Chinapromoter Blog

几个常用Request.ServerVariables的中文

本文件ip路径：<%="http://" & request.servervariables("server_name")&request.servervariables("script_name") %>
本机ip：<%=request.servervariables("remote_addr")%>
服务器名：<%=Request.ServerVariables("SERVER_NAME")%>
服务器 IP：<%=Request.ServerVariables("LOCAL_ADDR")%>
服务器端口：<%=Request.ServerVariables("SERVER_PORT")%>
服务器时间：<%=now%> ...

Google的安全搜索功能， 又叫安全搜索过滤。

从GOOGLE退出中国大陆那天开始，GOOGLE 针对中国大陆用户(http://www.google.com.hk 简体中文)，就默认开启了安全搜索功能，而且没有象别的地方那样，可以由用户自己定义设置安全搜索选项。你根本找不到关闭的选项。

当我在搜索乳/头时， 就被提示“ "乳/头" 已被 Google 筛选掉，因为启用了 Google 的安全搜索功能。”。这是对所谓敏感词汇一刀切的过滤方式， 很多合理合法的内容， 也被过滤了 ...

北京时间2010年３月２３日凌晨３时零３分，谷歌公司高级副总裁、首席法律官大卫·德拉蒙德公开发表声明，再次 借黑客攻击问题指 责中国，宣布停止对谷歌中国搜索服务的“过滤审查”，并将搜索服务由中国内地转至香港。

新闻来 源：http://news.xinhuanet.com/politics/2010-03/23/content_13226215.htm

在 这个言论自由的国家， 我已经不想再自由地发表意见了，因为我有言论的自由， 但我小小的个人博客，又会被强制关闭。

无话可说，那 就默哀吧。

在浏览网站的时候， 经常遇到“Service Unavailable”这样的情况。平时也没有特别留意，2008年12月20日下午3点， 很荣幸，我的一个非常普通的网站被黑， 虽然， 时间非常短暂， 只有几分钟， 页面显示“Service Unavailable”， 我想，这种攻击的手段应该比较原始。

前几天，我想下载一个7 ZIP 解压缩软件，找了一个比较有名的下载站，但下载的软件好象不是7 ZIP 解压缩软件，机器装上了UUsee网络电视和SUPER IE。

我的电脑从此被定时执行 iexplore.exe -embedding，360tj.cn; cvvts.cn; infoeasy.cn；zhendou.ney 这4个网站驻留在本地，这4个网站隔5-10分钟就会自动弹出。

他们的出现特点是先弹出www.360tj.cn再转到www.zhendou.net，先弹出www.infoeasy.cn再转到www.cvvts.cn.

金山毒霸、瑞星，360都查不出来。

结论：TrojanClicker.VB.hh “视频宝宝”变种hh中招，这个不是病毒，是恶意软件”，杀毒没用。 “Windows清理助手”，清理成功 ...

新安装的系统，U盘没有接过，只有去瑞星网站下载杀毒软件、防火墙和卡卡助手。之后去了微软网站下载安装补丁。

卡卡助手发现并清除“系统幽灵”，但系统重启时， 无法进入桌面。按CTRL+ALT+DEL，点注销， 系统正常进入， 同时木马没有再发现。

估计是系统软件或初始安装软件带病毒 ...

前几天，有个客人电话来问， 说MADE-IN-CHINA告诉他们， 他们的网站被恶意屏蔽了，没有搞清事情是怎么回事， 先大谈一通， 他每天花多少钱做广告， 这下好了， 钱花到哪里去也不知道，工厂要被我搞倒闭了！

对 于这样的客人， 我向来的做法是详细说明情况，如果理解了， 那么根据理解处理， 如果不理解， 那就放弃。事实上， 这个客户已经处于放弃状态，我这里只保留一个域名， 转向到他的另外一个网站， 而那个主站不幸被挂马， 而且已经挂了多久也不知道。记得以前对客人详细解释过网站的各种情况， 但客人不知道怎么回事， 还是找了别人重做网站。

更有好笑的一个客人，和我交涉的据说还是一个副总，把网站空间从我这里的上海电信主流空间， 转移到浙江宁波市宁海县的一个电信空间，而他们的产品是面向全球市场 ...

Google Analytics（分析）显示人们如何找到和浏览网站以及如何改善访问者的体验。提高网站投资回报率、增加转换，在网上获取更多收益。

免费 Google Analytics（分析）帐户有 80 多个报告，可对整个网站的访问者进行跟踪，并能持续跟踪营销广告系列的效果：不论是 AdWords 广告系列、电子邮件广告系列，还是任何其他广告计划。利用此信息，您将了解哪些关键字真正起作用、哪些广告词最有效，访问者在转换过程中从何处退出。请勿因此功能免费提供而小看它，Google Analytics（分析）是一种功能全面而强大的分析软件包。

通过Google分析工具，您可以了解用户的地理位置，比如来自哪些国家和哪些城市，您还可以了解用户的访问趋势，如独立访问者、综合浏览量、网站停留时间，此外，您还可以查看用户的忠诚度等信息。通过这些信息，您可以知道网站新旧用户的比例、网站内容的粘性、用户地域特征等，从而更有针对性的对网站定位和未来发展方向进行调整 ...

客观地讲，信息产业部的网站备案制度，起到了一定的网络净化作用， 但由于工作量太膨大， 又是非赢利和非商业的行为，因此， 在一些地方， 可能作的不够到位， 忠心希望信息产业部不断改进网站备案程序， 让备案工作对于网络公司， 网站所有人都变的非常容易和便捷。我认为信息产业部的网站备案制度被广大网民批评， 可能是有些网站主遇到了困难，如：很长时间， 备案没有通过，信息递交了， 可是又无法修改， 等等。问题无法解决，备案无法完成，但网站由于没有备案却要被关闭，才发的牢骚。

希望更多的网友理解信息产业部网站备案工作的繁重和辛苦，也希望网友配合信息产业部， 一起建立一个干净的网络环境 ...

如果你怀疑自己的计算机上被别人安装了木马，或者是中了病毒，但是手里没有完善的工具来检测是不是真有这样的事情发生，那可以使用Windows自带的网络命令来看看谁在连接你的计算机。具体的命令格式是：netstat -an这个命令能看到所有和本地计算机建立连接的IP，它包含四个部分——proto(连接方式)、local address(本地连接地址)、foreign address(和本地建立连接的地址)、state(当前端口状态)。通过这个命令的详细信息，我们就可以完全监控计算机上的连接，从而达到控制计算机的目的。

自动开机需硬件支持！按Del键进入BIOS设置菜单。然后选“Power Management Setup”子菜单，将“Resume By Alarm”项功能打开，即设置为“Enabled”。并在下面时间设定中的“Data”(日期)项中选0，而在“Time”(时间)设定中选择定时开机的时间。

WinXP/2000操作系统自动关机的实现

Windows XP的关机是由Shutdown.exe程序来控制的，位于Windows＼System32文件夹中。如果想让Windows 2000也实现同样的效果，可以把Shutdown.exe复制到系统目录下。

Windows有很多端口是开放的，在你上网的时候，网络病毒和黑客可以通过这些端口连上你的电脑。

为了让你的系统变为铜墙铁壁，应该封闭这些端口，主要有：TCP 135、139、445、593、1025 端口和 UDP 135、137、138、445 端口，一些流行病毒的后门端口(如 TCP 2745、3127、6129 端口)，以及远程服务访问端口3389。

查看端口

在Windows 2000/XP/Server 2003中要查看端口，可以使用Netstat命令：

网络监控制有内网监控和外网监控两个主要方面：

1、外网监控的主要任务是管理网内任何一个计算机访问互联网的行为、过程、内容、时间、对象、资源；主要的目的是监视、控制、记录、限制这些访问INTERNET外部网络的行为，防止内部人员滥用互联网、非法使用、消耗资源、浪费工作时间、泄密、做私人工作等等；

2、内网监控的主要任务是监视内部网络的所有电脑从开机起到关机的全操作过程；用于记录和评估使用电脑的行为过程、管理电脑的使用、资源的配置、工作效率、防止泄密、防止滥用等等，用于提高工作效率、企业竞争力；

网络监控软件的解决方案分类比较

（一）按照运行原理区分为：旁路模式和网关模式两种

旁路模式也就是监听模式，通过抓取总线MAC层数据侦方式而获得监听数据，并利用网络通讯协议原理而实现控制的方法；目前采用的技术主要是：

1、UNIX系统提供了标准的API支持
（1）Packet socket
（2）BPF（主要的流行手段）

A、BSD抓包法
.BPF是一个核心态的组件，也是一个过滤器
...

经常发现很多有图片的文件夹中都有一个“Thumbs．db”文件，而且其属性还是隐藏的，而那些没有图片的文件夹中却没有。

这是一个数据库文件，它只存在于有图片的文件夹中，而且它的体积随着文件夹中图片的数量增加而增大，它的作用是加快我们预览图片的速度，如果不想使用图片缩略图的话可以禁止该文件，方法是：在文件夹选项窗口中选择“查看”标签，然后取消选择“高级设置”列表中的“不缓存缩略图”选项，最后点“确定”即可。

经反恶意软件协调工作组讨论确定，恶意软件是指在未明确提示用户或未经用户许可的情况下，在用户计算机或其他终端上安装运行，侵害用户合法权益的软件，但不包含我国法律法规规定的计算机病毒。

中国互联网协会今日正式公布了最终版本的“恶意软件”定义。自11月8日“恶意软件定义”征求意见稿出台后，协会共收到8500多条反馈意见，将其归纳为50条后进行了讨论。

　　经反恶意软件协调工作组讨论确定，恶意软件是指在未明确提示用户或未经用户许可的情况下，在用户计算机或其他终端上安装运行，侵害用户合法权益的软件，但不包含我国法律法规规定的计算机病毒。

　　同RSS技术类似，Tag也是用来对付越来越多的网络信息的。而它的功能则主要是内容分类。用过Gmail的用户应该熟悉Tag，在信箱中用户可以为每封邮件添加多个关键字分类信息，比如工作、广告、计划书、已完成等随心所欲的分类。

　　新技术的出现带动了更丰富的网络应用，忽视它们则会令你失去互联网

　　RSS

　　最近在浏览许多新闻网站时，用户都会惊奇的发现一些写有“XML”字样的桔黄色图标频繁出现。如果使用普通浏览器的用户点击后只能看到一个写满了天书的页面。这是一种最近十分流行的网络技术，被称为RSS（Really Simple Syndication）。通过专用的RSS阅读工具，用户能够快速浏览大量的网页内容，如新闻或者网络日志。最初RSS主要是应用在民间的网络日志之中。但由于其易用性迅速受到了欢迎。如今Businessweek、Forbes和New York Times等著名传统媒体的网站中，也都添加了RSS功能。

名称 搜索引擎
Baiduspider http://www.baidu.com
Scooter http://www.altavista.com
ia_archiver http://www.alexa.com
Googlebot http://www.google.com
FAST http://www.alltheweb.com

曾被评为中国十大网民之一的Carboy对于个人主页的发展，总结出如下六种的可能性:

① 卖给商业网站，象华军的主页，不过据说没有收到现款，或者收到不多;

② 进化成商业网站，象高春晖天下网，我的《完全上网手册》演变成《上网指南goEway.com》，但必须淡化个人色彩;

③ 变成公众网站，但又没有变成纯商业网站的，象刘韧的“IT写作社区”;

④ 因个人主页做得出色，被著名网络公司邀请加盟，成为骨干，这样的例子很多，象大头、Netboy、009、小朱子等等;

几乎所有企业对于网络安全的重视程度一下子提高了，纷纷采购防火墙等设备希望堵住来自Internet的不安全因素。然而，Intranet内部的攻击和入侵却依然猖狂。事实证明，公司内部的不安全因素远比外部的危害更恐怖。

大多企业重视提高企业网的边界安全，暂且不提它们在这方面的投资多少，但是大多数企业网络的核心内网还是非常脆弱的。企业也对内部网络实施了相应保护措施，如:安装动辄数万甚至数十万的网络防火墙、入侵检测软件等，并希望以此实现内网与Internet的安全隔离，然而，情况并非如此!企业中经常会有人私自以Modem拨号方式、手机或无线网卡等方式上网，而这些机器通常又置于企业内网中，这种情况的存在给企业网络带来了巨大的潜在威胁，从某种意义来讲，企业耗费巨资配备的防火墙已失去意义。这种接入方式的存在，极有可能使得黑客绕过防火墙而在企业毫不知情的情况下侵入内部网络，从而造成敏感数据泄密、传播病毒等严重后果。实践证明，很多成功防范企业网边界安全的技术对保护企业内网却没有效用。于是网络维护者开始大规模致力于增强内网的防卫能力。

InTraView(内网监控）软件是一款企业级的内网监控管理系统。用于监视计算机开机后的所有操作情况，能够全程管理和控制内网电脑的全部过程；需要在被监视电脑上安装控制软件，特别适合于需要内网监控管理的单位使用；主要功能有：

一、实时操作日志 　

（1）实时详细地记录所有工作站的操作日志。包括工作站上窗口标题的变换、程序的启动关闭、浏览的网址、收发的邮件标题、创建删除文件等。

（2）窗口标题变化时实时截图屏幕，并实时上传到服务器。

上海在线电子商务有限公司是由中国电信支持的，以高科技创新为理念，并与国内外领先的IT公司为合作伙伴，致力于为中国用户创造卓越的电子商务环境，并提供在线商务服务的大型供应商。

IDC业务主要提供服务器租用， 服务器托管， 虚拟主机， 企业邮局， 域名注册，网站建设和网站推广 ...

HTTPS (Secure Hypertext Transfer Protocol)是安全超文本传输协议的英文简写。

HTTPS是一个安全通信通道，它基于HTTP开发，用于在客户计算机和服务器之间交换信息。它使用安全套接字层(SSL)进行信息交换，这表明所有的数据在传输过程中都是加密的。简单来说它是HTTP的安全版。如果不加密，网上可能有很多“嗅探器”软件能够轻松的获得您的数据，甚至是您的用户名和密码；实际上网上很多聊天软件帐号被盗，大多数都是“嗅探器”获得了您的数据。

“Google hacking”是使用特殊制作的搜索引擎查询来收集攻击目标的信息的做法。这应该是每一个入侵测试者的全部技能。这个想法是利用Google强大的搜索能力搜集企业有漏洞的服务器和文件、口令记录、公开的目录、基于网络的设备管理台、以及用于路由器和交换机的远程桌面协议客户或者管理接口。你要在黑客找到那些在互联网上暴露的敏感信息之前发现那些信息。这个方法就是使用高级运算符，特别是Google提供的进行高级查询的搜索技术。下面是一些运算符的例子，你可以针对你的公司域名的搜索词汇与这些运算符结合起来使用:

看到这篇文章的标题,可能有人要问GFW到底是什么?虽然GFW在一部分人的眼睛里并不陌生了,但相对与大部分人来说还是非常陌生的,引用我在Google里找到的一段话:

The Great Fire Wall of China的简写,意指“中国网络防火墙”(字面意为“中国防火长城”),这是对“国家公共网络监控系统”的俗称,国内简称“防火长城”.

GFW是“金盾工程”的一个子功能.“金盾工程”是以公安信息网络为先导,以各项公安工作信息化为主要内容,建立统一指挥、快速反应、协同作战机制,在全国范围内开展公安信息化的工程,主要包括建设公安综合业务通信网、公安综合信息系统、全国公安指挥调度系统以及全国公共网络监控中心等.该项目2003年开始生效.一般所说的GFW,主要指公共网络监控系统,尤其是指对境外涉及敏感内容的网站、IP地址、关键词、网址等的过滤.

Firefox火狐浏览器2.0拥有更人性化界面，能够阻止病毒、间谍软件和弹出窗口的侵扰。更快速的传送页面。更加便捷的安装导入您的至爱。集成更多有用的功能，例如分页浏览，及时书签，整合搜索框, Firefox将会带给您全新的网络体验。

这个屡获大奖的浏览器又全新推出新的版本。让我们一起无忧无虑的上网吧－－Firefox将让大家远离病毒、间谍软件、和弹出窗口的侵扰。更加方便，更加美观，更加个性化。轻松导入导出您的个人配置与收藏。现在就下载Firefox吧，和大家一起尽情体验新网络时代。

微软花费了2.4亿美元收购成立仅3年的社交网站Facebook 1.6个百分点的股权，一下子把Facebook的市值估价提高到150亿美元。Facebook由哈佛大学的几位学生创建，创始人是马克.扎克伯格（ M ark Zuckerberg）， 年仅23岁。

第三方可以努力通过Facebook平台获取自己的利益。这一平台战略使音乐分享服务iLike在Facebook的用户数在3天之间从3000上升到80万。

互联网舞台未来的核心

通过局域网内任何一台计算机监视、记录、控制其他计算机的上网行为；自动拦截、管理、备份局域网内所有电脑收发E-mail、浏览的网页、聊天行为、游戏行为、流量监视和流量限制、MSN聊天内容监控、屏幕监控、BT下载禁止以及FTP上下传输内容的软件，用于全程监视和控制管理网络内所有用户上外网过程。

能够探测、拦截、收集、禁止和管理整个上网资源，规范网络有效合法使用。防止单位重要资料机密文件等的泄密；监督审查网络使用行为；备份重要网络资源文件；限制邮件、网站、聊天、游戏、股票、下载、流量以及自定义网络应用等行为，并可以做为软网关运行。

局域网邮件管理，局域网上网监控软件，局域网流量监控软件，局域网网络管理软件，网络监控软件下载，qq聊天内容监控，防火墙，webmail监控邮件附件。

1、关于WEBMAIL监控的说明

所谓WEBMAIL就是在网页方式收发邮件，ANYVIEW（网络警）最新版本没有提供对WEBMAIL发送表单监控是有原因的；由于WEBMAIL采用HTTP协议模式，因此可以通过网页监视模式监控WEBMAIL的正文；但因为HTTP本身协议原因WEBMAIL附件是无法直接获得监控的；另外因为不同WEBMAIL网站不同，因此全世界的人都无法完美解决WEBMAIL监控；有些公司想使用抓发送表单的模式去实现WEBMAIL发送监控；但都不是完美解决的方法，因为一旦开放WEBMAIL功能，接收WEBMAIL又无法获得附件，安全就成了问题，因此从管理角度上说，应该是禁止掉WEBMAIL方式才是上策；ANYVIEW以前采用嵌入对方网站方法实现了WEBMAIL的收发包括附件之监控；但因为每个站点不同没有通用性，因此目前版本是建议采用模糊抛弃WEBMAIL地址的方法实现，即 控制-》网页限制-》禁止浏览以下网站-》自定义禁止访问库-》输入一行"mail"(4个字符）；这样就模糊过滤掉所有包含mail字符串url的网站了，封杀了所有的webmail网站访问，必须使用outlook或者是foxmail等来收发邮件，邮件监控就很严格了。

使用ANYVIEW（网络警），几个特别需要注意的事情

1. 如果你使用的是旁路模式，那么当你要关闭ANYVIEW引擎本机或重新启动本机前，一定要先在控制台上按“停止”；以便让ANYVIEW释放旁路模式；不然会导致其他电脑无法上网；

2. ANYVIE服务入口：WINDOWS开始-》控制面板-》管理工具-》服务-》AnyViewCaptureService（一般在第2到3项），如果必要可以在此操作引擎服务；默认将自动启动；

引擎程序用来监控策略具体实施（需要一直开启并自动运行在后台），控制台程序用于管理员管理控制（需要管理时开启）；被监视电脑不需要安装任何其他软件。

可以在普通交换机下任何一个电脑随意安装，不需要共享式HUB，不需要镜像交换机环境；不需要在被监视电脑上安装任何软件（除非你安装插件）。

ANYVIEW（网络警）安装包包含资源

（1）ANYVIEW安装包说明.doc ：word格式，详细说明安装包文件、安装说明以及支持联系方式；

通过局域网内任何一台计算机监视、记录、控制其他计算机的上网行为;自动拦截、管理、备份局域网内所有电脑收发E-mail、浏览的网页、聊天行为、游戏行为、流量监视和流量限制、MSN聊天内容监控、屏幕监控、BT下载禁止以及FTP上下传输内容的软件，用于全程监视和控制管理网络内所有用户上外网过程。能够探测、拦截、收集、禁止和管理整个上网资源，规范网络有效合法使用。防止单位重要资料机密文件等的泄密；监督审查网络使用行为；备份重要网络资源文件；限制邮件、网站、聊天、游戏、股票、下载、流量以及自定义网络应用等行为，并可以做为软网关运行；不需要在被监视和管理电脑上安装任何软件，一机运行整网管理；可以在普通交换机下任何一台安装；不需要任何特别的安装设备或环境要求。不需要HUB（集线器）也不需要镜像交换机；特别适合企业、政府使用；主要功能有：

1、安装的操作系统要求和安装说明？

· 计算机配置：Pentium500或更高性能的CPU，256M或以上内存。

· 操作系统：windows2000 或者 windowsXP,windows2003,VISTA；不支持其他操作系统 。

· 详细安装说明：http://www.amoisoft.com/setup_anyview.htm

2、为什么我在安装过程中会弹出“硬件安装”或者数据签名的对话框？

使用ADSL共享（采用PPPoE连接）连接时，安装ADSL Modem的服务器上网没有问题，但其他客户机却无法访问某些网站？

这个问题往往发生在使用Windows 2000/XP内置的Internet共享（Internet Connection Sharing）时，或使用类似EnterNET 300的PPPoE拨号方式上网。主要原因是Windows中的MTU设置太小，默认Windows中的MTU设置为1500，但PPPoE拨号软件会把它修改成1492或1454。

MTU是Maxmimum Transfer Unit，即“数据的最大传输单元”的简写，保存在Windows的注册表中。有时因为MTU值没有设好，会影响到机器的传输速度。

同事下了个极品五笔，竟然捆绑了雅虎助手Rnmain.exe和中文上网2007CNRN。

Rnmain.exe前边有个ID号，每次加1，Rnmain.exe绑定了双击打开我的电脑和c:/,c:/program这几个路径，只要双击打开就会弹出上边的链接，到program下找到CNRN的文件夹，彻底删除后又自动出现，多次后就根本无法删除了。

在CNRN文件夹下有个dll不能删除(名字忘记，好像是R开头)，它的版本提示是国风英特软件公司，是3721改名版！中文名字叫中文上网2007。这个中文上网和雅虎助手互相捆绑，中文上网干不掉且会不断的链接雅虎网站，不断下载安装助手，竟然还修改了我的IE7的搜索栏，灰色显示网页搜索替换了原来的Google，下拉菜单显示网页搜索、图片搜索、音乐搜索、全部是雅虎的，而且不能更改。