分类： 未分类

他值得你依赖吗？

我顶 字号：大 中 小

他值得你依赖吗？

1你跟男友关系已很亲密，但他仍不肯：


A：跟你谈及他的家人或让你跟他们见面。
B：告诉你他不跟你在一起时做些什么。
C：把好朋友的秘密告诉你。

2、你在公众地方跟他说话时，他会望着：


A：地下。
B：你（目不转睛地）。
C：你背后的风景或路过的人。

3、他是否经常令你失望？


A：甚少，而且通常都不是他故意的。
B：次数已多不胜数。
C：从未试过。

4、你只想亲热一下，但他去想做爱。你不想，于是照直告诉他，他：


A：先停下来，过了一会再碰碰运气看你会不会阻止他。
B：说：“无所谓”，安于只跟你亲热接吻。
C：说现在要他停已太迟了，他已按捺不住。

5、他对说谎的看法是：


A：他会为朋友们说谎——他们全都会为对方掩饰“罪行”。
B：他会为掩饰自己的“罪行”而说谎。你也亲眼见过。
C：他说他反对说谎，而你也从未听过他说谎。

6、跟他一起时，你感到：


A：绝对安全和快乐。
B：兴奋而带点紧张。
C：时刻要提起精神，步步为营。

7、以下有哪几项是你的男友会乐意让你做的？


A：他不在时，容许你独自留在他的屋子／房间里。
B：驾驶他的汽车（以你有驾驶执照为准）。
C：让你看他小学时期的老套照片。
D：他不在时，让你跟他的母亲单独聊天。
E：看他的银行存折。
F：介绍你认识他的前度女人。

8、以下有哪几项是你亲眼看见他做过的？


A：背着你跟其他女孩子约会。
B：跟猪朋狗友吹擂说曾跟你“干过”什么。
C：偷看你的私人物件（例如抽屉、钱包、手袋、甚至信件、日记等）。
E：跟你的女友们打情骂俏。
F：把人家告诉他的秘密说出来。
G：拿他知道你很重视的事情来看玩笑。

计分表：

1
2
3
4
5
6
7
8
A
1
2
2
2
2
3
愿意的得一分
做过的减一分
B
2
3
1
3
1
2
C
3
1
3
1
3
1

答案：

0-7分：油腔滑调的情贼

虽然你对他还未认识透彻，但大概也已开始怀疑他对你的诚意。这位神秘先生不愿让你认识他的朋友，为求能达到自己愿望或脱难，会用尽一切办法、说尽一切好听的话。不想受伤的话，最好还是尽早离开他！

8-16分：尚以观察阶段

他间中也会说些无伤大雅的小谎话，或为了帮忙别人而说些“补救”性质的谎。若你正在考虑是否接受他的追求，不妨延长观察期。他不是存心想欺骗你，但他亦未必会对你完全诚实。又或者是他仍未能绝对信任你，因此未曾对你完全坦白自己的一切。给多些时间大家，互相加深了解才作决定吧。

17-24分：百分百可靠

切勿让他溜走啊！他不但不会考虑出卖你的信任，他对家人及朋友也同样真诚。他为人清高，值得你绝对信任，而且他显然十分爱护和尊重你。无论是做男朋友或是交心的好朋友，他都是上佳的人选！

腔滑调的情贼分，C-1分 8-20分：发展机会微乎其微。 在他的眼中，你根本只是一位最普通不过的朋友。他心情好的时候，或许会逗得你芳心大乐。不过，却绝无牵涉男女私情在内，而在大部分时间里，他对你还是冷淡籽一点，与你亲近的欲望极低。

21至30分：他喜欢你，关心世界，对万物保持有好奇心。 他对你真心诚意，只是爱面子和不善表达，暗暗把爱意收藏。这种男孩最令女孩感到迷茫。通常要到分离的日子，例如毕业在即，他才会透露心意。

30至40分：他需要一个开朗、活泼的女子相伴左右 他是小说中最典型的公子哥儿，待人体贴入微，懂得一切拍拖的礼仪，难怪你如斯陶醉。他当然对你蛮有意思，在不久的将来，他将会捧着玫瑰花向你示爱。

网银大盗Ⅱ（Trojan/KeyLog.Dingxa）技术分析报告

“网银大盗Ⅱ”技术分析报告

　　病毒名称：网银大盗Ⅱ（Trojan/KeyLog.Dingxa）
　　病毒类型：木马
　　病毒大小：16284字节
　　传播方式：网络
　　压缩方式：ASpack 　　2004年6月2日晚，又截获“网银大盗”新变种，该木马盗取几乎涵盖中国目前所有个人网上银行的帐号、密码、验证码等等，发送给病毒作者。此木马与4月分截获网银大盗（Trojan/PSW.HidWebmon）有异曲同工之处，但涉及银行之多，范围之广是历来最大的，不但给染毒用户造成的损失更大，更直接，也给各网上银行造成更大的安全威胁和信任危机。 　　具体技术特征如下： 　　1. 病毒运行后，盗取的网上银行涉及：
　　
　　银联支付网关–>执行支付
　　银联支付网关：
　　中国工商银行新一代网上银行
　　中国工商银行网上银行：
　　工商银行网上支付：
　　申请牡丹信用卡
　　招商银行个人银行
　　招商银行一网通：
　　个人网上银行
　　中国建设银行网上银行
　　登陆个人网上银行;;
　　中国建设银行
　　中国建设银行网上银行：
　　交通银行网上银行
　　交通银行网上银行：
　　深圳发展银行帐户查询系统
　　深圳发展银行|个人银行
　　深圳发展银行 | 个人用户申请表
　　深圳发展银行：
　　民生网个人普通版
　　民生银行：
　　网上银行–个人普通业务
　　华夏银行：
　　上海银行企业网上银行
　　上海银行
　　首都电子商城商户管理平台
　　首都电子商城商户管理
　　中国在线支付网: IPAY网上支付中心
　　中国在线支付网商户
　　招商银行网上支付中心
　　招商银行网上支付
　　个人网上银行-网上支付 　　2. 病毒算机中创建以下文件： 　　%SystemDir%svch0st.exe，16284字节，病毒本身

　　3. 在注册表的HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrent VersionRun中创建： 　　“svch0st.exe” = “%SystemDir%svch0st.exe”
　　“taskmgr.exe” = “%SystemDir%svch0st.exe”

　　4. 病毒运行后会根据IE窗口标题栏判断是否为网上银行页面，如果发现上述提到的银行后，病毒立即开始记录键盘敲击的每一个键值，记录键值包括： 　　AabCcDdEeFfGgHhIiJjKkLlMmNnOoPpQqRrSsTtUuVvWwXxYyZz1
　　!2@3#4$5%6^7&8*9(0)
　　{BackSpace}
　　{Tab}
　　{回车}
　　{Shift}
　　{Ctrl}
　　{Alt}
　　{Pause}
　　{Esc}
　　{空格}
　　{End}
　　{Home}
　　{Left}
　　{Right}
　　{Up}
　　{Down}
　　{Insert}
　　{Delete}
　　;:=+,<-_.>/?`~][{|]}’
　　{Del}
　　{F1}
　　{F2}
　　{F3}
　　{F4}
　　{F5}
　　{F6}
　　{F7}
　　{F8}
　　{F9}
　　{F10}
　　{F11}
　　{F12}
　　{NumLock}
　　{ScrollLock}
　　{PrintScreen}
　　{PageUp}
　　{PageDown} 　　5. 病毒截取到键盘值后，会形成信息发到指定http://*****.com/****/get.asp。其信息如下： 　　http://*****.com/****/get.asp?txt=××银行：<截获的按键> 　　6.病毒开启3个定时器，每隔几秒钟搜索用户的IE窗口，如果发现用户正在使用上述银行的“个人网上银行”的登陆界面，则尝试记录用户键入的所有键值，然后把窃取到的信息通过get方式发送到指定的服务器。

出处：江民科技
]]>

Win2000/XP系统缺省进程

Win2000/XP系统缺省进程

在Windows 2000 和XP中,系统包含以下缺省进程：
Csrss.exe
Explorer.exe
Internat.exe
Lsass.exe
Mstask.exe
Smss.exe
Spoolsv.exe
Svchost.exe
Services.exe
System
System Idle Process
Taskmgr.exe
Winlogon.exe
Winmgmt.exe 下面列出更多的进程和它们的简要说明 进程名描述 smss.exeSessionManager
csrss.exe 子系统服务器进程
winlogon.exe管理用户登录
services.exe包含很多系统服务
lsass.exe 管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序。
svchost.exe Windows 2000/XP 的文件保护系统
SPOOLSV.EXE 将文件加载到内存中以便迟后打印。)
explorer.exe资源管理器
internat.exe托盘区的拼音图标)
mstask.exe允许程序在指定时间运行。
regsvc.exe允许远程注册表操作。(系统服务)->remoteregister
winmgmt.exe 提供系统管理信息(系统服务)。
inetinfo.exemsftpsvc,w3svc,iisadmn
tlntsvr.exe tlnrsvr
tftpd.exe 实现 TFTP Internet 标准。该标准不要求用户名和密码。
termsrv.exe termservice
dns.exe 应答对域名系统(DNS)名称的查询和更新请求。
tcpsvcs.exe 提供在 PXE 可远程启动客户计算机上远程安装 Windows 2000 Professional 的能力。
ismserv.exe 允许在 Windows Advanced Server 站点间发送和接收消息。
ups.exe 管理连接到计算机的不间断电源(UPS)。
wins.exe为注册和解析 NetBIOS 型名称的 TCP/IP 客户提供 NetBIOS 名称服务。
llssrv.exe证书记录服务
ntfrs.exe 在多个服务器间维护文件目录内容的文件同步。
RsSub.exe 控制用来远程储存数据的媒体。
locator.exe 管理 RPC 名称服务数据库。
lserver.exe 注册客户端许可证。
dfssvc.exe管理分布于局域网或广域网的逻辑卷。
clipsrv.exe 支持“剪贴簿查看器”，以便可以从远程剪贴簿查阅剪贴页面。
msdtc.exe 并列事务，是分布于两个以上的数据库，消息队列，文件系统或其它事务保护护资源管理器。
faxsvc.exe帮助您发送和接收传真。
cisvc.exe 索引服务
dmadmin.exe 磁盘管理请求的系统管理服务。
mnmsrvc.exe 允许有权限的用户使用 NetMeeting 远程访问 Windows 桌面。
netdde.exe提供动态数据交换 (DDE) 的网络传输和安全特性。
smlogsvc.exe配置性能日志和警报。
rsvp.exe为依赖质量服务(QoS)的程序和控制应用程序提供网络信号和本地通信控制安装功功能。
RsEng.exe 协调用来储存不常用数据的服务和管理工具。
RsFsa.exe 管理远程储存的文件的操作。
grovel.exe扫描零备份存储(SIS)卷上的重复文件，并且将重复文件指向一个数据存储点，以节省磁盘空间（只对 NTFS 文件系统有用）。
SCardSvr.ex 对插入在计算机智能卡阅读器中的智能卡进行管理和访问控制。
snmp.exe包含代理程序可以监视网络设备的活动并且向网络控制台工作站汇报。
snmptrap.exe接收由本地或远程 SNMP 代理程序产生的陷阱（trap）消息，然后将消息传递到运行在这台计算机上 SNMP 管理程序。
UtilMan.exe 从一个窗口中启动和配置辅助工具。
msiexec.exe依据 .MSI 文件中包含的命令来安装、修复以及删除软件。
]]>

“欺骗你的眼睛” — 视觉游戏

视觉游戏——“眼见不一定为实”

我们会经常说“眼见为实”，但是，要知道，视觉作为最直观获取信息的渠道并不是绝对的靠。这里我推荐的就是比较有名的错觉图片。也许这样的错觉来自于图片的二维属性，但是对于最基本的视觉关注是我在这里提倡的。三维与时间对于空间的作用，相信更值得关注。


㿿汿汿你＿表濬濿㿿

仿天忨濿叿翿濨荐丿翿亿< >.
不鿿翿黿迲幽黿＿不失为丿鿨徿好翿忽产翵影.
年年被濬山大叿忽忿翿迿伿,乿仿鿁鿷中翻身亿.

翿㿿㿿名＿汿汿你表濬濿
㿿导㿿㿿漿＿黿建濰
㿿颿衿主漿＿翿忿濿㿿㿿迿㿿伿
㿿㿿㿿㿿㿿㿿 鿿㿿好㿿㿿迿㿿忿
㿿类㿿㿿忿＿忿忧
㿿忶使年份＿2004年
㿿濿忶卿位＿忿京紫禁忿影丿忬司
㿿㿿㿿㿿㿿㿿 太吿影觿濿赿濿鿐忬司
㿿㿿㿿㿿㿿㿿 卿纳濿忿交流濿鿐忬司
㿿奿㿿㿿项＿第12屿忿京大学翿翵影迿绿姿伿奿
㿿濨荐濿濰＿⿿⿿⿿⿿
忧濿箿仿
㿿汿汿你表濬濿㿿濯黿建濰导漿筹夿亿丿年翿濰翿＿影翿忍次延续仿丿贯翿忳注小人翩㿁小亿件翿飿格㿿

濿亿讲述翿濯丿个家住忿板翿濿工仿(迿伿饰)＿忠为翶亲彿亿丿辿子忳模＿忿鿿翹快濿徿迪己追叿丿次表濬＿亿濯仿濳来濳忻忰濥社讲述迪己妿使解濿丿名鿩被强奸翿女大学翿(鿿好饰)翿亿迹＿可濯没濿人翸信仿＿仿便不濭忰忿夿讲述＿绿亿弿起亿濥社颿导翿鿍觿＿派记迿(翿忿濿饰)对亿濿翿翿宿度迿衿谿濥㿿使正彿亿濿要水落翳忺濶＿女大学翿竿忺来要鿻止迿件亿＿面对女孩忿丿翿翿声調忿丿个忿氿忿子丿辿子翿忿濿＿记迿乿不翥妿使叿迍㿿

经忸对翽:
“古忽歿＿仿乿叫幸福＿

杨红濿＿幸福忿＿鿣就濯＿濿饿亿＿翿快人濿鿿濿个迿忿子＿鿣仿就毿濿幸福＿濿忷亿＿翿快人穿亿丿件忿棿袿＿仿就毿濿幸福＿濿濳丿迿濿＿只濿丿个坿＿你蹲鿣亿＿你就毿濿幸福㿿㿿㿿可笿吿＿没丿迿迿濿忿㿿㿿㿿㿿
”

翸忳深忥:

杨迿忩
快人提鿿濍突翶叿翰＿㿿汿汿你＿表濬濿㿿鿿面漿杨红濿翶亲翿濯㿿鬼子来亿㿿鿿翿亿迿姥翷.
翿翿徿濿趣＿迁翷子身使迿濺硬濿翿!
板濯书忨迬礼丿奿濪翿笿…
杨迿忩翿⿿死⿝庿该濯濿濏筿忿翿.

庿该濯板濯书濿杨迿忩筿忿翿偿迬礼.
说濿忍濮鿿翿小人翩乿濿迪己翿伿俩＿忍迪忲翿人乿伿被快人翿不起＿翿迳可以濿仿彿偿翩翩㿿
影翿就濯忿诿大家＿快仿妿濿迪己太彿忿亿＿你忨快人翼鿿说不宿乿濯个弱忿群使！
影翿濿吿翿濿濺翭信濯仿乿忿容忿＿

濿吿翿翭信忿容濯＿
“濿翶亲翿翿濿忺翰亿转濺＿仿说人偿亿好亿就庿该表濬㿿杨红濿”
迳亿杨红濿忰庿濯不濯濿欧鿳迱绿干亿＿

忿使小说中翿翿绿尾濯迿样翿＿
……

“古记迿”＿杨红濿说＿”你翥避不翥避＿仿天欧鿳迱跪丿来汿濿亿”㿿

濿没濿筿＿只濯忿弿迬忰翿睿仿㿿

“鿣天濿丿濿濿她吿＿她乿不翥夿濿濿＿要认濿偿忥忥＿迿濏忺学翿证绿濿翿＿要濿以吿丿宿忻濾她㿿可濯＿濿要她证濿丿丿她鿽不迯㿿她说她交亿翷濿叿＿妿濿差翹被人强奸翿亿让翷濿叿翥避亿＿她就宿亿㿿叿没濿强奸濐＿追宿吿＿她叿说迿亿对她名調濿影忍＿被人翥避亿以吿不好偿人＿濿以汿濿濾迿她㿿濿追濾迿吿＿濿翸死濶濿鿽没濿丿濥纸＿没濿被表濬＿濿追濾迿她吿＿杨红濿说睿说睿竿起来＿翼睿翪吿迿夿＿忿忿两声＿说＿濿仿天濿她干亿！ ”

濿迿子忡翿丿声㿿濿说＿”你＿你板亿欧鿳迱＿”

“濿板她干仿乿＿”杨红濿翪濿丿翼＿”濿板亿她濿翸叿不追活起来㿿她汿濿不要声张忺忻＿濿就干亿她！”

濿张大忴卿濿说不忺话来㿿杨红濿＿仿强奸亿欧鿳迱㿿欧鿳迱绿亿迿濯被人强奸亿㿿濿估计欧鿳迱丿宿不伿濥警＿她不伿＿迿杨红濿＿仿迯宿要徿濏洿洿忰丿忍说起迿件亿＿使濿仿乿翨忢＿仿说亿＿快人乿不伿信翿㿿濻乿翿活迿伿以忿来翿面翮继续睿㿿

濿丿米衣乿鿴却濠泿继续亿㿿鿣天走忺卿濹大学女翿楼濶＿濿就忳宿丿米衣忿濿㿿人翿只濿丿次＿确宿不庿该马迿鿏濏㿿濿鿽仿鿣乿迿翿忿濹跿米衣来迿座忿帿＿来亿却迿要忿濿＿翿濯忪夷濿濝㿿不管快人濿乿说＿翿活濯濿迪己翿＿濿要对迪己贿责＿亿宿丿迿乿濯对米衣贿责㿿

Cryptome.org

è?±å?½74名ç?¹å·¥ç½?ä¸?æ?å?? 18人æ?¯å¤§ä½¿6人å?°è¿?中å?½

——————————————————————————–

http://www.qianlong.com/ ã?? 2005-08-24 11:20:28
ã??ã??å?½é??å?¨çº¿æ¶?息ï¼?å½?å?°æ?¶é?´8æ??21æ?¥ï¼?è?±å?½å??æ??å?­å¤?74名海å¤?ç§?å¯?ç?¹å·¥ç??名å?å?¨ç¾?å?½ä¸?家揭ç§?ç½?ç«?ä¸?被å?¬å¸?ï¼?å?¶ä¸­18人æ?¯è?±å?½é©»å?å?½å¤§ä½¿ï¼?6人以å?种身份å?¨å??京ã?é¦?港ä»?äº?é?´è°æ´»å?¨ã??
ã??ã??å?¬å¸?å??æ??å?­å¤?ç?¹å·¥åå?ç??ç½?ç«?Cryptome.orgå?¨ä¸?ç??é?´è°ç??æ??æ?威影å?å??ï¼?
根据å?¶ä»¥å¾?ç??揭ç§?å??史来ç??ï¼?Cryptome.orgä¸?å?¬å¸?ç??ä¸?西é?½è¢«è¯æ??不æ?¯ç©ºç©´æ¥é£?ã??

ã??ã??6å¹´å?ï¼?Cryptome.orgå?¬å¸?äº?å??æ??å?­å¤?116名ç§?å¯?ç?¹å·¥ã??è¿?份1999å¹´ç??ç?¹å·¥åå?æ??å?注æ??ï¼?信息亦å?亦ç??ã??è??21æ?¥ç??ç?¹å·¥åå?å¼?ç¯?å°±å??å?¥ä¸»é¢?ï¼?å??举名å?ã??ç??è?³è¿?â??亦å?亦ç??â?ç??æ ?é¢?ä¹?ç?å?»ï¼?ç½?ç«?ä¼¼ä¹?对è¿?份名å?æ??å??å??ç??è?ªä¿¡ã??

ã??ã??ä»?21æ?¥å?°ç?°å?¨ï¼?名å?已经å?¬å¸?äº?ä¸?天ã??ä¸?å?æ¶?息灵é??ã?ååº?è¿?é??ç??è?±å?½åª?ä½?却只å­?æ?ªææ³?å¯?äº?件ï¼?只æ??è?±å?½ã??卫æ?¥ã??å?¨æ?å?¶é?ç§?ç??è§?落é??å?表äº?ä¸?ç¯?语ç??不详ç??æ?¥é?ã??据ã??卫æ?¥ã??称ï¼?è?±å?½æ??管æ?°é?»å?ºç??ç??æ?ºæ??ä¸?令ï¼?不管å?¶ä»?å?½å®¶æ??没æ??å?¬å¸?名å?ï¼?è?±å?½åª?ä½?不è?½å?¨è?±å?½æ?¬å??å?¬å¸?å??æ??å?­å¤?ç?¹å·¥å§?名ã??

ç¼?è¾?ï¼? å®?å?? 来源ï¼? å?½é??å?¨çº¿

———————————————————————————————————————————————————————————————————————————————————————

请ç??è¿?äº?人æ?¯è?±å?½é?´è° å?¶ä¸­18人æ?¯ç?°ä»»é©»å¤?大使

(2005-08-24 02:56:41)

笼罩å?¨é?´è°èº«ä¸?ç??ç¥?ç§?面纱å?ä¸?次å?¨å?¨ä¸?ç??面å?è¢«æ??å¼?ï¼?è?±å?½å??æ??å?­å¤?ç??74名海å¤?ç§?å¯?ç?¹å·¥ç??名å?å?¨ç¾?å?½ä¸?家揭ç§?ç½?ç«?ä¸?被å?¬å¸?ï¼?å?¶ä¸­18人æ?¯è?±å?½é©»å?å?½å¤§ä½¿ã??6å¹´å?ï¼?å?æ?¯è¿?家ç½?ç«?å?¬å¸?äº?å??æ??å?­å¤?ç??116名ç§?å¯?ç?¹å·¥ï¼?å??æ??å?­å¤?被æ?´å¾?鸡é£?ç??è·³ã??

18人���驻�大使

名å?被å??ç?»å?¨ç¾?å?½ä¸?家以å?¬å¸?å?å?½é?´è°æ?ºæ??绝å¯?æ¡£æ¡?è??é?»åç??Cryptome.orgç½?ç«?ä¸?ã??名å?å¼?头表æ??å?¬å¸?æ?¥æ??ï¼?2005å¹´8æ??21æ?¥ã??ä¸?面就æ?´é½å?°å??ç?è?±å?½æ??æ?¥æ?ºæ??å??æ??å?­å¤?74名ç§?å¯?æµ·å¤?ç?¹å·¥ç??å§?名ã?å¹´é¾?ã?é?´è°ç»å??å??ç?°ä»»è?å?¡ã??äº?é?十å? ä¸ªå?½å®¶ç??ç?°ä»»è?±å?½å¤§ä½¿ç??大名赫ç?¶å?ºç?°å?¨ç§?å¯?ç?¹å·¥ç??名å?ä¸?ã??

6å¹´å?ï¼?Cryptome.orgå?¬å¸?äº?ä¸?份å??æ??å?­å¤?116名驻å¤?é?´è°ç??名å?ã??21æ?¥æ??æ?°ç??å?¬å¸?ç??名å?可以ç??ä½?æ?¯1999年名å?ç??è¡¥å??å??æ?´æ?°ã??æ??10名ç?¹å·¥å?æ¬¡å?ºç?°å?¨21æ?¥ç??名å?ä¸?ï¼?名å?è¡¥å??äº?ä»?们å?¨è¿?å?»ç??6å¹´å?¨ä¸?ç??å?å?°ç??é?´è°æ´»å?¨ã??

名å?中被æ?å??ç??é?´è°å¹³å?å¹´é¾?约47岁ï¼?身份ç?¹å¾é?常类似ï¼?å? ä¹?å?¨æ?¯è?±å?½å??æ¡¥æ??ç??津大学ç??æ¯?ä¸?ç??ï¼?é?½æ?¯é«?级ç?¥è¯?å??子ï¼?è?½æ?å¤?å?½è¯­è¨?ï¼?ä¸?ç??室å?³ç³»è?¯å¥½ï¼?è¿?1/4ç??人æ?¾è?·å¾?è¿?å?½å®¶é¢å?ç??å?种荣èª?å??ç« ã??

ç¥?ç§?ç??æ³?å¯?è??â??Aâ?

è¿?份名å?å¼?头ç??第ä¸?句就说ï¼?â??æ??è°¢Aâ?ã??é?¤æ­¤ä¹?å¤?ï¼?å?¨æ??没æ??提å?°ä»»ä½?æ??å?³æ³?å¯?è??ç??信息ã??

1999å¹´ç??ç?¹å·¥åå?å?¬å¸?å?ï¼?根据ç½?ç«?提ä¾?ç??大段å?³äº?æ³?å¯?è??ç??è¨?论ï¼?å??æ??å?­å¤?马ä¸?é?å®?äº?两个æ³?å¯?è??ï¼?被å??æ??å?­å¤?æ?«å?°å?ºé?¨ç??å?ç?¹å·¥ç?æ?¥å¾·Â·æ±¤å§?æ??森å??å??å?ç?¾ä¸?å¯?翁æ³?è?¶å?¹ã??

ç?¶è??ï¼?21æ?¥å?¬å¸?ç??é?´è°åå?å? ä¹?没æ??ä»»ä½?æ³?å¯?è??ç??线索ã??è¿?让å??æ??å?­å¤?æ?ä¸ºå¤´ç?¼ï¼?æ?³æ­å¼?ç¥?ç§?â??Aâ?ç??身份可以说æ?¯å¤©æ?¹å¤?è°­ã??

æ­¤å¤?ï¼?ä»?Cryptome.orgç½?ç«?ç??æ??æ?¥å¤§å¤?来è?ªç½?å?主å?¨å?来ç??信息ã??Cryptome.orgå??å??ä¹?å?ï¼?å°±æ?¶å?°ä¸?äº?å??æ??æ?¥æ?ºæ??æ??å¯?å??è?ç³»ç??人传é?ç??ä¸?äº?ç§?å¯?信息ã??1999å¹´å?ï¼?ç½?ç«?名声大å?ªï¼?æ?´å¤?ç??人æ?¿æ?å?¨ä¸?面å?¬å¸?绝å¯?æ¡£æ¡?ï¼?ä¾?å¦?中æ??å±?对ä¼?æ??å??æ?é²?核威è?ç??è¯?ä¼°æ¡£æ¡?ç­?ã??

ç½?ç«?ç??å??ç«?人æ?¾è¯´ï¼?â??å?¶å®?并不æ?¯æ??ç¥?é??广大ï¼?è¿?é?½æ?¯ä¸?äº?è¿?æ??é?½ä¸ç?¥é?身份ç??人è?ªæ?¿ç»?æ??提ä¾?äº?è¿?äº?信息ã??æ??äº?æ¡£æ¡?可è?½è¿?æ?¯æ??æ?¥æ?ºæ??æ??æ?é?é?²ç»?æ??ç??ï¼?ç?®ç??æ?¯è¦æµ?è¯?大ä¼?对ä»?们ç??ä¸?äº?è¡?å?¨ç??反åº?ã??â?

ç?¹å·¥æ?å??å?æ??å¾?严é?

è?½ç?¶åå?已经å?¬å¸?两天äº?ã??ä½?ä¸?å?æ¶?息灵é??ã?ååº?è¿?é??ç??è?±å?½åª?ä½?却只å­?æ?ªææ³?å¯?äº?件ï¼?只æ??è?±å?½ã??卫æ?¥ã??å?¨æ?å?¶é?ç§?ç??è§?落é??å?表äº?ä¸?ç¯?语ç??不详ç??æ?¥é?ã??据ã??卫æ?¥ã??称ï¼?è?±å?½æ??管æ?°é?»å?ºç??ç??æ?ºæ??ä¸?令ï¼?不管å?¶ä»?å?½å®¶æ??没æ??å?¬å¸?名å?ï¼?è?±å?½åª?ä½?不è?½å?¨è?±å?½æ?¬å??å?¬å¸?å??æ??å?­å¤?ç?¹å·¥å§?名ã??

6å¹´å?ï¼?å??æ??å?­å¤?å¾?ç?¥116名ç?¹å·¥åå?被å?¬å¸?å?ï¼?ç«?å?»ä½?å?ºååº?ã??ä¸?æ?¹é¢ï¼?é??è¿?è?±å?½æ?¿åº?ç´§æ?¥ç»?ç¾?å?½æ?¿åº?å?ç?§ä¼?ï¼?要æ±?ç«?å?»å?³é?­å?¬å¸?该名å?ç??ç«?ç?¹ã??另ä¸?æ?¹é¢â??è¾?è°£â?ï¼?召å¼?æ?°é?»å?å¸?ä¼?声称此名å?不ç??å®?ï¼?æ??å?°é??却é??ç?¥æ??æ??名å?中æ¶?å?ç??æµ·å¤?ç?¹å·¥æ³¨æ?é?²è??ï¼?以å?å?ç??危é?©ã??

不管名å?æ?¯ç??æ?¯å?ï¼?ç?¹å·¥èº«ä»½æ³?é?²å¯¹ä»»ä½?å?½å®¶ç??æ??æ?¥æ?ºæ??来说é?½æ?¯è?´å?½ç??æ??å?»ã??据æ??æ?¥ä¸?家说ï¼?被æ?«é?²èº«ä»½ç??ç?¹å·¥æ­¤å?å°?æ? æ³?继续å?¨æµ·å¤?ä»?äº?ä»»ä½?æ?é??æ??æ?¥ç??å·¥ä½?ï¼?å?æ?¶ï¼?ä»»ä½?ä¸?æ?å??人å??æ??å¾?来ç??ç?¹å·¥é?½å¿?é¡»ç«?å?»è¿?è¡?â??ç?æ?£â?ï¼?此举据说æ?æ?¬æ?é«?ã??

不ä»?å¦?æ­¤ï¼?å??æ??å?­å¤?不æ??é?é??æ?¶ä¹°ç??å¤?å?½â??线人â?å°?ç?¹è±«ä¸å?ï¼?ç??è?³å? ä¸ºæ??å¿?â??æ?¹ç¥¸ä¸?身â?è??â??é??ç??æ´?æ??â?ã??æ?äº?æ??æ?å?è?±å?½è¿?è¡?â??æ??æ?¥å?±äº«â?ç??å?½å®¶ä¹?可è?½ä¼?è¿?è??æ?¹å?å?è¡·ï¼?æ??ç»?æ?å¤§å?°å½±å?è?±å?½æ??æ?¥äººå??ç??â??士æ°?â?ã??ï¼?徐æ?¶ï¼?

(��快�)

ç?¸å?³ç??æ??ç« å?å??æ??èµ?æ?? :

List of MI6 Officers
http://cryptome.org/mi6-list2.htm

LOGO.jpg

List of MI6 Officers Worldwide (Asia, Africa, Australia)
http://cryptome.org/mi6-list2.htm
http://bohu.net/wp/?p=76

天秤座10大小档桿

天秤座10大小档桿
来迪 :㿿http://astro.sunvv.com／

——————————————————————————–
天秤座翿人濯忿翱忿快人丿起吿使＿要仿迪己丿个人濿任丿个任忡＿濐忿翿濁使㿿

仿们鿿要迺濯忿濿忿忨仿们身边＿仿们濿徿强翿审羿翼忿㿿

天秤座翿人丿濦翿忿翿濶忿＿就濯仿们濿鿾迿翿濥子＿忠为仿伿觿徿仿濿鿿要翿温濿吿翭濿鿽没濿亿㿿

仿濿讨忿丿忿叿濁叿丿恶翿衿为＿仿伿恶忿翿㿿

鿱对仿来说并不鿍要＿鿤靿仿鿿要翨鿱濶濍伿吿经浿翿鿮颿㿿

天秤座翿人濿吿使迺濯濧＿濶裿＿忿妿迿丿类翿聿丿㿿

天秤座翿人不伿尿翿活鿍忿濾忨家＿濿以不翭衷忻迲丿丿代㿿

天秤座翿活翿要汿讲汿羿濿＿濿以仿不伿翽翽忿另丿个人丿庿㿿

天秤座翿人要夿饮水＿不可以忍尿＿忠为你们翿迾迏徿容濿翿翿㿿

天秤座翿人对迪己家人翿忳系不太翭衷＿只訿宿稳亿迪己翿亿人丿翿小家庭忿濿叿鿴翿沿鿿㿿
濿濯天秤座翿(10.12),仿天濽空翿亿翿濿座运稿.~~翿宿竿马濳濏忿~~
TNND,谁忿翿迿篿濿章?~TMD翿濯太亿解濿亿!~~
濿濿夿年来濻箿翿忰符吿亿宿翿濿章亿~~翹此濶迏~~

C21 – Be with you again [Music]

《C21》专辑封面

Be with you again

[audio:http://bohu.net/dan/C21_Be_With_You_Again.mp3]

————— 歌词 —————

我确定了回来的路线
我永远不需要离开
我开始听收音机
每一首歌里都唱到你

你说你已经收拾好
我们再不需要分开
我不能比这要更多
心中已然拥有整个世界

我想见你
你不知道吗
我想抱住你
你体会不到吗

我每一个细微的部位
都希望成为你心中的歌
我想回来

我不想你离开
这是我要你所知道的
宝贝，看着我们
我不想十指交叉着生活
我能告诉你这些吗
我能向你表白
我只是想再跟你在一起

如果只有我能说出这些
看到微笑浮现在你脸庞
如果只有我能及时挽回
那时世界都是我的

我想见你
你不知道吗
我想抱住你
你体会不到吗

我每一个细微的部位
都希望成为你心中的歌

我想回来
我不想你离开
宝贝，看着我们
我不想十指交叉着生活
我能告诉你这些吗

我能向你表白
我只是想再跟你在一起

———-英文——————- 

I set the course i’m coming back
I never should have gone
Istarted listen to the radio
They write of you in all the songs

You say it all you make it clear
We shouldn’t be apart
I couldn’t take any more lide this
Like holding the world in my heart

I wanna …

Windows Internet 服务器安全配置

Windows Internet服务器安全配置

原理篇

我们将从入侵者入侵的各个环节来作出对应措施
一步步的加固windows系统.
加固windows系统.一共归于几个方面
1.端口限制
2.设置ACL权限
3.关闭服务或组件
4.包过滤
5.审计

我们现在开始从入侵者的第一步开始.对应的开始加固已有的windows系统.

 

1.扫描
这是入侵者在刚开始要做的第一步.比如搜索有漏洞的服务.
对应措施:端口限制
以下所有规则.都需要选择镜像,否则会导致无法连接
我们需要作的就是打开服务所需要的端口.而将其他的端口一律屏蔽

2.下载信息
这里主要是通过URL SCAN.来过滤一些非法请求
对应措施:过滤相应包
我们通过安全URL SCAN并且设置urlscan.ini中的DenyExtensions字段
来阻止特定结尾的文件的执行

3.上传文件
入侵者通过这步上传WEBSHELL,提权软件,运行cmd指令等等.
对应措施:取消相应服务和功能,设置ACL权限
如果有条件可以不使用FSO的.
通过 regsvr32 /u c:\windows\system32\scrrun.dll来注销掉相关的DLL.
如果需要使用.
那就为每个站点建立一个user用户
对每个站点相应的目录.只给这个用户读,写,执行权限,给administrators全部权限
安装杀毒软件.实时杀除上传上来的恶意代码.
个人推荐MCAFEE或者卡巴斯基
如果使用MCAFEE.对WINDOWS目录所有添加与修改文件的行为进行阻止.

4.WebShell
入侵者上传文件后.需要利用WebShell来执行可执行程序.或者利用WebShell进行更加方便的文件操作.
对应措施:取消相应服务和功能
一般WebShell用到以下组件
WScript.Network
WScript.Network.1
WScript.Shell
WScript.Shell.1
Shell.Application
Shell.Application.1
我们在注册表中将以上键值改名或删除
同时需要注意按照这些键值下的CLSID键的内容
从/HKEY_CLASSES_ROOT/CLSID下面对应的键值删除

5.执行SHELL
入侵者获得shell来执行更多指令
对应措施:设置ACL权限
windows的命令行控制台位于\WINDOWS\SYSTEM32\CMD.EXE
我们将此文件的ACL修改为
某个特定管理员帐户(比如administrator)拥有全部权限.
其他用户.包括system用户,administrators组等等.一律无权限访问此文件.

6.利用已有用户或添加用户
入侵者通过利用修改已有用户或者添加windows正式用户.向获取管理员权限迈进
对应措施:设置ACL权限.修改用户
将除管理员外所有用户的终端访问权限去掉.
限制CMD.EXE的访问权限.
限制SQL SERVER内的XP_CMDSHELL

7.登陆图形终端
入侵者登陆TERMINAL SERVER或者RADMIN等等图形终端,
获取许多图形程序的运行权限.由于WINDOWS系统下绝大部分应用程序都是GUI的.
所以这步是每个入侵WINDOWS的入侵者都希望获得的
对应措施:端口限制
入侵者可能利用3389或者其他的木马之类的获取对于图形界面的访问.
我们在第一步的端口限制中.对所有从内到外的访问一律屏蔽也就是为了防止反弹木马.
所以在端口限制中.由本地访问外部网络的端口越少越好.
如果不是作为MAIL SERVER.可以不用加任何由内向外的端口.
阻断所有的反弹木马.

8.擦除脚印
入侵者在获得了一台机器的完全管理员权限后
就是擦除脚印来隐藏自身.
对应措施:审计
首先我们要确定在windows日志中打开足够的审计项目.
如果审计项目不足.入侵者甚至都无需去删除windows事件.
其次我们可以用自己的cmd.exe以及net.exe来替换系统自带的.
将运行的指令保存下来.了解入侵者的行动.
对于windows日志
我们可以通过将日志发送到远程日志服务器的方式来保证记录的完整性.
evtsys工具(https://engineering.purdue.edu/ECN/Resources/Documents)
提供将windows日志转换成syslog格式并且发送到远程服务器上的功能.
使用此用具.并且在远程服务器上开放syslogd,如果远程服务器是windows系统.
推荐使用kiwi syslog deamon.

我们要达到的目的就是
不让入侵者扫描到主机弱点
即使扫描到了也不能上传文件
即使上传文件了不能操作其他目录的文件
即使操作了其他目录的文件也不能执行shell
即使执行了shell也不能添加用户
即使添加用户了也不能登陆图形终端
即使登陆了图形终端.拥有系统控制权.他的所作所为还是会被记录下来.

额外措施:
我们可以通过增加一些设备和措施来进一步加强系统安全性.
1.代理型防火墙.如ISA2004
代理型防火墙可以对进出的包进行内容过滤.
设置对HTTP REQUEST内的request string或者form内容进行过滤
将SELECT.DROP.DELETE.INSERT等都过滤掉.
因为这些关键词在客户提交的表单或者内容中是不可能出现的.
过滤了以后可以说从根本杜绝了SQL 注入
2.用SNORT建立IDS
用另一台服务器建立个SNORT.
对于所有进出服务器的包都进行分析和记录
特别是FTP上传的指令以及HTTP对ASP文件的请求
可以特别关注一下.

本文提到的部分软件在提供下载的RAR中包含
包括COM命令行执行记录
URLSCAN 2.5以及配置好的配置文件
IPSEC导出的端口规则
evtsys
一些注册表加固的注册表项.

实践篇

下面我用的例子.将是一台标准的虚拟主机.
系统:windows2003
服务:[IIS] [SERV-U] [IMAIL] [SQL SERVER 2000] [PHP] [MYSQL]
描述:为了演示,绑定了最多的服务.大家可以根据实际情况做筛减

1.WINDOWS本地安全策略 端口限制
A.对于我们的例子来说.需要开通以下端口
外->本地 80
外->本地 20
外->本地 21
外->本地 PASV所用到的一些端口
外->本地 25
外->本地 110
外->本地 3389
然后按照具体情况.打开SQL SERVER和MYSQL的端口
外->本地 1433
外->本地 3306
B.接着是开放从内部往外需要开放的端口
按照实际情况,如果无需邮件服务,则不要打开以下两条规则
本地->外 53 TCP,UDP
本地->外 25
按照具体情况.如果无需在服务器上访问网页.尽量不要开以下端口
本地->外 80
C.除了明确允许的一律阻止.这个是安全规则的关键.
外->本地 所有协议 阻止

2.用户帐号
a.将administrator改名,例子中改为root
b.取消所有除管理员root外所有用户属性中的
远程控制->启用远程控制 以及
终端服务配置文件->允许登陆到终端服务器
c.将guest改名为administrator并且修改密码
d.除了管理员root,IUSER以及IWAM以及ASPNET用户外.禁用其他一切用户.包括SQL DEBUG以及TERMINAL USER等等

3.目录权限
将所有盘符的权限,全部改为只有
administrators组 全部权限
system 全部权限
将C盘的所有子目录和子文件继承C盘的administrator(组或用户)和SYSTEM所有权限的两个权限
然后做如下修改
C:\Program Files\Common Files 开放Everyone　默认的读取及运行 列出文件目录 读取三个权限
C:\WINDOWS\ …