Dec
26
一、Web服务器安全
PHP其实不过是Web服务器的一个模块功能，所以首先要保证Web服务器的安全。当然Web服务器要安全又必须是先保证系统安全，这样就扯远了，无穷无尽。PHP可以和各种Web服务器结合，这里也只讨论Apache。非常建议以chroot方式安装启动Apache，这样即使Apache和PHP及其脚本出现漏洞，受影响的也只有这个禁锢的系统，不会危害实际系统。但是使用chroot的Apache后，给应用也会带来一定的麻烦，比如连接mysql时必须用127.0.0.1地址使用tcp连接而不能用localhost实现socket连接，这在效率上会稍微差一点。还有mail函数发送邮件也是个问题，因为php.ini里的：
[mail function]
; For Win32 only.
SMTP = localhost
; For Win32 only.
sendmail_from = me@localhost.com
都是针对Win32平台，所以需要在chroot环境下调整好sendmail。
二、PHP本身问题
1、远程溢出
PHP-4.1.2以下的所有版本都存在文件上传远程缓冲区溢出漏洞，而且攻击程序已经广泛流传，成功率非常高.
2、远程拒绝服务
PHP-4.2.0和PHP-4.2.1存在PHP multipart/form-data POST请求处理远程漏洞，虽然不能获得本地用户权限，但是也能造成拒绝服务。
3、safe_mode绕过漏洞
还有PHP-4.2.2以下到PHP-4.0.5版本都存在PHP mail函数绕过safe_mode限制执行命令漏洞，4.0.5版本开始mail函数增加了第五个参数，由于设计者考虑不周可以突破safe_mode的限制执行命令。其中4.0.5版本突破非常简单，只需用分号隔开后面加shell命令就可以了，比如存在PHP脚本evil.php：
PHP其实不过是Web服务器的一个模块功能，所以首先要保证Web服务器的安全。当然Web服务器要安全又必须是先保证系统安全，这样就扯远了，无穷无尽。PHP可以和各种Web服务器结合，这里也只讨论Apache。非常建议以chroot方式安装启动Apache，这样即使Apache和PHP及其脚本出现漏洞，受影响的也只有这个禁锢的系统，不会危害实际系统。但是使用chroot的Apache后，给应用也会带来一定的麻烦，比如连接mysql时必须用127.0.0.1地址使用tcp连接而不能用localhost实现socket连接，这在效率上会稍微差一点。还有mail函数发送邮件也是个问题，因为php.ini里的：
[mail function]
; For Win32 only.
SMTP = localhost
; For Win32 only.
sendmail_from = me@localhost.com
都是针对Win32平台，所以需要在chroot环境下调整好sendmail。
二、PHP本身问题
1、远程溢出
PHP-4.1.2以下的所有版本都存在文件上传远程缓冲区溢出漏洞，而且攻击程序已经广泛流传，成功率非常高.
2、远程拒绝服务
PHP-4.2.0和PHP-4.2.1存在PHP multipart/form-data POST请求处理远程漏洞，虽然不能获得本地用户权限，但是也能造成拒绝服务。
3、safe_mode绕过漏洞
还有PHP-4.2.2以下到PHP-4.0.5版本都存在PHP mail函数绕过safe_mode限制执行命令漏洞，4.0.5版本开始mail函数增加了第五个参数，由于设计者考虑不周可以突破safe_mode的限制执行命令。其中4.0.5版本突破非常简单，只需用分号隔开后面加shell命令就可以了，比如存在PHP脚本evil.php：
Dec
26
始终认为，对一个初学者来说，IT界的技术风潮是不可以追赶的，而且也没有能力去追赶。我时常看 见自己的DDMM们把课本扔了，去卖些价格不菲的诸如C#, VB.Net 这样的大部头，这让我感到非常痛心。
而许多搞不清指针是咋回事的BBS站友眉飞色舞的讨论C#里面可以不用指针等等则让我觉得好笑。C++就象当年的ASP一样，“忽如一夜春风来，千树万树梨花开”，结果许多学校的信息学院成了“Web 学院”。
96,97级的不少大学生都去做Web了。当然我没有任何歧视某一行业的意识。我只是觉得如 果他们把追赶这些时髦技术的时间多花一点在基础的课程上应该是可以走得更远的。
而许多搞不清指针是咋回事的BBS站友眉飞色舞的讨论C#里面可以不用指针等等则让我觉得好笑。C++就象当年的ASP一样，“忽如一夜春风来，千树万树梨花开”，结果许多学校的信息学院成了“Web 学院”。
96,97级的不少大学生都去做Web了。当然我没有任何歧视某一行业的意识。我只是觉得如 果他们把追赶这些时髦技术的时间多花一点在基础的课程上应该是可以走得更远的。
Dec
26
技术&管理&做人&行业
每天晚上，请你问自己这些问题：
1， 今天我是否克服了技术上新的困难？
2， 今天我是否多读了一些新书？
3， 今天我是否就某方面的问题与人进行了交流？
4， 今天我是否多认识了一个新同事或新朋友并准备与他们保持联络？
5， 今天我是否更多的接触到身处的行业需求，现状，和发展？
精通技术
精通技术是技术人员的根本要求，也是技术人员人生发展的必经之路，只有首先精确掌握一门技术，才能触类旁通的掌握其他技术。精通技术不仅仅是为了精通技术，而是为了触类旁通，为了掌握精通技术的学习方法，研究方法，体会身处技术顶点的感受和境界，这样，下一次准备或需要进入另一个领域时，才会有明确的目标。
为了精通技术，就要有以工作为乐的精神。不主张过于频繁的换工作（常常被认为是不热爱工作，不适应环境，或者不忠诚的表现）。以工作为乐，才会投入更多的精力和时间，才能够飞快成长，成为该方面的能手。以工作为乐，是朝着技术高峰阔步迈进的享受过程。
如果仅仅的是以工作为乐，仅仅号称自己喜欢工作，而没有“朝着技术高峰阔步迈进”，则是一种浪费。要做工作和生活的有心人，才不会迷信技术，才会避免骄傲，才不会在达到某个水平以后停步不前。不仅要做有心人，还要学会研究。研究该门技术的发展方向，该门技术最好的学习方法，在该门技术上取得突出成就的道路，和激励自己沿着正确的方向前进的诀窍。做好了这些问题的研究，就会在以工作为乐的境界中做出超凡的成绩。
总之，
1， 反对不认真对待技术。
2， 反对不热爱工作，一心旁鹜。
3， 做生活和工作的有心人。
每天晚上，请你问自己这些问题：
1， 今天我是否克服了技术上新的困难？
2， 今天我是否多读了一些新书？
3， 今天我是否就某方面的问题与人进行了交流？
4， 今天我是否多认识了一个新同事或新朋友并准备与他们保持联络？
5， 今天我是否更多的接触到身处的行业需求，现状，和发展？
精通技术
精通技术是技术人员的根本要求，也是技术人员人生发展的必经之路，只有首先精确掌握一门技术，才能触类旁通的掌握其他技术。精通技术不仅仅是为了精通技术，而是为了触类旁通，为了掌握精通技术的学习方法，研究方法，体会身处技术顶点的感受和境界，这样，下一次准备或需要进入另一个领域时，才会有明确的目标。
为了精通技术，就要有以工作为乐的精神。不主张过于频繁的换工作（常常被认为是不热爱工作，不适应环境，或者不忠诚的表现）。以工作为乐，才会投入更多的精力和时间，才能够飞快成长，成为该方面的能手。以工作为乐，是朝着技术高峰阔步迈进的享受过程。
如果仅仅的是以工作为乐，仅仅号称自己喜欢工作，而没有“朝着技术高峰阔步迈进”，则是一种浪费。要做工作和生活的有心人，才不会迷信技术，才会避免骄傲，才不会在达到某个水平以后停步不前。不仅要做有心人，还要学会研究。研究该门技术的发展方向，该门技术最好的学习方法，在该门技术上取得突出成就的道路，和激励自己沿着正确的方向前进的诀窍。做好了这些问题的研究，就会在以工作为乐的境界中做出超凡的成绩。
总之，
1， 反对不认真对待技术。
2， 反对不热爱工作，一心旁鹜。
3， 做生活和工作的有心人。
Dec
26
IT方面的论坛太多了，有综合，有专业，有行业，在各个论坛里混了几年，体会颇深，以前是论坛哪里人多，往哪里去，新浪论坛，网易是经常去的，人多啊，好几十万，去了以后才发现没有意思，没有共同的语言，于是逛专业论坛，行业论坛，终于找到了共同语言，总结一下论坛的经验：人不在多，有仙则灵，贴不在多，有精则行，逛了大半辈子，一个IT人发展方向一定要除了技术外，业务，理论，思想一个都不能少，于是我推荐如下这些论坛，或许真能帮助您，做论坛，都是赔本的买卖，不收费还帮助你学习，得向斑竹们致敬啊。
以下论坛排名不分先后，还有许多业界知名的论坛，主要有点偏门，这个不做概述，呵呵。
网络工程类
以下论坛排名不分先后，还有许多业界知名的论坛，主要有点偏门，这个不做概述，呵呵。
网络工程类
Dec
26
很多人问如何入门如何入门，我却不知道要问的是入什么门。很少把某些好文章耐心
从头看完，我这次就深有体会。比如袁哥的sniffer原理，一直以为自己对sniffer原
理很清楚的，所以也就不曾仔细看过袁哥的这篇。后来有天晚上和袁哥讨论，如何通
过端口读写直接获取mac地址，为什么antisniff可以获得真正的mac地址，而不受更
改mac地址技术的影响，如何在linux下获得真正的mac地址。我一直对linux下的端口
读写心存疑虑，总觉得在保护模式下的端口都做了内存映象等等。结果袁哥问了我一
句，你仔细看我写的文章没有，我楞，最近因为要印刷月刊，我整理以前的很多文档，
从头看完，我这次就深有体会。比如袁哥的sniffer原理，一直以为自己对sniffer原
理很清楚的，所以也就不曾仔细看过袁哥的这篇。后来有天晚上和袁哥讨论，如何通
过端口读写直接获取mac地址，为什么antisniff可以获得真正的mac地址，而不受更
改mac地址技术的影响，如何在linux下获得真正的mac地址。我一直对linux下的端口
读写心存疑虑，总觉得在保护模式下的端口都做了内存映象等等。结果袁哥问了我一
句，你仔细看我写的文章没有，我楞，最近因为要印刷月刊，我整理以前的很多文档，
Dec
26
Windows快捷键大全
一、常见用法：
F1 显示当前程序或者windows的帮助内容。
F2 当你选中一个文件的话，这意味着“重命名”
F3 当你在桌面上的时候是打开“查找：所有文件” 对话框
F10或ALT 激活当前程序的菜单栏
windows键或CTRL+ESC 打开开始菜单
一、常见用法：
F1 显示当前程序或者windows的帮助内容。
F2 当你选中一个文件的话，这意味着“重命名”
F3 当你在桌面上的时候是打开“查找：所有文件” 对话框
F10或ALT 激活当前程序的菜单栏
windows键或CTRL+ESC 打开开始菜单
Dec
26
Dec
26
文章作者：lzchen
信息来源：http://bbs.chinacissp.com/viewtopic...
上半年做了一个全中国最大的一个防病毒系统的CASE，由于保密的原因，一直不能公开发表项目的经验给大家分享。那网络结构个其中涉及的人员以XX代替和不能太详细。技术也很少，主要是过程。呵呵。
信息来源：http://bbs.chinacissp.com/viewtopic...
上半年做了一个全中国最大的一个防病毒系统的CASE，由于保密的原因，一直不能公开发表项目的经验给大家分享。那网络结构个其中涉及的人员以XX代替和不能太详细。技术也很少，主要是过程。呵呵。
Dec
26
Powered by 