发布于 2007-05-24, 01:38:39 星期四, 浏览次数:2710 技术文档 | 2 评论 »
最近ARP欺骗特别流行,很多人甚至不知道ARP,并以为自己网站被人入侵挂了木马。
ARP欺骗的最简单解释:
正常的状态:
你的服务器 --> 网关 --> 经过很多线路后 --> 到达网站访问者电脑
受攻击的状态:
恶意者去攻击网关,把自己的服务器伪装成网关,让你的服务器把他的服务器认为是网关并连接。然后,任意在你传输的数据(网页)中嵌入任意的代码再输送到网站访问者的电脑。
唯一你能查到不同的就是所连接的mac地址是伪装网关的网卡MAC地址,所以很容易判断。可以用这个mac地址去找网络管理员进行查询,但是因为多种原因,有可能机房网管并没办法给你处理。
开始-->运行: arp -a
可查询到网关IP及对应MAC地址,正常会输出类似以下内容:
Interface: 222.77.88.88 --- 0x10003
Internet Address Physical Address Type
222.77.88.1 00-00-0c-07-ac-46 static <---- 这条记录即是网关的,正常这条数据是固定的。
222.77.88.2 00-09-b6-16-24-ca dynamic
222.77.88.3 00-09-b6-17-0a-8a dynamic
222.77.88.50 00-0f-e2-13-5f-3b dynamic
临时解决方法:
1,建一个文件名为 arp.bat 的文件
2,文件内容为以下代码:
@echo off
arp -s 222.77.88.1 00-00-0c-07-ac-46
说明:arp -s 网关IP 网关MAC地址
网关的IP看你网卡属性就能看到了。
而且网关的MAC地址,在你服务器未受攻击的状态下用arp -a 输出的就是了。
3,设置计划任务,定时执行这个 arp.bat ,时间可以自己把握,例如5分钟自动执行一次。
这只是个临时的解决方法,你并不是时时刻刻在服务器前面,就算你被人ARP攻击,5分钟后也会自动恢复正常。
发布于 2007-05-18, 23:04:07 星期五, 浏览次数:2249 网站与站长 | 4 评论 »
这几天,google的analytics出新版了,因为cnzz在中国是最大的第三方统计,所以我也比较关注他们的动态。经常都有好友问我,google的analytics对cnzz会不会有很大的影响。我一直都保持警惕。
进去仔细看了以后,我长长的舒了一口气。
曾经google简洁的搜索界面让我崇拜不已,但是我不知道为什么analytics会让我进去之后有点晕,我想查看我网站每天各时间段的访问数量,挨个功能点进去找,居然没有找到。这个需求难道没有吗?不可能。后经过详细查找发现,在"访问者"--"访问者趋势"--"访问次数".
或许,国外的站长水平比较高。我崇拜google的技术,很多做技术的人都崇拜google,但是,高技术带来的却是这么的不易用,google不知是暂时没考虑到中国用户还是他们就认为做网站的人水平就是这么高。
中国的网民素质相对国外会较低,于是需求不一样了,所以hao123火了。
以前我一直认为技术决定一切,其实不然,不断涌现的创新技术与网民真正的需求其实还是有许多要考虑的地方。每个开发人员都认为技术很重要,例如AJAX,要是你开发一套纯ajax的论坛可能你会认为很牛,但站长不会去用,很简单,PV没了,那个看似虚幻的排名也没了,大众的认可没了。我所接触到的很多开发人员都陷进了这个怪圈,而把做这个产品的目的给忽略了。
发布于 2007-05-18, 23:03:41 星期五, 浏览次数:2319 乱吹水, 网站与站长 | 7 评论 »
小的时候,别人问我以后长大要干什么,我不知道。
中学毕业,我选择了去很远的地方读中专,还未出过省的我特别想出去看看外面的世界。
中专毕业,19岁的我头一次真正为自己的前途思考,我还是不知道我能干什么。
第一次上网,发现了新大陆,但我不知道网络除了聊天和看网页还能拿来做什么。
做出第一个主页后,我希望每天的访问量能有一万,这样我能赚到生活费。曾有专门介绍网上赚钱的网站称“只要你的网站一天有一万的访问量,那你一个月的收入就最少有一万”,一万的月收入,就这样成了我那时的梦想,虽然最后我只收到了8848和易趣的三百多块钱,但这句话一直激励着我度过了中专毕业后的那一年。
不是学计算机的我,越来越发现离梦想还是很远,于是,我下决定要发奋图强,去学习计算机,我想这样我离梦想会更近些。
到了厦门大学,我发现我离梦想还是很遥远,但是我发现我网站上的江湖游戏里人越来越多,于是我又有了新的梦想,我希望做一个网络上最大的江湖,当卖会员收到几千块后,我又有了新的梦想,我弃学了,我要做一个本地的门户网站,当
我有了我的第一台服务器,把网站做起来后,我发现梦想还是很遥远。
最后,我发现做一个给站长提供服务的网站应该会不错。那时我的梦想是将我天天泡的网站的用户都拉过来。。
再后来,我的梦想是做一个最大的对站长提供各类服务的网站。
再后来,我的梦想是做一个给中国网站提供动力的网站,似乎每个月能赚多少钱已经不是很在乎了,但是我发现我的梦想用我和顽石两个人的精力是不可能实现的。
再后来,公司成立了,我的梦想是做一家能影响中国互联网的企业。
现在,我的梦想是希望将chinaz做成网络界的华为。(华为,88年成立,国际电信市场主要供应商)
或许,路还很远,但,一路走来,我发现我一直都在追寻自己的梦想,不断的更换不断的演变自己梦想。
人,会不断的有各种各样的梦想,每个人都应该寻找到真正属于自己的梦想。
你的梦想呢?