草上风 草上风
关注数: 0 粉丝数: 2 发帖数: 289 关注贴吧数: 1
“床笫之战”三百万年血腥人类婚姻史 300万年前 人猿时期 我们的祖先刚刚学会佝偻着直立行走,他们的膝盖还无法捋直。不同种群中雌雄人猿实行完全混乱的“婚姻”形态(其实他们尚无“婚姻”概念,一切还只为了物种的生存和繁衍):多夫制、多妻制、专一配偶制…… 300万年前-200万年前 石器时代早期 蒙昧中的人类除了狩猎和逃命之外,在部落内部还盛行毫无节制的性关系,每个女子属于每个男子,同样,每个男子也属于每个女子。这就是群婚制。孩子们只知道母亲,对“父亲”却一无所知?女人在当时对男人从来就不会要求承诺或要求他们负责任。这是男人可以滥情滥交不负责任的黄金时期。100多万年前 旧石器时代中晚期 性生活出现了以辈份划分的界线。人类进入了长达近100万年的“血缘家族”时代,班辈婚或辈行婚。我们作为社会性动物的漫长文明历程由此起步。1万年前 石器时代晚期 新人阶段后期 人类正准备用“禁止乱伦”终结最后的蒙昧。那时,近亲间性交的混乱导致了婴儿成活率低、畸形儿和低能儿过多的恐怖现象。原始人对男女关系有了更严格的界定。母权的逐步确立,引起了婚姻形式的改变。不同部族间通婚了。种族外婚制,使我们的品种越来越优良,生产力飞速提高。5000-6000年前 人类开始形成对偶婚制 人类开始形成对偶婚制。一夫一妻的模式以“抢婚”方式即将撕碎花花公子们的美梦。在欧洲大陆的部落里,当一个青年男子在朋友们的帮助下劫得或拐得一个姑娘的时候,他们便轮流同她发生性关系;这一关过后,这个姑娘便被认为是那个青年男子的妻子。反之,要是被劫的女子背夫潜逃,被另一个男子捕获,她就成为后者的妻子,前者就丧失了他的夫权。男女关系,第一次形成了排他性,群婚消亡了。虽然早在1万年前,全球人口就上升到了500万以上,可是相对于那时的人们来说,交通不便使择偶的范围十分狭窄,近亲婚配的概率大约是50%。4000年前 丈夫在家中掌握了权柄 统治了人类社会5万年的母权制被彻底推翻,男人为了抓牢这次“伟大”的胜利露出了可怕的真面目。从此,丈夫在家中掌握了权柄,而妻子则被贬低,被奴役,变成丈夫淫欲的奴隶,变成单纯生孩子延续种族的工具了。公元前3000年 以神的名义,世界上第一个妓女在巴比伦王国出现。数百万年后,这个角色仍在威胁着家庭和婚姻。公元前1750年 在汉谟拉比王当政时,一条奇怪的逻辑大行其道,女孩必得先当回婊子才能成为女人。每一个女孩在成为女人之前,必须去神殿里将她的身体交给一个陌生男人。她坐着,直到有一个男人将银币投在她的裙上,然后与她同卧,否则她是不准回家的。这种制度在闪族各支(巴比伦、菲尼基、叙利亚等)最为流行,由地中海岛移居于巴尔干半岛的希腊民族、希伯莱人、罗马、埃及、印度等地也奉行此规。
陕西十市竞争力首排名 GDP最小的铜川排第3 核心提示   据最新出版的《2005年陕西经济社会蓝皮书(社会卷)》,陕西省社会科学院民意调查中心日前首次推出了针对全省10座城市综合竞争力排名的“科学发展竞争力”指标体系。这是一个以执政能力为核心、科学衡量社会发展和城市竞争力的评价体系,它改变了以往单纯以GDP总量和增速来衡量社会发展的局限性。   曾几何时,以前叫“国内生产总值”、现在叫“生产总值”的GDP指标,是衡量一个城市经济增长的惟一指标。有的城市为了追求GDP的增长不惜以牺牲环境作代价,有的地方为了证明政绩甚至搞虚假GDP……显然,单纯用GDP来衡量一个城市的经济增长和社会发展,已暴露出明显的局限性。   日前,由陕西省社会科学院民意调查中心推出的《陕西省10城市社会发展指标体系及2004年评价报告》(依据2003年度陕西统计年鉴资料及各市公报数据),为陕西的经济社会发展和城市竞争力评价提供了一个新的视角和参考。而在新的指标体系下分析出的陕西省10城市的竞争力排名,也首次科学地反映出了各城市的综合实力。   从对10城市“科学发展竞争力”的5个一级指标的综合分析来看,“市场经济”最具竞争力的城市是西安。作为拥有地方立法权限的西安市,其“民主法制”建设也排在全省第一位;最“和谐的社会”和“文化教育”最好的是铜川市;咸阳市的老百姓“生活质量”最高。但从另一角度看,延安市的“生活质量”排名最后;安康在“文化教育”和“民主法制”两项指标的排名都是最后;而商洛市也在“市场经济”和“和谐社会”两项指标中最不具备“科学发展竞争力”。   竞争力最强的西安市近几年经济社会发展驶上快车道。2004年5月摄于西安北二环立交。(资料照片) 本报记者 王井 摄  公众生活质量成主要指标之一   据了解,“科学发展竞争力”指标体系的编制引入了“全面贯彻落实科学发展观,推进党的执政能力建设”的核心理念。在党的执政能力建设五项主要任务中,除“应对国际局势和处理国际事务的能力”主要体现在中央层面外,其他4项主要任务如“驾驭社会主义市场经济”、“发展社会主义民主政治”、“建设社会主义先进文化”、“构建社会主义和谐社会”均是衡量地方城市发展的最佳指标。   课题组认为,衡量经济社会发展结果最终应是老百姓的“生活质量”。因此,该指标也被纳入评价体系,并在5个一级指标中占20%的分量,直接影响着一个城市的科学发展竞争力。其余4个一级指标“市场经济、民主法制、文化教育、和谐社会”分别占总评价分值的40%、10%、10%、20%。   21个具体指标衡量各市实力   那么,衡量市场经济、和谐社会、生活质量等指标的具体内容是什么呢?课题组参照国内的经验在上百个指标中选取了21个较有代表性的指标,作为评价体系的二级指标。据悉,这21个具体评价指标分别是人均GDP、农民人均纯收入、普通中学初中升高中比例、城乡收入比、公众社会治安满意率、城镇居民人均住房使用面积、非农业人口人均拥有市政道路面积等。   其中,“人均GDP”仍是直接衡量当地经济发达程度的重要指标;衡量文化教育发展水平的指标不再是“教育支出在财政支出中的比例”,而是“普通中学初中升高中比例”,因为发展的成果最终要落实到群众身上,因此选后者的“结果指标”要比前者的“条件指标”更科学。   西安最具“科学发展竞争力”   在首次使用的评价体系中,我省10个设区城市的竞争力排名究竟如何?据悉,西安市作为10个城市中人口和城市区域规模最大的城市及省会城市,其科学发展竞争力指数与其他9个城市拉开了较大的距离,稳居最具竞争力城市“宝座”。这一方面显示了西安市在科学发展观指导下全面协调可持续发展的较强竞争力,另一方面也同时显示,西安在省内城市中的领头地位其他城市暂时无法撼动。其他9个城市的排名依次为:延安、铜川、宝鸡、咸阳、汉中、榆林、安康、渭南、商洛。
热心、暖心、爱心--陈家山矿难救助现场见闻   新华社西安11月30日电 (边江、李勇、吴锦瑜) 陕西省铜川矿务局陈家山煤矿“11·28”特大瓦斯爆炸事故发生后,从四面八方赶来的救护队员、医务人员、公安干警以及各级领导都在抢救工作第一线紧张忙碌着。记者同时还看到许多默默无闻的普通人和企业工作人员,也在凛冽的寒风里和焦急的等待中为救难工作志愿做着奉献,在悲情笼罩的救难现场给人们心头送来阵阵暖流。  热心引路人  “11·28”事故发生当天,新华社在第一时间发稿,同时派出第一批记者赶赴陈家山煤矿事故现场采访报道。29日清早,后援记者也从西安出发赶赴陈家山。  陈家山矿位于铜川市区西北部30多公里的黄土深山里。上午10时许,记者驱车行至铜川新区南端一个加油站,驾驶员向工作人员问路,刚加完油的一辆工具车的司机师傅主动答了话:“你们要去陈家山吗?我也去那里,你们跟着我的车走就行了。”  这位司机师傅把工具车停到加油站外的公路边等着。采访车加好油,这位师傅说:“这两天去陈家山的人和车都是奔着救灾去的,我看你们的越野车车况好、也是急着赶路,我的车本来就跑不起来,况且车上拉的是救灾设备,在山路上也不敢跑得过快以免颠坏。”他出了个主意:“你们的车跟我走,到新区北边过了岔路口后,我给你们详细说一下路径,你们就可以在前边放开跑了,一条主道直通陈家山。”  于是工具车在前边缓缓开着带了几公里的路,过了一个岔路口,工具车开到公路边侧让出路面,司机师傅挥手示意:“你们事急,前面快走!”  暖心小旅店  54岁的吴光儒和妻子薛小玲从陈家山矿退休后,在矿部所在地的庙湾镇上办了个小旅店。矿难事故发生后,从四面八方赶来参加救援工作的人很多,住处马上成了问题,不少人只好住到30多公里外的铜川新区。  老吴小旅店的所有客房28日当天就被包租了。29日上午,有家电台记者找到老吴,请求支援一间房子,老吴把儿子住的屋子腾了出来。紧接着,新华社记者也找到老吴希望得到帮助。老吴说:“白天你们先在我住的屋子写稿子,长途电话放开用。晚上咋办,容我想想办法。”傍晚时分老吴回了话,这屋子“这几天彻底交给你们使唤”!  记者以为老吴另给自己找到了住处,所以没在意。热情的老吴把自家的茶叶、核桃、葵花子拿出来,让记者们吃,还说山里夜冷,把自家的电褥子和两条新毛毯都拿出来,还把泡的药酒拿出来,“大家各取所需,以供御寒。”30日凌晨3点多钟,当记者们处理完稿子,把老吴的双人床和长沙发都“占领”了休息时,老吴还在二楼烧开水、收拾屋子,忙个不停。  清晨7点多钟,早起的记者发现老吴还坐在他家小旅店的灶房间抽烟。原来,头天晚上,老吴妻子在楼下诊所临时凑合了一宿,而老吴就在灶房里坐到了大天亮。  这位来自陕北米脂县的老矿工对记者说:“我们矿工兄弟有了难,党中央操心,全国人民揪心,记者们大老远也来了,我就诚心希望能把救灾的事尽快传出去,让更多关心陈家山的人早知晓,多帮帮那些遇难的人。店钱不谈了,你们看着办,我这个开小旅馆的老工人,这次不想钱!”  爱心服务站  近几天,新华社有关陈家山煤矿发生瓦斯爆炸事故和抢险救灾的新闻摄影照片,在世界众多媒体上刊登,及时准确地反映了这里的灾情和抢险救灾情况。几位辛苦奔波的记者都不断地说,电信部门的职工帮了大忙。  其实,不仅是免费让记者全天24小时随时可以发稿的庙湾电信支局优质服务工作到位,中国电信、中国移动、中国联通在这次事故救灾工作中,都设立了“爱心服务站”“手机加油站”,开展了多项义务服务。矿难事故发生、抢险救援工作开始当天,中国移动公司铜川市公司就调来一台应急通信车,设在距陈家山煤矿抢险洞口只有几百米的街道旁,供抢险救灾人员、新闻记者以及群众无偿使用。紧接着,中国电信铜川分公司和联通公司铜川市耀州区分部也相继在坑口附近设了应急通信车,在车旁边分别安装了8部和3部长途电话,让人们免费使用。这3台应急通信车都是从西安等地紧急调过来的。  庙湾电信支局负责人郭健对记者说:“陈家山发生了这么大的矿难,出了这么大的事,不管是谁,能帮忙的都该出出力。”
[铜川矿难]:尴尬的进程.写给人民网朋友们. 不知道你的月薪是多少,好好看看《人民日报》90年代末的报纸,人民日报专题采访铜川矿务局职工生活,月薪50元,几家人合伙买面粉过日子。 即便是2002年,铜川矿务局有些离退休工人和干部退休金才200、300元。这不是铜川矿务局的困难,也是更多其他资源型城市的困难。朱镕基从来不题词的,但是你到铜川矿务局看看,“铜川矿务局”几个大字就是朱镕基题词的(有落款)。朱镕基当时到铜川,铜川矿务局差点闹事(工人为了工资),据说朱镕基在铜川考察期间为此还打了一个市级领导的耳光。 2004年,铜川矿务局职工的生活翻天覆地的变化,这变化比你们那里可能晚了几年,也许你们那里的儿童早就不在新鲜肯德基了,而铜川的很多儿童基本上都没见过真实的肯德基。 如今,铜川矿务局行政单位的职工月薪基本上1000元左右,好一点的也就是1600元。这些变化只是这两年的的变化。这里的职工只要能过上好日子,允许领导层多拿一点。铜川矿务局可不是你想象的私人煤矿,领导虽然不是清官,但是面对几乎天天闹事的广大职工,尤其是沿海城市很多企业领导面对年终奖80、90万的都不放在眼里的今天,铜川矿务局领导可是很在乎,很在乎90年代曾经受苦的职工们,当然了,这个社会不是共产主义社会,利益的分配不会那么公平。但是毕竟正在接近沿海城市... ... =============== 改革开放的受益地区,他们的资源和人力来自那里? 改革开放的受益地区,外来人口要暂住证,外来资源需要资源提供城市血的代价.
为电脑重装讨“说法” 蓝屏死机代码大揭秘 使用windows出现蓝色屏幕是经常的事,而且每每因为不清楚错误的来源而频繁重新安装系统,劳神费时。下列收集了一些windows死机密码,供大家参考。   数 值 叙 述   0 0x0000 作业完成。   1 0x0001 不正确的函数。   2 0x0002 系统找不到指定的档案。   3 0x0003 系统找不到指定的路径。   4 0x0004 系统无法开启档案。   5 0x0005 拒绝存取。   6 0x0006 无效的代码。   7 0x0007 储存体控制区块已毁。   8 0x0008 储存体空间不足,无法处理这个指令。   9 0x0009 储存体控制区块位址无效。   10 0x000a 环境不正确。   11 0x000b 尝试载入一个格式错误的程式。   12 0x000c 存取码错误。   13 0x000d 资料错误。   14 0x000e 储存体空间不够,无法完成这项作业。   15 0x000f 系统找不到指定的磁碟机。   16 0x0010 无法移除目录。   17 0x0011 系统无法将档案移到 其他的磁碟机。   18 0x0012 没有任何档案。   19 0x0013 储存媒体为防写状态。   20 0x0014 系统找不到指定的装置。   21 0x0015 装置尚未就绪。   22 0x0016 装置无法识别指令。   23 0x0017 资料错误 (cyclic redundancy check)   24 0x0018 程式发出一个长 度错误的指令。   25 0x0019 磁碟机在磁碟找不到 持定的磁区或磁轨。   26 0x001a 指定的磁碟或磁片无法存取。   27 0x001b 磁碟机找不到要求的磁区。   28 0x001c 印表机没有纸。   29 0x001d 系统无法将资料写入指定的磁碟机。   30 0x001e 系统无法读取指定的装置。   31 0x001f 连接到系统的某个装置没有作用。   32 0x0020 the process cannot access the file because it is being used by another process.   33 0x0021 档案的一部份被锁定, 现在无法存取。   34 0x0022 磁碟机的磁片不正确。 请将 %2 (volume serial number: %3) 插入磁碟机 %1。   36 0x0024 开启的分享档案数量太多。   38 0x0026 到达档案结尾。   39 0x0027 磁碟已满。   50 0x0032 不支援这种网路要求。   51 0x0033 远端电脑无法使用。   52 0x0034 网路名称重复。   53 0x0035 网路路径找不到。   54 0x0036 网路忙碌中。   55 0x0037 the specified network resource or device is no longer available.   56 0x0038 the network bios command limit has been reached.   57 0x0039 网路配接卡发生问题。   58 0x003a 指定的伺服器无法执行要求的作业。   59 0x003b 网路发生意外错误。   60 0x003c 远端配接卡不相容。   61 0x003d 印表机伫列已满。   62 0x003e 伺服器的空间无法储存等候列印的档案。   63 0x003f 等候列印的档案已经删除。   64 0x0040 指定的网路名称无法使用。   65 0x0041 拒绝存取网路。   66 0x0042 网路资源类型错误。   67 0x0043 网路名称找不到。   68 0x0044 超过区域电脑网路配接卡的名称限制。   69 0x0045 超过网路 bios 作业阶段的限制。   70 0x0046 远端伺服器已经暂停或者正在起始中。   71 0x0047 由于连线数目已达上限,此时无法再连线到这台远端电脑。   72 0x0048 指定的印表机或磁碟装置已经暂停作用。   80 0x0050 档案已经存在。   82 0x0052 无法建立目录或档案。   83 0x0053 int 24 失败   84 0x0054 处理这项要求的储存体无法使用。   85 0x0055 近端装置名称已经在使用中。   86 0x0056 指定的网路密码错误。
让Windows 2000服务运行得更好 目前微软发布的操作系统都内置了“服务”功能,对于我们来说,用不到的“服务”不但会占用系统资源,更重要的是有些服务启动了会使系统被入侵(如33889“Terminal Services”终端服务、“Remote Registry”支持远程连接注册表服务……),可能有些读者已经想到将这些服务“禁用”不就可以了吗?把这些服务设为“禁用”是可以防止别人入侵你的系统,但只要对方得到了你的用户名和密码还是有方法可以将这些服务改为“启动”的,那除了加强用户密码外,还有什么好方法可以防止对方利用开启的服务入侵呢?用以下方法就可有效地阻止对方利用某些服务入侵你的系统。  方法一:使服务失效  将容易导致系统被入侵的服务“禁用”,然后将这些服务对应的注册表键删除,这样就算对方连接到你的系统服务列表中来也不能修改服务的属性,不能修改服务属性就不能启动服务。打开注册表编辑器,依次找到“HKEY_ LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services”项,其下的每个子键就是系统中对应的“服务”,如“Messenger”服务对应的子键是“Messenger”,但有的服务这两个名字不会相同,不过也很容易找到,“DisplayName”的键值就是服务的显示名称。这里以删除“Messenger”服务为例,其它服务方法相同,只是在注册表中删除的项不同,在删除这个项之前要先将其导出备份,然后点选“Messenger”项,按鼠标右键选择“删除”(重命名也可以)命令。此时在服务列表中双击“Messenger”就会弹出如(图1)所示的错误信息,当然对方连接到你的服务列表双击时也会出现这样的提示,而不是出现属性框。如果要恢复这个服务,只需将刚才备份的注册表文件导入到注册表中就可以了。 图1 错误信息提示窗口    方法二:重命名“显示名称”  假如对方得到了用户名和密码,而且你的系统又开启了“远程注册表连接”服务,那么对方还可通过远程连接你的系统注册表将“方法一”中的修改设置恢复过来,现在不妨试试以下这种方法,将“服务”的显示名称重命名为另外的名称,这样对方要开启“服务”,找起来也不像平时那样快捷。  同样以“Messenger”服务为例,打开注册表编辑器,找到“HKEY_ LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Messenger”项,在右边窗口中找到“Description”键,这个键对应着“服务”的描述,将其值删除,接下来再找到“DisplayName”键,这个键对应着“服务”在列表中显示的名称,双击“DisplayName”键将其值修改为另外的名称如(Gsn),按“确定”按钮后退出注册表编辑器,这个修改要重启系统后才会生效。运行“Service.msc”查看修改后的效果,会发现“服务列表”中出现一个“显示名称”为“Gsn”的服务,而这个“服务”正是先前的“Messenger”服务。用同样的方法把需要修改的“服务”都改为另外的名称,当然在修改的时候要把修改后的名称和对应的“服务”记录下来,不然以后需要开启这个服务时你就不知道是哪个服务了,应该“禁用”的服务还要将其设为“禁用”,经过这样的修改后,对方要开启“服务”,查找起来就相当困难,但是如果对方在这里每个“服务”都双击查看,那么最后还是会找到需要的“服务”,因为在“服务”的属性框中会显示这个“服务”的真正名称,对方可以根据这个名称辨别是否要找的 “服务”。如何修改这里的“服务名称”,请参考“方法三”。  方法三:修改“服务名称”  要修改“服务”的名称,这里需要用到两个工具,分别是“Srvinstw.exe”和“Srvany.exe”,这两个工具都能够在Windows 2000的资源工具包中找到,还是以“Messenger”服务为例,得到这两个工具后,双击运行“Srvinstw.exe”工具,点选“Install a service”选项,在“Service Name”中输入你给“Messenger”服务重命名的名称如(Gsnsrv),在选择路径那一步填“Srvany.exe”文件的路径,其它设置默认即可,添加完成后,将原来的“Messenger”服务的注册表键导出备份(方法一中已经备份过),然后将“Messenger”服务“禁用”,再次运行“Srvinstw.exe”工具,选择“Remove a service”选项将原来的“Messenger”服务从列表中删除,现在找到刚才备份的注册表文件打开编辑,将“[HKEY_ LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Messenger]”这行修改为  “[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\gsnsrv]”,其中“Gsnsrv”是“Messenger”服务在向导中重命名的名称,保存退出文件,然后将其导入到注册表中,现在运行“Service.msc”打开服务列表查看“Messenger”服务的属性,从图2可以看出其名称已被修改为“Gsnsrv”,接下来结合“方法一”和“方法二”的方法给服务作修改或者索性将服务从列表中删除,最后把默认的共享都删掉,这样对方要入侵你的系统就更难了。  提示:在执行以上操作之前,要先做好相关的备份,如注册表、服务属性框中的显示名称、服务名称、可执行文件的路径以及可执行文件路径所指的那个程序等都要做好备份和记录才可执行操作。建议只对那些没有用到而又容易导致系统被入侵的服务才作以上操作,毕竟有些服务通过以上的修改后可能会出错。图1 错误信息提示窗口
实用知识:安全配置Windows 2000服务器探讨 目前,WIN2000 SERVER是比较流行的服务器操作系统之一,但是要想安全的配置微软的这个操作系统,却不是一件容易的事。本文试图对win2000 SERVER的安全配置进行初步的探讨。    一、定制自己的WIN2000 SERVER:     1.版本的选择:Win2000有各种语言的版本,对于我们来说,可以选择英文版或简体中文版,我强烈建议:在语言不成为障碍的情况下,请一定使用英文版。要知道,微软的产品是以Bug & Patch而著称的,中文版的Bug远远多于英文版,而补丁一般还会迟至少半个月(也就是说一般微软公布了漏洞后你的机子还会有半个月处于无保护状况)     2.组件的定制:    Win2000在默认情况下会安装一些常用的组件,但是正是这个默认安装是极度危险的(米特尼科说过,他可以进入任何一台默认安装的服务器,我虽然不敢这么说,不过如果你的主机是Win2000 SERVER的默认安装,我可以告诉你,你死定了)     你应该确切的知道你需要哪些服务,而且仅仅安装你确实需要的服务,根据安全原则,最少的服务+最小的权限=最大的安全。     典型的WEB服务器需要的最小组件选择是:只安装IIS的Com Files,IIS Snap-In,WWW Server组件。如果你确实需要安装其他组件,请慎重,特别是:Indexing Service, FrontPage 2000 Server Extensions, Internet Service Manager (HTML)这几个危险服务。     3.管理应用程序的选择:     选择一个好的远程管理软件是非常重要的事,这不仅仅是安全方面的要求,也是应用方面的需要。   Win2000的Terminal Service是基于RDP(远程桌面协议)的远程控制软件,他的速度快,操作方便,比较适合用来进行常规操作。     但是,Terminal Service也有其不足之处,由于它使用的是虚拟桌面,再加上微软编程的不严谨,当你使用Terminal Service进行安装软件或重起服务器等与真实桌面交互的操作时,往往会出现哭笑不得的现象,例如:使用Terminal Service重起微软的认证服务器(Compaq, IBM等)可能会直接关机。   所以,为了安全起见,我建议你再配备一个远程控制软件作为辅助,和Terminal Service互补,象PcAnyWhere就是一个不错的选择。     二、正确安装WIN2000 SERVER:     1.分区和逻辑盘的分配,有一些朋友为了省事,将硬盘仅仅分为一个逻辑盘,所有的软件都装在C驱上,这是很不好的,建议最少建立两个分区,一个系统分区,一个应用程序分区,这是因为,微软的IIS经常会有泄漏源码/溢出的漏洞,如果把系统和IIS放在同一个驱动器会导致系统文件的泄漏甚至入侵者远程获取ADMIN。     推荐的安全配置是建立三个逻辑驱动器,第一个大于2G,用来装系统和重要的日志文件,第二个放IIS,第三个放FTP,这样无论IIS或FTP出了安全漏洞都不会直接影响到系统目录和系统文件。     要知道,IIS和FTP是对外服务的,比较容易出问题。而把IIS和FTP分开主要是为了防止入侵者上传程序并从IIS中运行。(这个可能会导致程序开发人员和编辑的苦恼,管他呢,反正你是管理员)    2.安装顺序的选择:     不要觉得:顺序有什么重要?只要安装好了,怎么装都可以的。     错!win2000在安装中有几个顺序是一定要注意的:     首先,何时接入网络:Win2000在安装时有一个漏洞,在你输入Administrator密码后,系统就建立了ADMIN$的共享,但是并没有用你刚刚输入的密码来保护它,这种情况一直持续到你再次启动后,在此期间,任何人都可以通过ADMIN$进入你的机器;同时,只要安装一完成,各种服务就会自动运行,而这时的服务器是满身漏洞,非常容易进入的,因此,在完全安装并配置好win2000 SERVER之前,一定不要把主机接入网络。     其次,补丁的安装:补丁的安装应该在所有应用程序安装完之后,因为补丁程序往往要替换/修改某些系统文件,如果先安装补丁再安装应用程序有可能导致补丁不能起到应有的效果,例如:IIS的HotFix就要求每次更改IIS的配置都需要安装
如何识别非法进程与手工杀毒 简单地说,进程是程序在计算机上的一次执行活动。当你运行一个程序,你就启动了一个进程。进程又分为系统进程和用户进程。系统进程主要用于完成操作系统的功能,而QQ、Foxmail等应用程序的进程就是用户进程。  进程的重要性体现在可以通过观察它,来判断系统中到底运行了哪些程序,以及判断系统中是否入驻了非法程序。正确地分析进程能够帮助我们在杀毒软件不起作用时,手动除掉病毒或木马。  了望进程  如何知道系统中目前有哪些进程?在Windows98/Me/2000/XP/2003中,按下“Ctrl+Alt+Delete”组合键就可以直接查看进程,或打开“Windows 任务管理器”的“进程”选项来查看进程。通常来说,系统常见的进程有winlogon.exe,services.exe,explorer.exe,svchost.exe等。要熟悉进程,首先就要熟悉最常见的系统进程,这样当发现其它奇怪的进程名(如HELLO,GETPASSWORD,WINDOWSSERVICE等等)时就方便判断了。 常规杀灭进程法  1.有的进程在进程选项中无法删除,这时可以打开注册表编辑器(在“开始→运行”中键入regedit),找到“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run”下面的键,将可疑的选项删除。  2.另外,还可以通过系统的“管理工具”里面的“服务”查看目前的全部进程。这里重点要看服务中启动选项为“自动”的那部分进程,检查它们的名字、路径以及登录账户、服务属性的“恢复“里面有没有重启计算机的选项(有些机器不断属性的重新启动的秘密就在这里)。一旦发现可疑的名字需要马上禁止此进程的运行。  而要彻底删除这些程序进程可以用下面的办法:  打开注册表编辑器,展开分支“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services”,在右侧窗格中显示的就是本机安装的服务项,如果要删除某项服务,只要删除注册表中相关键值即可。  3.除了上面两种方法,我们还可以先查看这个进程文件所在的路径和名称。重启系统,按F8键进入安全模式,然后在安全模式下删除这个程序。  这里,笔者编写了容易被大家认出来的非法进程服务(系统进程)举例说明:HELLO-WORLD SERVICE 1。我们可以轻松地在进程列表和“服务”中找到它。根据上面的方法,我们可以把这个进程杀掉或禁用。  不少病毒和木马是以用户进程的形式出现的,所以大部分人认为“病毒是不可能获得‘SYSTEM’权限的”。其实,这是个错误的想法,很多病毒或木马也能获得SYSTEM权限,并伪装成系统进程出现在你面前。所以这类病毒就相当容易迷惑人,遇到这种情况,只有不断提高并关注系统安全方面的知识,才能准确判断该进程是否安全。
征服系统启动故障问题集锦   正常情况下,按下机箱电源按钮,不一会儿就能进入系统桌面。但是,“天有不测风云”,如果有一天你像往常一样打开电脑,等待了很长时间,总也无法看到那熟悉的“蓝天白云”,这肯定是系统启动时出了问题。下面,笔者就将平时遇到的各种与系统启动有关的问题总结一下,与广大读者共同分享!�  问:我新配置了一台电脑,当安装完Windows XP系统并启动到Windows XP界面时,界面下方的进度条跑几圈后系统就会自动重启,无法正常进入桌面,而从安全模式下尝试却可以进入Windows XP桌面。请问这是什么原因?  答:在安全模式下,操作系统不会加载相关硬件的驱动程序及一些系统服务。如果安全模式可以进入而正常登录系统却不行,这极有可能是硬件不兼容所致。你可以使用替换法来查找到底是哪个硬件出现不兼容的现象。另外,你也可以考虑找电脑商来解决问题。  问:我的电脑C盘安装的是Windows 2000系统,D盘安装的是Windows XP系统,当Windows 2000升级到Windows 2003 Server后却不能实现双启动了,丢失了Windows XP的启动项,请问该如何解决?  答:这是因为安装Windows 2003 Server后系统修改了系统启动文件Boot.ini,你只要手工将Windows XP启动项添加到启动文件中即可。  [boot loader]  timeout=30  default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS  [operating systems]  multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Windows 2003 Server"/fastdetect  multi(0)disk(0)rdisk(0)partition(2)\WINDOWS="Windows XP Professional"/fastdetect  如果你的系统的安装情况与上面不同,可以根据情况来更改。另外,Boot.ini文件是隐藏文件,你必须先在文件夹选项中设置显示所有文件后,再到C盘中查找该文件,操作之前最好先备份该文件。  问:我的操作系统是Windows 2003 Server,每次启动时都会弹出一个错误提示窗口,并提示“在系统启动时至少有一个服务或驱动程序产生错误。详细信息,请使用事件查看器查看事件日志”。请问该如何解决?  答:这一般是系统在加载相关服务时找不到服务程序而无法启动产生的,你可以使用事件查看器来查看具体是哪个服务启动时出现了问题,然后再到服务管理器中将相应的服务设置为“禁用”即可。  问:我安装的是Windows 98和Windows 2000双系统,由于Windows 98出现了问题,于是我就重新安装了Windows 98系统,安装时却忘记备份双启动文件,现在无法进入Windows 2000了,请问该如何解决?  答:遇到这种现象,你只需用Windows 2000安装光盘再次安装Windows 2000系统,到安装程序第一次提示重新启动系统时取出安装光盘即可。  问:我的Windows 2000系统安装在C盘,所有的软件安装在D盘,我用Ghost将C盘和D盘都转移到新硬盘上,结果系统启动后提示页面文件丢失而不能进入系统。请问如何解决?  答:使用Windows 98启动盘进入纯DOS模式下,然后执行“fdisk /mbr”命令,最后重新启动电脑即可顺利进入系统了。  问:我将中文版的Windows 98系统升级到英文版的Windows XP,启动时发现“>>>>>>>>>>>>>>>” 变成了乱码,请问用什么办法可以修正过来?   答:在“文件夹选项”窗口中选择显示所有文件,然后将系统盘下的具有隐藏属性的“bootfont.bin”文件删除即可解决。  问:我的Windows XP系统出现了故障,重新安装后,启动菜单就多出了“从原来的操作系统启动”一项,如果选择这一项又无法启动任何操作系统。请问该如何解决?  答:这又是启动文件的问题了,找到系统盘根目录下的boot.ini文件,然后用记事本将其打开,然后找到并删除“C:\="Previous Operating System on C:"”项即可解决问题。另外,如果在启动菜单中还有其他不需要的启动项,也可以通过上述方法将其删除。
防护技巧:木马客户端与服务端隐蔽通讯解析   现代木马的实现是建立在一种既可靠,又不易被宿主发现的通讯方案上的,本文就是对各种方案的实现方法,可靠性,安全性做了一些理论上的探讨。充分的理解木马的客户端和服务端是怎么进行隐藏的,不但可以帮助您能深刻的理解网络通信的原理,也可以更有效的做好安全防范。基于此我们编发了此文,下面我们进入正题。    首先应该明确的是受害者的机器上运行的木马程序我们称之为服务端,控制者机器上运行的我们称之为客户端(其实对于现代的木马,已经很难说谁是客户,谁是服务了,不过我们还是继续用这种叫法)。另外虽然Windows9x仍然有巨大的用户基础,但是Windows9x向Windows XP迁徙只是早晚问题,所以这里的讨论主要是针对NT/2000/XP平台的。    1.使用TCP协议,服务端侦听,客户端连接。    这是最简单,最早,最广泛使用的一种通讯方案。使用过冰河或者被冰河客户端扫过的对此一定不会陌生。这种通讯方案是服务端在宿主机器上开一个TCP端口,然后等待客户端的连接,在通过对客户端的认证后,客户端就可以控制服务端了。由于是建立在TCP协议基础上,所以通讯的可靠性是得到保证的。但是通讯的安全性却很成问题。首先,使用像fport,tcpview pro这样的工具可以很容易的发现在某一端口上侦听的进程,以及进程对应的可执行文件。其次,在安装了防火墙的机器上,当客户端连接到服务端时,很容易引起防火墙报警。    2.使用TCP协议。    客户端侦听,服务端连接。这就是所谓的反向连接技术了。为了克服服务端在某一端口上侦听易被发现这一缺点,现在服务端不再侦听端口,而是去连接客户端在侦听的某一端口。这样用一般的port scanner或者fport就发现不了服务端了。而为了更好的麻痹宿主机,客户端侦听的端口一般是21,80,23这种任何人都要访问的端口。虽然在安装了防火墙的机器上,服务端去连接客户端还是要引起防火墙报警,但是一个粗心的用户很可能会忽略“应用程序xxxxx试图访问xxx.xxx.xxx.xxx通过端口80”这样的警告。    这种反向连接技术要解决的一个问题是,服务端如何找到客户端。由于一般客户端都是拨号上网的,没有一个固定的IP,所以客户端IP不可能硬编码在服务端程序中。当然由于拨号上网用户的IP一般都是处于一个固定的IP地址范围内,服务端也可以扫描这个范围,然后根据被扫描主机的反馈来确定是否是自己的客户端,但是服务端扫描一个IP地址范围也太。另一个方法是客户端通过一个有固定IP或者固定域名的第三方发布自己的IP,实现的方法就很多了,比如通过一个公共的邮箱,通过一个个人主页,就看你有多大的想象力。    3.使用UDP协议。   服务端侦听,客户端连接;客户端侦听,服务端连接。方法和安全性与使用TCP协议差不多。需要注意的是UDP不是一个可靠的协议,所以,必须在UDP协议的基础上设计一个自己的可靠的报文传递协议。    4.解决防火墙问题。    无论是服务端被动侦听,还是服务端主动连接,在服务端和客户端试图建立连接时都会引起防火墙得报警。毕竟粗心得用户不会很多,所以,解决防火墙报警是服务端必须要解决的一个问题。一种方法是代码注入,服务端将自己注入到一个可以合法的与外界进行网络通讯的进程(比如 IE, ICQ, OICQ, TELNTED, FTPD, IIS等)的地址空间中,然后或者可以以一个新线程的形式运行,或者只是修改宿主进程,截获宿主进程的网络系统调用(WinSock)。后者的实现可能要麻烦一些。如果是以新线程的形式运行,那么然后或者可以被动侦听,或者可以主动连接。    无论哪种情况都不会引起防火墙的报警(当然不是百分之百不会引起防火墙报警)。但要注意的是如果是被动侦听的话,比如寄生在IE内,用fport会发现IE在某一个端口侦听,这有可能会引起细心的用户的警觉。所以比较好得方法是在新线程内去主动连接客户端,而且连的是客户端的80端口;如果是寄生在OICQ内,何不连接客户端的8000端口。使用代码注入需要服务端具有若干特权,考虑到一般用户都是以Admin身份启动NT的,这应该不是一个问题(如果服务端是作为一个service启动的话,就更没问题了)。
1 下一页