又是新的一天，要好好努力了。
作者:唐布拉草原 日期:2007-07-17 09:33
DIV+CSS的优与弊
作者:唐布拉草原 日期:2007-07-16 23:17
如今大部分网站仍然采用表格嵌套内容的方式来制作网站，虽然此方法对于我们来说比较熟悉、比较上手；但是，它却阻碍了一种更好的、更有亲和力的、更灵活的，而且功能更强大的网站设计方法——DIV+CSS。
随着WEB2.0标准化设计理念的普及，国内很多大型门户网站已经纷纷采用DIV+CSS制作方法，而从实际应用情况来看，此种方法绝对好于表格制作页面的方法。具体优势体现在如下方面：
1、使页面载入得更快
由于将大部分页面代码写在了CSS当中，使得页面体积容量变得更小。相对于表格嵌套的方式，DIV+CSS将页面独立成更多的区域，在打开页面的时候，逐层加载。而不像表格嵌套那
恐怖，暴风雨来临了，太恐怖了
作者:唐布拉草原 日期:2007-07-16 20:43
世界之窗浏览器下载
作者:唐布拉草原 日期:2007-07-16 20:12
推荐下载哦
官方下载地址
http://www.ioage.com/cn/theworld_download.htm
世界之窗浏览器（以下简称世界之窗）是一款快速、安全、功能细节丰富且强大的绿色多窗口浏览器。
世界之窗采用IE内核开发，兼容微软IE浏览器，可运行于微软windows98/me/2000/xp系列操作系统上， 并且要求系统已经安装了IE。推荐运行在安装IE5.5或更高版本的系统上。
不同于常见的IE内核浏览器，世界之窗没有采用常见的开发库如MFC/WTL等开发，而是直接使用效率更高更简洁的Win32 SDK开发，自行封装扁
网络流量监控软件
作者:唐布拉草原 日期:2007-07-16 14:14
冰盾DDOS攻击监控器 V1.0
作者:唐布拉草原 日期:2007-07-16 14:06
冰盾DDOS攻击监控器 V1.0
==================================
经营互联网的您是否遇到过以下情况：
1. 网站突然打不开
2. 游戏服务器的玩家突然全部掉线
3. 网吧突然断网
若可确定不是硬件故障的话，您就可能被DDOS攻击了！但怎么确定是否真被DDOS了呢？也许您就犯难了，现在我们冰盾科技的技术团队为您开发了一款全绿色软件，无须任何驱动，即可让您轻松监控您的网络是否遭受了DDOS攻击，关键它还是全免费的。
就攻击常识而言，如果出现了以下情况就是遭到了DDOS攻击：
1. SYN数量大于100则是遭到了SYNFlood式的DDOS攻击。
2. ACK数量大于500则遭受了ACKFlood式的DDOS攻击(下载站正常情况下也可能会达到1000个以上)。
3. ICMP数量大于50则可能遭到了ICMPFlood式的DDOS攻击。
4. UDP数量很少而带宽占用很大，则可能遭到了UDPFlood攻击。
5. CPU占用率大于80%，并且主要被MSSQLServer或MySQL数据库进程占用了则可能遭到了CC类的DDOS攻击。
以上DDOS攻击都会导致网站无法访问、网络缓慢断线等被攻击的现象，只需要安装冰盾抗DDOS防火墙即可防范。
DdosMon.rar (149.67 KB , 下载:24次)
利用TTL值来鉴别操作系统
作者:唐布拉草原 日期:2007-07-16 13:11
一个为ICMP请求回显（ICMP Echo Request）
一个为ICMP回显应答（ICMP Echo Reply）
三、TTL 字段值可以帮助我们识别操作系统类型。
UNIX 及类 UNIX 操作系统 ICMP 回显应答的 TTL 字段值为 255
Compaq Tru64 5.0 ICMP 回显应答的 TTL 字段值为 64
微软 Windows NT/2K操作系统 ICMP 回显应答的 TTL 字段值为 128
微软 Windows 95 操作系统 ICMP 回显应答的 TTL 字段值为 32
当然，返回的TTL值是相同的
但有些情况下有所特殊
LINUX Kernel 2.2.x & 2.4.x ICMP 回显应答的 TTL 字段值为 64
FreeBSD 4.1, 4.0, 3.4;
Sun Solaris 2.5.1, 2.6, 2.7, 2.8;
OpenBSD 2.6, 2.7,
NetBSD
HP UX 10.20
ICMP 回显应答的 TTL 字段值为 255
Windows 95/98/98SE
Windows ME
ICMP 回显应答的 TTL 字段值为 32
Windows NT4 WRKS
Windows NT4 Server
Windows 2000
ICMP 回显应答的 TTL 字段值为 128
这样，我们就可以通过这种方法来辨别
操作系统 TTL
LINUX 64
WIN2K/NT 128
WINDOWS 系列 32
UNIX 系列 255
不同操作系统，返回的默认TTL值是不同的。
操作系统 TCP传输 UDP传输
AIX 60 30
DEC Patchworks V5 30 30
FreeBSD 2.1 64 64
HP/UX 9.0x 30 30 HP/UX 10.01 64 64
Irix 5.3 60 60
Irix 6.x 60 60
UNIX 255 255
Linux 64 64
MacOS/MacTCP 2.0.x 60 60
OS/2TCP/IP 3.0 64 64
Solaris 2.x 255 255
SunOS 4.1.3/4.1.4 60 60
Ultrix V4.1/V4.2A 60 30
VMS/Multinet 64 64
VMS/TCPware 60 64
VMS/Wollongong 1.1.1.1 128 30
VMS/UCX (latest rel.) 128 128
MS Windows 95/98/NT 3.51 32 32
Windows NT4.0/2000/XP/2003 128 128
不过这只是默认 可以通过修改TTL 改变这个的
具体实现方法：
修改TTL值其实非常简单，通过注册表编辑器就可以实现，点击“开始→运行”，在“运行”对话框中输入“regedit”命令并回车，弹出“注册表编辑器”对话框，展开“HKEY_LOCAL_MACHINE/System/CurrentControlSet/Services/Tcpip/Parameters”，找到“DefaultTTL”，将该值修改为十进制的“255”，重新启动服务器系统后即可。
MSSQL2000安全设置
作者:唐布拉草原 日期:2007-07-15 22:22
删除了调用shell，注册表，COM组件的破坏权限
use master
EXEC sp_dropextendedproc 'xp_cmdshell'
EXEC sp_dropextendedproc 'Sp_OACreate'
EXEC sp_dropextendedproc 'Sp_OADestroy'
EXEC sp_dropextendedproc 'Sp_OAGetErrorInfo'
EXEC sp_dropextendedproc 'Sp_OAGetProperty'
EXEC sp_dropextendedproc 'Sp_OAMethod'
EXEC sp_dropextendedproc 'Sp_OASetProperty'
EXEC sp_dropextendedproc 'Sp_OAStop'
EXEC sp_dropextendedproc 'Xp_regaddmultistring'
EXEC sp_dropextendedproc 'Xp_regdeletekey'
EXEC sp_dropextendedproc 'Xp_regdeletevalue'
EXEC sp_dropextendedproc 'Xp_regenumvalues'
EXEC sp_dropextendedproc 'Xp_regread'
EXEC sp_dropextendedproc 'Xp_regremovemultistring'
EXEC sp_dropextendedproc 'Xp_regwrite'
drop procedure sp_makewebtask
全部复制到"SQL查询分析器"
点击菜单上的--"查询"--"执行"，就会将有安全问题的SQL过程删除(以上是7i24的正版用户的技术支持)
更改默认SA空密码.数据库链接不要使用SA帐户.单数据库单独设使用帐户.只给public和db_owner权限.
数据库不要放在默认的位置.
SQL不要安装在PROGRAM FILE目录下面.
最近的SQL2000补丁是SP4
如何创建自定义帐户来运行 ASP.NET .net帐户所需权限
作者:唐布拉草原 日期:2007-07-15 10:54
走近拉丁美洲的盗版Windows Vista
作者:唐布拉草原 日期:2007-07-13 12:19
在拉丁美洲的街头小贩那里，你只需要不到10美元就能得到微软花费60亿美元、5年光阴和无数员工心血开发出来的Vista。当然，有的地方1美元都用不了。
Jose Luis就是在墨西哥城人行道旁出售此类光盘的一个小贩。他很熟练地从一个假冒美洲狮皮毛背包中拿出装着盗版Vista的DVD光盘，装进一个塑料袋中，然后以100墨西哥比索(人民币71元)的价格卖出，而最高端的正版旗舰版Vista在正规零售店里需要400多美元。就在距离他的小摊不远的地方，还有上个月悬挂起来的硕大的Vista宣传画。
Jose Luis说：“哥们儿，不管这玩意儿的质量如何，它在这儿出现得真快。他们(微软)总是说这是无法破解的，但你都看到了。”
而在巴西圣保罗，大批非法商贩聚在一站式计算机产品店Rua Santa Efigenia附近，兜售葡萄牙语的旗舰版Vista，只要15亚尔(人民币56元)，而正版产品在当地的零售价是989雷亚尔(人民币3686元)。
Carlos说：“没人负担得起他们制定的价格。”在他的小摊上，除了Vista还可以看到盗版的Office 2007、赛门铁克杀毒软件和《FIFA 07》游戏。
就在上周，Adobe、苹果、微软、赛门铁克等巨头组成的商业软件联盟(BSA)刚刚将巴西列为第四大盗版基地，仅次于中国、俄罗斯和印度。在那里，大约50％的光盘都装着盗版软件，DVD电影的盗版率也有30％，年总价值300亿美元。BSA还估计，墨西哥的软件盗版率在65％左右，年价值5.25亿美元。
对于拉美地区的警察来说，他们的首要任务是对付猖獗的暴力犯罪，对电影、音乐、软件盗版一般都是睁一只眼闭一只眼，因为它们都无关大局，不过墨西哥检察机构也承认，尽管他们在2006年抓捕了一千多个盗版贩子，查收了上百万美元的盗版产品，但无异于杯水车薪，这是一场没有胜算的战争。
一位发言人说：“我们没收了几百部刻录机，但(盗版)业界的利润很快就能弥补这点儿损失。”
盖茨也“无奈”
