2009年11月_cndes

原创网管笔记35：不得不看的黑客工具集

一、注入攻击工具 1、啊D注入工具破解版 http://www.uushare.com/user/hackerxfiles/file/959569 2、Domain3.5干净版本 http://www.uushare.com/user/hackerxfiles/file/959573 3、GetWebshellah56bug大众版 http://www.uus

2009-11-26 10:02:00 21519 57

原创朋友介绍的一个国外电子书下载网站

http://www.flazx.com 点进去，找download或类似的，一层一层点。比耐力，比眼力

2009-11-26 09:36:00 1869

原创（网管学习笔记34）虚拟机应用Virtual PC，VMware和VirtualBox

想来用了很多年的虚拟机了，种种原因又需要使用虚拟机，这里就简单介绍和比较一下。点击小图看大图。 Virtual PC: 如果想做Windows虚拟机的话，Virtual PC在之前的系统是最佳选择了，在使用vista系统的时候装过MSDOS6.2,7.1,Windows3.1,3.2,95,98,me,xp,2000,2003,vista,2008,win7几乎所有找得到的Windows操

2009-11-25 11:18:00 4004 5

原创 .net笔记2：关于Silverlight

Silverlight 微软Silverlight是一个跨浏览器、跨客户平台的技术，能够设计、开发和发布有多媒体体验与富交互(RIA,Rich Interface Application)的网络交互程序。因为Silverlight提供了一个强大的平台，能够开发出具有专业图形、音频和视频的Web应用程序，增强了用户体验，所以SilverLight吸引了设计人员和开发人员的眼球。同时，Silv

2009-11-25 09:17:00 2052

原创 .net笔记1：关于WCF

Windows Communication Foundation (WCF)是Microsoft为构建面向服务的应用提供的分布式通信编程框架，是.NET Framework 3.5的重要组成部分。使用该框架，开发人员可以构建跨平台、安全、可靠和支持事务处理的企业级互联应用解决方案。根据微软官方的解释，WCF（之前的版本名为“Indigo”）是使用托管代码建立和运行面向服务（Service Or

2009-11-24 09:07:00 2601 1

原创（网管笔记33）前言一个和牢骚有关的话题

先看三则牢骚。经常听到这样的牢骚：“在一家公司管理一百多台电脑，工作已经快一年了。网络并不复杂，当然MONEY也不多。现在突然有一种困惑，不知道自己该怎么去发展，总觉得有好多东西要学，可是进度不快。总觉得往深处去学，有好多困难，自己没有一个好的学习的方法。”这是一种很典型的网管心态，他们遇到瓶颈了，可是前途路漫漫，何去何从？再来听一则牢骚：“最近闹的沸沸扬扬的微软参与政府采购的事件，让我下

2009-11-18 15:10:00 1427 2

原创《Maven权威指南》完整发布，带官方PDF(转)

最近抽了两天时间，把该书的序啊，前言啊，附录啊，零零碎碎的部分都翻译完毕了，也算是一次完整的发布，我称之为Beta 0.2。中文版不可能与英文版完全同步，于是中文版有自己的版本号，和英文版的Beta 0.2不尽一致。目前最新的英文版本是0.6-SNAPHSOT，较目前中文版本的主要变化在于增加了“Using Maven Archetypes”和"Developing with Flexmojo

2009-11-12 17:14:00 2384 1

原创大型系统上PHP不称职的六个理由（拍砖激辩中）

本文发出后，确实引起不少的争议。看来PHP的支持者不少啊。但是，从一个侧面来审视PHP，也未尝不可。从php3到php4到PHP5，再到PHP6，PHP确实越来越完善，功能也更强大。PHP为一开放源码项目，其中包括可以简化程序的描述性语言引擎以及一个大的链接库，也有专门开发PHP的公司，如Zend就有销售PHP套装产品、程序撰写工具及技术支持服务。尤其是跨平台的使用特性将使它在linux平台大

2009-11-10 13:38:00 5940 20

原创 Java学习笔记（2）体验云计算

现在，谈云计算的可多了，不过，一般比较关注的是Go

2009-11-10 13:23:00 3239 5

原创 Linux网管笔记（31）Linux爱好者收藏夹里必须有的几个好站

1.Linux Knowledge Base and Tutorial 网址：http://www.linux-tutorial.info/ "The place where you learn Linux" Looking for an in-depth and easy-to-understand introduction to Linux? Then look no further!

2009-11-06 08:40:00 1342

原创网络安全技术连载（７）网络安全技术实例分析

在山东临沂银雀山出土的《孙膑兵法》上，有这样一段对话。齐威王曰：“地平卒齐，合而败北者，何也？”（翻译为：地形很好，士兵也很齐心，为什么打了败仗？）孙膑的回答是：“阵无锋也。”意即：“因为没有找到突破口。” 下面，我们以本年度比较热门的Sniffer为例进行讲解。Sniffer是一种利用计算机的网络接口截获目的地为其他计算机的数据报文的一种工具。2007年以来，网络监听技术出现了新的重要特征。传

2009-11-05 17:02:00 3082

原创网络安全技术连载（6）2007年网络安全技术发展分析

（这是2007年给某刊物写的一篇文章，现转载于此）（原创作品，未经允许，不得随意转载）在网络安全实践中，网络攻击者主动性很强，因此，在整个攻防实战中占据着十分重要的地位。从典型的攻击思路来看，攻击者一般要经过“探测”、“攻击”、“隐藏”等三个步骤，而且每个步骤又有许多种类型。2007年，网络安全界风起云涌，从技术更加精湛的网络注入到隐蔽性更强的钓鱼式攻击，从频频被利用的系统漏洞到悄然运行木

2009-11-05 16:58:00 1272

原创网络安全系列连载（５）利用数字证书进行代码签名

当你在店铺里购买软件时，软件的来源很清楚，你可以分辨软件的提供商；同时，凭借软件的封装，你可以看到软件有没有被拆封过。籍此，人们可以决定对软件的信任程度。但是，当软件放到了Internet上，你在下载时，还能有足够的信心吗？在计算机病毒横行的今天，也许，你正在下载的杀毒软件恰是一个病毒程序，这样的事情一点也不奇怪，那么，我们在网上怎么信任那些exe文件呢？任何软件提供商要想通过网络来发布代码

2009-11-05 16:47:00 1094 1

原创网络安全系列连载（４）网站服务器与数字证书

由于Windows NT系统的容易维护，很多单位或者ISP都采用它，大部分是做WEB服务器使用。虽然IIS存在很多新的漏洞和安全问题，但只要我们做好合理的安全配置，还是可以避免很多安全隐患的。因此，本文选择IIS服务器来测试数字证书。 1. http与https的相关知识简单的说默认情况下我们所使用的HTTP协议是没有任何加密措施的，所有的消息全部都是以明文形式在网络上传送的，恶意的攻击者可

2009-11-05 16:42:00 1085

原创网络安全系列连载（３）电子邮件与数字证书

安全电子邮件证书中包含证书持有者的电子邮件地址、公钥及CA中心的签名。使用安全电子邮件证书可以收发加密和数字签名邮件，保证电子邮件传输中的机密性、完整性和不可否认性，确保电子邮件通信各方身份的真实性。证书可以存贮在硬盘、USB中。安全电子邮件利用公钥算法保证你的签名邮件不会被篡改，而你的加密邮件除了邮件接收者以外(甚至你自己)的任何人无法阅读其中的内容。需要注意的是，证书中的邮件地址必须同绑定的

2009-11-05 16:39:00 3773

原创网络安全系列连载（２）获得及安装免费数字证书

通过使用免费数字证书，我们可以了解专业数字证书的相关技术。获得免费数字证书的方法有很多，目前国内有很多CA中心提供试用型数字证书，其申请过程在网上即时完成，并可以免费使用。下面提供一个比较好的站点，申请地址为https://testca.netca.net/。登陆后，点击“证书申请”，选择“试用型个人数字证书申请”，特别强调，注意只有安装了根证书（证书链）的计算机，才能完成后面的申请步骤和正常使

2009-11-05 16:37:00 1740 1

原创网络安全系列连载（1）到底什么是数字证书

本系列为2005年发表在天极网。现在，网络欺诈事件层出不穷，通过网络交易损失上万元，或者影响个人职业生涯的案例，早已在国内发生了。比如曾经有9位通过网络炒股的股民在“银广夏”复牌“跳水”时期，被莫名其妙地盗卖而后又盗买了大量股票，总损失超过12万元！也就是说，如果要冒充股民实施盗买盗卖，只需要知道他们的密码就可以。再比如，北京某高校一女生，历尽千辛万苦，考上了美国一家著名大学，并收到了录取通知

2009-11-05 16:31:00 2381

原创 Java笔记(2)开发人员必备的案头网站

一般的，但都要看看的【来自】 http://www.cnblogs.com/kwklover/archive/2006/04/12/372747.html【不断完善中】 http://www.gotapi.com/ 语言：英语简介：HTML,CSS,XPATH,XSL,JAVASCRIPT等API的查询网站。 http://www.w3schools.com/

2009-11-05 15:27:00 1373 2

原创最新最全的Ubuntu 9.10 下载地址

Ubuntu 9.10 下载地址 Ubuntu 9.10 下载地址收集: Ubuntu Kubuntu Xubuntu UbuntuStudio Mythbuntu Edubuntu <!--google_ad_client = "pub-4255855009993786";/* 300x250, 创建于 09-11-4 */goo

2009-11-05 11:39:00 1841

原创 Linux网管笔记（30）linux后门乃至安全管理的一些梳理

众所周知，Linux的文件权限如: 777;666等，其实只要在相应的文件上加上UID的权限，就可以用到加权限人的身份去运行这个文件。所以我们只需要将bash复制出来到另一个地方，然后用root加上UID权限，只要用户运行此Shell就可以用用root的身份来执行任何文件了。１.Linux下如何知道某个端口在运行什么程序当我们用netstat -an的时候，我们有时候可以看到类

2009-11-05 10:40:00 2789 2

原创 Linux网管笔记（29）Ubuntu Linux服务器网络配置过程

解决VMware中没有eth0的问题早上过来同学碰到一个问题，VMware里面安装的Ubuntu找不到以太网卡eth0了，反而多出一个eth1，但是网络就是不正常，局域网内彼此ping不通。搜索了一下，解决方法如下：以root权限删除 /etc/udev/rules.d/70-persistent-net.rules这个文件，然后重启系统。 sudo rm /etc/udev

2009-11-05 10:37:00 1230

原创 Linux网管笔记（28）安装Oracle及command not found 解决方法

Redhat linux下安装oracle 10g 安装redhat5时要独立分配磁盘给SWAP,空间大小应该是内存大小*2,最好使用内存>1G的机器。系统检查命令： # grep MemTotal /proc/meminfo ――检查内存大小 # grep SwapTotal /proc/meminfo ――检查交换分区大小swap # df -k /tmp ――

2009-11-05 10:30:00 13335 2

原创 Linux网管笔记（27）两个典型Linux乱码问题的解决

总结两个乱码问题： 1.有关ssh source shell ssh source shell版本：3.2.9。使用SSH Secure Shell去登陆Linux操作系统，发现有乱码，主要是编码的问题，找到/etc/sysconfig/i18n这个文件，然后把里面的LANG="zh_CN.UTF-8"改成LANG="zh_CN.GB18030" ，保存这个文件，重启系统就可以看到正常了。

2009-11-05 10:27:00 1154

原创 Linux网管学习笔记（26）Linux操作系统学习路线图

ARM+LINUX路线主攻嵌入式Linux操作系统及其上应用软件开发目标：（1）掌握主流嵌入式微处理器的结构与原理（初步定为arm9）（2）必须掌握一个嵌入式操作系统（初步定为uclinux或linux,版本待定）（3）必须熟悉嵌入式软件开发流程并至少做一个嵌入式软件项目。从事嵌入式软件开发的好处是：（1）目前国内外这方面的人都很稀缺。

2009-11-05 10:20:00 1435 1

原创 Linux网管笔记（25）轻松解决：无法访问电子词典里的扩展存储卡

当电子词典连上电脑，在设备里只能看到 /dev/sdb /dev/sdb1 而扩展存储卡没有显示出来今天又想到这个问题，在网上找到了解决方法 http://www.ibm.com/developerworks/cn/linux/l-usb/index1.html 把内核配置里的下面项选上就可以了 Probe all LUNs on each SCSI de

2009-11-05 10:09:00 2082

原创 Linux网管笔记（24）重新找到MySQL数据库的root密码

忘记MySQL ROOT密码是在MySQL使用中很常见的问题。没想到今天就碰到这样一个问题：内部的mysql的root密码被修改了。查阅资料，有如下方法： Unix&Linux： 1.用root或者运行mysqld的用户登录系统； 2．利用kill命令结束掉mysqld的进程； 3．使用--skip-grant-tables参数启动MySQL Server shel

2009-11-05 10:04:00 1566

原创 Java学习笔记（1）有事没事得看看的Java技术图书（不断补充中）

作为Java程序员来说，最痛苦的事情莫过于可以选择的范围太广，可以读的书太多，往往容易无所适从。首先列举一份比较热门的，也就是大家都在看的。首先看看哪些书卖得比较多这是一份来自北京新华书店实际销售榜上的图书，看看再说。Java编程思想-(第4版) ISBN: 978-7-111-21382-6 出版社: 机械工业作者: 埃克尔译者: 陈昊鹏定价: ￥108

2009-11-03 13:59:00 8223 11

原创如何使用Windows Live Writer在博客园发布文章

首先，大家可以去以下地址下载Windows Live Writer的最新Beta版： Install_WLWriter.exe 然后，安装到最后，需要配置博客。配置之前，请首先进入你的博客的页面。选择管理--> 选项 --> Configure 在页面的底部确认以下信息：将上面那个地址拷贝下来，要在后面的配置画面输入：在最后这个画面输入刚才拷贝的地址。ＯＫ了，尽情发

2009-11-03 12:05:00 1007

原创 Linux网管学习笔记（23）几点学习体会（待续）

第一，多看看Linux的动向新闻，知道Linux的前进，因为这联系到了应用等。这些对就业或者是选择Linux为突破的人相当有帮助。第二，多学习基础的技能东西，像红帽子有很多的Linux基础的东西，特别有利于学习，这点我想很多人都这么说，红联的确就是Linux教程的社区。第三，一定要学好命令，即shell，不学命令学Linux也没什么意思了，因为Linux的强大及特色就是命

2009-11-02 14:34:00 1023

原创 Linux网管笔记（22）Linux下的文件系统结构

在Windows下，文件系统结构是一个再普通不过的名词了。不过，在Linux下，文件系统有些区别。文件结构是文件存放在磁盘等存储设备上的组织方法。一个文件系统的好坏主要体现在对文件和目录的组织上。目录提供了管理文件的一个方便而有效的途径。我们能够从一个目录切换到另一个目录，而且可以设置目录和文件的权限，设置文件的共享程度。使用Linux，用户可以设置目录和文件的权限，

2009-11-02 14:31:00 1016

原创 Linux网管笔记（21）：有关Linux发迹的几个故事

学习Linux最大的动力是什么？更多人是学习前的热情，保持高度的热情在机子上安装了Linux，在热情没有打消之前，他们愿意接受Linux的烦燥，是什么让部分人放弃了Linux？其实整个放弃过程是相当复杂的，讲起来是特别简单的，终究是在使用Linux与windows的过程中产生了操作上差异及学习难度等上最终决定了他们放弃Linux。其实，操作系统是用来用的，满足不同人群的生活实际需求，他不是

2009-11-02 14:24:00 1208

原创 Linux网管日记（20）学习Linux设备开发的趣闻轶事

众所周知，Linux已经成功应用于服务器和桌面系统，也许，大家手头用的一些小型设备就有Ｌｉｎｕｘ的相关应用。随着嵌入式系统应用的持续升温，Linux也开始广泛应用于嵌入式领域，逐步成为通信、工业控制、消费电子等领域的主流操作系统。Linux正以其独特的优势极大地吸引电子设计工程师，Linux在嵌入式系统中的占有率与日俱增。全世界有无数的嵌入式产品正使用Linux作为其操作系统，在这些采用Linux

2009-11-02 11:04:00 1282

柏图