总的来说是升了。。
流水帐式的记录一下

Related posts:

• Google的PR勤奋啦啊，又更新啦
• Google PR更新啦[20090528]
• 今日杂碎：Google PR更新了[20081231]
• 今天是啥日子
• Google Page Creator 服务迁移

第一次备案没有通过，中间就又提交了一次。。

去掉先前的

尊敬的用户：

* 由于网站正在提交备案，我们临时关闭了网站访问；

谢谢关注。

今天看到日头了

豫ICP备09039058号

Related posts:

• 整栋楼都在晃？
• 哀悼日【汶川地震】
• 再封ip
• 窥视时代互联内网服务IP
• 某局对谷歌音乐下手啦？

支持标签，多个博客同时发布，本地保存以前发布的文章（相当于备份了）。
本地图片发送不出去。不过可以设置“媒体库”添加图片分享网站的帐号，通过验证发布图片。

官方介绍：Zoundry Raven™ is our next generation WYSIWYG blog editor that makes posting to your blogs easier and faster. It’s as easy to use as a word processor, plus we include simple tools to add links, tags, photos, music and video files, and more.

官方地址：http://www.zoundryraven.com/

杂碎2：谷歌博客搜索突然给另一个博客一篇文章导入很多IP

现在只能看到是从谷歌博客搜索那个域名来的，可具体不知道是从哪个页面来的，没有发现高流量的搜索关键字，有可能是那篇文章被单独“推荐”的效果，这也算是使用Adsense以来最高的单日展示记录(12000+)了。

可是去谷歌博客搜索那个页面却没有发现那篇文章的链接，到现在还不清楚，到底是在哪里被“推荐”的。

若是哪位同学知道怎样能找出具体的从谷歌博客搜索哪个页面导入的IP，还望分享下经验（我用的Google analytics 统计），我在这里谢谢先。

杂碎3：备案还没下来啊，烦啊

这个博客的IP已经从平均200+的人口下降到现在的100+的人口了，目前还不确定和首页被替换有直接关系，因为刚替换首页那会人口并没有下降趋势，前天，昨天，今天，开始斜度下滑。。

忍了。。继续等

Comments

• November 4, 2009, momo writes: 哈,备案一天我就下了了。
• November 4, 2009, 白菜林 writes: @momo 你厉害啊 :)

Related posts:

• 10佳免费Blog客户端软件

更新 Fedora 11软件包

我是装完下面几个加速yum的插件

Presto 插件为 Fedora 用户提供更快的下载速度，最小化的下载文件：它只下载 rpm 包升级后的差异文件而不是整个 rpm 包。

su -c ‘yum install yum-presto’

可以搜索你镜像列表中最快的镜像服务器，并从中下载文件包。要安装，请输入：

su -c ‘yum install yum-fastestmirror’

然后在终端中用

su -c ‘yum update’

来更新。

安装 Flash 插件（Firefox）
首先我使用

su -c ‘yum search flash’

搜索看，发现有这个可用的flash插件，于是使用

su -c ‘yum install flash-plugin.i386′

进行安装，刷新页面 flash 正常播放，ok。

PS：fedora的更新速度和更新源确实和Ubuntu没法比呢，不过下载速度却比Ubuntu默认中文官网的下载速度要快的多（当然Ubuntu也有速度快的更新源，比如我用过的tw的那个源速度差不多在每秒100k以上）。还有就fedora的论坛社区交流也不是很热闹（或许是偶才刚接触，不了解内情 ），Ubuntu中文论坛很热闹的样子。

—————–我是帮助你认识和使用 yum 的分割线—————–

附：

yum 是 Fedora 的软件包管理系统，可用来安装软件，在线更新软件。

yum 基本命令

yum –help
man yum

安装应用程序

su -c ‘yum install application_name’

（注：application_name代表应用程序名，下同）

删除应用程序

su -c ‘yum remove application_name’

从硬盘安装 rpm 包并使用 yum 解决依赖

su -c ‘yum localinstall application_name’

搜索某个应用程序

su -c ‘yum search application_name’

查找某个应用程序的信息

su -c ‘yum info application_name’

更新整个系统

su -c ‘yum update’

启用软件仓库

su -c ‘yum –enablerepo=repo_name’

（repo_name 代表仓库名，下同）

禁用软件仓库

su -c ‘yum –disablerepo=repo_name’

导入 Fedora GPG 秘匙
Fedora 有两个基本的软件仓库，名为 “fedora” 和 “updates” 。要使用它们并且在安装那些未签名的软件包时避免发生错误，你必须导入它们的 GPG 密匙，打开终端并且输入如下命令：

su -c ‘rpm –import /etc/pki/rpm-gpg/*’

注： 你可能会遇到一些错误信息，比如 “import failed” （导入错误），但这并不影响。

第三方软件仓库
Adobe 软件仓库提供 Flash 和 Adobe Reader 的 x86 版本，安装请打开终端输入：

su -
rpm -ivh http://linuxdownload.adobe.com/linux/i386/adobe-release-i386-1.0-1.noarch.rpm
rpm –import /etc/pki/rpm-gpg/RPM-GPG-KEY-adobe-linux

配置 yum 使用代理

su -c ‘gedit /etc/yum.conf’

在 yum 配置中加入下面这一行：

proxy=http://ip:port/

安装 yum 插件

允许你搜索并安装仅和安全有关的升级包

要安装，请输入：

su -c ‘yum install yum-security’

应用安全插件请输入：

su -c ‘yum –security update’

允许降级的插件，Yum 默认是不允许你降级一个软件包的，然而有时候新版本反而给你带来问题。
要安装，请输入：

su -c ‘yum install yum-allowdowngrade’

要使用它请输入：

su -c ‘yum update –allow-downgrade’

你可以通过更改下面这个文件中被启用的选项来禁用该插件：

su -c ‘gedit /etc/yum/pluginconf.d/allowdowngrade.conf’

参考这里：http://www.my-guides.net/en/content/view/164/26/2/3/

Related posts:

• Fedora 11 硬盘安装(Vista 系统环境)
• 潘婷的晚礼服
• 一个记者在地震抢救现场做的直播
• 如何教孩子摄影
• 潘婷与自动扶梯

安装条件
Fedora 11 dvd版：http://download.fedoraproject.org/pub/fedora/linux/releases/11/Fedora/i386/iso/Fedora-11-i386-DVD.iso

grub4dos：http://ncu.dl.sourceforge.net/project/grub4dos/GRUB4DOS/grub4dos%200.4.4/grub4dos-0.4.4.zip

安装步骤：
1、解压grub4dos，然后复制grldr、grldr.mbr、menu.lst(可选)放到C盘（系统盘）根目录。

2、然后在CMD.exe上右键“用管理员身份运行”。

3、先建立一个菜单项

bcdedit /create /d “Grub4Dos” /application bootsector

此时会得到一个字符串，下面用id代替上一命令得到的字符串

bcdedit /set {id} device partition=C:
bcdedit /set {id} path \grldr.mbr
bcdedit /displayorder {id} /addlast

如果要设Grub4Dos为默认，则

bcdedit /default {id}

参考：http://www.linux-wiki.cn/index.php?title=%E7%94%A8Windows_XP/Vista%E5%BC%95%E5%AF%BCgrub&variant=zh-cn

4、在c盘根目录建一文件夹命名为Fedora（也可以建在别的分区符内），把Fedora-11-i386-DVD.iso里面的images文件夹解压出来放到新建的fedora目录中，再解压isolinux文件夹中的initrd.img和vmlinuz二个文件也放到fedora目录下，把Fedora-11-i386-DVD.iso文件也放在 fedora目录中，把initrd.img和vmlinuz复制一份到C盘（系统分区）的根目录下。

5、添加Fedora 11安装引导项

修改menu.lst，在menu.lst最后加上

title Install Fedora 11
kernel (hd0,0)/vmlinuz
initrd (hd0,0)/initrd.img

6、重新启动系统，选择Grub4Dos，回车。

7、选择最下面的Install Fedora 11，回车。

8、选择语言与键盘布局
中文语言：chinese（simplified）
键盘布局：默认

9、选择fedora所在分区，输入fedora路径，回车即可
磁盘分区会自动罗列出来的，若是不确定的话，可以挨个试试。
安装以上步骤下来的路径可以这样写
/dev/sda1(分区)
/fedora/ （路径）

10、点击OK，开始安装。
若想保留磁盘上原有的数据，建议使用自定义分区。
我的分区结构为：
/boot 200m
/swap 3000m
/usr 20000m
/home 30000m
/var 2000m
/ 5000m
还剩下110G+的空间。

11、省略。。
后面的我就不说啦

补充：今天折腾系统把分区都删掉了（本来使用的Win7 使用Maxdos下运行loadiso加载镜像文件linux的，密码输入错误，之后想重启后把Maxdos密码修改下，再用的，可已经不能引导系统了，于是就以前刻的fc光盘装fedora 6，装FC6的时候分区弄成自动分区啦！！就全盘数据丢失，不过也好这样把隐藏分区也解放了。。），新装的Vista（只有fc6的linux安装盘，装上后不能会升级，自己又不会在linux下装系统，就用送的vista光盘把分区重新弄了一遍）。

装Fedora前的分区情况：c盘36G，剩下的都是空闲空间。

补充2：之前装的 UBUNTU 9.10关机花屏，于是就想换Fedora用用。

更新：
Fedora中文学习交流方式 https://fedoraproject.org/wiki/Zh_CN/Communicate

Comments

• October 29, 2009, yang writes: vista(win7)的引导确实比较复杂了，还是XP的ntldr好用啊。
• October 30, 2009, 白菜林 writes: @yang 是啊 xp下在boot.ini里改改就行了

Related posts:

• 配置 yum 为 Fedora 11 快速更新软件
• small enough and smart enough linux(Damn Small Linux v4.2.3 Final )
• 体验谷歌浏览器(Google Chrome)
• 瞅下腾讯的几个服务器
• 很荣幸！竟然有人来检测这个Blog啦

那段黑色的时间全国的微薄只见黑压压的全倒下了，随着新浪大张旗鼓的宣传，从当初的封闭测试到现在的开放注册（邀请码已经自动填写了），今天又发现新浪微薄已经对游客开放访问了，目前没有发现隐私权限设置。

新浪的微薄也好 ，嘀咕也好，火兔也好都进行了深度的自我审查，想发现然后点燃一些东东似乎还很困难。
其实我关心的是Twitter何时再国内被解封，雅虎的meme何时被解封。。
目前看来希望渺茫

杂碎2：采集内容

前几天开始采集了，的确很方便，省却了不少复制粘贴的动作，因为本地新闻不够充实，我就又添加啦个分类采集时尚女人方面的帖子，倒是很多。

每次采集都把新闻放到最后采集，好让新闻排在别的文章前边。好让浏览者不认为只有那些不知所以的时尚女人的帖子。。

杂碎2：去掉顶部的Adsense广告位

为了让Adsense出现优质的广告信息，一个帖子页面有一个内容展现广告位，一个搜索联盟广告位，两个广告单元。一个列表页面，只有一个内容展现广告位。

Comments

• October 27, 2009, 减法 writes: 很高兴，在您这里看见“嘀咕又回来了”，等待真的好久啦！

升级前准备，备份数据库，备份配置文件 LocalSettings.old.php 为LocalSettings.old.php ，修改好模板文件（若你先前修改过的话），删除多余的语言文件（不是必须的）。

安装的时候的数据库和原配置一样，不记得的可以打开 LocalSettings.old.php 看看。
安装成功之后删除新生成的 LocalSettings.php ，然后改 LocalSettings.old.php 为 LocalSettings.php 。

升级完成，测试基本功能是否正常。。

补充：

找到的关闭新用户注册的办法，也发到这里来了

就是在配置文件 LocalSettings.php 中添加以下语句：

#Disallow creating accounts
$wgGroupPermissions['*']['createaccount'] = false;

关闭游客顶部的IP地址显示（可减轻服务器负载）：

$wgShowIPinHeader = false;

关闭游客编辑权限：

$wgGroupPermissions['*']['edit'] = false;

查看更多关于 Mediawiki LocalSettings配置变量索引 ：http://clin003.com/wiki/index-of-all-supported-configuration-options-based-on-the-localsettings-file-1489/

Related posts:

• 修改Mediawiki发送邮件的头信息
• Mediawiki LocalSettings配置变量索引
• 谈下Mediawiki的Mediawiki:Sidebar
• mediawiki页面伪静态配置调试
• Mediawiki允许图片上传设置

* A fix for the Trackback Denial-of-Service attack that is currently being seen.
* Removal of areas within the code where php code in variables was evaluated.
* Switched the file upload functionality to be whitelisted for all users including Admins.
* Retiring of the two importers of Tag data from old plugins.

以下为WP群内“午夜”提供的翻译：

修复了当前存在的一个引用的拒绝服务攻击;
清除代码中可评估变量中的PHP代码;
转换文件上传功能中，所有用户包括管理员为白名单;
除去来自过期的插件的标签数据的两个入口。

这次打包的日期是20091020 ，修改的文件列表为：

│ readme.html
│ wp-app.php
│ wp-trackback.php
│ xmlrpc.php
│
├─wp-admin
│ │ edit-attachment-rows.php
│ │ install.php
│ │ page.php
│ │ post.php
│ │
│ ├─import
│ │ wordpress.php
│ │
│ └─includes
│ post.php
│ update-core.php
│
├─wp-content
│ └─plugins
│ └─akismet
│ akismet.php
│ readme.txt
│
└─wp-includes
author-template.php
bookmark-template.php
capabilities.php
category-template.php
classes.php
comment-template.php
formatting.php
general-template.php
media.php
post-template.php
rewrite.php
theme.php
version.php

通过简单的对比文件修改日期来制作补丁包，方便不能自动升级的童鞋。。

Related posts:

• WordPress 2.5 RC2很酷的screencast
• WordPress 2.8.2发布，修复评论XSS隐患
• 今日杂碎：更新WordPress 2.6.5
• 紧急更新至WordPress 2.6.3
• 专业的Wordpress模板

打开include\discuzcode.fun.php
大概在383行，179行，316行
添加以下参数

\’allowNetworking\’,\’internal\’

到
383行

if($flv) {
return

和
316行

case ’swf’:
return ‘

中。

然后添加

‘allowNetworking’,'internal’

到
179行

if($allowmediacode && strpos($msglower, ‘[/flash]‘) !== FALSE) {
$message = preg_replace(

中。

注意参数的对应关系

Related posts:

• 安全引用Flash视频，allownetworking=”internal” 参数的应用
• 紧急对比更新Discuz论坛安全补丁包[20081117]
• 完美解决Discuz官方国庆模板页头广告错位方法
• 使用Discuz插件的同学需要注意了
• 请升级你的flash控件到最新版本：Flash控件漏洞仍然很泛滥

Google 的 Matt Cutts 9月在博客称 “Google does not use the keywords meta tag in our web search”，相当于 Google宣布正式放弃meta标签 keywords 在Google中的作用。

去掉 meta keywords 对百度未必是坏事。。

杂碎2：解决“使用SS7采集出现未开始就提示采集完成”

现象描述：

处理索引列表页面 http://www…./html/31/31728/index.html 开始
处理索引列表页面内容结束

采集完成，点击此处查看采集结果

在DZ论坛查看到这个帖子，按照提示问题解决

发现是编码转换的错误。
文件名：admin_robots.php
函数：function geturlfile($url, $encode=1)

发现：
在编辑采集器的时候。$encode参数是0。所以实际上是不转换页面编码的。所以调试的时候都能正常通过

但是实际抓取时。因为supesite是utf8版本的。所以采集时会把编码转换为utf8。有些网站页面写的是GB2312。但实际上在用iconv函数转换时会出错。页面转换后少了一大半，造成list处理错误（但supesite又没提示……）。

编辑采集器，如果你的采集器“采集页面编码”部分是GB2312，试试改成GBK应该就好了

我只把页面编码修改为GBK后再次采集，已经可以正常采集了。

Related posts:

• 今日杂碎：对洛阳生活信息网的keywords和description进行啦调整
• 针对HDWiki4.0后台seo功能的补充
• WordPress SEO——为你的博客赢得更好的排名
• Robots META 标签说明和百度的Robots协议
• 今天通过对HDWiki程序代码分析进行啦head部分的搜索SEO

前几天为HDWiki换个编辑器问题就出来了，由于偶的编辑器页面没有js处理，导致发送到服务器的Tags中的网页标签代码也被存储啦，然后查看词条页面的时候，就看到发送的网页代码效果了。

修复办法：打开control目录下的doc.php，找到
大概在178和315行

$doc['tags']=$_ENV['doc']->replace_danger_word($doc['tags']);

修改为

$doc['tags']=strip_tags($_ENV['doc']->replace_danger_word($doc['tags']));

即可。
同时建议把标题Title也进行同样的“过滤”（不过代码在Title里是没有太大危险性的，因为Title已经在服务端进行了转换处理）！

最后感谢“风吹过的夏天”同学的问题纠结和热心帮助。。

附注：PHP strip_tags函数说明
strip_tags() 函数剥去 HTML、XML 以及 PHP 的标签。

strip_tags(string,allow)
参数 描述
string 必需。规定要检查的字符串。
allow 可选。规定允许的标签。这些标签不会被删除。

注释：该函数始终会剥离 HTML 注释。这点无法通过 allow 参数改变。

参考：PHP strip_tags() 函数

Related posts:

• 升级Hdwiki4.0遇到的俩问题
• 对HDWiki网站进行FLASH恶意代码加载与修复办法[HDWiki跨站漏洞]
• QQ空间挂件代码
• CSS的Filefox和IE透明效果
• 修修改改补补

模仿一下，我也在本地测试了下，还行 。

编辑页面模板是仿着词条页面模板来写的。

测试运行版本

hdwiki版本：4.0.5

kindeditor版本：3.3.1

editor.htm模板中嵌入编辑器的说明

<textarea id=”content” name=”content” style=”width:800px;height:300px;visibility:hidden;”>{$doc['content']}</textarea>

<script type=”text/javascript” charset=”utf-8″ src=”js/kindeditor/kindeditor.js”></script>

<script type=”text/javascript”>KE.show({id : ‘content’});</script>

这里配置文件单独写在一个js中来完成配置

<script type=”text/javascript” src=”js/kindeditor/keconfig.js”></script>

在kindeditor.js中添加“目录按钮”和“内链按钮”的插件（plugin）

关于插件的添加可以查看官方的说明文档

首先在kindeditor.js的以下位置

KE.lang = {

添加按钮对应的说明文字

innerlink : “内部链接”,

section : “目录”

然后在最后添加按钮对应的代码：

KE.plugin['section'] = {

click : function(id) {

KE.util.select(id);

KE.util.selection(id);

if (KE.browser == ‘IE’) {

var text=KE.g[id].range.text;

} else {

var text=KE.g[id].range.toString();

}

KE.util.insertHtml(id, ‘<div >’+text+’</div>’);

KE.util.focus(id);

}

};

KE.plugin['innerlink'] = {

click : function(id) {

KE.util.selection(id);

if (KE.browser == ‘IE’) {

var value=KE.g[id].range.text;

} else {

var value=KE.g[id].range.toString();

}

KE.util.insertHtml(id, ‘<a title=”‘+value+’” href=”index.php?doc-innerlink-’+encodeURI(value)+’”>’+value+’</a>’);

KE.util.focus(id);

}

};

为“插件”添加图标和定义内链在编辑器中的样式

.hdwiki_tmml {

float: left;

height: 14px;

font-size: 18px;

color: #333333;

font-weight: bold;

padding: 4px;

width: 95%;

margin-left: 5px;

border-bottom-width: 1px;

border-bottom-style: solid;

border-bottom-color: #BFBFBF;

}

.ke-icon-innerlink {

background-image: url(button_link.png);

width: 23px;

height: 20px;

}

.ke-icon-section{

background-image: url(button_headline.png);

width: 23px;

height: 20px;

}

修改好的已经打包可下载使用

下载地址（可自行补全）：/sa/kindeditor_for_hdwiki405.zip

Google code地址：http://luoyanglife.googlecode.com/files/kindeditor_for_hdwiki405_full.1.0.zip

补丁包说明

1、首先到kindeditor官方网站下载原版编辑器压缩包。http://www.kindsoft.net/down.php

2、解压原版编辑器（我下的是kindeditor-3.3.1）。

3、复制一份编辑器文件到网站js目录下比如（js\kindeditor）。

4、测试是否正确放置编辑器文件（http://hdwiki域名/js/kindeditor/examples/）,测试完之后可以把examples目录删掉。

5、解压针对hdwiki4.0.5版本修改的补丁包。

6、可直接覆盖，也可以一个个覆盖

7、添加自己的广告到editor.htm中的右侧空区

补丁包对应的文件列表：

├─js

│  └─kindeditor

│      │  keconfig.js

│      │  kindeditor.js

│      │

│      └─skins

│              button_headline.png

│              button_link.png

│              default.css

│

└─view

└─default

editor.htm

editor.htm为重新编写的hdwiki4.05编辑器模板

keconfig.js为HTML编辑器kindeditor的自定义配置文件

button_headline.png和button_link.png分别为目录图标和内链图标（取自Mediawiki）

default.css为修改过的样式

default.css与kindeditor.js中修改过的地方都用注释做过标记/*add by clin003 */

补充：按照类似的办法可成功更换为ckeditor_3.0编辑器，内链按钮和目录还未测试。

20091008更新补充2：今天对keconfig.js配置文件中加入设置开启过滤功能同时可以选择保留的HTML标记和属性，也就是两个属性参数：

filterMode:’true’,

htmlTags : {
font : ['color', 'size', 'face', '.background-color'],
span : [
'.color', '.background-color', '.font-size', '.font-family',
'.font-weight', '.font-style', '.text-decoration', '.vertical-align'
],
div : [
'class', 'align', '.border', '.margin', '.padding', '.text-align', '.color',
'.background-color', '.font-size', '.font-family', '.font-weight',
'.font-style', '.text-decoration', '.vertical-align', '.margin-left'
],
table: [
'class', 'border', 'cellspacing', 'cellpadding', 'width', 'height', 'align',
'.padding', '.margin', '.border', 'bgcolor', '.text-align', '.color', '.background-color',
'.font-size', '.font-family', '.font-weight', '.font-style', '.text-decoration'
],
‘td,th’: [
'class', 'align', 'valign', 'width', 'height', 'colspan', 'rowspan', 'bgcolor',
'.text-align', '.color', '.background-color', '.font-size', '.font-family', '.font-weight',
'.font-style', '.text-decoration', '.vertical-align'
],
a : ['class', 'href', 'target', 'name'],
embed : ['src', 'width', 'height', 'type', 'loop', 'autostart', 'quality', '.width', '.height', 'align', 'allownetworking', '/'],
img : ['src', 'width', 'height', 'border', 'alt', 'title', '.width', '.height', '/'],
hr : ['class', '/'],
br : ['/'],
‘p,ol,ul,li,blockquote,h1,h2,h3,h4,h5,h6′ : [
'align', '.text-align', '.color', '.background-color', '.font-size', '.font-family',
'.font-weight', '.font-style', '.text-decoration', '.vertical-align', '.text-indent', '.margin-left'
],
‘tbody,tr,strong,b,sub,sup,em,i,u,strike’ : []
}

对kindeditor.js中的插入flash默认大小进行调整，同时过滤掉AllowScriptAccess 参数（不设置AllowScriptAccess的值默认为“sameDomain”属于安全设置），插入的时候添加allowNetworking 参数，可以查看详细的 安全引用Flash视频，allownetworking=”internal” 参数的应用 介绍。

另外本地图片的上传路径需要自行在编辑器目录php下的upload.php中进行设置，参考设置办法（按照日期进行保存，可自行修改设置）：

//文件保存目录路径
$save_path = ‘./../../../uploads/ke/’ . date(”Ymd”) .’/';
//文件保存目录URL
$save_url = ‘http://luoyanglife.com/baike/uploads/ke/’.date(”Ymd”) .’/';

当然这些仅仅在js端做的过滤是可以被绕过去的。。安全的做法是在服务端对接收的数据做过滤。

20091008补充说明：修正IE下在不使用其他按钮的前提下，目录按钮不起作用

Comments

• October 9, 2009, Justice writes: 改的iNove把人家NeoEase的链接都去掉了，不厚道哦。
• October 9, 2009, 白菜林 writes: @Justice NeoEase的链接在友情链接中

Related posts:

• HDWiki4.0.5标签Tags过滤危险网页代码修复办法
• 对HDWiki网站进行FLASH恶意代码加载与修复办法[HDWiki跨站漏洞]
• CSS的Filefox和IE透明效果
• 人肉搜索——>社区化的搜索引擎
• Mediawiki LocalSettings配置变量索引

操作系统：Windows2003 Sp2
QQ旋风版本：2.1beta3(570)

刚下个片，不知道是这个片是感兴趣的人多还是咋地，QQ旋风的连接状态竟然多达5000-1026个（片早已经下完了的）

中间很少有其他程序的连接了，QQ是离线状态，Firefox只有打开了一个网页，还是看片前打开的！除了360和gtalk外几乎没有别的需要联网的程序了。。

本来是要打开360来看网络连接状态的，可360一看网络连接状态就CPU上升到50-70左右（双核的），不过在我用任务管理器关闭QQDownload.exe这个进程后，看到360的网络连接状态中的QQ旋风占用的开始端口号，往下拉就几乎全是这个进程的。

无奈只好在cmd下看 netstat -naob

屏幕缓冲高度是9999，竟然最上边的状态还没有看出来

TCP 192.168.1.100:1731 202.111.148.137:8080 CLOSE_WAIT 1612
[QQDownload.exe]

TCP 192.168.1.100:1732 202.111.148.137:8080 CLOSE_WAIT 1612
[QQDownload.exe]

TCP 192.168.1.100:1733 202.111.148.137:8080 CLOSE_WAIT 1612
[QQDownload.exe]

。。。
TCP 192.168.1.100:4999 202.111.148.137:8080 CLOSE_WAIT 1612
[QQDownload.exe]

TCP 192.168.1.100:5000 202.111.148.137:8080 CLOSE_WAIT 1612
[QQDownload.exe]

UDP 0.0.0.0:2067 *:* 2556
[QQ.exe]

当然这个只是部分状态信息，中间还有别的程序在使用的端口，只是数量很少，QQ旋风这些连接状态把我吓坏了，还好我的是2003的系统，换XP系统的恐怕早就挂了。
虽然这些状态大多都是“CLOSE_WAIT”，但他怎么就不腾出那些连接资源呢？或许是QQ旋风设计中的一个缺陷！

本来看着 QQ旋风2 没有啥显性广告，用着怪爽，这次真是长见识了。。

看来以后下完东西要记得及时退出下载程序。

顺便说下那个限速应该是糊弄人来的，我限制上传速度为20k/s，下载速度500k/s，不过这么多的没有释放的连接和限速是没有必然关系的！！

附注：
TCP关闭连接流程

发FIN包，ACK包，FIN包，ACK包

假设A与B两个之间进行关闭TCP连接(A主动请求断开连接)

A —> FIN —> B

A <— ACK <— B

这时候A端处于FIN_WAIT_2状态；而B 程序处于CLOSE_WAIT状态。

A <— FIN <— B 这时Server 发送FIN给A，B 就置为LAST_ACK状态。 A —> ACK —> B

A回应了ACK，那么B 的套接字才会真正置为CLOSED状态。

这样子就看出若B发出的ACK给B后，并没有发出FIN给B，可能这时有很多数据需要处理。

到这里问题基本清楚了，就是我的QQ旋风没有发出FIN给IP为202.111.148.137的那个QQ旋风（不排除这个IP是QQ旋风服务器的），那么为什么不发呢？

Comments

• September 29, 2009, QQ旋风团队 writes: Dear Lin, 我们是QQ旋风开发团队，在我们测试的环境中未发现类似的问题。 你能否将对应下载的链接提供给我们验证，或者通过email发送相关可 重现的截图给我的邮箱 niconie@qq.com。以帮助我们确认问题的真 正原因。 非常感谢你反馈。
• September 29, 2009, 白菜林 writes: @QQ旋风团队 netstat的部分截图和下载地址已经通过邮件发送到这个邮箱了
• October 6, 2009, 分享联盟 writes: 连旋风开发团队都引来了！

例如这个(上午遭受网关欺骗ARP攻击的一个MAC地址)

MAC地址：

00-1D-0F-73-24-2A

厂商地址段为：

00-1D-0F

在“[IEEE Standards Home Page]”网站查询到的结果为：

00-1D-0F (hex) TP-LINK Technologies Co., Ltd.
001D0F (base 16) TP-LINK Technologies Co., Ltd.
3/F, Bldg. R1-B,
Hi-tech Industrial Park, Shennan Rd.,
Shenzhen Guangdong 518057
CHINA

网卡MAC码是由全球惟一的一个固定组织来分配的，未经认证和授权的厂家无权生产网卡。

附：
the public OUI listing : http://standards.ieee.org/regauth/oui/oui.txt
the public IAB listing : http://standards.ieee.org/regauth/oui/iab.txt
也可以使用这个地址下载 /sa/ieee-mac.zip ( 需自行补全地址 )
IAB是Internet Architecture Board的缩写，意思是因特网结构委员会。是由探讨与因特网结构有关问题的互联网研究员组成的委员会。其职责是任命各种与因特网相关的组织，如 IANA、IESE和IRSG。因特网结构委员会由因特网协会（ISOC）的理事进行任命。

Related posts:

• arp欺骗和机器狗病毒简单免疫批处理脚本(bat)
• 局域网内如何防止ARP欺骗
• 网吧批处理运用
• 设计能向 Apple 学什么？
• 又一下载YouTube视频利器FLVPlay

Firebug 调试网页风格和查看别人风格用的
插件地址：https://addons.mozilla.org/en-US/firefox/addon/1843

Google Toolebar for firefox 为了用起这个Sidewiki专门把Firefox覆盖成英文的啦呢！用这个查看和评论别人在一个页面的评论，到现在偶就看啦看别人对Google主页的评论，哈哈
插件地址：http://www.google.com/sidewiki/intl/en/index.html

Live Http Header 可以用来查看访问一个网页的请求信息相当于HttpWatch（可以参考：Fiddler Web Debugger ，一款免费的Web调试工具）
插件地址：https://addons.mozilla.org/en-US/firefox/addon/3829

QuickJava 这个也很有意思，在状态栏有两个按钮可以快速的禁用网页内的js和java应用
插件地址：https://addons.mozilla.org/en-US/firefox/addon/1237

另外还有个qqdownload插件，是qq旋风插件，不经常用！

还有个Twitterfox不过现在已经不用了（懒得翻墙。。），正在培养yahoo的meme和新浪的围脖。。

Related posts:

• firefox 3 beta 5发布
• Firefox 3 RC1提供更新
• Firefox 2.0.0.12暴目录穿越（directory traversal）漏洞
• 向访客和爬虫显示不同内容的PHP代码
• 相对ie谷歌更喜欢firefox？

演示地址：http://bbs.luoyanglife.com/

以下说说具体操作。

注册与访问控制：提高机器人注册难度

注册：

新用户注册验证:Email验证
同一 IP 注册间隔限制(小时):18
同一 IP 在 24 小时允许注册的最大次数:2
显示网站服务条款:说明新会员需要知道的社区规则

访问控制：

新手见习期限(小时):1
新手任务：换头像
如果为内部论坛可以设置
允许访问论坛的 IP 列表:…

安全验证设置：提高新注册会员发贴难度
这里不建议使用验证码，和问答同时使用可能导致一些页面显示错位！

安全验证模式：高级验证模式
启用验证问答:新用户注册、 发表主题与回复
验证问答发帖限制:5（或更高）

审核帖子：审核新注册用户帖子
时间设置：

设置发帖审核时间段

会员组权限：

设置新手会员——帖子相关—— 允许直接发帖:全部需要审核

板块设置：

帖子选项——根据需要设置一些板块新手会员可不需要经过审核发表回复。权限设置——设置一项积分（比如：激情）小于零的时候禁止进入论坛。

设置权限表达式的目的就是，把垃圾帖子删除（需配合审核机制）同时扣积分，积分变为负数或一个限度，不可以对这个板块进行操作

奖励成功举报会员、帖子 » 词语过滤
这个就不用介绍了。。

总结一下：限制用户注册加以审核机制，删贴同时扣除积分，配合板块相应积分限制，用户变为乞丐或者积分达不到条件，进一步的垃圾帖子发布失败。

最后可以给“正常用户”留一条后路，就是积分充值或者积分转换让用户回归主流群众身份。

补充
批量删贴指定会员时间段内的帖子。
等待验证的会员不具有发贴权限，甚至可以不具有浏览的权限。乞丐等会员组可不具有任何权限。
洛阳生活社区的积分项目有：威望（可兑入不可兑出）、金币（可兑入兑出，可充值）、激情（可兑入兑出）、贡献（不可兑入兑出，不可充值，主要为任务所得），积分=威望+贡献。

欢迎各位路过看过的朋友指出疏忽的地方

顶部广告位错位解决办法：
打开：http://www.discuz.net/templates/2009/css_append.htm
复制源码到自己的国庆模板文件“css_append.htm”（因为在帖子下载的模板可能不是最新的，所以就。。）
不一样的地方可能就一个地方

#header .wrap下边的
#ad_headerbanner { margin: 25px 0px 10px; }

然后打开css_append.htm
查找

#header .wrap { padding: 0; height: 107px; }

在下面添加

#header #ad_headerbanner { margin-top:18px; }

后台更新缓存
这样可以解决顶端“登录状态”与“顶部广告”交叉显示（一部分被挡住）。

对于LOGO底部修改出现灰色的问题解决办法：
在PS中依次选择“图像”——“模式”——“索引颜色”，然后再导出为PNG图像或者GIF图像即可（为让IE6正常显示，建议用GIF图像）。

Related posts:

• 使用Discuz插件的同学需要注意了
• 紧急对比更新Discuz论坛安全补丁包[20081117]
• Discuz 论坛中的 AdSense 显示问题终于解决啦
• Discuz 6.0.0 0Day漏洞
• 今日杂碎：谷歌出的两个很酷的DZ论坛图片插件

用Gmail给这个域名邮箱发了封信，俩字，很快收到。。

难道是腾讯域名邮箱丢信？或是直接被过滤关键字啦？（可同样的邮件QQ号的数字邮箱就能收到啊）。。

有人说腾讯的域名邮箱还处于测试阶段，那么，一次丢信可以接受，两次丢信也可以接受，三次也可以接受，四次五次也都可以接受。。那要绑个域名邮箱做什么？只是给QQ邮箱绑定个虚名？看着帅还是咋地？

就算是邮箱内有所谓的”非法”关键字,你可以过滤，可以把那些字变成*号，可以把那些信标记为垃圾邮件（我信箱里的阿里系统发的的邮件统统已经被QQ邮箱标记为垃圾邮件，不明真相），但是你直接丢弃就说不过去了吧。。

就啰嗦这么点吧。。今天害我点好几次重新发信验证！

Comments

• September 23, 2009, BestDong writes: 我用起来感觉还不错
• September 24, 2009, 白菜林 writes: @BestDong 是的，QQ邮箱好多方面做得很贴心的，只是邮箱再好，发信收信是最基本的功能啊

1、先说鼠标

发现鼠标不能用啦：右键可以点，但是不可以移动
关机拔掉鼠标线，再插上，依然不能动。。
用手摸着那个光电感应灯上的“标签”，鼠标指针还是不会动！！突然感觉有点不对劲。。这“标签”咋跑贴到光电感应灯上啦，撕掉，鼠标活啦。。
不知道是哪个谁想在鼠标屁股上贴个“标签”跑。。

2、昨晚上装啦两个dz7.0的论坛，UCenter中心提示“通信失败”，具体什么通信失败看不到（貌似UCenter有问题）。

dz论坛登录正常，退出时会附带提示“Access denied for agent changed”，这个东东不影响使用，但是看着不爽。
于是Google下，官方也给有解决方案，可惜对不上（解决不了）偶这个问题。。

把一个dz论坛从UCenter应用中删除，另外一个还是“通信失败”，被删除的还能正常登录。。

对照着uch（通信正常），也没啥问题啊，然后查看dz论坛文件夹“uc_client\data\cache”权限。

然后查看还是“通信失败”，然后编辑UCenter应用中的dz，填写“应用的物理路径:”，返回应用列表，发现ok啦（通信成功）。

然后查看UCenter目录下的data目录发现没有可写权限!设置添加data目录可写权限，然后按照自定义添加UCenter应用，填写密钥，返回应用列表，发现也是OK的（通信成功）。然后发现DZ论坛退出时也没有那个“附加”的提示（Access denied for agent changed）了。

看来问题出在UCenter下的data目录没有可写权限（不能修改文件），设置可写权限后，发现配置文件并没有被修改的。。

看问题的关键就是填写“应用的物理路径:”和data目录是否具有可写修改文件的权限。

官方给出的参考解决方法应该是首选检查的：
1、UCenter 应用 ID 需要和 UCenter 后台的 ID 一致；
2、UCenter 通信密钥需要和 UCenter 后台的通信密钥一致；
3、UCenter 访问地址查看是否是正确的地址；
4、UCenter IP 地址查看是否是 UCenter 所在的 MySQL 服务器的 IP 地址。

Related posts:

• 今日杂碎：Ucenter转移后的问题
• 使用Discuz插件的同学需要注意了
• 今日杂碎：UC1.5，DZ7，UCH1.5，谷歌贴图升级
• robots.txt
• 紧急对比更新Discuz论坛安全补丁包[20081117]

Windows2003 + IIS6.0
ASP.NET v1.1 ( .NET Framework 1.1 ) / ASP.NET v2.0 ( .NET Framework 2.0 )
MDAC 2.8( Microsoft Data Access Components (MDAC) 2.8 )
MS2005 SP3 ( Microsoft SQL Server 2005 Express Edition Service Pack 3 )

Microsoft SQL Server Management Studio Express Service Pack 3

ASP.NET 测试环境搭建目的：
多人使用通过FTP上传编写的代码进行调试，避免服务器遭受WEBSHELL提权攻击。

ASP.NET 环境搭建：

iis6和 .net 的安装这里就不说了。。
MS2005 SP3装完后，给出的“应用最小化”建议配置：

配置和管理 SQL Server Express
· 为提高可管理性和安全性，SQL Server 2005 对系统上的 SQL Server 外围应用进行了更严格的控制。若要使外围应用最小化，请将以下默认配置应用于 SQL Server 实例：

o 禁用 TCP/IP 连接
o 禁用 Named Pipes
o 必须手动启动 SQL Browser
o 禁用 OPENROWSET 和 OPENDATASOURCE
o 禁用 CLR 集成
o 禁用 OLE 自动化
o 禁用 xp_cmdshell

若要启用或禁用功能和服务，请运行“开始”菜单中的“SQL Server 外围应用配置器”工具。

简单修改SQL Server 2005 默认配置

为了可以正常的测试ASP.NET链接MSSQL数据的程序，需要使用“SQL Server 外围应用配置器”，打开“Database Engine”的“TCP/IP 连接”（只开这个就可以啦，方便防火墙设置）。然后使用“SQL Server 配置管理器”配置“SQL Server 2005 网络配置”——“TCP/IP”——“IP地址”——”IPALL”——TCP端口设置为1433（可根据自己需要修改这个数字），重启“SQL Server 2005”，然后使用“Telnet 127.0.0.1 1433”，看是否能够连到数据库服务。

然后使用“SQL Server Management Studio Express”——建立数据库，新建用户，映射数据库，赋予Public和Db_ower权限即可。

SQL Server 2005默认装起后可能出现的问题：

在连接到 SQL Server 2005 时，在默认的设置下 SQL Server 不允许进行远程连接可能会导致此失败。 (provider: 命名管道提供程序, error: 40 – 无法打开到 SQL Server 的连接)

服务器安全策略需要整体全面的考虑，这里仅仅描述下ASP.NET应用与IIS结合的安全策略。

ASP.net与IIS的关系类似与于PHP与Apache的关系，这里说明下ASP.net与IIS之间安全关系：

1> IIS接收到HTTP请求。可以使用SSL技术来保证服务器的身份，此外SSL也提供一个安全通道，以保护在客户端和服务器间传送的机密数据。
2> IIS使用基本、摘要式或其他验证的方式验证用户。如果网站中全部或部分内容无须经过验证，则可将IIS设定为匿名验证。
3> 经过验证之后，IIS会将用户的Windows存取令牌传送到ASP.NET,如果IIS使用的是匿名验证，则为匿名Internet使用者的存取令牌（默认值为IUSER_MACHINE帐号）。
4> ASP.NET验证请求者。有三种方式的验证：Windows验证，窗体验证，护照验证。
5> ASP.NET会授权存取所需要的资源。有两类授权：
a) URL授权。通过URL授权模块使用在Web.config中设定的授权规则（也就是<authorization>元素中的设置），检查用户是否具有访问权。例如：
</authorization><authorization>
<allow users=”Admin”/>
<deny users=”*”/>
</authorization>

上面的例子表示名为Admin的用户有访问权，而其他所有用户的访问都是被拒绝的。
b) 文件授权。文件授权是根据文件的存取控制清单（ACL）来确定已经过验证的用户帐户能否访问文件。例如：应用程序允许使用IUSER_MACHINE帐户进行匿名访问，当这个访问到index.aspx时，ASP.NET会根据ACL来检查该文件以确定 IUSER_MACHINE帐户是否具有读取该文件的权限。如果有，则授权访问；没有就不能访问。
6> 应用程序会使用特别身份，存取本机或远程资源。

当我们了解了ASP.NET与IIS之间的关系之后，我们就可以对身份验证及资源授权进行各种综合的考虑，以加强网站或系统的安全性了。

引用自：ASP.NET安全策略研究手记

ASP.NET安全策略实施

1> 本地用户和组中设置ASPNET用户为Guest组并且去掉Users组权限。

这是因为IIS网站和ASP.NET使用独立的用户权限，User组权限可能引出服务器提权危险。

2> 危险的默认asp.net策略配置

.net的web application都继承“C:\Windows\Microsoft.NET\Framework\{version}\CONFIG\web.config” 配置文件，其中有

<trust level=”Full” originUrl=”"/>

微软对“Full”级别权限的描述：

完全
无限制的权限。应用程序可访问任何属于操作系统安全范围的资源。支持所有的特权操作。

关于 ASP.NET 代码访问安全性 可以查看这里的详细说明。

可以在保证正常运行服务程序的情况下应当禁止重写安全策略，建议“信任级别”设置为“高”或更低，配合NTFS目录文件权限保证策略文件不会被可能的WEBSHELL修改！

附注：
防止Serv-U权限提升

由于使用的Serv-U服务器程序，虽然使用的用户和iis用户是相互独立的，为防万一，还是修改下好了。

用Ultraedit或winhex打开ServUDaemon.exe查找Ascii：LocalAdministrator，和#l@$ak#.lk;0@P，修改成相同长度的其它字符，ServUAdmin.exe也一样修改。

Related posts:

• 安装office 2007企业版然后提示激活解决办法
• WordPress < 2.8.1 Security Bypass 0day
• 被al.99.vc使用js挂马解决办法
• 今日杂碎：更新WordPress 2.6.5
• 什么是rootkit、rootkit技术