网络命令百宝箱——Net Tools X

仁武君

大家都离不开使用网络工具命令，如常用的Ping、nslook和tracert等命令，但这些网络命令分散在系统的各个位置，并且有些命令还需要第三方的支持，对一般用户来说，不易掌握。
　　如果能将这些常用的网络命令、工具集成到同一个图形用户界面中，岂不乐哉。Net Tools X就是这样一款功能强大的网络工具软件（下载地址：http://www.superdown.com/soft/1752.htm）。
　　强大的进程管理功能
　　许多网络故障的出现都　与病毒或木马有关，它们必须以进程的方式在系统中运行才能危害整个网络，因此要解决这些问题，首先查看和管理系统中的进程。
　　Net Tools X提供了进程管理功能，点击“进程管理”按钮，会在窗体中列出本机所有的进程。对进程的管理非常简单，如要结束一个异常进程，在“进程名称”列表中选中该进程，然后点击“结束进程”按钮。此外，还可为进程设置优先级，选中某个进程，点击“设置优先级”按钮，在弹出的菜单中为该进程选择一个优先级选项即可。
　　地址转换功能
　　点击“地址转换”按钮，进入地址转换功能界面。Net Tools X提供了解析DNS域名、逆向解析DNS和批量解析功能
　　单地址转换
　　我们以将www.aomaya.com地址转换成IP地址为例，在“请输入域名”栏中输入该域名，然后点击“转换”按钮，在“对应IP地址”栏中会显示出结果。此外，还可以对IP地址进行十进制、十六进制和二进制的转换。另外，它还可以逆向解析DNS域名，操作同样简单，在“请输入IP地址”栏中输入IP地址信息，点击“转换”按钮即可。
　　批量地址转换
　　如果用户需要同时转换多个地址，单地址转化功能就显得力不从心了。Net Tools X提供了批量转换功能，如果大家将多个域名批量转换成IP地址，可首先将这些域名地址保存到文本文件中，然后点“批量解析DNS”下方的“导入”按钮，选中保存域名地址文本文件后，点击“开始解析”按钮即可。批量逆向解析的DNS的方法同上，只要在相应的框体中进行操作即可。
　　Ping命令
　　Net Tools X将多个常用的网络命令集成在同一个图形用户界面中，大大方便了用户的操作。
　　如要使用Ping命令，点击“Ping探测”按钮后，在右侧的“请输入域名或IP地址”栏中输入要探测的IP地址或域名，然后设置“循环次数”和“探测间隔”参数。点击“开始探测”按钮，稍后就会显示出结果信息。此外，它还支持IP地址批量探测，方法同批量地址转换相似，选中“使用IP地址列表”选项，然后点击“导入”按钮，指定保存IP地址的文本文件，最后点击“开始探测”按钮即可。
　　局域网管理功能
　　Net Tools X提供的局域网管理功能可以对局域网中计算机的端口、共享资源和MAC地址进行快速探测。
　　端口扫描
　　点击“端口扫描”按钮，在“扫描设置”栏中输入要扫描的IP网段，在“端口设置”栏中，设置要扫描哪些端口，最后点击“开始扫描”按钮即可进行端口扫描。
　　共享资源和MAC地址扫描
　　在“共享扫描”窗口中设置好要扫描的ＩＰ网段，接着设置要扫描哪些共享资源，如磁盘共享、IPC共享、打印共享等，点击“开始扫描”按钮就可开始扫描共享资源。
　　局域网的安全问题日益受到重视，因此很多网管采用了绑定IP地址和MAC地址的方法，但手工查找客户机MAC地址的工作量非常大，而使用该软件，可在“MAC扫描”窗口中，设置要扫描的IP网段，指定扫描参数，点击“开始扫描”按钮，就能探测出每台客户机对应的MAC地址。
　　网络连接管理
　　要想保证计算机系统的安全运行，就要了解该计算机到底建立了哪些网络连接以及端口的使用情况。
　　点击“连接管理”按钮，在“本机连接列表”框中会列出本机所有的网络连接信息，包括远程IP、远程端口、本地IP、本地端口、连接状态和端口描述等信息，一旦发现异常网络连接，只要选中该连接，点击“关闭连接”按钮，即可中止网络连接。
　　监听系统指定端口，也是保证计算机安全运行的一种方式。点击“端口监听”按钮，在右侧中点击“添加端口”按钮，如果我要中监听本机的21端口，在“添加监听端口”对话框中输入“21”，点击“确定”按钮后，就可开始监听工作。

边防武警

现在高科技发展~~~电脑越来越用途及广,而且电脑还广泛应用于各个领域,所以战友们要好好学习电脑技术吧.将来是电脑的时代,望战友们努力~~~~~~~~~~~~~~~~~~~~~~~~~~

仙界晓楠

呵呵,对

仙界晓楠

哈哈

仁武君

你除了学会说对，或者哈哈，还学会其它什么了吗，希望再不要在论坛跟上面这样的帖子，否则删。

仙界晓楠

知道

仁武君

ADSL宽带共享问题

1.有的朋友使用了以太网接口的ADSL MODEM上网，然后通过HUB或者交换机，几台机器组建局域网，然后共享上网的解决方案。

下面以使用实达ADSL2110-EH MODEM(带路由功能)为例子介绍一下有关的设置。一般使用MODEM的默认的IP：192.168.10.1，则作为客户端(每台连接到HUB或者交换机的机器)机器保证网卡与HUB或者交换机连接好后，需要安装TCP/IP协议以及局域网的IPX/SPX协议，然后需要设置IP地址192.168.10.X，跟MODEM所在的域一样，子网掩码255.255.255.0，默认网关：192.168.10.1(MODEM的IP地址)，而DNS服务器则设置成当地电信网络的IP地址。其他选择项目默认就可以了。

如果使用的是实达5800U以及类似的不带路由功能的USB接口ADSL MODEM，其实同样可以共享上网。其中一台与ADSL MODEM连接的机器做主机，并和其他机器一样，通过网线连接到HUB或者交换机上。其中主机上，设置IP地址192.168.0.1，子网掩码255.255.255.0，默认网关：192.168.0.1，而DNS服务器则设置成当地电信网络的IP地址，同时选择通过局域网共享ADSL，并且在主机上不能打开WIN XP自带的防火墙，否则将不能上网。作为客户端，则只需要选择通过局域网上网就可以了，如果是WINXP的系统，基本不要设置就可以上网了，这种方法主要是的弊端是作服务器的机器的性能要好一些，而且一旦服务器关机，其他用户就不能上网了。

2.多台计算机共享上网后，网速为何变慢？

共享上网的速度主要取决于使用的上网方式以及网络带宽，目前一般常用的ADSL速度主要有512KBPS、1MB、2MB，Cable MODEM和小区宽带带宽甚至为10M，但是其实际的速度往往取决于供应商的服务质量，有时候并不能达到所标称的速度。一般来说，1M带宽的网络可以供1-12个人上网浏览、聊天和收发电子邮件等日常使用都没有问题，所有的用户共同分享1M的带宽，但是带宽并不是平均分配给每台计算机，如果其中的一台或者几台机器同时使用多线程的下载工具下载文件或者玩一些占用带宽较厉害的网络游戏，那么就会大量占用带宽，造成其他计算机网速太慢，甚至无法浏览网页。如果经常出现类似情况，可以建议网内用户使用单线程下载或者选择上网密度不大的时间下载。

3.两台电脑原来是使用网卡互联，后来把其中的一台电脑的网卡连接到宽带上，有哪些方法可以让另一台电脑也能连接到宽带上？

解决共享上网问题，主要有三种方法：使用HUB或者交换机，将宽带网接线直接连接到HUB或者交换机上，然后通过两台电脑的网卡分别同HUB或者交换机相连，就可以通过共享软件来共享宽带了；其次，在已经连接宽带的机器上再安装一片网卡，将另外一台电脑的网卡与之相连，通过网络共享软件来共享上网；再次，如果您资金相对充裕的话可以选择一台宽带路由器，将网通宽带的网线接在路由器的WAN端口，再将两台电脑网卡与路由器的LAN端口相连接，配置好路由器的PPPOE拨号功能就可以让任意一台电脑独立上网了。

4.宽带上网网络安全如何保证？

很多朋友都担心自己共享宽带上网，自己的机器会被“黑”，其实一般来说，现在的共享软件的功能已经比较强大了，一般都具有防火墙的功能，当外界使用连接局域网时候，由于局域网对外只有1个合法的IP地址，外界即使连接上，也只连接到了共享的那台服务器。内部其他的计算机是无法访问的，也就不能被侵入，因此，和各台计算机独立上网相比，共享上网大大提高了计算机的安全性，另外，许多宽带的路由器也具有防火墙的功能，那么外界连接也就是路由器本身，绝大多数黑客攻击遇到路由器后就无法再起作用了，因此安全性更高，因为路由器本身是不怕攻击的。因此，大家尽管放心，一般你是不会被“黑”到的！

5.家里有两台计算机共享宽带上网，但是安装网卡比较麻烦，还有什么简单方法？

现在的选择其实有很多，比较常见的是选择USB Link联机将两台计算机互联，然后再共享上网。不过需要注意的是USB Link联机线有两类：一类是仅提供了最简单的文件传输功能，而且需要借助专门的软件来实现，这种线是无法实现共享网络的；另外有一种USB联机线集成了专门的控制芯片，安装过后在硬件列表中会虚拟为网络适配器，在使用和配置上基本跟网卡一样，可以实现共享上网，不过跟网线比起来就是其连接距离比较短，而且价格要贵一些。此外，您还可以通过无线上网的方式，虽然方便，不过无线设备的价格也比较昂贵。

仁武君

我的ADSL刚开通时，真是吃尽了苦头：不知什么原因，我的ADSL Modem一般不超过十分钟就掉线，甚至有时刚一拨上号，立马就掉线。刚开始我怀疑是不是我离电信的中心机房太远的缘故，但查看一下ADSL的技术规范，最远距离允许5km啊，可我这里离中心机房最多也就3km。为何不稳定呢？真是百思不得其解。

　　为了解决这个难题，有“智多星”美誉的我上网取经，但是无功而返！绝望之际，拿起Modem的说明书翻了个遍，也没有发现什么“新大陆”。顿时陷于沉思之困境，无奈之余，只好抱着最后一线希望去Modem制造厂家的网站逛逛。在下载专区里我发现有最新的内核驱动程序，它增强了Modem抗线路干扰的能力，支持PPPoE、DHCP、NAT！顿时，我有柳暗花明之感，立马将Modem内核驱动Download下来。

　　接下来开始内核刷新之旅：先将网卡的IP地址设为192.168.1.x（其中x为2~254），子网掩码设为255.255.255.0。这是因为Modem出厂时的默认IP地址为192.168.1.1，子网掩码为255.255.255.0，为了使Modem和网卡处于同一子网，网卡的IP地址必须按上述设置。然后重启电脑，在Windows下运行MS-DOS方式，进入内核驱动程序所在的目录。运行厂家提供的内核刷新命令Xupgrade 192.168.1.1，我第一次刷新时，半路上碰到了“程咬金”：屏幕上出现了A timeout is occurred（发生了超时）！当时吓得我出了一身冷汗，事后查看Xupgrade批处理命令才恍然大悟，原来厂家是用程序指令进行延时，发生超时可能是厂家对内核刷新耗时估计得不精确造成的。大约过了90秒钟后，屏幕上出现了Upgrade OK的“问候语”，我的一身冷汗才“退”了下去！

　　刷新成功后，拔插一次Modem的电源，以便Modem重启与局端BRAS（Broadband Remote Access Server）建立连接，然后运行PPPoE拨号程序。连续上网冲浪12多个小时，Modem也未再出现掉线的问题！

仁武君

　　最近，本人听闻在使用ADSL宽带上网时常有时间栏里显示连接完成的小电脑图标突然擅自消失？！这个问题是个别现象，但反映出了朋友们在遇到ADSL上网困难的时候无从下手。现在借这个机会，把使用ADSL宽带遇到问题时常用的解决办法公布一下，相信总有一款适合你。

小知识

　　现在的ADSL一般采用两种接入方式：虚拟拨号，也就是用ADSL“猫”（虚拟）拨号，拨号时和普通的56k“猫”拨号相似，IP自动分配；专线ADSL接入，用静态IP。

软件

　　有的操作系统可能对ADSL的相关组件存在兼容性问题，以Windows 98为例，它的网络组件存在重大缺陷，上网时都会出现莫名其妙的断流问题。遇到这种情况最好的解决方法是给系统打补丁，你可以直接连接到Microsoft Update站点，选择系统搜索到的补丁下载。待补丁安装完成后，再安装虚拟拨号软件。

　　ADSL使用的是PPPoE（Point-to-Point Protocol over Ethernet，以太网上的点对点协议）虚拟拨号软件，而这些虚拟拨号软件有各自的缺点。建议大家使用Windows XP自带的PPPoE拨号软件，经过多方测试，使用自带的虚拟拨号软件断流现象较少；稳定性也相对提高。如果使用的是Windows 9x/Me，可选EnterNet、WinPoET和RasPPPoE。其中，EnterNet是现在比较常用的一款，EnterNet300适用于Windows 9x；EnterNet500适用于Windows 2000/XP。出现问题时，可以试着换用其他的虚拟拨号软件。　

硬件

　　硬件故障可能由于ADSL使用地离电信局太远（2.5公里以上），你可以和当地的电信部门联系，并协调解决问题。其次，可能是线路连接不正确，不同的话音分离器的连接方法有所不同，请务必按照说明书指引正确连接。再次，确保线路通讯质量良好没有被干扰，没有连接其它会造成线路干扰的设备，例如电话分机、传真机等，手机一定不要放在ADSL Modem的旁边，因为每隔几分钟手机会自动查找网络，这时强大的电磁波干扰足以造成ADSL Modem断流。最后，检查接线盒和水晶头有没有接触不良以及是否与其他电线串绕在一起，有条件最好用标准电话线，如果是符合ITU（国际电信联盟）标准的三类、五类或超五类双绞线更好。电话线入户后就分开走。一线走电话、一线走电脑。如果一定要用分线盒，最好选用质量好的。电脑接ADSL Modem的线用ADSL Modem附带的双绞线。

　　友情提示:ADSL Modem也分为USB接口和LAN（RJ－45水晶头）两种形式，前者需要安装驱动，后者不需要，但设置方法都类似。

被黑　

　　虽然受到黑客和病毒的攻击可能性较小，但也不排除可能性。病毒如果破坏了ADSL相关组件也会有类似的情况发生，通常的表现是：ADSL不稳定，速度变动很大，容易掉线等等。使用虚拟拨号上网方式，虽然名义上是动态IP，但如前面所说的，是在一个固定的IP段内，而且从上线后到断线的整个过程中IP不变，这就让黑客有机可乘。建议安装“天网防火墙”或者“金山网镖”网络防火墙，它们都可以实时监控你的计算机和网络的通讯情况，并警告提示莫名的网络访问方式，有效地杜绝了受攻击的危险性。

仁武君

　　蓬蓬家装了ADSL，用的是ADSL卡，可是在拨号时拨号软件报超时错(Time out while trying to…)。这是怎么回事？蓬蓬赶紧找到了电信局的技术员，一问才得知这还是ADSL很常见的故障。解决方法是这样的：

　　1、首先应该检查内置型的ADSL卡与分离器等的连接是否正确，接头是否松动、网线有没有折断等。或者你可重新重启一下计算机，或重新安装虚拟拨号软件试试。

　　2、接下来你可打开拨号软件(如EnterNet300)上建立的拨号的“Properties(属性)”项，然后再选“Configuration(配置)”项，在“Adapter(适配器)”中检查ADSL卡“GB-Link A1020I ADSL PCI NIC”是否被正确捆绑，如没有你可将其选上，如果此栏中无ADSL卡“GB-Link A1020I ADSL PCI NIC”的影子(如图)。你可打开“网上邻居”的“属性”，选中“TCP/IP->GB-Link A1020I ADSL PCI NIC”，更改“高级”选项中的任一设置，然后重启电脑即可在拨号连接中正确识别ADSL适配器了。

　　3、如还不能解决问题，那么一般是ISP的服务器或电话线路(ADSL对线路质量要求较高，用户端离电话局不能超过5公里)有问题，可与ISP服务商联系解决。

　　如果你也遇到了相同的问题，不妨试试我的方法哦！

仁武君

Error 602 The port is already open

问题：拨号网络网络由于设备安装错误或正在使用，不能进行连接

原因：RasPPPoE没有完全和正确的安装

解决：卸载干净任何PPPoE软件，重新安装

Error 605 Cannot set port information

问题：拨号网络网络由于设备安装错误不能设定使用端口

原因：RasPPPoE没有完全和正确的安装

解决：卸载干净任何PPPoE软件，重新安装

Error 606 The port is not connected

问题：拨号网络网络不能连接所需的设备端口

原因：RasPPPoE没有完全和正确的安装，连接线故障，ADSL MODEM故障

解决：卸载干净任何PPPoE软件，重新安装，检查网线和 ADSL MODEM Error 608 The device does not exist

问题：拨号网络网络连接的设备不存在

原因：RasPPPoE没有完全和正确的安装

解决：卸载干净任何PPPoE软件，重新安装

Error 609 The device type does not exist

问题：拨号网络网络连接的设备其种类不能确定

原因：RasPPPoE没有完全和正确的安装

解决：卸载干净任何PPPoE软件，重新安装

Error 611 The route is not available/612 The route is not allocated

问题：拨号网络网络连接路由不正确

原因：RasPPPoE没有完全和正确的安装，ISP服务器故障

解决：卸载干净任何PPPoE软件，重新安装，致电ISP询问

Error 617 The port or device is already disconnecting

问题：拨号网络网络连接的设备已经断开

原因：RasPPPoE没有完全和正确的安装，ISP服务器故障，连接线，ADSL MODEM故障

解决：卸载干净任何PPPoE软件，重新安装，致电ISP询问 ，检查网线和 ADSL MODEM Error 619 问题：与ISP服务器不能建立连接

原因：ADSL ISP服务器故障，ADSL电话线故障

解决：检查ADSL信号灯是否能正确同步。致电ISP询问

Error 621 Cannot open the phone book file

Error 622 Cannot load the phone book file

Error 623 Cannot find the phone book entry

Error 624 Cannot write the phone book file

Error 625 Invalid information found in the phone book

问题：Windows NT或者Windows 2000 Server网络RAS网络组件故障

原因：卸载所有PPPoE软件，重新安装RAS网络组件和RasPPPoE

Error 630

问题：ADSL MODEM没有没有响应

原因：ADSL电话线故障，ADSL MODEM故障（电源没打开等）

解决：检查ADSL设备

Error 633

问题：拨号网络网络由于设备安装错误或正在使用，不能进行连接

原因：RasPPPoE没有完全和正确的安装

解决：卸载干净任何PPPoE软件，重新安装

Error 638

问题：过了很长时间，无法连接到ISP的ADSL接入服务器

原因：ISP服务器故障；在RasPPPoE所创建的不好连接中你错误的输入了一个电话号码

解决：运行其创建拨号的Raspppoe.exe检查是否能列出ISP服务，以确定ISP正常;把所使用的拨号连接中的 电话号码清除或者只保留一个0。

Error 645

问题：网卡没有正确响应

原因：网卡故障，或者网卡驱动程序故障

解决：检查网卡，重新安装网卡驱动程序

Error 650

问题：远程计算机没有响应，断开连接

原因：ADSL ISP服务器故障，网卡故障，非正常关机造成网络协议出错

解决：检查ADSL信号灯是否能正确同步，致电ISP询问；检查网卡，删除所有网络组件重新安装网络。 Error 651

问题：ADSL MODEM报告发生错误

原因：Windows处于安全模式下，或其他错误

解决：出现该错误时，进行重拨，就可以报告出新的具体错误代码

Error 691

问题：输入的用户名和密码不对，无法建立连接

原因：用户名和密码错误，ISP服务器故障

解决：使用正确的用户名和密码，并且使用正确的ISP账号格式(name@service),致电ISP询问。

Error 718

问题：验证用户名时远程计算机超时没有响应，断开连接

原因：ADSL ISP服务器故障

解决：致电ISP询问 Error 720

问题：拨号网络无法协调网络中服务器的协议设置

原因：ADSL ISP服务器故障，非正常关机造成网络协议出错

解决：致电ISP询问，删除所有网络组件重新安装网络。

Error 734

问题：PPP连接控制协议中止

原因：ADSL ISP服务器故障，非正常关机造成网络协议出错

解决：致电ISP询问，删除所有网络组件重新安装网络。

Error 738

问题：服务器不能分配IP地址

原因：ADSL ISP服务器故障，ADSL用户太多超过ISP所能提供的IP地址

解决：致电ISP询问

Error 797

问题：ADSL MODEM连接设备没有找到

原因：ADSL MODEM电源没有打开，网卡和ADSL MODEM的连接线出现问题，软件安装以后相应的协议没有正确邦定，在创立拨号连接时，建立了错误的空连接

解决：检查电源，连接线；检查网络属性，RasPPPoE相关的协议是否正确的安装并正确邦定（相关协议），检查网卡是否出现?号或!号，把它设置为Enable;检查拨号连接的属性，是否连接的设备使用了一个“ISDN channel-Adapter Name(xx)” 的设备，该设备为一个空设备，如果使用了取消它，并选择正确的PPPoE设备代替它，或者重新创立拨号连接

仁武君

在XP中实现ADSL虚拟拨号连接

　　笔者是一个超级网迷，几年来，和多数网民一样，使用56K的调制解调器上网。看着网页一点一点慢吞吞地打开，心儿向往着诸如ISDN、ADSL等宽带速度，但价格不菲的初装费、包月费却令人望而却步。近日，终于无法抵御ADSL宽带速度的诱惑，于是开始了我的ADSL之旅。现将整个过程记录于下，或许对您有所帮助。

　　一、选购和安装ADSL调制解调器

　　1.选购。实现ADSL宽带上网，需要在电脑的原配置基础上增加一个ADSL调制解调器。在选购ADSL调制解调器时，我着实费了一番心思。选择何种品牌？内置还是外置？最终我选用了内置的阿尔卡特Speed Touch。选择阿尔卡特Speed Touch，是因为它在国内占有较大的市场份额，性能稳定可靠。而内置的ADSL调制解调器在性能上与外置的并没有什么区别，并且价格上要便宜几百元，同时也不必额外增加一块网卡(一般使用外置ADSL调制解调器还需要增加一块网卡)。

　　2.安装。购买Speed Touch调制解调器会附赠一个语音分离器和一根RJ-45接口的双头线。首先将Speed Touch内置调制解调器插入主板上的一个PCI插槽中，并将双头线的一端与Speed Touch调制解调器相连，另一端与语音分离器的Modem接口相连；然后分别将语音分离器的Phone接口与室内电话相连，Line接口与电话进户线相连。至此硬件安装大功告成。

　　二、安装驱动软件

　　首先要说明一下：我的计算机安装的是Windows 98 SE和Windows XP双操作系统，经常使用的是Windows XP。以前的上网体验告诉我，同样使用IE 6.0上网，在Windows XP中的速度要快于Windows 98；另外，Windows XP已经集成了对PPPoE协议支持，因此在Windows XP中，ADSL用户就不需要安装任何其他的PPPoE拨号软件了(在Windows 98中需安装的拨号软件，例如Enternet 300等)。因此我决定在Windows XP中配置Speed Touch，建立ADSL虚拟拨号连接。

　　接下来的问题是Speed Touch没有提供用于Windows XP的驱动程序(Speed Touch带有一张驱动光盘，其中包含了Windows 9x/2000的驱动程序。)，怎么办？用Speed Touch的for Windows 2000的驱动程序试一试！毕竟Windows XP与Windows 2000有很多相同的特性。

　　在硬件安装完成之后，打开计算机电源启动Windows XP，Windows XP自动检测到了Speed Touch。在随后出现的Windows XP的硬件安装向导中，选择指定位置(指定驱动程序的位置)选项，然后浏览光盘选择“1483W2K”(Speed Touch用于Windows 2000的驱动程序)，这样就为Windows XP安装了Windows 2000的驱动程序。Windows 2000的驱动程序能否在Windows XP中正常使用，现在我心里还没底。

　　三、建立ADSL虚拟拨号连接

　　驱动程序安装完成之后，单击“开始”按钮，选择“控制面板”，双击“网络连接”，在左侧的“网络任务”窗格中单击“创建一个新的连接”，然后依次选择“连接到Internet”、“手动设置我的连接”、“用要求用户名和密码的宽带连接来连接”，为这个连接输入一个名字(如：ADSL)、输入ISP给的账户名和密码、最后选中“在我的桌面上添加一个到此连接的快捷方式”选项，然后单击“完成”按钮。此时弹出一个连接窗口，单击“连接”按钮，转瞬间连接成功！大功告成了！

　　四、安装上网计时软件

　　我申请的是每月限时120小时的ADSL服务，当然要安装一个上网计时软件，这样才能做到心中有数。现在这种的上网计时软件很多，而我选用的标准只有两点：好用和免费！道理不言自明。

　　经过反复的选择、下载、试用，最终我选择了iCompanion(“网络伴侣”)。

　　iCompanion是一款专业级智能网络工具，由“快猫加鞭”的作者开发。iCompanion具有拨号管理、计时计费、流量统计、上网计划、多账号邮件检测、声音提示、按月结算报表等多种功能，为用户网上冲浪计时提供了全方位的服务。

　　可以到这里立即下载iCompanion，其大小仅497KB。iCompanion安装完成后，将随系统自动启动，启动后在托盘中显示为一个“i”形图标。需要上网时，先单击这个图标，会显示出iCompanion的主窗体。单击主窗体中的“拨号”按钮，iCompanion便会拨号，并用声音提示拨号成功的信息，同时显示出一个记录本次上网时间长度和本月累计上网时间长度的信息框，下面就可以启动IE等上网冲浪了。如果要离线，还是单击这个“i”形图标，再单击“挂断”按钮即可。真是实用、方便。

　　现在，我每天都在体验着ADSL的高速：打开网页如同翻书一样迅速，下载软件亦疾驰如飞，感受真是妙不可言！

仁武君

　　ADSL作为一种较为成熟的宽带接入技术，凭着传输速度快、安装使用简便、节省投资、同时实现“上网”和“通话” 以及可以实现网络的高速互联和共享等诸多优点被越来越多的用户所接受。

[upload=jpg]uploadImages/20052511402372340.jpg[/upload]

　　提到共享上网，我们可以使用带路由功能的ADSL Modem，用Windows系统提供的共享上网的功能NAT，轻松实现多用户的接入。

[upload=jpg]uploadImages/2005251141959260.jpg[/upload]

为了让更多的网友领略到ADSL多机快速上网的魅力，并感受宽带接入技术带来的新体验，我们就以实达网络ADSL Modem工作在2516PPPOE为例，介绍ADSL Modem（4.x）相关的NAT网络共享设置。众所周知HTTP的端口号为80，假设提供Web服务的计算机的网卡IP为：192.168.10.5。相关的NAT设置步骤如下：

　　1、打开IE，在地址栏内填入192.168.10.1，出现如图1界面。点击确定进入Modem的Web配置界面（如图2）。

[upload=jpg]uploadImages/20052511422886397.jpg[/upload]
　　　　　　　　　　　　　　　　　　　　　　　　　　　等续

仁武君

小企业共享ADSL

　　ADSL是中国电信最近为用户提供的高速上网方式，受到广大用户的欢迎。对于小型企业来说，其1Mbps的带宽已经可以满足需求，申请一条ADSL线路可以让企业内部的多个用户共享Internet。对于小型网络  
，共享ADSL接入可通过软件或路由器硬件等多种方案实现。但是，采用路由器等硬件，成本较高；而软件方式，不仅要设置各机的IP地址，还要至少有一台作为服务器的计算机一直工作，不仅工作量大，而且浪费资源。其实大部分ADSL Modem都有路由器的功能，只要启用这项功能，就可轻松方便地共享Internet了。

　　一、ADSL Modem的路由器功能

　　其实，如果采用一台带路由器功能的ADSL Modem，可考虑通过其内部的路由器功能实现共享，这种方案只需把Modem接入集线器，接通集线器和Modem的电源，局域网内的全部用户就能共享Internet了，不需要设一台专用计算机。国内多数流行的ADSL Modem内都有路由器功能，部分采用USB接口或者内用型的PCI调制解调卡，只有一些比较老的ADSL Modem不具备此功能。

　　因为技术上的原因，大部分支持此功能的ADSL Modem虽然在硬件上具备了路由器功能，但其Modem的软件并不支持在PPPoE虚拟拨号接入方式中使用该功能，只有那些有固定IP的专线用户才能使用路由器功能，或者需要服务提供商的局端设备同是该品牌产品才能支持在PPPoE接入下使用。而国内目前绝大部分用户用的都是PPPoE虚拟拨号接入方式，是否就无法享用路由器功能具有的方便了呢？

　　其实用户也可以自己动手，让自己的Modem也支持虚拟拨号。因为那些ADSL Modem厂商早已推出了Modem的更新软件，用PPPoE接入的用户只需更新Modem的软件，就可使用其内的路由器功能了。

　　二、升级前的准备工作

　　升级Modem软件与升级主板或显卡的BIOS一样，需把软件写进硬件的Flash ROM中，有些用户可能觉得这是一件非常复杂的事情，担心万一升级失败会导致硬件无法使用。其实只要做好准备，一般升级过程只需一两分钟，如果不打开路由器功能的话，原来的设置也不需改变，马上就能用，而且新软件也更稳定。如果先学会升级失败后的一些处理方法，就可保证万无一失，其危险性比升级主板BIOS小得多。

　　各种ADSL Modem用的更新方式相同，设置时的联接方式、甚至Web设置界面都很相像，所以软件更新与升级失败后的处理方法也差不多。下面就以华硕ADSL Modem为例，详细说明软件更新和设置路由的过程。

　　1．下载工具

　　ADSL Modem与路由器等设备一样，都用小文件传输协议（Trivial File Transfer Protocol，TFTP）来更新内部软件，虽然部分厂商提供了专门的更新程序，但使用TFTP还是最佳选择。而且在更新过程中如果遇上断电等意外导致更新失败，也要用TFTP软件来进行修复，所以下载一个TFTP程序是必须的。这里推荐使用Cabletron公司的Cabletron TFTP（http://www.enterasys.com/support/techtips/tk0020-9.html），这个程序还整合了BootP Services，除可用于更新Modem软件外，还可用它通过以太网的接口启动更新失败的Modem。

　　2．下载更新软件包

　　Modem的更新包可从接入服务提供商或者Modem的厂商网站上得到。一般优先选择产品服务提供商的软件包，其次选择厂商的更新软件包，因为服务提供商给的软件一般都充分考虑了用户所需的设置，或经过了一定的优化处理，而厂商们提供的更新软件包一般只会考虑是否适用于自己的产品。

　　目前的华硕ADSL Modem有AAM6005HW和AAM6000EV两种型号，它们在硬件上没有区别，只是出厂时在Modem中内设的软件不同，所以6000HW的用户也可用6000EV的更新软件。在这个例子中需下载标明“PPPoE内拨号，增加用户密码修改及端口映射功能”的AAM6000EV 71205a1版软件包，下载地址是http://www.asus.com.cn/communication/download.htm，另外下载AAM6000EV 7.1 版和AAM6005HW 6 版的更新软件包以备修复时用。

　　3．为恢复及设置做好准备

　　为确保升级的成功，需要准备一个串口线，这样若在升级时断电或因为其他原因导致Modem无法启动，那么就无法用一般的手段恢复。这时，就要用串口线联接Modem来进行自行设置。Modem厂商网站或者说明书上都提供了通过控制端口修复Modem软件的说明，所以我们还需把Modem的说明书找来，放在一旁备查。再把网站上与之相关的资料都下载过来，以备升级万一失败时查阅。

　　4．记录原设置

　　如果升级失败后Modem的内部设置丢失，那么还需手工把原来的设置做回去，所以在升级前就需要把Modem原来的设置资料记录下来。

　　要记录Modem中的设置资料，通过Modem固有的Web设置界面最为方便，只需使用浏览器联接Modem内部的IP地址，就能通过这个Web界面查看有关设置。Modem的内部IP地址可通过查阅说明书获取，而华硕等ADSL大厂出的Modem都用192.168.1.1作Modem的内部地址，用户只需把联接Modem的网卡设为同一网段的IP地址即可联接到Web设置界面。例如设置成IP地址是192.168.1.2，子网掩码是255.255.255.0。

　　三、操作系统配置

　　不同的Windows操作系统的网络配置方式不同，下面逐一说明。

　　1．Windows 95/98/Me

　　在控制面板中点选“网络”*“TCP/IP协议”（如有多个TCP/IP协议选后面有网卡名称的）*“指定IP地址”，在“IP地址”栏输入“192.168.1.2”，在“子网掩码”中输入“255.255.255.0”，点击“确定”结束设置。

　　2．Windows 2000

在控制面板中双击“网络”图标，用鼠标右键点网卡名称，选“属性”，地址输入内容与Windows 95/98/Me相同。

　　3．Windows XP

　　在控制面板中选“网络联接”，用鼠标右键点网卡名称，选“属性”，然后双击“TCP/IP协议”，在IP地址与子网掩码中的输入值与Windows 95/98/Me相同。

　　设好IP地址，重启电脑后直接在浏览器地址栏敲入http://192.168.1.1就能进入Modem的Web设置界面，记录好设置界面上的所有资料，在升级失败后或以后想改回手工拨号时用，另外找出有关VPI与VCI两项设置的值，准备在启动路由器功能的时候用。

　　另外还要记下ADSL服务商线路的联接服务器名（Access Concentrator Server）准备在启动路由器功能时用，该名称可通过查看原来用的PPPoE拨号软件的快捷方式名称得到，例如RASPPPoe或者Enternet300生成快捷方式时找到的服务端名称，RASPPPoe 会生成“Connection to ERX-GZ-HH-01”的快捷方式，也就是表示联接服务器的名称是ERX-GZ-HH-01。

　　有些Modem的Web界面有密码保护，密码可在说明书中找到，也可直接向供应商索要。

　　四、软件升级

　　用TFTP更新Modem软件的操作非常简单，只需运行TFTP程序，然后敲入Modem的IP地址、密码（与其Web设置界面用的密码相同）、更新软件包的路径，然后点击“DOWNLOAD”钮就行了。

　　在本例中采用华硕公司提供的Modem更新工具，开始设置的步骤与普通TFTP方式没任何不同，但在点击“Upgrade”后会多个设置选项，其中“Modem Image”是升级程序代码部分（必选），“Configuration”为要否保存原配置选项（可选），设置好选项后单击确定即开始软件更新过程，更新完后出现“程序写入完成，不要重启Modem并等待40秒钟完全完成，然后Modem会自动重启动……”的提示，正常情况下等待40秒钟后Modem会重启，并开始在新版本的软件下工作。

　　使用TFTP更新工具升级需把联接Modem的网卡设置为与Modem同一网段的IP地址，在本例中假设已经在刚才记录设置资料时进行了设置。

　　五、失败后的恢复

　　如果万一升级软件失败了，就需修复Modem软件，此时只需用TFTP程序重新把下载软件包时准备好的老版本软件写入，重复一次上述更新软件的过程，就可恢复Modem原来用的软件。

　　如果情况更加严重，例如由于断电等不可预知的原因，使软件没正常写入，Modem根本就无法启动，这时刚才备好的串口线就派上了用场。把Modem的控制端口（Console）与电脑的串口联接起来，执行终端仿真程序（例如Windows自带的HyperTerminal）联接到Modem上，按Modem厂商网站或说明书提供的资料敲入命令，重新把老版软件写入即可。

　　例如，华硕的Modem在要恢复时，可在用终端仿真程序联到Modem控制端口上后，再运行刚才备好的Cabletron TFTP软件，单点“BootP Server”选卡，在“MAC Address”处敲入Modem背面贴的条码上的地址（条码上写着MAC，有12位数字），然后在“IP Address”中敲入准备分配给Modem用的IP地址（一般用原来的192.168.1.1），然后单点“Browse...”按钮，选择刚才为恢复准备好的软件包，再回至终端仿真程序窗口，按下数字键盘上的“*”键不松手，然后按Modem背后的“Reset”按钮重启Modem，此时终端仿真程序窗口会显示ModemBoot Rom的启动过程，在显示“Boot from Ethernet, USB or Flash”时按“E”选择用通过以太网接口启动，此时Modem会提供Cabletron TFTP软件读入选择的恢复软件包，并直接进入正常的工作状态。

　　六、路由功能的启动

　　软件升级完后，现在Modem已经具有了支持PPPoE接入方式的路由器功能，只要通过Web设置界面启动这个功能，就可不再需要任何电脑或软件来提供互联网共享了。具体的启动方式因品牌而异，部分Modem用终端方式进行设置（例如伊泰克），但原理一样，也就是将原通道（Channel）设置删除，然后用刚才记录下的VPI和VCI数值创建一个PPPoE Routed（MRFC2516/Routed）模式的通道，在通道设置处输入PPPoE联接的用户名与密码，以及联接的服务提供商线路的联接服务器名称即可，详细方法可通过说明书或厂商网站资料了解。

　　对华硕的Modem可以通过在Web设置界面上单击“Quick Setup Wizard”，选“Channel”进入通道设置，先把原通道删除，然后在VPI和VCI处敲入刚才记下的值，“Service Type”选PPPoE Routed，然后单点“Submit”按钮创建个新通道。在之后的通道设置页面输入用户名、密码、联接服务器的名称、为Modem起个服务器名，把拨号状态（PPP startup status）设为“UP”，选择“NAT”和“Auto Discovery DNS From PPP”允许NAT及自动获取DNS，单点“Submit”按钮就完成了所有设置。

　　七、电脑设置

　　如果需要可在启动路由器功能后，在DHCP设置处敲入用于分配给局域网内计算机的IP地址范围启动DHCP服务，把全部电脑的IP分配任务也交由Modem负责，这样只需把所有电脑联接集线器的网卡设为自动获取IP地址就可接入Internet。

　　但出于局域网内部通信方便的考虑，也可单独为每台计算机设置IP地址，设置方式与上面提到的一样，计算机可按192.168.1.2～255分配IP地址，但还需把网关和DNS设为Modem的内部IP地址，例如192.168.1.1。

　　现在，就能享受路由器功能所带来的方便了。但需要注意的是，由于启动路由方式后，以前在共享环境下由计算机负责处理的数据包分析工作转由Modem的CPU接管，而Modem的CPU的性能毕竟不如计算机，所以Modem的路由器功能只能解决小型网络的需要。如果网络较大，当并发请求太多时，为避免内部系统的崩溃，Modem将丢弃后面的数据请求，这可能导致网络的联接线路不稳定。因此这种方法只能适用在小型网络上。

仁武君

第一招：解决干扰

一位朋友的网络一直比较正常，可最近出了点很奇怪的故障。网络白天一般比较正常，晚上“大猫”则经常断流。他把电脑大卸了好几次，把ADSL线路检查了N遍，结果无济于事。正当他几乎绝望的时候，一位朋友告诉他，你把电脑换个地方试一下，结果“大猫”就正常了。换回原来的位置，又不正常了。是什么原因呢？看着朋友新装的空调轰轰作响，心中暗想，难道它是罪魁祸首？于是把空调关掉，网络马上恢复正常了。原来，在用电高峰时，由于空调用电功率比较大，引起线路电压过低，同时，空调和电脑的电流回路相连接，对“大猫”的工作造成干扰，从而导致不能正常上网。我发现，随着大功率的用电器(如空调、微波炉)的普及，加上老的线路没有及时的改造，类似的故障越来越多。由于宽带对干扰、电源的稳定性要求很高。所以，必须加以改造。

1、从配电盘单独拉线

有条件能够从用户变压器下的低压配电盘单独拉线当然最为理想，其次从单元楼的总配电柜拉专线，注意一定要避开大功率的用电设备。由于这样电流回路是独立的，避免了和其他电器的电流回路混合，从而有效地降低了干扰，实现了相互隔离的作用。其实，在使用大功率电器设备的时候，本来就要求使用专线，只不过大多数人不在意罢了。如果你有条件，还可以选择电源净化设备，对供电进行净化，效果更好。

2、“大猫”的电源要使用单独插座，不要和其他设备共用一个插座

我在网上经常看到由电源引起上网故障的帖子，一些技术人员就建议单独使用插座。也有的网友认为是“大猫”的电源质量普遍不好，抗干扰能力特别差，特别是长时间使用发热厉害，造成设备故障。因此，建议改用优质的稳压电源(只是价格比较昂贵)。

3、对设备(包括主机)进行良好的屏蔽和接地

你有没有实验过在“大猫”旁边用手机打电话？手机在接打时的干扰，在一定的距离内足以使网络断流。类似的电器现在很多，除了要注意不要靠近“大猫”外，有没有主动的防护措施呢？当然有了！我们可以用白铁皮将“大猫”屏蔽起来，然后把屏蔽层接地。在接地的时候，一定注意不要接在自来水管或者避雷针线上，否则，将会造成更大的干扰，如果你不相信，可以用示波器测量一下，它们上面的干扰本身就十分大。所以，最好使用单独的地线，没有电工知识的朋友，一定要请内行帮你做好地线连接，否则，轻则对设备造成干扰，重则危及设备或者人身安全。没有对主机进行接地的朋友，这时一定要接好地线，别忘记，主机也是用电器，也会对设备造成干扰。

第二招：选好“大猫”

ADSL速度远远高于拨号上网，对“大猫”的要求就更高。遗憾的是，一些地方电信赠送的“大猫”并不好用。在同样条件下，我在电信局朋友的帮助下，用全向1680和电信赠送的“大猫”做了实验，发现前者的上网速度远远高于后者。当问及原因时，朋友笑了笑：也许是因为价格吧。有条件的话，不妨使用一些大品牌的Modem。

1、主芯片

在“大猫”的选择上，首先要注意它采用的主芯片。我推荐采用Conexant芯片的“大猫”，在使用拨号上网的时候，大家对Rockwell不陌生吧，它的速度和稳定性一直被大家所称道，其实，Rockwell半导体系统是Rockwell下属的专门针对通讯芯片市场提供产品的子公司，现已改名叫Conexant。

2、兼容性

在购买前，您最好向电信局询问一下其所采用的局端设备的类型、采用的协议，VCI、VPI等数值，用以确定是否和你所购买“大猫”是否兼容。有些“大猫”和局端设备的兼容性不好，造成根本不能上网。就是在正常上网的过程中，如果ISP的局端设备有了改动，也会出现这个问题。有一位网友，使用宽带接近半年了，最近一段出现异常，就是经常掉线，然后重新同步，非常频繁，最多时10分钟就掉线5～6次，少时是2～3小时一次，大多数时间是20～30分钟一次，这极大地影响了工作。这是怎么回事？原来就是电信局升级了局端设备，在下载Firmware版本刷新程序对“大猫”刷新后，问题就完全解决了。所以在购买的时候一定要购买大厂的产品，这样在升级的时候能够得到及时的服务。

3、接口

要尽量选择Ethernet接口的外置Modem。USB接口的Modem虽然有不用外接电源的优点，但在实际使用中也有比较消耗CPU资源、在某些主板上不够稳定等缺点。内置的Modem的缺点在于由于容易受到机内的电磁干扰。

4、散热

很多人只是注意了“大猫”顶部的散热，我发现很多品牌的“大猫”底部更热。所以在使用中最好把它垫高一点，让空气可以流通，会好一些。当然，最好是使用空调，这样，你和计算机都不用担心散热了。

仁武君

ADSL叫做非对称数字用户线路。ADSL之所以叫做非对称是因为它的两个双工通道都用来向用户传输数据，仅有很小一部分带宽用来回送用户的信息。ADSL在一对铜线上支持上传速率640kbps~1Mbps，下传速率1Mbps~8Mbps，有效传输距离在3km~5km范围以内。

ADSL的应用

ADSL局域网用户具有4个固定的静态IP地址，申请了ADSL局域网形式入网的单位可以在中国公众多媒体网上架设公司的网站，提供WWW、FTP、E-mail等服务；ADSL服务有足够的带宽供局域网用户共享，用户可以通过代理服务器的形式为整个单位的局域网用户提供上网服务。由于ADSL是基于ATM（异步传送模式）光缆传输接入Internet的，因而也可以提供基于ATM的VPN（虚拟专用网）服务。

什么是VPN

VPN（Virtual Private Network）叫做虚拟专用网络。VPN技术是指在公共网络中建立专用网络，数据通过安全的“加密通道”在公共网络中传播。企业只需要租用本地的数据专线，连接上本地的公众信息网，各地的机构就可以互相传递信息；同时，企业还可以利用公众信息网的拨号接入设备，让自己的用户拨号到公众信息网上，就可以连接进入企业网中。VPN提供远程访问，它扩展性强、便于管理和实现全面控制，并可节省成本。采用VPN技术是今后企业网络发展的趋势。

要实现VPN连接，企业内部网络中必须有一台基于Windows NT或Windows 2000 Server的VPN服务器，VPN服务器一方面连接企业内部专猛?纾?硪环矫嬉??拥絀nternet，这就要求VPN服务器必须拥有一个公共的IP地址。当客户机通过VPN连接与专用网络中的计算机进行通信时，先由ISP（Internet服务提供商）将所有的数据传送到VPN服务器，然后再由VPN服务器负责将所有的数据传送到目标计算机。

采用VPN的好处

1. 降低了费用：

首先，远程用户可以通过向当地的ISP申请账户登录到Internet，以Internet作为通道与企业内部专用网络相连，通信费用大幅度降低；其次，企业可以节省购买和维护通信设备的费用。

2. 增强了安全性：

VPN使用三个方面的技术保证了通信的安全性：通道协议、身份验证和数据加密。客户机向VPN服务器发出请求，VPN服务器响应请求并向客户机发出身份质询，客户机将加密的响应信息发送到VPN服务端，VPN服务器根据用户数据库检查该响应，如果账户有效，VPN服务器将检查该用户是否具有远程访问的权限，如果该用户拥有远程访问的权限，VPN服务器接受此连接。在身份验证过程中产生的客户机和服务器公有密钥将用来对数据进行加密。

3. 支持最常用的网络协议：

基于IP、IPX和NetBUI协议的网络中的客户机都能很容易地使用VPN。

4. 有利于IP地址安全：

VPN是加密的，VPN数据在Internet中传输时，Internet上的用户只看到公共的IP地址，看不到数据包内包含的专用网络地址。

ADSL＋VPN接入方法

在教育城域网建设方面，以VPN技术构筑的教育城域网已在山东省潍坊市教育城域网得到应用。存有大量数据资源、有较大带宽需求的教育城域网网络中心，可采用ATM光缆直接连入当地的ISP。该教育城域网中的每个学校可申请一至多条ADSL线路，利用ADSL的公共IP地址建立自己的WWW服务器，真正实现资源共享；每个学校利用其中的一个IP地址，通过基于IP的VPN技术连接到教育城域网资源中心，从而形成虚拟的教育城域网。

仁武君

　　在Windows 98系统上，上网或者打开我的电脑时，会弹出一个提示框，显示信息为“该程序执行了非法操作，即将关闭……”，只要点击“关闭”按钮，桌面立刻一片空白，稍等片刻才会出现桌面上的程序，但任务栏中所有正在运行的程序却全部消失了。
　　解决办法是：这种情况一般是因为插件程序与计算机中安装的某些程序不兼容造成的。比方说浏览器插件Xupiter就曾有过这方面的问题。解决方法比较简单，如果插件能够被彻底卸载当然最好，如果不能彻底卸载，可使用“完美卸载”等专业卸载程序在对它进行智能分析后将它卸载即可。
　　此外，如果是Windows XP用户，则可以通过更改“Internet选项”中的设置来监临时解决这个问题。进入“Internet属性”窗口的“高级”选项卡页面，取消对“启用第三方浏览器扩展”项的选择，最后重新启动计算机即可。

仁武君

　　安装Windows Server 2003的计算机在调试ASP网站页面时出了提示信息“ASP错误0175……”。
　　在ASP错误列表中“0175”这个代号表示的意思是“父路径非法访问出错”。那什么是父路径呢？我们可以简单地将它理解为回到上一级目录的路径（例如，A目录下有子目录B，那么子目录B回到A目录的路径就是父路径），因为这个路径在Windows Server 2003的IIS6.0中，为了安全而被关闭了，所以在调试网站页面时，进行返回上层页面的操作就会出现路径出错的提示。解决的方法是进入IIS窗口，选中网站名称并右键点击它，进入属性界面后，切换到“主目录”选项卡设置界面，找到“启动父路径”项并勾选它即可。

仁武君

　　在很多企业网中都架设了内部网站，供企业用户使用。但这些网站一般只是在企业内部使用，并没有发布到公网中让互联网用户来访问，因此，网管就没有在公网中为网站申请域名。然而，企业网用户使用IP地址访问内部网站，会觉得非常不方便，而且IP地址也没有域名好记。
　　利用企业网内部的DNS服务器完全可以解决以上问题，让内部网站也能实现域名访问。
　　内部网站的域名并不需要在公网的DNS服务器上申请，只要在企业网内部DNS服务器中注册即可。下面以Windows Server 2003操作系统的DNS服务器为便，介绍如何在内部DNS服务器中注册域名。
　　现在笔者想为企业内部网站注册一个名为wgj.aomaya.com的域名，这个内部网站所在的WEB服务器的IP地址是192.168.1.3。
　　在DNS服务器控制台窗口中，右键点击“正向查找区域”选项，在弹出菜单中选择“新建区域”，连续两次点击“下一步”按钮，在“区域名称”栏输入aomaya.com，然后再次连续点击“下一步”按钮，完成“aomaya.com”区域创建。
　　接下来还要为“aomaya.com”区域创建主机记录，右键点击新建的“aomaya.com”区域项目后，在弹出菜单中选择“新建主机”选项，进入新建主机对话框，在名称栏中输入“wgj”，“IP地址”栏中输入内部网站的IP地址“192.168.1.3”，最后点击“添加主机”按钮。以后内网用户就可以使用“wgj.aomaya.com”域名访问该网站了。
　　提示：该企业网内的用户必须使用注册了网站域名的内部DNS服务器，如果使用的是其他DNS服务器或公网中的DNS，这样即使完成了域名注册，用户也不能使用域名访问内部网站。也就是说，内部网站域名仅在该企业网内有效，在公网中是无法正常解析该域名的。

仁武君

我不是改签名了吗。

仁武君

　　

初次尝试，被拒绝

　　寻求微软专业工程师的技术支持，是我以前未曾料想过的美事。我的一个有钱的朋友对我说，即使是正版用户，能够免费请求支持的次数也只有两次。一旦免费支持用光，就只能请求付纲服务，而每次的费用高达35美元至245＄，针对国内用户居然要1000元/问题或者4500元/5问题，这对我们来说，只是一个数字的概念而已。于是，我们的软件出了问题，只能向朋友们求助，或者在网上漫无目的地搜索技术文章，或者花大量的休息时间泡在技术论坛寻求“高手”相助。
　　直到有一天，我无意间进入微软官方的支持站点：http://support.microsoft.com/select/?target=assistance
　　我抱着试试看的想法选择了Windows XP Professional Edition，进入Windows XP的支持界面。突然，我发现了一个“免费支持电话”：800-820-3800。常识告诉我，以800开头的电话确实是一个免费电话，于是我拨通了它。
　　结果我当然是以失望告终，接线小组问我的第一件事，就是我的产品序列号。在她甜美声音的指导下，我找到身边那张盗版光盘上的序列号。故事的结局当然正如世人所料：她告诉我，这个序列号的“免费支持资料已经用完”，“本身也已经过期”，并用客气面坚决的商务用语拒绝了其他请求。
　　

积累经验，寻找漏洞

　　但是一次失败并不能让我灰心，人是活的，流程是死的。从那以后，我开始关注微软的专业支持站点。并尝试了数种不同的方法企图突破限制。我尝试了电话，电子邮件和即时聊天的方式请求支持。不过，无一例外地，在这些由机器控制的流程中，都有着“产品序列号验证”的关卡，把我们这些盗版用户拒之门外。
　　只有一次意外，那就　我有一次上了一个英文的网站，并开始了一次即时聊天，那次服务过程是免费的，也没有要序列号！可是，满篇的洋文使我这个从初中开始外语就少有及格的小市民望洋兴叹，只能了几句“Hello”之后，就“Bye-bye”了。
　　无论如何，在此阶段，我学到许多必备的常识。我学会了查找Microsoft知识库文献的许多技巧，也开始能够阅读一些电脑的常用术语，甚至开始参与微软中国社区的讨论——那里是真正的免费，而且“牛人”云集。朋友们都说，我变得“更有洞察力”了。
　　

成功了，找到了捷径

　　正所谓工夫不负有心人，Windows XP　SP2给我们带来了春天般的温暖。在SP2发布以后，微软的支持站点全面改版，映入我眼帘的赫然是一个极大的喜讯。在http://support.microsoft.com/select/?target=assistance这个页面中我选择了Windows XP SP2的免费服务项，然后点击“启动电子邮件支持请求”。
　　和以往的流程有一个本质的不同——在整个流程中，江没有要求拿序列号的过程！于是我赶紧跟着流程走。第一步里，我选择了“在其它的计算机上”发生问题，以规避序列号扫描控件（后来经过验证，并没有这样的扫描控件），并点击“继续”。
　　紧接着，系统提示让我安装一个“数据收集控件”。究竟要不要安装它呢？难道它不会把我的操作系统锁定吗？为了试验，我心一横，点了“安装”。
　　结果证明我的担心是多余的，微软果然说话算话——说不要序列号，就真的不要。第二步的窗口弹出以后，我就放心了。于是我激动地填写了我的支持请求，并留下了我的联系方式。最后，我点击了“提交”按钮。
　　成功了！我居然和正版用户一样，得到了一个合法的支持序列号：“SRZ……”。我的梦想终于实现了。
　　

多次尝试，他们察觉不到

　　经过几次与微软专业工程师的交流，我的收获是非常大的。他们的技术实力简直是无可挑剔——不仅为我解决面临的问题，而且不厌其烦地为我解释问题产生的原因。如果他们自己不懂，还会将其它的工程师引入支持流程。不仅如此，有地他们的经理还会亲自过问比较麻烦的支持请求，直到问题解决为止。我的感觉是，微软之所以有今天的成功，不仅因为它们高质量的软件品质，更是和它非常专业的售后服务分不开的。
　　还有一个小秘密：不管你当时以什么产品的名义一个支持的请求，只要这个请求被提交到了微软公司，它们一定会负责到底。也就是说，即使你是以免费的Windows XP SP2的名义提交了请求，但你实际上问的不是Windows XP SP2的问题，而是需要收费的Office的问题，他们一样会非常负责地为你解答，而并不过问“产品范围”的事。
　　作为一个盗版用户，在提交请求的时候有时我也感到一点不安，尤其是面对微软专业工程师如此用心服务的时候。我想，只要我有了足够的经济实力，一定会去购买正版的微软产品的，再也不用盗版产品了。

仁武君

　　如果你的电脑是品牌机，由于系统破坏而重新安装，从而导致系统OEM信息丢失怎么办？如果你的电脑是兼容机，想打造自己的品牌机OEM信息怎么办？一定有人会说，可以通过修改Windows系统文件来打造OEM信息，是的以前我们都是通过修改Windows系统文件来完成，但有时候为打造一个自己满意的OEM信息，还要更改好多次，实在是费时费力。现在好了，我们可以借助：“OEM－DIY品牌自己做”软件，轻松地打造出一个自己满意的、漂亮的OEM信息了。
　　软件名称：OEM-DIY品牌自己做
　　软件语言：简体中文
　　软件类别：免费软件
　　下载地址：http://www3.skycn.com/soft/18139.html

　　一、还原品牌机OEM信息
　　这款软件是真正的绿色软件，下载完成后，解压运行即可，不需要安装，不用向注册表内写入信息，卸载时直接删除文件就可以了。
　　运行软件，在选择品牌电脑下拉框中，我们可以选择自己的品牌机名称，选择好品牌名称后，在下面的预览窗口上就可以看到所选品牌机的LOGO了，同时在用户名与单位填写上你的用户信息，再点击“确定”就完成了品牌机OEM信息的还原了。这时会出现一个是否查看系统信息的提示框，点击“是”就可以看到修改后的品牌机OEM信息了。
　　二、打造自己的OEM信息
　　我们也可以为自己的兼容机打造属于自己的OEM信息，只要点击软件主界面上面的“自定义模式”标签就可以了。在这个界面下我们点击“选择自己的LOGO”按钮，选择一个我们事先准备好的BMP格式的图像（注意：必须是BMP格式的，大小最好为小于160×120像素，这样才能达到最好的效果），然后在右边的制造商、电脑型号及技术支持信息框里分别填写上自己的个人信息，最后点击“确定”就完成自己的DIY的OEM信息了。
　　用上面的软件来恢复或打造自己的品牌机OEM信息是不是方便了许多呀，这款软件内置了27种品牌以及12种CPU的LOGO，你可以选择任何一种来作为自己的OEM信息的LOGO。还等什么呢？大家也立刻下载来打造自己的品牌机OEM信息吧。

仁武君

　　很多人可能在网吧上网视频聊过天，为了节约成本，网吧老板选择了价格低廉的产品，结果在聊天的时候发现图像不清晰、停顿，甚至经常出现“黑屏”的情况；而使用的耳麦会发出滋滋的声音，音质还非常的差，果冻就经常遇到这类情况。在春节这样的节日气氛中，与家人、爱人、朋友的视频聊天最好别碰到如此扫兴的画面和声音。为此，我们在选购摄像头、耳麦的时候要注意以下的方面。

1.图像清晰、音质好

关键词1：镜头
    影响摄像头成像效果的主要指标是镜头，而镜头可以分成玻璃镜片、塑料镜片两种：玻璃镜片的光通系数较大，成像效果比较好，但是价格较高，多用于高端领域（目前中低端市场部分产品也采用玻璃镜片）；塑料镜片的光通系数较小，价格低廉，主要用于低端领域，目前市面上主流的摄像头都使用塑料镜片。摄像头一般由多片镜片组成，比如采用四层玻璃（简称四玻）、五层玻璃（五玻）的镜头、采用一层玻璃一层塑料的镜头等。
    JS陷阱：以塑料镜片冒充玻璃镜片，以次充好。部分JS可能会采用一两层塑料镜片和一两层玻璃镜片组成镜头，这样在降低成本的同时，又可以冒充纯玻璃镜片的摄像头，从中牟取暴利。
    选购建议：在选购摄像头的时候，单凭肉眼来分辨是玻璃镜片还是塑料镜片相对麻烦些，可以通过摄像头的光通量指标来判断，光通量f值越小、光通量就越大、色彩越饱和、成像效果就越好。目前，市面上四玻摄像头的f值普遍在2.0或以上，部分高端的f值可以达到1.8、甚至1.5。
    而镜头所使用的感光元件主要分为CCD（Charge Coupled Device，电荷耦合元件）和CMOS（Complement Metal Oxide Semiconductor，互补金属氧化物半导体元件）两种：CCD镜头在成像效果方面，分辨率高（一般在百万像素以上）、色彩还原逼真、灵敏度高，主要应用在摄影、摄像领域。同样，CCD摄像头（图1）目前也主要应用在专业领域、价位比较昂贵。
    CMOS镜头感光灵敏度较低，分辨率较低（一般在38万像素以下），对光线的要求较高，在光线暗的地方成像效果不佳。不过，CMOS镜头的摄像头价格低（一般在100元～300元）、响应速度快。
    选购建议：建议大家选择CMOS感光元件的摄像头，其拍摄出的效果是可以让广大网友所接受的，可以满足娱乐和基本的办公需求。如果用于专业领域，比如监控系统、视频会议等，在经济条件允许的情况下，应考虑价格昂贵的CCD摄像头。
关键词2：像素、分辨率
    除了镜头之外，像素和分辨率的大小是判断摄像头好坏的重要指标，这些指标是由CCD或CMOS感光元件决定的，像素越高，表示摄像头图像解析能力越强。目前，市场上主流的摄像头的像素值可以达到30万以上，常见的有30万、35万、38万、48万和130万五种。
    分辨率可以衡量摄像头解析辨别图像的能力，又称解析度。这里的分辨率又包括静态图像捕捉分辨率和动态视频捕捉分辨率（VGA）。一般最高分辨率都可以达到640×480，部分产品可以达到1024×768，不过，真正在应用的过程中，并不需要如此高的分辨率，比如主流的QQ、MSN等聊天软件分别只需要176×144和320×240的分辨率。  
    JS陷阱：打着高像素、高分辨率的旗号，牟取暴利。因为像素、分辨率越高，相应的摄像头价格也越高，比如罗技高手版4000（130万像素）的官方报价为599元，而罗技30万像素的快看视讯版报价为269元。所以有些JS利用优化软件获取“插值”分辨率，以此作为产品的最大分辨率。
    选购建议：在选购摄像头的时，不要一味的追求高像素、高分辨率。其实在目前的网络环境下，30万像素、640×480分辨率的摄像头已经足够普通用户使用了，像素值太高反而影响画面的流畅。另外，在分辨率方面，要注意产品的外包装上标明的是动态视频捕捉分辨率，还是静态图像捕捉分辨率。同时，还要注意分辨率是否是“插值”分辨率。
关键词3：频响范围
    除了摄像头，耳麦是视频聊天时必不可少的。很多人在选购耳麦的时候，根本就不会过多关注耳麦的性能指标，有耳机、有麦克风、价格合适、样式喜欢就买下了。其实，耳麦很多的细节方面还是需要注意的。
    比如频响（Frequency response）范围，该指标是指耳麦能够送出的频带的宽度，人们的听觉范围是20Hz～20000Hz，超出这个范围的声音绝大多数人是听不到的。而在IEC（国际电工委员会）的IEC581-10标准中规定高保真耳机的频响范围不能小于50Hz～12500Hz之间，典型频响的允许误差为±3dB；优秀耳机的频响范围可以达到5Hz～40000Hz。而普通耳机的典型频响的允许误差为±10dB。
    选购建议：在选购耳麦的时候，最低要达到20Hz～20000Hz的频响范围。
关键词4：谐波失真
    谐波失真是耳麦的一个重要指标，该指标是一种波形失真，在耳麦指标中有标志，失真越小，音质也就越好。一般耳麦的谐波失真很小，在最大承受功率时总谐波失真（THD）小于等于1％。
    选购建议：在选购的时候，建议谐波失真指标的值小于或略等于0.5％。

2.快速成像、性能强

    在使用劣质的或廉价的摄像头的时候，大家肯定遇到过图像不流畅、停顿的情况。
关键词1：传输速度、帧速
    造成上述情况的原因，是由于视频捕获速度太慢造成的。摄像头的视频捕获速度指的是摄像头的视频捕获、处理以及传输的能力，又称为传输速度、帧速。帧速的快慢直接影响到捕捉视频、图像的流畅度，视频捕获速度越快，摄像头显示的画面就越流畅。通常情况下，只有画面的刷新帧速达到24fps以上的时候，人的眼睛才不会觉察到明显的停顿。目前，CMOS摄像头理论帧速可以达到30～35fps（CIF）、10～15fps（VGA）；最大帧速可以达到30fps（320×240）、15fps（640×480）。
    JS陷阱：冒充VGA格式下最大帧速可以达到30fps。其实，这仅仅是个噱头，根本没有实际的意义，因为真正使用QQ或MSN来视频聊天，图像的格式比VGA小很多，最大图像传输速度不过10fps。而且要发挥高帧速，需要摄像头的DSP和USB 2.0接口的支持，所以不要过分“迷信”高帧速。
    选购建议：在选购摄像头时，应该将摄像头与电脑连接，在摄像头前做有规律的移动，看看摄像头的成像效果如何，是否流畅、是否清晰等。如果动态视频的效果流畅、图像清晰，表示产品的性能不错。
关键词2：接口
    摄像头按接口来分，可以分为接口卡、并口和USB三种接口，目前市面使用最多的是USB接口的摄像头。其中USB接口的摄像头又分为USB 1.1和USB 2.0两种，USB接口具有即插即用、高速传输的特点，USB 2.0理论的传输速度高达480Mbps，是USB 1.1的40倍。
    JS陷阱：低价销售被淘汰的并口摄像头，因为并口摄像头是通过并口与电脑主机相连接的，传输速度特别慢，目前这种产品已经淘汰。另外，还需要注意JS过分夸大USB 2.0的性能，以此抬高价格。
    提示：我们在选购摄像头时，应该选择USB接口的摄像头，最好是支持USB 2.0接口的产品，这样可以在流行的Windows XP系统中发挥最佳性能。  
关键词3：阻抗
    不同阻抗的耳机用于不同的场合，比如有的用于在电脑上，有的用于VCD、DVD播放机上。对于我们经常见到的CD、MD或MP3随身听的耳机，一般使用低阻抗的耳机，阻抗值一般在100欧姆以下；部分专业耳机的阻抗可以达到200欧姆以上。
    选购建议：对于电脑用户而言，选购中低阻抗的产品即可，比如常见的耳麦阻抗值在32欧姆、64欧姆。
关键词4：灵敏度
    灵敏度其实是耳机的一个性能指标（单位是dB/mW），指在同样的响度的情况下，需要输入的功率的大小，输入的功率越小表示灵敏度越高。比如，随身听耳机的灵敏度一般在100dB/mW左右或更高。市场的耳麦产品，灵敏度一般在96dB/mW～120dB/mW之间。
    选购建议：用于视频聊天，可以选择和随身听耳机灵敏度大致相同的耳麦，当然高一些更好，比如120dB。另外，耳麦还有一个麦克风，一般应该达到-37dB。

3.价格实惠、牌子响

    在购买任何一件产品的时候，价格、品牌无疑是最需要关注的指标之一，目前市场上可供选择的摄像头和耳麦的价格高低不同，品牌也多样化，比如同样是38万像素的摄像头，有的不足百元，有的200多元；再比如同样是耳麦，有二三十元的，也有数百元的产品。
关键词1：价格
    在市场上，销售的摄像头的价格高低各不相同，从百元以下到百元左右，甚至数百元。造成价格的不同，是因为产品的品牌、性能以及第三方功能不同所造成的。而耳麦产品，价格也差距也比较大，从普通20元左右到100多元，部分国外产品可能达到数百元。当然，也不排除以次充好的产品。
    选购建议：对于普通的家庭用户而言，建议选择100元～200元之间的摄像头产品（无线摄像头除外），建议选择50元～100元的耳麦产品（无线耳麦除外）。
关键词2：品牌
    随着视频应用的普及，市场上，出现的摄像头品牌有十几种之多，包括知名的品牌，比如罗技、创新、联想、奥美嘉、台电、源兴、天敏、ANC等等，也有许多不知名的名牌，比如积佳、天弟、光裕、飞扬等等。可供选择的知名耳麦品牌没有摄像头的多，主要包括国外的飞利浦、创新、索尼等品牌，以及国内的漫步者、佳禾、SOMIC（硕美科）等。
    JS陷阱：销售假冒产品、售后服务没保障。有些JS为了牟取暴利，直接销售假冒的知名品牌产品，该类产品包装盒上无防伪商标，提供的附件不全，而且相应的售后服务后没有。
    选购建议：建议选购国产知名品牌的摄像头产品，部分国外品牌的产品价格太高，没有选购的必要。对于耳麦，建议选择价格相对低廉的国产品牌以及少量国外品牌的产品。选购的过程中，要注意产品包装以及保证相应的售后服务。

仁武君

　　Autoexec.bat这个自动批处理文件是DOS、Win95/98下一个很重要的文件，使用它可在系统启动时一次调用多个程序，或在屏幕上显示说明信息。而到了Windows XP操作系统就不需要该文件，但在默认状态下Windows XP仍然会在启动时这个文件里面的内容，这就给一些恶意程序造成了可趁之机，比如在Autoexec.bat里面加入一些恶意的命令行，这样后果将不堪设想。不过我们可以通过修改注册表来屏蔽Windows XP系统在启动时处理Autoexec.bat文件的操作，操作方法如下：
　　单击“开始——运行”，输入regedit，运行注册表编辑器，展开“HKEY_CURRENT_USERSoftwareMicrosoftWindows NTCurrentVersionWinlogon”分支，双击右侧窗格中的“ParseAutoexec”字符串值项（如果没有的话就新建一个），将其“数值数据”由默认的“1”修改为“0”，退出注册表，即可让Windows XP启动时屏蔽Autoexec.bat。

仁武君

　　硬盘坏道（特别是物理坏道）是硬盘的所有故障中最让人头痛的。它轻则使你的爱机频频死机，重则让你的所有数据化为乌有。以前我们一般只能采用低格或隐藏的方法。不过低格会对硬盘的寿命造成一定影响；隐藏会造成坏道更多扩散，这些都不是好方法。现在我们可以用HDD Regenerator Shell（以下简称为HDD）（下载地址：http://www.hqzx.com/soft/20306.htm）来轻松修复硬盘坏道。HDD是一个功能强大的硬盘修复软件，程序可以帮助你真正地修复再生磁盘表面的物理损坏（比如坏扇区），而并不是仅仅将其隐藏！程序安装后会帮助你创建一个引导盘，然后引导你在DOS下进行硬盘的修复再生工作，界面简捷，非常容易操作!

　　比如我的一块3.2GB的昆腾硬盘分为C、D两个区，共有800KB的坏道且分布在多处。由于坏道的原因经常一打开“我的电脑”就死机，而且系统非常不稳定。用Windows的完全磁盘扫描一次竟然需要五个小时，而且在每一次非正常关机后都会进入完全扫描。另外坏道还在继续扩散。后来我用HDD修复了坏道，电脑也恢复了正常。下面就与我一起来和坏道说BYE—BYE。

制作启动盘


　　下载程序解压后运行其中的hddreg_v1.31.exe，按提示安装好HDD。运行程序后单击regeneration—>create dikette按提示插入软盘创建一个启动盘。（注：程序也可以直接运行在Windows 98下，方法是单击regeneration—>start regeneration，程序就会运行在Windows 的MS-DOS下，不过为了数据的安全建议在纯DOS下运行）。


扫描坏道

　　将电脑用启动盘启动后程序会自动运行 （注意：请在BIOS中将软驱设置为第一启动）。程序首先会检测你电脑中的硬盘并要求你从中选择一个需要修复的硬盘（如果你不止一块硬盘），选择后单击回车，HDD开始执行扫描，HDD可以从任意位置开始扫描。如果你事先知道坏道的位置可以直接填入相应的数值回车即可，这样可以节约很多时间。如果要停止扫描随时单击“ctrl+break”即可退出程序。
修复坏道

　　当HDD扫描到坏道后会在进度条上显示红色的“B”字，随后就开始自动修复，修复好的用蓝色的“R”字标注。扫描并修复完后就可以正常的是使用硬盘了。


使用中注意的几点：

1. 如果硬盘的坏道比较多而且分散，HDD修复的时间会比较长，请耐心等待，我就花了六个小时才搞定。

2. 为了数据的安全，修复应该在纯DOS下，强烈建议做好数据的备份工作。

3. 如果是由于坏道的原因导致原来的数据无法访问的，请在修复后马上备份原来的数据，即使修复好的硬盘也完全有可能再产生新的坏道。

4. 未注册用户每次发现一个坏道并修复后程序就会停止运行，如果要修复再次运行它即可，这适用于坏道较少的用户。

[此贴子已经被仁武君于2005-2-19 20:31:07编辑过]

仁武君

　　上月，我例行给小舅子的机子作“身体检查”，发现E区坏扇区共8192字节，马上运行Win98磁盘扫描程序，不能修复，再运行NDD磁盘修复工具，也不行。记得以前曾看过高格硬盘修复逻辑坏道的文章，那就先格式化吧。　　

　　马上进入DOS下高级格式化E区，完成后再进Win98一看，结果令我差点就瘫在椅子上：坏扇区不但没消除，反倒狂增了3M多。这便如何是好？往后几天运行，硬盘既无异常声响，亦无读写错误，坏扇区大小也没变化。　　

　　虽说操作一切正常，但心里总有不甘，难道要使出低格硬盘这最后一招？不行，低格对硬盘有一定的损害，况且几十G的硬盘低格下来要很长时间。看来不到万不得已不走这步。继续翻查资料，发现有介绍norton uitility工具箱中的wipe工具可以在不删除硬盘原有数据的基础上擦除逻辑坏道。　　

　　找的就是它了，又想起ghost也是擦除目标盘上的数据后再覆盖影像文件的，既然都是擦除，那它们会不会有异曲同工之效？反正F区装有ghost,里面有c区的备份。马上在Windows下运行ghost，选择还原至E区。　　

　　不一会提示还原成功，随即扫描E区，结果大喜过望：坏扇区共0字节！太好了！再快速格式化E区，仍报坏扇区为0字节。至此确认E区逻辑坏道已被完全修复，感觉好极了！

仁武君

　　找不到子菜单主要是把“Documents and Settings”文件夹属性设置为隐藏，并在“文件夹选项”中选择不显示隐藏文件。解决此类问题的办法就是在“文件夹选项”中选择显示所有文件，再将“Documents and Settings”文件夹的“属性”由“隐藏”恢复为正常。再单击“开始——所有程序”，“所有程序”的子菜单就全部显示出来。

仁武君

透明水珠 http://lain1978.com/collection/flash/008.swf
黄色花瓣 http://lain1978.com/collection/flash/007.swf
心 http://lain1978.com/collection/flash/006.swf
蓝色雪花 http://lain1978.com/collection/flash/005.swf
移动的箭头 http://lain1978.com/collection/flash/arrow1.swf
太阳光晕 http://lain1978.com/collection/flash/e-sunshine.swf
冰淇淋 http://lain1978.com/collection/flash/e-icecream.swf
海底世界 http://lain1978.com/collection/flash/e-summertube.swf
Matrix http://lain1978.com/collection/flash/e-matrix.swf
春雨绵绵（推荐）http://lain1978.com/collection/flash/e-spring2.swf
彩色金鱼 http://lain1978.com/collection/flash/fish.swf
蝴蝶飞飞 http://lain1978.com/collection/flash/fly.swf
雪花飘飘 http://lain1978.com/collection/flash/snow.swf
雨（推荐）http://lain1978.com/collection/flash/rain.swf
移动的横线 http://lain1978.com/collection/flash/hengline1.swf
礼花绽放 http://bbs.flasher123.com/UploadFile/2004-5/20045915485951073.swf
若有若无 http://bbs.flasher123.com/UploadFile/2004-5/20045915493864839.swf
飞翔小球 http://bbs.flasher123.com/UploadFile/2004-5/20045912375165288.swf
五彩星星 http://bbs.flasher123.com/UploadFile/2004-5/20045912435828355.swf
彩色螺旋 http://bbs.flasher123.com/Upload ... 442814445969367.swf
变幻刺球 http://bbs.flasher123.com/Upload ... 442814451333557.swf
窗外树枝 http://kisetu.chu.jp/flash/sinryoku/sinryoku01.swf
绿枝白云 http://kisetu.chu.jp/flash/sinryoku/sinryoku02.swf
落花青山 http://kisetu.chu.jp/flash/nanohana/nanohana.swf
山和花云 http://kisetu.chu.jp/flash/sakura/sakura1.swf
浮云流水 http://kisetu.chu.jp/flash/sakura/sakura2.swf
欢迎welcome http://kisetu.chu.jp/flash/0205/0205_2.swf
泳装美人 http://www.nice.or.jp/~mosmos/free/f703.swf
飘雪寒冬 http://www.nice.or.jp/~mosmos/free/f903.swf
蛋蛋小人 http://www.nice.or.jp/~mosmos/nice_topic/hinamaturi.swf
白鹅戏水 http://www.nice.or.jp/~mosmos/nice_topic/hakucho.swf
梦飞女孩 http://www.nice.or.jp/~mosmos/free/f110.swf
落叶女孩 http://www.nice.or.jp/~mosmos/free/f111.swf
芦苇女人 http://www.nice.or.jp/~mosmos/free/f105.swf
静静等候 http://www.nice.or.jp/~mosmos/free/f102.swf
静谧夜空 http://www.nice.or.jp/~mosmos/free/f101.swf
骑车女孩 http://www.nice.or.jp/~mosmos/free/f601.swf
鱼戏莲叶 http://zqbbs.netsh.com/usr/12/12_191_15.swf
老鼠戏鱼 http://zqbbs.netsh.com/usr/12/12_191_17.swf
二人双跳 http://www.wodukom.com/jieoy/oyxm/new1/hssl4.swf
海边美女 http://www.wodukom.com/jieoy/oyxm/new1/hssl5.swf
下雨特效 http://wujiren.jahee.com/main/img/1.swf
转盘与星 http://wujiren.jahee.com/main/img/2.swf
光芒四射 http://wujiren.jahee.com/main/img/3.swf
移动竖条 http://0576.realqq.com/ycs/web/qiaoran/tupian1.swf
泡泡上升 http://mtv.vicn.com/upload/200451696983463.swf
礼花绽放 http://wanruo.jahee.com/jpsc/flash2/028.swf
飞舞彩光 http://wanruo.jahee.com/jpsc/flash2/038.swf
桃叶飞舞 http://wanruo.jahee.com/jpsc/flash2/053.swf
绿心雨 http://wanruo.jahee.com/jpsc/flash/37.swf
白色小花 http://wanruo.jahee.com/jpsc/flash/42.swf
黄叶横飞 http://wanruo.jahee.com/jpsc/flash/50.swf
下落光线 http://www.hmdfc.com/bbs/UpFiles/31.swf
景色之一 http://www.wodukom.com/jieoy/oyxm/new1/hssl(znrs).swf
海市蜃楼 http://www.wodukom.com/jieoy/oyxm/new1/hssl2.swf
舞海小人 http://www.wodukom.com/jieoy/oyxm/new1/hssl4.swf
海边美女 http://www.wodukom.com/jieoy/oyxm/new1/hssl5.swf
三女舞海 http://www.wodukom.com/jieoy/oyxm/new1/hssl6.swf
青山绿水奔马 http://www.wodukom.com/jieoy/oyxm/new1/hssl7.swf
雨中蛙跳 http://wanruo.jahee.com/jpsc/flash/17.swf
群星闪烁 http://wanruo.jahee.com/jpsc/flash/18.swf
闪耀的光芒 http://wanruo.jahee.com/jpsc/flash/20.swf
飞舞箭头 http://0576.realqq.com/ycs/web/qiaoran/tupian/bak.swf
彩虹线条 http://0576.realqq.com/ycs/web/qiaoran/tupiancaihong.swf
自由小鱼 http://0576.realqq.com/ycs/web/qiaoran/tupianfish.swf
小丑鱼 http://0576.realqq.com/ycs/web/qiaoran/tupianfish1.swf
蓝色蝴蝶http://0576.realqq.com/ycs/web/qiaoran/tupianhudie.swf
转动的圆 http://0576.realqq.com/ycs/web/qiaoran/tupianindex1.swf
闪动的光 http://0576.realqq.com/ycs/web/qiaoran/tupianline-1.swf
移动光条 http://0576.realqq.com/ycs/web/qiaoran/tupianline.swf
移动竖条二 http://0576.realqq.com/ycs/web/qiaoran/tupianline-1.swf
移动竖条三 http://0576.realqq.com/ycs/web/qiaoran/tupianline-2.swf
太阳光芒 http://0576.realqq.com/ycs/web/qiaoran/tupianlogo.swf
转动的星 http://0576.realqq.com/ycs/web/qiaoran/tupianmaintu.swf
横移光条 http://0576.realqq.com/ycs/web/qiaoran/tupianmyfile.swf
舞动的星 http://0576.realqq.com/ycs/web/qiaoran/tupianstar.swf
正门边形 http://0576.realqq.com/ycs/web/qiaoran/tupiantop(1).swf
移动竖条四 http://0576.realqq.com/ycs/web/qiaoran/tupiantop.swf
飞跑的箭头 http://0576.realqq.com/ycs/web/qiaoran/tupiantop1.swf
彩色波浪 http://0576.realqq.com/ycs/web/qiaoran/tupianxh.swf
相对的箭头 http://0576.realqq.com/ycs/web/qiaoran/tupianxiantiao-1.swf
小竖条 http://0576.realqq.com/ycs/web/qiaoran/tupianxisa.swf
光标跟随 http://0576.realqq.com/ycs/web/qiaoran/tupianxuanjuan1.swf
转动的彩星 http://mtv.vicn.com/upload/2004516993294818.swf
小小泡泡 http://lain1978.com/collection/flash/008.swf
很快的雨 http://lain1978.com/collection/flash/rain.swf
太阳光圈 http://love.xaonline.com/upload/2004719/UF604426.swf
枫叶飘飘 http://mailimg-fs.hanmail.net/fl/effect/19/e-fall2.swf
乱花迷眼 http://mtv.vicn.com/upload/200442623281439992.swf
黄芒四射 http://mtv.vicn.com/upload/200442623295677137.swf
滴水晕纹 http://mtv.vicn.com/upload/20045168591873702.swf
波浪圆光 http://mtv.vicn.com/upload/2004516952654584.swf
横动光线 http://wanruo.jahee.com/jpsc/flash/21.swf
横动光2 http://wanruo.jahee.com/jpsc/flash/22.swf
横动光3 http://wanruo.jahee.com/jpsc/flash/23.swf
转动光芒 http://wanruo.jahee.com/jpsc/flash/24.swf
大圈水纹 http://wanruo.jahee.com/jpsc/flash/25.swf
雪花飘飘 http://wanruo.jahee.com/jpsc/flash/26.swf
蚂蚁乱爬 http://wanruo.jahee.com/jpsc/flash/27.swf
水滴渗透 http://wanruo.jahee.com/jpsc/flash/29.swf
圆里的波浪 http://wanruo.jahee.com/jpsc/flash/30.swf
飞舞蜻蜒 http://wanruo.jahee.com/jpsc/flash/34.swf
下落的冰淇淋 http://wanruo.jahee.com/jpsc/flash/36.swf
两只跳蛙 http://wanruo.jahee.com/jpsc/flash/38.swf
鱼和泡泡 http://wanruo.jahee.com/jpsc/flash/40.swf
好象下雪 http://wanruo.jahee.com/jpsc/flash/43.swf
风中的小丫头 http://wanruo.jahee.com/jpsc/flash/44.swf
粉色小花 http://wanruo.jahee.com/jpsc/flash/45.swf
闪电流星 http://wanruo.jahee.com/jpsc/flash/47.swf
飞吻花 http://wanruo.jahee.com/jpsc/flash/48.swf
光和线条 http://wanruo.jahee.com/jpsc/flash/49.swf
许愿流星 http://wanruo.jahee.com/jpsc/flash/51.swf
蒲公英http://wanruo.jahee.com/jpsc/flash/53.swf
雨中花 http://wanruo.jahee.com/jpsc/flash/62.swf
一群飞雁 http://wanruo.jahee.com/jpsc/flash/60.swf
红云悠悠 http://wanruo.jahee.com/jpsc/flash/57.swf
移动光晕 http://wanruo.jahee.com/jpsc/flash/59.swf
黄蝶飞 http://wanruo.jahee.com/jpsc/flash/56.swf
飞叶 http://wanruo.jahee.com/jpsc/flash/50.swf
打靶光环 http://wanruo.jahee.com/jpsc/flash/52.swf

仁武君

[upload=gif]uploadImages/200522021124654310.gif[/upload]

仁武君

这不难解释，自从有了人类，男女进错厕所也　是经常的。

仁武君

　　也许你也预料到了2005年将是博客年，自己也想成为一个优秀的博客，拥有一个优秀的Blog站点，笔者综合了国内外优秀的博客的特点，总结了这篇文章，提出建设一个优秀的博客站点需要的七种武器与大家分享，当抛砖引玉。

　　1．拥有自己的一个Blog站点。

　　这是最基本的，如果没有，那么只能说你还不是一个专业的Blogger，只要你拥有，无论是你自己架设的Blog站点，还是寄存在那些服务优良的Blog Service Provider那里，都没关系，但是最好是架设自己的Blog站点，这样有这样的好处：你可以自己决定增加或者减少功能，自己决定页面的风格，自己随意的摆放页面的内容元素，而不用去一遍遍的大电话给那些不可一世的Blog Service Provider，因为你的任何一个小小的要求都需要他们针对每一个Blogger做出修改，但是并不是每一个人的需求都和你一样，所以，找个高手来帮你，架设你自己的Blog，如果你想成为一个优秀的Blogger话。国内的oBlog和L-Blog都是很不错的开源程序，还有php的Plog也不错。

　　2．确定你的Blog主题，并且聚焦。

　　是的，你需要关起门来，三天三夜不出一个房间，一遍一遍的问自己，你到底要在这个Blog上面关注什么，展示什么，表达什么，这些是不是你最想做的，你是不是可以每一天都充满热情的为他增加点什么，这些问题如果都是确定的话，OK，祝贺你，你已经确定了你的Blog主题了，接下来要做的就是把他们写下来，分分类，通过你的Blog站点表达出来。这还不够，确定之后还需要聚焦，将你的精力聚焦到这个主题上来，并且不要动摇，如果明天你就可能改变的话那么今天你就不要匆忙决定。

　　3．每天更新。注意，是每天。

　　你每天都工作吗？还是一个星期只工作5天，两天双休？你的Blog需要每天都更新，哪怕只是留下一句话——今天我写不出任何东西，很抱歉。只有这样你才会形成一种Blog的习惯，或者你就形成了一种不Blog的习惯。习惯就是这样一种奇怪的东西，他决定你成为一个优秀的Blogger或者不是，反正都是由他来决定的。比尔.盖茨为什么还没有开始写Blog，是因为他还不确定他是否可以坚持一年每天都写Blog，那么我们呢，我们不是比尔盖茨，但是也差不了多少，我们就像确定先坚持364天连续写Blog吧，从今天开始并坚持。

　　4．控制你扩张的欲望。

　　有些Blogger们喜欢搞大杂烩，什么东西觉得有意思就往Blog上面搬，把自己的Blog变成了垃圾桶，后来发现情况变得越来越糟糕，又重新来清理这些恼人的垃圾，何必呢？控制你扩张的欲望，专心于你确定并且聚焦的主题。一旦人们感到你的Blog像个垃圾桶，即使你清楚垃圾之后人们还是会回忆起以前的臭味并担心是不是有一天还会如此。

　　5．坚持原创。

　　只有原创才能够让你的Blog栩栩生辉。把你所看的、所听到的、你想到的、你认为的…，写下来，拍下来，录下来，但是你不可以只是转载别人的。因为别人的就是别人的。如果你想让别人的成为你的，那么就写一篇评论吧。或者你就把你在网上看到的好的东西加入到你的书签，这样一样可以让你的读者知道你的品味，知道你的兴趣。现在的书签提供商很多，比如博客中国的博采（http://blogmark.blogchina.com），我现在用的就是它，方便，功能强大。

　　6．宣传你的Blog。

　　这一点可能让很多人不感冒，因为他们认为好酒不怕巷子深。诚然，好酒确实香，但还没有香到我一定要去闻你，一定要去买你的地步。你的Blog也一样，好是好，如果我不知道他在哪，我就更不知道他好了。所以不要吝啬花一点点时间来宣传它，让更多的人知道，并且享用你的好。

　　7．建立Blog圈。

　　只有你一个人吗？这是不够的，你需要通过Blog来认识那些和你一样想成为优秀的Blogger的人们，认识他们，主动去和他们沟通交流，相互切磋，如果是相近的主题不妨互相加为友情链接或者支持站点，在现在的商业社会里，都是人抬人高，这样慢慢的建立自己的Blog圈，通过Blog圈建立你自己的人际关系圈，反过来又促进你的Blog的发展，进入一个良性的正循环。
　　这七种武器不一定是完全按照时间顺序的，但是他确实是一个优秀的Blog站点都必须做的事情并且蕴涵着内在的逻辑关系，但愿能给对你的优秀Blog之旅提供一些帮助。

仁武君

　　北京时间2月24日3时45分(英国当地时间23日19时45分)，在老特拉福德球场开始的冠军杯1/8决赛首回合比赛中，AC米兰客场1比0力克曼联。上半时，西多夫任意球击中横梁上沿，曼联的斯科尔斯与福琼也错失机会。下半时，卡罗尔扑救西多夫远射时意外脱手，克雷斯波门前补射打破僵局，结束了AC米兰客场对英格兰球队从未获胜的历史。

　　AC米兰回到了2003年夺取冠军杯的“梦剧场”。斯塔姆赛前热身时受伤，无缘对阵老东家，卡福顶替他打右后卫。由于舍甫琴科受伤缺阵，安切洛蒂排出了4-3-2-1的圣诞树阵型，科斯塔与卡卡打双前腰。曼联锋将悉数复出，但弗格森赛前对首发锋线秘而不宣，最后的谜底是鲁尼打单前锋，范尼、萨哈、史密斯都坐在替补席上。

　　老特拉福德飘着雪花，AC米兰身着全白球衣。开场3分钟，斯科尔斯中路停球突破西多夫，在门前27米处右脚低射偏出右门柱。第4分钟，西多夫中路断球分边，克雷斯波脚后跟传球，科斯塔禁区右侧距门16米处右脚低射偏出远门柱。第8分钟，加里-内维尔对卡卡犯规，西多夫在稍靠左侧距门25米处右脚任意球蹭横梁上沿而出。

　　第12分钟，曼联错过首开纪录的良机。海因策左肋直传，福琼左脚一扣穿了内斯塔的裆，突到底线附近回敲后点，无人盯防的斯科尔斯有充足的时间处理来球，但他在门前14米处停球右脚抽射紧贴远门柱而出。1分钟后，费迪南德右路解围太低，西多夫断球马上塞给科斯塔，科斯塔在禁区左侧距门15米处右脚凌空射门被布朗挡出底线。

　　第17分钟，卡卡突破又造成基恩犯规，皮尔洛在门前22米处右脚任意球打在人墙上。第21分钟，皮尔洛外围低射被卡罗尔没收。第30分钟，内斯塔解围时绊倒吉格斯，曼联在门前19米处获得任意球，鲁尼抢先把球抱在怀中，显示了主罚的信心，但他的射门打在了人墙上。

　　第35分钟，曼联得到绝佳反击机会，小小罗本方禁区前沿得球狂奔60米，福琼与吉格斯上前接应，小小罗右肋及时斜塞给中路的福琼，福琼停球时有些脚下发软，他面对出击倒地封堵的迪达，在门前16米处左脚一捅稍稍偏出右门柱。第45分钟，福琼右肋横推，基恩在门前26米处右脚低射被卡罗尔没收。福琼背后撞倒皮尔洛，被黄牌警告。

　　下半时开始4分钟，吉格斯左路回敲，小小罗遭到回防的克雷斯波侵犯，他在左侧距门22米处亲自主罚任意球右脚打在人墙上。范尼脱下外套开始热身。第62分钟，缺阵3个月的范尼终于出场，弗格森出人意料地换下表现不错的小小罗，葡萄牙人表情也有些失望。第63分钟，海因策左路边线传中，鲁尼倚住后卫，在门前15米处转身右脚射门被挡出底线，西班牙主裁判给球门球，鲁尼表示不满。

　　第65分钟，鲁尼停球变线闪开马尔蒂尼，在门前28米处右脚抽射高出。第67分钟，西多夫禁区前沿背身斜敲，克雷斯波右侧距门13米处右脚抽射被布朗挡出底线。第74分钟，科斯塔右肋距门28米处右脚抽射偏出左门柱。第75分钟，AC米兰险些打破僵局，西多夫传球，卡卡左路带球内切突然直传，克雷斯波停球顺势闪开布朗，在门前15米处左脚抽射，球紧贴球门左上角飞出。

　　第78分钟，AC米兰前场快速传递，西多夫左肋距门27米处右脚抽射，卡罗尔俯身扑球脱手，克雷斯波在门前7米处右脚补射入网，AC米兰1比0领先。弗格森同时替换2人，萨哈替下福琼，西尔维斯特换下加里-内维尔。第80分钟，吉格斯右侧开出角球，萨哈后门柱距门6米处头槌蹭迪达指尖偏出左门柱。第81分钟，西尔维斯特出现失误，卡卡右肋拿球内切，在门前18米处左脚低射偏出近门柱。

　　安切洛蒂用安布罗西尼换下皮尔洛，加强中场阻截能力。第84分钟，斯科尔斯后场横传失误，卡卡右肋断球突入禁区，在门前15米处右脚抽射偏出近门柱。科斯塔库塔换下卡福。第86分钟，西尔维斯特在门前35米处令人费解的左脚吊射高出横梁。第90分钟，西尔维斯特左路斜长传，范尼后点距门8米处头槌偏出近门柱。

　　曼联(4-2-3-1)：13-卡罗尔/2-加里-内维尔(80\'西尔维斯特)，5-费迪南德，6-布朗，4-海因策/16-基恩，25-福琼(80\'萨哈)/7-C.罗纳尔多(62\'范尼斯特鲁伊)，18-斯科尔斯，11-吉格斯/8-鲁尼。

　　AC米兰(4-3-2-1)：1-迪达/2-卡福(86\'科斯塔库塔)，13-内斯塔，3-马尔蒂尼，4-卡拉泽/8-加图索，21-皮尔洛(84\'安布罗西尼)，20-西多夫/22-卡卡(90\'塞尔吉尼奥)，10-科斯塔/11-克雷斯波。

仁武君

使用Word中的表格制作功能做表是相当方便的，那么怎么样才能把做好的表格一分为二呢？





　　首先，将光标定位到要分开的表格的某一行上，然后按下Ctrl+Shift+Enter组合键。这时，表格的中间就自动地为你插入了一个空行，与此同时也就实现了将一个表格一分为二的目的。怎么样，很简单吧！　　





　　另外，如果你想把分开的两个表格放在不同的两个页面当中，并且分页打印的时候，只要按下 Ctrl+Enter组合键，就可实现。

仁武君

实际上用google检索密码非常的容易，就像一个朋友曾经讲的，设定检索关键词非常重要，我的经验有以下几点，与大家交流：
1 任何想查的+password（注意 +号不打），而且PASSWORD在西文中都是相同的，不会漏检，不像username有很多词能够替代，比如userID，userlogin等等。
2 在查到初步结果后，用google的高级检索，具体设定每页的检索结果，然后用IE页面上的编辑→查找→“PASSWORD”，可以大大提高检索效率。
3 最关键的是主题词设定，这里还是强调不要仅仅用刊物名+password查，会漏掉很多宝贝。以前已经讲过要用“medicine journal password”，“medicine databases password”，“health journal/databases password”，“medical e-journal password”，“medicine e-resourse password”或者直接用“Ovid journal password ”“proquest password”“ebsco password”等等来查。
5 上述方法就是高手常用的一般方法，有的朋友还用别人找到的密码反查，也有很好的效果，这种窍门应该值得提倡。
6 实际上如此检索仍有漏洞，因为西方文献检索的书目编排与中文不同，很多我们认为天经地义属于医学的类目不在“medicine”下，因此造成漏检，比如护理、精神病以及生物学往往自成体系，与“medicine”并列，因此除了上述检索式外，还应该用“. ..... password”查,这里仍然卖个关子,实际上聪明人已经知道该怎样去做了.
7 当然还有其他更绝的方法,留待以后再讲吧.


首先声明，这只是我自己的经验，不一定适合大家。
找期刊或数据库密码，当然www.google.com，就用“期刊名（数据库）+password”就可以了，通常username有很多形式，比如“username”“useraccount”“useer ID”等等，只有password不变，因此上述方法就可以了。注意在google页面上进入高级检索，对上述检索式进一步修订，通常google只分页显示800个条目，这已经够你找的了，一般每次你用不同的检索式都会有惊喜。
上述方法能够很快使你成为中级战友的，而且越来越不用求人。我想这是很多中级战友的共同体会，这也是我为什么讨厌有的新手一进来就嚷嚷要密码，自己没有试过最好试完以后再说。
当学会这种方法以后，实际上你会越来越迷上找密码，有些朋友公布的密码和另一些人重复就不足为奇了。
至于用代理服务器甚至hecker软件，并不足取，也没必要，但代理服务器的好处是一旦拥有，别无所求，可以一劳永逸的“吃饱吃好”，再无密码失效的烦恼。
先到这里，我还要到中级论坛发一个重要的数据入口，当然是用上面的方法找的。


继续我们之前的话题：
1 千万重视在检索密码时的某些PDF格式文件，常常有惊人的发现，我有两个密码就是通过这种方法查到的，赶紧下载阅读PDF阅读软件吧。
2 很多朋友在查密码的时候会发现非英语国家的图书馆密码，这就是目前的现状——欧洲国家的文明与科学开化程度决定的。因此如果你进入到一个非英语的图书馆，要学会用当时页面某些词作为关键词回到GOOGLE检索，会有发现的，举例说明MEDICINE在德文 或丹麦语中为“MEDIZINE”。
3 强调对检到的网页不要轻言无效，由于GOOGLE的时效性，某些页面已经被调整了，因此如果高度怀疑会有密码的话，一定要勤于研究。这也是为什么我不愿意随便公开密码，或痛恨随便泄露密码的原因，因为这是艰苦搜索换来得。
4 说来说去，检索密码的关键在于检索词，目前的引擎技术或搜索引擎没有大的区别，就我的经验来看，GOOGLE是首选，因为其页面明确标明PASSWORD，易于快速寻找，不象某些引擎。


通过检索发现国外的密码公布在94~2001上半年是比较多的，前期连数据库都有，后期以个别期刊的密码为主，也就是说数据库的管理越来越严，入口限制的很厉害，看来未来的发展应该是以期刊入口为主了。这方面还是应该有所准备的好。
台湾/南韩的密码好象很容易得到，真正好用的也不少，但我以前比较轻视台湾/南韩，这一点，FRIEND88作的非常好，向他祝贺！


大家请看以下内容（来http://libinfo.uark.edu/eresources/eresources.asp ）就知道以前我所说的不虚，与医学有关的都在Science & Technology 大条目下，又细分为：
Agriculture & Food | Biology | Botany | Chemistry | Computer Science | Engineering | Environmental Dynamics | Geology | Kinesiology | Mathematics | Medicine | Nursing | Physics | Psychology | Statistics | Zoology。
因此如果仅以medicine检索，就会漏掉不少很有价值的信息，特别是漏掉的专业的，损失惨重也。


我曾用过的密码检索词
medicine journal ID pw
chemWEB.COM PASSWORD
Virtuelle Bibliothek PASSWORD
“Online Full Text Resources password”
“health sciences library password ”
“OvidLWW password”
“medizin bibliothek password”
“medizin Volltext password”
“medizin literatur password”
“health ejournals password ”
“medizin elektronik password”
Medizin Bibliothek Datenbank Benutzername Kennwort
medicina BIBLIOTECA password
médecine PéRIODIQUES éLECTRONIQUES password
health ejournals password
American Journal of Medicine OnLine FULL TEXT Journals username password
medicine journal fulltext username
大家如果有兴趣可参考我以前的贴子，自设关键词，在GOOGLE上检索，慢慢的就明白原来如此简单、有趣...艰苦、吐血...


A GOOD NETSITE
http://www.tcd.ie/Library/People/Ma...h/JournalA.html
http://210.119.137.155/journal/journal_main_06.html
http://www.galaxyofhealth.com/journals.html
http://www.hamdenlibrary.org/reference.html


和多朋友都知道“medicine journal username password”....或者进一步扩充上述检索词，能够找到很多有价值的地址。
实际上有一种窍门，可以减少工作量：
既然我们在找全文杂志密码，那么有全文网址的地方一定会登载一些医学界经典杂志，比如新英格兰、自然等杂志的密码和用户名，我们只要用一本经典杂志名+username password就能事半功倍，例如：
username password <I>\"</I>American Heart Journal<I>\"</I>
就能大有收获，如果再对上述检索式修饰一下，比如：
username password <I>\"</I>American Heart Journal<I>\"</I> site:ac.jp
就将检索范围限制在日本的大学中（建议少用ac,直接用site:jp就行）


tips:
1. 注意，日本和韩国图书馆多用“userid password”或“USERID PWD”，这一点要注意。
2. 上面提到的检索式中，那个“经典杂志”的选择很重要，不要用自然或新英格兰医学，要用美国心脏杂志、美国妇产科杂志...你选择什么杂志与你的检索收获成正比，如果幸运的话，能够有惊人发现，包括ovid以及目前肯定没有被公开的全文密码站点！！！
3. 上述检索式还能够对时间进行限制，更减少工作量。
4. 杂志名一定要用双引号！


http://www.bcrp.pcarp.usp.br/recursos_onlineB-D.htm
www.unicaen.fr/unicaen/service/scd/periodiques-integral.htm
http://www.acta.nl/page_nl.asp?pid=26


http://lib.ghil.com/ej/c.htm 站内有很多杂志，而且链接也作的非常精美！值得推荐，但是这些都掩饰不住其中的奥妙：
凡是杂志倩影旁边有绿色笔记本样标记，就代表“fulltext”，将鼠标放在该杂志上，就会显示出杂志的用户名与密码！试一试吧！


www.lib.nctu.edu.tw/n_service/joulist.htm
http://216.239.33.100/search?q=c ... =zh-CN&amp;ie=UTF-8
http://goserv.iis.sinica.edu.tw/LIB/USERS/sevena.html


目前经过验证,最简单有效的密码检索式应该是:
<I>\"</I>medicine journal password OR pw OR pwd <I>\"</I>american heart journal<I>\"</I> -telnet -forget -forgot -required<I>\"</I>
说明:以上检索在GOOGLE中进行
1. 检索目的在于查找能够提供绝大多数医学杂志的username password的网页,通常医学核心杂志没有不是带有<I>\"</I>医学杂志<I>\"</I>称谓的,故选择american 和journal.
2. <I>\"</I>password OR pw OR pwd<I>\"</I> 在于password是password的衍生(当然还有一两个,这里保密),绝大多数不会超过这三个词,不像username 有user nameuser loginuserloginaccunt
icknameuseriduser ID...等等衍生.不利于精检.
3. <I>\"</I>American Heart Journal<I>\"</I>则仁者见仁,智者见智,也可以选其他最知名杂志名称,大大提高检出率,并显著减少工作量.
4 -TELNET 代表删去带有telnet的页面,因为很多医学站点提供的telnet根本永不上,常常与期刊杂志混淆.其他删减原因自明.
5. 当然你还可以增删,包括限定时间,国家,语言,或加入语法.


http://matweb.hcuge.ch/medical_jour...al_journals.htm
http://www.lib.uiowa.edu/hardin/md/ej.html
http://www.freemedicaljournals.com/
http://www.freebooks4doctors.com/
http://www.merck.com/pubs/mmanual/
http://highwire.stanford.edu/lists/freeart.dtl
http://www.health.library.mcgill.ca...nal/fulltxt.htm

仁武君

<>　　谁都希望计算机一开机就可以立即进入Windows 系统而不用等待，或者是系统在使用的时候不会越来越慢，但由于种种原因常常使这些愿望不能实现，甚至一开机就死机或者用着用着就越来越慢的情况也经常发生。其实有些时候Windows 启动速度缓慢并不是它本身的问题，而是一些设备或软件造成的。本文就是软件、硬件和病毒三大方面来分析系统速度变慢的原因，并且提供了针对系统的加速技巧。


　　第一部份系统变慢


　　一、软件篇


　　1、设定虚拟内存


　　硬盘中有一个很宠大的数据交换文件，它是系统预留给虚拟内存作暂存的地方，很多应用程序都经常会使用到，所以系统需要经常对主存储器作大量的数据存取，因此存取这个档案的速度便构成影响计算机快慢的非常重要因素！一般Windows预设的是由系统自行管理虚拟内存，它会因应不同程序所需而自动调校交换档的大小，但这样的变大缩小会给系统带来额外的负担，令系统运作变慢！有见及此，用户最好自定虚拟内存的最小值和最大值，避免经常变换大小。要设定虚拟内存，在“我的电脑”上按右键选择“属性”，在“高级”选项里的“效能”的对话框中，对“虚拟内存”进行设置。


　　2、彻底删除程序


　　大家都知道，如果想删除某些程序，可到“添加/删除程序”中进行操作，但大家又知不知道，它只会帮你删除程序，而不会帮你删除该程序的注册码和一些登录项目呢？要彻底删除程序，要找回些“专业”软件来删除！symantec公司出品的nortonuninstall，因为有某部份破坏了某些删除软件的版权，故此全世界已停止出售，正因如此，symantec才出了cleansweep，不过论功能上，还是nortonuninstall更胜一寿！言归正传，其实除了这两个软件外，还有很多同类软件都能有效地删除程序。


　　3、检查应用软件或者驱动程序


　　有些程序在电脑系统启动会时使系统变慢。如果要是否是这方面的原因，我们可以从“安全模式”启动。因为这是原始启动，“安全模式”运行的要比正常运行时要慢。但是，如果你用“安全模式”启动发现电脑启动速度比正常启动时速度要快，那可能某个程序是导致系统启动速度变慢的原因。


　　4、桌面图标太多会惹祸


　　桌面上有太多图标也会降低系统启动速度。Windows每次启动并显示桌面时，都需要逐个查找桌面快捷方式的图标并加载它们，图标越多，所花费的时间当然就越多。同时有些杀毒软件提供了系统启动扫描功能，这将会耗费非常多的时间，其实如果你已经打开了杀毒软件的实时监视功能，那么启动时扫描系统就显得有些多余，还是将这项功能禁止吧！ 建议大家将不常用的桌面图标放到一个专门的文件夹中或者干脆删除！


　　5、ADSL导致的系统启动变慢


　　默认情况下Windows XP在启动时会对网卡等网络设备进行自检，如果发现网卡的IP地址等未配置好就会对其进行设置，这可能是导致系统启动变慢的真正原因。这时我们可以打开“本地连接”属性菜单，双击“常规”项中的“Internet协议”打开“TCP/IP属性”菜单。将网卡的IP地址配置为一个在公网（默认的网关是192.168.1.1）中尚未使用的数值如192.168.1.X，X取介于2~255之间的值，子网掩码设置为255.255.255.0，默认网关和DNS可取默认设置。


　　6、字体对速度的影响




　　虽然微软声称Windows操作系统可以安装1000～1500种字体，但实际上当你安装的字体超过500 种时，就会出现问题，比如：字体从应用程序的字体列表中消失以及Windows的启动速度大幅下降。在此建议最好将用不到或者不常用的字体删除，为避免删除后发生意外，可先进行必要的备份。

　　7、删除随机启动程序


　　何谓随机启动程序呢？随机启动程序就是在开机时加载的程序。随机启动程序不但拖慢开机时的速度，而且更快地消耗计算机资源以及内存，一般来说，如果想删除随机启动程序，可去“启动”清单中删除，但如果想详细些，例如是QQ、popkiller 之类的软件，是不能在“启动”清单中删除的，要去“附属应用程序”，然后去“系统工具”，再去“系统信息”，进去后，按上方工具列的“工具”，再按“系统组态编辑程序”，进去后，在“启动”的对话框中，就会详细列出在启动电脑时加载的随机启动程序了！XP系统你也可以在“运行”是输入Msconfig调用“系统配置实用程序”才终止系统随机启动程序，2000系统需要从XP中复制msconfig程序。


　　8、取消背景和关闭activedesktop


　　不知大家有否留意到，我们平时一直摆放在桌面上漂亮的背景，其实是很浪费计算机资源的！不但如此，而且还拖慢计算机在执行应用程序时的速度！本想美化桌面，但又拖慢计算机的速度，这样我们就需要不在使用背景了，方法是：在桌面上按鼠标右键，再按内容，然后在“背景”的对话框中，选“无”，在“外观”的对话框中，在桌面预设的青绿色，改为黑色......至于关闭activedesktop，即是叫你关闭从桌面上的web画面，例如在桌面上按鼠标右键，再按内容，然后在“背景”的对话框中，有一幅背景，名为Windows XX，那副就是web画面了！所以如何系统配置不高就不要开启。


　　9、金山毒霸升级也可造成系统变慢


　　如果你升级了金山毒霸后发现系统速度变慢，PU占用率一直很高，那么这个问题可能就是毒霸升级文件惹的祸，如果有朋友也在升级之后发生该状况，请进行以下处理：首先进入毒霸的安装目录，找到KAExtend.DAT这个文件，然后把它删除，接着点击毒霸“工具/在线升级”，在线更新KAExtend.DAT这个文件，最后重启电脑即可解决此问题。


　　10、把Windows变得更苗条


　　与DOS系统相比，Windows过于庞大，而且随着你每天的操作，安装新软件、加载运行库、添加新游戏等等使得它变得更加庞大，而更为重要的是变大的不仅仅是它的目录，还有它的注册表和运行库。因为即使删除了某个程序，可是它使用的DLL文件仍然会存在，因而随着使用日久，Windows的启动和退出时需要加载的DLL动态链接库文件越来越大，自然系统运行速度也就越来越慢了。这时我们就需要使用一些彻底删除DLL的程序，它们可以使Windows恢复苗条的身材。建议极品玩家们最好每隔两个月就重新安装一遍Windows，这很有效。


　　11、更改系统开机时间


　　虽然你已知道了如何新增和删除一些随机启动程序，但你又知不知道，在开机至到进入Windows的那段时间，计算机在做着什么呢？又或者是，执行着什么程序呢？那些程序，必定要全部载完才开始进入Windows，你有否想过，如果可删除一些不必要的开机时的程序，开机时的速度会否加快呢？答案是会的！想要修改，可按<I>\"</I>开始<I>\"</I>，选<I>\"</I>执行<I>\"</I>，然后键入win.ini，开启后，可以把以下各段落的内容删除，是删内容，千万不要连标题也删除！它们包括：[compatibility]、[compatibility32]、[imecompatibility]、[compatibility95]、[modulecompatibility]和[embedding]。</P>

仁武君

　如果你要升级160GB的大硬盘，如果你想避免大硬盘在使用中出现古怪问题，请仔细阅读下文。

　　硬盘技术的发展除了速度越来越快以外，在容量上也过了几道门槛，每一道门槛都给升级造成了一定困难。在以往，只是主板支持的问题，现在连操作系统都出现了由于硬盘容量过大的兼容性问题。如何顺利地升级使用160GB以上的大硬盘，是很有讲究的，万一处理不当，就有丢失大量数据的危险。

　　一、问题的由来

　　因为簇和柱面早期定义的问题，很多操作系统和BIOS都有137GB的容量限制，在以往32GB、80GB门槛的时候，可以利用不调用BIOS的DM等软件，直接对硬盘分区，使用也没什么问题。不过超过了137GB的容量以后，需要48位寻址的支持，如果此时主板有137GB限制的话，DM也不让你分超过137GB后面的容量(可能显示容量正确，但真进行分区操作时候会弹出红色提示窗口：HDD I/O ERROR)。或者即使你用PQMAGIC等软件分出来了，也有许多的兼容性问题。

　　现在最突出的问题，就是操作系统中存在数据溢出的BUG，如果处理不当，很容易突然出现不认分区格式、丢分区或是目录变乱码的故障。这种故障带有随机性，笔者在几个大的BBS已经见到有不少这样的帖子，所以不要以为目前使用正常，就漫不经心，万一“中奖”了，那可是上百GB的数据损失啊！

　　二、支持大硬盘的关键

　　1.支持48位寻址的BIOS

　　这个是顺利使用160GB大硬盘的第一关键——有人沿用以前的方式，挂作从盘，在BIOS里把硬盘设为NONE，然后靠DM分区或让Windows自己识别硬盘。这种方式也不能说完全不可用，但通常会让硬盘只能运行在PIO的传输模式下，无法使用UDMA传输，新硬盘性能发挥就大打折扣了；而且没BIOS的支持，操作系统在48位寻址模式方面兼容性也容易出问题。

　　如果不清楚自己的主板BIOS是否支持48位寻址，可以下载Intel出的一个小工具来检验一下。这个工具名为Intel 48-bit LBA Test Program(注意，在使用该软件时，需要挂接一容量超过137GB的硬盘)，在DOS下运行“48lbachk.exe”之后会见到如图1的画面。

　它会搜索系统中所挂接的ATA/ATAPI设备并给出相应提示，如当前接硬盘的容量等。针对不同的硬件系统，检测结果会出现以下三种：

　　“PASSED”表示BIOS支持48-bit LBA；

　　“FAILED”表示BIOS不支持48-bit LBA；

　　“UNDETERMINED”则表示测试程序不能确定被测BIOS是否具有48-bit LBA能力。遇到这种情况，还是上厂家主页查查资料再确认，笔者用的升技KGB7 RAID检验结果也是不能确定的，但在升技的主页找到的BIOS说明可以支持137GB以上的硬盘，刷新后顺利升级了。最好的办法还是升级BIOS，不然宁可买小一点的硬盘，不要冒数据丢失的危险。

　　工具下载地址：ftp://download.intel.com/support/chipsets/iaa/48lbachk.exe
2.分区软件也讲究

　　接下来就是分区软件是否支持大便盘的问题了。就目前笔者接触过的软件，第三方的分区软件不是支持不充分，就是兼容性问题比较多——像DM最新的版本只到2001年的9.56，实在太落伍了。有些文章介绍利用DM来改容量变相支持大硬盘，这种方式是有危险的，只适用于很老的主板上。通常的后果是造成被改的160GB或者250GB硬盘只能当成137GB使用，再也改不回来，成为“残疾”。

　　DISKGEN我也专门试验过，结果是能识别160GB的硬盘，也能正常分区，但不能在软件里顺利格式化，只有FAT12(不是FAT32)的格式可选，显然是支持不充分了。现在只有用WinMe上自带的FDISK和Win2000/XP启动光盘，或是进入了Windows后用它的“磁盘管理器”来分区及格式化大硬盘比较保险，PQ分区大师的兼容性问题太多了，也不可靠。

　　还有个现象就是用DOS里的Format格式化大于64GB的分区时，在开始报告格式化的大小是不正确的，但到最后会正确显示数值。原因是Format命令会在内部使用一些16位值来计算大小，当硬盘大小等于或大于64GB时，这些变量中有一些会溢出。例如，如果分区或硬盘的大小为70.3GB(75，484，122，112字节)，Format命令最初报告的硬盘大小就是63 GB(6，764，579，840字节)，这只是显示方面的问题，记住加上“/Q”参数，格式化就能很快完成了。可参考微软知识库的文章：http://support.microsoft.com/default.aspx?scid=kb;en-us;Q263045

　　三、操作系统相关的要点

　　不支持48位寻址的操作系统，在访问大于137GB的数据时有可能出现溢出的Bug，造成破坏，这是目前种种问题的根源。最常见的情况就是能够正确分区并安装好系统，但写入大量数据(120GB以上)后就丢失分区，或者是拷贝数据过程中失去响应。重新启动以后该分区的文件夹变成了乱码，甚至不能访问，报告该分区没有经过格式化……现在每个人用的操作系统各有不同，微软的补丁也很多，相当多的人不知道自己系统里存在这种危险性。其实微软的在线知识库里有相关的说明文章，地址是http://support.microsoft.com/default.aspx?scid=kb;en-us;303013，不过是英文的页面，所以没引起大家的重视。笔者查阅了相关的资料，综合自己的使用经验，总结出几条要点：


　　1.尽量用微软自家的分区软件

　　这点在上面分析过了，主要是为了保证分区表的稳定。注意不是Win98的FDISK，要WinMe自带的FDISK才能显示正确容量。如果你嫌FDISK分区速度太慢，可以先划出一个5GB左右的分区，安装Win2000或WinXP等操作系统，后面的容量到Windows中的“控制面板→管理工具→磁盘管理”里再划分，如图2。格式化时注意选好格式，勾上快速格式化。另外Win2000和WinXP的安装光盘引导后，都具有磁盘管理的功能，还是中文界面，推荐使用。




　　2.适当的补丁及打开48位寻址功能

　　如果磁盘分区中安装了不支持48位LBA寻址的旧版本Windows，例如没打补丁的Win2000或更旧版本，而该分区以前是由支持48位的系统在超出当前137GB的可寻址限制创建的，访问这些分区就可能出现破坏数据的情况。如果在注册表中启用了48位ATAPI支持，并且具有容量超过137GB的硬盘，但是没有48位LBA兼容BIOS，则只有硬盘的前137GB是可寻址的，不能使用硬盘的其余部分。
　　Win2000的用户，请打上SP4补丁。微软的资料上说，安装了WinXP Home Edition或WinXP Professional的Service Pack 1 (SP1)之后才会启用48位LBA支持。事实上是，即使打过SP1的补丁也要检查Atapi.sys的版本，因为只有5.1.2600.1135版本才能完全支持48位LBA，(WinXP 64-Bit Edition需要5.1.2600.1152版本)而5.1.2600.1135版本是在SP1后推出的，这个文件是在331958这个补丁里。如果你对诸多补丁感到混乱，或下载有困难，可以手工编辑注册表，操作如下：

　　在“开始→运行”中键入regedit，在HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesAtapiParameters下，建立一个DWORD值，名为EnableBigLba，数值填1，如图3。这是专业版的修改方法，Home版和Server版我没用过，但在注册表内搜索ATAPI的键值，相应作修改应该也不算难事。听朋友说，他用的Win2003也能正常识别137GB后面的容量。



　3.分区及格式处理的建议

　　①尽量把NTFS分区放最后

　　Win98实在是太古老了，对NTFS格式和48位寻址都不支持，微软也停止了对它升级支持。虽然在预先分好区的160GB硬盘上，Win98也能访问各个FAT32分区，但难保不会出什么Bug。鉴于某些老的软件必须在Win98里运行，建议大家使用Win98+Win2000/XP的双系统，而且把100GB以后的容量格式化为NTFS分区，放在最后。这样，Win98运行的时候，不会访问到超过137GB以后的数据，就大大减少了破坏数据的危险。

　　②可以把最后30GB单独分成一个区

　　如果你的机器里有工程图纸、3D素材这样重要的数据，建议把最后的30GB专门分出一个区。再把无关重要的东西放到里面，试着把分区装满，进行多次读写的试验。如果最后的分区一直读写正常，那说明系统对48位寻址兼容性良好；万一不正常，也不会措手不及，造成巨大的损失。

　　③及时备份分区表

　　无论你用的是不是超过137GB的硬盘，及时备份分区表都是很重要的。万一遇到突发故障，有分区表备份，恢复数据把握就大多了。

　　另外，建议不要把分区填得太满，保持1GB左右的空间比较保险。笔者试过在一个磁盘阵列上一不小心解压临时文件把C盘填满了，结果Windows提示故障并停止了响应，按RESET重新启动后，竟然提示阵列不能识别了。只有重新进行设置并分区，损失了部分数据，可谓血的教训。

　　四、小结

　　1.注意，这里说的137GB容量限制，是指单个硬盘而言。不是说你买了两三个硬盘，合起来容量会限制在137GB。例如买了两个120GB的硬盘，如果没组成阵列，分别使用，加起来的200多GB的总容量是不受影响的。

　　2.BIOS不支持137GB以上硬盘容量的主板，尽量升级BIOS，否则还是买120GB的硬盘好了。主要是考虑到数据溢出的Bug，遇到厂家BIOS停止升级又不愿意花钱买新主板的，还是不要冒险了。

　　3.如果分区是Win2000/XP创建的，万一系统崩溃，务必记住：重新安装后，在未安装相应补丁前，千万不要访问硬盘100GB后面的分区，否则可能导致数据丢失！

仁武君

Guest权限提升方法总结：

现在的入侵是越来越难了，人们的安全意识都普遍提高了不少，连个人用户都懂得防火墙，杀毒软件要装备在手，对于微软的补丁升级也不再是不加问津。因此现在我们想在因特网上扫描弱口令的主机已经几乎是痴心妄想了。（这可是一件大大的好事啊。）

但是这也使得我们作黑客的进行入侵检测达到了一个前所未有的难度。通过各种手段，我们通常并不能直接获得一个系统的管理员权限。比如我们通过某些对IIS的攻击，只能获得IUSR-MACHINENAME的权限（如上传asp木马，以及某些溢出等）。这个帐号通常可是系统默认的guest权限，于是，如何拿到系统管理员或者是system权限，便显得日益重要了。

于是，我就总结了一下大家所经常使用的几种提升权限的方法，以下内容是我整理的，没有什么新的方法，写给和我一样的菜鸟看的。高手们就可以略去了，当然，你要复习我不反对，顺便帮我查查有什么补充与修改：

1、社会工程学。

对于社会工程学，我想大家一定不会陌生吧？（如果你还不太明白这个名词的话，建议你去找一些相关资料查查看。）我们通常是通过各种办法获得目标的敏感信息，然后加以分析，从而可以推断出对方admin的密码。举一个例子：假如我们是通过对服务器进行数据库猜解从而得到admin在网站上的密码，然后借此上传了一个海洋顶端木马，你会怎么做？先翻箱倒柜察看asp文件的代码以希望察看到连接SQL的帐号密码？错错错，我们应该先键入一个netstat –an命令察看他开的端口（当然用net start命令察看服务也行）。一旦发现他开了3389，犹豫什么？马上拿出你的终端连接器，添上对方IP，键入你在他网站上所获得的用户名及密码……几秒之后，呵呵，进去了吧？这是因为根据社会工程学的原理，通常人们为了记忆方便，将自己在多处的用户名与密码都是用同样的。于是，我们获得了他在网站上的管理员密码，也就等同于获得了他所有的密码。其中就包括系统admin密码。于是我们就可以借此登入他的3389拉！

即使他并没有开启3389服务，我们也可以凭借这个密码到他的FTP服务器上试试，如果他的FTP服务器是serv-u 5.004 以下版本，而帐号又具有写权限，那么我们就可以进行溢出攻击了！这可是可以直接拿到system权限的哦！（利用serv-u还有两个提升权限的方法，
我待会儿会说的）

实在不行，我们也可以拿它的帐号去各大网站试试！或许就能进入他所申请的邮箱拿到不少有用的信息！可以用来配合我们以后的行动。

还有一种思路，我们知道，一个网站的网管通常会将自己的主页设为IE打开后的默认主页，以便于管理。我们就可以利用这一点，将他自己的主页植上网页木马……然后等他打开IE……呵呵，他怎么也不会想到自己的主页会给自己种上木马吧？
其实利用社会工程学有很多种方法，想作为一个合格黑客，这可是必学的哦！多动动你自己的脑子，你才会成功！

2、本地溢出。

微软实在是太可爱了，这句话也不知是哪位仁兄说的，真是不假，时不时地就会给我们送来一些溢出漏洞，相信通过最近的MS-0011大家一定又赚了一把肉鸡吧？其实我们在拿到了Guest权限的shell后同样可以用溢出提升权限。最常用的就是RunAs.exe、 winwmiex.exe 或是PipeUpAdmin等等。上传执行后就可以得到Admin权限。但一定是对方没有打过补丁的情况下才行，不过最近微软的漏洞一个接一个，本地提升权限的exploit也会出来的，所以大家要多多关心漏洞信息，或许下一个exploit就是你写出来的哦！

3、利用<I>script</I>s目录的可执行权限。

这也是我们以前得到webshell后经常使用的一招，原理是<I>script</I>s目录是IIS下的可运行目录，权限就是我们梦寐以求的SYSTEM权限。常见的使用方法就是在U漏洞时代我们先上传idq.dll到IIS主目录下的<I>script</I>s目录，然后用ispc.exe进行连接，就可以拿到system权限，不过这个是在Microsoft出了SP3之后就行不通了，其实我们仍可以利用此目录，只要我们上传别的木马到此目录，我举个例子就比如是winshell好了。然后我们在IE中输入：

http://targetIP/<I>script</I>s/木马文件名.exe

等一会，看到下面进度条显示“完成”时，可以了，连接你设定的端口吧！我这里是默认的5277，连接好后就是SYSTEM权限了！这时你要干什么我就管不着了……嘿嘿

4、替换系统服务。

这可是广大黑友乐此不疲的一招。因为windows允许对正在运行中的程序进行改动，所以我们就可以替换他的服务以使得系统在重启后自动运行我们的后门或是木马！首先，通过你获得的guest权限的shell输入：net start命令，察看他所运行的服务。此时如果你对windows的系统服务熟悉的话，可以很快看出哪些服务我们可以利用。

C:WINNTSystem32&gt;net start
已经启动以下 Windows 服务:

COM+ Event System
Cryptographic Services
DHCP Client
Distributed Link Tracking Client
DNS Client
Event Log
Help and Support
IPSEC Services
Logical Disk Manager
Logical Disk Manager Administrative Servic
Network Connections
Network Location Awareness (NLA)
Protected Storage
Remote Procedure Call (RPC)
Rising Process Communication Center
Rising Realtime Monitor Service
Secondary Logon
Security Accounts Manager
Shell Hardware Detection
System Event Notification
System Restore Service
Telephony
Themes
Upload Manager
WebClient
Windows Audio
Windows Image Acquisition (WIA)
Windows Management Instrumentation
Windows Time
Wireless Zero Configuration
Workstation

命令成功完成。

我先在我的机器上运行一下命令做个示范（大家别黑我呀），注意我用红色标注的部分，那是我安装的瑞星。Rising Process Communication Center服务所调用的是CCenter.exe，而Rising Realtime Monitor Service服务调用的是RavMonD.exe。这些都是第三方服务，可以利用。（强烈推荐替换第三方服务，而不要乱动系统服务，否则会造成系统不稳定）于是我们搜索这两个文件，发现他们在D: risingrav文件夹中，此时注意一点：如果此文件是在系统盘的Program Files目录中时，我们要知道，如果对方是使用的NTFS格式的硬盘，那么系统盘下的这个文件夹guest权限是默认不可写的，还有Windows目录、<I>document</I>s and Settings目录这些都是不可写的，所以我们就不能替换文件，只能令谋途径了。（这也是为什么我不建议替换系统服务的原因之一，因为系统服务文件都在WindowsSystem32目录中，不可写）但如果是FAT32格式就不用担心，由于它的先天不足，所有文件夹都是可写的。

于是就有人会问：如果是NTFS格式难道我们就没辙了吗？

当然不是，NTFS格式默认情况下除了对那三个文件夹有限制外，其余的文件夹、分区都是everyone完全控制。（也就是说我即使是IPC$的匿名连接，都会对这些地方有可写可运行权限！）所以一旦对方的第三方服务不是安装在那三个文件夹中，我们就可以替换了！我就拿CCenter下手，先将它下载到本地机器上（FTP、放到IIS主目录中再下载等等……）然后拿出你的文件捆绑机，找到一个你最拿手的后门……呵呵，捆绑好后，上传，先将对方的CCenter.exe文件改个名CCENTBAK.exe，然后替换成自己的CCenter。现在只需要等对方的机器重启，我们的后门就可以运行了！由于Windows系统的不稳定，主机在一个礼拜后就会重启，（当然如果你等不及的话，可以对此服务器进行DDOS攻击迫使他重启，但我并不赞同！）此时登上你的后门，就是System权限了！

5、替换admin常用程序。

如果对方没有你所能利用的服务，也可以替换对方管理员常用的程序，例如QQ，MSN等等，具体替换方法与替换服务一样，只是你的后门什么时候可以启动就得看你的运气了。

6、利用autorun .inf或desktop.ini。

我们常会碰到这种事：光盘放进光驱，就会自动跳出来一段FLASH，这是为什么？呵呵，你到光盘的根目录中看看，是否有一个autorun.inf的文件？用记事本打开来看看，是不是有这么一句话：autorun=xxx.exe 这就是你刚才所看到的自动运行的程序了。

于是我们就可以利用这个来提升我们的权限。先配置好一个后门，（我常用的是winshell，当然你不用这个也行）上传到他D盘下的任意一个文件夹中，然后从你那个自运行的光盘中把autorun.inf文件也上传，不过上传前先将autorun=xxx.exe 后面的xxx.exe改为你配置的后门文件途径、文件名，然后再上传到d盘根目录下，加上只读、系统、隐藏属性。OK就等对方admin浏览D盘，我们的后门就可以启动了！（当然，这必须是在他没有禁止自动运行的情况下才行。）

另外有相同作用的是desktop.ini。大家都知道windows支持自定义文件，其实它就是通过在文件夹中写入特定文件——desktop.ini与Folder.htt来实现的，我们就可以利用修改这文件来达到我们的目的。

首先，我们现在本地建立一个文件夹，名字不重要，进入它，在空白处点右键，选择“自定义文件夹”（xp好像是不行的）一直下点，默认即可。完成后，你就会看到在此目录下多了两个名为Folder setting的文件架与desktop.ini的文件，（如果你看不到，先取消“隐藏受保护的操作系统文件”）然后我们在Folder setting目录下找到Folder.htt文件，记事本打开，在任意地方加入以下代码：

&lt;OBJECT ID=”RUNIT” WIDTH=0 HEIGHT=0 TYPE=”application/x-oleobject” CODEBASE=”你的后门文件名”&gt;
&lt;/OBJECT&gt;

然后你将你的后门文件放在Folder setting目录下，把此目录与desktop.ini一起上传到对方任意一个目录下，就可以了，只要等管理员浏览了此目录，它就执行了我们的后门！（如果你不放心，可以多设置几个目录）

7、Serv-U提升权限

利用Serv-U提升权限共有三种方法，溢出是第一种，我之前已经说过，这里就不介绍了。我要讲的是其余两种办法。

办法一：要求：对Serv-u安装目录有完全控制权。

方法：进入对方的Serv-U目录，察看他的ServUDaemon.ini，这是Serv-U的配置文件，如果管理员没有选择将serv- u的所有配置写入注册表的话，我们就可以从这个文件中看到Serv-U的所有信息，版本、IP、甚至用户名与密码！早些版本的密码是不加密的，但是后来是经过了MD5加密。所以不能直接得到其密码。不过我们仍然有办法：先在本地安装一个Serv-U（版本最好新点），将你自己的ServUDaemon.ini文件用从他那下载下来的ServUDaemon.ini 覆盖掉，重起一下Serv-U，于是你上面的所有配置都与他的一模一样了。我们新建一个用户，什么组不重要，重要的是将他的主目录改为对方的系统盘，然后加上执行权限！这个最重要。更改完后应用，退出。再将你更改过的ServUDaemon.ini 文件上传，覆盖掉他的文件，然后就等他的Serv-U重启更新配置，之后我们就可以登入他的FTP。进入后执行以下命令：

Cd windows
Cd System32
Quote site exec net.exe user wofeiwo /add
Quote site exec net.exe localgroup administrators wofeiwo /add
Bye

然后你就有了一个叫wofeiwo的系统管理员了，还等什么?登陆3389，大功告成！

办法二：Serv-u开了两个端口，一个是21，也就是ＦＴＰ了，而另一个是43958，这个端口是干什么的？嘿嘿，这个是Ｓｅｒｖ－Ｕ的本地管理端口。但是默认是不准除了１２７．０．０．１外的ｉｐ连接的，此时就要用到FPIPE.exe文件，这是一个端口转发程序，上传他，执行命令：

Fpipe –v –l 3333 –r 43958 127.0.0.1

意思是将4444端口映射到43958端口上。

然后就可以在本地安装一个Serv-u，新建一个服务器，IP填对方IP，帐号为LocalAdministrator 密码为#1@$ak#.1k;0@p 连接上后你就可以管理他的Serv-u了，之后提升权限的方法参考办法一。我就不赘述了。

8、SQL帐户密码泄露。

如果对方开了MSSQL服务器，我们就可以通过用SQL连接器加管理员帐号，因为MSSQL是默认的SYSTEM权限。
要求：你得到了对方MSSQL管理员密码（可以从他的连接数据库的ASP文件中看到）,对方没有删除xp_cmdshell
方法：使用Sqlexec.exe，在host 一栏中填入对方IP，User与Pass中填入你所得到的用户名与密码。format选择xp_cmdshell”%s”即可。然后点击connect，连接上后就可以在CMD一栏中输入你想要的CMD命令了。

仁武君

一、注册表被修改的原因及解决办法

　　其实，该恶意网页是含有有害代码的ActiveX网页文件，这些广告信息的出现是因为浏览者的注册表被恶意更改的结果。

　　1、IE默认连接首页被修改

　　IE浏览器上方的标题栏被改成“欢迎访问……网站”的样式，这是最常见的篡改手段，受害者众多。

　　受到更改的注册表项目为：

HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerMainStart Page

HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMainStart Page

　　通过修改“Start Page”的键值，来达到修改浏览者IE默认连接首页的目的，如浏览“万花谷”就会将你的IE默认连接首页修改为“http://on888.home.chinaren.com ”，即便是出于给自己的主页做广告的目的，也显得太霸道了一些，这也是这类网页惹人厌恶的原因。

　　解决办法：

　　①在Windows启动后，点击“开始”→“运行”菜单项，在“打开”栏中键入regedit，然后按“确定”键；

　　②展开注册表到

HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerMain

　　下，在右半部分窗口中找到串值“Start Page”双击 ，将Start Page的键值改为“about:blank”即可；

　　③同理，展开注册表到

HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMain

　　在右半部分窗口中找到串值“Start Page”，然后按②中所述方法处理。

　　④退出注册表编辑器，重新启动计算机，一切OK了！

　　特殊例子：当IE的起始页变成了某些网址后，就算你通过选项设置修改好了，重启以后又会变成他们的网址啦，十分的难缠。其实他们是在你机器里加了一个自运行程序，它会在系统启动时将你的IE起始页设成他们的网站。

　　解决办法：运行注册表编辑器regedit.exe，然后依次展开

HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrent VersionRun

　　主键，然后将其下的registry.exe子键删除，然后删除自运行程序crogram Filesregistry.exe，最后从IE选项中重新设置起始页就好了。
注意:该程序不一定是这个名字.你可以把不是系统必须的软件全部删除.


2、篡改IE的默认页

　　有些IE被改了起始页后，即使设置了“使用默认页”仍然无效，这是因为IE起始页的默认页也被篡改啦。具体说来就是以下注册表项被修改：

HKEY_LOCAL_MACHINESoftwareMicrosoftInternet ExplorerMainDefault_Page_URL

　　“Default_Page_URL”这个子键的键值即起始页的默认页。

　　解决办法：

　　运行注册表编辑器，然后展开上述子键，将“Default_Page_UR”子键的键值中的那些篡改网站的网址改掉就好了，或者设置为IE的默认值。

　　3、修改IE浏览器缺省主页，并且锁定设置项，禁止用户更改回来。

　　主要是修改了注册表中IE设置的下面这些键值(DWORD值为1时为不可选)：

[HKEY_CURRENT_USERSoftwarePoliciesMicrosoftInternet ExplorerControl Panel]
<I>\"</I>Settings<I>\"</I>=dword:1

[HKEY_CURRENT_USERSoftwarePoliciesMicrosoftInternet ExplorerControl Panel]
<I>\"</I>Links<I>\"</I>=dword:1

[HKEY_CURRENT_USERSoftwarePoliciesMicrosoftInternet ExplorerControl Panel]
<I>\"</I>SecAddSites<I>\"</I>=dword:1

　　解决办法：

　　将上面这些DWORD值改为“0”即可恢复功能。

　　4、IE的默认首页灰色按扭不可选

　　这是由于注册表HKEY_USERS.DEFAULTSoftwarePoliciesMicrosoftInternet ExplorerControl Panel

　　下的DWORD值“homepage”的键值被修改的缘故。原来的键值为“0”，被修改为“1”（即为灰色不可选状态）。

　　解决办法：

　　将“homepage”的键值改为“0”即可。

5、IE标题栏被修改

　　在系统默认状态下，是由应用程序本身来提供标题栏的信息，但也允许用户自行在上述注册表项目中填加信息，而一些恶意的网站正是利用了这一点来得逞的：它们将串值Window Title下的键值改为其网站名或更多的广告信息，从而达到改变浏览者IE标题栏的目的。

　　具体说来受到更改的注册表项目为：

HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerMainWindow Title

HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMainWindow Title

解决办法：

　　①在Windows启动后，点击“开始”→“运行”菜单项，在“打开”栏中键入regedit，然后按“确定”键；

　　②展开注册表到

HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerMain

　　下，在右半部分窗口中找到串值“Window Title” ，将该串值删除即可，或将Window Title的键值改为“IE浏览器”等你喜欢的名字；

　　③同理，展开注册表到

HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMain

　　然后按②中所述方法处理。

　　④退出注册表编辑器，重新启动计算机，运行IE，你会发现困扰你的问题解决了！

　　6、IE右键菜单被修改

　　受到修改的注册表项目为：

HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMenuExt

　　下被新建了网页的广告信息，并由此在IE右键菜单中出现！

　　解决办法：

　　打开注册标编辑器，找到

HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMenuExt

　　删除相关的广告条文即可，注意不要把下载软件FlashGet和Netants也删除掉啊，这两个可是“正常”的呀，除非你不想在IE的右键菜单中见到它们。

7、IE默认搜索引擎被修改

　　在IE浏览器的工具栏中有一个搜索引擎的工具按钮，可以实现网络搜索，被篡改后只要点击那个搜索工具按钮就会链接到那个篡改网站。出现这种现象的原因是以下注册表被修改：

HKEY_LOCAL_MACHINESoftwareMicrosoftInternet ExplorerSearchCustomizeSearch

HKEY_LOCAL_MACHINESoftwareMicrosoftInternet ExplorerSearchSearchAssistant

　　解决办法：

　　运行注册表编辑器，依次展开上述子键，将“CustomizeSearch”和“SearchAssistant”的键值改为某个搜索引擎的网址即可。

　　8、系统启动时弹出对话框

　　受到更改的注册表项目为：

HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionWinlogon

　　在其下被建立了字符串“LegalNoticeCaption”和“LegalNoticeText”，其中“LegalNoticeCaption”是提示框的标题，“LegalNoticeText”是提示框的文本内容。由于它们的存在，就使得我们每次登陆到Windwos桌面前都出现一个提示窗口，显示那些网页的广告信息！你瞧，多讨厌啊！

　　解决办法：

　　打开注册表编辑器，找到

HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionWinlogon

　　这一个主键，然后在右边窗口中找到“LegalNoticeCaption”和“LegalNoticeText”这两个字符串，删除这两个字符串就可以解决在登陆时出现提示框的现象了。

　　9、浏览网页注册表被禁用

　　这是由于注册表

HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem

　　下的DWORD值“DisableRegistryTools”被修改为“1”的缘故，将其键值恢复为“0”即可恢复注册表的使用。

　　解决办法

　　用记事本程序建立以REG为后缀名的文件，将下面这些内容复制在其中就可以了：

REGEDIT4

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
“DisableRegistryTools”=dword:00000000

　10、浏览网页开始菜单被修改

　　这是最“狠”的一种，让浏览者有生不如死的感觉。浏览后不仅有类似上面所说的那些症状，还会有以下更悲惨的遭遇：

　　1)禁止“关闭系统”
　　2)禁止“运行”
　　3)禁止“注销”
　　4)隐藏C盘——你的C盘找不到了！
　　5)禁止使用注册表编辑器regedit
　　6)禁止使用DOS程序
　　7)使系统无法进入“实模式”
　　8)禁止运行任何程序

　　具体的原因和解决办法请看天极网e企业之安全之路栏目的这篇文章：《浏览网页注册表被修改之迷及解决办法》。

　　以上是比较常见的修改浏览者注册表的现象，今天在浏览网页时，无意中来到某个个人网站，又遇到了以前没有碰到过的问题：

　　11、IE中鼠标右键失效

　　浏览网页后在IE中鼠标右键失效，点击右键没有任何反应！

　　12、查看““源文件”菜单被禁用

　　在IE窗口中点击“查看”→“源文件”，发现“源文件”菜单已经被禁用。


　　我在浏览网页时并没有注意到上面这两个问题，因为当时正好朋友叫我有事，于是我就退出电脑了，晚上吃完饭开启电脑连线上网，就发现IE中鼠标右键失效，“查看”菜单中的“源文件”被禁用。不能查看源文件也就罢了，但是无法使用鼠标右键真是太不方便了。得想个办法！

　　找出最新版的超级兔子魔法设置试试吧，呀！不能解决！看来是个新问题，不过自己好歹也是“老革命”了，这点问题应该难不住我。于是到注册表中一番搜寻，经过一番查找终于弄明白了问题的所在。

原来，恶意网页修改了我的注册表，具体的位置为：

　　在注册表

HKEY_CURRENT_USERSoftwarePoliciesMicrosoftInternet Explorer

　　下建立子键“Restrictions”，然后在“Restrictions”下面建立两个DWORD值：“NoViewSource”和“NoBrowserContextMenu”，并为这两个DWORD值赋值为“1”。

　　在注册表

HKEY_USERS.DEFAULTSoftwarePoliciesMicrosoftInternet ExplorerRestrictions

下，将两个DWORD值：“NoViewSource”和“NoBrowserContextMenu”的键值都改为了“1”。

　　通过上面这些键值的修改就达到了在IE中使鼠标右键失效，使“查看”菜单中的“源文件”被禁用的目的。要向你说明的是第2点中提到的注册表其实相当于第1点中提到的注册表的分支，修改第1点中所说的注册表键值，第2点中注册表键值随之改变。

　　解决办法：

　　明白了道理，问题解决起来就容易多了，具体解决办法为：将以下内容另存为后缀名为reg的注册表文件，比方说unlock.reg，双击unlock.reg导入注册表，不用重启电脑，重新运行IE就会发现IE的功能恢复正常了。

REGEDIT4

[HKEY_CURRENT_USERSoftwarePoliciesMicrosoftInternet ExplorerRestrictions]
“NoViewSource”=dword:00000000
<I>\"</I>NoBrowserContextMenu<I>\"</I>=dword:00000000

[HKEY_USERS.DEFAULTSoftwarePoliciesMicrosoftInternet ExplorerRestrictions]
“NoViewSource”=dword:00000000
“NoBrowserContextMenu”=dword:00000000

　　要特别注意的是，在你编制的注册表文件unlock.reg中，“REGEDIT4”一定要大写，并且它的后面一定要空一行，还有，“REGEDIT4”中的“4”和“T”之间一定不能有空格，否则将前功尽弃！许多朋友写注册表文件之所以不成功，就是因为没有注意到上面所说的内容，这回该注意点喽。请注意如果你是Win2000或WinXP用户，请将“REGEDIT4”改为Windows Registry Editor Version 5.00

仁武君

1、QQ、MSN MESSENGER 能上，不能打开网页的故障分析。

（1）DNS服务器设置错误：请检查网络连接中收选DNS和备用DNS设置是否正确。

（2）TCP/IP协议出错：如果DNS设置无误但仍无法浏览网页，就应检查TCP/IP协议是否正确安装。如果重复安装两次拨号网络适配器或TCP/IP

协议，就极可能造成无法浏览网页，请务必删除一个。如果要卸载并重新安装TCP/IP协议，请卸载后重新启动电脑，再重新安装。

（3）如果是IE不能打开网页，而换用其他浏览器正常，则需要重新安装IE。

2、能上网但PING 不通

如果你PING指定的IP地址不通，但又不是 所有的都不通，这种现象可解释为：指定的IP地址设置了防PING规则（如安装防火墙）

一般在不能上网时才使用PING测试，顺序一般是：ping 127.0.0.1-&gt;ping 自己 --&gt;ping网关--&gtING代理服务器--&gt;ping dns 服务器，它是测

试网络是否正常的一种铺助办法。

3、上不了网处理方法

（1）PING

第一步：首先进入命令行模式，通过ping 127.0.0.1 来判断TCP/IP协议是否正确安装，不通则重新安装设置。

第二步：输入 IPCONFIG 获得本机IP 网关，通过PING 本机IP判断网卡是否有问题 如果不通 重新安装驱动

第三步：前两步已经判断工作正常，可查看线路问题还是出在远程服务器或路由器线路上 执行 PINF网关IP地址，如果不通则说明问题基本出

在线路上，这个时可查看RJ45水晶头是否扭断和更换网线测试，如果通则说明从本机到服务器或路由器的远程连接正常，问题在电信方面，与本机无关。

仁武君

端口0
服务Reserved
说明通常用于分析操作系统。这一方法能够工作是因为在一些系统中“0”是无效端口，当你试图使用通常的闭合端口连接它时将产生不同的结果。一种典型的扫描，使用IP地址为0.0.0.0，设置ACK位并在以太网层广播。
端口1
服务tcpmux
说明这显示有人在寻找SGI Irix机器。Irix是实现tcpmux的主要提供者，默认情况下tcpmux在这种系统中被打开。Irix机器在发布是含有几个默认的无密码的帐户，如：IP、GUEST UUCP、NUUCP、DEMOS 、TUTOR、DIAG、OUTOFBOX等。许多管理员在安装后忘记删除这些帐户。因此HACKER在INTERNET上搜索tcpmux并利用这些帐户。
端口7
服务Echo
说明能看到许多人搜索Fraggle放大器时，发送到X.X.X.0和X.X.X.255的信息。
端口19
服务Character Generator
说明这是一种仅仅发送字符的服务。UDP版本将会在收到UDP包后回应含有垃圾字符的包。TCP连接时会发送含有垃圾字符的数据流直到连接关闭。HACKER利用IP欺骗可以发动DoS攻击。伪造两个chargen服务器之间的UDP包。同样Fraggle DoS攻击向目标地址的这个端口广播一个带有伪造受害者IP的数据包，受害者为了回应这些数据而过载。
端口21
服务FTP
说明FTP服务器所开放的端口，用于上传、下载。最常见的攻击者用于寻找打开anonymous的FTP服务器的方法。这些服务器带有可读写的目录。木马Doly Trojan、Fore、Invisible FTP、WebEx、WinCrash和Blade Runner所开放的端口。
端口22
服务Ssh
说明PcAnywhere建立的TCP和这一端口的连接可能是为了寻找ssh。这一服务有许多弱点，如果配置成特定的模式，许多使用RSAREF库的版本就会有不少的漏洞存在。
端口23
服务Telnet
说明远程登录，入侵者在搜索远程登录UNIX的服务。大多数情况下扫描这一端口是为了找到机器运行的操作系统。还有使用其他技术，入侵者也会找到密码。木马Tiny Telnet Server就开放这个端口。
端口25
服务SMTP
说明SMTP服务器所开放的端口，用于发送邮件。入侵者寻找SMTP服务器是为了传递他们的SPAM。入侵者的帐户被关闭，他们需要连接到高带宽的E-MAIL服务器上，将简单的信息传递到不同的地址。木马Antigen、Email Password Sender、Haebu Coceda、Shtrilitz Stealth、WinPC、WinSpy都开放这个端口。
端口31
服务MSG Authentication
说明木马Master Paradise、Hackers Paradise开放此端口。
端口42
服务WINS Replication
说明WINS复制
端口53
服务Domain Name Server（DNS）
说明DNS服务器所开放的端口，入侵者可能是试图进行区域传递（TCP），欺骗DNS（UDP）或隐藏其他的通信。因此防火墙常常过滤或记录此端口。
端口67
服务Bootstrap Protocol Server
说明通过DSL和Cable modem的防火墙常会看见大量发送到广播地址255.255.255.255的数据。这些机器在向DHCP服务器请求一个地址。HACKER常进入它们，分配一个地址把自己作为局部路由器而发起大量中间人（man-in-middle）攻击。客户端向68端口广播请求配置，服务器向67端口广播回应请求。这种回应使用广播是因为客户端还不知道可以发送的IP地址。
端口69
服务Trival File Transfer
说明许多服务器与bootp一起提供这项服务，便于从系统下载启动代码。但是它们常常由于错误配置而使入侵者能从系统中窃取任何 文件。它们也可用于系统写入文件。
端口79
服务Finger Server
说明入侵者用于获得用户信息，查询操作系统，探测已知的缓冲区溢出错误，回应从自己机器到其他机器Finger扫描。
端口80
服务HTTP
说明用于网页浏览。木马Executor开放此端口。
端口99
服务Metagram Relay
说明后门程序ncx99开放此端口。
端口102
服务Message transfer agent(MTA)-X.400 over TCP/IP
说明消息传输代理。
端口109
服务Post Office Protocol -Version3
说明POP3服务器开放此端口，用于接收邮件，客户端访问服务器端的邮件服务。POP3服务有许多公认的弱点。关于用户名和密码交 换缓冲区溢出的弱点至少有20个，这意味着入侵者可以在真正登陆前进入系统。成功登陆后还有其他缓冲区溢出错误。
端口110
服务SUN公司的RPC服务所有端口
说明常见RPC服务有rpc.mountd、NFS、rpc.statd、rpc.csmd、rpc.ttybd、amd等
端口113
服务Authentication Service
说明这是一个许多计算机上运行的协议，用于鉴别TCP连接的用户。使用标准的这种服务可以获得许多计算机的信息。但是它可作为许多服务的记录器，尤其是FTP、POP、IMAP、SMTP和IRC等服务。通常如果有许多客户通过防火墙访问这些服务，将会看到许多这个端口的连接请求。记住，如果阻断这个端口客户端会感觉到在防火墙另一边与E-MAIL服务器的缓慢连接。许多防火墙支持TCP连接的阻断过程中发回RST。这将会停止缓慢的连接。
端口119
服务Network News Transfer Protocol
说明NEWS新闻组传输协议，承载USENET通信。这个端口的连接通常是人们在寻找USENET服务器。多数ISP限制，只有他们的客户才能访问他们的新闻组服务器。打开新闻组服务器将允许发/读任何人的帖子，访问被限制的新闻组服务器，匿名发帖或发送SPAM。
端口135
服务Location Service
说明Microsoft在这个端口运行DCE RPC end-point mapper为它的DCOM服务。这与UNIX 111端口的功能很相似。使用DCOM和RPC的服务利用计算机上的end-point mapper注册它们的位置。远端客户连接到计算机时，它们查找end-point mapper找到服务的位置。HACKER扫描计算机的这个端口是为了找到这个计算机上运行Exchange Server吗？什么版本？还有些DOS攻击直接针对这个端口。
端口137、138、139
服务NETBIOS Name Service
说明其中137、138是UDP端口，当通过网上邻居传输文件时用这个端口。而139
端口通过这个端口进入的连接试图获得NetBIOS/SMB服务。这个协议被用于windows文件和打印机共享和SAMBA。还有WINS Regisrtation也用它。
端口143
服务Interim Mail Access Protocol v2
说明和POP3的安全问题一样，许多IMAP服务器存在有缓冲区溢出漏洞。记住：一种LINUX蠕虫（admv0rm）会通过这个端口繁殖，因此许多这个端口的扫描来自不知情的已经被感染的用户。当REDHAT在他们的LINUX发布版本中默认允许IMAP后，这些漏洞变的很流行。这一端口还被用于IMAP2，但并不流行。
端口161
服务SNMP
说明SNMP允许远程管理设备。所有配置和运行信息的储存在数据库中，通过SNMP可获得这些信息。许多管理员的错误配置将被暴露在Internet。Cackers将试图使用默认的密码public、private访问系统。他们可能会试验所有可能的组合。SNMP包可能会被错误的指向用户的网络。
端口177
服务X Display Manager Control Protocol
说明许多入侵者通过它访问X-windows操作台，它同时需要打开6000端口。
端口389
服务LDAP、ILS
说明轻型目录访问协议和NetMeeting Internet Locator Server共用这一端口。
端口443
服务Https
说明网页浏览端口，能提供加密和通过安全端口传输的另一种HTTP。
端口456
服务[NULL]
说明木马HACKERS PARADISE开放此端口。
端口513
服务Login,remote login
说明是从使用cable modem或DSL登陆到子网中的UNIX计算机发出的广播。这些人为入侵者进入他们的系统提供了信息。
端口544
服务[NULL]
说明kerberos kshell
端口548
服务Macintosh,File Services(AFP/IP)
说明Macintosh,文件服务。
端口553
服务CORBA IIOP （UDP）
说明使用cable modem、DSL或VLAN将会看到这个端口的广播。CORBA是一种面向对象的RPC系统。入侵者可以利用这些信息进入系统。
端口555
服务DSF
说明木马PhAse1.0、Stealth Spy、IniKiller开放此端口。
端口568
服务Membership DPA
说明成员资格 DPA。
端口569
服务Membership MSN
说明成员资格 MSN。
端口635
服务mountd
说明Linux的mountd Bug。这是扫描的一个流行BUG。大多数对这个端口的扫描是基于UDP的，但是基于TCP的mountd有所增加（mountd同时运行于两个端口）。记住mountd可运行于任何端口（到底是哪个端口，需要在端口111做portmap查询），只是Linux默认端口是635，就像NFS通常运行于2049端口。
端口636
服务LDAP
说明SSL（Secure Sockets layer）
端口666
服务Doom Id Software
说明木马Attack FTP、Satanz Backdoor开放此端口
端口993
服务IMAP
说明SSL（Secure Sockets layer）
端口1001、1011
服务[NULL]
说明木马Silencer、WebEx开放1001端口。木马Doly Trojan开放1011端口。
端口1024
服务Reserved
说明它是动态端口的开始，许多程序并不在乎用哪个端口连接网络，它们请求系统为它们分配下一个闲置端口。基于这一点分配从端口1024开始。这就是说第一个向系统发出请求的会分配到1024端口。你可以重启机器，打开Telnet，再打开一个窗口运行natstat -a 将会看到Telnet被分配1024端口。还有SQL session也用此端口和5000端口。
端口1025、1033
服务1025：network blackjack 1033：[NULL]
说明木马netspy开放这2个端口。
端口1080
服务SOCKS
说明这一协议以通道方式穿过防火墙，允许防火墙后面的人通过一个IP地址访问INTERNET。理论上它应该只允许内部的通信向外到达INTERNET。但是由于错误的配置，它会允许位于防火墙外部的攻击穿过防火墙。WinGate常会发生这种错误，在加入IRC聊天室时常会看到这种情况。
端口1170
服务[NULL]
说明木马Streaming Audio Trojan、Psyber Stream Server、Voice开放此端口。
端口1234、1243、6711、6776
服务[NULL]
说明木马SubSeven2.0、Ultors Trojan开放1234、6776端口。木马SubSeven1.0/1.9开放1243、6711、6776端口。
端口1245
服务[NULL]
说明木马Vodoo开放此端口。
端口1433
服务SQL
说明Microsoft的SQL服务开放的端口。
端口1492
服务stone-design-1
说明木马FTP99CMP开放此端口。
端口1500
服务RPC client fixed port session queries
说明RPC客户固定端口会话查询
端口1503
服务NetMeeting T.120
说明NetMeeting T.120
端口1524
服务ingress
说明许多攻击脚本将安装一个后门SHELL于这个端口，尤其是针对SUN系统中Sendmail和RPC服务漏洞的脚本。如果刚安装了防火墙就看到在这个端口上的连接企图，很可能是上述原因。可以试试Telnet到用户的计算机上的这个端口，看看它是否会给你一个SHELL。连接到600/pcserver也存在这个问题。
端口1600
服务issd
说明木马Shivka-Burka开放此端口。
端口1720
服务NetMeeting
说明NetMeeting H.233 call Setup。
端口1731
服务NetMeeting Audio Call Control
说明NetMeeting音频调用控制。
端口1807
服务[NULL]
说明木马SpySender开放此端口。
端口1981
服务[NULL]
说明木马ShockRave开放此端口。
端口1999
服务cisco identification port
说明木马BackDoor开放此端口。
端口2000
服务[NULL]
说明木马GirlFriend 1.3、Millenium 1.0开放此端口。
端口2001
服务[NULL]
说明木马Millenium 1.0、Trojan Cow开放此端口。
端口2023
服务xinuexpansion 4
说明木马Pass Ripper开放此端口。
端口2049
服务NFS
说明NFS程序常运行于这个端口。通常需要访问Portmapper查询这个服务运行于哪个端口。
端口2115
服务[NULL]
说明木马Bugs开放此端口。
端口2140、3150
服务[NULL]
说明木马Deep Throat 1.0/3.0开放此端口。
端口2500
服务RPC client using a fixed port session replication
说明应用固定端口会话复制的RPC客户
端口2583
服务[NULL]
说明木马Wincrash 2.0开放此端口。
端口2801
服务[NULL]
说明木马Phineas Phucker开放此端口。
端口3024、4092
服务[NULL]
说明木马WinCrash开放此端口。
端口3128
服务squid
说明这是squid HTTP代理服务器的默认端口。攻击者扫描这个端口是为了搜寻一个代理服务器而匿名访问Internet。也会看到搜索其他代理服务器的端口8000、8001、8080、8888。扫描这个端口的另一个原因是用户正在进入聊天室。其他用户也会检验这个端口以确定用户的机器是否支持代理。
端口3129
服务[NULL]
说明木马Master Paradise开放此端口。
端口3150
服务[NULL]
说明木马The Invasor开放此端口。
端口3210、4321
服务[NULL]
说明木马SchoolBus开放此端口
端口3333
服务dec-notes
说明木马Prosiak开放此端口
端口3389
服务超级终端
说明WINDOWS 2000终端开放此端口。
端口3700
服务[NULL]
说明木马Portal of Doom开放此端口
端口3996、4060
服务[NULL]
说明木马RemoteAnything开放此端口
端口4000
服务QQ客户端
说明腾讯QQ客户端开放此端口。
端口4092
服务[NULL]
说明木马WinCrash开放此端口。
端口4590
服务[NULL]
说明木马ICQTrojan开放此端口。
端口5000、5001、5321、50505
服务[NULL]
说明木马blazer5开放5000端口。木马Sockets de roie开放5000、5001、5321、50505端口。
端口5400、5401、5402
服务[NULL]
说明木马Blade unner开放此端口。
端口5550
服务[NULL]
说明木马xtcp开放此端口。
端口5569
服务[NULL]
说明木马Robo-Hack开放此端口。
端口5632
服务pcAnywere
说明有时会看到很多这个端口的扫描，这依赖于用户所在的位置。当用户打开pcAnywere时，它会自动扫描局域网C类网以寻找可能的代理（这里的代理是指agent而不是proxy）。入侵者也会寻找开放这种服务的计算机。，所以应该查看这种扫描的源地址。一些搜寻pcAnywere的扫描包常含端口22的UDP数据包。
端口5742
服务[NULL]
说明木马WinCrash1.03开放此端口。
端口6267
服务[NULL]
说明木马广外女生开放此端口。
端口6400
服务[NULL]
说明木马The tHing开放此端口。
端口6670、6671
服务[NULL]
说明木马Deep Throat开放6670端口。而Deep Throat 3.0开放6671端口。
端口6883
服务[NULL]
说明木马DeltaSource开放此端口。
端口6969
服务[NULL]
说明木马Gatecrasher、Priority开放此端口。
端口6970
服务RealAudio
说明RealAudio客户将从服务器的6970-7170的UDP端口接收音频数据流。这是由TCP-7070端口外向控制连接设置的。
端口7000
服务[NULL]
说明木马Remote Grab开放此端口。
端口7300、7301、7306、7307、7308
服务[NULL]
说明木马NetMonitor开放此端口。另外NetSpy1.0也开放7306端口。
端口7323
服务[NULL]
说明Sygate服务器端。
端口7626
服务[NULL]
说明木马Giscier开放此端口。
端口7789
服务[NULL]
说明木马ICKiller开放此端口。
端口8000
服务OICQ
说明腾讯QQ服务器端开放此端口。
端口8010
服务Wingate
说明Wingate代理开放此端口。
端口8080
服务代理端口
说明WWW代理开放此端口。
端口9400、9401、9402
服务[NULL]
说明木马Incommand 1.0开放此端口。
端口9872、9873、9874、9875、10067、10167
服务[NULL]
说明木马Portal of Doom开放此端口
端口9989
服务[NULL]
说明木马iNi-Killer开放此端口。
端口11000
服务[NULL]
说明木马SennaSpy开放此端口。
端口11223
服务[NULL]
说明木马Progenic trojan开放此端口。
端口12076、61466
服务[NULL]
说明木马Telecommando开放此端口。
端口12223
服务[NULL]
说明木马Hack99 KeyLogger开放此端口。
端口12345、12346
服务[NULL]
说明木马NetBus1.60/1.70、GabanBus开放此端口。
端口12361
服务[NULL]
说明木马Whack-a-mole开放此端口。
端口13223
服务PowWow
说明PowWow是Tribal Voice的聊天程序。它允许用户在此端口打开私人聊天的连接。这一程序对于建立连接非常具有攻击性。它会驻扎在这个TCP端口等回应。造成类似心跳间隔的连接请求。如果一个拨号用户从另一个聊天者手中继承了IP地址就会发生好象有很多不同的人在测试这个端口的情况。这一协议使用OPNG作为其连接请求的前4个字节。
端口16969
服务[NULL]
说明木马Priority开放此端口。
端口17027
服务Conducent
说明这是一个外向连接。这是由于公司内部有人安装了带有Conducent<I>\"</I>adbot<I>\"</I>的共享软件。Conducent<I>\"</I>adbot<I>\"</I>是为共享软件显示广告服务的。使用这种服务的一种流行的软件是Pkware

仁武君

　　今天早上我打开电脑上网，没有想到刚一打开我们的论坛电脑就重启动了，完了我以为有病毒，重启成功后我就开始杀毒，没有想到又重启了，最后反复好几次，请问电脑重启的原因是什么，又有什么办法可以解决。

仁武君

<></P><><TABLE cellSpacing=1 cellPadding=5 width=617 align=center border=0><TR vAlign=top><TD class=z bgColor=#efebef height=28><DIV align=left>　<FONT color=#634b16>·作者：</FONT>石涛</DIV></TD></TR><TR vAlign=top><TD class=z align=middle bgColor=#efebef height=28><DIV align=left><FONT color=#634b16>　·作品介绍：石涛：莲花的心 一颗莲子的前世今生，一定是无尽的空虚、幻灭，它是沉湎的，当它还是一朵莲花,当它终于成了一朵莲花的心。“此根未露谁先栽，此子已成花未开。根老子香两奇绝，世人岂复知从来。”知道从来又怎样？黑暗中的花朵，淤泥中莲花的心，出污泥而不染，多炫啊。多情的文人还在一往而情深。可是草木也一样的不染淤泥，顶多染了一点风尘，草木没有象征。河上花，因为象征，注定了若干生命的意味。画面中央两枝花茎交叠，浓墨渲染的莲蓬，温润的墨色，是石涛写意式的个人风格，强调主观感受，重笔墨形式意趣。难道“子成”花还“未开”?错！已经开过谢了，和尚！ 中国近现代，石涛风靡于世。清朝推翻“ 四王”画坛偶像的是“四僧”，而石涛是“四僧”中影响最大的。他的画，“没天没地当头劈面”，焕发出革命的野性之美。郑板桥说，“鲁男子云：惟柳下惠则可，我则不可，将以我之不可，学柳下惠之可。余于石公亦云。” 认为石涛的画法是无法之法，无法而有法，不可端倪，推崇到了极致。 以禅门高僧自居的石涛51岁有了尘世之缘，他蓄发娶妻，黄冠道服。八大山人求画《大涤草堂图》，他认真写了回信，“款求书：大涤子草堂。莫书和尚，济（注：石涛字原济）有冠有发之人，向上一齐涤”。信仰由僧入道，石涛与八大几乎走了同样的路。人生是一样的漫漫长夜，生命是一样的迷惘虚无，如梦如幻如泡影，如此换个活法，罢了，给个理由先，也让自己多一份勇气。 莲花的心，一花片叶，满池风动。夏天的石涛，听到天边的风生水起，和尚也好道士也罢，是满心欢喜的。</FONT></DIV></TD></TR></TABLE></P>

[此贴子已经被作者于2005-3-3 19:24:54编辑过]

仁武君

< align=center>
</P>
<TABLE cellSpacing=1 cellPadding=5 width=617 align=center border=0>

<TR vAlign=top>
<TD class=z bgColor=#efebef height=28>
<DIV align=left>　<FONT color=#634b16>·作者：</FONT>吴昌硕</DIV></TD></TR>
<TR vAlign=top>
<TD class=z align=middle bgColor=#efebef height=28>
<DIV align=left><FONT color=#634b16>　·作品介绍：吴昌硕：诗歌里的菜根 两棵菜，真象禅宗优美的对白。春秋时期著名军事家曹刿说“肉食者鄙！未能远谋。”明代洪应明著作《菜根谭》。毛泽东名言“嚼得菜根香，百事可做。”从古到今，中国人对哲学充满了天趣，从吃肉到嚼菜根。 吴昌硕喜欢画花和蔬果，他常常在四条屏、八条屏及十余幅的册页画上花团锦簇，姹紫嫣红，他喜欢苏州东山白沙枇杷，想到枇杷的滋味，画的枇杷就挂满枝头。他喜欢梅花，称自己为“梅知己”，写诗说，“十年不到香雪海，梅花忆我我忆梅”，一片深情，离世还要葬到浙江超山宋梅亭畔。 吴昌硕的画绚烂苍茫，自然奔放，笔墨富于表现力。他画过同样题材的《两棵菜》，题诗亦为“花猪肉瘦每登盘，自叹酸寒不耐食，可惜芜园残雪里，一畦肥菜野风干。”仅仅是构图、笔法有所差异，可见他对这个题材的偏好。吴昌硕终生是一位诗人，到老吟诗不倦。这幅画，是他仿“扬州八怪”罗聘的，两棵菜的生命，从罗聘到吴昌硕，绵延了百多年。菜的斑斓的叶子，恣肆烂漫，像盛开的花束。大的叶子，长长的题款，富于视觉张力，一只洋红的小萝卜凌空而来，跃然纸上，使构图更加完美。画面单纯而设色分明，有着一任情性淋漓挥写的快感。 诗歌里的菜根，是生命的菜根，人生的菜根。</FONT></DIV></TD></TR></TABLE>

峰顶云恋

<>你是什么显示卡?</P>

子涵

<><FONT color=#0066ff>读书的时候，
老师带我们摹过石涛的画，
任凭老师怎么介绍这位画僧的画，
怎么阐述他的人生还有他的坎坷，
我们都无动于衷。
现在是越来越欣赏这些大师的画了……</FONT></P>

[此贴子已经被仁武君于2005-3-3 19:26:10编辑过]