2004年11月01日

漂亮的办公小姐在电脑前埋头苦干的时候,十之八九,她在玩阿达连连看! 这是一款很耐玩的桌面游戏,时下办公一族的新宠。
一、游戏中包含了数套图案关卡,可以测试玩家眼明手快及逻辑判断能力。
二、包含关卡有阿拉蕾(IQ博士)、迪士尼明星、哆啦A梦(机器猫)、格斗之王(拳皇)、灌篮高手(篮球飞人)、街头霸王、可爱的动物、快乐数字、麻将、七龙珠、任天堂明星、神奇宝贝(口袋妖怪)、甜点饼干、星座传说、电脑系统、韩流来袭、火影忍者。
三、华丽的画面、动人的音效,令人欲罢不能。
四、特别提示:只要按键盘上的“空格键”即可快速暂停并且最小化游戏!(也可以完全隐藏)
五、双人合作游戏模式,给您带来与朋友携手游戏的快乐!
六、阿达连连看3开始新增的极限模式!挑战你的极限吧!
七、特别添加专题壁纸功能,过关后即可获得精致漂亮的专题壁纸来装点桌面。
八、游戏中可获得奖励专题屏幕保护程序,动感十足装点您的荧屏。
九、阿达连连看4开始新增的人机对战模式让您享受与电脑对抗的乐趣。
十、方便的在线升级功能让您不断添加新的关卡。
十一、在线升级后可以在专题壁纸、屏保窗口发现每关不同的特色迷你游戏,倍添游戏乐趣。
十二、网络排行榜等您参与,看看自己能够排到第几名哦~~
软件更新:特别追加,犬夜叉关卡。

天空下载:http://www.skycn.com/soft/15100.html

                                           孤独的心 

 可以查杀5021种国际木马,112种电子邮件木马,保证查杀冰河类文件关联木马,oicq类寄生木马,icmp类幽灵木马,网络神偷类反弹木马。内置木马防火墙,任何黑客试图与本机建立连接,都需要Iparmor 确认,不仅可以查杀木马,更可以查黑客。

天空下载:http://www.skycn.com/soft/3252.html

注册码

Name:51299
Code:192991589

Name:icech
Code:289808514

                                                  孤独的心         

中文名称:Windows XP SP2 Pro 免激活苹果版
英文名称:加入了THEMES文件夹
资源类型:ISO
简介
user posted image

Windows XP SP2 Pro 免激活苹果版

软件分类: 国外软件 / 零售版 / 操作系统
文件大小: 685M

MD5校验值:69604e03b04b74e44571e27e79b3ccef WINXP_Pro_SP2_MAC.iso

软件介绍:

Windows XP Professional SP2 To MAC 美化体验版,安装方法>下载>刻录(或用虚拟工具)>安装.

1. 本光盘以 Windows XP Professional SP2 VOL 版为母盘制作,无需激活。

2. 本光盘安装完成后即可看到仿苹果机效果,可以让您体验MAC的魅力所在 。

3. 本光盘只限于体验系统的美化程度,对于系统稳定性影响不大。

4. 本光盘全自动无人值守安装,但允许您选择安装分区。

5. 本光盘集成验证码显示补丁、TCPIP连接限制补丁(允许最大连接数为50)、Uxtheme补丁。

6. 本光盘集成王码五笔输入法86版,并升级智能ABC输入法至5.22版。

user posted image

user posted image

user posted image

user posted image

user posted image

PS:已经用Connectix Virtual PC安装测试过了.安装过程没出现任何问题. biggrin/biggrin.gif” border=0>

有朋友说要WINDOWS苹果美化版的THEMES,我已经打包出来了.是在C:WINDOWS\Resources\Themes整个文件夹里的.

PS2:希望下的朋友能到计算机工作室里看这篇贴.把安装过程或使用过程中的问题提出来.大家想办法解决.
关于我发布的WINXP_Pro_SP2苹果版的问题以及解决的方法http://bbs.VeryCD.com/forum/t/90891.shtml

VERYCD下载:http://lib.verycd.com/2004/10/04/0000022358.html

                                孤独的心

中文名称:不安装直接可以在光盘上运行的 LINUX 中文版
资源类型:ISO
版本:knoppix-3.6简体中文最新增强版
发行时间:2004年
地区:大陆
语言:汉语
简介
user posted image

【推荐下载】不安装直接可以在光盘上运行的 LINUX 中文版,英文版[里面有图]

不好绝不推荐!这是目前最好的版本
不需安装的Linux

Knoppix 是由德国程序设计师 Klaus Knopper 所设计的,他把他的姓 Knopper 和 Linux 结合在一起称为「Knoppix」,这是一套可以不需安装硬盘机便可以使用的 Linux 操作系统;您只要把 Knoppix 光盘放入光驱中,开机时选择由光驱来开机,就可以使用 Linux ,省去安装 Linux 的麻烦,而且不会对主机现有硬盘造成任何影响,也不用担心 Linux 和 Windows 系统不兼容的问题,而且 KDE 接口很友善,单纯的使用者自己试试就会操作,作者也把网络上用 Linux 写成的小游戏放在光盘里,比 Windows 附属应用程序里的小游戏还要好玩哩!该软件的特色便是:不必安装,免用硬盘即可使用的操作系统。

knoppix-3.6-2004-10-12简体中文增强版
最近作的,改动增强如下:
1>多数软件升级到2003-10-23 debian testing version
2>较完整的中文环境,包括kde、wmaker、icewm均进行中文化,时区已设到中国所在的东八区。
3>删除如下软件
openoffice-1.03-de、德文文档及程序、koffice、Abiword、XFree86-3.3.6、kde除简体中文以外的语言包均删除
4>添加openoffice-1.1简体中文正式版
5>添加stardict2.0中/英、英/中字典(注:KDE程序中屏幕取词功能无效)
6>添加mozilla-firebird
7>使用fcitx作为中文输入法,CTRL+SPACE激活输入法,CTRL+SHIFT切换输入法(五笔、拼音、区位)
,单击CTRL输入法中英切换,‘,’选字上翻页,‘.’下翻页。
8>gaim升级到0.70-2(请注意:由于微软MSN协议升级的问题,gaim的msn目前工作不稳定)
9>acrobat reader升级到5.08并包含中日韩字体库
10>perl版本升级为5.8.1 debian unstable version
11>添加debian中文FAQ文档

user posted image

原图:http://www.mouldbbs.com/UploadFile/2004-4/200441818253389916.jpg|1003 × 648

user posted image

原图:http://www.mouldbbs.com/UploadFile/2004-4/200441818245711878.jpg|1000 × 647

user posted image

原图:http://www.mouldbbs.com/UploadFile/2004-4/20044188453157643.jpg|848 × 634

user posted image

原图:http://www.mouldbbs.com/UploadFile/2004-4/20044181332032124.jpg|845 × 630

VERYCD下载:http://lib.verycd.com/2004/10/12/0000023054.html

                                  孤独的心

中文名称:Windows XP Media Center Edition 2005简体中文版
英文名称:Windows.XP.Media.Center.Edition.2005.CHS.MSDN
资源类型:ISO
发行时间:2005年
制作发行:微软
地区:大陆
语言:汉语
简介
Windows XP Media Center Edition 2005简体中文版
user posted image
user posted image
user posted image
user posted image
微软发布Win XP Media Center Edition 2005
美国微软于当地时间10月12日发布了可为个人电脑增添数码娱乐功能的新版媒体中心技术“Windows XP Media Center Edition 2005”。该技术被定位为微软数码娱乐战略“Digital Entertainment Anywhere”的核心。目前已可在全球各地使用,此外美国戴尔、美国Gateway、美国惠普(HP)、索尼以及东芝等将发货配备该技术的个人电脑“Media Center PC”。
  微软总裁兼首席软件设计师比尔·盖茨在谈到Windows XP Media Center Edition 2005时表示,“本公司提出了向世人提供最优秀的一整套网络娱乐环境的战略,在该战略中该技术将处于核心地位。”“通过与伙伴企业合作,为个人电脑的数码娱乐带来真正的革新。”(比尔·盖茨)
  使用Windows XP Media Center Edition,可很方便地欣赏照片、电影、音乐以的电视等数码娱乐。除使用鼠标和键盘外,还可用遥控器操作。可录像和暂停正在广播的电视节目,可将照片或电影/电视节目保存到CD-R/DVD媒体,还可编辑从数码相机导入的照片。利用“Movie Finder”功能可用演员、类别或导演等作为关键词搜索电影,也可发现相类似的电影。
  该版本集成了“Windows Media Player 10”,很容易通过各种在线服务简单下载或播放音乐及电影。附带“Windows Messenger”,可一边看电视电视一边和朋友聊天。
  该公司还将提供扩展功能“Media Center Extender”。使用支持该功能设备,可在家中的电视欣赏Media Center PC上的音乐、照片电视节目录像以及视频等。另外导入“Media Center Extender for Xbox”可使该公司的游戏机“Xbox”支持Media Center Extender。
  惠普同一天开始提供支持Windows Media Center Extender的设备,美国思科系统公司的业务部门Linksys也将从2004年底开始提供同类设备。将从2004年假期旺季开始可使用Media Center Extender for Xbox。
  微软还介绍了多家内容合作商的支持Windows Media Center Edition 2005的服务。主要包括美国在线(AOL)的点播式(OnDemand)音乐视频服务“AOL Music on Demand”、美国伊士曼柯达(Eastman Kodak)的共享照片服务“Kodak EasyShare”、由微软的因特网业务MSN提供的音乐服务“MSN Music”以及美国National Public Radio(NPR)和英国路透社的新闻等。除此以外,美国CinemaNow和美国Napster等内容供应商也将开展支持Windows Media Center Edition 2005的服务。
Media Center 2005将发布零售版本
相信微软的Windows Media Center Edition操作系统对于大多数用户来说还颇有点神秘感,大家普遍都对微软的Windows XP的Home版和Professional版本了如指掌。而由于对此Media Center版本的Windows XP一直没有特别细致的报道,而微软在软件许可证方面的严格限制又使得该软件的正版用户寥寥无几,所以多数人都没有机会实地使用这款操作系统。   
  Windows XP Media Center Edition大约在两年前问世,其应用方向是基于Windows XP的可遥控家庭影院操作系统。该产品隶属于xp产品系,使用的也同样是Windows XP核心,但在用户界面上可以进行微软的Media Center 应用,通过这个系统,您可以方便的进行电视电影的播放和录制,还有专门的音乐及视频操作等等。而当微软在该系统中全面整合了原有的电脑操作系统,现有的多种媒体应用以及遥控硬件设备以后,XP Media Center Edition 与其它的媒体中心软件相比,具有更好的与操作系统的整合性,同时程序运行也更加稳定和顺畅。  
  不幸的是,微软对于该版本操作系统严格的发行控制在很长一段时间来阻碍了该产品的进一步推广。XP Media Center Edition 一直没有零售版本,同时,低端用户也无法从PC销售商那里直接购买到廉价的OEM版本。因此,想拥有正版的XP Media Center Edition就必须要购买一整套预装该系统的PC机。除去那些狂热的HTPC(Home Theater Personal Computer,家庭影院电脑)发烧友们,有谁会仅仅为尝试一下新的操作系统而购买一整台电脑呢,这无异于杀鸡取卵嘛。也正是因为微软的这些限制,其它品牌的家庭媒体中心软件得到了良好的发展空间,例如SageTV ,Meedio等等,它们可以完成XP Media Center Edition所能提供的绝大多数功能,是近来前进势头很猛的产品。而更令微软感到威胁的是,许多HTPC用户已经将眼光瞄向了Linux 操作系统,因为基于该系统的Freevo 和 MythTV等软件不仅功能强大,可以满足用户的大部分需求,同时还是免费使用的。
  迄今为止,这些不同品牌的媒体中心软件均运行正常,而且其中许多产品与微软的解决方案相比更加容易上手,所以很受用户的青睐。不过,微软最终意识到了媒体中心对于家用电脑的重要意义,它即将发布直接面向最终用户的Windows XP Media Center Edition。目前该软件的最新版本为Media Center Edition 2005,用户马上就可以在市场上买到了。目前距离该软件的官方发布日期还有一段时间,我们已经得到了产品的样本,所以我们将在第一时间将Media Center Edition 2005的第一手的测试结果展示给您。
前面提到过,微软为此套系统配备了遥控装置和接收器。下图就是这些设备的照片。产品的质量非常好,已经达到了其它消费级遥控产品的水平。目前市场上充斥着一些质量低劣的PC遥控设备,但这一款显然不是。微软出品的硬件一贯品质上乘,其键盘鼠标更是闻名遐尔,而这套遥控设备也达到了这种水准。当有按钮被触动时,所有按钮会发出淡绿色的光,并不刺眼,却可以方便你在黑夜中使用。当然,随产品会附赠电池,直接就可以使用。有Microsoft标志的遥控器和USB接口的IR接收单元  
  正如你会猜想的,Media Center遥控器的主控制键就是中间那个最大的,印有Windows标志的按键。在开机状态下,按下这个按键会立即自动运行Media Center 程序,无论此时你的PC正在进行什么工作。而如果你已经在Media Center的操作中,那么按下此按钮将带你回到,Media Center的主菜单。这个”Start”按钮就是Media Center Edition的中心。  
  在这个遥控器上还有许多其它的按钮,我们发现通过Start按钮上方的五个按键(上、下、左、右外加OK按钮)基本就可以轻松完成Media Center的全部控制功能了。使用这些按键,你可以更加轻松的控制你的Media Center。同时我还发现了其它那些按钮的功用,在箭头按钮上方的一系列按钮专门用于DVD和其它视频的播放控制,而最下部的几个数字键则用于收看电视直播和录制电视节目。
  遥控器的使用对于体验media center 来说真是至关重要。除去在启动机器,安装操作系统和驱动程序时需要用到电脑键盘,而当你一旦进入了Media Center 的世界,你就可以摆脱键盘的舒服,将遥控器的作用任意的发挥,真是一种不同寻常的体验呀。微软将操作系统,程序应用和遥控设备的完美整合,真是值得称赞。  
  而印有 Microsoft 商标的接收器通过USB接口与系统连接。操作系统中已经整合了该设备的驱动程序,所以你不必再费事去安装驱动。按照说明书所讲,在接收器连接五秒钟后,遥控器功能生效。所有设备都在应用之前已经配置好了,所以在实地操作时会相当轻松。接收器与遥控器之间通过红外线信号彼此联系。在我们的测试过程中,接收器的响应始终非常灵敏,而遥控器的有效距离也达到了25-30英尺。接收器的USB连接线特别长,这样就可以使遥控器覆盖到更大的范围,完全可以满足家庭房屋内遥控操作的需要。  
  在我们开始测试之前,要明确一件事情。Windows XP Media Center Edition 2005(后简称XP MCE2005 )与先前的同系列产品相比,是一套新的操作系统。Media Center是位于Windows XP操作系统平台顶端的一项应用程序,但与其它HTPC软件所不同的是,微软的Media Center已经根植于操作系统的内核,因而其与操作系统的整合是相当完美的。同时,任何可以在其它版本的Windows XP 上运行的程序也同样可以在这个操作系统下运行。XP MCE2005 是真正为高端用户定制的操作系统,而其它HTPC软件则可以用于低端应用。
有Microsoft标志的遥控器和USB接口的IR接收单元  
  有Microsoft标志的遥控器和USB接口的IR接收单元  
  正如你会猜想的,Media Center遥控器的主控制键就是中间那个最大的,印有Windows标志的按键。在开机状态下,按下这个按键会立即自动运行Media Center 程序,无论此时你的PC正在进行什么工作。而如果你已经在Media Center的操作中,那么按下此按钮将带你回到,Media Center的主菜单。这个”Start”按钮就是Media Center Edition的中心。  
  在这个遥控器上还有许多其它的按钮,我们发现通过Start按钮上方的五个按键(上、下、左、右外加OK按钮)基本就可以轻松完成Media Center的全部控制功能了。使用这些按键,你可以更加轻松的控制你的Media Center。同时我还发现了其它那些按钮的功用,在箭头按钮上方的一系列按钮专门用于DVD和其它视频的播放控制,而最下部的几个数字键则用于收看电视直播和录制电视节目。
  遥控器的使用对于体验media center 来说真是至关重要。除去在启动机器,安装操作系统和驱动程序时需要用到电脑键盘,而当你一旦进入了Media Center 的世界,你就可以摆脱键盘的舒服,将遥控器的作用任意的发挥,真是一种不同寻常的体验呀。微软将操作系统,程序应用和遥控设备的完美整合,真是值得称赞。  
  而印有 Microsoft 商标的接收器通过USB接口与系统连接。操作系统中已经整合了该设备的驱动程序,所以你不必再费事去安装驱动。按照说明书所讲,在接收器连接五秒钟后,遥控器功能生效。所有设备都在应用之前已经配置好了,所以在实地操作时会相当轻松。接收器与遥控器之间通过红外线信号彼此联系。在我们的测试过程中,接收器的响应始终非常灵敏,而遥控器的有效距离也达到了25-30英尺。接收器的USB连接线特别长,这样就可以使遥控器覆盖到更大的范围,完全可以满足家庭房屋内遥控操作的需要。  
  在我们开始测试之前,要明确一件事情。Windows XP Media Center Edition 2005(后简称XP MCE2005 )与先前的同系列产品相比,是一套新的操作系统。Media Center是位于Windows XP操作系统平台顶端的一项应用程序,但与其它HTPC软件所不同的是,微软的Media Center已经根植于操作系统的内核,因而其与操作系统的整合是相当完美的。同时,任何可以在其它版本的Windows XP 上运行的程序也同样可以在这个操作系统下运行。XP MCE2005 是真正为高端用户定制的操作系统,而其它HTPC软件则可以用于低端应用。
我们使用了Windows XP Media Center Edition 2005的OEM产品进行此次测试,包含系统盘,快速指南,还有打微软商标的遥控器和接收器控制单元。微软方面会将光盘和遥控设备分开出售,这样给了用户更多的选择空间。实际上,由于该遥控设备是为操作系统量身定做,所以尽管购买它需要多花30美元,但我们还是要向你推荐。  
  Windows XP Media Center Edition是Windows系列产品中首份要由两张光盘来承载的操作系统。其安装过程与Windows XP Home/Professional Edition完全相同,不多赘述。XP Media Center Edition 2005 基于Windows XP Service Pack 2 内核,这也是第一张安装盘中的内容。而第二张盘则主要包含了基于媒体中心的一些具体的应用程序。全部安装过程持续了35分钟,要略长于xp标准版。但是从另一个角度讲,此版本无需再耗费时间去安装补丁程序。  
  下面您看到的是该版本的开始画面,默认状态下与Windows XP Professional没什么大的不同。Media Center Edition 2005 包含一个新的Windows主题”Energy Blue”,其中拥有一些高分辨率的桌面图像。微软在系统启动依始并没有把你带进Media Center 的世界,但是也您可以选择当系统启动后Media Center自动运行。  
  操作系统部分运行情况与Windows XP Professional相比没有任何区别,所有原先的功能这里也都具备。而你在其它版本的Windows XP上能够运行的软件,游戏,还有驱动程序等等在这里同样还能发挥功用。换句话说, XP MCE2005是目前支持硬件驱动最多的xp版本,同时它还支持XP Professional的一些特性,例如对于多处理器的支持,对于遥控设备的支持,高级网络协议以及移动存储设备等的支持。  
  XP Media Center 同时还包含了微软最近推出的一些新应用,如Service Pack 2 中提供的Windows Security Center 和 Windows Firewall 等等。当然,与其它的xp版本一样,正版的Media Center Edition也需要在安装后30天内进行激活。

先用366号段安装,然后用换号器换号成011段的,最后用再线激活程序就可以将2005激活。

由于MCE的特殊性,请务必采用PID中间段为366的序列号安装MCE,否则安装后将会是Professional而不是MCE。具体序列号可以用4IN1算号器,“产品家族”选“Windows XP Pro.”,“产品ID范围”下面四个框全填上366,然后按“生成”即可得到PID为XXXXX-366-XXXXXXX-XXXX型的序列号,这些序列号就是可以用来安装MCE的。
几个安装序列号:
DXW9P-7TP7K-97M9K-WCD38-6XFR6
TC29X-2FYKQ-6W8RC-M6HY8-FH9CG
V2TQY-GD93Q-8BH4F-KMF9F-G8JF6
CMGYB-QR8WH-H22QK-RTFWM-TFKCG
RB328-PQFQ3-DGHTB-9VT9B-KPTPG
GKBHD-6HVJ7-BYPRX-RP4P7-CGGPG
RFM6C-2YTTW-DJGGT-D3WG3-V79CG
RYFMG-H7XDC-RRH44-MDHT7-HD98T
K3VG3-93JKQ-JC3JW-QGKHQ-XR7JT
HFD9B-BJVD8-V7QTX-FJRV7-9KFR6
KBYVQ-XX9B3-8G7XX-H6TCK-7D98T
G69F3-DK6XY-P9M2J-WHYD6-3CTPG

在系统安装好后,请先保证能连上网。然后执行在线激活程序1.0.EXE文件,点中间的图片,按提示一步一步地做下去,注意出现激活的窗口时选择“通过Internet来激活”,按提示下去,就可以正常激活Windows了。
在这过程中,可能会出现“系统文件保护”的对话框,不必理会,取消它。

VERYCD下载:http://lib.verycd.com/2004/10/19/0000023727.html

                                      孤独的心

以下是我们从事IT工作时喜欢和讨厌的事情:不断地涌现新的工具、新的挑战、新的法规以及新的技术。一方面,它们使我们的日常工作变得有趣和刺激。另一方面,改变的步伐太快,致使我们时常有力不从心的感觉。

     多年来,WatchGuard培训和技术出版物总监Karen
Toast经常在白板上写下这样一句话:”再快些,再快些,直到对速度感到的兴奋战胜对死亡的恐惧。”(Faster and faster,
until the thrill of speed overcomes the fear of death)。

   
这句话精练地描述了一个网络管理员的工作。你有无数的事情等着做,但总是没有足够的时间,而用户们总是期待着尽善尽美。每天和你的网络以及有限的预算打交道,你有时觉得自己不单单是在拯救即将沉没的泰坦尼克号,同时还在设计和建造它的替代品。

   
网络技术的万花筒中,经过5年而没有改变的实践法则应该可以归为”经典”一类。有的时候,当技术的复杂性迷茫了你的双眼的时候,重新审视一些明显的法则,可以让你透过迷雾而看清事物的本质。这些法则是你在感到困惑的时候可以信赖的东西。通过它们,你可以告诉新手基本的操作规则。有鉴于此,我们在这里总结了5条经过长期实践证明的安全经验法则。在过去至少5年的时间里,它们一直都是行之效的–而且在未来5年的时间里,它们极有可能也不会发生改变。

    1. 写下你的安全策略

   
出色的安全性不可能一蹴而就。如果你的企业文化趋向于凡事都不正规,要想达到出色的安全性基本上就只有靠运气。要想获得最好的企业安全,必须经过坚持不懈的努力,以及强大的决心。每个公司都需要一个安全策略。不要等到发生入侵之后才想起来制定这个策略;现在就开始制定一个,才能防患于未然。

    2. 防火墙必不可少

   
令人吃惊的是,现在许多组织(最典型就是大学)都在运行着没有防火墙保护的公共网络。让我们姑且忽略有关”硬件防火墙好,还是软件防火墙好”的争论,无论采用哪一种防火墙,总比没有防火墙好。这里的重点在于,连接到Internet的每一个人都需要在其网络入口处采取一定的措施来阻止和丢弃恶意的网络通信。当你读到本文的时候,说明您已经有了一个企业防火墙。但是,不要忘了您的远程办公人员和移动用户。最低限度也应该为他们每个人配备一个个人防火墙。虽然Windows
XP SP2自带的防火墙也勉强可用,但为了满足您的特殊需要,市场上还存在着大量产品可供挑选。最主要的事情就是去使用它们。

    3. 随时更新桌面防病毒系统

   
有趣的是,1999年我们鼓励用户”每周”检查一次防病毒更新。如今,各个厂商都提供了自动的签名更新。只要你一直都连在Internet上,它们就能在一个新的安全威胁被发现后的数小时内下载到您的机器上。但基本的道理是一样的:良好的安全性要求你在每个桌面都配备防病毒功能,并随时更新它。虽然在一个网络的网关那里建立防病毒机制能解决一部分问题,但在整个防病毒战线中,您只能把网关防病毒视为一道附加的防线,而不能把它视为桌面防病毒的一个替代品。

    4. 强化您的服务

   
“强化”(Hardening)涉及两个简单的实践法则:购买商业软件时,删除您不需要的所有东西;如果不能删除,就把它禁用。可以通过强化来删除的典型对象包括示例文件、使用向导演示、先用后付费的捆绑软件以及在可以预见的将来不准备使用的高级特性。安装越复杂,越有可能留下安全隐患,所以将您的安装精简到不能再精简的程度。除此之外,设备和软件通常配置了默认用户名/密码访问、来宾(guest)和匿名帐户以及默认共享。删除你不需要的,并修改所有身份验证凭据的默认值(由于有像这样的列表,所以黑客也知道它们)。在这个充斥着大量”臃肿件”(bloatware)的年代,这个实践法则与5年前相比更重要了。

    5. 补丁策略必不可少

    2001年,当”红色代码“(Code
Red)浮现的时候,它攻击的一个漏洞,是Microsoft在9个月前就提供了免费补丁以便用户修补的。但是,这个蠕虫仍然快速和大面积地蔓延,原因是管理员们没有下载和安装这个补丁。今天,从一个新的漏洞被发现开始,到新的大规模攻击工具问世为止,两者间隔时间已经缩短了许多。在厂商发布安全补丁的时候,IT管理员需要做出快速响应。补丁管理目前是最热门的IT主题之一,但是和许多事情一样,80/20规则在这里仍然适用。如果没有商业评估工具以及较多的预算,可以用已经淘汰掉的”太慢”的机器来组建一个小的测试网络。这样一来,只需使用企业工具来建立一个专业实验室所需的20%的付出,就能获得一个80%有用的测试环境。Microsoft,Apple以及其他许多组织都基本上每个月提供一次安全补丁。访问和安装那些补丁应该成为您的工作内容和计划任务的一部分。不要事后才采取行动。

   
听起来很简单,是吗?您知道真正做起来要比本文讲的难得多。但是,在这个充满不确定因素的世界中,掌握一些已知不变的基本经验法则,您将始终有一个准则,把它们当作您工作中的依托。在您产生任何疑虑的时候,请根据它们来整理自己的思路。

                            孤独的心                            (转载于黑客基地)

随着现代企业信息化程度不断提高,日常工作再也离不开网络,为了完善企业网的网络功能,网络管理员在局域网中架设了DNS服务器,以此来满足域名快速解析域名的需求,但你真的合理利用了DNS服务器提供的域名解析功能吗?还有很多小技巧可能您还不知道,下面就以大家常用的WindowsServer 2003(简称Windows 2003)网络操作系统内置的DNS服务器为例,介绍如何在企业网中挖掘DNS服务器的最大潜力。

实现泛域名解析

  通常大家都是使用域名来访问网站。为了方便员工的工作需要,在企业网中架设了多个工作组网站,使用二级域名进行访问,而这些网站一般位于同一IP网段的服务器中。在DNS服务器中,如果这些二级域名数量较多,手工为它们创建地址记录是非常麻烦的。如果在DNS服务器中使用“泛域名解析”技术,这样问题就能迎刃而解。

   小知识 泛域名解析概念其实很好理解。举个简单的例子:你有一个域 “cce.net”,你想让它之下所有的“ .cce.net”二级域名(其中 代表任意字符)全部解析到同一个IP地址上。这时,你只要在cce.net域中使用泛域名解析技术,即使没有手工创建该域下的任意二级域名的地址记录,也会被自动解析到某个IP地址上去。

  下面就以Windows 2003的DNS服务器为例,介绍如何实现“cce.net”域的泛域名解析。假设我们让所有的二级域名都解析到IP地址为“192.168.1.6”的Web服务器中。

   其实Windows 2003的DNS服务器实现泛域名解析很简单,它允许使用“*”字符作为主机名称,只要在“cce.net”区域中创建一个名称为“*”的主机记录即可,过程非常简单。在DNS管理控制台窗口中,右键单击“cce.net”区域,在菜单中选择“新建主机”(如图1),然后在“名称”栏中输入“*”,“IP地址”栏中输入“192.168.1.6”,最后单击“添加主机”按钮。

  图1 添加主机

  完成了以上设置后,在客户端使用Ping命令测试任意二级域名是否解析成功。在命令提示符下输入“ping cceuserf. cce.net”命令,得到响应信息,就表示“cce.net”域实现了泛域名解析。

                                 孤独的心                      (转载于黑客基地)

SNMP服务又称简单网络管理协议,是为了解决Internet上的路由器管理问题而提出的。在Windows操作系统中起着代理的作用,它会收集可以向SNMP管理站或控制台报告的信息。依靠使用SNMP服务来让系统收集数据,并且在整个网络范围内管理基于Windows 2000/XP/ 2003操作系统的计算机

  一般来说,SNMP消息是以明文形式发送的,而这些消息很容易被“Microsoft网络监视器”这样的网络分析程序截取并解码。未经授权的人可以捕获社区名称,以获取有关网络资源的重要信息。因此关于SNMP这样的服务必须要注意其安全才能有效的广泛使用。

  要保护我们的SNMP不被非法行为所破坏,我们需要在系统上进行一系列的安全措施,例如“IP安全协议”用来保护SNMP通信。在系统上创建保护TCP和UDP端口161和162上的通信的IP Sec策略保护SNMP服务安全

  步骤1:选择“开始→控制面板→管理工具→本地安全策略”,右键点击左栏“IP安全策略,在本地计算机”,选“管理IP筛选器列表和筛选器操作”。

  步骤2:选“管理IP筛选器列表”然后单击“添加”按钮。在“IP筛选器列表”中的名称栏输入“161/162端口”,在“描述”框中输入“161/162端口筛选器”。点击去除“添加向导”复选框,然后点“添加”按钮。在“源地址”框(位于显示的IP筛选器属性对话框的“寻址”选项卡上)中,选择“任何IP地址”。在“目标地址”区域中,选择“我的IP地址”,选择“镜像。需要选择匹配具有正好相反的源和目标地址的数据包”复选框。

  步骤3:点“协议”选项卡,在“选择协议类型”选择“UDP”。在“设置IP协议端口”区域中,选择“从此端口”,输入161。单击“到此端口”,然后输入161,点击“确定”按钮,在“IP筛选器列表”对话框中,选择“添加”按钮。用同样的方法再次添加162的端口

                                                   孤独的心                        (转载于黑客基地)