『凌晨3:30』

重新开始~

bitou@w.cn(笔头) — Mon, 05 Apr 2010 21:35:39 +0800

考虑许久还是放弃 www.x-cto.cn

重新开始学习~ 所有资料都不转~ 新站点 www.bitou.org

新的起点新的规划，在人生的道路上继续坚持~

现在是两个站

每天多一点 www.ddmsy.com

笔头'blog www.bitou.org

暴寒史上最胆小的小熊！

bitou@w.cn(笔头) — Fri, 02 Apr 2010 13:16:32 +0800

可爱的小熊

谷歌被天朝堵在了“墙”外

bitou@w.cn(笔头) — Tue, 30 Mar 2010 23:14:23 +0800

前几天好多童鞋都发表了对于谷歌离别的惋惜吧~

今天下午习惯的用谷歌搜索东西，却发现出现白页~当时我就蒙了~~~

难道天朝真的容不下谷歌？

我们一直依赖的PR会怎么样~一直以PR赚钱的站该怎么做~

担忧~~~

还有疑问大家帮我解答下~

一、如果用国外的空间用国际.com .net .org的域名百度对网站的收录是否比网站在国内空间收录的多？

二、如果网站现在搬出国外，PR值是否会受影响~

三、如果我不再重视PR值，但是我还是向往国外的主机，会不会有天也被天朝“墙”奸了？

谷歌对于在内地广告调整通知

bitou@w.cn(笔头) — Fri, 26 Mar 2010 18:31:40 +0800

今天下午收到谷歌对于内地广告的通知，最近几天看到好多童鞋都转作百度的AD了~

致尊敬的发布商客户：关于谷歌中国的最新声明

引用内容

尊敬的发布商，

自从谷歌一月份发布有关我们在中国运营的声明之后，我们收到了很多“谷歌中国将会怎么样”，特别是有关我们广告平台的询问。我们一直在想方设法能够继续为中国用户提供搜索服务，感谢您的耐心等待。

3月23日早上，谷歌公司发表声明：中国大陆用户现在登陆Google.cn时，将会被自动跳转到Google.com.hk。中国大陆用户将会通过位于香港的服务器继续得到我们提供的简体中文服务。

我们将继续向内容发布商提供完善的广告解决方案。其中基于内容匹配的AdSense内容广告和 AdSense移动内容广告的展示均不受影响。DFP广告管理系统(原“谷歌广告管理系统” )也照常运行。

如果您在使用谷歌搜索广告(AFS)或谷歌搜索联盟(SDO)，相关的技术变化细节，请您密切关注AdSense账户内的最新信息。

我们感谢您的耐心等待，并期待与您继续合作。如果您希望了解细节及事件进展，请到如下网址查看这篇博客： www.google.com/press/shengming。

此致

Google AdSense 小组敬上

--------------------------------------------------------------------------------

我们向您发送这封必读的电子邮件服务通告，目的是让您了解 AdSense 产品或帐户的重大变化。

Google Inc.
1600 Amphitheatre Parkway
Mountain View, CA 94043, USA

颜色搭配选择器

bitou@w.cn(笔头) — Sun, 21 Mar 2010 17:05:55 +0800

做网站很多新手对与颜色的搭配时常拿捏不准~

现在给大家提供一个可以选择搭配颜色的工具~

http://www.iweb100.cn/tool_info.asp?toid=F7AB0F07-A077-4EFA-B279-4F8B9BE3DAAC

WIN2003安全配置

bitou@w.cn(笔头) — Sat, 20 Mar 2010 19:59:51 +0800

一、Windows Server2003的安装

1、安装系统最少两需要个分区，分区格式都采用NTFS格式

2、在断开网络的情况安装好2003系统

3、安装IIS，仅安装必要的 IIS 组件(禁用不需要的如FTP 和 SMTP 服务)。默认情况下，IIS服务没有安装，在添加/删除Win组件中选择“应用程序服务器”，然后点击“详细信息”，双击Internet信息服务(iis)，勾选以下选项：

Internet 信息服务管理器;

公用文件;

后台智能传输服务 (BITS) 服务器扩展;

万维网服务。

如果你使用 FrontPage 扩展的 Web 站点再勾选：FrontPage 2002 Server Extensions

4、安装MSSQL及其它所需要的软件然后进行Update。

5、使用Microsoft 提供的 MBSA(Microsoft Baseline Security Analyzer) 工具分析计算机的安全配置，并标识缺少的修补程序和更新。下载地址：见页末的链接

二、设置和管理账户

1、系统账户最好少建，更改默认的帐户名(Administrator)和描述，密码最好采用数字加大小写字母加数字的上档键组合，长度最好不少于14位。

2、新建一个名为Administrator的陷阱帐号，为其设置最小的权限，然后随便输入组合的最好不低于20位的密码

3、将Guest账户禁用并更改名称和描述，然后输入一个复杂的密码，当然现在也有一个DelGuest的工具，也许你也可以利用它来删除Guest账户，但我没有试过。

4、在运行中输入gpedit.msc回车，打开组策略编辑器，选择计算机配置-Windows设置-安全设置-账户策略-账户锁定策略，将账户设为“三次登陆无效”，“锁定时渖栉?0分钟”，“复位锁定计数设为30分钟”。

5、在安全设置-本地策略-安全选项中将“不显示上次的用户名”设为启用

6、在安全设置-本地策略-用户权利分配中将“从网络访问此计算机”中只保留Internet来宾账户、启动IIS进程账户。如果你使用了Asp.net还要保留Aspnet账户。

7、创建一个User账户，运行系统，如果要运行特权命令使用Runas命令。

三、网络服务安全管理

1、禁止C$、D$、ADMIN$一类的缺省共享

打开注册表，HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiceslanmanserverparameters，在右边的窗口中新建Dword值，名称设为AutoShareServer值设为0

2、解除NetBios与TCP/IP协议的绑定

右击网上邻居-属性-右击本地连接-属性-双击Internet协议-高级-Wins-禁用TCP/IP上的NETBIOS

3、关闭不需要的服务，以下为建议选项

Computer Browser:维护网络计算机更新，禁用

Distributed File System: 局域网管理共享文件，不需要禁用

Distributed linktracking client：用于局域网更新连接信息，不需要禁用

Error reporting service：禁止发送错误报告

Microsoft Serch：提供快速的单词搜索，不需要可禁用

NTLMSecuritysupportprovide：telnet服务和Microsoft Serch用的，不需要禁用

PrintSpooler：如果没有打印机可禁用

Remote Registry：禁止远程修改注册表

Remote Desktop Help Session Manager：禁止远程协助

四、打开相应的审核策略

在运行中输入gpedit.msc回车，打开组策略编辑器，选择计算机配置-Windows设置-安全设置-审核策略在创建审核项目时需要注意的是如果审核的项目太多，生成的事件也就越多，那么要想发现严重的事件也越难当然如果审核的太少也会影响你发现严重的事件，你需要根据情况在这二者之间做出选择。

推荐的要审核的项目是：

登录事件成功失败

账户登录事件成功失败

系统事件成功失败

策略更改成功失败

对象访问失败目录服务访问失败

特权使用失败

五、其它安全相关设置

1、隐藏重要文件/目录

可以修改注册表实现完全隐藏：“HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrent-VersionExplorerAdvancedFolderHi-ddenSHOWALL”，鼠标右击“CheckedValue”，选择修改，把数值由1改为0

2、启动系统自带的Internet连接防火墙，在设置服务选项中勾选Web服务器。

3、防止SYN洪水攻击

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTcpipParameters

新建DWORD值，名为SynAttackProtect，值为2

4. 禁止响应ICMP路由通告报文

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTcpipParametersInterfacesinterface
新建DWORD值，名为PerformRouterDiscovery 值为0

5. 防止ICMP重定向报文的攻击

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTcpipParameters

将EnableICMPRedirects 值设为0

6. 不支持IGMP协议

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTcpipParameters

新建DWORD值，名为IGMPLevel 值为0

7、禁用DCOM：

运行中输入 Dcomcnfg.exe。回车，单击“控制台根节点”下的“组件服务”。打开“计算机”子文件夹。

对于本地计算机，请以右键单击“我的电脑”，然后选择“属性”。选择“默认属性”选项卡。

清除“在这台计算机上启用分布式 COM”复选框。

注：3-6项内容我采用的是Server2000设置，没有测试过对2003是否起作用。但有一点可以肯定我用了一段的时间没有发现其它副面的影响。

六、配置 IIS 服务：

1、不使用默认的Web站点，如果使用也要将将IIS目录与系统磁盘分开。

2、删除IIS默认创建的Inetpub目录(在安装系统的盘上)。

3、删除系统盘下的虚拟目录，如：_vti_bin、IISSamples、Scripts、IIShelp、IISAdmin、IIShelp、MSADC。

4、删除不必要的IIS扩展名映射。

右键单击“默认Web站点→属性→主目录→配置”，打开应用程序窗口，去掉不必要的应用程序映射。主要为.shtml, .shtm, .stm

5、更改IIS日志的路径

右键单击“默认Web站点→属性-网站-在启用日志记录下点击属性

6、如果使用的是2000可以使用iislockdown来保护IIS，在2003运行的IE6.0的版本不需要。

7、使用UrlScan

UrlScan是一个ISAPI筛选器，它对传入的HTTP数据包进行分析并可以拒绝任何可疑的通信量。目前最新的版本是2.5，如果是2000Server需要先安装1.0或2.0的版本。下载地址见页未的链接

如果没有特殊的要求采用UrlScan默认配置就可以了。

但如果你在服务器运行ASP.NET程序，并要进行调试你需打开要%WINDIR%System32InetsrvURLscan

文件夹中的URLScan.ini 文件，然后在UserAllowVerbs节添加debug谓词，注意此节是区分大小写的。

如果你的网页是.asp网页你需要在DenyExtensions删除.asp相关的内容。
如果你的网页使用了非ASCII代码，你需要在Option节中将AllowHighBitCharacters的值设为1

在对URLScan.ini 文件做了更改后，你需要重启IIS服务才能生效，快速方法运行中输入iisreset

如果你在配置后出现什么问题，你可以通过添加/删除程序删除UrlScan。

8、利用WIS (Web Injection Scanner)工具对整个网站进行SQL Injection 脆弱性扫描.

下载地址：VB.NET爱好者

七、配置Sql服务器

1、System Administrators 角色最好不要超过两个

2、如果是在本机最好将身份验证配置为Win登陆

3、不要使用Sa账户，为其配置一个超级复杂的密码

4、删除以下的扩展存储过程格式为：use master

sp_dropextendedproc '扩展存储过程名'

xp_cmdshell：是进入*作系统的最佳捷径，删除

访问注册表的存储过程，删除

Xp_regaddmultistring　　Xp_regdeletekey　　Xp_regdeletevalue　　Xp_regenumvalues

Xp_regread　　　　　 Xp_regwrite　　　 Xp_regremovemultistring

OLE自动存储过程，不需要删除

Sp_OACreate　　Sp_OADestroy　　　　Sp_OAGetErrorInfo　　Sp_OAGetProperty

Sp_OAMethod　　Sp_OASetProperty　　Sp_OAStop

5、隐藏 SQL Server、更改默认的1433端口

右击实例选属性-常规-网络配置中选择TCP/IP协议的属性，选择隐藏 SQL Server 实例，并改原默认的1433端口。

八、如果只做服务器，不进行其它*作，使用IPSec

1、管理工具—本地安全策略—右击IP安全策略—管理IP筛选器表和筛选器*作—在管理IP筛选器表选项下点击

添加—名称设为Web筛选器—点击添加—在描述中输入Web服务器—将源地址设为任何IP地址——将目标地址设为我的IP地址——协议类型设为Tcp——IP协议端口第一项设为从任意端口，第二项到此端口80——点击完成——点击确定。

2、再在管理IP筛选器表选项下点击

添加—名称设为所有入站筛选器—点击添加—在描述中输入所有入站筛选—将源地址设为任何IP地址——将目标地址设为我的IP地址——协议类型设为任意——点击下一步——完成——点击确定。
3、在管理筛选器*作选项下点击添加——下一步——名称中输入阻止——下一步——选择阻止——下一步——完成——关闭管理IP筛选器表和筛选器*作窗口

4、右击IP安全策略——创建IP安全策略——下一步——名称输入数据包筛选器——下一步——取消默认激活响应原则——下一步——完成

5、在打开的新IP安全策略属性窗口选择添加——下一步——不指定隧道——下一步——所有网络连接——下一步——在IP筛选器列表中选择新建的Web筛选器——下一步——在筛选器*作中选择许可——下一步——完成——在IP筛选器列表中选择新建的阻止筛选器——下一步——在筛选器*作中选择阻止——下一步——完成——确定

6、在IP安全策略的右边窗口中右击新建的数据包筛选器，点击指派，不需要重启，IPSec就可生效.

九、建议

如果你按本文去*作，建议每做一项更改就测试一下服务器，如果有问题可以马上撤消更改。而如果更改的项数多，才发现出问题，那就很难判断问题是出在哪一步上了。

十、运行服务器记录当前的程序和开放的端口

1、将当前服务器的进程抓图或记录下来，将其保存，方便以后对照查看是否有不明的程序。

2、将当前开放的端口抓图或记录下来，保存，方便以后对照查看是否开放了不明的端口。当然如果你能分辨每一个进程，和端口这一步可以省略.

淘宝看到的有趣图片

bitou@w.cn(笔头) — Fri, 19 Mar 2010 20:30:03 +0800

Computer Browser服务无法启动

bitou@w.cn(笔头) — Thu, 18 Mar 2010 13:36:11 +0800

因为Computer Browser服务依赖于Server 和 Workstation 这两个服务，所以要先启动Server 和 Workstation ，然后再启动Computer Browser服务。

如果Server 和 Workstation 两个服务都已经启动,而开启 Computer browser 提示说”服务启动后又停止，一些服务服务自动停止，如果没什么可作，如：性能日志和警报服务" ,则是防火墙的设置问题.解决办法:打开防火墙-例外-在\"文件和打印机共享\"打上对勾,确定OK!!!

两会

bitou@w.cn(笔头) — Mon, 15 Mar 2010 20:59:01 +0800

     NPC (the National People's Congress) and CPPCC (the Chinese People's Political Consultative Conference)

    “两会”是“全国人民代表大会”和“政协全国委员会”的简称。指的是全国人民代表大会和中国人民政治协商会议，每年3月份“两会”先后召开全体会议一次，每5年称为一届，每年会议称X届X次会议。

    “两会”召开的意义在于：将“两会”代表从人民中得来的信息和要求进行收集及整理，传达给党中央，“两会”代表是代表着广大选民的一种利益的，代表着选民在召开两会期间，向政府有关部门提出选民们自己的意见和要求。地方每年召开的人大和政协也称为两会，通常召开的时间比全国“两会”时间要早。

飞向别人的床

bitou@w.cn(笔头) — Tue, 09 Mar 2010 16:42:12 +0800

歌名:飞向别人的床
演唱:光光 c.k
——————————————

光光: girl when we kiss
girl when we touch
彼此都会感到多愉快
could u remember da happy time
i never want u say goodbye
只记得那夜你曾说爱我forever
oh我真的真的不想你离开
我们就快要完蛋
我还想和你做
还想和你做
crazy的那个夜晚你真的太厉害
所以还想再重来
我还想再重来
还想再重来
baby怎么会这样
再也不能睡同床
寂寞的我怎么度过夜
你有自己的立场
可是怎么才能够阻挡
别飞向别人的床

c.k: boy when we kiss
boy when we touch
彼此都会感到多愉快
could u remember da happy time
i never want u say goodbye
只记得那夜你曾说爱我forever
oh我真的真的不想你离开

我们就快要完蛋
我还想和你做
还想和你做
crazy的那个夜晚你真的太厉害
所以还想再重来
我还想再重来
还想再重来
baby怎么会这样
再也不能睡同床
寂寞的我怎么度过夜
你有自己的立场
可是怎么才能够阻挡
别飞向别人的床
光光:我想你知道的我是真的有多么的爱你
但是对我来说你的离开是我一生最大的败笔
如果能够如果能够再次和你一起对待这份感情
我想我会用尽一生时间不会喊停
和你在一起那段时间回忆挥之不去
这种感觉好象藕断丝连始终来之不易
我求你别再求我把你忘记
让我放弃你是我的上帝
说忘记没创意是放屁

c.k:枕着他的臂弯想念你吻的柔软
那晚你给的触感
穿过我的身体我为你而存在
你懂我的寂寞懂我想要的温暖
没了你在身边就连空气都变得孤单
你说如果没有爱情就请放开手你知道那样谈何容易
能不能能不能还有次机会让我现在才说想你
难道不能抛开所有伤心一直跟我一起不离弃
我知道爱是fantasy
爱你是否还来得及
说到底做错的是我还是你
我的欲望你能懂
我的身体给你碰
只有你能让我如此冲动
baby怎么会这样
再也不能睡同床
寂寞的我怎么度过夜
你有自己的立场
可是怎么才能够阻挡
别飞向别人的床