死性不改's Blog

转：CCNA们共勉: CCIE一年后的心语

mir-lin@126.com(楚林) — Sun, 27 Jul 2008 03:22:15 +0800

首先感谢很多不相识的朋友,一前年我根据自己的经历写了<第一次在香港考CCIE-LAB FAIL的经历>,时隔一年多了,承蒙网络上朋友们的错爱,很多人通过我的MSN一起交流,一同进步, 自己也曾看过那个贴一两次,每次都还能感受到当年自己的心情,长时间来,我还想写点什么,但好象总是有种江郎才尽的感觉,写什么呢? 这个问题困扰了我很长时间…… 　
我出生在新疆,由于父母工作的原因来到中原--河北,可我自己却一直认为我是新疆人,可能是因为我的姥爷是国民党党员,我的父亲是共产党党员,而我的母亲却又是民盟成员,复杂的家庭信仰并没有对我有多大的印象,反而教会了我很多,也能接受很多，反思很多。
小的时候我很调皮,由于是独子,父母和两个姐姐都很疼爱我,但做教师的母亲却管我很严厉,记忆中父亲只打过我一次,巴掌却落在姐姐的身上,因为姐姐用她自己幼小的身体挡在了我的前面,父亲的脾气很不好,在我六岁的时候他因意外事故离开了我们,我永远不能忘记母亲用她每月36.5的微薄收入怎样抚养了我们,那时我们自己在家里的小院种菜,养鸡,童年的我不知道体味母亲的艰辛,还老是调皮,有一次不知闯了什么祸,母亲要把我吊起来打,我用几乎恐怖的、歇思底里的声音大喊:姐,救命啊!最终在姐姐怯声声的救助下躲过了那一劫,再大一点后，由于住校，我15岁就开始抽烟、喝酒、打架，母亲有时候都恨怎么养了我这么个儿子。记得自己那时候穿着裤口一尺二的橙色大喇叭裤，上身大红衬衣，脚下一双红色高跟拖鞋，一付小二流子的样,因为我觉得那样很成熟，现在想来真的是很可笑，但那是真实的，每一个年轻人都有在回眸自己过去的时候，发觉得自己可笑的地方，身上也必然会有当年时代的烙印！大学的时候，谈了一个女朋友，现在她已经是加拿大的永久居民了，那段朦胧的感情，和现在的年轻人一样…….
工作后，我在一个两千多人的企业做人事管理，搞笑的是自己那时候还不懂得成熟的含义，只是凭着股认真劲做工作，唉，现在想来自己当时真的很傻，白和黑之间永远有灰色的地带，这里奉告年轻的朋友，多听听你父母对你工作的建议，千万别当耳旁风，这也是老声长谈的话题，我知道即使我现在这样说，你们也未必听的进去，不摔两个跟头，人是不会变聪明的。那年当我刚刚过完26岁生日几天，我当上了人事科副科级干部，那时候也是在我所在的企业是一个不小的震动，论资排辈可是传统啊，我没有靠任何人,当然那也是某种大环境下的需要,可惜啊，我还是没有聪明起来，在位的两年接触到了很多灰色的东西，你说它对吧，其实是行不通的，你说他不对吧，大家都是这样做的，还很有成效，每个企业都有它墨守成规的规矩，对于新人来说，如履薄冰，就算你再小心翼翼你也会触雷，这一撇一捺的人，才真是这世间最难做的，在国企做过的人都是知道的。
人生的每一段经历都不会被白费!!!!
这句话，是我从一本书中看到了，真是真理！无论是好的，还是坏的，你的经历越多你就会越成熟，不管那段经历是奋进、是沉沦、是迷茫、或者是那么的不堪回首…….只要你能够深刻的去检讨自己，你就还有得救，怪不的老话说的好，老要轻狂少要稳！
回想在国企的时光，多少人给我下过套，多少人又冷眼旁观，又有多少人暗地里偷笑，而自己就没有暗地里对别人下过拌吗，唉….环境会不知不觉得改变一个人，所以才有进朱者赤，进墨者黑的说法。但是那段时间的经历在这几年想想,却是很珍贵的,它把我的凌角磨去了很多….很多…..我现在却想说，我要感谢那些给我挫折的人，没有他们有意、无意的刁难和算计，我依然还是一个愣头小子！
下野的我，哈哈…搞笑，我竟然想到下野这个词,暂用吧。那时候才知道权利的意义，落水的凤凰不如鸡，此话一点不假，在位的时候觉得一些是理所当然的东西，在失去权利后才知道要付出多少才能够得到，社会是分阶级的，你在那个阶层，你就属于什么样的人、什么样的层次，什么样的生活方式和水平，我当时真的不能想象在农村的农民、在城市中打工的那些民工是怎样活的，后来这些我在深圳都见到了，我只想用惨烈来形容，在那个贫富分化达到疯狂的程度的城市让我目睹了天堂和地狱，这也让我悟出了许多道理，现在也能根据那段酸楚说出一两句自己的名言，这些话，我也告诉了我的一些兄弟和学员，例如在实验室的白板上我写道：如果你在20岁的时候贫穷，不要责怪你的父母，更不要怪自己，但你要在50岁的时候依然贫穷，那一定是你自己的问题…….
我学的是法学，二学历学的是国际金融，可我现在做的是IT并通过了CISCO的CCIE，人生真的很象《阿干》所说，生命就象一盒巧克力，当你打开它的时候才会知道。
提及当年考CCIE，那真的是想也没想，就一下子决定了，外面的世界很精彩，外面的世界也很无奈！走出来是因为没有了路，那段时光的我真是颓废，天天好象还很忙，其实是自我麻痹而已。。。。
面对今天的一切，我不能说是我的成绩，其实是四位女性帮助了我，我的母亲、两个姐姐和我的妻…….我不能忘记母亲怎样焦急而默默的支持我，当我第二次在香港考试，在香港的天星码头的一个免费INTERNET接入处刷出自己PASS的时候，我给她老人家通了电话，由于事先我没有告诉家里我在那天考试，因为是二次，因为心理压力太大了，害怕自己考不过，我不想让她们背负原本应属于我自己的压力….，电话一通，我先说：妈，您先找个凳子坐下！她说，哦，好了我坐下了。我接着说：妈，我PASS了！S没有说完，我的眼泪是蹦出来了，真的是蹦出来的，超乎了我自己的想象…..老人听不懂英文，立刻紧张的说：你怎么了？我抽畜的边哭边说：妈，我现在在香港，我考过CCIE了…..我考过CCIE了…..我考过了….老人吃惊的说：你怎么在香港？你真的考过了…好…好…电话中我听到了她的哽噎……生活中多少次的艰辛和困难没有让她掉下眼泪，堂堂七尺已是31岁的我，此时电话中我们只有含含糊糊的话声和泪声……
我知道自己是怎样的背水一战，没有经济来源的滋味又是如何，我不敢去想我如果真的败了是生还是死，那真的是赌博啊，妻当时为了我第二次的考试费一万零三百七十五，一个月的吃用不足百元，我不敢回想当她们医院的小姐妹在她面前显示新衣和时髦物品时，她的感受;我更无法承受她多少次仔细算计买那一种菜能省一点钱的场景，她受的苦，我都知道，但不敢往下想啊，想了会疯的……后来有次我见到一个兄弟在路上得知自己通过CCIE时，竟跌坐在路边，抱着个路栏杆失声痛哭，路人纷纷躲避，而我一句话都没有劝他，让他哭吧，真的是压抑太久….太久了…..在WOLF过来的人才能知道!
作为70年代出生的人，都经历了中国经济的变迁，我们在幼年的时候几乎都受过穷，那时候大家都不富裕，但在八十年代后，富裕的开始和升级让我们自己和八十年代后出生的人对待金钱上的观念又有所不同，我自己很少喝罐装和瓶装饮料，那是因为在我的脑海中，这些多少带有丝奢侈的概念，看着实验室年轻人一瓶瓶的喝罐装和瓶装饮料，心里的感受……我不经想起了WOLF的创始人,也是我的恩师胡老师，他很爱喝厅装的可口可乐，很多人劝他少喝，因为可口可乐能分解人体钙质，但他依然故我，有次在闲聊中，他告诉我，他小时候家里很穷，当他在深圳经历过睡公园、打工、成为白领后，在一次过年回家时，他带了箱厅装的可口可乐回家，他的父亲从来没有喝过，不舍得喝竟然束之高阁，在他的极力推荐后，老人喝了平生第一罐厅装的可口可乐,喝后老人说了句话：要是每天能喝上一罐，那就太好了……….漠然间，我理解了胡老师为什么爱喝厅装的可口可乐了，这或许是种提醒，或许是种激励，或许是种说不出来的滋味…….
人生中有太多细节的背后，又有着太多的追述和解释………
今天下午，我去拜访西门子公司，他们不错的写字楼和进进出高昂着脖子的员工，让我感到了一丝惆怅，从徐家汇地铁出来走到南丹路上，正要往徐虹北路拐的时候，老远看到一个穿着破烂的男子背着个脏熙熙的黑挎包拉着个小孩子，孩子边拉着父亲的手边仰着脖央求着什么，等我走进，发现他们站在一个包子铺前，飘香的包子味道迎面扑来，立刻我感到了饥饿，看了眼手机已经晚上七点了，买两个包子尝尝吧，我走向前时，发现那位父亲慢慢的在左手的裤袋里掏着什么，‘一个肉包一个磨菇菜包’我说着，顺手递给伙计两块钱，当包子铺伙计递给我两个包子和零钱的时候，我竟看到了那位父亲从口袋里摸出了一毛一毛的小小硬币和几片磨毛的纸，在细细整理硬币，我惊了一下，接过了包子和零钱，听到那位父亲怯声声的说：“一个肉包子多少钱？”“六毛！”“要一个肉的”我慢慢的离开，当我回头再看他们的时候，那个父亲正在包子铺前，用他的手边掰边吹着一小块包子在喂那个孩子，孩子掂着脚、伸着脖、拉着父亲的胳膊、张大了嘴慢慢的在咬，而那位父亲也张着嘴看着孩子吃，一瞬间我心里酸酸的，往前走了几步再也走不动了，折了回来，看见那父亲还在喂小孩子包子，‘十个包子，肉的’我递给了伙计十块钱，取回包子和零钱后，我走到那父子两的跟前，“小家伙，爱吃包子啊，慢一点别烫着”我笑着说，我的话音惊的这父子两愕然的、仰着脖看着我，我转过头对那父亲说，“让孩子慢慢吃”便把十二个包子塞在他怀里，这时他突然明白了，快速站起身，手还拉着孩子的衣服角，带着不安的眼神说：“不，不”并把包子往我这里推，我只说了一句话“我也受过穷”，狠狠的推给他后，象逃一样的快速离开，耳后听到了那个男子的话音”谢谢，谢谢！”六毛钱，就六毛钱啊，让一个疼爱自己孩子的父亲踌躇不定，这人世间怎么有这么多的不同啊，回实验室的路上，我难以克制自己，点了根烟独自在小区里踱步，小区的环境幽雅，据说卖到了每平米近万元，小区的车场尽是些宝马、奔驰、本田……是什么造成我们的差异？我不想去探究明白，也探究不了，但暗暗告诫自己---要努力！！就算为了自己的后辈……
推开实验室的门，我看见实验室的兄弟们在上课，还有部分在做实验，我回到座位上又点了根烟，放起了这首《初雪》心潮万分……现在的上海实验室极其强调学习虐待，狠抓学习气氛，我们的目标就是要做到WOLF第一学习气氛实验室，我在网站的论坛上也说过这里是“杀人的地方”，不许看DVD，不许打游戏，不许上网，不许MSN、QQ，不许…….在这之前和其中我也在想，是不是做的有些过分，他们这么辛苦，是不是该找些娱乐来平衡？是不是我说教他们太严厉？是不是不尽人情？然而这个问题只出现了一秒，就被颠覆了，是啊，你们是很累，是很辛苦，但别忘了你们在做什么？？？你们在摘取IT届顶级认证的花冠，你们在走向一个陡峭而至高的起点，你们在飞跃一个层次，在更新自己的前程，舒舒服服的通过，可能吗？乞求上天的恩赐，可能吗？我常说：天上掉下来的只有鸟屎！你能唯一依赖的只有你自己！！走进WOLF取得证书是迟早的事情，但这段磨心、练心的过程中你们又得到了多少？增长了多少？进步了多少？体味了多少？…….我想起了自己当年PASS时的失态，想起了深秋夜里兄弟在路边抱杆痛苦的悲壮，想起了天下母亲憔悴的目光，想起了我们的爱人为我们这张CCIE证书的付出，我觉得对不起你们，对不起你们的父母，对不起你们的爱人…….更对不起我的恩师。全面掌握CCIE的技能，培养自己一个好的心态，练就自己正确的做人处世原则，再拿到自己的CCIE号码，找到一份不愁吃用的工作，回报自己的父母、爱人，帮助你可能帮助的人，让你现在所遭受的所有痛苦、磨难、讥讽、挫折成倍的回报，这才是真正的人生之弈啊…….我还要狠下心来---虐待你们，给你们更严厉的说教、更刻薄的管理、更BT的训练、更多自修的体味……我想起了我在PASS那天深夜请客后，回到实验室狠狠的骂了一个好兄弟，什么刻薄的话都骂了，其实那真的是骂吗？那是恨啊，恨他不能克制自己的贪玩，恨他负弃了老师、我们以及他家人的希望，恨他是我的好兄弟怎么就这么不开敲，没想到他却什么也没有反驳，最后在我骂完后，他拉着我的手，说：“老哥，谢谢您！”当时他说完这句话，我们的眼圈都红了，回想起来到现在我的眼圈都会红，他现在是杭州一家大SP的高级工程师，拿着丰厚的薪水，在我来上海的第三天，他特意来上海，我们在一家环境幽雅的餐厅，喝着五年陈，窗外来来往往的人流中，又有多少人还在为自己的生计发愁，又有多少个父亲在为六毛钱而踌躇呢….人看风景，人成景！这世间啊，正如庄子所言：我是蝴碟？蝴碟是我？
人生的奋斗只是这CCIE吗？当然不是，如果天下人都考CCIE那就没有人考了！难道只有考CCIE才能出头吗？当然也不是！我想说的是，人生的奋斗多种多样，如果你选择了CCIE，那就先要端正自己的心态，最起码在WOLF是这样的。
我曾在网上和一个朋友聊天，他向我咨询CCIE的培训，我没有立刻向他介绍，而是问他：您想好了没有？如果你能放弃你现在拥有的，而执意走向CCIE的话，我们再谈。他问我为什么？我说，人生的选择其实就是放弃，当你选择了A，那你在为A奋斗的时候，必然要放弃B，两只手同时抓一个东西才能抓的住、抓的牢。所以要在做的时候先想好，不要盲目做，等你想好了，开始做的时候，就不要再去想，因为那样的话就是浪费生命！在WOLF的学习事实上已经接近了自虐，这种学习方式也受到了一些知书达理的朋友们的质疑，这是很正常的。因为从WOLF的创始人胡老师开始我们一直就是这样做的，现在大家都知道时间就是金钱，时间是有成本的。可又有几个人真的是这样做的呢？CISCO要求一个CCIE工程师要有1000个小时实际*作路由器的经验，平摊下来，就是3-5年啊，难道我们真的要等那么久吗？不能，我们没有那么的时间让我们等，没有那么多的机会让我们等，我诚信要踏实原则，但我相信必要的捷径还是要走的，关键这个捷径是不是对的，我们要为此付出多大的代价？在这里就是要有5-8个月完成人家3-5年的事情，不苦能行吗?
当一个新会员来的时候我会和他谈心，我希望他的勇气和激情能一直保持到考试结束，就像一辆坦克一样勇往直前！当然我知道这基本上是不大可能的，即使你有万分的激情和决心，在平平凡凡、枯燥无味的学习过程中，每个人都会在不知不觉中出现怠慢，这是正常的，记得自己在临考前十天的时候，正逢《天龙八部》推出，我们也悄悄的躲着看，那天我做了6个小时的试验后，悄悄的在一旁偷看，也许是许久没有看过电视、影碟了，我几乎忘记了一切，一集集的往下看，突然间一个声音说：你还有时间看这个啊？旁边的朋友们都在笑，我转头看见胡老师站在我的身后，一时间羞愧让我无地自容！胡老师笑着又对我说：没几天了，考完了再看吧。我事后想，的确，我是付出了很大的努力，但在没有得到号码前一切都还是零啊！一场大战在没有结束前，一切都还是未知！一切还都只是刚刚开始………
写了这么多，不知不觉间，天已经亮了，耳边传来了高架桥上疾驰车辆的尾声，人生多象这高架桥，路在没有修好前，一切都无从谈起，你的努力就象修这高架，虽然工程浩大，但意义深远，等你有收益的时候才知道它的价值！
看了看时间：5点30分，3月22日，突然想起，一年前的今天，我也在上海，那次是和胡老师到上海出差，头天晚上直到凌晨4点才在朋友家睡，9点起来见了朋友的朋友，四天后他到了深圳实验室（当时我还在深圳实验室），当时的他，天天沉迷于网络游戏，依靠家里每月500块的生活费度日，那天早上，在梅龙的一个肯得鸡我们谈了40分钟，就40分钟啊，一年后得今天，他已经成为了CCIE，有着满意的收入，一年啊，就一年，一年前如果说他现在的收入，他会说你在和他开玩笑，但现在他却做到了，世间的变化，有时候真的是很慢，有时候却来的这样突然，让我们吃惊！
一切源自努力……
以上文字，是我很久以来的一个心愿，最后我想对看到这些文字的朋友说：心又多大，你的舞台就有多大！CCIE只是我这样的人选择的路，这条路通着我的罗马，我希望你们也有自己的罗马，也有自己的路……
望共勉！　
―――仅以此篇献给我的母亲、恩师、两个姐姐和我的妻
Yako
2005.3.22 晨6时上海古宜路家中
MSN: yakoccie@hotmail.com
wolf_wjg@hotmail.com

http://www.wolf-lab.com/

安装集成SATA驱动版XP时遇到0x0000008E

mir-lin@126.com(楚林) — Sat, 26 Jul 2008 21:46:53 +0800

系统是自己精简的，也就是传说中的ISO9000XP SP2。集成了SATA驱动。上次听穷人说用这个版本驱动在IDE硬盘上安装会蓝屏~蓝屏代码就不记得了~

今天自己也遇到了。配置是KT600、AMD2500+、1G、FX5200。迈拓80G

蓝屏是在COPY完文件。到提示选择安装分区那里。之后如果选择C盘，需要格式化时，就蓝掉。。蓝屏代码0x0000008E。试了2次。都蓝了。。

起初认为是SATA驱动方面问题，后来百度的时候看到一个提示。说是C盘空间不足了也会这样~
后来直接把C区删掉。再创建分区。再格。就不蓝了。现在终于开始正常安装了。。

删除远程桌面历史记录

mir-lin@126.com(楚林) — Sat, 26 Jul 2008 05:12:06 +0800

没技术含量，纯属为了方便。

程序代码

@echo off
attrib -r -a -s -h "%USERPROFILE%\My Documents\Default.rdp"
del /q "%USERPROFILE%\My Documents\Default.rdp"
reg delete "HKCU\Software\Microsoft\Terminal Server Client\Default" /f
exit

烦恼的根源(转载)

mir-lin@126.com(楚林) — Fri, 25 Jul 2008 10:42:19 +0800

有一次，我们几位分别了多年的同学相约去拜访大学的老师。老师很高兴，问我们生活得怎么样。不料，一句话就勾出了大家的满腹牢骚，大家纷纷诉说着生活的不如意：工作压力大呀，生活烦恼多呀，做生意的商战失利呀，当官的仕途受阻呀……彷佛都成了时代的弃儿。
　　老师笑而不语，从厨房拿出一大堆杯子，摆在茶几上。这些杯子各式各样，形态各异，有瓷器的，有玻璃的，有塑料的，有的杯子看起来豪华而高贵，有的则显得普通而简陋……

　　老师说："大家都是我的学生，我就不把你们当客人看待了。你们要是渴了，就自己倒水喝吧。"

　　七嘴八舌，大家说得口干舌燥了，便纷纷拿了自己看中的杯子倒水喝。等我们手里都端了一杯水时，老师发话了。他指着茶几上剩下的杯子说："你们有没有发现，你们手里的杯子都是最好看最别致的杯子，而像这些塑料杯，没有人选中它。"

　　当然，我们并不觉得奇怪，谁都希望自己拿着的是一只好看的杯子。

　　老师说："这就是你们烦恼的根源。大家需要的是水，而非杯子，但我们有意无意地会去选择漂亮的杯子。这就如我们的生活─如果生活是水的话，那么，工作、金钱、地位这些东西就是杯子，它们只是我们盛起生活之水的工具。其实，杯子的好坏，并不影响水的质量。如果将心思花在杯子上，大家哪有心情去品尝水的苦甜？这不就是自寻烦恼吗？"

ps:老师当时肯定没拿纸杯~ 人生的事，太复杂，因果性太强，所以尽量把能做的做好~
古语说的好，百年修得同船渡，千年修得共枕眠~~跑题……跑题……

怀疑DNS漏洞已被利用，攻击已经开始~

mir-lin@126.com(楚林) — Fri, 25 Jul 2008 01:08:28 +0800

174.133.228.6+0 #XXXX.avno8.com2008/07/24
174.133.228.7+0 #XX.avnono.com2008/07/24
174.133.249.248+0 #X.avno2.com色站2008/07/24

以上地址分别为本站会员红日于2008-07-24 09:53 AM 和2008-07-24 10:21 AM 发现的色站域名。
其中XXXX.avno8.com中的xxxx代表任意数字与英文可直达网站
其中XX.avnono.com的XX代表任意英文可到达该网站
也就是说。很可能前几天说的DNS漏洞已经被利用。

同时在小G博客也看到相关文章。
http://hi.baidu.com/greysign/blog/item/bfbdc81be5970cd3ac6e7569.html

2008年07月24日星期四上午 11:09DNS攻击程序已然出现了，今天凌晨I)ruid和H D Moore公布了DNS的详细攻击代码。按照一般的修补速度来说，相当怀疑国内部分DNS服务器尚未修补该漏洞。因此提前提醒各位，常去的网站一定做静态的DNS解析，另外，不要打开奇怪和不受信任的网站。

64.233.189.147 google.com
64.233.189.147 www.google.com
209.85.143.18 mail.google.com
203.208.37.99 google.cn
203.208.37.99 www.google.cn
64.233.161.83 gmail.com

本站建议网吧更新游戏时一定要注意安全，尽量保证杀毒软件病毒库及时更新，同时保证HOSTS文件更新与本站同步，因为分析中发现。虽然主站域名存在DNS漏洞情况，不过网马下载地址依然是固定的。没有出现主机随便填写就可以访问的情况！

另外DNS漏洞并不是我们打系统补丁就OK的，这一漏洞是需要DNS服务器打补丁才能解决的！所以大家也只有等的份~没有救的份。。不知道会不会出现访问163却跑到老楚博客来~~

超级LINUX管理.Webmin(发给老楚看滴)

mir-lin@126.com(苦涩绿茶) — Wed, 23 Jul 2008 12:50:09 +0800

Webmin是目前功能最强大的基于Web的Unix系统管理工具。管理员通过浏览器访问Webmin的各种管理功能并完成相应的管理动作。目前Webmin支持绝大多数的Unix系统，这些系统除了各种版本的linux以为还包括：AIX、HPUX、Solaris、Unixware、Irix和FreeBSD等。
Webmin 让您能够在远程使用支持 HTTPS (SSL 上的 HTTP)协议的 Web 浏览器通过 Web 界面管理您的主机。这在保证了安全性的前提下提供了简单深入的远程管理。这使得 Webmin 对系统管理员非常理想，因为所有主流平台都有满足甚至超出上述需求的 Web 浏览器。而且，Webmin 有其自己的“Web 服务器”，因此不需要运行第三方软件(比如 Web服务器)。万事具备。Webmin 的模块化架构允许您在需要时编写您自己的配置模块。除了在此介绍的模块之外，Webmin 还包括许多模块。尽管目前我们将主要关注网络服务，但是您会看到，几乎您系统的每一部分都能够通过 Webmin 来配置和管理。

我最终放弃了用了N久REDHAT,改用UBuntu Server 感觉特好!所以我就放一个Webmin最难下载的deb包.

该文件只允许会员下载! 登录 | 注册

DNS 漏洞细节被泄露攻击即将开始

mir-lin@126.com(楚林) — Wed, 23 Jul 2008 11:52:11 +0800

    尽管 Dan Kaminsky 努力掩盖他所发现的 DNS 严重漏洞的细节，Matasano 安全公司的一个员工还是在他的博客上泄露了这些资料，虽然文章被立即删除，但已经有人拿到了这些资料，并发表在别的地方。Kaminsky 在他的博客上发表了一个紧急消息，赶快打补丁，别睡觉，使用 OpenDNS...

    HD Moore，Metasploit  的作者说，黑客们正在加紧制作攻击工具，今天的晚些时候会有攻击出现。本月初，IOActive 的 Kaminsky 公布了 DNS 系统的一个非常严重的漏洞，该漏洞会导致攻击者轻松地伪造任何网站，银行网站，Google，Gmail 以及其它 Web 邮件网站。

    Kaminsky 是在同多个 DNS 系统商共同开发安全补丁的时候发现了这个漏洞。Kaminsky 在记者会宣布了这个由多家厂商共同开发的 DNS 补丁，并呼吁 DNS 服务器所有者立即更新他们的系统。

    但 Kaminsky 在宣布这个漏洞的时候，没有透露相关技术细节，以便 DNS 系统管理员知道其严重性，Kaminsky 承诺会在下月的 Las Vegas 黑帽安全大会上透露漏洞细节，在这之前，他给 DNS 系统管理员预留了一个月的时间升级系统。Kaminsky 同时恳求那些安全专家不要试图猜测漏洞的细节，但很多人将他的恳求当作一个挑战。

    德国的安全专家 Halvar Flake 最先发表了漏洞细节，Kaminsky 曾被要求私下里公布细节，帮助那些系统管理员升级系统，同时，一些系统管理员以及安全专家指责 Kaminsky  是在拿那些过去的众所周知的 DNS 漏洞炒作。

    Matasano 的创始人Thomas Ptacek  也曾置疑过 Kaminsky 的发现，然而当 Kaminsky  私下里向他透露过漏洞细节之后便不再出声。Ptacek 并没有参与漏洞细节的公布，但作为 Matasano 的创始人，他仍然发表了一个声明为这件事道歉。

    Kaminsky 发现的 DNS 漏洞会让黑客在 10 秒之内发起一个“缓存毒药攻击”，使 DNS 服务器将用户引导到恶意网站。Kaminsky 说，这是一个非常严重的 Bug，会影响到任何网站，Kaminsky 不打算向 Matasano 追究到底细节到底是如何泄露的，但呼吁人们立即升级 DNS 系统。

ps:dns漏洞一旦被利用，不知道世界会变成啥样~~找张三，李四出来了。。找杀软，病毒出来了~恐怖！

O&O CleverCache 6.1 Build 2332 专业版&服务器版

mir-lin@126.com(楚林) — Wed, 23 Jul 2008 10:52:44 +0800

O&O CleverCache 可以优化你的 Windows NT/2000下内存和文件缓存管理。这可以导致性能的大幅度提高，可以加速你的系统速度，而不需要任何硬件上的更新，也不会限制系统的稳定性。安装它不需要任何的配置和重启动，只要5 分钟就可以激活系统中未使用的资源。
可用于 Windows NT/2000/XP/2003/Vista
汉化使用说明：
1、此为汉化版，安装后即可直接使用。
2、制作安装包时，已将专业版和服务器版同时打包在内，请在运行安装时自己选择所需要安装的版本类型。
3、两种版本安装后均已注册。

设置方面很简单，我就做了以下设置：

引用内容

文件名称：O&O CleverCache6
文件大小：3.22 MB
文件版本：6.1 Build 2332 专业版&服务器版
授权方式：注册版
文件类型：RAR
发布时间：2008-07-23
下载地址：汉化新世纪下载

周鸿祎称免费杀毒是给同行指明方向

mir-lin@126.com(楚林) — Wed, 23 Jul 2008 10:18:57 +0800

“我是个互联网原教旨主义者,我认为互联网最基础的服务都应该免费.”7月21日,奇虎董事长周鸿祎在接受采访时说.
近日,奇虎正式发布360杀毒,同时宣布360永久、彻底对用户免费.“我不推出免费杀毒,别人早晚也会推出;我们不自己革自己的命,别人就会革我们的命”周鸿祎说,“免费杀毒是大势所趋,别无选择.”

免费是大势所趋

“目前邮件、搜索、即时通讯等基础服务都免费,只有杀毒还收费,杀毒也属于互联网基本服务范畴,也应该免费.奇虎希望起个带头作用,让杀毒领域遵从互联网基础服务免费规则,让网民以零成本享受安全服务.”

周鸿祎之所以坚持免费观点,源自国内外互联网发展大背景.

在周看来,互联网高速发展,给软件行业的发展带来3大冲击:首先,免费成为互联网基础服务主旋律.无论是搜索、电邮、即时通讯,还是P2P、视频、SNS社区,免费已占绝对主导地位,甚至网游都免费了;

其次,互联网的普及使软件用户基数成为软件成败关键.对于真正互联网服务来讲,搜索引擎用的人越多越容易提升质量、P2P软件用户越多下载速度越快等;

第三,互联网完全改变了安全软件产业环境和用户体验,从而使安全服务成为网络基础服务之一.

“为什么微软无论在市值、现金、技术、人员各方面都强于Google,可它就是打不过Google?因为前者是用卖软件的思路,而后者是用互联网的思路.”周鸿祎认为,免费正在成为整个互联网行业发展大势所趋.

一些国际大公司纷纷将产品互联网化和免费化.一个经典例子是,Adobe公司已经将其原来收费很贵的Photoshop软件变成一个网站,用户不需用软件就可以直接把照片传到该网站进行基本编辑、存储等操作;Google把微软原来很挣钱的 Office软件免费化,放到网上供用户在线使用等等.

这一现象表明,整个软件行业正在由收费变成免费、由传统卖软件模式转向互联网服务模式.互联网唯有不断地变革,才能继续深入发展;互联网公司唯有顺应潮流,才能在这种变革中脱颖而出.

个人杀毒免费时代来临

“一旦免费,就断无收费可能,否则会丢掉市场先机.”周鸿祎说,263邮箱当年占据市场第一,改为收费后迅速衰落就是个例子.

他强调,推出免费杀毒目的不是针对其他杀毒厂商,“即使我们不做这件事,Google、思科、微软可能都会做这件事.”

“我们推出免费杀毒,对整个行业来说是促进的作用,不会导致安全市场洗牌.”周鸿祎认为.周认为,免费杀毒是“给所有安全厂商指出一个方向.”这个方向就是“安全厂商们联合起来推免费的产品,让老百姓以最低门槛去享用安全服务.”

“360讲免费已经1年多了,而且我们这次推出免费杀毒也是一个循序渐进的推广,并不会给同行特别大的冲击.但如果哪个同行还不能跟上免费这个形势,可能就会被淘汰.”

周鸿祎预计,国内杀毒厂商肯定会跟进360,相继推出自己免费杀毒产品.但这对国内某些同行来说,可能也会是一个痛苦转型.部分杀毒厂商会全力考虑如何把自己的安全产品转到互联网平台,但有些厂商可能会走向企业市场.

“不过一旦转过来,他们肯定会感谢360的.”周坚信.

对奇虎360杀毒如何挣钱的问题,周鸿祎透露,360未来可能借鉴网游和QQ模式.基础服务免费,但会通过增值服务收费.前提是,增值服务一定不是每个人都需要的.

周认为,这种模式代表互联网新商业模式,即在免费基础服务带来大量用户基础上,通过增值服务来收费.“比如杀毒、防火墙等都是大家必需的,但如果你对数据安全特别敏感,或者需要对某些账户进行加密,也许将来能够探索出一些新收入模式.”

“互联网这10多年来对各行业的冲击和由此带来的变革都非常巨大.我的感觉是一个新的时代正在开始.无论你原来多么强大,都将在这个变革中做出改变.”周鸿祎说.

批处理和VBS检测进程是否存在，并执行相关操作。

mir-lin@126.com(楚林) — Tue, 22 Jul 2008 21:22:51 +0800

Bat检测进程是否存在；这个我用来检测文化进程是否存在，因为是绿色版的，很容易被关闭，所以需要检测。

程序代码

tasklist /nh|find /i "ClientOfWatcher.exe"
if ERRORLEVEL 1 (start C:\watcher\ClientOfWatcher.exe) else (exit)

VBS定时检测进程是否存在，如果不存在就启动进程。

程序代码

option Explicit
dim wmi,proc,procs,proname,flag,WshShell
Do
    proname="ClientOfWatcher.exe" '需要监测的服务进程的名称，自行替换这里的记事本进程名
set wmi=getobject("winmgmts:{impersonationlevel=impersonate}!\\.\root\cimv2")
set procs=wmi.execquery("select * from win32_process")
  flag=true
for each proc in procs
    if strcomp(proc.name,proname)=0 then
      flag=false
      exit for
    end if
next
  set wmi=nothing
  if flag then
    Set WshShell = Wscript.CreateObject("Wscript.Shell")
    WshShell.Run ("C:\Watcher\ClientOfWatcher.exe")
end if
  wscript.sleep 50000 '检测间隔时间，这里是50秒
loop

死性不改's Blog

转：CCNA们共勉: CCIE一年后的心语

安装集成SATA驱动版XP时遇到0x0000008E

删除远程桌面历史记录

烦恼的根源(转载)

怀疑DNS漏洞已被利用，攻击已经开始~

超级LINUX管理.Webmin(发给老楚看滴)

DNS 漏洞细节被泄露 攻击即将开始

O&O CleverCache 6.1 Build 2332 专业版&服务器版

周鸿祎称免费杀毒是给同行指明方向

批处理和VBS检测进程是否存在，并执行相关操作。

DNS 漏洞细节被泄露攻击即将开始