与灵魂无关

　　最近相信大家都听说《驴爸——欢乐上网》软件将挟各大ＰＣ厂家以攻占各位桌面了吧？

　　刚有人给我发了个视频，真是太欢乐了，欢迎欣赏：


　　话说我得去准备下明天向工信部投诉联通的东西去，若干天又过去了，联通依然对我们不理不睬来着，很好，回头拿着反馈单来求着我们签字的时候看看我们搭理不搭理你们吧。

　　昨晚在某站长群里看到N多站长反映DNS出现问题，然后其他群里也陆续有网友反映DNS故障，只能进行IP直接访问。一些业界媒体也很快报道了这件事情，但是因为范围太广，所以网上充斥着各种猜测。

　　今天，这些猜测全部“破产”，原因很“简单”，问题竟然出在暴风影音上了——这个被我唾弃已久的软件，竟然因为无法解析服务器地址就不断向各地DNS服务器发出解析请求，很快，无数的解析请求就造成了DNS服务器堵塞……

　　就在电信方面通报这一情况后暴风影音的CEO还出来否认，我就想问问，你一播放软件，没事时时刻刻尝试连接你那破服务器干啥？你到底在发送抑或接受什么信息？退一万步讲，就算你没有恶意发送个人信息等等，那解析不到你还拼命解析干啥？连个超时停止都没有？特别是被发现了还死鸭子嘴硬不承认！

　　说到这里，庆幸自己早已抛弃这个破玩意了。

　　最近有个朋友说是需要在局域网内进行远程关机，并且又不想安装相应的管理软件，于是就想到利用Windows自带的shutdown.exe了。

　　要用shutdown.exe的话，需要对客户端进行一些权限设置，而网上的一些资料比较混乱，也不完整，而且有不少也似乎并不正确，这里说一下我的设置方法吧。

　　首先，运行>secpol.msc，打开“本地安全设置”，然后选择本地策略->用户权利指派，双击“从远端系统强制关机”，点击“添加用户或组……”，输入“guest”确认；双击“拒绝从网络访问这台计算机”，选择“guest”后删除并确认；选择本地策略->安全选项，双击“账户：来宾帐户状态”，选择“已启用”后确定。

　　接下来需要给机器安装上“Microsoft  网络的文件和打印机共享”服务，如果计算机已经有该服务可以跳过此步。安装方法如下：在桌面上右键单击“网上邻居”，选择“属性”，右键单击你需要安装服务的连接（默认名称为“本地连接”），选择“属性”，在打开的设置窗口中点击“安装...”，

　　“阵亡”近十天的世界第一域名注册商的网站首页终于可以直接访问了。

　　唉，希望它不要再次遇到“不可抗力”了……

　　近日，两名安全专家演示了一种新的攻击技术：这种技术可以截获 Internet 上的数据包，而这种截获方式曾被认为是不可能实现的。该技术利用了 Internet 路由协议 BGP（Border Gateway Protocol），让入侵者可以监视世界上任何地方的 Internet 数据流，甚至还可以篡改数据包。

　　该演示只是为了显示 Internet 核心协议在安全方面已经开始力不从心，Internet 核心协议多数开发于70年代，基于当时初生的网络，人们假设网络上的节点都是可信的。但是这些假设正被一一击破，7月份，Dan Kaminsky 公布了 DNS 系统一个严重漏洞（参见：《危险！DNS漏洞细节已经泄露，预计攻击即将开始！！！》），而新发现的漏洞的危害范围将更广泛。

　　这是一个非常严重的问题，甚至比 DNS 漏洞更严重，著名安全专家，L0pht 黑客组织前成员 Peiter Mudge Zatko 说，Peiter 1998