先上几张软件的截图，这只是Alpha测试版，功能和软件的体验都不是很完善。欢迎大家使用中多提宝贵意见。

使用方法:

1.运行”星海备份.exe”,添加(添加博客)–备份(开始)–导出(chm电子书)。

2.制作的电子书默认保存在 data\chm目录下。

功能：
1.将新浪博客的文章下载到本地机器上，并制作成电子书。

版本存在问题：

1.下载博客时存在假死机现象。

版本待改进：
1. 将博客的图片下载到本地机器。
2. 下载新浪的博客分类。
3. 可以自定义博客名称。
4. 可以删除不想需要的博客。
5. 自定义制作电子书所需的博客文章。
6. 将博客文章备份到其他网络博客空间中。
7. 可以选择下载/暂停下载/停止下载等。

下载地址:http://starhai.net/download/starhaibakup.zip
如无法下载可以发邮件到 i@starhai.net索取软件。

木马HEUR/Malware.QVM20.Gen

很久之前说过要写一个博客备份工具，当时网上还没有好用的博客备份软件，现在已经很多了，我就做个汇编版的吧。目前在最后组装调试中，由于测试时的机器没有装杀毒软件，换机器继续组装调试时发现使用WINDOWS API 调用Wininet.dll的代码部分被报成木马。可能是360对这些API 进行监控了吧。

这是一个难题哈，写好的程序被杀毒软件报有毒。桌面是一个战场，360伤不起！！

1.首先下载libcurl development版本的libcurl.

2.然后在网上上寻找libsasl.dll这个文件，没有这个文件libcurl.dll无法工作。我使用的是SVN-WIN32里面附带的libsasl.dll.顺便说一下http://www.zhaodll.com上面的libsasl.dll版本冲突。

3.将下载到的libcurl-7.19.3-win32-ssl-msvc解压缩，找到里面的curllib.lib文件待处理。

4.使用l2inc.exe 将curlib.lib生成curllib.inc,将curllibinc复制到Masam32的INCLUDE目录下（就是存放INC文件的目录）

5.使用inc2l将curllib.inc生成curllib.lib文件，将curllib.lib文件放到MASM32的LIB目录下。

6.将curllib.dll libeay32.dll openldap.dll ssleay32.dll libsasl.dll复制到要编写的程序目录下面，记得发布程序时将这几个文件一块打包。

通过以上步骤，你就可以很方便的在汇编中使用CURL库了，不用loadlibrary,gerprocaddress的去做了。

总想去爬山，可不愿起床。外面的银杏很漂亮，我却只想去看落叶松。他乡，注定的缭乱与孤独！

Wp2sinablog第一个版本时，新浪博客还没有API，自己抓包分析，然后模拟提交，现在新浪博客有了API，对于写插件来说容易多了。大家期待已久的同步修改，定时发布等功能将会出现在以后的版本里。

由于本博客所在的空间间歇性的不能访问，原来免费的wpto.tk域名被收回，我新设置了一个wpto.starhai.net，插件的网页可以通过http://wpto.starhai.net(注意没有www的）访问，其他内容在陆续恢复中。

最后我要高兴得和大家说，Wp2sinablog 2.0.1 版本发布了，新版本与以往最大的改进是–基本解决了同步后的排版问题，不会出现空格变+号的事情了。^-^

rpm -Uvh ftp://ftp.pbone.net/mirror/atrpms.net/el5-i386/atrpms/stable/libedit0-3.0-1.20090722cvs.el5.i386.rpm

下列命令开始安装Openssh

wget http://www.ctohome.com/linux-vps-pack/webmin/upgrade-openssh.sh

设置sFTP的目标如下：
1. 用户只能通过sftp访问，不能登录SSH
2. 用户要被锁定在特定的目录下，没有读写其它目录的权限

首先修改sshd的配置文件：
$ sudo nano /etc/ssh/sshd_config

#Subsystem sftp /usr/lib/openssh/sftp-server
#该行(上面这行)注释掉
Subsystem sftp internal-sftp
Match group sftp
#匹配sftp组，如为单个用户可用：Match user 用户名;  设置此用户登陆时的shell设为/bin/false,这样它就不能用ssh只能用sftp
ChrootDirectory /sftphome/
#指定用户被锁定到的那个目录，为了能够chroot成功，该目录必须属主是root，并且其他用户或组不能写
X11Forwarding no
AllowTcpForwarding no
ForceCommand internal-sftp
#UsePAM yes
#该行(上面这行)同样注释掉，或者移到Subsystem sftp internal-sftp的上面

下面建立sftp组和一个测试用户testuser，该用户属于sftp组：
$ sudo groupadd sftp
$ sudo useradd -d /testuser -s /bin/false -g sftp testuser
$ sudo passwd testuser （111111）

创建Ftp目录：
$ sudo mkdir -p /sftphome/testuser

还要修改目录权限，把testuser目录属主给予用户testuser：

$ sudo chown testuser:sftp /sftphome/testuser
这样，testuser用户便可以自由操作此目录了。

重启SSH服务 sshd：
$ sudo /etc/init.d/sshd reload

注意：如何限制sftp用户的访问目录不跳出去，生成 /sftphome/testuserhome/testuser 这样的目录

PS：自己修改的shell命令可以快速安装

wget http://starhai.net/shells/upgrade-openssh.sh

流量来源分布比较均匀，Google和Baidu合计占去了搜索流量的98.86%。

C:\Documents and Settings\用户>tracert epay.12306.cn

Tracing route to 1st.dtwscachev7.glb0.lxdns.com [61.147.122.73]
over a maximum of 30 hops:

  1    <1 ms    <1 ms    <1 ms  192.168.1.1
  2    24 ms    23 ms    22 ms  ————–
  3    23 ms    38 ms    23 ms  ————–
  4    23 ms    23 ms    23 ms  ————–
  5    40 ms    41 ms    40 ms  219.158.17.157                  中国 联通骨干网   北京市 联通
  6    37 ms    37 ms    36 ms  219.158.5.66                      中国 联通骨干网 北京市 联通
  7   238 ms   236 ms   232 ms  219.158.35.98                  北京市 联通
  8   248 ms   246 ms   245 ms  202.97.48.57                    中国 电信骨干网
  9   240 ms   240 ms   237 ms  202.97.39.110                   中国 电信骨干网
10   244 ms   244 ms   239 ms  202.102.19.154                 江苏省扬州市 电信
11   243 ms   241 ms   239 ms  61.147.100.122                江苏省扬州市 电信
12   499 ms     *        *     61.147.100.126                        江苏省扬州市 电信
13     *        *        *     Request timed out.
14   262 ms   265 ms   264 ms  61.147.122.73                  江苏省连云港市 电信  

Trace complete.

上面隐去了我机器的IP地址，从上面可以看到这https://epay.12306.cn 是很悲剧的了的，阿拉不晓得为啥子打不开而且不能完成支付。阿拉不明白为啥子12306的服务器会偏安于连云港，而非位于重点城市呢。

我们来看看支付宝和财富通是如何的吧。

C:\Documents and Settings\用户>tracert shenghuo.alipay.com

Tracing route to shenghuo.alipaydns.com [110.75.130.34]
over a maximum of 30 hops:

  1    <1 ms    <1 ms    <1 ms  192.168.1.1
  2    23 ms    23 ms    23 ms  —————
  3   319 ms   158 ms    47 ms  —————
  4    23 ms    23 ms    23 ms  —————
  5    41 ms    41 ms    41 ms  219.158.96.33
  6    66 ms    65 ms    65 ms  219.158.96.138
  7    56 ms    56 ms    67 ms  124.160.81.174
  8    52 ms    52 ms    52 ms  124.160.81.138
  9    56 ms    56 ms    57 ms  119.38.220.137
10    52 ms    52 ms    52 ms  121.0.31.94
11    53 ms    53 ms    52 ms  node-34.alipay.com [110.75.130.34]

Trace complete.

C:\Documents and Settings\用户>tracert tenpay.com

Tracing route to tenpay.com [58.251.61.206]
over a maximum of 30 hops:

  1    <1 ms    <1 ms    <1 ms  192.168.1.1
  2    25 ms    24 ms    22 ms  ————–
  3    23 ms    52 ms    41 ms  ————–
  4    27 ms    43 ms    23 ms  ————–
  5    62 ms    63 ms    61 ms  219.158.12.5
  6    62 ms    61 ms    61 ms  219.158.9.170
  7    68 ms    68 ms    67 ms  120.83.0.58
  8    69 ms    68 ms    68 ms  120.80.198.242
  9    69 ms    68 ms    68 ms  reverse.gdsz.cncnet.net [58.251.0.74]
10    75 ms    70 ms    67 ms  reverse.gdsz.cncnet.net [58.251.61.206]

Trace complete.

阿拉不晓得为啥子是1st.dtwscachev7.glb0.lxdns.com 而非epay.12306.cn，这是嘛意思。阿拉更难弄得清爽为啥子网络速度是郎介个的慢。偶是否可以预言，在春运的某天他会拥堵到down掉，真难想象那是如此大的公司的一个平台。

哥很不爽的是系统调试为啥子还可以选票，哥的数据在调试后清空的否？调试可以选择网站说明里的原则上非工作时间23：00~6：00嘛。要以人为本啊，这才是和谐发展呢。阿拉怀疑在12306.cn网站上的数据安全性，因为看他们的域名解析设置，好似是刚入学的水平的呐。

哥说的都是事实，别拍哥砖头啊。