ITPub博客

Mandriva Linux开发核心人员访谈(转)[@more@]　　作者：Jem Matzan　来自：thejemreport.com　　Mandriva Linux，这个曾经最流行的桌面版本的GNU Linux操作系统发行版，现在同样还有一批非常执着的fans，就想当初Mandriva Linux 在99创立的时候一样。他们当时的理念就是制作一份易于安装、配置、容易使用的、技术上现在的Linux发行版。在经过去年的合并风波后，先后兼并了Conectiva和Lycoris。使得自身规模数倍扩大，且获得了大量的有经验的Linux开放人员。这样使得他们有更好的能力去挑战目前桌面Linux市场的两家商业运作的霸主：Redhat和

发行版发布：Fedora Core6(转)[@more@]最新版本的Fedora Core6已经发布了，这次是官方的正式发布，在官方的发布声明中写道，在经过长时间的测试后，最新版本代号为Zod的Fedora Core 6已经发布！这次发布又要苦了全世界的下载服务器！这次的新版本在许多功能和新技术方面都得到了突破。比如在各国文字的外观和感觉，附带了最新的Compiz窗口管理器、最新的GNOME 2.16 和 KDE 3.5.3桌面环境系统，最酷的就要属最新的DNA主题，另外还有Dogtail、GnuCash等等。更多的发行版详情请访问发布声明。下载地址：官方下载镜像列表

虚拟主机IIS防范入侵常见问答(转)[@more@]1.如何让asp脚本以system权限运行? 修改你asp脚本所对应的虚拟目录，把"应用程序保护"修改为"低"。 2.如何防止asp木马? 基于FileSystemObject组件的asp木马 cacls %systemroot%system32scrrun.dll /e /d guests //禁止guests使用 regsvr32 scrrun.dll /u /s //删除 基于shell.application组件的asp木马 cacls %systemroot%system32shell32.dll /e /d guests //禁止guests使用 regsvr32 shell32.dll /u /s //删除 3.如何加密asp文件? 从微软免费下载到sce10chs.exe 直接运行即可完成安装过程。安装

简单Windows密码 解救无法登录问题(转)[@more@]忘记了Windows登录密码怎么办？互联网上有关的解决方法数不胜数，但是尝试后你会发现，许多方法根本不能奏效，有的甚至会导致系统彻底崩溃。经笔者在Windows 2000和Windows XP中反复研究测试，终于发现了一种非常简单的方法，且屡试不爽，具体操作方法如下。 首先下载sfcfiles.dll文件。然后用DOS启动盘启动电脑。 如果Windows系统所在分区的文件格式为NTFS，则DOS系统无法直接识别，咱们可用Windows PE光盘启动电脑。Windows PE是用一款叫做Pebuilder的免费软件制作成的XP光盘，该光盘能启动

安全小贴士　什么是“混合威胁”(转)[@more@]关注网络安全的朋友们一定注意到了，现在越来越多的安全厂商在强调“混合威胁”，那么，你知道什么是“混合威胁”吗？ 混合威胁是由symantec最先提出的一种新型安全概念，它主要表现为一种病毒与黑客程序相结合，借助通过多种途径和技术潜入企业的网络，同时具有蠕虫、特洛伊木马、恶意代码以及黑客特点。还具有持续发作的特点。混合威胁的发现说明病毒编写者正在利用大量的系统漏洞将病毒传播的速度最大化。 把对混合威胁的防范不利归咎于防病毒软件显然是有失公平的。对付这种具有多重特征的

微软回应McAfee对Vista安全信息的批评(转)[@more@]微软上周五表示，McAfee对其Vista 操作系统安全信息披露的批评是草率和不正确的。 McAfee等多家安全厂商担心，微软会施出拖延战术，使其没法获得需要的信息，从而无法保证微软64位Vista 系统用户的安全。 但微软已经向欧盟委员会保证，将给安全厂提供必要的信息。 McAfee律师在布鲁塞尔表示，微软并没有履行这“空洞的承诺”。 微软对此反应强烈。 微软安全部门的副总裁Ben Fathi 说：“很遗憾，McAfee的律师会做出这样草率和不正确的结论。” 上周四，微软表示，为了消除安全厂商的顾虑，

恢复威金病毒感染的EXE文件小方法(转)[@more@]　　此文根据网上相关帖子整理而来。 　　首先我们使用杀毒软件以及专杀工具查杀威金病毒，但千万要注意的是，对于感染的.exe文件不要选择删除，隔离即可。 　　然后，在Windows目录下建立一个空文件，文件名为logo1_.exe，文件属性设置成“只读、隐藏、系统属性”。按照此方法，还需建立rundl123.exe、logo_1.exe以及Sy0.exe~Sy9.exe等文件。 　　接着，拔掉网线，断开网络，暂时关闭病毒防护。还原被隔离的.exe文件，点击运行。这时被感染的.exe文件就会脱壳，logo1_.exe以及rundl123.exe等

面向对象编程：Java复杂数据类型用法(转)[@more@]在这篇文章中，我们将讨论Java语言中的复杂数据类型。其内容涉及到初始化过程、默认初值和某些针对复杂数据类型的操作。索引同简单数据类型的定义一样，Java虚拟机（JVM）还定义了索引（reference）这种数据类型。索引类型可以“引用”变量，由于Java没有明确地定义指针类型，所以索引类型可以被认为就是指向实际值或者指向变量所代表的实际值的指针。一个对象可以被多于一个以上的索引所“指”。JVM从不直接对对象寻址而是操作对象的索引。索引类型分成三种，它们是：类（class）、接口（

不要让你们的防火墙上随意出现漏洞(转)[@more@]　　防火墙对于网络防范黑客来说好比是一个家庭中的防盗门，它的功效的确不小。但是，有了防盗门并不意味着你的家庭就彻底安全了，最简单的例子就是防盗门没上锁，这样一来防盗的作用自然无从谈起了。还好生活中这种疏忽还不是很多。不过在防火墙的使用中这样的简单错误却还不少。想想看如果你的防火墙开了个洞会是怎样？ 　　接到传呼 LAN遭黑手 经过近一年的努力，闽越终于出色地完成了本单位局域网的建设，并且这个颇有些特色的LAN在这所小城里还引起了一场不大不小的轰动，其他单位那些C

怪木马自带杀毒软件 能使卡巴斯基过期(转)[@more@]　　亚特兰大SecureWorks的研究员Joe Stewart惊奇地发现，一个名为SpamThru的特洛伊木马竟然自带反病毒扫描技术，这个木马设计的精密度和复杂度都令人瞠目结舌。撇开这款木马的破坏性不谈，它传染到一台系统后首先要做的事情竟然是将“竞争对手”扫地出门。 　　这个木马通过点对点技术劫持计算机，并且还会利用被劫持的电脑发送大量的无用信息。最令人吃惊的是它自带了一个反病毒扫描器，其精细程度不亚于商业安全软件。 　　感染到计算机以后，它会自动扫描系统，跳过与自身相关的部分，

在Java中实现远程方法调用(转)[@more@]一、Java中的远程方法调用 远程方法调用（Remote Method Invocation, RMI）是Java1.1引入的分布式对象软件包，它的出现简化了在多台机器上的Java应用之间的通信。相比CORBA，RMI功能较弱且只能用于Java系统。 二、实现一个简单的RMI 要使用RMI，必须构造四个主要的类：远程对象的本地接口、RMI客户、远程对象实现和RMI服务器。RMI服务器生成远程对象实现的一个实例，并用一个特殊的URL注册它，RMI客户在远程服务器上查找对象，若找到就把它转换成本地接口类型，然后像一个本地对象一样使用它。下面是

安全预警　几个新的病毒与入侵软件(转)[@more@]出处：赛迪网　　Sinowal.CR是能够从它感染的计算机中收集机密信息，比如密码以及存在受保护存储区或者包括AK-Mail,Eudora和The Bat这类电子邮件客户端中的其它数据。 　　Sinowal.CR还能够编辑被危害到的电脑的一些信息，比如IP地址，计算机名称，计算机的地理位置，开放的端口等等。这个木马会将所窃取的信息发送给某些互联网服务器。 　　跟大多数木马一样，Sinowal.CR不能自己传播，因此它需要恶意使用者对它进行控制。病毒传播媒介有很多种，包括软盘，CD-ROMS，电子邮件的附件，互联网

公司内部IT安全性风险需要长抓不懈(转)[@more@]　　在IT顺从性规则会议上，Dan Verton在其主题报告中说，一个IT组织在保护自身财产的时候都面临着一场升级的战斗，无论侵犯者是否是恶意的。老式的IT外围防护措施已经无法起到应有的作用。 　　Verton对观众们说，“你的安全性项目、政策以及程序等已经惨不忍睹了，而你却很可能还蒙在鼓里。你可能在外围防护方案上花费了数百万的美金，但是你根本没有任何的防护带而言。” 　　Verton是“内部问题:一个真实的故事”的作者，他说，公司们需要使用特定的技术对安全性程序进行强化，从而阻止内

安全防护 守好家门 也谈端口的开关(转)[@more@]在WINDOWS操作系统中每一项服务都对应相应的端口，比如众如周知的WWW服务的端口是80，smtp是25，ftp是21，win2000安装中默认的都是这些服务开启的。对于个人用户来说确实没有必要，关掉端口也就是关闭无用的服务。 “控制面板”的“管理工具”中的“服务”中来配置。 1、关闭7.9等等端口：关闭Simple TCP/IP Service,支持以下 TCP/IP 服务：Character Generator, Daytime, Discard, Echo, 以及 Quote of the Day。 2、关闭80口：关掉WWW服务。在“服务”中显示名称为"World Wide Web Publish

学软件破解需要知道的6个最基本概念(转)[@more@]1. 断点： 所谓断点就是程序被中断的地方，这个词对于解密者来说是再熟悉不过了。那么什么又是中断呢？中断就是由于有特殊事件（中断事件）发生，计算机暂停当前的任务（即程序），转而去执行另外的任务（中断服务程序），然后再返回原先的任务继续执行。打个比方：你正在上班，突然有同学打电话告诉你他从外地坐火车过来，要你去火车站接他。然后你就向老板临时请假，赶往火车站去接同学，接着将他安顿好，随后你又返回公司继续上班，这就是一个中断过程。我们解密的过程就是等到程序去获取

黑客系列教程之脱壳的各种方法(转)[@more@]先介绍一下脱壳的基本知识吧！ 常见脱壳知识： 1.PUSHAD （压栈） 代表程序的入口点； 2.POPAD （出栈） 代表程序的出口点，与PUSHAD想对应，一般找到这个OEP就在附近拉； 3.OEP：程序的入口点，软件加壳就是隐藏了OEP（或者用了假的OEP），只要我们找到程序真正的OEP，就可以立刻脱壳。 开始正式介绍方法！！ 方法一： 1.用OD载入，不分析代码； 2.单步向下跟踪F8，是向下跳的让它实现； 3.遇到程序往回跳的（包括循环），我们在下一句代码处按F4（或者右健单击代码，选择断点——运行到所选）；

流氓软件插件中介商自述黑色淘金路(转)[@more@]　　“我们管它叫插件，我们从来不喊自己叫‘流氓软件’。”10月18日晚，坐在记者对面的张松（化名）一脸坦然。 受全国范围内打击流氓软件的影响，张一手创办的公司，现在已处于停业状态——为避风头，他们公司代理的一款插件产品暂时不再推广。“90%的插件厂商现在都停掉了。”张松说，从9月初开始，很多做插件的公司都陆续歇业或改行了。但不推广，并不意味着流氓软件就停止了作恶。流氓软件的特征之一就是无法彻底删除，已经寄生在用户电脑中的插件，依然可能弹出广告。“你说我是不是像在

Shell Script(转)[@more@]　　身为 UNIX 系统管理者除了要熟悉 UNIX 指令外，我们最好学会几种 scripts 语言，例如 shell script 或 perl。学会 script 语言后，我们就可以将日常的系统管理工作写成一支执行档，如此一来，在管理系统时就可以更加灵活。　　Shell script 是最基本的 script 语言，它是一堆 UNIX 指令的集合。本章将介绍 Shell script 的基本功能及语法，期望读者可以经由学习 Shell scripts 让使用 UNIX 系统时可以更加得心应手。　　Shell Script　　身为 UNIX 系统管理者除了要熟悉 UNIX 指令外，我们最好学会几种 scrip

新手学堂：对付DDoS攻击的几大妙招(转)[@more@]　　不知道身为网络管理员的你是否遇到过服务器因为拒绝服务攻击都瘫痪的情况呢?就网络安全而言目前最让人担心和害怕的入侵攻击就要算是拒绝服务攻击了。他和传统的攻击不同，采取的是仿真多个客户端来连接服务器，造成服务器无法完成如此多的客户端连接，从而无法提供服务。　　一，拒绝服务攻击的发展　　从拒绝服务攻击诞生到现在已经有了很多的发展，从最初的简单Dos到现在的DdoS。那么什么是Dos和DdoS呢?DoS是一种利用单台计算机的攻击方式。而DdoS(Distributed Denial of Service，分布

个人计算机上打造安全且专业的PHP系统(转)[@more@]假如我们想做一个文章系统，我们需要懂些什么？我们又有什么选择？假如你只是一时兴趣，或许BLOG（博客）是较好的选择，如果你需要制作一个大型专业的文章／新闻网站，那PHP文章系统是一个不错的选择！PHP+MYSQL效率高，速度更快，也有人说它比ASP要安全得多哟。相对ASP的活泼，笔者更喜欢PHP的严谨。只要你有一台属于自己的PC，ADSL上网，看完此文你也可以实现这样的想法了！ [安装条件] 要安装PHP文章系统，你的操作系统必须安装IIS支持，MYSQL资料库以及PHP动态页面支持！同时还需要有