qiqichoi的部落格

按照浏览器的约定，只有来自同一域名的cookie才可以读写，而cookie只是浏览器的，对通 讯协议无影响，所以要进行cookie欺骗可以有多种途径： 1、跳过浏览器，直接对通讯数据改写 2、修改浏览器，让浏览器从本地可以读写任意域名cookie 3、使用签名脚本，让浏览器从本地可以读写任意server3.htm' style='text-decoration:none;' >域名cookie（有安全问题） 4、欺骗浏览器，让浏览器获得假的域名 其中： 方法1、2需要较专业的编程知识，对普通用户不太合适。 方法3的实现有2种方法： 1、直接使用签名脚本，不需要签名验证，但是产生很严重的安全问题，因为大家都要上网 的，如果这样做你的硬盘文件就…… 2、对脚本进行签名后再使用签名脚本，但是需要专用的数字签名工具，对普通用户也不合 适。 方法4看样子应该是最合适的了，域名欺骗很简单，也不需要什么工具（当然如果你的机器 装有web服务器那更好了），下面我以the9为例，以这种方法为基础，阐述一下cookie欺骗的 过程（下文中提到的任何服务端的bug，the9都已经做了改进，所以本文对the9无安全方面的 影响）： 注：我们讨论的cookie是那种不会在硬盘的cookie文件里留下踪迹的cookie，就是那种只在 浏览器生存周期内（会话）产生的cookie，如果浏览器关闭（会话结束）那么这个cookie就 被删了！ COOKIE欺骗实战 the9在登陆的时候会返回3个cookie（这可把浏览器的警告cookie选项打开时看到）： cgl_random（随即序列号）：登陆识别的记号 cgl_loginname（登陆名）：身份的识别记号 cgl_areaid（小区号）：你居住的小区号码 只要把cgl_loginname填入正确的登陆名，再对cgl_random进行修改，就可以达到欺骗服务程 序的目的。 

软件名称：iWebShopiWebShop Logo iWebShop Logo 　　开发语言：PHP+MySQL 　　环境要求： PHP 5.x + MySQL 5.x 以上 　　开源：是 　　iWebShop基于iweb SI框架开发，在获得iweb SI技术平台库支持的条件下，iWebShop可以轻松满足用户量级百万至千万级的大型电子商务网站的性能要求。站点的集群与分布式技术（分布式计算与存储/高可用性/负载均衡）被屏蔽在SI平台之内，基于iWebShop并且按照SI平台库扩展规范开发的新增功能模块，也将同时获得这种超级计算与处理的能力。 　　作为开源的LAMP电子商务系统，iWebShop提供了一套轻量级的支持库，这使iWebShop可以轻松部署在虚拟主机上或者单台服务器上。 产品特性编辑本段回目录 　　1、创新技术构架：可连接iWebSI支持库，轻松实现千万会员同时在线； 　　2、领先模板引擎：自主研发编译型模板引擎，购物过程、订单处理更顺畅； 　　3、出色商品管理：强大的商品分类、展示、促销管理功能，满足更多商业需求； 　　4、内置分析报表：流量分析、订单统计等多种报表，清晰掌握运营真实情况； 　　5、便捷一键模式：软件升级，轻点鼠标，一步到位； 　　6、完善后台权限：灵活的权限分配机制，方便店员、店长、经理等不同人员协作； 产品功能编辑本段回目录 　　前台功能：商品展示、商品检索、商品对比、购物车、收藏夹、收货地址、评价留言、用户中心 　　后台功能：全局设置、应用管理、会员管理、订单管理、商品管理、广告管理、文章管理、数据分析、分析管理 技术创新编辑本段回目录 　　1、iWebSI平台支持 　　iWebSI的web层、db层负载均衡，基于内存的分布式缓存系统、分布式文件系统、分布式数据存储系统可以支持站点拥有服务于百万甚至千万级庞大用户群的能力 　　2、编译型模板引擎 　　这是一款由Jooyea技术团队自主研发的编译型引擎，可以以很少的系统资源来获得最大的运行效率，与传统解析型模板相比速度提高2-3倍 　　3、缓存技术 　　iWebShop领先的高速文本缓存极大减轻数据库压力，此外当缓存文件达到一定数量时，iwebcache缓存存储引擎会还将文件进行有序目录散列，提高缓存读取效率 　　4、良好的兼容扩展 　　结合iWebExchanger，iWebShop不仅可以与iWebAX家族产品组合建站，也可以与其他建站程序方便整合。 　　5、方便二次开发 　　iWebShop采用php5的mvc程序架构，代码结构清晰，注释明确，易于理解，并提供完整的开发文档，便于二次开发和学习交流 　　6、灵活插件机制 　　iWebShop提供非常灵活易用的插件机制，并支持热插拔，用户不仅能从第三方获取资源，利用开放的API接口还可自行开发插件 　　7、语言包机制 　　iWebShop将页面文本语言与系统分离，只需上传语言包即可轻松实现不同语种的“翻译”，结构式自动拼接设计也丝毫不会影响系统效率 　　8、一键式操作 　　通过网站后台，iWebShop可以进行一键升级、一键换模板皮肤、一键安装插件等便捷功能。 　　9、防恶意软件 　　iWebShop使用开放的底层安全规范架构，由于底层架构的安全规范设计，能够有效地保护您的网站和网络用户免受恶意软件的侵害，确保网络用户数据免遭破坏 　　10、附加组件的安全机制 　　iWebShop事先设定了应用组件、皮肤的编写安全规范，在该安全规范的约束下，应用组件和皮肤您可以放心使用，不会对网站后台数据以及前台社会化网络用户造成任何损失

OSPF路由协议是指一般用于同一个路由域内，一种典型的链路状态的路由协议。 OSPF路由协议 - OSPF协议 随着Internet技术在全球范围的飞速发展，OSPF已成为目前Internet广域网和Intranet企业网采用最多、应用最广泛的路由协议之一。 OSPF（Open Shortest Path First）路由协议是由IETF（Internet Engineering Task Force）IGP工作小组提出的，是一种基于SPF算法的路由协议，目前使用的OSPF协议是其第二版，定义于RFC1247和RFC1583。 　　 OSPF路由协议 - 1.概述 　　 OSPF路由协议是一种典型的链路状态（Link-state）的路由协议，一般用于同一个路由域内。在这里，路由域是指一个自治系统（Autonomous System），即AS，它是指一组通过统一的路由政策或路由协议互相交换路由信息的网络。在这个AS中，所有的OSPF路由器都维护一个相同的描述这个AS结构的数据库，该数据库中存放的是路由域中相应链路的状态信息，OSPF路由器正是通过这个数据库计算出其OSPF路由表的。 　　 　作为一种链路状态的路由协议，OSPF将链路状态广播数据包LSA（Link State Advertisement）传送给在某一区域内的所有路由器，这一点与距离矢量路由协议不同。运行距离矢量路由协议的路由器是将部分或全部的路由表传递给与其相邻的路由器。 　　 OSPF路由协议 - 2.数据包格式 　　 　　——OSPF路由协议的数据包格式如下图所示： 　　 　　 　　附图 1：OSPF路由协议数据包格式 　　 　　——在OSPF路由协议的数据包中，其数据包头长为24个字节，包含如下8个字段： 　　 　　* Version number-定义所采用的OSPF路由协议的版本。 　　* Type-定义OSPF数据包类型。OSPF数据包共有五种： 　　* Hello-用于建立和维护相邻的两个OSPF路由器的关系，该数据包是周期性地发送的。 　　* Database Description-用于描述整个数据库，该数据包仅在OSPF初始化时发送。 　　* Link state request-用于向相邻的OSPF路由器请求部分或全部的数据，这种数据包是在当路由器发现其数据已经过期时才发送的。 　　* Link state update-这是对link state请求数据包的响应，即通常所说的LSA数据包。 　　* Link state acknowledgment-是对LSA数据包的响应。 　　* Packet length-定义整个数据包的长度。 　　* Router ID-用于描述数据包的源地址，以IP地址来表示。 　　* Area ID-用于区分OSPF数据包属于的区域号，所有的OSPF数据包都属于一个特定的OSPF区域。 　　* Checksum-校验位，用于标记数据包在传递时有无误码。 　　* Authentication type-定义OSPF验证类型。 　　* Authentication-包含OSPF验证信息，长为8个字节。

DNS劫持又称域名劫持，是指在劫持的网络范围内拦截域名解析的请求，分析请求的域名，把审查范围以外的请求放行，否则返回假的IP地址或者什么都不做使请求失去响应，其效果就是对特定的网络不能反应或访问的是假网址。 DNS劫持相关内容 　　域名解析的基本原理就是把域名翻译成IP地址，以便计算机能够进一步通信，传递内容和网址等。 　　由于域名劫持往往只能在特定的被劫持的网络范围内进行，所以在此范围外的域名服务器(DNS)能够返回正常的IP地址，高级用户可以在网络设置把DNS指向这些正常的域名服务器以实现对网址的正常访问。所以域名劫持通常相伴的措施——封锁正常DNS的IP。 如果知道该域名的真实IP地址，则可以直接用此IP代替域名后进行访 问。比如访问百度，你可以直接用百度IP(202.108.22.5)访问。 　　简单的说就是把你要去的地址拦截下来，给你一个错误的地址，或者告诉你你要去的地方去不了，人为的导致你无法到达目的地，一般用于对一些不良网站的封杀或是一些黑客行为。 　　PacketScout GeniePro DNS 应对DNS劫持的关键性机制： 一致性检查 　　每个Geniepro节点将自身的DNS记录发送给工作组内其他节点请求一致性检查 每个Geniepro节点将自身的记录与收到的记录进行比较 每个Geniepro工作组的通信协调节点将获得的DNS记录更新发送给其他组的通信协调节点请求一致性检查 每个Genipro工作组的通信协调节点向上一级DNS服务器请求更新记录并与收到的其他通信协调节点的记录进行比较 　　一致性仲裁 　　如果一致性检查发现记录不一致情况，则根据策略（少数服从多数、一票否决等）决定是否接受记录的变化 根据结果，各Geniepro节点将自身记录进行统一 通信协调节点选举 选举出的通信协调节点在任期内具有更新组内节点的权限 选举过程满足不可预测性和不可重复性 电信DNS劫持 　　电信DNS劫持[1]一般是指电信在对其所属的DNS服务器做了某些明显违背互联网规范的行为,导致出现将客户浏览器导向其自身所辖的114号码百事通,此种行为非常令人不齿.使用电信宽带接入的朋友可能最近也经常像我一样在浏览网站时莫名其妙地输入网址后转向了114查询的页面。 　　解决DNS劫持的方法： 　　对于宽带拨号用户来说，在“设置”-“网络连接”中找到宽带上网的连接，打开网络连接属性，选择Interner协议（TCP/IP）的属性页里，不要选择自动获取DNS，而要选择“使用下面的DNS服务器地址”，首选DNS服务器和备用DNS服务器分别设置为8.8.8.8和8.8.4.4，其中8.8.8.8和8.8.4.4这两组dns是谷歌免费开放的dns。完成后重新连接上网，就可以摆脱服务商对我们的DNS劫持。

（ 1 ) 什么是.mobiserver4.htm' style='text-decoration:none;' >域名？有什么优势？ .mobi是全球顶级域名。致力于将 Internet 内容传送到移动装置，例如智能电话，PDA，手机等的专属域名。 .Mobi 由世界著名的移动和internet 公司组成的一个联盟赞助，这些公司包括：诺基亚、爱立信、GOOGLE、沃达丰、微软、三星电子·GSM行业协会等。 ·全球唯一专为手机及移动终端设备打造的域名； ·全新顶级域名，拥有丰富资源，选择更多，机会更多； ·迎接手机上网热潮的到来，企业建设移动WAP站必备之选； ·全球近20亿手机用户，是新一代移动网络信息服务的重要桥梁； .MOBI 域名注册案例：www.nokia.mobi （ 2 ）谁可以注册.mobi域名？注册.mobi域名有什么特别的注册要求/限制吗？ 对注册.mobi域名的资格没有任何限制，任何一个国家的个人或企业均可注册。 （ 3 )域名长度为多少？有什么注册规则？ 1、只提供英文字母（a-z，不区分大小写）、数字（0-9）、以及"-"（英文中的连词号，即中横线），不能使用空格及特殊字符(如!、$、&、? 等)。 2、"-"不能用作开头和结尾 3、长度为3-63个字符 4、注册.mobi域名，必须提供可供手机、PDA访问的页面,否则将可能被停止解析服务。 （ 4 ) 注册期限是多长？注册期限从1年到10年不等。 （ 5 ) 如何进行.mobi域名注册？ 通我我司注册可以即刻生效。 （ 6 ) 续期期限是多长？ 续期期限从1年到10年不等 （ 7 ).mobi域名续费宽限期多长？要如何进行域名续费？ mobi域名续期宽限期是40天，我司注册的域名可以在后台进行续费生效。 （ 8 ).mobi域名有没有赎回宽限期（ rgp ）？ 有，.mobi域名赎回的宽限期是30天。 （ 9 )过期且不再续期的域名，多久可以再次被公开注册？ 当mobi域名过期后，它会经过下面的生命周期： 40天的宽限期-----> 30天内赎回的宽限期------- >5天等待删除 如果合作伙伴不续期或恢复域名，它将在到期日期的大约75天后对公众重新注册。请注意，域名重新注册，应遵循先到先得的原则。 （ 10 ）可以转入.mobi域名吗？ 是的，.mobi域名可以进行转入。请注意，域名将在完成转让后将延长1年有效期。 .mobi域名是被ICANN批准，并致力于将internet内容传送到移动装置，例如智能电话，PDA，手机等的专属server1_A.htm' style='text-decoration:none;' >域名。也是全球顶级域名。 .mobi手机域名注册，必须提供可供手机，PDA访问的页面，否则将可能被停止解析服务。Mtld有专用核查系统进行验证。

公司介绍 Snapnames（Snapnames.com）是Oversee.net公司旗下网站，提供即将被删除的域名预订、拍卖平台服务。 商业模式 Snapnames将抢注几种域名，一种是其客户预订下单的域名，订单价起步59美元；另外一种就是Snapnames从删除域名中挑选的而且之前又没有任何人预定(Backorder)的一些好域名，起步价从9美元到不上限。以上抢注下来的域名都会进入拍卖平台定期进入公开拍卖程序，一般出价高者得标。Snapnames抢注域名的代价微乎其微，它赚的就是预订的差价和拍卖的差价。即便是那些无人预订，也无人竞拍的域名，Snapnames在一定期限内将删除，并从域名注册商那里回返大部分注册费用。 用户筛选域名 至于怎样的步骤来淘域名呢？分这样的几个步骤： 用简单的字母来尝试 看到前面的搜索框了吗？对就是snapnames首页的搜索框，你可以输入诸如 “ok”，“xx”等简短的两到三个字母或数字的域名,发现有些全4字母的拍卖价格才59美元有的是79美元，而据观察，很大一部分域名都是加个一两美元很便宜的就拍走了。算起来400多人民币-600人民币，但是在国内估计花个2000你不一定买得到组合得好的四字母。 域名状态 1、Available Soon：以前是马上就可以购买到，现在含意不同了，你只能预定，然后Snapnames他们会过一段时间开放拍卖一般是5-20天开放拍卖。就算是你先预定了，到了拍卖时间没有人拍卖你也得等拍卖时间结束了才能拿到域名。 2、In Auction:这就表示已经开放拍卖了，正在拍卖中，奇怪的是有些不错的域名只有你预定了才能看到它的拍卖状态(在Available Soon的时候预定)，所以不要以为你通过 In Auction 就可以看到所有正在Snapnames拍卖的域名了。看到好域名，先预定它，然后Snapnames会即时发邮件告诉你域名的状态的。 预订域名流程 1、先注册一个帐号。 如果你要参与域名抢注和拍卖，必须登记一张能够美元支付的信用卡。 2、搜索到你感兴趣的郁闷，并添加到购物车Add to Cart (Add to Cart)。 3、然后Check out 你的购物车，就是付帐，注意不是要你马上给钱，也不是付定金，只是让你把购物车里面的东西转到你的 My Auctions 菜单里面。一般说来Check Out 完毕你就已经成功的预定了你想要的域名了。 拍卖流程 在Snapnames的首页有一些菜单，你只要点击My Auctions就可以看到了，没有开始拍卖的，包括你Backorder没有掉下来的域名，通通在子菜单 Pending Orders 里面，已经开始拍卖的在 Active Auctions 里面。里面出价什么的一目了然。 当时间将近拍卖时候，将尤其关注自己要拍卖的域名状态。如果有竞标者出了更高价，Snapnames将即刻发送一封电邮到你的注册信箱中提示你的出价已被超越。这个时候你应该迅速回一个更高价格。如此反复，当你的价格最高，时间到了的时候，又无人出价时。你就赢得那个域名了。 如果在拍卖结束1分钟左右，有多个出价竞争时，系统将顺延3分钟，让竞拍者继续太高价格。直到最终除出价最高者之外的竞标者全放弃更高出价。 账单结算 当你拍卖中标时候，Snapnames也不会立即从你的信用卡扣掉款项。这个时候你可以改变支付方式，比如从信用卡方式转为Paypal支付方式。域名交付 Snapnames的统一客户域名管理界面是http://manage.snapnames.com/，它会将用户名和密码发送到你的注册信箱。当你登陆后，在账号中就能发现你竞拍下的域名。 请注意： 1、Snapnames会使用多个代理注册商名义抢注域名，但只会在这一个管理面板中进行管理。 2、这个管理面板并非是你的域名的久留之地，因为Snapnames压根不指望靠域名注册差价来赚钱，所以他们在这里设定的域名初始注册费和续费价格高的离谱。当你的域名注册时间满60天之后，你就改及时将域名转出了。 站长合作推广计划(SnapNames.com affiliate program) Snapnames为了让更多的人投入到他的域名预订及拍卖平台中来以获得最大利益，他们推出了站长合作推广项目。每个获得合作账号的站长将把Snapnames的广告条置于网站上，并从收益中分成。 申请方法： 1、注册Snapnames账号 2、以你的注册信箱联系Snapnames站方支持人员的信箱，注明你想申请a合作账号（ffiliate account），同时你要介绍你的网站及流量情况 3、发信24小时内，你将受到一封邮件，包括Snapnames合作的条款。你要打印出来，仔细填写并签字。然后扫描成电子文档并发给站方 4、发信24小时内，如果审核通过，你将受到一封邮件，包含你的合作账号，以及广告条代码。 

SUSE Linux原是以Slackware Linux为基础，并提供完整德文使用界面的产品。1992年 Peter McDonald成立了Softlanding Linux System(SLS)这个发行版。这套发行版包含的软件非常多，更首次收录了X Window及TCP/IP等套件。Slackware就是一个基于SLS的发行版。 SuSE于1992年末创办，目的是成为UNIX技术公司，专门制为德国人推出量身订作的SLS/Slackware软件及UNIX/Linux说明文件。1994年，他们首次推出了SLS/Slackware的安装光碟，命名为S.u.S.E. Linux 1.0。其后它综合了Florian La Roche的Jurix distribution(也是一个基于Slackware的发行版)，于1996年推出一个完全自家打造的发行版 - S.u.S.E. Linux 4.2。其后SUSE Linux采用了不少Red Hat Linux的特质。(使用RPM及/etc/sysconfig) "S.u.S.E."后来改称/简短为"SuSE"，意思为"Software- und System-Entwicklung"，那是一句德文，英文为"Software and system development"。现在这家公司的名字再度更改成SUSE Linux，"SUSE"一字已经不包含甚么意义了。有非官方的谣言说"SUSE"同时是指德国电脑先驱Konrad Zuse的一个双关语。 2003年11月4日，Novell表示将会对SUSE提出收购。收购的工作于2004年1月完成。Novell也向大家保证SUSE的开发工作仍会继续下去，Novell更把公司内全线电脑的系统换成SUSE LINUX，并同时表示将会把SUSE特有而优秀的系统管理程序 - YaST2以GPL授权释出。 2005年8月4日，Novell公共关系科的领导及代言人 － Bruce Lowry表示，SUSE Linux Professional系列的开发将变得更开放以及让社群参与当中的工作。新的开发计划名为openSUSE，目的是为了吸引更多的使用者及开发人员。相比以往，现在所有的开发人员及使用者能够测试SUSE的产品并一起开发新版本的SUSE。在以往，SUSE的开发工作都是于内部进行的。SUSE 10.0是第一个给予公众测试的版本。为了配合这个转变，用户除了能够购买盒装版本的SUSE外，也可以从网络上免费下载。一系列的改变让于2005年10月6日推出的SUSE Linux有三个版本 － "OSS版" (完全地开放原始码)、"试用版"(同时包含开放原始码的程序及专属程序如Adobe Reader、Real Player等，其实就是盒装零售版，也可以免费下载，可以安装在硬盘上，并且没有使用限制或限期，但不含说明手册及Novell提供的技术支援)及盒装零售版。

PHPOK企业站(简称PHPOK）建设系统是一套基于PHP和MySQL构建的高效企业网站建设方案之一，全面针对企业网（以展示为中心）进行合理的设计规划。 PHPOK是一套开源免费的建站系统，可以在遵守LGPL协议的基础上免费使用。系统具备多种特性及功能，能绝大多数满足用户需求。 系统特征 简单实用，初学者可轻易上手 支持多种语言，多种风格 迷你购物系统，支持在线支付 MVC模式开发，扩展更容易 扩展性强，支持自定义字段 支持视频，促进企业宣传 数据调用简便实用 标签式模板制作 自主配置多种规格图片 系统功能 多语言：可以轻松方便实现多语种建站，并且可以在同一个后台中管理 多风格：管理员可在后台添加多种风格，以随时随地实现网站促销！（特别适用于搞活动） 多数据库引挈：完整版支持多种数据库引挈，默认使用MySQL，可以轻松方便移植到新的数据库引挈上 自定义模块配置：系统核心自带“内容模块”，并且可以在此模块基础上衍生多种类型模块，同时支持用户自主编辑PHP文件来创建模块 自定义字段：系统支持单选、多选、文本、下拉菜单、可视化编辑器、联动等多种自定义字段功能，同时操作起来也很容易 会员中心：功能不多，实用简单（后期将会继完加强此版功能） 购物车系统：增加了购物车功能，可实现简单的在线购物功能。 附件管理：强大、简单、实用。 多种图片规格生成：支持自己配置多种图片规格，如宽、高，水印位置等。 分类管理：支持封面功能，支持自定义当前分类列表模板，内容模板及封面模板，支持自定义内容风格。 导航管理：支持二级导航菜单 管理员功能：支持多权限的管理员添加，修改及删除。 数据调用中心：可实现多种数据调用。支持分类调用、主题调用等。 联动管理：可实现简单的二级菜单联动，方便系统管理如：省市这一类型。 自带多种模块：包含产品咨询、留言本、人才招聘、在线应聘等模块

KVM是网络中的治理设备，它是Keyboard（键盘）、Video（显示器）和Mouse（鼠标）三个单词的第一个字母。即能够实现用一套键盘、显示器、鼠标来控制多台设备。正式的名称为多计算机切换器。简单的说，就是一组键盘、显示器和鼠标，控制2台、4 台、8台、16台甚至到4096台以上的计算机主机。类型主要指KVM切换器所控制的终端类型，如果终端主要是控制电脑则可以叫做多电脑控制类型。KVM的领域，也已经扩展到串口设备，如集线器、路由器、储存设备及UPS等。精密的KVM解决方案可以让多位使用者在任何地点、任何时间访问数以千计的服务器和网络设备。而且，如事件纪录、远程电源管理、多层次使用者权限安全管理、环境警示系统、Cat5电缆线等功能，帮助IT管理者从他们希望的任何地点安全地管理日常的运作。让您轻易访问、监视及管理您所有的IT设备。称之为全方位数据中心管理（Total Data Center Management，TDCM）。它是一种集中式管理，可以增加IT设备正常运作的时间（因为可以减少访问及诊断的时间），节省可观的楼地板面积以及不必要的设备与人力，毋须考虑网络的效率就可以访问所有的设备，可以终极地提升您的商业竞争力。 在企业中，网络治理员随着极其繁重的治理、维护工作，因此如何从这些繁杂的工作中解脱出来，成了广大网管人员最关心的事。而在网络中布置KVM设备，则可以帮助网管人员提高工作效率，使网络的治理、维护变的轻松起来。

产品特性编辑本段回目录 1、创新技术构架：可连接iWebSI支持库，轻松实现千万会员同时在线；

2、领先模板引擎：自主研发编译型模板引擎，购物过程、订单处理更顺畅；