by ·4条评论

有时搞一些跨网段的工程和应用，需要尽量准确的知道电信、网通、铁通等电信运营商的IP地址段分配情况，可网上的资料不但很少，而且经常都是N个月前的过期资料……

    APNIC是管理亚太地区IP地址分配的机构，它有着丰富准确的IP地址分配库，同时这些信息也是对外公开的！下面就让我们看看如何在Linux下获得一些电信运营商的IP地址分配情况：

    shell> wget http://ftp.apnic.net/apnic/dbase …… se-client-v3.tar.gz shell> tar xzvf ripe-dbase-client-v3.tar.gz shell> cd whois-3.1 shell> ./configure shell> make完成上述编译安装工作后，我们开始获取IP地址段；

    中国网通：shell> ./whois3 -h whois.apnic.net -l -i mb MAINT-CNCGROUP > /var/cnc

    中国电信：shell> ./whois3 -h whois.apnic.net -l -i mb MAINT-CHINANET > /var/chinanet

    中国铁通：shell> ./whois3 -h whois.apnic.net -l -i mb MAINT-CN-CRTC > /var/crtc

    打开获取后的文件可以看到里面的信息非常详细，甚至可以看到各个分公司的负责人、电话、电子邮件等等信息。如果想得到一份整齐干净的IP地址段文件，只要用grep和awk简单过滤就可以了：）

by ·0评论

有人问我，什么工具能寻找和删除硬盘上所有空的文件夹，或只包含空的子文件夹的文件夹?杀鸡焉用宰牛刀，其实不用任何软件，直接使用批处理命令就能实现这个目的。

　　第一步:进入Windows的MS-DOS窗口(Windows 2000/XP叫命令行提示符)，进入要查找空文件夹的驱动器，执行:

　　dir /ad/b/s | sort /r >empties.bat。

　　小提示

　　上面命令行中“|”的输入方法是按住Shift键按“\”键。

　　第二步:命令运行后，当前目录下会生成一个Empties.bat文件，其中包含了逆序排列的所有文件夹的清单。用Word或记事本打开该文件，把每一行内容分别放入一对英文引号之内，然后在每一行前面插入“rd ”前缀(rd后加一个空格)。

　　以Word为例，按Ctrl+H打开“查找和替换”功能，查找“^p”(不含引号，下同。“^p”可以使用以下方法输入:在“查找和替换”对话框中点“高级”按钮，然后点击“特殊字符→段落标记”)，替换成“^prd ”(rd后面加一个空格)，然后手工修正第一行和最后一行的内容。保存修改后的Empties.bat文件，进入命令行窗口执行这个批处理文件。Empties.bat将试图删除(即rd命令的作用)每一个文件夹，但包含内容的文件夹不可能用rd命令删除，结果就删除了所有空的文件夹。

　　知其所以然:我们来了解一下前面Dir命令的运行原理:“/ad”要求Dir命令选出所有目录;“/b”表示只显示文件夹名称(不显示Dir命令的标题信息或摘要);“/s”表示搜索，即查找当前文件夹及其所有的子文件夹。Dir命令的输出通过管道命令(“|”)传递给Sort命令。Sort命令的作用是排序，“/r”选项表示逆序排列。

　　最后，Sort命令的输出被重定向(“>”)到Empties.bat文件。由于要求Sort命令逆序排列输出结果，所以Empties.bat文件中子文件夹总是位于父文件夹的前面，因而删除文件夹时，空的子文件夹总是先被删除，空的父文件夹也得以被删除。可以看到，巧妙运用Windows内建命令，许多表面上看起来复杂的任务也可以轻而易举地完成!

　　小提示：Dir的三个小招数

　　★查看文件夹全部隐藏文件:如果想查看Windows文件夹和它所有子文件夹中全部的隐藏文件，只需输入:DIR C:\Windows.* /AH/S/B/P。

　　★轻松创建长文件名文件列表:你可以创建一个批处理文件如Getlist.bat，其中的内容只有DIR *.* /B >LIST.TXT，将它复制到要创建文件列表的文件夹，然后双击运行即可将文件夹所有文件的列表保存到List.txt文件中。

　　★多个目录齐现身:如果想同时列出C盘和D盘根目录下的内容，那么只要输入:DIR C: D:即可。

by ·0评论

IPTV将为宽带运营商和内容提供商注入新的活力。宽带运营商除了能给用户提供通讯和资讯方面的服务之外，通过IPTV能为用户提供丰富的、个性化的电视节目，对于吸引用户提高用户ARPU值来说都具有很大的意义，因此有专家认为中国已基本具备了大力发展IPTV的技术条件和市场条件。

1. IPTV业务概述

　　互联网和通信业务发展的更大潜力在于突破终端瓶颈，而电视机是最直接、最有潜力转化的家庭终端。IPTV即是这样一种利用电视作为宽带网络终端的极具发展潜力的业务。IPTV应用能有效地将电视、网络和PC三个领域结合在一起，充分提高了宽带的利用效率，有利宽带产业的理性繁荣。

　　在各厂家提供的IPTV解决方案中，人们更多地把目光集中在IPTV业务系统及家庭终端方面，承载网络的作用则被忽略了。并且，从目前来看，运营商仍然采用IP数据网络的建设及运营思路来开展IPTV业务，旧瓶装新酒，是否合适？我们是否需要重新审视IPTV承载网络的建设和运营思路呢？

2. 思科IPTV承载网解决方案

　　思科从多年前就预言网络及业务融合将是一种趋势，目前的IPTV业务恰恰可看作是融合网络中的一种关键应用。利用目前的宽带城域网开展IPTV业务，思科提出基于业务的监测与控制、网络品质量化及主动的运维机制、端到端的安全保障等“3＋1”的运营理念，帮助电信运营商更好的经营自己的网络。

2.1基于业务的监测与控制

　　随着IPTV等新型业务的开展，运营商必须提高对网络中传送业务的了解和控制。由于目前的网络管理工具及流量分析工具无法区分视频、VoIP、Web浏览、音乐下载、以及P2P流量等服务，因而不能保障单个业务的服务质量，也不能对其进行有效的控制。

　　思科服务控制平台SCP(Service Control Platform)，能够帮助运营商掌握网络中各种业务（如，P2P、视频流量等）对带宽的占用情况，从而依据一定的业务模型，对网络中的各种业务流量实施灵活的带宽分配策略，以保证IPTV业务得以健康有序的发展。

　　在Cisco 服务控制平台的帮助下，宽带运营商能够用全新的方法定义和提供宽带服务。运营商可以根据规定的策略，为每个用户以及每种应用提供特定的宽带服务，真正实现宽带服务个性化。
2.2 网络品质的量化及主动运维模式

• 利用CISCO IP SLA技术为运营商提供全面的服务质量参数检测与分析

　　当前宽带IP城域网的建设与维护中，对网络整体性能和服务能力的测量评估与长期统计往往成为网络运维与网络管理中被忽略的重要的一环。很多情况下，简单的排错和判断工具并不能提供足够和准确的参考数据，还需要准确和量化的数据以及一段时间内的历史基线统计才可以为运维提供强有力的帮助。

　　在开展IPTV业务的同时，我们需要考虑如何让传统的运维模式能够适应新型业务的需求，例如：如何定位网络的瓶颈点？如何能够实时、主动验证网络运营状况和精确测量网络端到端性能？如何能验证网络自身的服务水平和服务能力？这些问题都需要十分具体的关于网络性能的统计数字和历史记录，通过比较得出科学准确的结论。

　　即使网络中实施QOS以后，也并不意味着一劳永逸，因为IP网的流量和结构都会随着用户的变化而变化。要保证网络的质量，还需要对网络进行实时的监控，然后根据实际情况即使进行调整。否则，即使成功地实施了QOS也会因为网络实际情况的变化而造成部分用户业务质量下降。目前，思科在IOS中提供的SLA Agent功能可以帮助运营商通过网管软件实时地监测网络中任意两点间的时延、丢包率和抖动。
• 利用CISCO Netflow技术建立一套适合IPTV业务的流量模型分析机制

　　NetFlow现在是业界最主要的网络流量统计技术。Cisco路由和交换平台中的NetFlow服务可以提供网络流量统计功能。为了更好地运营IPTV业务，运营商可以利用CISCO Netflow技术对IPTV业务流量进行精确的统计和分析，建立一套完整的适合IPTV业务的流量模型分析机制。

　　通过上述网络服务质量及业务流量的实施监测和长期统计，运营商可以预先定位到网络中潜在的故障点，及时排除故障，从而减少用户投诉，提高用户满意度。
2.3 IPTV业务的安全保护

　　从安全性的角度来看，IPTV业务承载网不同于传统宽带网。它不但需要像传统宽带网一样防止网络病毒和网络攻击，同时对用户向网络发送的内容是否合法也一定要严格地控制，并对IDC中节目源进行保护。在保证IP网安全性方面，思科已经可以通过自防御网络战略，帮助运营商将网络从被动的防御，转为主动的防御。特别是在对DDOS攻击防护方面，CISCO 提供的解决方案能够有效的保护IPTV的业务服务器，业务管理平台不受DDOS攻击。

• 利用CISCO Guard 提供IPTV视频源的保护

　　Cisco Guard解决方案提供完整保护来防御各种DDoS攻击，甚至那些还未出现的DDOS攻击。以积极缓解性能为特色，快速检测攻击，从合法业务中分离出恶意数据包，Cisco Guard解决方案提出以秒计而不是以小时计的快速DDoS响应。该方案容易布署在关键路由器和交换机附近，并且不影响现存的网络部件的性能和可靠性。

　　Cisco Guard解决方案套件包括两个独立的组件——Cisco Detector和Cisco Guard，两部分协同工作，能为任何环境提供DDoS保护。

　　Cisco 监测器（CISCO Detector）：作为早期报警系统，Cisco检测器提供对最复杂DDoS攻击的深入分析，搜寻与“正常” 行为的偏差或DDoS攻击的基本行为。攻击被识别后，检测器发警报给Cisco保护器，提供详细的报告和具体警报来快速响应该威胁。例如，即使在没有超出全面界限的情况下，检测器也能观测到从单个源头来的UDP包速率超出了范围。

　　Cisco保护器(CISCO Guard)：Cisco保护器是Cisco DDoS解决方案套件的基石——它是一个高性能DDoS攻击缓解设备，保护IPTV业务中心来的数据资源。

　　当保护器被通知有一个目标处于被攻击状态（无论是来自Cisco检测器还是其它诸如入侵检测或防火墙的安全监测设备）时，指向目标的业务将被转移到与该目标设备相连的保护器。然后，业务将通过五个阶段的分析和过滤，以除去所有恶意业务使得好的数据包能不间断的继续传送。

　　保护器位于一个单独网络接口处的路由器或交换机附近，在不影响其他系统的数据业务流情况下实现按需保护。由于它的位置，保护器可同时保护多个可能的目标，包括路由器、Web服务器、DNS服务器、LAN和WAN带宽。
3. 总结

　　我们不难看到，在当前IPTV业务逐渐进入商用的阶段，针对IPTV的城域网优化势在必行。在进行这项工作时，我们不但要考虑对IPTV的支持，同时应该尽可能地保证网络具有足够的扩展性和丰富的特性，以保证将来很快就会面对的3G、NGN以及其他新业务。思科根据全球多年的IP承载网的建设经验，能够也十分愿意与我们中国的运营商一起打造中国下一代精品IP网。

by ·0评论

现在网上到处流传着这样那样的优化技巧，事实上好多却是误人子弟，下面是一些转贴自http://www.pconline.com.cn的内容，希望能对大家有所帮助！

1、修改二级缓存并不能加速XP

　　在众多的XP优化技巧中，较为流行的一种说法是Windows XP系统需要用户手工打开CPU的二级缓存，这样才能使CPU发挥出最大效率。这种说法流传相当广泛，现在使用率最高的Windows系统优化软件之一的“Windows 优化大师”也是持这种观点，在它的优化设置栏中就有优化CPU二级缓存的选项。

　　我们先看看这个所谓的优化技巧是怎样告诉我们的。

　　【Windows XP系统中，默认状态下CPU二级缓存并未打开。为了提高系统性能，我们可以通过修改注册表，或使用“Windows优化大师”等软件来开启它。

　　运行注册表编辑器，展开HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Session Manager\Memory Management分支，双击右侧窗口中的“SecondLevelDataCace”，然后在弹出的窗口中直接填入当前计算机所使用的CPU的二级缓存容量即可。

　　赛扬处理器的二级缓存为128KB，应将其值设置为80(16进制，下同)。PⅡ、PⅢ、P4均为512KB二级缓存，应设置为200；PⅢE(EB)、P4 Willamette只有256KB二级缓存，应设置为100；AMD Duron只有64KB二级缓存，应设置为40；K6-3拥有256KB二级缓存；Athlon拥有512KB二级缓存；Athlon XP拥有256KB二级缓存；Athlon XP(Barton核心)拥有512KB二级缓存。

　　使用Windows优化大师也可以正确设置CPU的二级缓存：启动Windows优化大师，选择“系统性能优化”，在“文件系统优化”中，最上面就是关于CPU二级缓存的设置项。拖动滑块到相应的位置后，保存设置并重新启动计算机即可。】

　　事实真的是这样吗？

　　我们在微软的知识库中找到了如下的内容：“HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management”中的SecondLevelDataCache键的值只有在Windows XP系统从硬件抽象层（Hardware Abstraction Layer ）读取CPU二级缓存（L2）失败时才会读取SecondLevelDataCache键的数据。而且SecondLevelDataCache键值=0的意义是二级缓存为256KB。原文(english)

　　在一篇知识库文章中我们还找到了“Do not change the SecondLevelDataCache entry ”这样的话，在文章中指出一些第三方资料宣称修改SecondLevelDataCache键的值可以提高系统性能是不正确的。二级缓存的数值是由操作系统检测并且完全不受SecondLevelDataCache值的影响。原文(english)

　　从微软知识库的文章中我们可以看到，所谓的Windows XP系统需要用户手动打开二级缓存这种说法是错误的。Windows XP系统是根据硬件抽象层读取CPU的二级缓存数值。只有在读取失败时才会读取SecondLevelDataCache的值，而且SecondLevelDataCache的默认数值0所代表的意义就是二级缓存为256KB，而不是表示关闭。所以CPU的二级缓存在任何时候都是开启的，用户没有必要再自行修改。

2、去掉QoS的20%网速真的会快吗

　　在各种的Windows XP优化文章中有一篇关于QoS的文章可谓是历史悠久，从Windows XP刚开始发布时就开始流传，一直到现在还出现在频频出现在各种Windows XP的优化文章中。

　　那这个技巧到底是什么呢？

　　我们先来看看这个优化技巧的其中一个版本。

　　“在“运行”对话框中键入“gpedit.msc”命令来打开“组策略”窗口，再从“管理模板”下找到“网络”项目，这里有一个“QOS数据包调度”项，展开后可以在窗口右侧的“设置”列下看到一个“限制可保留带宽”的项目，双击该项目，可以看到这里的“带宽限制”默认值为20%，我们只要将它修改为“已启用”，并将“带宽限制”值改为“0%”就可以让带宽得用率达到最高。”

　　事实是不是真的向上面这个优化技巧说的那样Windows XP把20%的带宽保留下来不给我们用呢？把20%修改为0%之后是不是真的可以达到加快上网速度的目的呢？答案当然是否定的。下面我们先看看微软是怎样解释这个问题的。

　　在微软的KB316666号知识库中对QoS的问题是如下解释的：

　　与 Windows 2000 一样，在 Windows XP 中，程序也可以通过 QoS 应用程序编程接口 (API) 来利用 QoS。所有程序可以共享百分之百的网络带宽，特别要求带宽优先权的程序除外。其他程序也可以使用这种“保留”的带宽，正在发送数据的请求程序除外。默认情况下，程序保留的带宽累计可达终端计算机每个接口的基本链接速度的百分之二十。如果保留带宽的程序发送的数据量没有完全用完带宽，保留带宽的未用部分可用于同一主机上的其他数据流。

　　在微软的KB316666中明确表示许多发表的技术文章和新闻组文章多次提到 Windows XP 通常为 QoS 保留百分之二十的可用带宽的说法是错误的。

　　我们首先来明确QoS的真正含义是什么。QoS的中文意义是：联网服务质量。具体是指在整个网络连接上应用的各种通信或程序类型优先技术。QoS技术的存在是为了获得更好的联网服务质量。QoS是一组服务要求，网络必须满足这些要求才能确保适当服务级别的数据传输。

　　QoS 的实施可以使类似网络电视，网络音乐等实时应用程序最有效地使用网络带宽。由于它可以确保某个保证级别有充足的网络资源，所以它为共享网络提供了与专用网络类似的服务级别。它同时提供通知应用程序资源可用情况的手段，从而使应用程序能够在资源有限或用尽时修改请求。在Windows XP系统中引入QoS技术的目标是建立用于网络通讯的保证传输系统。

　　从上面这些微软对QoS的解释我们可以知道通过在组策略编辑器中把QoS的20%修改为0%达不到优化网络性能的目标。而在组策略里面的修改的20%参数是指当使用了QoS API编写程序需要访问网络时能够使用的最大带宽量，如果我们设置为0%，那就意味着使用QoS API编写的应用程序不得不和其他应用程序争夺有限的带宽，可能产生的后果就是需要优先通信的数据没有得到优先权。从这一点来说把QoS的20%修改为0%不但没有好处还会产生使得某些实时网络应用程序不能有效使用网络带宽的问题。所以这个所谓的优化技巧可以说是一个误导。

3、改个参数并不能加速XP启动

　　在众多的Windows XP优化技巧中，有一个优化技巧宣称把“Boot.ini”文件中每个启动项后面的“fastdetect”修改为“nodetect”之后就可以加快XP的启动速度。

　　虽然从字面来看上述优化技巧把“快速检测”改为了“不检测”，好像可以加快Windows XP系统的启动速度。但其实在微软的词汇库中并没有“nodetect”这个词。不管是Windows NT，还是Windows2000/XP/2003所有这些操作系统的“Boot.ini”文件中都没有“nodetect”这个参数。所以把“fastdetect”改为“nodetect”并不会有什么作用。

　　而对于“fastdetect”这个参数微软给出的解释是：关闭“Ntdetect.com”在开机时对串口鼠标的检测。

　　另外有一个优化技巧宣称使用微软的“Bootvis.exe”程序可以加快系统的启动速度。由于“Bootvis.exe”是由微软公司发布的，而且在“Bootvis.exe”的菜单中又有“Optimize System”这个选项。这样就使得很多人都相信使用“Bootvis.exe”真的可以加快系统的启动速度。

　　但在实际上“Bootvis.exe”是微软提供给系统设计人员和软件开发人员的一个可视化的软件性能跟踪工具。开发人员可以利用“Bootvis.exe”跟踪软件在开机/关机时的系统性能。而使用“Bootvis.exe”可以加快系统启动速度的这个说法，在微软的文档中并没有提到。

　　而在微软关于“Bootvis.exe”的文档中提到“Bootvis.exe”这个工具并不能为终端用户提高系统的开/关机性能。“Bootvis.exe”也不能减少系统的开关机时间。

by ·0评论

经常在这里请教大家问题,得到了很多帮助. 在此表示衷心的感谢
刚刚在摸索中配置了一次PIX525防火墙为透明模式。特贴出来和大家分享！为了让和我一样菜的弟兄们能看懂.请各位大虾不要嘲笑啊!~

如何连接电脑我就不多说了 网上到处都是。但好像要注意一点，先吧超级终端打开再给防火墙加电，不然超级终端上什么都看不到。

下面就是正是配置了：

由于一般的PIX系列的防火墙出场时候预装的IOS是6.X的版本 而只有7.0以上才支持透明模式.所以第一步是升级IOS

准备工作:

找一台和防火墙在一个交换机机上的计算机安装ciscotftp软件.去www.skycn.com上面就有.很简单汉化版.然后去cisco网站上下载一个7.0的bin文件(我下载的是pix701.bin)放到tftp服务器的根目录下

正式开始:

防火墙通电,按ESC进入monitor> 状态下。

monitor> address 192.1.1.1   –设置防火墙IP
address 192.1.1.1
monitor> server 192.1.1.2    –设置tftp服务器的IP
server 192.1.1.2
monitor> ping 192.1.1.2      –检测一下是否能ping通
Sending 5, 100-byte 0x7970 ICMP Echoes to 10.32.2.78, timeout is 4 seconds:
!!!!!
Success rate is 100 percent (5/5)
monitor> file pix701.bin     –声明你下载的那个bin文件的全称
file pix704.bin
monitor> tftp                –开始灌入
tftp pix704.bin@192.168.1.80………………………

耐心等待.一直到出现非特权模式的那个”>”符号.下面要吧bin文件考到flash里面去,以后启动的时候才能正常使用

pixfirewall> en

Password:

pixfirewall# con t

pixfirewall(config)# interface ethernet1                                                –进入端口模式

pixfirewall(config-if)# ip address 192.1.11 255.255.255.0              –配置e1口的IP

pixfirewall(config-if)# nameif inside                                                     –配置e1口为防火墙的inside口

INFO: Security level for “inside” set to 100 by default.

pixfirewall(config-if)# no shutdown                                                     –激活inside口

pixfirewall(config-if)# ping 192.1.1.2                                            –测试一下

Sending 5, 100-byte ICMP Echos to 192.1.1.2, timeout is 2 seconds:  

!!!!!

Success rate is 100 percent (5/5), round-trip min/avg/max = 1/1/1 ms

pixfirewall(config-if)# exit                                                                   –退出端口模式

pixfirewall(config)# copy tftp flash:                                                      –copybin文件

Address or name of remote host []? 192.1.1.2                                –tftp服务器IP

Source filename []? pix701.bin                                                             –文件名

Destination filename [pix701.bin]? pix701.bin                                        –确认

Accessing tftp://192.1.1.2/pix701.bin…!!                                       –开始copy 耐心等待

Writing file flash:pix701.bin…!!!!!!!!!!!!!

5124096 bytes copied in 82.80 secs (62488 bytes/sec)

pixfirewall(config)# reload                                                                   –升级完成.重启!!!!!!!ps.第一次启动时间会稍长不要着急

下面才是配置.也很简单了,和刚才配置差不多配置outside口和inside口并激活,只是注意不要配置IP.这可是透明模式.谁见过一根网线两端还有IP的?

pixfirewall> en

Password:

pixfirewall# con t

pixfirewall(config)# interface ethernet0

pixfirewall(config-if)# nameif outside

INFO: Security level for “outside” set to 0 by default.

pixfirewall(config-if)# no shutdown

pixfirewall(config-if)# exit

pixfirewall(config)# interface ethernet1

pixfirewall(config-if)# nameif inside

INFO: Security level for “inside” set to 100 by default.

pixfirewall(config-if)# no shutdown

pixfirewall(config-if)# exit

铛铛铛~~~~~~~~这里可是最重要的了 其实就是5句话

pixfirewall(config)# firewall transparent                                              –设置防火墙为透明模式

pixfirewall(config)# access-list out-list extended permit icmp any any     –设置允许通过所有的协议

pixfirewall(config)# access-list out-list extended permit ip any any         –设置允许通过所有的IP

pixfirewall(config)# access-group out-list in interface outside                –把刚才的访问列表绑在outside口

pixfirewall(config)# access-group out-list out interface outside              –把刚才的访问列表绑在outside口

pixfirewall(config)# ip address 192.1.1.1 255.255.255.0                    –设置一个以后配置防火墙的IP

OK大功告成,怎么样够简单把.

by ·0评论

之所以写这个文档主要的目的就是对去年翻译的ModSecurity 1.8.7的中文版的一个补充以及更加实用性的一个参考.最初的计划是和1.8.7的中文手册一起推出.但是当时由于工作的关系我并不能将大多数的精力放在这些事情上.所以一直将这个事情延期到2006年.文档中的大多数内容和文字采用的是1.8.7中文手册中的内容.并针对1.9.2的版本加以了补充.由于章数所限我并不能将所有的新功能以及所有的特性完全写在这个文档中.所以更加详细和准确的信息请参考相关软件的文档.
写这个资料的另外一个目的就是看到国内有很多站点或者是从业人员并不是对安全防护有所了解.而且针对应用程序的攻击防护方面并不是很多.所以我就写了这些关于如何加固apache web服务器的这些资料.希望能够对有用的人有用.这里之所以说对有用的人有用是因为很多人包括我的很多好朋友都认为我写的东西都是比较"冷门"的东西(比如早些年无线网络802.1x 认证 ).不是大众所喜欢的.但是我还是坚信这些"冷门"的东西才是大家所需要的东西.我将一直坚信我这样的"怪僻"继续下去
希望能够和大家分享这些优秀的技术和想法.我认为学习技术和知识以及将这些知识传播和分享给需要他们的人是一种快乐 同时希望更多的人能够和我交流这些技术和相关信息.
最后感谢在翻译ModSecurity 1.8.7中文手册中给予我大量帮助的sakulagi 和sunmarmot 如果是没有他们的辛勤努力我不可能写出这个文档.希望他们能够永远幸福快乐
我爱臭豆腐

下载地址：http://www.cublog.cn/u/12/upfile/060327110158.rar

下载地址：http://www.cublog.cn/u/12/upfile/060321165817.rar

by ·0评论

互联网时代产生了一系列新的问题，每个问题都在撞击着PC厂商的生存基础，任何一个问题都是PC厂商所不愿意看到的。但是毕竟是人算不如天算，历史发展已至此，PC厂商也不得不去应对。联想也不例外，也要想自己在互联网时代的应对之策。

    在联想互联网战略中，联想给自己的总定位是：Internet全面产品与服务供应商。在总定位下又分三个角色，技术与产品供应商、应用集成商、信息服务运营商。

    那时的感觉真像一场全民运动，FM365成了联想内外人员心中的圣地。如果说维纳斯电脑并没有使联想热起来，FM365可是真的使联想热起来了。这件事让联想真正有了Internet大潮来临的感觉。

    联想的Linux战略就是在这样不明不白之下，被糊里糊涂地推进下去了，后果可想而知。一年以后，不但服务器版、嵌入式版没有做出来，就是下功夫最大的客户端Linux也以惨败而告终。据当时统计，所有与PC捆绑的幸福Linux，99%被用户卸载。联想代理倒是各自发明了绝招，有的代理干脆做出了程序，客户说不要，一键就能卸载。

   1998年下半年到1999年上半年，一场Internet的巨浪席卷中国大地。这场巨变的始作俑者是一批世界级企业巨头，他们早就对Intel、微软形成的垄断局面严重不满，Internet大潮似乎让他们感到打败"Wintel"集团的时机到了。

   1998年底，IBM总裁Gerstner宣称：PC时代已经结束。据IBM PSG副总裁Hester诠释：PC时代的结束并非意味着PC的消亡，而是说PC产业已经不再是信息技术行业的驱动力，它的地位已经降低。未来PC将更多地作为一种接入装置，一种终端出现。IBM提出"PC时代已结束，认为正在进入PvC时代"。 PvC（Pervasive Computing）是普遍计算的缩写，意思是计算无所不在。

    1999年4月13日，前康柏总裁Pfeiffer在"康柏’99创新论坛"上声明：康柏，这一全球最大的电脑制造商，已经从一个PC公司转型为全球企业计算公司，并且能够提供手持PC、个人电脑、服务器、关键任务商业应用系统、高质量的服务和技术支持等范围广泛的产品与应用技术解决方案。随后康柏推出NonStop eBusiness 计划。其内涵为：在互联网经济中，为客户提供持续的关键任务计算能力。要保证客户能在7天×24小时随时与厂商和供应商进行沟通。该计划是通过康柏提供解决方案，包括必需的硬件、软件和服务来实现的。

    优良的服务一直是惠普享誉业界的招牌。1998年，惠普提出了e-Service的理念。e-Service与传统服务的不同处在于：首先，通过网络降低服务成本，解决远程用户出现的问题；其次，由于拉近了与客户的空间距离，无形中提高了服务质量，最大限度地减少了服务过程中的摩擦和损失；最后，e-Service还是个资源库，所有"事件"都是可重复利用的资源。电子服务用低成本承担了高效率工作，使企业和用户双双从传统服务中解脱出来，集中于核心的增值业务。1999年4月，惠普推出"’99风云行动"，大幅降价，打响了惠普在中国市场上与本土品牌价格战的第一枪。

    Dell的"直线订购模式"是众所周知的一种直销商业模式。它的特点一是没有第三方；二是提供量体裁衣的个性化产品和服务是Dell的顾问服务实际上从售前开始的，这就最大限度地贴近了市场，实现了与客户的"零距离"。Dell通过"零库存"和"虚拟制造"提供了极为高效的资金流通率，其当时的库存期为6天，相当于一年库存周转61次。

另外几个在互联网经济时代新涌现的企业动态已经引起世人的普遍关注：

   Amazon是1995年成立的世界最大网上书店，当时读者已遍及160多个国家，读者超过200万人。管理层只有9人，市值已达312亿美元。

    Emachines成立于1998年9月，CEO Stephen A. Dukker有16年PC销售经验，现有员工20人。该公司采用与ISP捆绑销售模式，以最低价399美元销售PC，创造了前所未有的PC销售业绩，1998年11月到1999年2月，达到美国家用电脑市场第4位。1998年全球排名第15位（当时联想是第16位）。

Free- PC公司更是走到了极端。不但向选择的客户免费提供PC，还提供免费三年上网。

by ·0评论

      被称为在互联网上的“民族烙印”的中文域名，近日又传出“中国足协”中文网络域名被抢注了，一家博彩公司有意收购此域名，并想将其制作为一个赌球网站。对于这一事件，中国足协目前暂无进一步的反应，而“世界水日”这个中文域名也被一家公司抢注， 中文域名的抢注热潮真的让人防不胜防。　　就此问题，记者采访了国内较有名的域名注册机构时代互联（

www.now.cn）相关负责人“只要没被注册的域名，任何人都可以进行注册，并缴纳一定的费用，就能拥有此域名的使用权，中文国际域名的费用并不高，一年只需要150元，多年注册更优惠。”“时代互联率先将中文国际域名的代理价格降低到83元，在行业内又创造了一个新低！年初，喜欢创造新低的时代互联把英文CN域名代理价降到29元，现在连同中文域名也降，势必将域名的价格优势进行到底！”　　专业人士介绍，由于互联网起源于美国，使得英文成为互联网上资源的主要描述性文字。英文在互联网上的普遍应用，已成为中文用户更多接触互联网世界的主要障碍。虽然中国已加入WTO，不管在互联网或现实中，都不断融入了世界潮流。但关注与发展中国民族文化的丰富内涵，是中国人在互联网上的重要主题，中文域名将成为互联网上的重要门牌号。一些企业立即将自己的产品域名、负责人域名等中文域名一一注册，意在形成中文域名保护网，也让众多的客户只需在IE浏览器的地址栏内输入中文即可方便地找到自己的企业。正是这一主题的明确体现！就像人们所说的那样，黄皮肤黑眼睛是炎黄子孙的标志，中文域名则是中国人在互联网上的“民族烙印”！

　　还介绍说“为了进一步拉动国内域名的快速增长，个人站长和学生创业团体这些也是不容忽视的团体。最近推出的“800元做时代互联域名主机代理”的活动就是时代互联看到了这一点。这一举措的出台，使得普通的在校大学生都可以成为一个互联网服务代理商，将入门坎降低到一个前所未有的标准。”

　　“目前法律上还没保护名字不被他人注册为域名的相关条例。”海之星律师事务所的王庭晓律师说，拥有一个企业或自己姓名的中文域名是掌握自己域名的有效途径。在中文域名急剧增加的情况下，对自己中文域名的主动权以及利益保障便成了不得不关注的问题，而这正是很多人所忽视的问题。

 

by ·0评论

3月27日凌晨 Alexa 更新了当天的数据后发现很多国内排名百名千名以内的网站 Alexa 排名都被清为了零。包括 Mop, Chinabbs, hao123.com, msn.com.cn 等到今天 Alexa 走势还是 0, 所有这些被清零的网站当日Alexa 排名显示为30多万到50多万位，但这样的显示只能被理解是一种符号，实际走势线上看已经到了最底部。

这已是几个月来 Alexa 第二次对中国网站下手了，上次是一月份春节前，当时国内网站全面下跌。也有人说那一次是 Alexa 计算规则调整。