游侠安全网

　　作为绿盟科技拥有自主知识产权的新一代安全产品，冰之眼Web应用防火墙（ICEYE Web Application Firewall，简称：ICEYE WAF）在线部署在Web应用服务器前端，致力于解决目前国内政府、企业各类组织所面临的众多复杂Web应用安全问题，如黑客攻击、蠕虫病毒、DDoS攻击、SQL注入、跨站脚本、Web应用安全漏洞利用、网页篡改等。
　　冰之眼Web应用防火墙不仅从传统的防御思路出发，防护常见的Web应用攻击和现今较为泛滥的DDoS攻击，还基于安全漏洞研究领域的多年积累，集成了领先的Web应用漏洞扫描技术，提供主动的安全防护，最终为政府网站、企业网站、商业网站以及IDC提供一种全新的、综合的Web应用防护解决方案。

前几天准备和avast!合作的，所以下载了个Home版试用
当然，avast!的Home版是免费的，这一点值得称赞
装上之后，说实话杀毒能力是可以的
但是——误杀能力和杀毒能力成正比……
行业的缘故，经常下载一些Hack Tools
对这个的查杀能力居然一般……倒！
但是平时上网，对一些绿色软件的查杀到是不赖
一个绿色单文件版的SPX也给报毒
无奈只得把SPX解压重新用WinRAR压缩了下
思前想后，还是换成McAfee VirusScan 7.1了
虽然有8.0i和8.5甚至更高的版本可以用
但是7.1相当的节省资源，自己的使用习惯也还算不错
McAfee + 360安全卫士，够用了

　　统一威胁管理（UTM）解决方案的先锋和领先提供商Fortinet公司宣布推出第一款专门用于数据漏洞评估（VA）的安全系列产品。FortiDB-1000B设备是一款适合中型企业的产品，它可以通过监测密码漏洞、存储权限和配置设置来保护数据库的安全。由于数据库存放了大量敏感有价值的信息，其正迅速成为网络罪犯的下一个重大目标，因此越来越需要一款功能强大的工具可以检测并协助保护数据免遭破坏。这对一些行业企业尤其重要，如零售业就要求遵守支付卡行业数据安全标准（PCI-DSS）来保护客户的个人和信用卡资料。
...

晟为网络行为管理系统应用背景：

信息化在提高生产和办公效率方面作出了卓越贡献，但是，使用者的应用不当也造成了不小的负面影响；单位花巨资建设信息化设施，其目的是要提高生产和办公效率，创造效益；然而，计算机操作的隐蔽性、多样性、丰富性和趣味性导致我们的员工的网络行为无法自律，形成了大量的不规范网络行为，而企业没有良好的手段对这些网络行为采取有效的、彻底的控制。这些行为造成员工办公效率低下……

刚给哥们通过QQ传送一个McAfee的升级包
结果提示：

解压出 sdat5462.exe 后直接发，反而行了……
由此可见，压根不检测文件，直接看文件名“检测”的

不用说具体在什么地方了
陕西安全圈子里面的朋友可能一看就知道我去哪里了
下面的两张是在桥上拍的，左边、右边各一张

汉中是不错的地方，山清水秀。

　　一、教育行业现状
　　互联网的开放性和综合性决定了网上信息的多样性，决定了网上信息的良莠并存。各种邪恶、诈骗、暴力、凶杀、恐怖、迷信、反动、色情等负面信息屡见不鲜，层出不穷，严重影响身心健康，极易诱发学生犯罪。互联网的互动性和即时性为沉迷于网上聊天、交友、游戏等的学生开了方便之门，导致学业荒废。互联网的虚拟性和隐蔽性，客观上为肆无忌惮的情感宣泄提供了条件，很多涉入网恋的学生在网上以各种方式随……

昨天在内网用Cain做测试效果还不错
早上，QB用MSNPAnalyzer做演示
我说：在交换机做了端口镜像？
他说：没
……
在印象中MSNPAnalyzer是要做镜像的啊
QB说了一句：先用ARP
嘿嘿，明白了哈
1、用Cain做ARP欺骗，这样局域网的计算机就会把你当成网关，把数据发过来
2、开MSNPAnalyzer，分析发过来的数据包，截获MSN通话内容
这样，即使是普通用户也可以实现MSN回话内容的监控了！

中午的时候，去买了个无线路由器
毕竟也不贵，100块多一点就搞定了

样子还行，下面是参数

无线路由器放在客厅，在阳台试了下效果还不错，信号满格
下班用到现在，也很稳定，包括在线视频等的都没问题

事情是这样滴:
1、51从Tencent挖人，做彩虹QQ显IP
2、Tencent的“千里眼”是赚钱的，但是彩虹QQ显IP出来后，没人交钱了
3、Tencent发飙，在QQ医生干掉了彩虹QQ显IP
4、51和Tencent互掐……

当然，这个不是我们关心的事情
虽然我很讨厌彩虹的显隐身功能，但是却超喜欢显IP
QQ医生干掉了彩虹，我就干掉QQ医生……Let's Go！

在QQ安装文件夹的根目录找到SafeBase目录，删掉所有文件，然后新建文件夹
注意：以前删掉的是文件，现在要建立的是文件夹，文件夹！
Selfupdate.exe和tsfsres.dat，我下面图的QQUpdateCenter.exe是多建的，没必要的

然后修改权限：

主要是system和administrators组的要全部拒绝，当然你当前用户如果不在上述组也拒绝
这样做是为了让操作系统的所有用户都无法访问这个文件夹
——操作系统都无法访问，QQ医生就更无法访问了 嘿嘿

然后在根目录下找到QQUpdateCenter.exe，干掉，建立QQUpdateCenter.exe文件夹。
然后设置权限，同上操作。不允许所有用户操作这个。

现在重新打开你的彩虹QQ显IP，可以了不？
当然，QQ会提示说木马查杀功能被破坏，不过无所谓……
安装好杀毒软件，养成好的使用习惯，这不是问题的！

2003年，在学校培训Linux的时候的老师：刘俊贤
那时候学的还不错，可惜现在用的少都忘了……愧对老师啊
刚搜到说刘老师也是中国Linux标准工作组成员

2008年第6届OpenOffice.org世界开源大会 http://www.ooobeijing2008.com
AvengerMojo的博客 http://www.avengergear.com/blog/
主讲的Opensuse.org.cn主题 http://www.56.com/u53/v_MzIxMDIzNTQ.html