<![CDATA[BestMax's Blog 没有做不到的,只有想不到的.飞机都能上天,一切事在人为 - 技术交流]]> http://www.bestmax.org/ zh-cn PBlog2 v2.4 BestMax's Blog 没有做不到的,只有想不到的.飞机都能上天,一切事在人为 http://www.bestmax.org/images/logos.gif http://www.bestmax.org/ BestMax's Blog 没有做不到的,只有想不到的.飞机都能上天,一切事在人为 http://www.bestmax.org/article/256.htm <![CDATA[检测-复旦被黑]]> 64981631@qq.com(bestmax) Wed,11 Aug 2010 18:36:11 +0800 http://www.bestmax.org/default.asp?id=256 咋咋

 

]]> http://www.bestmax.org/article/254.htm <![CDATA[百度又一分站被黑]]> 64981631@qq.com(bestmax) Mon,26 Jul 2010 14:27:43 +0800 http://www.bestmax.org/default.asp?id=254 事件：百度分站“百度2010全国大学生职商挑战赛网站”被黑客攻破 





 


被黑页面：http://zhishang.baidu.com/0x37.asp

黑页文字为：太多了

目前百度方面仍未采取措施！

 

 

]]> http://www.bestmax.org/article/180.htm <![CDATA[浅谈JS读取带BOM的XML！！]]> 64981631@qq.com(bestmax) Tue,12 May 2009 16:33:38 +0800 http://www.bestmax.org/default.asp?id=180 之前发现JS保存utf-8丢失BOM

今天用JS加载一段xml的字符串，发现在IE下，如果字符串有BOM，解析XML时报错：

“文档的顶层无效。”

终于找到又是BOM惹得祸，解析前过滤掉BOM头即可：

var bom = str.charCodeAt(0)
if (bom == “65279″) {
str = str.substr(1);
}

然后再载入即可，此错误在firefox中不存在

xmlDoc = new ActiveXObject(”Microsoft.XMLDOM”);
xmlDoc.async = false;
xmlDoc.loadXML(str);

]]> http://www.bestmax.org/article/170.htm <![CDATA[终于建立了我的英文博客~]]> 64981631@qq.com(bestmax) Wed,08 Apr 2009 20:24:43 +0800 http://www.bestmax.org/default.asp?id=170 ·前几天日子·~~本地构架了X-BLOG程序,准备架设英文站!

于是host文件也添加了一条

127.0.0.1       www.juedingw.com

后来发现~用Juedingw.com的域名不能显示英文GG广告，

于是费了一番周折，用WWW.ZGDNJS.COM域名来做Blog，

在MSDN上看了文章，说外国流量是朵宝~

⊙﹏⊙~~我也深有感触的，于是花几天时间研究了一些外国站的策略，

为了有良好的SEO效果，在PJ和Z-Blog之间，我最终选择了Z-Blog,

空间还是中国的空间，然后花了点时间编译了一些自己的原创，

OK，BestMx's 英文博客于是建立了!

~插入了 Googl和FOXCPM加BIDVERTISER的 Adsense 后,效果显著，

$大涨~~`

希望大家常去做客喔··~

]]> http://www.bestmax.org/article/169.htm <![CDATA[推荐个不错的CPM联盟]]> 64981631@qq.com(bestmax) Fri,03 Apr 2009 22:58:03 +0800 http://www.bestmax.org/default.asp?id=169  

Cpmfox

估计 1万PV1美金~可以放多个站点，

同时支持CPC,

5美金下限支付。

 

支付方式，PALPAY(贝宝）。

今天晚上放上的·下面是我放上去10分钟的效果~！

 

注册地址http://cpmfox.com/?ref=bestmax 

点JOIN注册!

个人推荐放到网页的底部，只要有流量就有美金~~

国外的联盟,有的地方可能需要代理IP才能访问!~

]]> http://www.bestmax.org/article/126.htm <![CDATA[终极组合 VMware+winvnc]]> 64981631@qq.com(bestmax) Fri,07 Nov 2008 00:50:26 +0800 http://www.bestmax.org/default.asp?id=126

VMware+winvnc 简直配合的天衣无缝！


WinVNC
　　WinVNC
　　软件语言： 英文
　　软件类别： 国外软件 / 免费版 / 远程监控
　　应用平台： Win9x/NT/2000/XP/2003
　　开 发 商： http://www.uk.research.att.com/vnc/index.html
　　WinVNC 让你远程遥控的电脑，WinVNC是VNC (Virtual Network Computing)众多操作平台版本中的一员，它可以安装在Windows中而让使用者在世界各地远端遥控自己的电脑，就算是遥控不同的操作平台也没有问题喔！，解压缩WinVNC后，可以看到其中包含两个资料夹[winvnc]及[vncviewer]。其中[winvnc]中的是Server的安装程序，可以安装在远端电脑以提供远端连线的服务。而[vncviewer]中只有一个客户端的viewer程序，可以透过这个vncviewer的程序来连上[winvnc]Server。VNC现在包含下列不同操作平台的版本，可到其主页下载。

VMware 虚拟机软件

　　VMWare是一个“虚拟PC”软件.它使你可以在一台机器上同时运行二个或更多Windows、DOS、LINUX系统。与“多启动”系统相比，VMWare采用了完全不同的概念。多启动系统在一个时刻只能运行一个系统，在系统切换时需要重新启动机器。VMWare是真正“同时”运行，多个操作系统在主系统的平台上，就象标准Windows应用程序那样切换。而且每个操作系统你都可以进行虚拟的分区、配置而不影响真实硬盘的数据，你甚至可以通过网卡将几台虚拟机用网卡连接为一个局域网，极其方便。安装在VMware操作系统性能上比直接安装在硬盘上的系统底不少，因此，比较适合学习和测试。
编辑本段VMware主要的功能
　　VMware主要的功能有：
　　1.不需要分区或重开机就能在同一台PC上使用两种以上的操作系统。
　　2.完全隔离并且保护不同OS的操作环境以及所有安装在OS上面的应用软件和资料。
　　3.不同的OS之间还能互动操作，包括网络、周边、文件分享以及复制贴上功能。
　　4.有复原（Undo）功能。5.能够设定并且随时修改操作系统的操作环境，如：内存、磁碟空间、周边设备等等。
编辑本段VMware主要的产品
　　VMware是提供一套虚拟机解决方案的软件，主要产品分为如下三个。
　　VMware-ESX-Server
　　这个版本并不需要操作系统的支持。它本身就是一个操作系统，用来管理硬件资源。所有的系统都安装在它的上面。带有远程web管理和客户端管理功能。
　　VMware-GSX-Server
　　这个版本就要安装在一个操作系统下了，这个操作系统叫做HOST OS.
　　这个HOST OS可以是Windows 2000 Server以上的Windows系统或者是Linux(官方支持列表中只有RH,SUSE,Mandrake很少的几种)，和VMware-ESX-Server一样带有远程web管理和客户端管理功能。
　　VMware-WorkStation
　　这个版本和VMware-GSX-Server版本的机构是一样的。也是要安装在一个操作系统下，对操作系统的要求也是Windows 2000以上或者Linux。和Vmware的区别就是没有web远程管理和客户端管理。
编辑本段小结
　　VMware官方网站：http://www.vmware.com/
]]> http://www.bestmax.org/article/119.htm <![CDATA[难道系统漏洞修复重要？]]> 64981631@qq.com(bestmax) Sun,19 Oct 2008 23:37:45 +0800 http://www.bestmax.org/default.asp?id=119 漏洞是在硬件、软件、协议的具体实现或系统安全策略上存在的缺陷，从而可以使攻击者能够在未授权的情况下访问或破坏系统。具体举例来说，比如在Intel Pentium芯片中存在的逻辑错误，在Sendmail早期版本中的编程错误，在NFS协议中认证方式上的弱点，在Unix系统管理员设置匿名Ftp服务时配置不当的问题都可能被攻击者使用，威胁到系统的安全。因而这些都可以认为是系统中存在的安全漏洞。

漏洞与具体系统环境之间的关系及其时间相关特性

漏洞会影响到很大范围的软硬件设备，包括作系统本身及其支撑软件，网络客户和服务器软件，网络路由器和安全防火墙等。换而言之，在这些不同的软硬件设备中都可能存在不同的安全漏洞问题。在不同种类的软、硬件设备，同种设备的不同版本之间，由不同设备构成的不同系统之间，以及同种系统在不同的设置条件下，都会存在各自不同的安全漏洞问题。

漏洞问题是与时间紧密相关的。一个系统从发布的那一天起，随着用户的深入使用，系统中存在的漏洞会被不断暴露出来，这些早先被发现的漏洞也会不断被系统供应商发布的补丁软件修补，或在以后发布的新版系统中得以纠正。而在新版系统纠正了旧版本中具有漏洞的同时，也会引入一些新的漏洞和错误。因而随着时间的推移，旧的漏洞会不断消失，新的漏洞会不断出现。漏洞问题也会长期存在。

因而脱离具体的时间和具体的系统环境来讨论漏洞问题是毫无意义的。只能针对目标系统的作系统版本、其上运行的软件版本以及服务运行设置等实际环境来具体谈论其中可能存在的漏洞及其可行的解决办法。

同时应该看到，对漏洞问题的研究必须要跟踪当前最新的计算机系统及其安全问题的最新发展动态。这一点如同对计算机病毒发展问题的研究相似。如果在工作中不能保持对新技术的跟踪，就没有谈论系统安全漏洞问题的发言权，既使是以前所作的工作也会逐渐失去价值。

二、漏洞问题与不同安全级别计算机系统之间的关系

目前计算机系统安全的分级标准一般都是依据“橘皮书”中的定义。橘皮书正式名称是“受信任计算机系统评量基准”（Trusted Computer System Evaluation Criteria)。橘皮书中对可信任系统的定义是这样的：一个由完整的硬件及软件所组成的系统，在不违反访问权限的情况下，它能同时服务于不限定个数的用户，并处理从一般机密到最高机密等不同范围的信息。

橘皮书将一个计算机系统可接受的信任程度加以分级,凡符合某些安全条件、基准规则的系统即可归类为某种安全等级。橘皮书将计算机系统的安全性能由高而低划分为A、B、C、D四大等级。其中：

D级——最低保护（Minimal Protection)，凡没有通过其他安全等级测试项目的系统即属于该级，如Dos，Windows个人计算机系统。

C级——自主访问控制（Discretionary Protection)，该等级的安全特点在于系统的客体（如文件、目录）可由该系统主体（如系统管理员、用户、应用程序）自主定义访问权。例如：管理员可以决定系统中任意文件的权限。当前Unix、Linux、Windows NT等作系统都为此安全等级。

B级——强制访问控制（Mandatory Protection)，该等级的安全特点在于由系统强制对客体进行安全保护，在该级安全系统中，每个系统客体（如文件、目录等资源）及主体（如系统管理员、用户、应用程序）都有自己的安全标签（Security Label），系统依据用户的安全等级赋予其对各个对象的访问权限。

A级——可验证访问控制（Verified Protection)，而其特点在于该等级的系统拥有正式的分析及数学式方法可完全证明该系统的安全策略及安全规格的完整性与一致性。 '

可见，根据定义，系统的安全级别越高，理论上该系统也越安全。可以说，系统安全级别是一种理论上的安全保证机制。是指在正常情况下，在某个系统根据理论得以正确实现时，系统应该可以达到的安全程度。

系统安全漏洞是指可以用来对系统安全造成危害，系统本身具有的，或设置上存在的缺陷。总之，漏洞是系统在具体实现中的错误。比如在建立安全机制中规划考虑上的缺陷，作系统和其他软件编程中的错误，以及在使用该系统提供的安全机制时人为的配置错误等。

安全漏洞的出现，是因为人们在对安全机制理论的具体实现中发生了错误，是意外出现的非正常情况。而在一切由人类实现的系统中都会不同程度的存在实现和设置上的各种潜在错误。因而在所有系统中必定存在某些安全漏洞，无论这些漏洞是否已被发现，也无论该系统的理论安全级别如何。

所以可以认为，在一定程度上，安全漏洞问题是独立于作系统本身的理论安全级别而存在的。并不是说，系统所属的安全级别越高，该系统中存在的安全漏洞就越少。

可以这么理解，当系统中存在的某些漏洞被入侵者利用，使入侵者得以绕过系统中的一部分安全机制并获得对系统一定程度的访问权限后，在安全性较高的系统当中，入侵者如果希望进一步获得特权或对系统造成较大的破坏，必须要克服更大的障碍。

三、安全漏洞与系统攻击之间的关系

系统安全漏洞是在系统具体实现和具体使用中产生的错误，但并不是系统中存在的错误都是安全漏洞。只有能威胁到系统安全的错误才是漏洞。许多错误在通常情况下并不会对系统安全造成危害，只有被人在某些条件下故意使用时才会影响系统安全。

漏洞虽然可能最初就存在于系统当中，但一个漏洞并不是自己出现的，必须要有人发现。在实际使用中，用户会发现系统中存在错误，而入侵者会有意利用其中的某些错误并使其成为威胁系统安全的工具，这时人们会认识到这个错误是一个系统安全漏洞。系统供应商会尽快发布针对这个漏洞的补丁程序，纠正这个错误。这就是系统安全漏洞从被发现到被纠正的一般过程。

系统攻击者往往是安全漏洞的发现者和使用者，要对于一个系统进行攻击，如果不能发现和使用系统中存在的安全漏洞是不可能成功的。对于安全级别较高的系统尤其如此。

系统安全漏洞与系统攻击活动之间有紧密的关系。因而不该脱离系统攻击活动来谈论安全漏洞问题。了解常见的系统攻击方法，对于有针对性的理解系统漏洞问题，以及找到相应的补救方法是十分必要的。

四、常见攻击方法与攻击过程的简单描述

系统攻击是指某人非法使用或破坏某一信息系统中的资源，以及非授权使系统丧失部分或全部服务功能的行为。

通常可以把攻击活动大致分为远程攻击和内部攻击两种。现在随着互联网络的进步，其中的远程攻击技术得到很大发展，威胁也越来越大，而其中涉及的系统漏洞以及相关的知识也较多，因此有重要的研究价值。
参考资料：http://baike.baidu.com/view/93544.html]]> http://www.bestmax.org/article/114.htm <![CDATA[自己设计的几个Gif Logo]]> 64981631@qq.com(bestmax) Wed,08 Oct 2008 01:27:04 +0800 http://www.bestmax.org/default.asp?id=114  

西西.BestMax's blog 建立也快一年时间了。

大的logo还没设计过.\

今天是头一次.,

顺便为ip0735设计了.

WWW.ip0735.cn  湖南郴州吧 论坛的Logo

]]> http://www.bestmax.org/article/84.htm <![CDATA[在 PHP 中使用 Google Charts API]]> 64981631@qq.com(bestmax) Tue,15 Jul 2008 20:40:16 +0800 http://www.bestmax.org/default.asp?id=84 用 Google Chart API 可以制出各种统计图表，当前支持线形图、柱形图、饼形图、散点图、曲线图。Google Charts API Code 页面有对这个 API 使用的详细说明，但是还略显繁琐。今天发现有人开发了一个这个方面的 PHP 类，并且还包括三个例子，我就挑选一个例子结合自己的一个项目给大家讲解下如何使用：17Fav Servers Stats

 

XML/HTML代码
  1. <?php  
  2. include( ’GoogChart.class.php’ );    // 导入 Google Chart API 类   
  3. $chart = new GoogChart();    //实例化一个 GoogChart 对象   
  4.     
  5. $servers = get_max_servers();    //获取 17fav.com 收藏服务排名   
  6.     
  7. $data = array();    // 初始化数据   
  8. foreach ($servers as $server){   
  9.     $data["$server->server_name"] = $server->server_number/100;    // 这里除 100是因为测试的时候发现 Chart API 不支持 >=100 的数值。   
  10. }   
  11.     
  12. $color = array(   
  13.             ’#FF6600′,   
  14.             ’#FFB380′,   
  15.             ’#FFD9BF’,   
  16.             ’#DFBEA7′,   
  17.             ’#BF8660′,   
  18.             ’#AA6639′,                      
  19. );    //设置图像的颜色   
  20.     
  21. $chart->setChartAttrs( array(   
  22.     ’type’ => ’pie’,             // 饼形图   
  23.     ’title’ => ’收藏 & 分享’,    // 图像名称   
  24.     ’data’ => $data,            // 图像数据   
  25.     ’size’ => array(468, 300),    // 图像大小   
  26.     ’color’ => $color            //  图像颜色   
  27.     ));   
  28.     
  29. echo $chart; // 输出图像   
  30. ?>  

最后获取的图像是：

PHP 类下载： Google Charts API PHP Class
实际应用查看：17 Fav Stats

]]> http://www.bestmax.org/article/82.htm <![CDATA[在线推广网站的14种方法]]> 64981631@qq.com(bestmax) Thu,10 Jul 2008 08:33:09 +0800 http://www.bestmax.org/default.asp?id=82 1、将你的网站提交到搜索引擎，这样你的网站就有了最大暴光率的可能性;
　　2、如果你期望得到更多的暴光机会，你可以付费进行搜索引擎营销 (Search Engine Marketing) 。当浏览者用固定的关键词搜索时，就会有在搜索引擎网站上出现你网站的文字广告;

　　3、开展一个抽奖活动。在一定的时间里，如果有人在你的网站上进行了注册或订阅电子邮件通讯，他就有可能得到免费的礼品;

　　4、每周给你网站注册者发送电子邮件通讯 (E-mail Newsletter)。通讯中提供行业的新闻和一些技巧，并链接回你的网站;

　　5、给其他的网站提供免费的文章 (Free Content) 。这是一种双赢的方法。其他的网站免费得到了你文章，丰富了他的内容，而你提高了威望，并得到了指向你网站的链接;

　　6、对你的潜在客户，进行认真策划的、客户关注的电子邮件营销 ( E-mail Promotion) ，吸引他们通过你的网站购买东西。花一些时间在你的电子邮件的形式和内容上:你要给客户提供有价值的东西，不要使他们认为是垃圾邮件;

　　7、和有相互补充作用的网站(但不是竞争对手)交换链接 (Link Exchange) ;

　　8、用网站会员制 (Web affiliates) 来牵引参观者。数百个会员的网站都将他们流量链接到你的网站;

　　9、活跃在在线讨论组或论坛中，并且，总是在发言中包含有你网址的签名。

　　10、任何时候有人在你的网站上购买了产品，在送给货物的时候再送给他目录，以便他再次购买。

　　11、使用病毒营销技术 (Viral Marketing techniques)。从上面提到的在线讨论组到每页都有“EMIAL这个链接”的网页，鼓励你的浏览者传播。

　　12、你能确定你的客户需要什么吗?创建一个在线调查 (Online Survey) ，从浏览者那里得到怎样使你的网站更好地卖东西给他们的建议。

　　13、创建一个自己的广告。确信你已经了解谁是你的目标、你的营销活动的目标，并且创造性地吸引你的浏览这点击你的广告，而不是离开。

　　14、在一些像在线交易市场(e-marketplace)和在线分类广告(Online Classified Advertising)中发布信息，增加你的网站和产品暴光率。


]]>