记录生活,感受生活;踏实做人,兢业做事!

从服务器的记录寻找黑客的蛛丝马迹

当服务器被攻击时,最容易被人忽略的地方,就是记录文件,服务器的记录文件了黑客活动的蛛丝马迹。在这里,我为大家介绍一下两种常见的网页服务器中最重要的记录文件,分析服务器遭到攻击后,黑客在记录文件中留下什么记录。 
  
目前最常见的网页服务器有两种:Apache和微软的Internet Information Server (简称IIS)。这两种服务器都有一般版本和SSL认证版本,方便黑客对加密和未加密的服务器进行攻击。
  
IIS的预设记录文件地址在 c:winntsystem32logfilesw3svc1的目录下,文件名是当天的日期,如yymmdd.log。系统会每天产生新的记录文件。预设的格式是W3C延伸记录文件格式(W3C Extended Log File Format),很多相关软件都可以解译、分析这种格式的档案。记录文件在预设的状况下会记录时间、客户端IP地址、method(GET、POST等)、URI stem(要求的资源)、和HTTP状态(数字状态代码)。这些字段大部分都一看就懂,可是HTTP状态就需要解读了。一般而言,如果代码是在200到299代表成功。常见的200状态码代表符合客户端的要求。300到399代表必须由客户端采取动作才能满足所提出的要求。400到499和500到599代表客户端和服务器有问题。最常见的状态代码有两个,一个是404,代表客户端要求的资源不在服务器上,403代表的是所要求的资源拒绝服务。Apache记录文件的预设储存位置在/usr/local/apache/logs。最有价值的记录文件是access_log,不过 ssl_request_log和ssl_engine_log也能提供有用的资料。 access_log记录文件有七个字段,包括客户端IP地址、特殊人物识别符、用户名称、日期、Method Resource Protocol(GET、POST等;要求哪些资源;然后是协议的版本)、HTTP状态、还有传输的字节。
  
我在这里所用的是与黑客用的相似的模拟攻击网站方式和工具。(注意:在本文中所介绍的方法请大家不要试用,请大家自觉遵守网络准则!)

Related posts

2009年国家公务员考试事项

  1、2009年国家公务员考试的时间基本定为2008年11月24日。

  2、2009年国家公务员考试的大纲发布以及报名时间大体在2008年10月8日—15日。

  3、国家公务员考试科目只有两科即行政职业能力测验和申论。

  4、国家公务员考试常识部分只考查法律基础知识,不考查公共基础知识(马哲、邓论、十六大及三个代表、人文科技常识)。仅北京市公务员考试及部分地方公务员考试考查公共基础知识。

  5、一直以来,国家公务员考试的难度在不断加大,而且越来越难。这主要是考过的旧题不能再用,必须开发新题型与新题目,同时,报考人数的不断增多也使得考试机构必须加大难度以适应竞争要求。

  6、2009年国家公务员考试的成绩将于2008年12月24日发布,面试集中在2009年的1月至4月。

Related posts

mediaringtalk免费网络电话

  这个是个免费的网络电话,发现通话质量还行,我听人家都非常清楚,但是人家听我不清楚,可能是我的耳麦不行了。这个每次可以拨打10分钟,段了之后可以继续拨打10分钟,就是说差不多可以无限使用,但是这个拨号的时候,比较难听,经常会出现拨打失败,不过多试几次 一般都能通。

软件下载地址:

http://www.mediaringtalk.com/chs/download.html

注册个帐户就 可以使用了

Related posts

2008年08月29日软件下载

0 Comments

sis包解压查看软件

 现在很多手机主题和手机软件里面都加有流氓插件和扣费的其他插件等等,用这个软件可以查看SIS包里面的内容,查看是否被人家加有恶意程序哦

833

Related posts

中国各省男人的平均身高

1 北京 174.17厘米
2 辽宁174.15厘米
3 黑龙江 174.13 厘米
4 山东 173.61 厘米
5 宁夏 173.03 厘米
6 内蒙古 172.50 厘米
7 河北 172.48 厘米
8 甘肃 172.22 厘米
9 天津 171.91 厘米
10 吉林 171.80 厘米

11 山西 171.64 厘米
12 新疆 171.61 厘米
13 陕西 171.59 厘米
14 上海 171.17 厘米
15 江苏 171.03 厘米
16 河南 171.01 厘米
17 青海 170.35 厘米
18 安徽 169.24 厘米
19 浙江 169.00 厘米
20 福建 168.90 厘米

21 湖.北 168.89 厘米
22 广东 168.83 厘米
23 云南 168.67 厘米
24 江西 168.34 厘米
25 西.藏 168.31 厘米
26 海南 167.55 厘米
27 广西 167.48 厘米
28 贵州 167.25 厘米
29 重庆 167.16 厘米
30 湖南 167.09 厘米
31 四川 166.68 厘米

Related posts

Nginx服务器安装与介绍

安装步骤:
  (系统要求:Linux 2.6+ 内核,本文中的Linux操作系统为CentOS 4.4)

  一、获取相关开源程序:
  1、下载程序源码包到当前目录:
  本文中提到的所有开源软件为截止到2007年11月25日的最新稳定版。我将它们打了两个压缩包。

  第一个压缩包:nginx-php-1.zip
  下载地址:http://ishare.iask.sina.com.cn/cgi-bin/fileid.cgi?fileid=2746375

  第二个压缩包:nginx-php-2.zip
  下载地址:http://ishare.iask.sina.com.cn/cgi-bin/fileid.cgi?fileid=2746370

  附:各开源软件单独下载地址(如果下载了以上两个压缩包,则无需下载以下软件):
  http://down.s135.com/linux/nginx-php/ (登录用户名、密码均为blog.s135.com)

  2、解压缩:

mkdir -p /data0/software
cd /data0/software
unzip nginx-php-1.zip
unzip nginx-php-2.zip
cd /data0/software/nginx-php

  二、安装PHP 5.2.5(FastCGI模式)
  1、编译安装PHP 5.2.5所需的支持库:

tar zxvf libiconv-1.11.tar.gz
cd libiconv-1.11/
./configure –prefix=/usr/local
make
make install
cd ../

tar zxvf freetype-2.3.5.tar.gz
cd freetype-2.3.5/
./configure
make
make install
cd ../

tar zxvf libpng-1.2.20.tar.gz
cd libpng-1.2.20/
./configure
make
make install
cd ../

tar zxvf jpegsrc.v6b.tar.gz
cd jpeg-6b/
./configure –enable-static –enable-shared
make
make install
make install-lib
cd ../

tar zxvf libxml2-2.6.30.tar.gz
cd libxml2-2.6.30/
./configure
make
make install
cd ../

tar zxvf libmcrypt-2.5.8.tar.gz
cd libmcrypt-2.5.8/
./configure
make
make install
/sbin/ldconfig
cd libltdl/
./configure –enable-ltdl-install
make
make install
cd ../../

tar zxvf mhash-0.9.9.tar.gz
cd mhash-0.9.9/
./configure
make
make install
cd ../

cp /usr/local/lib/libmcrypt.* /usr/lib
ln -s /usr/local/lib/libmhash.so.2 /usr/lib/libmhash.so.2

tar zxvf mcrypt-2.6.6.tar.gz
cd mcrypt-2.6.6/
./configure
make
make install
cd ../

  2、编译安装MySQL 5.0.45

/usr/sbin/groupadd mysql
/usr/sbin/useradd -g mysql mysql
tar zxvf mysql-5.0.45.tar.gz
cd mysql-5.0.45
./configure –prefix=/usr/local/webserver/mysql/ –without-debug –with-unix-socket-path=/tmp/mysql.sock –with-client-ldflags=-all-static –with-mysqld-ldflags=-all-static –enable-assembler –with-extra-charsets=gbk,gb2312,utf8 –with-pthread –enable-thread-safe-client
make && make install
chmod +w /usr/local/webserver/mysql
chown -R mysql:mysql /usr/local/webserver/mysql
cp support-files/my-medium.cnf /usr/local/webserver/mysql/my.cnf
cd ../

  附:以下为附加步骤,如果你想在这台服务器上运行MySQL数据库,则执行以下两步。如果你只是希望让PHP支持MySQL扩展库,能够连接其他服务器上的MySQL数据库,那么,以下两步无需执行。
  ①、以mysql用户帐号的身份建立数据表:

/usr/local/webserver/mysql/bin/mysql_install_db –defaults-file=/usr/local/webserver/mysql/my.cnf –basedir=/usr/local/webserver/mysql –datadir=/usr/local/webserver/mysql/data –user=mysql –pid-file=/usr/local/webserver/mysql/mysql.pid –skip-locking –port=3306 –socket=/tmp/mysql.sock

  ②、启动MySQL(最后的&表示在后台运行)

/bin/sh /usr/local/webserver/mysql/bin/mysqld_safe –defaults-file=/usr/local/webserver/mysql/my.cnf &

  3、编译安装PHP(FastCGI模式)

tar zxvf php-5.2.5.tar.gz
cd php-5.2.5/
./configure –prefix=/usr/local/webserver/php –with-config-file-path=/usr/local/webserver/php/etc –with-mysql=/usr/local/webserver/mysql –with-iconv-dir=/usr/local –with-freetype-dir –with-jpeg-dir –with-png-dir –with-zlib –with-libxml-dir –enable-xml –disable-debug –disable-rpath –enable-discard-path –enable-safe-mode –enable-bcmath –enable-shmop –enable-sysvsem –enable-inline-optimization –with-curl –with-curlwrappers –enable-mbregex –enable-fastcgi –enable-force-cgi-redirect –enable-mbstring –with-mcrypt
sed -i 's#-lz -lm -lxml2 -lz -lm -lxml2 -lz -lm -lcrypt#& -liconv#' Makefile
make
make install
cp php.ini-dist /usr/local/webserver/php/etc/php.ini
cd ../

  4、编译安装PHP5扩展模块

tar zxvf memcache-2.2.1.tgz
cd memcache-2.2.1/
/usr/local/webserver/php/bin/phpize
./configure –with-php-config=/usr/local/webserver/php/bin/php-config
make
make install
cd ../

cd php-5.2.5/ext/gd/
/usr/local/webserver/php/bin/phpize
./configure –with-jpeg-dir –with-png-dir –with-zlib-dir –with-ttf –with-freetype-dir –with-php-config=/usr/local/webserver/php/bin/php-config
make
make install
cd ../../../

  5、修改php.ini文件
  手工修改:查找/usr/local/webserver/php/etc/php.ini中的extension_dir = "./"
  修改为extension_dir = "/usr/local/webserver/php/lib/php/extensions/no-debug-non-zts-20060613/"
  并在此行后增加以下几行,然后保存:
  extension = "memcache.so"
  extension = "gd.so"

  自动修改:若嫌手工修改麻烦,可执行以下shell命令,自动完成对php.ini文件的修改:

sed -i 's#extension_dir = "./"#extension_dir = "/usr/local/webserver/php/lib/php/extensions/no-debug-non-zts-20060613/"
extension = "memcache.so"
extension = "gd.so"
#' /usr/local/webserver/php/etc/php.ini

  6、创建www用户和组,以及其使用的目录:

/usr/sbin/groupadd www -g 48
/usr/sbin/useradd -u 48 -g www www
mkdir -p /data0/vshare/htdocs
chmod +w /data0/vshare/htdocs
chown -R www:www /data0/vshare/htdocs

  7、安装lighttpd中附带的spawn-fcgi,用来启动php-cgi
  注:压缩包中的spawn-fcgi程序为已经编译成二进制的版本。

cp spawn-fcgi /usr/local/webserver/php/bin
chmod +x /usr/local/webserver/php/bin/spawn-fcgi

  8、启动php-cgi进程,监听127.0.0.1的10080端口,进程数为64(如果服务器内存小于3GB,可以只开启25个进程),用户为www:

/usr/local/webserver/php/bin/spawn-fcgi -a 127.0.0.1 -p 10080 -C 64 -u www -f /usr/local/webserver/php/bin/php-cgi

  三、安装Nginx 0.5.33
  1、安装Nginx所需的pcre库:

tar zxvf pcre-7.2.tar.gz
cd pcre-7.2/
./configure
make && make install
cd ../

  2、安装Nginx

tar zxvf nginx-0.5.33.tar.gz
cd nginx-0.5.33/
./configure –user=www –group=www –prefix=/usr/local/webserver/nginx –with-http_stub_status_module
make && make install
cd ../

  3、创建Nginx日志目录

mkdir -p /data1/logs
chmod +w /data1/logs
chown -R www:www /data1/logs

  4、创建Nginx配置文件
  ①、在/usr/local/webserver/nginx/conf/目录中创建nginx.conf文件:

rm -f /usr/local/webserver/nginx/conf/nginx.conf
vi /usr/local/webserver/nginx/conf/nginx.conf

  输入以下内容:

引用
user www www;

worker_processes 10;

error_log /data1/logs/nginx_error.log crit;

#pid logs/nginx.pid;

#Specifies the value for maximum file descriptors that can be opened by this process.
worker_rlimit_nofile 51200;

events
{
use epoll;

worker_connections 51200;
}

http
{
include conf/mime.types;
default_type application/octet-stream;

charset gb2312;

server_names_hash_bucket_size 128;

#sendfile on;
#tcp_nopush on;

keepalive_timeout 60;

tcp_nodelay on;

gzip on;
gzip_min_length 1k;
gzip_buffers 4 8k;
gzip_http_version 1.1;
gzip_types text/plain application/x-javascript text/css text/html application/xml;

server
{
listen 80;
server_name blog.s135.com;
index index.html index.htm index.php;
root /data0/vshare/htdocs;

if (-d $request_filename)
{
rewrite ^/(.*)([^/])$ http://$host/$1$2/ permanent;
}

location ~ .*.php?$
{
include conf/fcgi.conf;
fastcgi_pass 127.0.0.1:10080;
fastcgi_index index.php;
}

log_format access '$remote_addr – $remote_user [$time_local] "$request" '
'$status $body_bytes_sent "$http_referer" '
'"$http_user_agent" $http_x_forwarded_for';
access_log /data1/logs/access.log access;
}

server
{
listen 80;
server_name status.blog.s135.com;

location / {
stub_status on;
access_log off;
}
}
}

  ②、在/usr/local/webserver/nginx/conf/目录中创建fcgi.conf文件:

vi /usr/local/webserver/nginx/conf/fcgi.conf

  输入以下内容:

引用
fastcgi_param GATEWAY_INTERFACE CGI/1.1;
fastcgi_param SERVER_SOFTWARE nginx;

fastcgi_param QUERY_STRING $query_string;
fastcgi_param REQUEST_METHOD $request_method;
fastcgi_param CONTENT_TYPE $content_type;
fastcgi_param CONTENT_LENGTH $content_length;

fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
fastcgi_param SCRIPT_NAME $fastcgi_script_name;
fastcgi_param REQUEST_URI $request_uri;
fastcgi_param DOCUMENT_URI $document_uri;
fastcgi_param DOCUMENT_ROOT $document_root;
fastcgi_param SERVER_PROTOCOL $server_protocol;

fastcgi_param REMOTE_ADDR $remote_addr;
fastcgi_param REMOTE_PORT $remote_port;
fastcgi_param SERVER_ADDR $server_addr;
fastcgi_param SERVER_PORT $server_port;
fastcgi_param SERVER_NAME $server_name;

# PHP only, required if PHP was built with –enable-force-cgi-redirect
#fastcgi_param REDIRECT_STATUS 200;

  5、启动Nginx

ulimit -SHn 51200
/usr/local/webserver/nginx/sbin/nginx -c /usr/local/webserver/nginx/conf/nginx.conf

  四、配置开机自动启动Nginx + PHP

vi /etc/rc.local

  在末尾增加以下内容:

引用
ulimit -SHn 51200
/usr/local/webserver/php/bin/spawn-fcgi -a 127.0.0.1 -p 10080 -C 64 -u www -f /usr/local/webserver/php/bin/php-cgi
/usr/local/webserver/nginx/sbin/nginx -c /usr/local/webserver/nginx/conf/nginx.conf

  五、优化Linux内核参数

vi /etc/sysctl.conf

  在末尾增加以下内容:

引用
net.ipv4.tcp_fin_timeout = 30
net.ipv4.tcp_keepalive_time = 300
net.ipv4.tcp_syncookies = 1
net.ipv4.tcp_tw_reuse = 1
net.ipv4.tcp_tw_recycle = 1
net.ipv4.ip_local_port_range = 5000 65000

  使配置立即生效:

/sbin/sysctl -p

  六、在不停止Nginx服务的情况下平滑变更Nginx配置
  (1)、修改/usr/local/webserver/nginx/conf/nginx.conf配置文件后,请执行以下命令检查配置文件是否正确:

/usr/local/webserver/nginx/sbin/nginx -t

  如果屏幕显示以下两行信息,说明配置文件正确:
  the configuration file /usr/local/webserver/nginx/conf/nginx.conf syntax is ok
  the configuration file /usr/local/webserver/nginx/conf/nginx.conf was tested successfully

  (2)、这时,输入以下命令查看Nginx主进程号:

ps -ef | grep "nginx: master process" | grep -v "grep" | awk -F ' ' '{print $2}'

  屏幕显示的即为Nginx主进程号,例如:
  6302
  这时,执行以下命令即可使修改过的Nginx配置文件生效:

kill -HUP 6302

Related posts

2008中秋放假安排

中秋节放假三天

从9月13日到15日,9月13日(星期六)为公休日

9月14日(农历八月十五,中秋节)为法定节假日

9月14日(星期日)公休日调至9月15日(星期一)

根据国务院办公厅有关规定,今年中秋节从9月13日到15日放假三天。昨日上海有关部门发出提醒,用人单位在9月14日安排劳动者加班,应按照不低于劳动者本人日或小时工资的300%支付加班工资。 在9月13日和9月15日公休日期间,用人单位安排劳动者加班的,可以给劳动者安排补休而不支付加班工资,如果不给补休,则应当按照不低于劳动者本人日或小时工资的200%支付加班工资。

Related posts

2008年08月26日互联网记

0 Comments

怎么样和别人争抢局域网中的带宽

现在又要和人家一起公用一条宽带了,如果大家就都上上网的话 肯定都可以够用的,但是可惜的是人家要用PPLIVE QQLIVE 等P2P的软件,只要他们这个东西一开,人家基本都不用开网页了。还有想以毒攻毒,但是带宽还是同样被人家争取过去,自己还是那么点速度。

今天在网上发现个偏方,他PP Live,那么将你的IP设为2,他的IP设为102,那么会有很大改观。IP越考前的优先使用带宽,不知道 这个是否真的有用,不过可以试试。呵呵

Related posts

失眠吃的水果,吃葡萄可能有助于睡眠

据美国哥伦比亚电视台(CBS)报道

报道称,研究人员共对8种葡萄汁进行了检测,发现其中可能含有睡眠辅助激素——褪黑素。褪黑素是大脑中松果腺分泌的物质,可以帮助调节睡眠周期,并能治疗失眠。夜晚时褪黑素水平上升是睡眠的信号,黎明时下降则是醒来的信号。

在线杂志《食品科学与农业》刊登了葡萄与褪黑素之间可能存在联系的报道。测试显示,不同品种的葡萄均含有一定量的褪黑素,但水平各有不同。研究人员还称,由于葡萄酒中含有抗氧化剂和酒精,其所含褪黑素的数量可能更高,更有助于睡眠。

中国农业大学食品学院何计国教授表示,除了葡萄外,香蕉、大枣等几种水果也具有安神、促进睡眠的功效。由于香蕉中富含让人远离忧郁的维生素B6、对抗紧张情绪的矿物质镁,还是人体必需的氨基酸——色氨酸的来源,这几种物质一同起作用,就成为人体制造血清素的主要原料,具有镇定、安眠的功效。大枣中含有蛋白质、糖、维生素C、钙、磷、铁等,具有补脾安神作用,晚饭后用大枣加水煎汁服用,或与百合煮粥食用,能加快入睡时间。

Related posts

买笔记本的10大愚蠢表现

愚蠢表现1:花高价钱,一步到位

点评:有此想法的一般是没文化的暴发户,我就见过一个暴发的售楼小姐(只有中专文化),买了一台12000元的ThinkPad的T系列,说这种价钱,这种配置,应该至少保用10年了吧?事实上,一台笔记本能够使用5年已经保本了,给你一台6、7年前的奔3甚至奔2笔记本,你除了打字还能做什么呢?硬件更新速度之快远远超过你的想象,花10000块钱买一本本用10年,远远不如先花5000元买一个本本用5年,5年后再花5000元买一个本本再用5年。

愚蠢表现2:预装vista和杀毒软件的本比没有预装Vista和杀毒软件的本要好

点评:有此想法的一般是非计算机专业学生,喜欢赶时髦,又不会装系统。买本就是看硬件,你管它预装什么操作系统和杀毒软件?预装了正版Vista和杀毒软件的本,反而增加了成本。Vista已经评为25大最失败的IT产品之一,连美国人自己都用少,你瞎干什么时髦?大量耗费硬件资源不说,还会遇到很多兼容问题。有些本来出厂的时候不是预装Vista的本,你买来如果已经装了Vista,说明是2手机!

愚蠢表现3:平时对3D要求不很高的人也非独显本不买

点评:我一朋友,去年买本,说自己对3D要求高,于是花了8000多,买了一个独显本,512M内存,ATI的独显。结果我发现他就是弄些简单的AutoCAD设计,玩个电车之狼之类的游戏。这些对3D确实有要求,但是要求不是特别高,现在随便一台集显本也足够对付,还不如买个1G内存的集显本,价格还便宜不少。

愚蠢表现4:笔记本光驱,就要DVD刻录机,起码也要康宝,普通DVD只读光驱不行。

点评:笔记本的光驱本来就很挑碟,使用寿命短,如果用来当刻录机,不但容易刻怀碟,还将大大缩短光驱的使用寿命,据说是每刻录一张DVD碟,寿命减少2个月,每刻录一张VCD碟,寿命减少1个月。笔记本光驱的刻录功能就是鸡肋,不到万不得已,尽量不要用笔记本光驱的刻录功能。普通DVD只读光驱也不是不能接受,价格往往比其他配置相同的康宝本便宜150元,比DVD刻录刻录本便宜250元,而你买个外置的刻录机,也就200多元,还能用得更久。

愚蠢表现5:只追求某个硬件的高性能,而忽略了整体

点评:我曾见到过某些外行的买家,只看CPU的主频,认为CPU的主频最重要,或者只看硬盘大小,或者只看有没有独立显卡。笔记本是个整体,升级不方便,更要看整体性能。再说,同样主频的CPU,双核远胜单核,赛扬双核处理器的性能远比不上奔腾双核,有些赛扬处理器主频虽然高,也是双核,但是不支持64位运算。要把所有硬件作为一个整体来看待,只追求某个硬件的高性能而忽视整体,有意义吗?

愚蠢表现6:考虑便携性,笔记本越小越好

点评:有此想法的一般都是有钱但是很懒的小女生,笔记本越小,虽然便于携带,但是散热性要打个折扣,夏天容易死机,电池的续航能力也不高,一些硬件的通用性也要打个折扣,万一你坏了一个,配都配不到。个人认为,14寸的笔记本大小适宜,除非你确实肌肉萎缩,手无缚鸡之力,否则不要考虑12寸以下的笔记本。

愚蠢表现7:只看品牌,不看配置

点评:这种表现和上面的表现正好相反,都是两个极端,如果你买4000元以上本本,考虑大品牌比较好,但是你买的是3500元以下的本本,那真的不如考虑国产本。如果都是3500元以下的本本,大品牌和普通品牌的质量差别不大了,国产的神舟等还能获得较高的配置,所以,既不要只看配置,不看做工和品牌,也不要只看品牌,不看配置。要根据你的价位来定,到底做工重要,还是配置重要。

愚蠢表现8:被外观吸引,一旦被外观吸引,其他就顾不上了

点评:有此想法的一般也是喜欢追求时髦的女生。首先看外观、颜色、是否合金等等。这种想法是所有愚蠢想法中最蠢的,我懒得评价,这样的人买亏了也是活该。

愚蠢表现9:相信标签价

点评:标签价是虚的,虽然内行人不会相信标签价,但是买笔记本的也有不少外行的,他们不知道底价,商家抱着“能宰一个是一个”的心态,致使价格虚高,买本以前,不妨在网上查查真实的报价。我一个在卖场上班的朋友告诉我,就像Acer 4715Z这样的低端,他们最低4150买出过(老板熟人价)还有赠品,最高4999的标签价卖出过(完全的标签价)还没赠品。

愚蠢表现10:盲目杀价

点评:虽然不要相信标签价,也不要盲目杀价,我见过一个大妈给女儿买电脑,把一台标签价6000的笔记本,杀价到4000。商家拒绝出货了,她还不理解:“我买衣服,一般都杀一半,人家也卖,你们这里我才杀1/3,你们就不卖了,太不会做生意了!”另外,有一朋友,买Acer 4714Z,直接问,我在网上查到的报价是4000,你们要么4000给我,要么我就不要了!结果没有一个商家肯出售。我对他说实话,说,我是4200元买的,还没有票。他一口咬定:“你肯定被宰了,我一个深圳的朋友告诉我,他在深圳4100元买的,还有赠品和发票,我不要赠品,不要发票,4000总可以吧。”我跟他说,也要看地域,在北京、上海、深圳这些发或集散地,4100元是正常的,但在湖南、江西这些不发达地方,因为运费,确实价格要高一些,一般会高100元到200元,也是正常的。”他才相信。所以,大家查阅报价的时候,一般是查到北京、上海、深圳、重庆这些地方的报价,也要考虑本地是否会更高或者可能会更低一些。

Related posts

返回顶部