要求填入个人重要资料，资料 将被传送到诈骗者手中。

　　趋势科技“PhishTrap（反网络钓鱼陷阱）”成员 Richard_Cheng 解释说：“当这些网络诈骗者将饵 (电子邮件) 撒到互联网之后，就静待受骗者上钩。”根据Gartner的统计，由于诈骗者通常会将自己伪装成知名银行、在线零售商和信用卡公司等可信的品牌，所以在所 有接触诈骗信息的用户中，有高达5%的人都会对这些骗局作出响应。

　　诈骗者通常采用“威逼利诱”手段制造出各种名目的“主题”。比如最早引起广泛关注的“网络钓鱼”事件，是去年11月出现的Mimail.J病毒，伪装 成由Paypal网站寄出的信息，表示收件者的账户将在5个工作日后失效，要求用户更新个人信息，才能重新启动账户。再比如7月20日，一恶意网站伪装成 联想主页，前者将数字1取代英文字母L，利用多种IE漏洞种植木马病毒，并散布“联想集团和腾讯公司联合赠送QQ币” 的虚假消息，诱使更多用户访问该网站时造成感染。

　　现状：上钩者众

　　最近一年以来，“网络钓鱼”在美、英等国家变得非常猖獗,数量急剧攀升。据Gartner公司最近的一项调查表明，有5700万美国消费者收到过此类 仿冒的电子邮件，由此引起的ID欺诈盗窃给美国银行与信用卡公司的用户造成的直接损失在去年达到了12亿美元。

　　垃圾邮件过滤公司Brightmail的数据表明，过去9个月中，全球Phishing邮件总量增长迅猛，于今年4月达到31亿封。据英国安全机构 MI2G报告，去年，有250多起针对主要银行、信用卡公司、电子商务站点以及政府机构的“网络钓鱼”攻击。

　　根据反网络钓鱼组织 APWG（Anti-Phishing Working Group）最新统计指出，约有70.8％的网络欺诈是针对金融机构而来，而最常被仿冒的前三家公司为：Citibank（花旗银行）、eBay和 Paypal。

　　后果：诚信危机

　　Gartner公司高级副总裁和研究董事Litan说：“金融机构、互联网服务提供商和其他服务商必须严肃地解决‘网络钓鱼’问题，如果不能极大地减 少这种诱饵攻击，那么消费者对在线交易的信任感将会逐渐被侵蚀，最终所有网络交易的参加者都会受到伤害。”

　　APWG主席David Jevans表示：“这些攻击正在破坏整个电子商务系统—我们经营方式的信用。”的确，eBay和其他几十家已遭“网络钓鱼”多次攻击的公司担心：它不仅 损害了业务，而且对客户、对电子商务的信心提出了极大挑战。

　　“网络钓鱼”已经开始显现出其巨大的破坏力。根据Pew Internet Life的调查，消费者对电子邮件的信心已经降到了有史以来的最低点。Cyota最近针对在线银行账户持有者的一项调查表明，74%的被调查者表示，由于 此项威胁，自己不太可能对来自银行的电子邮件做出回复，而且进行在线购物的可能性降低了。这意味着，一些合法商业机构如果无法阻止其品牌被欺骗活动继续利 用，其在线渠道将可能部分或者彻底失去。

　　当然受损的还有商业机构的品牌。MI2G执行总裁DK Matai指出：“虽然在很多情况下，品牌所有者并没有错，但这些在线品牌应当具备足够的能力，并用更多的心思来防止消费者犯错误。” APWG旗下一个企业成员因“网络钓鱼”遭到客户起诉，理由是没有履行相应责任。

　　除了信任，“网络钓鱼”也会给企业和个人带来一些更直接的损失。如果诈骗者钓到用户的信用卡账户信息，无论对于持卡者还是销售商都面临着风险。另外， 为每个用户发行新的信用卡、账号和密码大约需要50多美元，如果是大量客户被钓，成本也是非常惊人的。

　　警惕：真伪难辨

　　这些欺骗性的电子邮件和Web站点，正看起来越来越“完美”，也越来越“可信”。

　　信息加密公司PostX首席技术官Cayce Ullman说：“我们遇到一个利用eBay品牌进行诈骗的‘网络钓鱼’者，我用了整整25分钟才确定他是真正的骗子。连我们也很难分清真假，那我们的消 费者又如何来区分呢？”其中最令安全专家忧心的是，“网络钓鱼”者使用 javascript 将浏览器网址所显示　　绿盟科技专业服务部总监王红阳说：“浏览器自身的脆弱性也在一定程度上增加了迷惑性。”他建议，用户可以使用其他的浏览器来降低风 险。

　　趋势科技中国区技术顾问齐军的建议：如果是这种情况就一定要用反网络钓鱼（anti-phishing）工具来防范，因为眼睛看到的是正确网址，但工 具看到的才是真正机器码。他提供一个“一劳永逸的方法”，就是永远不要从电子邮件的链接直接连出去。

　　令普通用户头疼的是，“网络钓鱼”要达到广泛诈骗的目的，通常都伴随着病毒和木马，或者说病毒邮件、木马也经常包含“网络钓鱼”的内容。 的地址换掉，让呈现出来的网址与假冒公司的官方网址完全相同。

posted @ 2010-04-19 21:26 梁良 阅读(186) | 评论 (0) | 编辑 收藏

网警如何找到你？

       俗语有云：天网恢恢、疏而不漏！这句话是真的么？现实社会中我不知道。但是在互联网上，这句话在Internet上是很软弱的。读完我这篇文，就可以知道。在网络上触犯现行法律，即便于公安部门立案调查，未必就 “落入法网” 
-------------------------------------------------------------我是分割线------------------------------------------------------------------
                注：本文仅做技术研讨，并非讨论如何在网络犯罪后逃脱法律的惩罚。
------------------------------------------------------------- 我是分割线------------------------------------------------------------------
      
       首先来认识一下：“网监”也就是公安部门分管网络的部门。他们负责网络监管，如网站和服务器器被黑、游戏帐号装备被盗、网络上的各种纠纷、反dang反zhengfu的内容，都属于网监处理。
       我们来假设一个案例：163.com主站（哪个公司的咱就不说了哈）被入侵，服务器硬盘全部多次格式化，并且重复读写垃圾数据，导致 硬盘数据无法进行恢复，损失惨重。于是在召集专家紧急修复服务器数据的同时，163.COM公司迅速向广州网监报案。广州网监介入调查，追踪此次入侵者！
       如果你是入侵者，面对这样的情况，你会怎么办？其实很多同行在侵入别人网站、服务器、内部网络的同时，都不太懂得如何保护自己。如果你们不注意隐藏自己，用不了一天，网监部门就可以锁定你家祖宗十八代-_-!!!，如果隐藏的好，等这个案子过了法律追究期限，也是个无头案。而这，在Internet上来说，确实是易如反掌！
       首先，我们来了解下网监部门如何追踪入侵者，锁定他在何处作案。
       大家一般都知道，当你黑掉一个网站的时候，你在WEB的操作。都会或多或少的被记录在对方WEB服务器日志上。IIS和Apache都是会记录一些IIS日志。如果你入侵一家网站，被记录下IP地址一点也不奇怪。就算一般浏览网站，也会被记录下IP（当我在这里码字的时候，不知道网易已经记录了我多少次IP了 ==b），当你在浏览网站执行一个操作的时候，IIS服务器就会进行一次记录，比如说发生一次连接错误。这就更不谈你侵入他人网站会不会留下IP记录，这是绝对会留下的。
       当你侵入一台服务器呢？在你进入服务器的时候，首先WINDOWS系统就会对你的连接IP进行记录，其次在网关服务器上，也会记录连接进入服务器的IP。所以即便于你能够把服务器上的记录给删除，而网关上的记录，你永远也碰不到。
       公安部门在锁定做案者的时候，首先就是要找到做案者，如何找到？最重要的就是追踪IP了。
       我们来了解下一些ADSL宽带接入常识。
       众所周知，现在大家一般都是使用的ADSL电信或者网通的宽带接入网络。绝大部分是使用的动态IP，少部分是使用的固定IP。固定IP是特性一般是带宽在4M以上。而一般人用不了。当你启动计算机，通过ISP提供给你的宽带ADSL帐号拨进互联网的时候。ISP服务商的系统就会随机分配给你一个动态IP， 并且记录如下事件，例如：2010年4月18日1时48分8秒，J983001（宽带帐号）,拨入IP：58.48.30.234，操作系统： Windows 7，拨入电话：02786163163。各省的电信记录方式可能不同，但是这些数据绝对会被ISP记录下来，有的人可能不相信ISP会记录这么详细的内容。不过我进入电信网络中查看过这种系统，确实存在！而且更详细，我这里只是简单列举了他记录的一些主要数据！
       另外一点，当你成功拨号进入互联网后，你的IP在访问互联网的时候，会经过不少路由器，几乎每个路由器都会记录下你的IP！
       现在大家知道了ISP服务商通过什么方式记录你的行踪了吧。
       我们再谈谈公安部门如何抓捕做案者。大家都知道，要抓一个人，首先就要知道他是谁、他在那里。如果这都不知道，怎么抓？而要获取到作案者地理位置和真实身份的唯一手段，就是“IP”，IP就是ISP分配给大家用来上网的东东。大家都知道，当你的计算机和一台Internet上的服务器建立连接的时候，双方就会互相传输数据给对方。而这个IP就等于是传输的通道，其实你使用的IP，只能说是互联网的“身份证”，真正访问互联网资源的其实是ISP，你的IP只是负责接受和传输数据到XX服务器。同样，这个IP就是确认某台计算机在某年某月某日某时某分某秒连接进入某个网络的证明。同样只有找到这台作案的计算 机，才能继续追查他的使用者。
       好的，我们现在回到前面，我们前面说了，假设163.COM公司报案后，公安部门通过分析，在WEB服务器系统上以及网关上面（无法擦去）均找到了连接并 入侵系统的IP地址：211.1.1.1，这个时候公安部门调查发现，这个IP是来自日本的。这就是说入侵者是小日本？
       这其实只是一个假象。
       当查找一个入侵者的时候，很重要的一个环节就是查路由日志，当你的IP访问一台服务器的时候，就会经过非常多的路由器，也就是说不只一台路由记录了你曾经到访过的IP，这也是可以追查到的。同样，即使你使用国外肉鸡来连接入侵163.COM，警察叔叔同样会追查到你。那他们是如何做到的？
      答案很简单，公安部门是有权利要求电信部门配合，提供路由日志，具体提供到有那些IP曾经路由到211.1.1.1这个IP上面，这样。就可以抓住你了。 当你被抓的时候，别想为什么老子明明用了代理，还是被抓？其实很简单，因为单单是一层，那是很容易被破解的，尤其是代理！代理协议都是很简单的。被破译一点也不难。
       稍微懂点击数的童鞋都知道，公安网络监管部门有一个GFW（“国家防火长城”，还是思科提供的呢～shit！）大家知道这个防火墙是做什么的？就是用来屏蔽一些被认为网站内容涉嫌fandong、色情活动的站点和网络资源。不信，大家试试随便找个普通的国外有效代理访问类似www.wujie.net，你就会发现你和代理的连接中断，为什么中断？因为GFW检测到你涉嫌访问fandong、色情内容并且已经被屏蔽的站点。然后ISP的系统，就会强行中断你和那个国外代理的连接。这样，在一定的时间里，你就会以为代理死掉了。更简单的测试方法比如：你在google.com里搜索：“胡”“温””习““贾”“邪恶”等等，你就会发现自己和Google的连接已经中断，其实这就是ISP强行掐断了你们的访问（可怜我天朝子民连“学习”这个词都不能在Google上搜索了 = =|||）。你在大概几分钟类就无法访问Google。因为你的内容没有进行任何加密措施，就类似代理、就很容易被识别出来。
       所以大家不要随便相信代理这种基本没有任何安全性可言的东西。
       而怎么样，才能逃避追踪呢？方法很简单。
       公安部门追踪入侵者，只能从IP下手，我们逃避掉IP，只要自己拉风，基本就没有危险了。如何逃避？我说下，我一般“检测”站点服务器所用的方法。
       准备工具：根据威胁性质，我一般对很危险的网络使用“E级防护”直接侵入服务器：北京某高速IDC服务器A、它的后面还有：湖南IDC服务器：B、山东 IDC服务器：C、韩国服务器：D、台湾服务器：E、本人电脑：
注意，防护程度根据个人能力而定，一般我这种级别的入侵防护要求被控制的服务器质量很高，首要是速度非常快，PING值如果国外的两台高于：150，那就不用考虑了。一般国外的要求PING在120左右。国内的PING在70以内。否则会造成操作速度非常缓慢，因为本身这样做以后，操作速度就会变慢不少， 原因是：（这里的各地服务器我用A、B、C、D、E、代替，刚才已经写清楚了），首先，我们连接的是E，然后在E号服务器里使用3389终端连接韩国D号，然后D号再3389连接进入山东服务器C号，然后C号3389再连接进入湖南B号。湖南B号继续3389连接进入“A号”。这样，在操作过程中。你的一切操作都会记录在A号上面。被入侵的服务器一切记录都在北京A号上。连A号上的日志都不用擦，就是要留给公安叔叔追踪！
       我前面已经说过了，公安叔叔的网络抓捕终极武器就是查路由了。而当我连接到台湾E号的时候，就会记录我路由到了E，然后呢？你在3389上的操作，仅仅只会留在对方的服务器上，而你只是看到传输回来的图象。并且是经过高强度加密，我试过根本无法被识别，依照现在的技术，是根本无法还原你到底进行了什么操作。并且这是绝对不可能的事情。因为终端连接的协议是非常严谨的。就现在来说，是无法破解的。看完你就知道为什么了！
       当我连接到E号台湾的时候，我的一切操作就是E完整的，我仅仅是得到传输回来的图形界面（也就是截图差不多的），所以一切操作就是E完成的。这个时候E路由到了D号韩国，所以E号的路由就不是我们的了，就是由台湾ISP服务商路由了~大家明白原理了吧？警察叔叔只有权利查大陆电信部门的路由日志，他们可以查到一个IP路由到了大陆以外，但是绝对不可能查到一个真正的国外计算机傀儡的背后是谁。为什么呢？
       因为当E号台湾操作D号韩国的时候，他的一切操作就是由台湾ISP记录了。这个时候韩国D号连接国内C号的时候，才有可能被查到。因为前面的 A、B、C都在国内，只要在国内，都有可能被追踪到！例如：继续回到案例假设中：这个时候警察叔叔查到IP：211.1.1.1。假设他是北京A号，好的，连夜中警察叔叔赶到北京电信。通过电信的配合，查知是某 IDC托管商处的服务器。然后开启这台傀儡服务器，通过分析记录日志，得到我们的B号傀儡服务器，好的，连夜赶往湖南电信，在湖南电信的配合下，查到又是一 台IDC托管服务器，素闻湖南人热情好客，果然不错。在IDC的盛情款待和大力配合下和警察叔叔们奋勇拼搏、不为个人、大力牺牲的情况下。查到了我们的山东C号服务器。这个时候，劳累的警察叔叔在休息了一晚后，继续赶往山东，在当地电信的配合下。查到这个IP又是属于某IDC机房的。于是在分析完日志后。我们的警察叔叔知道曾经在吻合的时间和背景下连接到这台C号的IP是：203.1.1.1——而这个IP来自韩国，怎么办？他能怎么办？
       其实话说回来，公安这样要求国内ISP服务商配合调查，开启路由提供日志的几率是很低的。如果要跨国办案，只有一个可能，就是前往韩国。好的，既然是假设，我们就要假设完。在拿到去韩国的机票后，警察叔叔来到了韩国，在当地警方的大力配合和盛情款待后。通过万分之一的机会查到了这台可能已经被我不负任何责任格式掉的服务器IP地址所在机房。在万分之一的几率下，又通过韩ISP的配合，居然查到还没被删除的路由日志。于是查到路由到这台韩D号的IP来自台湾 22.1.1.1。在“八耻八荣”和”科学发展观“的号召下，警察叔叔奋力拼搏，拿到了去台湾的机票，终于终于获得了台湾警方的配合。在宝岛，同胞们还是这么热情，终于在万分之一的几率下查到了这台曾经被不负责的格式掉的服务器......
       终于，在万万分之一的几率下取得源入侵IP23.1.1.1来自中国湖北某地，于是警察叔叔杀红了眼前往湖北，终于在当地ISP的配合下。通过系统记录的拨号日志，终于查找到这位仁兄——可是警察叔叔们发现，已经过了——刑事追究期限= =|||。不过这已经是有了中福彩体彩六合彩的运气了。
       我说句说实话，比尔大盖子把他 500多亿的财产送给你的几率，都比查到源IP的几率高！
       刚才是假设到最后是查处了我这个幕后黑手，剧情是挺顺利的。可是现实中，是绝对不可能的，首先：路由日志，不是谁想查就能查的。查路由会导致ISP整体网络速度下降非常大，而且是只有几率查到，因为最关键的是这种路由日志一般都会定期删除，所以他的保存期很短。并且电信部门对一般的地市的网监，不强势的部门都不怎么鸟他！～所以说，就算要找到我们的C号山东服务器都是很困难的。警察叔叔一般情况下，能查到B号的，你就该送人家——优秀人民公安锦旗了
       再说说国外的D号和E号，当查到C的时候，也不知道是什么年代了。去查一台多次格式化，并且经过多次读写后的服务器的入侵日志，无疑是。。。怎么说都不可能，除非有路由和网关日志，那东西。能在几个月后查到的几率是0，按国内公安办案速度，一般等个一年两年，才有可能去韩国。那个时候，估计人家服务器换没换，我就不 知道了。这个时候能幸运的查到台湾E号，几率确实比微软老总送你500亿美刀的几率高。而在几年后，能在E上找到你的源IP，确实可以当联合国总统了吧？哦对了，好象没这职。
       按道理说，找到你的时候，你的电脑在长时间的使用中也已经更新换代了~这个年代，两年换代，不希奇吧？能把你入罪，并且还在法律追究期内的情况，确实能媲美彗星撞地球了。别的不说，只要把硬盘多读写几次、格几 次。这几年后，不格不读写，硬盘也都被重复写过多次了吧？而当年入侵的时候是操作在台湾机器上的，除非有一个可能——ISP在这几年里一直在路由器上拦截你的一切网络访问数据，并且解密开。并且就算解密开，得到的只是你连接对方服务器的数据。这种级别的服务，我想只有特级间谍才享受吧。ISP可花不起这个钱和设备来监视一个普通人几年。并且还保存几年数据，要知道，如果一个省的ISP监视一个省的上网数据，一天的数据就够装几万G了。。。不知道得用什么东西装，这是不可能的事情。更别提解密了。就算找到你，也没证据证明是谁入侵格式了163.COM的硬盘！
       归根结底，只要你能够利用国外网络躲避开国内路由，根本没有可能查到你，上面的假设中的A、B、C、D、E我都是自己亲身使用过的。并非胡乱吹嘘。这里我来说下，我一般检测站点服务器的隐藏自己的具体方式：
       首先准备肉鸡3-5台——2台国外肉鸡——2台国内，国外肉鸡最低两台。这样才能足够逃避追踪。国内肉鸡可以减少到1台。根据你找到的肉鸡网速决定。要求肉鸡的网络延迟非常高，国外地区的肉鸡，网络延迟要求你本机连接上的PING值不高于130。国内肉鸡不高于70的延迟。这样才能很好的使用肉鸡。方式是使用 WINDOWS自带的3389远程连接，在肉鸡里再连接肉鸡，这样反复套袜子式的连接。
      我一般是使用5台`3台国内肉鸡，2台国外肉鸡。我采用的连接方式是，完全暴露的国内A号`B号国内，C号国外，D号国内。E号国内，F号本机。我连接E 号，然后连接D、C、B、A。注意E号建议是采用开代理的方式连接。比如把E号开启SOCKS5代理服务方式，然后你在本机连接IP127.0.1，就可以成功连接E号。这样我在E号留的WINDOWS日志记录IP全部就变成了127.0.1。这样就无法证明我曾经干了什么。即便于当检查我的计算机的时候，也只能看到我连接了127.0.1。而路由只能证明我访问了、和对方服务器建立了连接。
       以上隐藏方式，为亲身使用过。并非胡乱猜想。如果你这样都能被逮，只能说你是神人也！天神下凡。。。。
------------------------------------------------------------- 我是分割线------------------------------------------------------------------
                注：本文仅做技术研讨，并非讨论如何在网络犯罪后逃脱法律的惩罚。
------------------------------------------------------------- 我是分割线------------------------------------------------------------------

这篇文章仅做纯技术研讨学习。
请不要尝试越过法律！
请各位尝试入侵的网友记住：
当你在没有任何防护的情况下进行hacking，你时时刻刻都面临着危险。你是否落入那张“网”，就看别人是否要你进“网”。

posted @ 2010-04-19 21:25 梁良 阅读(309) | 评论 (0) | 编辑 收藏

[ZT]Web 开发与设计之 Google 兵器谱

新闻来源:sixrevisions.com
Google 的使命是 Web，在 Google 眼中，未来的一切应用都将 Web 化，一直以来，Google 为 Web 开发与设计者推出了大量免费工具，让他们更好地创建，维护，改善他们的 Web 站点，这些工具包含了开发，分析，维护，修补等等用途，本文将介绍15款这样的工具。

1. Google Chrome Developer Tools


这是 Google Chrome 中类似 Firefox Firebug 以及 Web Developer Toolbar 的一个扩展，用于调试你的网页，包含一个 DOM 探测器，一个 JavaScript 调试台，可以设置执行断点和跟踪，一个类似 YSlow 的执行分析器。
2. Webmaster Tools


一个对网站拥有者来说非常有用的程序，可以帮助你从各个角度改善自己的站点。可以发现站点中的恶意程序，发现搜索引擎爬虫遇到的错误，可以发现你的 HTML 代码中需要改进的部分。还可以帮你发现你的站点中最热门的网页，并发现你站点中的错误链接。
3. Google Web Toolkit


Google Web Tootlkit （GWT）是一个 Web 开发基础框架，为开发者提供了一些基础类库，GWT 同 Google 的其它产品，如 AdWords，FeedBurner，Google Ajax 类库等紧密集成，这里有一个 Google Docs 教程。
4. Google Code Search


帮助开发者搜索代码，支持正则表达式搜索，或在一个高级搜索界面中，很直观地搜索那些可能会让你事半功倍的公共代码。
5. Page Speed


Google 现在已经将网站加载速度算到搜索排名算法中，Page Speed 可以帮助你分析你的网站性能，基于 Google Web 性能最佳实践。
6. Browser Size


该工具帮你分析，你的网页在不同浏览器，不同浏览尺寸下的显示状况，非常适合看看自己的网页在不滚动的情况下，在各种浏览尺寸下显示到哪里。
7. Google Ajax Libraries API


Google Ajax Libraries API 包含多种流行的 JavaScript 库（目前有10种），并可以从 Google 高性能的 CDN 网络中加载，既节省了你的服务器带宽，同时，由于用户可能已经在别的网站加载过这个库，因此可以显著加快这些库的加载速度。
8. Google Website Optimizer


接着这个工具，你可以对自己的网站进行 A/B 测试，并对网站进行优化。
9. Sites


顾名思义，Google Sites 可以帮你创建一个托管的网站，可以将包括 YouTube，幻灯，Gmail 日历，Google Gear 小程序，Google Docs 一类的应用集成其中。如果将站点设置为不公开，你可以将这个工具用于个人文档工具。
10. Speed Tracer


以可视化方式，帮你分析你的 Web 程序中各种元素的加载或运行速度与实践，这里有一些关于这个工具的用例。
11. Project Hosting


这是 Google Code 项目的一部分，可以帮你托管你的开源项目，Web 开发与设计者还可以在这里找到大量现成的项目以供借鉴或套用。
12. Google App Engine


这是一个可用来托管自己的 Web 程序的地方，甚至可以使用自己的域名。这里有一个教程，讲解如何使用 Google App Engine 来创建一个留言本。Google App Engine 中已经托管了大量的 Web 程序。
13. Google Chart Tools


Google Chart Tools 可以帮助你将数据转化为图表，并嵌入自己的网页，这些图表还拥有交互功能，可以钻入，或通过鼠标盘旋获取详细信息，还可以实现动画图表。
14. Closure Tools


Closure Tools 是 Google Labs 的一个开发套件，包含3个工具，闭包编译器（一个 JavaScript 优化器），闭包函数库（用于 Ajax 程序开发）以及一个用于动态生成 HTML 的闭包模板。
15. Google Analytics


经典的 Google 流量分析统计工具。

本文国际来源：Six Revisions The Top 15 Google Products for People Who Build Websites (原文作者 Jacob Gube)

posted @ 2010-04-18 19:03 梁良 阅读(181) | 评论 (0) | 编辑 收藏

Ubuntu操作系统下手动安装JDK

1. 手动安装jdk6

 

首先，在http://java.sun.com下载jdk-6u12-linux-i586.bin,据说这个操作起来比较简单，不需要转换。

 

然后，可以把它放置在任何你喜欢的文件夹，如果是像我样的菜鸟，建议把它放置到主文件夹（/home/*）下。

 

下面开始安装jdk：

 

终端下进入你存放jdk-6u12-linux-i586.bin，例如我的位置是:/home/lonleung 

lonleung$ sudo -s ./jdk-6u12-linux-i586.bin

 

一路回车，直到询问是否安装，输入yes回车

 

ok，安装完毕，下面配置环境变量

 

配置classpath，修改所有用户的环境变量

 

lonleung$ sudo gedit /etc/profile

 

在文件最后添加

 

#set java environment

 

JAVA_HOME=/home/lonleung/jdk1.6.0_12

 

export JRE_HOME=/home/lonleung/jdk1.6.0_12/jre

 

export CLASSPATH=.:$JAVA_HOME/lib:$JRE_HOME/lib:$CLASSPATH

 

export PATH=$JAVA_HOME/bin:$JRE_HOME/bin:$PATH

重新启动计算机

lonleung$: reboot

在来查看一下jdk版本，进入Ubuntu终端 lonleung$java -version 回车，可以看到jdk版本是1. 6 .0的。

java -version

 

显示如下信息表示已经成功安装

 

java version "1.6.0_12"

 

Java(TM) SE Runtime Environment (build 1.6.0_12-b04)

 

Java HotSpot(TM) Server VM (build 11.2-b01, mixed mode)

 

posted @ 2010-04-14 21:52 梁良 阅读(242) | 评论 (0) | 编辑 收藏

web标准常见问题大全 让FireFox与IE兼容

     摘要:  web标准常见问题大全 让FireFox与IE兼容 1.超链接访问过后hover样式就不出现的问题 被点击访问过的超链接样式不在具有hover和active了,很多人应该都遇到过这个问题,解决方法是改变CSS属性的排列顺序: L-V-H-A Code:  <style type="text/css">  &...  阅读全文

posted @ 2010-04-11 00:17 梁良 阅读(324) | 评论 (0) | 编辑 收藏

[ZT]让 vs2008支持jQuery的智能提示！

如何让让VS2008支持jQuery的智能提示功能

想实现这个效果只需将一个 jQuery.IntelliSense.js 文件COPY到你项目的目录里就可以了，以下是安装步骤：

1. 将jQuery.IntelliSense.js放到项目目录里

2.在需要智能提示的页面里加入



如果要在JS文件里，就写成



OK，完成啦，然后你就可以尝试一下智能提示的感觉啦，呵呵


jQuery.IntelliSense.js可到以下获取
http://brennan.offwhite.net/blog/2008/02/01/intellisense-for-jquery-in-visual-studio-2008/

或者直接在本地下载：
http://files.cnblogs.com/winsonet/jQuery.IntelliSense.rar

posted @ 2010-04-10 22:33 梁良 阅读(526) | 评论 (0) | 编辑 收藏

MyEclipse之大写或小写快捷键

MyEclipse中把选中的一部分代码变成全部大写或小写快捷键

Ctrl+Shift+X 将选中的文字转成大写格式
Ctrl+Shift+Y 将选中的文字转成小写格式

posted @ 2010-04-07 22:45 梁良 阅读(11230) | 评论 (3) | 编辑 收藏

收藏的东东

BLOG:

土摩托日记 http://immusoul.com/

芮芮vivian_新浪博客 http://blog.sina.com.cn/lirui903

不许联想 http://www.wangxiaofeng.net/

西乔的九卦 http://blog.xiqiao.info/

韩寒_新浪博客 http://blog.sina.com.cn/twocold

牛新庄的专栏 - CSDN博客 http://blog.csdn.net/db2cn

方舟子_新浪博客 http://blog.sina.com.cn/fangzhouzi

喝茶记 http://www.hechaji.com/

嫣牛博－没有政治内容的牛博 (测试版) http://www.bullock.cn/

佐拉 http://zuo.la/

美眉日报 http://blog.sina.com.cn/mmribao

非常日報 http://blog.sina.com.cn/feichangyingyu

掘图志 http://juetuzhi.net/

ZFreet @自留田塘 - Play My Life , Myself ... http://www.zfreet.com/

不着疯-严肃品牌与正经广告观察 buzhaofeng.net_百度空间 http://hi.baidu.com/buzhaofeng

我呸 - 歪酷博客 Ycool Blog http://milkpig.ycool.com/

傅小黑之家_百度空间 http://hi.baidu.com/781381546/blog/item/965d88b363f5b4afd9335a82.html

COOOOOOOOOOOL：

10 jQuery Transition Effects Moving Elements with Style  DevSnippets http://devsnippets.com/article/10-jquery-transition-effects.html

Light Mixture Estimation for Spatially Varying White Balance http://www.squicky.org/work/sig08lme/

Pspot http://pspot.appspot.com/

  社区：

哲思社区 http://www.zeuux.com

Mtime时光网：电影,社区,你和我 http://www.mtime.com/

雷贴网-雷人聚集地中国第一“雷”网站leitie.com http://www.leitie.com/

娱乐科技博文：

河蟹娱乐 http://kisshi.com/

时尚频道 娱乐新闻 粉丝网 http://fad.ifensi.com/

设计｜生活｜发现新鲜，Since1984 http://since1984.cn/

奇趣发现-qiqufaxian.cn  等你来发现！ http://www.qiqufaxian.cn/

I'm TualatriX http://imtx.cn/

虾米网(xiami.com) - 高品质音乐互动社区 http://www.xiami.com/

索引  煎蛋 http://jandan.net/home

可能吧 http://www.kenengba.com/

有意思吧 - 分享·情怀·超越 ，不仅仅是娱乐！ http://www.u148.net/

吉风网_Android_ROM_刷机_软件_评测_游戏_开发 http://www.isgphone.com/

玩聚SR  社会化推荐  科技 http://sr.ju690.com/tag/tech

专利之家-设计发明与创意商机 http://www.patent-cn.com/

iMaemo 小众讨论 http://bbs.imaemo.com/

喷嚏网----阅读、发现和分享：8小时外的健康生活！ http://www.dapenti.com/blog/index.asp

工具：

Google Docs - All items http://documents.google.com/

八哥 http://www.bage.me/

MD5加密 - 站长工具 http://tool.chinaz.com/Tools/MD5.aspx

yourls Your Own URL Shortener http://yourls.org/

  资料：

艾未未工作室纪录片下载总汇 http://docs.google.com/Doc?docid=0Ae9jWMoUhgV1ZHd0cjJ2NV81NGQ5MnI0d3E1&pli=1

Shoping:

Timberland Men's Poplin Striped Shirt http://www.timberland.com/product/index.jsp?productId=3966742&cp=2732217.2732255.2732493&parentPage=family&colorId=

招聘：

丁香园网站招聘技术研发人才  JobsDigg.com http://www.jobsdigg.com/story/4143/

生物科学：

AV文檔ADULT INTEGRATED COMMUNITY  http://www.av-show.info/

東方花園 http://goo.gl/UtmT0

posted @ 2010-04-07 22:26 梁良 阅读(1218) | 评论 (0) | 编辑 收藏

[ZT]tortoise svn+google code 我的网络源码平台

总体思路就是在google code上申请一个开源项目，然后用版本控制客户端tortoisesvn来提交或更新源代码

 

首先从http://tortoisesvn.tigris.org/中下载最新的tortoisesvn客户端，一路安装下去即可。

 

接着在google上申请一个账号，申请好登陆之后，点击右上角的【我的账户】，在产品界面中选择【代码】，在新的界面中总侧边栏中选择【项目托管】，在新界面中的底部有【Create a new project】，点击它，按照向导创建你的项目，不过要注意的是Project name:这一项是你将来项目域名的一部分，不要有空格在字母或数字之间。这样项目就创建好了，点击右上角的【profile】，这时你创建的项目显示出来了，选择一个项目点击进入，在标签上选择【source】，这时下面就出现了你的项目的提交源码的地址。

 

接下来你新建一个空文件夹，然后点击右键，选择【svn checkout】,把刚才google上的第一个地址拷贝上去，例如我的google上显示的是“svn checkout https://javawebcamplayer.googlecode.com/svn/trunk/ javawebcamplayer --username akashequ，”，这里就拷贝红色的字符串拷贝到tortoisesvn上提示的地址栏上去，点确定后还会提示你输入用户名和密码，用户名是你的google账户，密码有点特殊，你要点击上面google上面When prompted, enter your generated googlecode.com password.点击链接，把获得的密码放到密码栏上去，这样等待传输完毕后，把你的项目文件或文件夹放到那个文件夹下面去，右键点击【svn commit】，在出现的对话框中让你选择提交的文件或文件夹，选择【SELECT all\detect all】，点【ok】把项目文件传到服务器上去。这时你就可以再别的机器上下载你的源码了。

右键点击一个你想下载到得文件夹，选择【check out】，把上面红色地址填上去，把你的用户名填上去，密码还是你个连接的密码。项目创建完成后项目的成员组只有你自己，这时你可以添加几个上去，但必须是google的用户。这样多人就可以协同合作了。

日常使用：

在实际工作时，如果自己更新了其中的某个文件，可以点击该文件选择【svn commit】，这样就更新了服务器上的文件，你可以再弹出的对话框总写上改变的原因和内容，以便以后版本恢复时使用，如果你增添了一个文件夹，你可以再改文件夹上【svn commit】。

当别人修改提交完某些文件后，我们可以通过在工作文件夹下面进行【svn Update】来更新文件夹文件。

由于google code现在还不支持锁文件功能，所以暂时不能使用该功能，锁功能就是你想给某个文件修改就给这个文件上锁，别人就无法更改该文件，防止代码的冲突。

posted @ 2010-04-07 22:23 梁良 阅读(335) | 评论 (0) | 编辑 收藏