<![CDATA[94好网络的blog]]>

<![CDATA[94好网络的blog]]> http://94hao.bitscn.net/index.html <![CDATA[帮MM修电脑的三个步骤-此文绝对实用]]> http://94hao.bitscn.net/archives/2007/13381.html 表演篇

1、一定要打预防针！在修之前，向MM反复声明，这电脑故障是有硬件和软件之分的，如果是硬件故障，例如显卡风扇不转了，显示器连线老化，显示器分辨率超出显示器指标，等等都会导致黑屏啊，这个我不回家用专门的工具是修不好的！

这样一旦真的没修好，就立刻耸肩膀作无奈装：真的是硬件问题，还是送去保修吧。而MM当作硬件问题去保修，JS大人即使发现是软件问题，也会毫不犹豫作为硬件问题处理，所以决计不会有败露的麻烦

2、重装是万能药方！

不管发生什么，只要MM同意，一律重装系统！这是最简单的方法，虽然很菜。但是如果要感动MM，这也是最好的方法，因为MM会在漫长的等待中觉得你真是很有耐心和爱心的好男人！哈哈哈哈，太阴险了，所以给恐龙修电脑，一般还是对症下药，速战速决，不要绿我，确实当恐龙看上你的时候，你就知道这不是RPWT，而是生命问题！

3、关心要无所不在！

如果选择重装，一定要反复问MM：真的可以吗？MM第一遍一般就说可以，这时候要问：没有重要的照片、文档吗？MM会犹豫，但是还是会说不要好了；这时候接着问：QQ聊天记录也会丢掉的！MM会说不要了；记着这时要作思考状，然后问：有没有重要的邮件啊，邮件也会丢掉的。一般啊，很多MM这个时候会反悔，她们就会觉得你是超级贴心人了。

如果选择打开机箱，一定要作惊讶状！怎么这么多灰尘啊！！！(我只见过一个MM的机箱里没有灰尘的，她是实在太爱干净了)这时候MM一般都会不知道怎么回答，你立刻要作出为电脑难过的样子：这么好的电脑，灰尘太多怎么跑得快啊，散热也会受影响的，当然容易出问题了。哈哈哈哈，MM内疚的同时就会觉得你这个人特别懂得爱惜珍惜疼惜是新好男人。

技术篇：

1、MM电脑出的通常都是弱智问题

所以不要用特别专业的眼光去分析，一般都是系统设置没设置好，例如曾经一个MM，帮她新配的电脑，说音箱左边的不响，过去检查，果然不响，怎么调都只有电流声，心想坏了，买到坏的了，结果不死心一看，音量控制里她全搁到右声道了，昏死！

对于显示屏黑屏这种事情，要多看看显示器开关有没有开，显示器有没有插上电源，显示器线有没有连到主机等等问题！

稍微高级一点，看看BIOS设定，显示器分辨率设定，对比度设定等等再高级一点，看看是不是显卡风扇停转了在有别的电脑的情况下，和别的电脑对调一下显示器看看，容易分辨是不是显示器的问题，但是要注意，要是女生寝室的话，慎用！！！因为女生寝室一般好像关系都不好，就是好也不愿意为别人的电脑奉献自己的电脑，这一点和男生寝室不一样，要鄙视一下！要想帅，带上可以外接显示器的本本去，要轻薄的，2.3kg以上就不要驮过去丢脸了

2、要想酷、拆机箱

不管是不是硬件问题，如果你想MM崇拜到要嫁给你的地步，记住一定要带上一根较大的十字起子，推荐电脑城装机的那种，很长很长的，超帅！我一般带上两根，一个十字头，一个一字头，一个红色有机玻璃柄，一个绿色玻璃柄，就像两把短剑，有了这两柄利器，感觉立马不一样！MM立刻觉得你就是专业的，如果MM看到后觉得害怕，别忘趁势解释一句：修的多了，随身带着方便，你的问题不一定那么大，或许用不上。MM这个时候只会希望自己的电脑坏的彻底一点，好见识你挥动长剑的潇洒身姿！哈哈哈哈，这句是丫丫而已。

3、熟练掌握BIOS设定的窍门是看说明书！

其实很多时候问题和解决问题的方法都在BIOS设定上，例如老肯必须掌握的光驱启动，就在BIOS设定里面，这个时候万一忘记了怎么办，求助于说明书吧！！！其实在说明书中，一般都有详尽的说明，甚至包括常见问题的解决方法，只是MM们比较娇嫩，不适宜阅读这么生硬的文字罢了你的责任就是阅读它们！！！

不要觉得临时看说明书很丢脸！如果说拆机箱可以展现你武的一面，那么你专注阅读的神情正是你展现自己文的一面最好机会！！！能文能武才是你获取MM芳心的致胜法宝，只知道挥着袖子与主板上的灰尘大战的土匪只会让MM觉得这些喜欢硬件的GG都是脏兮兮的疯子。

而你要求获得主板、显卡及其他相关说明书最好的方法，要么就是一开始索要，一进门就让她把她放这些东西的盒子搬出来放好；要么就是拆开机箱以后，惊讶一句：啊！这不是公版设计，我要看一下出厂时的说明书！！！甭管是什么设计，你这一句话出去，MM只会觉得你暴有水准，一眼就能看出是什么设计，其实她们也不知道什么叫公版设计母版设计的。

感情篇

1、MM的电脑永远都是最好的

MM一般最要面子(当然GG也要，例如老肯)，但是找你修电脑总是电脑出了问题，所以你这个时候一定不能在伤口上散盐，切忌在修电脑的时候说：啊这种配置啊，该升级了。或者：这种杂牌的显卡最好不要用。或者：AOC的显示器最烂了。表以为这样可以显示你对硬件市场品牌的了解和个人的品位，这只会让MM恨死你！早期我就犯过类似口不遮拦的错误，结果有一段时间MM们电脑坏了也不敢来找我，唉，前车之鉴啊！

对于MM的电脑，如果牌子好，哪怕是集成主板，也要说这个牌子我最喜欢了，稳定性超好，这次多半是软件问题，D版毛病就是多！(甭管她机子装的系统是不是正版，用的软件总有盗版吧)如果牌子不好，立刻说，这个牌子性价比一直就是最好的，你真会过日子！不要忘记说“你真会过日子”的时候，一定要注视MM面带百分百诚恳的微笑！！！如果真的什么都不行，就是完全该被淘汰的机子，尽量就不要说话了！！！说什么只会让场面更难堪！！！

把电脑当作MM的脸，你就知道该怎么做了！

2、准确把握时间营造相遇空间

一般MM让你修电脑，如果答谢的话，一般都是请你吃饭，如果她请你吃饭的规格远远超过正常修电脑的花费，不妨检查一下电脑是否有人为破坏的因素对于不同的MM，土匪当然是有的求之不得，有的避之不及因而准确控制维修过程的时间就很重要。这里教初学者一些计算时间的方法：

用GHOST装一个XP系统，一般是25分钟左右(如果你很熟练，20分钟内就够了)用自动方式装一个XP系统，大约是1个小时(具体没算过，如果是烂威盛主板，装好驱动还不止)装一个OFFICE，大约还是要半个小时(这个可以在自定义里中选择，想拖延时间就全选，大概可以多争取半小时)时间还不到吃饭时间，或者时间到了吃饭时间但是你不想去，都可以通过装软件来慢慢消耗，实在不行，就卸载了多装几遍！

当你长年累月修电脑产生厌烦心理时，推荐使用市面上的高度集成版的XP的GHOST版，一次把乱七八糟的软件都给装上了，整个时间和装一个XP干净系统也差不多，装完就走人，又快又省事如果老肯可以到这个境界的话，应该已经结婚了

3、修理MM电脑的过程也是检查MM人品的过程

实际上利用修电脑这一机会来泡MM的土匪，一般平时都是花了较多时间陪着自己的电脑和网友，没有太多时间和固定场所(例如大学自修室、英语角或者公共社交场所)接触真实MM的人。很多这方面的高手也都是成功地在修好电脑的同时弥补了自己姻缘的缺憾，顺利找到另一半！但是并不是所有的相遇都是美满的结局，这除了土匪个人的RPWT，主要还在于他们在修理电脑的时候没有注意MM们的RPWT。给出一些个人建议：

如果MM只会站在一边看着你修，连杯水都不给你倒，除非她年纪太小太不懂事，不然这样的MM基本不懂关心照顾别人，也不懂尊重别人的劳动和付出。这样的MM若不是超级大美女，还是算了！

如果MM会一直问这问那，特别是如果主要问你为什么要这样修的原因，这种MM不够重视分工，喜欢主导一切，不能够尊重权威和相信理性，娶回家只会让你多一个唠唠叨叨的监工。如果你不喜欢被人呼来唤去，没有自疟倾向，这种MM还是算了！

如果MM一直问你要不要喝水，要不要歇一会儿，还问一些和修电脑无关的情况，例如问你这么好的技术都怎么学来的啊，如果殷勤到一反常态的地步，恭喜你！这个MM想泡你！！！如果这个MM一贯对人热情，那么这种MM属于擅长公关，有很强的管理和组织能力，这种MM也会成为未来家中的主管，但是好在是一种以人为本的管理，你不至于太痛苦这样的MM，只要平时不是那种过分往上爬巴结领导的类型，实际上还算不错的选择

如果MM话并不多，默默地给你倒杯水，然后再一旁看着，不时跑过来帮你递东西，这种是贤妻良母型，是那种甘愿在背后默默支持你的类型，你要是事业主导型的土匪，毫不犹豫泡这个MM吧！！！极品赞不绝口。(就是恐龙也不妨考虑一下)

如果MM给你东西吃，证明对你不见外；从来没见过的MM话，证明对你很有好感！小子，你赚了！

MM站着看你修电脑，有座位不坐，离得近的是关心电脑！离得远的还站着，如果不是眼睛超好的那种，这种MM有同甘共苦的意识，一般富有同情心，比较爱国(自己到时候对照一下)

MM坐着看你修电脑，正常；MM坐着但是不看你，眼光会游移到别的地方或者做自己的小动作，死了心吧！她已经有意中人了！

MM躺着看你修电脑(还真的有！)遇到的都是和我太熟悉的才这样！第一次就这样没遇到过，真有的话，就是RPWT！！！

MM在你修电脑的时候去洗澡了(遇到一次！)这个MM如果不是三天没洗澡，那就是把你当成家人看待了，我觉得关系很熟这样的话就不算什么；如果第一次就这样，建议逃走或者躺下！！！

MM修电脑的时候把父母介绍给你(到她家修电脑)或者给你看她存在电脑上家人的照片，她很希望成为你重要的朋友。

MM修电脑的时候把MM介绍给你，电脑其实没问题，这个MM觉得你人不错，肥水不流外人田，便宜自己的姐妹先；或者她姐妹最近刚失恋，需要找个凯子过渡一下

]]> 94hao 2007-2-28 17:04:00 <![CDATA[如何突破局域网对上网用户的一些限制]]> http://94hao.bitscn.net/archives/2006/7646.html 可能现在对局域网上网用户限制比较多，比如不能上一些网站，不能玩某些游戏，不能上MSN，端口限制等等，一般就是通过代理服务器上的软件进行限制，如现在谈的最多的ISA Server 2004，或者是通过硬件_blank">防火墙进行过滤。下面谈谈如何突破限制，需要分限制情况进行说明：
一、单纯的限制某些网站
　　不能访问，网络游戏（比如联众）不能玩，这类限制一般是限制了欲访问的IP地址。
　　对于这类限制很容易突破，用普通的HTTP代理就可以了，或者SOCKS代理也是可以的。现在网上找HTTP代理还是很容易的，一抓一大把。在IE里加了HTTP代理就可以轻松访问目的网站了。
二、限制了某些协议
　　如不能FTP了等情况，还有就是限制了一些网络游戏的服务器端IP地址，而这些游戏又不支持普通HTTP代理。
　　这种情况可以用SOCKS代理，配合Sockscap32软件，把软件加到SOCKSCAP32里，通过SOCKS代理访问。一般的程序都可以突破限制。对于有些游戏，可以考虑Permeo Security Driver 这个软件。如果连SOCKS也限制了，那可以用socks2http了，不会连HTTP也限制了吧。
三、基于包过滤的限制
　　或者禁止了一些关键字。这类限制就比较强了，一般是通过代理服务器或者硬件_blank">防火墙做的过滤。比如：通过ISA Server 2004禁止MSN ，做了包过滤。这类限制比较难突破，普通的代理是无法突破限制的。
　　这类限制因为做了包过滤，能过滤出关键字来，所以要使用加密代理，也就是说中间走的HTTP或者SOCKS代理的数据流经过加密，比如跳板，SSSO， FLAT等，只要代理加密了就可以突破了，用这些软件再配合Sockscap32，MSN就可以上了。这类限制就不起作用了。
四、基于端口的限制
　　限制了某些端口，最极端的情况是限制的只有80端口可以访问，也就只能看看网页，连OUTLOOK收信，FTP都限制了。当然对于限制几个特殊端口，突破原理一样。
　　这种限制可以通过以下办法突破，1、找普通HTTP80端口的代理，12.34.56.78：80，象这样的，配合socks2http，把HTTP代理装换成SOCKS代理，然后再配合SocksCap32，就很容易突破了。这类突破办法中间走的代理未加密。通通通软件也有这个功能。2、用类似FLAT软件，配合SocksCap32，不过所做的FLAT代理最好也是80端口，当然不是80端口也没关系，因为FLAT还支持再通过普通的HTTP代理访问，不是80端口，就需要再加一个80端口的HTTP 代理。这类突破办法中间走的代理加密，网管不知道中间所走的数据是什么。代理跳板也可以做到，不过代理仍然要80端口的。对于单纯是80端口限制，还可以用一些端口转换的技术突破限制。可以参考我下边的帖子。
五、以上一些限制综合的
　　比如有限制IP的，也有限制关键字，比如封MSN，还有限制端口的情况。一般用第四种情况的第二个办法就可以完全突破限制。只要还允许上网，呵呵，所有的限制都可以突破。
六、还有一种情况就是你根本就不能上网
　　没给你上网的权限或者IP，或者做IP与MAC地址绑定了。两个办法：
　　1、你在公司应该有好朋友吧，铁哥们，铁姐们都行，找一个能上网的机器，借一条通道，装一个小软件就可以解决问题了，FLAT应该可以，有密钥，别人也上不了，而且可以自己定义端口。。其他能够支持这种方式代理的软件也可以。我进行了一下测试，情况如下：局域网环境，有一台代理上网的服务器，限定了一部分IP，给予上网权限，而另一部分IP不能上网，在硬件_blank">防火墙或者是代理服务器上做的限制。我想即使做MAC地址与IP绑定也没有用了，照样可以突破这个限制。
　　在局域网内设置一台能上网的机器，然后把我机器的IP设置为不能上网的，然后给那台能上网的机器装FLAT服务器端程序，只有500多K，本机通过FLAT客户端，用SOCKSCAP32加一些软件，如IE，测试上网通过，速度很快，而且传输数据还是加密的，非常棒。
第一步：在我的机器上（192.168.1.226）启动HTTPTunnel客户端。启动MS-DOS的命令行方式，然后执行htc -F 8888 192.168.1.231:80命令，其中htc是客户端程序，-f参数表示将来自192.168.1.231:80的数据全部转发到本机的8888端口，这个端口可以随便选，只要本机没有占用就可以。
　　然后我们用Netstat看一下本机现在开放的端口，发现8888端口已在侦听。
　　第二步：在对方机器上启动HTTPTunnel的服务器端，并执行命令
“hts -f localhost:21 80”，这个命令的意思是说把本机21端口发出去的数据全部通过80端口中转一下，并且开放80端口作为侦听端口，再用Neststat看一下他的机器，就会发现80端口现在也在侦听状态。
　　
　　第三步：在我的机器上用FTP连接本机的8888端口，现在已经连上对方的机器了，快点去下载吧！
　　可是，人家看到的怎么是127.0.0.1而不是192.168.1.231的地址？因为我现在是连接本机的8888端口，_blank">防火墙肯定不会有反应，因为我没往外发包，当然局域网的_blank">防火墙不知道了。现在连接上本机的8888端口以后，FTP的数据包不管是控制信息还是数据信息，都被htc伪装成HTTP数据包然后发过去，在_blank">防火墙看来，这都是正常数据，相当于欺骗了 _blank">防火墙。
　　需要说明的是，这一招的使用需要其他机器的配合，就是说要在他的机器上启动一个hts，把他所提供的服务，如FTP等重定向到_blank">防火墙所允许的80端口上，这样才可以成功绕过_blank">防火墙！肯定有人会问，如果对方的机器上本身就有WWW服务，也就是说他的80端口在侦听，这么做会不会冲突？HTTPTunnel的优点就在于，即使他的机器以前80端口开着，现在这么用也不会出现什么问题，正常的Web访问仍然走老路子，重定向的隧道服务也畅通无阻！]]> 94hao 2006-10-20 19:34:00 <![CDATA[查找真实流媒体网址TrueURL绿色版]]> http://94hao.bitscn.net/archives/2006/7535.html 一些网站处于某种需要，隐藏了下载软件所指向的真正地址，这使我们无法用右键“别存为”或用Flashget下载，尤其是下载大型软件时，一不小心就要重新下载，非常不方便。有没有办法得到真实的下载地址呢？其
实我们只需要一个小软件就能够解决这个问题，它就是TrueURL。使用方法非常简单：只要把隐藏的网页地址复制到软件的FAKE URL，点击“GO”，真正的地址马上就会出现在“TURE URL”地址栏中（如图）。(没有十全十美的，大多数能用）

本贴包含附件:[下载后请注意杀毒!防止有人恶意破坏]
文件名称:	TrueURL.rar	文件类型:
文件大小:	182 KB	下载次数:	24
立即下载

]]> 94hao 2006-10-18 22:36:00 <![CDATA[置顶，最热最新软件介绍]]> http://94hao.bitscn.net/archives/2006/7533.html =780) window.open('http://5gdown.com/b.gif');" src="http://5gdown.com/b.gif" onload="http://www.bitscn.net/if(this.width>'780')this.width='780';if(this.height>'1680')this.height='1680';" border=0>
腾讯QQ2006 暧昧版 0731(迎七夕特别奉献)
软件类型: 聊天
软件语言: 中文
软件大小: 33 M
软件简介:
1:五角星托盘+自定义性别+腾讯新版皇冠太阳图标等级
2:更新到腾讯QQ2006beta2sp2
3:更新QQmusic6.0sp2
4:更新QQ宠物安装程序
5:更新QQZone版本到1.2
6:纯真IP数据库0725
7:珊瑚虫增强包v4.5.1正式版,IP 3行显示
8:增加“阻止一切该群消息”选项
9:Dog和原版皮肤+QQ换音精灵
10:支持RM，RMVB格式播放
进入下载

天音听听 v1.0.98 -自带80万首歌曲的软件
软件类型: 网络听歌
软件语言: 中文
软件大小: 3 MB

软件简介:
天音听听是您电脑不可或缺的一款免费的音乐欣赏软件。它采用
与系统紧密集成且极其稳定的Windows Media Player作为音乐播放内
核。软件内附含8 万余首歌曲，采用北方网通
进入下载

XP Smoker Pro v5.1-让你的xp快的冒烟的软件
软件类型: 系统优化
软件语言: 中文
软件大小: 4 MB

软件简介:
XP Smoker 是专为Windows XP所设计的优化程序。它彻底地优化
你的硬盘以及光驱的预读与迟写（read ahead and write behind ）
快取，使56k 拨接速度最大化，同时它也对屏幕设定、档案系统设定
甚至是你鼠标连接端口的更新率执行最佳化，XP Smoker 会为你Windows
XP所驱动的系统做完以下事情：它可以减少次系统内的瓶颈、减少你
系统应用程序及开机时间，增加Windows XP的稳定性，把网络浏览速
度提升10到100%的速度，强化IE功能以及控制面板程序类型。移除 IE
Temporary Internet files、历史纪录以及索引文件，并停止不必要
的服务。
进入下载

IDM 5.04 Build 1 汉化精简安装版-网络上最快的下载工具
软件类型: 下载工具
软件语言: 中文
软件大小: 1.4 MB

软件简介:
提升你的下载速度最多达5 倍，安排下载时程，或续传一半的软
件。Internet Download Manager 的续传功能可以恢复因为断线、网
络问题、计算机当机甚至无预警的停电导致下传到一半的软件。此程
序具有动态档案分割、多重下载点技术，而且它会重复使用现有的联
机，而不需再重新联机登入一遍。聪明的in-speed技术会动态地将所
有设定应用到某种联机类型，以充分利用下载速度。
进入下载

Mozilla Firefox v1.5.0.6 Final 中文版-流氓软件无可奈何的浏览器
软件类型: 浏览器
软件语言: 中文
软件大小: 4.5 MB

软件简介:
Mozilla Firefox 是一个自由的，开放源码的浏览器，适用于 Windows，
Linux 和 MacOS X平台，它体积小速度快，还有其它一些高级特征，
主要特性有：标签式浏览，使上网冲浪更快；可以禁止弹出式窗口；
自定制工具栏；扩展管理；更好的搜索特性；快速而方便的侧栏。这
个版本做了脱胎换骨的更新，代码更优秀，功能更强大，包括安装程
序，界面和下载管理器都作了改进。
进入下载
进入下载

PPStream V1.0.4.569 绿色下载站免安装特别版（8.3）-最强的电影观看软件
软件类型: 网络电视
软件语言: 中文
软件大小: 1.5 MB

软件简介:
PPStream是一套完整的基于P2P 技术的流媒体超大规模应用解决
方案，包括流媒体编码发布、广播、播放和超大规模用户直播 .能够
为宽带用户提供稳定和流畅的视频直播节目。与传统的流媒体相比，
PPStream用了P2P-Streaming 技术，具有用户越多播放越稳定，支持
数万人同时在线的大规模访问等特点。
进入下载

WindowsXP字体增强补丁(Clear type Tuning)-微软让你的显示器更清晰
软件类型: 增强补丁
软件语言: 中文
软件大小: 2.7 MB

软件简介:
微软推出的专用于VS2005代码编辑器的字体，根据介绍，这种字
体使用的是微软在下一代操作系统 Windows Vista中使用的ClearType
技术。
ClearType 不是专门的字体，而是一种显示技术，可以称为" 超
清晰显示技术" ，它是专门为液晶显示器用的，可以大大增强所有文
字的显示清晰度（包括中文），而且，普通的显示管显示器（阴极射
线管显示器）也可以使用。效果大大增强。非常好。
要实现这个效果，不是使用专用的字体文件，而是必须下载一个
补丁，开启ClearType 功能即可。
下面是已经汉化的字体增强补丁
解压后，复制到X ：\windows\system32\；双击后，会在控制面
板产生菜单，设置可以参考附图。
进入下载

可以以假乱真的手写字体
软件类型: 特别字体
软件语言: 中文
软件大小: 1.6 MB

软件简介:
把解压后的TTF 文件拷贝到系统目录（比如：c ：\windows\ ）
的Fonts 子目录下就可以了，字体调用时显示的是：hakuyoxingshu7000
进入下载

中国古典四大名著- 语音版 v1.9
软件类型: 电子数
软件语言: 中文
软件大小: 16 MB
软件简介:
《四大名著（语音朗读版）》它收集了我国古典四大名著：《红
楼梦》、《三国演义》、《水浒传》、《西游记》。并具备智能化的
语音朗读能力，同时还支持鼠标选取朗读功能。本软件直观方便，操
作简单，采用先进的界面皮肤技术，共有四种精彩界面供您随意选择。
应广大读者的要求，这次发布的是 V1.4 完全版。
进入下载

Dream Aquarium(梦幻水族馆) v1.0350 汉化版-超酷屏保
软件类型: 屏幕保护
软件语言: 中文
软件大小: 4 MB

软件简介:
Dream Aquarium，是一个极为豪华的淡水水族箱屏幕保护，
这款号称「下一代的超现实主义」真正的水族箱屏幕保护。您试试看吧!
主要特点：
真正再现水箱场景。
漂亮的光线和波纹效果，植物, 柔和的阴影和泡泡。
最写实的鱼类行动轨迹。
真实的3D环境。
可以加入各式种鱼(无限制添加数量)可喂鱼...等其它多样设定。
支持全屏幕、宽屏等效果，支持多显示器。
更新：加入了螃蟹。
修正快捷方式、部分用户安装报 REG 问题。感谢 crsky 的提醒。
因程序支持字体问题，未对部分设置进行汉化。
请在防火墙中禁止屏保程序访问网络。
进入下载

紫光拼音 81万词库完美优化第二版
软件类型: 输入法
软件语言: 中文
软件大小: 6 MB
软件简介:
我的81万词库完美优化第二版里，依据了吉林大学出版社出版的
成语词典[ 收录成语5000词] 对词库内的成语进行了校对，修正了大
词库内数百条成语的错误，请注意这些错误的成语有很多也同样存在
于紫光的原版词库中。此外，对于原版中所存在的一些拼音标注错误
的成语，也进行了改正，
进入下载

XP减肥茶 V1.0 绿色版
软件类型: 系统设置
软件语言: 中文
软件大小: .6 MB
软件简介:
精心打造了Xp减肥茶，减肥选项应该算全的啦。希望各位喜欢～绿色软件。只有一个文件。
注：有XP安装盘，都可以安全删除，但要看你方便不～没安装盘注意看注释
进入下载

特殊字体大全-500多种
软件类型: 字体
软件语言: 中文
软件大小: 7 MB
软件简介:
特殊字体大全，包括以下列出的全部字体，原下载方式为每种单
独链接下载，由于每具只有几十K 左右，为大家下载更快更省心，站
长重新将此类字体按目录分类后打为一个压缩包，因此，只需要下载
一个文件，解压后即得下列全部好东东了，强烈建议设计爱好者收藏。
装饰艺术字、规矩的连笔字、Kovacs时尚化的字体、叶子上的字体、
很有动感的字体、艺术点状字、挥手之间艺术字体、剪影狗字体（30
款）、小兔子字体、充满动画感的字体、日式风格面具字体、用于液
晶显示的字体（2 款）、小动物字体、速写人物头像字体、乐谱字库
（2 款）好像毛笔写的字、外形为人物头像的字体、非常精美的字体
（14款）、LOGO字体（12款）、超可爱符号字体（2 款）、空心阴影
字、速描动物头像字体、掌上电脑字体（56款）、跳舞的小人、条形
码字体（77款）、条形码字库（79款）、富有情感的英文手写体（44
款）、图形字体（58款）、华天图案字库（101 款）、图片制作的有
趣字体（74款）
进入下载

DVD X Player 4.0 Professional媒体播放器 -最美的DVD播放器
软件类型: 播放器
软件语言: 中文
软件大小: 5 MB

软件简介:
DVD X Player是全球第一款区位码/ 编码无限制的DVD 播放软件。
用户不再冒险改变DVD 光驱的地区码了。它是功能强大的，但又容易
上手的软件。它提供了优越的视频和音频质量，包括杜比此外还提供
了先进的录制一段DVD 视频，播放DV，截取画面，转DVD 声音为MP3 ，
换皮肤等功能。
它支持DIVX， MPEG4， RM ， QuickTime， WMV， WMV-HD ， MacroMedia
Flash 和流行的媒体格式。DVD X Player能广泛的与电脑硬件兼容.
进入下载

Trojan　Hunter v4.5 Build 924 汉化版
比Ewido 、

软件类型: 木马防护
软件语言: 中文
软件大小: 7.8 MB

软件简介:
Trojan Hunter ——来自德国的著名反木马、广告软件，长期占
据各大测评榜的第一、二位，是世界顶级监测、杀查木马和广告软件，
诞生以来在欧洲好评如潮。
这是一款比Ewido 、
等功能更强大的杀马工具（占用资源很少的前提下），可惜打击盗版
力度太大，一直都是注册码难求。这次好不容易找到破解，经过我借
鉴以前使用的经验，反复测试多次，发现只要一些简单的操作就能够
正常使用和升级病毒库。有兴趣的可下来试试，如果有对Trojan Hunter
不了解的可以先去GOOGLE一下。
进入下载

Web迅雷 v1.1.6.41┊超线程技术下载工具┊免安装绿色特别版
软件类型: 下载工具
软件语言: 中文
软件大小: 542 kB

软件简介:
Web 迅雷是迅雷公司最新推出的一款基于多资源超线程技术的下
载工具，它继承了迅雷5 操作简便、高速下载的特点，同时使用了全
网页化的操作界面，更符合互联网用户的操作习惯，带给用户全新的
互联网下载体验！
技术特点：
* 安装包小巧，安装更简单
* 完全的网页化界面，操作更简便
* 和www.xunlei.com无缝集成，展现丰富的下载讯息
* 独有的多资源超线程技术，显著提高下载速度
* 丰富的下载操作提示，轻松解决各种下载问题
进入下载

Google Picasa 简体中文特别版
-极品照片、图片管理处理软件，独具魅力，智者首选！

软件类型: 图片专家
软件语言: 中文
软件大小: 4.56 MB

软件简介:
1、Google Picasa 几乎具备ACDSee的所有功能而且独具特色。
2、搜索图片，图片浏览，迅速方便。
3、管理命名，分类快捷方便。
4、简单处理效果神奇。
5、制作VCD 相册轻而易举。
6、图片上传，Google网络相册全新推出更具魅力。
7、网络巨头Google全力推出，技术上乘，而且免费，值得信赖。

赶快下载
QUOTE:
屏幕录像专家 V6.0 Build 20061010 绿色版

屏幕录像专家是一款专业的屏幕录像制作工具。使用它你可以轻松地将屏幕上的软件操作过程等录制成FLASH动画、ASF动画、AVI动画或者自播放的EXE动画。本软件采用直接录制方式或者先录制，再生成的方式录制屏幕录像，使用户对制作过程更加容易控制。本软件使用简单，功能强大，是制作各种屏幕录像和软件教学动画的首选软件。
下载地址>>>
QUOTE:
完美卸载 25.88 1012 完全免费版

完美卸载 2006：（本软件完全免费，不含广告与插件，不锁定主页）系统维护的瑞士军刀，物美价廉的超级体验！
下载地址>>>
QUOTE:
SWFText(Flash文字制作工具) 1.2 汉化修正版

一款非常棒的 Flash 文本特效动画制作软件，可以制作超过 167 种不同的文本特效和 37 种背景特效，可以完全自定义文字属性，包括字体、大小、颜色等等，使用 SWFText 完全不需要任何的 Flash 制作知识就可以轻松的做出专业的 Flash 广告条和个性签名！
新版本特效已经添加到了 204 种，精品软件，强烈推荐！
下载地址>>>
QUOTE:
123 Flash Menu V2.1.0.1042 汉化注册版

123 Flash Menu是一款十分强大且专业的Flash菜单制作工具——你只需要三个步骤就可以完成自己的作品。利用它，你可以不需要懂得任何专业的编程技巧就创建出多种动态效果，比如动画，音效，渐变和透明等。它提供多层的Flash菜单，用户可以完全自定义文字，字体，链接，背景，边框风格，阴影风格和弹出效果。你可以利用数以百计的预建的模板来帮助自己建立个性化的菜单。
下载地址>>>
QUOTE:
个人记事本 2.52 绿色版

界面模拟正规出版社出版的经典名著。封面的书名、作者名字可自由修改，封面图片可更换成您自己的照片。写日记、记事后自动生成目录。可以选择字体、颜色、大小等，并可修改或删除以前的记事。有搜索功能。用来写日记、记事、保存生活中或网上痕迹，记录小宝宝趣事等非常简便，并有登陆密码保护你的隐私。解压即可运行，无需安装。
下载地址>>>
QUOTE:
在系统右键菜单上添加控制面板和设备管理器
我们在日常操作时经常要打开控制面板和设备管理器，控制面板还算简单，开始菜单里就有，可设备管理器要打开系统属性——〉硬件——〉设备管理器，好像麻烦一点了。我做了两个注册表文件，双击导入后在我的电脑上右击就可以直接打开控制面板和设备管理器，方便了一点，喜欢的就试试吧！不想要这个菜单的你需要用记事本打开这个注册表文件，按照里面的内容在注册标编辑器里删除相应的键值。（xp、2003测试通过）
下载地址>>>
]]> 94hao 2006-10-18 22:19:00 <![CDATA[网络常见攻击及防范手册]]> http://94hao.bitscn.net/archives/2006/7452.html 一、前言

　　在网络这个不断更新换代的世界里，网络中的安全漏洞无处不在。即便旧的安全漏洞补上了，新的安全漏洞又将不断涌现。网络攻击正是利用这些存在的漏洞和安全缺陷对系统和资源进行攻击。

　　也许有人会对网络安全抱着无所谓的态度，认为最多不过是被攻击者盗用账号，造不成多大的危害。他们往往会认为“安全”只是针对那些大中型企事业单位和网站而言。其实，单从技术上说，黑客入侵的动机是成为目标主机的主人。只要他们获得了一台网络主机的超级用户权限后他们就有可能在该主机上修改资源配置、安置“特洛伊”程序、隐藏行踪、执行任意进程等等。我们谁又愿意别人在我们的机器上肆无忌惮地拥有这些特权呢？更何况这些攻击者的动机也不都是那么单纯。因此，我们每一个人都有可能面临着安全威胁，都有必要对网络安全有所了解，并能够处理一些安全方面的问题。

　　下面我们就来看一下那些攻击者是如何找到你计算机中的安全漏洞的，并了解一下他们的攻击手法。

　　二、网络攻击的步骤

　　第一步：隐藏自已的位置

　　普通攻击者都会利用别人的电脑隐藏他们真实的IP地址。老练的攻击者还会利用800电话的无人转接服务联接ISP，然后再盗用他人的帐号上网。

　　第二步：寻找目标主机并分析目标主机

　　攻击者首先要寻找目标主机并分析目标主机。在Internet上能真正标识主机的是IP地址，域名是为了便于记忆主机的IP地址而另起的名字，只要利用域名和IP地址就可以顺利地找到目标主机。当然，知道了要攻击目标的位置还是远远不够的，还必须将主机的操作系统类型及其所提供服务等资料作个全面的了解。此时，攻击者们会使用一些扫描器工具，轻松获取目标主机运行的是哪种操作系统的哪个版本，系统有哪些帐户，WWW、FTP、Telnet 、SMTP等服务器程序是何种版本等资料，为入侵作好充分的准备。

　　第三步：获取帐号和密码，登录主机

　　攻击者要想入侵一台主机，首先要有该主机的一个帐号和密码，否则连登录都无法进行。这样常迫使他们先设法盗窃帐户文件，进行破解，从中获取某用户的帐户和口令，再寻觅合适时机以此身份进入主机。当然，利用某些工具或系统漏洞登录主机也是攻击者常用的一种技法。

　　第四步：获得控制权

　　攻击者们用FTP、Telnet等工具利用系统漏洞进入进入目标主机系统获得控制权之后，就会做两件事：清除记录和留下后门。他会更改某些系统设置、在系统中置入特洛伊木马或其他一些远程操纵程序，以便日后可以不被觉察地再次进入系统。大多数后门程序是预先编译好的，只需要想办法修改时间和权限就可以使用了，甚至新文件的大小都和原文件一模一样。攻击者一般会使用rep传递这些文件，以便不留下FTB记录。清除日志、删除拷贝的文件等手段来隐藏自己的踪迹之后，攻击者就开始下一步的行动。

　　第五步：窃取网络资源和特权

　　攻击者找到攻击目标后，会继续下一步的攻击。如：下载敏感信息；实施窃取帐号密码、信用卡号等经济偷窃；使网络瘫痪。

三、网络攻击的原理和手法

　　1、口令入侵

　　所谓口令入侵是指使用某些合法用户的帐号和口令登录到目的主机，然后再实施攻击活动。这种方法的前提是必须先得到该主机上的某个合法用户的帐号，然后再进行合法用户口令的破译。获得普通用户帐号的方法很多，如

　　利用目标主机的Finger功能：当用Finger命令查询时，主机系统会将保存的用户资料（如用户名、登录时间等）显示在终端或计算机上；
　　利用目标主机的X.500服务：有些主机没有关闭X.500的目录查询服务，也给攻击者提供了获得信息的一条简易途径；
　　从电子邮件地址中收集：有些用户电子邮件地址常会透露其在目标主机上的帐号；
　　查看主机是否有习惯性的帐号：有经验的用户都知道，很多系统会使用一些习惯性的帐号，造成帐号的泄露。

　　这又有三种方法：

　　(1)是通过网络监听非法得到用户口令，这类方法有一定的局限性，但危害性极大。监听者往往采用中途截击的方法也是获取用户帐户和密码的一条有效途径。当下，很多协议根本就没有采用任何加密或身份认证技术，如在Telnet、FTP、HTTP、SMTP等传输协议中，用户帐户和密码信息都是以明文格式传输的，此时若攻击者利用数据包截取工具便可很容易收集到你的帐户和密码。还有一种中途截击攻击方法更为厉害，它可以在你同服务器端完成“三次握手”建立连接之后，在通信过程中扮演“第三者”的角色，假冒服务器身份欺骗你，再假冒你向服务器发出恶意请求，其造成的后果不堪设想。另外，攻击者有时还会利用软件和硬件工具时刻监视系统主机的工作，等待记录用户登录信息，从而取得用户密码；或者编制有缓冲区溢出错误的SUID程序来获得超级用户权限。

　　(2)是在知道用户的账号后（如电子邮件@前面的部分）利用一些专门软件强行破解用户口令，这种方法不受网段限制，但攻击者要有足够的耐心和时间。如：采用字典穷举法（或称暴力法）来破解用户的密码。攻击者可以通过一些工具程序，自动地从电脑字典中取出一个单词，作为用户的口令，再输入给远端的主机，申请进入系统；若口令错误，就按序取出下一个单词，进行下一个尝试，并一直循环下去，直到找到正确的口令或字典的单词试完为止。由于这个破译过程由计算机程序来自动完成，因而几个小时就可以把上十万条记录的字典里所有单词都尝试一遍。

　　(3)是利用系统管理员的失误。在现代的Unix操作系统中，用户的基本信息存放在passwd文件中，而所有的口令则经过DES加密方法加密后专门存放在一个叫shadow的文件中。黑客们获取口令文件后，就会使用专门的破解DES加密法的程序来解口令。同时，由于为数不少的操作系统都存在许多安全漏洞、Bug或一些其他设计缺陷，这些缺陷一旦被找出，黑客就可以长驱直入。例如，让Windows95／98系统后门洞开的BO就是利用了Windows的基本设计缺陷。
2、放置特洛伊木马程序

　　特洛伊木马程序可以直接侵入用户的电脑并进行破坏，它常被伪装成工具程序或者游戏等诱使用户打开带有特洛伊木马程序的邮件附件或从网上直接下载，一旦用户打开了这些邮件的附件或者执行了这些程序之后，它们就会象古特洛伊人在敌人城外留下的藏满士兵的木马一样留在自己的电脑中，并在自己的计算机系统中隐藏一个可以在windows启动时悄悄执行的程序。当您连接到因特网上时，这个程序就会通知攻击者，来报告您的IP地址以及预先设定的端口。攻击者在收到这些信息后，再利用这个潜伏在其中的程序，就可以任意地修改你的计算机的参数设定、复制文件、窥视你整个硬盘中的内容等，从而达到控制你的计算机的目的。

　　3、WWW的欺骗技术

在网上用户可以利用IE等浏览器进行各种各样的WEB站点的访问，如阅读新闻组、咨询产品价格、订阅报纸、电子商务等。然而一般的用户恐怕不会想到有这些问题存在：正在访问的网页已经被黑客篡改过，网页上的信息是虚假的！例如黑客将用户要浏览的网页的URL改写为指向黑客自己的服务器，当用户浏览目标网页的时候，实际上是向黑客服务器发出请求，那么黑客就可以达到欺骗的目的了。

　　一般Web欺骗使用两种技术手段，即URL地址重写技术和相关信关信息掩盖技术。利用URL地址，使这些地址都向攻击者的Web服务器，即攻击者可以将自已的Web地址加在所有URL地址的前面。这样，当用户与站点进行安全链接时，就会毫不防备地进入攻击者的服器，于是用记的所有信息便处于攻击者的监视之中。但由于浏览器材一般均设有地址栏和状态栏，当浏览器与某个站点边接时，可以在地址栏和状态样中获得连接中的Web站点地址及其相关的传输信息，用户由此可以发现问题，所以攻击者往往在URLf址重写的同时，利用相关信息排盖技术，即一般用javascript程序来重写地址样和状枋样，以达到其排盖欺骗的目的。

　　4、电子邮件攻击

　　电子邮件是互联网上运用得十分广泛的一种通讯方式。攻击者可以使用一些邮件炸弹软件或CGI程序向目的邮箱发送大量内容重复、无用的垃圾邮件，从而使目的邮箱被撑爆而无法使用。当垃圾邮件的发送流量特别大时，还有可能造成邮件系统对于正常的工作反映缓慢，甚至瘫痪。相对于其它的攻击手段来说，这种攻击方法具有简单、见效快等优点。

　　电子邮件攻击主要表现为两种方式：

　　(1)是电子邮件轰炸和电子邮件“滚雪球”，也就是通常所说的邮件炸弹，指的是用伪造的IP地址和电子邮件地址向同一信箱发送数以千计、万计甚至无穷多次的内容相同的垃圾邮件，致使受害人邮箱被“炸”，严重者可能会给电子邮件服务器操作系统带来危险，甚至瘫痪；

　　(2)是电子邮件欺骗，攻击者佯称自己为系统管理员（邮件地址和系统管理员完全相同），给用户发送邮件要求用户修改口令（口令可能为指定字符串）或在貌似正常的附件中加载病毒或其他木马程序。
5、通过一个节点来攻击其他节点

　　攻击者在突破一台主机后，往往以此主机作为根据地，攻击其他主机(以隐蔽其入侵路径，避免留下蛛丝马迹)。他们可以使用网络监听方法，尝试攻破同一网络内的其他主机；也可以通过IP欺骗和主机信任关系，攻击其他主机。

　　这类攻击很狡猾，但由于某些技术很难掌握，如TCP／IP欺骗攻击。攻击者通过外部计算机伪装成另一台合法机器来实现。它能磙坏两台机器间通信链路上的数据，其伪装的目的在于哄骗网络中的其它机器误将其攻击者作为合法机器加以接受，诱使其它机器向他发送据或允许它修改数据。TCP／IP欺骗可以发生TCP／IP系统的所有层次上，包括数据链路层、网络层、运输层及应用层均容易受到影响。如果底层受到损害，则应用层的所有协议都将处于危险之中。另外由于用户本身不直接与底层相互相交流，因而对底层的攻击更具有欺骗性。

　6、网络监听

　　网络监听是主机的一种工作模式，在这种模式下，主机可以接收到本网段在同一条物理通道上传输的所有信息，而不管这些信息的发送方和接收方是谁。因为系统在进行密码校验时，用户输入的密码需要从用户端传送到服务器端，而攻击者就能在两端之间进行数据监听。此时若两台主机进行通信的信息没有加密，只要使用某些网络监听工具(如NetXRay for Windows95／98／NT、Sniffit for Linux、Solaries等)就可轻而易举地截取包括口令和帐号在内的信息资料。虽然网络监听获得的用户帐号和口令具有一定的局限性，但监听者往往能够获得其所在网段的所有用户帐号及口令。

　　7、利用黑客软件攻击

　　利用黑客软件攻击是互联网上比较多的一种攻击手法。Back Orifice2000、冰河等都是比较著名的特洛伊木马，它们可以非法地取得用户电脑的超级用户级权利，可以对其进行完全的控制，除了可以进行文件操作外，同时也可以进行对方桌面抓图、取得密码等操作。这些黑客软件分为服务器端和用户端，当黑客进行攻击时，会使用用户端程序登陆上已安装好服务器端程序的电脑，这些服务器端程序都比较小，一般会随附带于某些软件上。有可能当用户下载了一个小游戏并运行时，黑客软件的服务器端就安装完成了，而且大部分黑客软件的重生能力比较强，给用户进行清除造成一定的麻烦。特别是最近出现了一种TXT文件欺骗手法，表面看上去是一个TXT文本文件，但实际上却是一个附带黑客程序的可执行程序，另外有些程序也会伪装成图片和其他格式的文件。

　　8、安全漏洞攻击

　　许多系统都有这样那样的安全漏洞（Bugs）。其中一些是操作系统或应用软件本身具有的。如缓冲区溢出攻击。由于很多系统在不检查程序与缓冲之间变化的情况，就任意接受任意长度的数据输入，把溢出的数据放在堆栈里，系统还照常执行命令。这样攻击者只要发送超出缓冲区所能处理的长度的指令，系统便进入不稳定状态。若攻击者特别配置一串准备用作攻击的字符，他甚至可以访问根目录，从而拥有对整个网络的绝对控制权。另一些是利用协议漏洞进行攻击。如攻击者利用POP3一定要在根目录下运行的这一漏洞发动攻击，破坏的根目录，从而获得超级用户的权限。又如，ICMP协议也经常被用于发动拒绝服务攻击。它的具体手法就是向目的服务器发送大量的数据包，几乎占取该服务器所有的网络宽带，从而使其无法对正常的服务请求进行处理，而导致网站无法进入、网站响应速度大大降低或服务器瘫痪。现在常见的蠕虫病毒或与其同类的病毒都可以对服务器进行拒绝服务攻击的进攻。它们的繁殖能力极强，一般通过Microsoft的Outlook软件向众多邮箱发出带有病毒的邮件，而使邮件服务器无法承担如此庞大的数据处理量而瘫痪。对于个人上网用户而言，也有可能遭到大量数据包的攻击使其无法进行正常的网络操作。

　　9、端口扫描攻击

　　所谓端口扫描，就是利用Socket编程与目标主机的某些端口建立TCP连接、进行传输协议的验证等，从而侦知目标主机的扫描端口是否是处于激活状态、主机提供了哪些服务、提供的服务中是否含有某些缺陷等等。常用的扫描方式有：Connect()扫描。Fragmentation扫描
四、攻击者常用的攻击工具

　　1、DOS攻击工具：

　　如WinNuke通过发送OOB漏洞导致系统蓝屏；Bonk通过发送大量伪造的UDP数据包导致系统重启；TearDrop通过发送重叠的IP碎片导致系统的TCP/IP栈崩溃；WinArp通过发特殊数据包在对方机器上产生大量的窗口；Land通过发送大量伪造源IP的基于SYN的TCP请求导致系统重启动；FluShot通过发送特定IP包导致系统凝固；Bloo通过发送大量的ICMP数据包导致系统变慢甚至凝固；PIMP通过IGMP漏洞导致系统蓝屏甚至重新启动；Jolt通过大量伪造的ICMP和UDP导致系统变的非常慢甚至重新启动。

　　2、木马程序

　　(1)、BO2000(BackOrifice)：它是功能最全的TCP／IP构架的攻击工具，可以搜集信息，执行系统命令，重新设置机器，重新定向网络的客户端／服务器应用程序。BO2000支持多个网络协议，它可以利用TCP或UDP来传送，还可以用XOR加密算法或更高级的3DES加密算法加密。感染BO2000后机器就完全在别人的控制之下，黑客成了超级用户，你的所有操作都可由BO2000自带的“秘密摄像机”录制成“录像带”。

　　(2)、“冰河”：冰河是一个国产木马程序，具有简单的中文使用界面，且只有少数流行的反病毒、防火墙才能查出冰河的存在。冰河的功能比起国外的木马程序来一点也不逊色。它可以自动跟踪目标机器的屏幕变化，可以完全模拟键盘及鼠标输入，即在使被控端屏幕变化和监控端产生同步的同时，被监控端的一切键盘及鼠标操作将反映在控端的屏幕。它可以记录各种口令信息，包括开机口令、屏保口令、各种共享资源口令以及绝大多数在对话框中出现过的口令信息；它可以获取系统信息；它还可以进行注册表操作，包括对主键的浏览、增删、复制、重命名和对键值的读写等所有注册表操作。

　　(3)、NetSpy：可以运行于Windows95／98／NT／2000等多种平台上，它是一个基于TCP／IP的简单的文件传送软件，但实际上你可以将它看作一个没有权限控制的增强型FTP服务器。通过它，攻击者可以神不知鬼不觉地下载和上传目标机器上的任意文件，并可以执行一些特殊的操作。

　　(4)、Glacier：该程序可以自动跟踪目标计算机的屏幕变化、获取目标计算机登录口令及各种密码类信息、获取目标计算机系统信息、限制目标计算机系统功能、任意操作目标计算机文件及目录、远程关机、发送信息等多种监控功能。类似于BO2000。

　　(5)、KeyboardGhost：Windows系统是一个以消息循环(MessageLoop)为基础的操作系统。系统的核心区保留了一定的字节作为键盘输入的缓冲区，其数据结构形式是队列。键盘幽灵正是通过直接访问这一队列，使键盘上输入你的电子邮箱、代理的账号、密码Password（显示在屏幕上的是星号）得以记录，一切涉及以星号形式显示出来的密码窗口的所有符号都会被记录下来，并在系统根目录下生成一文件名为KG.DAT的隐含文件。

　　(6)、ExeBind：这个程序可以将指定的攻击程序捆绑到任何一个广为传播的热门软件上，使宿主程序执行时，寄生程序也在后台被执行，且支持多重捆绑。实际上是通过多次分割文件，多次从父进程中调用子进程来实现的。
五、网络攻击应对策略

　　在对网络攻击进行上述分析与识别的基础上，我们应当认真制定有针对性的策略。明确安全对象，设置强有力的安全保障体系。有的放矢，在网络中层层设防，发挥网络的每层作用，使每一层都成为一道关卡，从而让攻击者无隙可钻、无计可使。还必须做到未雨稠缪，预防为主，将重要的数据备份并时刻注意系统运行状况。以下是针对众多令人担心的网络安全问题，提出的几点建议

　　1、提高安全意识

　　(1)不要随意打开来历不明的电子邮件及文件，不要随便运行不太了解的人给你的程序，比如“特洛伊”类黑客程序就需要骗你运行。
　　(2)尽量避免从Internet下载不知名的软件、游戏程序。即使从知名的网站下载的软件也要及时用最新的病毒和木马查杀软件对软件和系统进行扫描。
　　(3)密码设置尽可能使用字母数字混排，单纯的英文或者数字很容易穷举。将常用的密码设置不同，防止被人查出一个，连带到重要密码。重要密码最好经常更换。
　　(4)及时下载安装系统补丁程序。
　　(5)不随便运行黑客程序，不少这类程序运行时会发出你的个人信息。
　　(6)在支持HTML的BBS上，如发现提交警告，先看源代码，很可能是骗取密码的陷阱。

　　2、使用防毒、防黑等防火墙软件。

　　防火墙是一个用以阻止网络中的黑客访问某个机构网络的屏障，也可称之为控制进/出两个方向通信的门槛。在网络边界上通过建立起来的相应网络通信监控系统来隔离内部和外部网络，以阻档外部网络的侵入。

　　3、设置代理服务器，隐藏自已的IP地址。

　　保护自己的IP地址是很重要的。事实上，即便你的机器上被安装了木马程序，若没有你的IP地址，攻击者也是没有办法的，而保护IP地址的最好方法就是设置代理服务器。代理服务器能起到外部网络申请访问内部网络的中间转接作用，其功能类似于一个数据转发器，它主要控制哪些用户能访问哪些服务类型。当外部网络向内部网络申请某种网络服务时，代理服务器接受申请，然后它根据其服务类型、服务内容、被服务的对象、服务者申请的时间、申请者的域名范围等来决定是否接受此项服务，如果接受，它就向内部网络转发这项请求。

　　4、将防毒、防黑当成日常例性工作，定时更新防毒组件，将防毒软件保持在常驻状态，以彻底防毒。

　　5、由于黑客经常会针对特定的日期发动攻击，计算机用户在此期间应特别提高警戒。

　　6、对于重要的个人资料做好严密的保护，并养成资料备份的习惯。
]]> 94hao 2006-10-16 22:11:00 <![CDATA[网络安全知识]]> http://94hao.bitscn.net/archives/2006/7442.html 网络安全知识（1）

一旦黑客定位了你的网络，他通常会选定一个目标进行渗透。通常这个目标会是安全漏洞最多或是他拥有最多攻击工具的主机。非法入侵系统的方法有很多，你应当对这些方法引起注意。
　　常见攻击类型和特征

　　攻击特征是攻击的特定指纹。入侵监测系统和网络扫描器就是根据这些特征来识别和防范攻击的。下面简要回顾一些特定地攻击渗透网络和主机的方法。

　　常见的攻击方法

　　你也许知道许多常见的攻击方法，下面列出了一些：

　　· 字典攻击：黑客利用一些自动执行的程序猜测用户命和密码，审计这类攻击通常需要做全面的日志记录和入侵监测系统（IDS）。

　　· Man-in-the-middle攻击：黑客从合法的传输过程中嗅探到密码和信息。防范这类攻击的有效方法是应用强壮的加密。

　　· 劫持攻击：在双方进行会话时被第三方（黑客）入侵，黑客黑掉其中一方，并冒充他继续与另一方进行会话。虽然不是个完全的解决方案，但强的验证方法将有助于防范这种攻击。

　　· 病毒攻击：病毒是能够自我复制和传播的小程序，消耗系统资源。在审计过程中，你应当安装最新的反病毒程序，并对用户进行防病毒教育。

　　· 非法服务：非法服务是任何未经同意便运行在你的操作系统上的进程或服务。你会在接下来的课程中学到这种攻击。

　　· 拒绝服务攻击：利用各种程序（包括病毒和包发生器）使系统崩溃或消耗带宽。

　　容易遭受攻击的目标

　　最常遭受攻击的目标包括路由器、数据库、Web和FTP服务器，和与协议相关的服务，如DNS、WINS和SMB。本课将讨论这些通常遭受攻击的目标。

　　路由器

　　连接公网的路由器由于被暴露在外，通常成为被攻击的对象。许多路由器为便于管理使用SNMP协议，尤其是SNMPv1，成为潜在的问题。许多网络管理员未关闭或加密Telnet会话，若明文传输的口令被截取，黑客就可以重新配置路由器，这种配置包括关闭接口，重新配置路由跳计数等等。物理安全同样值得考虑。必须保证路由器不能被外人物理接触到进行终端会话。

　　过滤Telnet

　　为了避免未授权的路由器访问，你应利用防火墙过滤掉路由器外网的telnet端口和SNMP[161,162]端口

　　技术提示：许多网络管理员习惯于在配置完路由器后将Telnet服务禁止掉，因为路由器并不需要过多的维护工作。如果需要额外的配置，你可以建立物理连接。

　　路由器和消耗带宽攻击

　　最近对Yahoo、e-Bay等电子商务网站的攻击表明迅速重新配置路由器的重要性。这些攻击是由下列分布式拒绝服务攻击工具发起的：

　　· Tribal Flood Network(TFN)

　　· Tribal Flood Network(TFN2k)

　　· Stacheldraht（TFN的一个变种）

　　· Trinoo（这类攻击工具中最早为人所知的）

　　因为许多公司都由ISP提供服务，所以他们并不能直接访问路由器。在你对系统进行审计时，要确保网络对这类消耗带宽式攻击的反映速度。你将在后面的课程中学习如何利用路由器防范拒绝服务攻击。

　　数据库

　　黑客最想得到的是公司或部门的数据库。现在公司普遍将重要数据存储在关系型或面向对象的数据库中，这些信息包括：

　　· 雇员数据，如个人信息和薪金情况。

　　· 市场和销售情况。

　　· 重要的研发信息。

　　· 货运情况。

　　黑客可以识别并攻击数据库。每种数据库都有它的特征。如SQL Server使用1433/1434端口，你应该确保防火墙能够对该种数据库进行保护。你会发现，很少有站点应用这种保护，尤其在网络内部。
服务器安全　　WEB和FTP这两种服务器通常置于DMZ，无法得到防火墙的完全保护，所以也特别容易遭到攻击。Web和FTP服务通常存在的问题包括：

　　· 用户通过公网发送未加密的信息；

　　· 操作系统和服务存在众所周知的漏洞导致拒绝服务攻击或破坏系统；

　　· 旧有操作系统中以root权限初始运行的服务，一旦被黑客破坏，入侵者便可以在产生的命令解释器中运行任意的代码。

　　Web页面涂改

　　近来，未经授权对Web服务器进行攻击并涂改缺省主页的攻击活动越来越多。许多企业、政府和公司都遭受过类似的攻击。有时这种攻击是出于政治目的。大多数情况下Web页面的涂改意味着存在这入侵的漏洞。这些攻击通常包括Man-in-the-middle攻击（使用包嗅探器）和利用缓冲区溢出。有时，还包括劫持攻击和拒绝服务攻击。

　　邮件服务

　　广泛使用的SMTP、POP3和IMAP一般用明文方式进行通信。这种服务可以通过加密进行验证但是在实际应用中通信的效率不高。又由于大多数人对多种服务使用相同的密码，攻击者可以利用嗅探器得到用户名和密码，再利用它攻击其它的资源，例如Windows NT服务器。这种攻击不仅仅是针对NT系统。许多不同的服务共享用户名和密码。你已经知道一个薄弱环节可以破坏整个的网络。FTP和SMTP服务通常成为这些薄弱的环节。

　　与邮件服务相关的问题包括：

　　· 利用字典和暴力攻击POP3的login shell；

　　· 在一些版本中sendmail存在缓冲区溢出和其它漏洞；

　　· 利用E-mail的转发功能转发大量的垃圾信件

　　名称服务

　　攻击者通常把攻击焦点集中在DNS服务上。由于DNS使用UDP，而UDP连接又经常被各种防火墙规则所过滤，所以许多系统管理员发现将DNS服务器至于防火墙之后很困难。因此，DNS服务器经常暴露在外，使它成为攻击的目标。DNS攻击包括：
· 未授权的区域传输；

网络安全知识（2）

　· DNS 毒药，这种攻击是指黑客在主DNS服务器向辅DNS服务器进行区域传输时插入错误的DNS信息，一旦成功，攻击者便可以使辅DNS服务器提供错误的名称到IP地址的解析信息；

　　· 拒绝服务攻击；

　　其它的一些名称服务也会成为攻击的目标，如下所示：

　　· WINS，“Coke”通过拒绝服务攻击来攻击没有打补丁的NT系统。

　　· SMB服务（包括Windows的SMB和UNIX的Samba）这些服务易遭受Man-in-the-middle攻击，被捕获的数据包会被类似L0phtCrack这样的程序破解。

　　· NFS和NIS服务。这些服务通常会遭受Man-in-the-middle方式的攻击。

　　在审计各种各样的服务时，请考虑升级提供这些服务的进程。

　　审计系统BUG

　　作为安全管理者和审计人员，你需要对由操作系统产生的漏洞和可以利用的软件做到心中有数。早先版本的Microsoft IIS允许用户在地址栏中运行命令，这造成了IIS主要的安全问题。其实，最好的修补安全漏洞的方法是升级相关的软件。为了做到这些，你必须广泛地阅读和与其他从事安全工作的人进行交流，这样，你才能跟上最新的发展。这些工作会帮助你了解更多的操作系统上的特定问题。

　　虽然大多数的厂商都为其产品的问题发布了修补方法，但你必须充分理解补上了哪些漏洞。如果操作系统或程序很复杂，这些修补可能在补上旧问题的同时又开启了新的漏洞。因此，你需要在实施升级前进行测试。这些测试工作包括在隔离的网段中验证它是否符合你的需求。当然也需要参照值得信赖的网络刊物和专家的观点。

　　审计Trap Door和Root Kit

　　Root kit是用木马替代合法程序。Trap Door是系统上的bug，当执行合法程序时却产生了非预期的结果。如老版本的UNIX sendmail，在执行debug命令时允许用户以root权限执行脚本代码，一个收到严格权限控制的用户可以很轻易的添加用户账户。

　　虽然root kit通常出现在UNIX系统中，但攻击者也可以通过看起来合法的程序在Windows NT中置入后门。象NetBus,BackOrifice和Masters of Paradise等后门程序可以使攻击者渗透并控制系统。木马可以由这些程序产生。如果攻击者够狡猾，他可以使这些木马程序避开一些病毒检测程序，当然用最新升级的病毒检测程序还是可以发现它们的踪迹。在对系统进行审计时，你可以通过校验分析和扫描开放端口的方式来检测是否存在root kit等问题。

　　审计和后门程序

　　通常，在服务器上运行的操作系统和程序都存在代码上的漏洞。例如，最近的商业Web浏览器就发现了许多安全问题。攻击者通常知道这些漏洞并加以利用。就象你已经知道的RedButton，它利用了Windows NT的漏洞使攻击者可以得知缺省的管理员账号，即使账号的名称已经更改。后门（back door）也指在操作系统或程序中未记录的入口。程序设计人员为了便于快速进行产品支持有意在系统或程序中留下入口。不同于bug，这种后门是由设计者有意留下的。例如，像Quake和Doom这样的程序含有后门入口允许未授权的用户进入游戏安装的系统。虽然看来任何系统管理员都不会允许类似的程序安装在网络服务器上，但这种情况还是时有发生。

　　从后门程序的危害性，我们可以得出结论，在没有首先阅读资料和向值得信赖的同事咨询之前不要相信任何新的服务或程序。在你进行审计时，请花费一些时间仔细记录任何你不了解它的由来和历史的程序。
　　审计拒绝服务攻击

　　Windows NT 易遭受拒绝服务攻击，主要是由于这种操作系统比较流行并且没有受到严格的检验。针对NT服务的攻击如此频繁的原因可以归结为：发展势头迅猛但存在许多漏洞。在审计Windows NT网络时，一定要花时间来验证系统能否经受这种攻击的考验。打补丁是一种解决方法。当然，如果能将服务器置于防火墙的保护之下或应用入侵监测系统的话就更好了。通常很容易入侵UNIX操作系统，主要因为它被设计来供那些技术精湛而且心理健康的人使用。在审计UNIX系统时，要注意Finger服务，它特别容易造成缓冲区溢出。

　　缓冲区溢出

　　缓冲区溢出是指在程序重写内存块时出现的问题。所有程序都需要内存空间和缓冲区来运行。如果有正确的权限，操作系统可以为程序分配空间。C和C++等编程语言容易造成缓冲区溢出，主要因为它们不先检查是否有存在的内存块就直接调用系统内存。一个低质量的程序会不经检查就重写被其它程序占用的内存，而造成程序或整个系统死掉，而留下的shell有较高的权限，易被黑客利用运行任意代码。

　　据统计，缓冲区溢出是当前最紧迫的安全问题。要获得关于缓冲区溢出的更多信息，请访问Http://www-4.ibm.com/software/de... verflows/index.heml
Telnet的拒绝服务攻击

　　Windows中的Telnet一直以来都是网络管理员们最喜爱的网络实用工具之一，但是一个新的漏洞表明，在Windows2000中Telnet在守护其进程时，在已经被初始化的会话还未被复位的情况下很容易受到一种普通的拒绝服务攻击。Telnet连接后，在初始化的对话还未被复位的情况下，在一定的时间间隔之后，此时如果连接用户还没有提供登录的用户名及密码，Telnet的对话将会超时。直到用户输入一个字符之后连接才会被复位。如果恶意用户连接到Windows2000的Telnet守护进程中，并且对该连接不进行复位的话，他就可以有效地拒绝其他的任何用户连接该Telnet服务器，主要是因为此时Telnet的客户连接数的最大值是1。在此期间任何其他试图连接该Telnet服务器的用户都将会收到如下错误信息：

　　Microsoft Windows Workstation allows only 1 Telnet Client LicenseServer has closed connection

　　察看“列出当前用户”选项时并不会显示超时的会话，因为该会话还没有成功地通过认证。

　　Windows NT的TCP port 3389存在漏洞

　　Windows NT Server 4.0 终端服务器版本所作的 DoS 攻击。这个安全性弱点让远端使用者可以迅速的耗尽 Windows NT Terminal Server 上所有可用的内存，造成主机上所有登陆者断线，并且无法再度登入。

　　说明：

　　1. Windows NT Server 4.0 终端服务器版本在 TCP port 3389 监听终端连接 (terminal connection)，一旦某个 TCP 连接连上这个端口, 终端服务器会开始分配系统资源，以处理新的客户端连接，并作连接的认证工作。

　　2. 此处的漏洞在于：在认证工作完成前，系统需要拨出相当多的资源去处理新的连接，而系统并未针对分配出去的资源作节制。因此远端的攻击者可以利用建立大量 TCP 连接到 port 3389 的方法，造成系统存储体配置达到饱和。

　　3. 此时服务器上所有使用者连接都会处于超时状态，而无法继续连接到服务器上，远端攻击者仍能利用一个仅耗用低频宽的程式，做出持续性的攻击，让此服务器处於最多记忆体被耗用的状态，来避免新的连接继续产生。

　　4. 在国外的测试报告中指出，长期持续不断针对此项弱点的攻击，甚至可以导致服务器持续性当机，除非重新开机，服务器将无法再允许新连接的完成。

　　解决方案：

　　1. 以下是修正程序的网址：

　　ftp://ftp.microsoft.com/bussys/w... sa/NT40tse/hotfixes postSP4/Flood-fix/

　　[注意]：因为行数限制，上面网址请合并为一行。

　　2. 更详细资料请参考 Microsoft 网站的网址：

　　http://www.microsoft.com/security/bulletins/ms99-028.asp.

　　防范拒绝服务攻击

　　你可以通过以下方法来减小拒绝服务攻击的危害：

　　· 加强操作系统的补丁等级。

　　· 如果有雇员建立特定的程序，请特别留意代码的产生过程。

　　· 只使用稳定版本的服务和程序。

　　审计非法服务，特洛伊木马和蠕虫

　　非法服务开启一个秘密的端口，提供未经许可的服务，常见的非法服务包括：

　　· NetBus

　　· BackOrifice 和 BackOrifice 2000

　　· Girlfriend

　　· 冰河2.X

　　· 秘密的建立共享的程序

　　许多程序将不同的非法服务联合起来。例如，BackOrifice2000允许你将HTTP服务配置在任意端口。你可以通过扫描开放端口来审计这类服务，确保你了解为什么这些端口是开放的。如果你不知道这些端口的用途，用包嗅探器和其它程序来了解它的用途。

　　技术提示：不要混淆非法服务和木马。木马程序通常包含非法服务，而且，木马程序还可以包含击键记录程序，蠕虫或病毒。

　　特洛伊木马

　　特洛伊木马是在执行看似正常的程序时还同时运行了未被察觉的有破坏性的程序。木马通常能够将重要的信息传送给攻击者。攻击者可以把任意数量的程序植入木马。例如，他们在一个合法的程序中安放root kit或控制程序。还有一些通常的策略是使用程序来捕获密码和口令的hash值。类似的程序可以通过E-mail把信息发送到任何地方。

　　审计木马

　　扫描开放端口是审计木马攻击的途径之一。如果你无法说明一个开放端口用途，你也许就检测到一个问题。所以，尽量在你的系统上只安装有限的软件包，同时跟踪这些程序和服务的漏洞。许多TCP/IP程序动态地使用端口，因此，你不应将所有未知的端口都视为安全漏洞。在建立好网络基线后，你便可以确定哪些端口可能存在问题了。

　　蠕虫

　　Melissa病毒向我们展示了TCP/IP网络是如何容易遭受蠕虫攻击的。在你审计系统时，通常需要配置防火墙来排除特殊的活动。防火墙规则的设置超出了本术的范围。但是，作为审计人员，你应当对建议在防火墙上过滤那些从不信任的网络来的数据包和端口有所准备。

　　蠕虫靠特定的软件传播。例如，在2000年三月发现的Win32/Melting.worm蠕虫只能攻击运行Microsoft Outlook程序的Windows操作系统。这种蠕虫可以自行传播，瘫痪任何种类的Windows系统而且使它持续地运行不稳定。

]]> 94hao 2006-10-16 21:33:00 <![CDATA[个人电脑安全]]> http://94hao.bitscn.net/archives/2006/7438.html 个人电脑安全

由于现在用xp的用户相对多一点，所以以下基本都是针对xp的，当然有很多都是通用的，由于考虑到新手，所以讲的都是基础的，好接受点。哪里不好的请直言。
好了，follow me

一：计算机个人密码

添加一个合法用户，尽量不使用管理员账号登陆。这里告诉大家一个小技巧，把管理员账号的名称（ＡＤＭＩＮＩＳＴＲＡＴＯＲ）改成一个不起眼的名字（控制面板-用户帐户里改）。然后建立一个受限的用户（名字设为ａｄｍｉｎｉ），限制他的种种操作，并设置繁杂的密码,这样……不用说了吧（当别人费尽九牛二虎之力进来时发觉…………？　把它气死！！！！）
--------------snowchao
还有设置复杂的口令，更改有助于防止口令蠕虫轻易的进入系统。

二：禁用没用的服务

这是icool早期的作品，呵呵，相信很多人都看过了，不过对刚来的还是很有用的哦。
关闭了这些服务不仅增加了安全系数，而且可以使你的爱机提速
不过当你遇到禁用了某些服务后有些东西不能用了就马上去看看被禁用的服务的说明

三：关闭不用的端口

如果觉得下面的端口所对应的服务没用，那么就关了好了
下面是几个常见的端口的关闭方法

1、139端口的关闭
139端口是NetBIOS　Session端口，用来文件和打印共享
关闭139口听方法是在“网络和拨号连接”中“本地连接”中选取“Internet协议(TCP/IP)”属性，进入“高级TCP/IP设置”“WINS设置”里面有一项“禁用TCP/IP的NETBIOS”，打勾就关闭了139端口。

2、445端口的关闭
修改注册表，添加一个键值
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NetBT\Parameters在右面的窗口建立一个SMBDeviceEnabled 为REG_DWORD类型键值为 0
这样就ok了

3、3389端口的关闭
xp：我的电脑上点右键选属性-->远程，将里面的远程协助和远程桌面两个选项框里的勾去掉。

win2000server 开始-->程序-->管理工具-->服务里找到Terminal Services服务项，
选中属性选项将启动类型改成手动，并停止该服务。

win2000pro 开始-->设置-->控制面板-->管理工具-->服务里找到Terminal Services
服务项，选中属性选项将启动类型改成手动，并停止该服务。

四：漏洞检测，补丁

下面是天网的一个检测个人系统漏洞的网址，大家可以去检测一下自己的系统
http://pfw.sky.net.cn/news/info/list.php?sessid=&sortid=17

还有瑞星杀毒软件也有检测系统漏洞的功能（打开瑞星-工具-系统漏洞扫描）
当发现漏洞后就要去堵漏洞了，接下来就是打补丁，不仅可以增强兼容性外，更重要的是堵上已发现的安全漏洞。但是不是打上所以的补丁就最好，最好当你下载前先看一下是什么内容的，如果是你已经关闭了服的务之类的补丁就不用下了。

下面是上海交大的下载页面，安全系数高点，可以下载系统未打的补丁
http://windowsupdate.sjtu.edu.cn/

五：杀毒软件和防火墙

要系统安全，防火墙是很重要的，当然，有了防火墙也不是没事了，还要记得定时升级杀毒软件杀毒。一般一新期一次差不多了。
建议不要装过多的防火墙和杀毒软件，这样可以加快启动，也可以避免某些冲突。下面的防火墙和杀毒软件是新手区推荐的
http://hackbase.com/bbs/viewthread.php?tid=34405

六：数据备份

系统还原是默认打开的，它会自动备分，当遇到不可解决的问题时，可以尝试一下系统还原，而不用重装系统。开始-运行输入msconfig在一般这项里有“开始系统还原一项”如果要还原就点这里了。
]]> 94hao 2006-10-16 16:23:00 <![CDATA[Arp防御工具]]> http://94hao.bitscn.net/archives/2006/7382.html 一：

免费的工具：

1.8 网络版（2006-08-25 1:10)

1.解决跑跑卡丁车与本程序的冲突问题

2.解决因进程隐藏后造成注销,重新启动系统引起蓝屏的问题

3.暂时取消双网关绑定.

配置文件

**********

[Set]
Ip=192.168.1.1
网关 IP
Mac=00-a0-c9-b6-d6-af
网关 MAC
LIp=
本机IP (无须填写)
LMac=
本机MAC (无须填写)
Time=2000
延迟时间(豪秒,默认2秒)
Local=0
是否绑定本机地址 0 不绑定 1 绑定
PID=0
是否隐藏进程 1 隐藏 0 不隐藏

**********

(以上问题在偶家里的机器 Xp sp2 测试通过,2000系统还没经过测试.本版本算是个测试版本吧,请大家在使用中把遇到的问题反馈给我,QQ:87011990)

点击下载：UploadFiles/2006-10/1015707169.rar

二：

彩影网关V1.0

我们针对使用Windows操作系统作为网关的网络环境发布新的解决方案,客户端无须安装任何软件,无须绑定IP/MAC，软件能针对各种各样的ARP欺骗、病毒100%有效，支持追踪攻击者。本软件目前在测试即将发布，如果你想试用请即时发送邮件与我们联系。请随时关注我们的网站！Email:AntiARP@Gmail.COM
　

彩影网盾网络版 V1.6

彩影网盾免费版V1.6(Anti ARP Sniffer网络版),10月15日发布,这是一款防御ARP攻击的软件。部署整个局域网之后软件能对ARP数据进行监控,发现疑常ARP数据包将会自动清除,该软件能够防止ARP数据欺骗、ARP病毒、MSN数据监听以及所有利用ARP技术的软件。本版本支持用户自定义操作功能，比如正在发作的ARP病毒彩影网盾能将其网卡禁用，当客户端发送的数据量较大时还会自动显示警告,此功能能够快速定位利用虚假MAC地址进行欺骗的计算机。V1.6版本主要功能如下:

服务端功能简介：

1、服务端接受来自客户端的所有疑常数据，并详细记录包含时间、IP地址、欺骗机MAC地址等。
2、服务端能显示客户端的疑常的ARP广播数据包数量。
3、服务端能显示欺骗机MAC地址，通过客户端与服务端的交互能快速定位ARP欺骗者。
4、服务端能自定义当客户机发送大量广播包提示给客户端与管理员联系或者执行用户自定义操作。
5、服务端能直接显示欺骗机IP地址，帮助网络管理员快速解决问题。

客户端功能简介：

1、实时监视本地ARP是否正常,ARP表疑常并能即时纠正并清除虚假的数据包，并将数据上传至服务端。
2、实时显示本地发送广播包的数量，如果数量超过定时的数据会弹出网页提示并与管理员联系。
3、如果客户端使用ARP欺骗工具进行欺骗其他主机，在接受来自服务端的数据之后客户端提示并执行自定义操作。
4、发送最小的数据包来保持正常通讯，本软件并非狂发数据包来保持正常通讯。
5、客户端如果超出管理员自定义的数据包，将当前数据包数量上传到服务端。
6、客户端某个进程被终止，将消息发送到服务端并执行被终止的进程。

为什么您的网络会突然中断,请看我们对于ARP病毒的解决方案。解决方案

彩影网盾已经在泰安广电网络运行解决了100个网段内的ARP病毒。截图详见:http://www.tagd.com.cn

Anti ARP Sniffer v3.5免费版

9月29号发布,这是一套完全免费的产品.这是一款防御ARP攻击的软件。主要功能如下:

1、能够防御ARP各种攻击方法：比如能够防御ARP数据欺骗、ARP病毒、MSN监听以及防御所有利用ARP欺骗原理的软件。
2、软件能够追踪发送ARP欺骗数据包的源IP地址;
3、软件自动修复ARP数据，并能保持网络正常通讯。
4、软件能自动获取本机发送与接受的广播包数量。

三

1。将这里面3个dll文件复制到windows\system32 里面
将npf 这个文件复制到 windows\system32\drivers 里面
2。将这4个文件在安全属性里改成只读。也就是不允许任何人修改。
忘了一个很重要的事情。这种办法是禁止被修改过的系统使用局域网ARP攻击。

不信自己改后测试。
98下面，这个“局域网ARP攻击免疫器”
packet.dll pthreadVC.dll wpcap.dll
要解压缩到c:\windows\system里面才有效
另外一个npf.sys还是解压到system32\drivers里面就可以了。
我可以很负责的告诉你们!

用了以后网络执法官是不可以用了!

可是用了带arp病毒的外挂还是会掉的!!

本人再次详细申明一下：这个东东可以在2000，XP，2003下面正常使用，不会对系统.游
戏有任何影响。对与98，需要使用DOS命令来实现这几个文件的免修改属性。可以屏蔽网
络执法官.网络终结者之类的软件对网吧进行毁灭性打击。至于由于病毒造成的危害，就
无能为力了。没有一个东西是万能滴。。。

另外不需要感谢本人，其实本人很早就在使用这，出于私心没有及时给大家分享
，只是现在向我要这东西的人多了，我才放出来。是我不好意思。。。。

他的原理就是不让WinPcap安装成功，以上的程序只是随便找个sys 和dll文件代替WinPcap
的安装文件,并把这几个文件只读,至于win98下如何用,原理也一样,自己先安装WinPcap然
后再其卸载程序当中看到WinPcap在system里面写了什么文件,再便找个sys 和dll文件代替
其中关键的三个wpcap.dll、packet.dll、npf.sys，在win98当中可能是两个。至于这种方
法安全吗？我认为一般，首先arp病毒不能防止，并且能容易把它破掉，至于如何破，还是
不说的好，当然不是在DOS下删，我现在在做另一程序，希望能解决以上的各种问题

利用windows的dll重定向技术还是一样能使用网络执法官

本地下载：

UploadFiles/2006-10/1027915855.rar
]]> 94hao 2006-10-15 23:37:00 <![CDATA[网络工具软件：Sniffer和网络执法官]]> http://94hao.bitscn.net/archives/2006/7258.html 　　Sniffer——提高网络传输质量好帮手

　　Sniffer软件是NAI公司推出的功能强大的协议分析软件，具有捕获网络流量进行详细分析、实时监控网络活动、利用专家分析系统诊断问题、收集网络利用率和错误等功能。Sniffer Pro 4.6可以运行在各种Windows平台上，只要安装在网络中的任何一台机器上，都可以监控到整个网络。以下以Sniffer 4.70汉化版本为例，介绍一下Snffer在网吧网络维护中的具体应用。

　　一、Sniffer软件的安装

　　在网上下载Sniffer软件后，直接运行安装程序，系统会提示输入个人信息和软件注册码，安装结束后，重新启动，之后再安装Sniffer汉化补丁。运行Sniffer程序后，系统会自动搜索机器中的网络适配器，点击确定进入Sniffer主界面。

　　二、Sniffer软件的使用

　　打开Sniffer软件后，会出现主界面(如图1)，显示一些机器列表和Sniffer软件目前的运行情况，上面是软件的菜单，下面有一些快捷工具菜单，左侧还有一排快捷菜单按钮。由于使用的是汉化版软件，因此部分词语汉化不是太准确。

　　1、获取网络中的机器列表

　　Sniffer软件运行后，首先要搜索网络中的机器。在“工具”菜单中找到“地址簿”选项并运行，在“地址簿”中的左侧工具菜单中，可以找到一个“放大镜”的图标，这是“自动搜索”的按钮。运行“自动搜索”功能后，在IP地址段中输入网络的开始IP地址和结束地址，然后系统会自动搜索。搜索完成后，会出现一个如图1的机器列表。

　　2、保存机器列表

　　Sniffer搜索网络中所有的机器列表后，可以在“数据库”菜单中选择“保存地址簿”选项，将当前的机器列表保存，以备日后使用。由于Sniffer的地址簿保存了网络中客户机的IP地址、网卡的MAC地址等信息，如果网络中的客户机更换了网卡，则必须重新搜索机器列表并重新保存地址簿。如果网络中没有新机器增加，就无需更新此地址簿。

　　三、Sniffer菜单及功能简介

　　Sniffer进入时，需要设置当前机器的网卡信息。进入Sniffer软件后，会出现如图2的界面，可以看到Sniffer软件的中文菜单，下面是一些常用的工具按钮。在日常的网络维护中，使用这些工具按钮就可以解决问题了。

　　1、主机列表按钮:保存机器列表后，点击此钮，Sniffer会显示网络中所有机器的信息(如图1)，其中，Hw地址一栏是网络中的客户机信息。网络中的客户机一般都有惟一的名字，因此在Hw地址栏中，可以看到客户机的名字。对于安装Sniffer的机器，在Hw地址栏中用“本地”来标识;对于网络中的交换机、路由器等网络设备，Sniffer只能显示这些网络设备的MAC地址。

　　入埠数据包和出埠数据包，指的是该客户机发送和接收的数据包数量，后面还有客户机发送和接收的字节大小。可以据此查看网络中的数据流量大小。

　　2、矩阵按钮:矩阵功能通过圆形图例说明客户机的数据走向，可以看出与客户机有数据交换的机器。使用此功能时，先选择客户机，然后点击此钮就可以了。

　　3、请求响应时间按钮:请求响应时间功能，可以查看客户机访问网站的详细情况。当客户机访问某站点时，可以通过此功能查看从客户机发出请求到服务器响应的时间等信息。

　　4、警报日志按钮:当Sniffer监控到网络的不正常情况时，会自动记录到警报日志中。所以打开Sniffer软件后，首先要查看一下警报日志，看网络运行是否正常。

四、Sniffer在网络维护中的应用——解决网络传输质量问题

　　Sniffer在网吧网络中的应用，主要是利用其流量分析和查看功能，解决网吧中出现的网络传输质量问题。

　　1、广播风暴:广播风暴是网吧网络最常见的一个网络故障。网络广播风暴的产生，一般是由于客户机被病毒攻击、网络设备损坏等故障引起的。可以使用Sniffer中的主机列表功能，查看网络中哪些机器的流量最大，合矩阵就可以看出哪台机器数据流量异常。从而，可以在最短的时间内，判断网络的具体故障点。

　　2、网络攻击:随着网络的不断发展，黑客技术吸引了不少网络爱好者。于是，一些初级黑客们，开始拿网吧来做实验，DDoS攻击成为一些黑客炫耀自己技术的一种手段，由于网吧本身的数据流量比较大，加上外部DDoS攻击，网吧的网络可能会出现短时间的中断现象。对于类似的攻击，使用Sniffer软件，可以有效判断网络是受广播风暴影响，还是来自外部的攻击。

　　3、检测网络硬件故障:在网络中工作的硬件设备，只要有所损

　　网络执法官——智能监控高手

　　网络执法官是一款网管软件，可用于管理局域网，能禁止局域网任意机器连接网络。对网管来说，这个功能很实用，可是，现在这一优秀的管理工具软件，却成为许多捣乱分子的“凶器”，他们经常利用这一功能禁止一些机器正常上网。不过，只要充分了解网络执法官的具体功能，就可以轻松对付这些恶意的捣乱了。

　　一、网络执法官简介

　　在局域网中任意一台机器上运行网络执法官的主程序NetRobocop.exe ，都可以穿透防火墙、实时监控、记录整个局域网用户上线情况，限制各用户上线时所用的IP、时段，并可将非法用户踢下局域网。该软件适用范围为局域网内部，不能对网关或路由器外的机器进行监视或管理，适合局域网管理员使用。

　　在网络执法官中，如想限制某台机器上网，只要点击“网卡”菜单中的“权限”，选择指定的网卡号或在用户列表中点击该网卡所在行，从右键菜单中选择“权限”即可限制该用户的权限。对于未登记网卡，可以这样限定其上线:设定好所有已知用户(登记)，将网卡的默认权限改为禁止上线即可阻止所有未知的网卡上线。其原理是通过ARP欺骗发给被攻击的电脑一个假的网关IP地址对应的MAC，使其找不到网关真正的MAC地址，这样就可以禁止其上网。

　　二、网络执法官的功能

　　1、查看机器流量:对于在网络执法官监控范围内的客户机，在主界面中，点一下客户机的网卡，然后查看“本机状态”就可以看到这台机器的流量了。网络执法官与Sniffer软件一样，都可以查看网络中客户机的数据流量，但网络执法官不如Sniffer的流量显示方便直观。

　　2、智能监控:运行网络执法官软件后，可以通过“网卡”菜单中的“权限”限制一部分机器上网，这个功能很容易被捣乱分子利用来搞破坏。机器上安装并运行网络执法官软件后，机器图标在网络执法官软件中是红色的，其他正常运行的机器是淡绿色(如图3)。红色代表机器处于网络混杂模式，利用这点可以轻松找到运行网络执法官软件的机器，从而就可以找到搞破坏者所在的机器了。但是，在手工监控时一定要注意，我们本机也是安装了网络执法官软件的，机器也处于网络混杂模式，千万不要把自己清除出去了。

　　如果发现网络中有捣乱者，网络执法官的监控功能会自动发出警报的。可以在网络执法官“设置”菜单中找到“安全”选项，设置管理机器的IP，当网络中有破坏者捣乱时，机器就会自动发出声音提示。这一智能监控功能，大大方便了对一些利用网络执法官捣乱者的监控。

　　三、典型应用——封杀“传奇杀手木马程序”

　　传奇杀手病毒，是专门为了盗窃传奇帐号和密码而开发的一种木马软件，通过对局域网进行ARP欺骗，虚拟网吧网关地址以收集局域网中传奇游戏登陆信息并进行分析，从而得到用户信息的破坏性木马软件。

　　传奇杀手木马程序的出现，使很多网吧用户受到了攻击，有一些用户在安装有传奇多面手木马程序的网吧运行传奇程序，结果帐号和密码被盗，网吧老板为此不得不赔偿用户的经济损失。盛大密保虽然可以解决帐号和密码被盗的难题，但一些用户不愿意增加成本来保护自己帐号和密码的安全。因此，传奇杀手木马程序成为令网吧维护人员头疼的一大技术难题。

　　想要监控传奇杀手木马程序，必须先搞清楚它的工作流程。首先，它将安装了传奇杀手机器的MAC通过ARP欺骗广播至局域网，使局域网中的工作站误认为本机是网络的网关。该流程会造成局域网与Internet连接中断，使游戏与服务器断开连接。当用户重新启动游戏并进行帐号登陆时，帐户信息并不会直接通过网关传递到代理服务器，而是把信息传送到正在进行ARP欺骗的传奇杀手软件中。传奇杀手自身有对传奇帐号的解密手段，从而可以轻松获得该帐户的真实用户名及密码，达到窃取玩家帐号的目的。由此可以看出，使用网络执法官并配合ARP命令，对传奇木马有一定的预防作用。

　　在没有网络执法官的情况下，可以使用ARP命令检查网络中是否有人使用传奇杀手木马程序。根据传奇杀手木马的原理，传奇杀手是制造虚假的网关IP地址和MAC地址，因此在客户机上使用ARP -a命令查看，如果有重复的MAC地址，则可以断定网络中有人使用传奇杀手木马程序。要想查到在哪一台机器上安装了传奇杀手木马，可以使用Ipbook类似的工具，查看当前网络中所有机器的MAC地址，并加以对比。由于运行传奇杀手木马程序的机器IP地址被更改，只能通过查询机器的MAC地址找到该机器，找到该机器后，将机器重新启动，再查找传奇杀手程序并删除就可以了。

如果用网络执法官就容易多了，其预防封杀传奇杀手方案如下:

　　1、传奇杀手与网络执法官的工作原理比较

　　细心的网管不难发现，网络执法官的工作原理与传奇杀手的工作原理相比，在某些方面是极为相似的。网络执法官在对网络中的机器进行管理时，运行网络执法的机器，通过ARP欺骗发给被管理的电脑一个假的网关IP地址及对应的MAC，使其找不到网关真正的MAC地址，这样就可以禁止机器上网。对于传奇杀手木马程序，当此程序工作时，也是通过安装此程序的机器发ARP欺骗给网络中的机器，ARP的欺骗信息也是一个虚假的网关IP及对应的MAC地址。

　　由此可以发现，网络执法官与传奇杀手木马程序的工作原理是基本相同的。如果在同一个网络中，分别在两台机器上安装了网络执法官程序，由于网络执法官的工作在混杂模式下，同时启动后，通过任何一台机器的网络执法官程序都可以看到，网络中有两台机器处于混杂模式下工作。这样，可以通过网络执法官程序看到另外一台安装有网络执法官程序机器的MAC地址，从而轻松找到另外一台安装有网络执法官程序的机器。

　　2、彻底封杀传奇杀手木马程序

　　根据传奇杀手木马程序工作原理，传奇杀手也是向网络广播虚假的网关地址及MAC地址消息，这是否意味着，当在有传奇杀手程序工作的网络中安装网络执法官程序后，可以看到有两台机器也是处在网络混杂模式下?经过小片的实验证实，传奇杀手木马程序与网络执法官程序的工作原理是一致的。只要网络中有传奇杀手程序在运行，就可以通过网络执法官程序来监控。

　　为彻底封杀传奇杀手木马程序，有效保证用户传奇帐号和密码的安全。可以在网吧收银机端安装网络执法官程序，并且按照上文的叙述设置智能监控。当网络执法官监控程序发现网络中有传奇杀手木马程序工作时，会自动发生声音警报，以此来警告来上网的用户。这样技术人员就可以在第一时间内发现传奇杀手木马程序，然后用最快的时间关闭传奇杀手程序。

]]> 94hao 2006-10-12 23:01:00 <![CDATA[人生的三种状态]]> http://94hao.bitscn.net/archives/2008/27098.html 人生的三种状态:

一位白发苍苍的老教授在学生毕业的最后一节课时说：“这是我给你们上最后一堂课了，这是一堂简单的实验课，也是一堂深奥的实验课，我希望你们以后能永远记住这最后一堂课。”

教授说着，取出一个玻璃容器，又注入了半容器清水。教授把盛水的容器放进一旁的冰柜说：“现在我们将它制冷。”过了一会儿，容器端出来了，里面的水凝结成了一块晶莹剔透的冰块。教授说：“0℃以下，这些水就成了冰，冰是水的另一种形态，但水成了冰，它就不能流动了。”

“现在，我们来看水的第三种形态。”教授边说边把盛冰的玻璃容器放在酒精炉上，并点燃了酒精炉。过了一会儿，冰渐渐融化成了水，后来水被烧沸了，咕咕嘟嘟地翻腾出一缕缕乳白色的水蒸气，在实验室里静静地氤氲着，弥漫着。

过了没多久，容器里的水蒸发干了。教授关掉酒精炉，让同学们一个个验看玻璃容器，说：“谁能说出这些水到哪儿去了呢？”学生盯着教授。他们不明白这最后一堂课，学识渊博的教授为什么给他们做这个最简单的实验。

教授看着那些不愿回答这个问题的学生说：“水哪里去了呢？它们蒸发进空气里，流进蓝蓝的辽阔无边的天空里去了。”教授微微顿了一顿又说：“你们可能都觉得这个实验太简单了，但是……”教授口气一转，严肃地说，“它并不是一个简单的实验！”

教授瞅一眼那些迷惑不解的学生说：“水有三种状态，人生也有三种状态。水的状态是由温度决定的，人生的状态是由自己心灵的温度决定的。”教授说：“假若一个人对生活和人生的温度是0℃以下，那么这个人的生活状态就会是冰，他的整个人生世界也就不过他双脚站的地方那么大；
假若一个人对生活和人生抱平常的心态，那么他就是一掬常态下的水，他能奔流进大河、大海，但他永远离不开大地；假若一个人对生活和人生是100℃的炽热，那么他就会成水蒸气，成为云朵，他将飞起来，他不仅拥有大地，还能拥有天空，他的世界和宇宙一样大。”

教授微笑着望着他的学生们问：“明白这堂最简单的实验课了吗？”

“不，这不是一堂简单的实验课！”他的学生们异口同声地说。

]]> 94hao 2008-4-28 15:47:00 <![CDATA[初学电脑硬件维修4]]> http://94hao.bitscn.net/archives/2007/22302.html
系统的来看，主板故障可以归为下面几类：
1、根据对微机系统的影响可分为非致命性故障和致命性故障。非致命性故障也发生在系统上电自检期间，一般给出错误信息；致命性故障发生在系统上自检期间，一般导致系统死机。

2、根据影响范围不同可分为局部性故障和全局性故障。局部性故障指系统某一个或几个功能运行不正常。如主板上打印控制芯片损坏，仅造成联机打印不正常，并不影响其它功能；全局性故障往往影响整个系统的正常运行，使其丧失全部功能，例如时钟发生器损坏将使整个系统瘫痪。

3、根据故障现象是否固定可分为稳定性故障和不稳定性故障
稳定性故障是由于元器件功能失效、电路断路、短路引起，其故障现象稳定重复出现，而不稳定性故障往往是由于接触不良、元器件性能变差，使芯片逻辑功能处于时而正常、时而不正常的临界状态而引起。如由于I/O插槽变形，造成显卡与该插槽接触不良，使显示呈变化不定的错误状态。

4、根据影响程度不同可分为独立性故障和相关性故障
独立性故障指完成单一功能的芯片损坏；相关性故障指一个故障与另外一些故障相关联，其故障现象为多方面功能不正常，而其故障实质为控制诸多功能的共同部分出现故障引起

5、根据故障产生源可分为电源故障、总线故障、元件故障等
电源故障包括主板上+12V、+5V及+3.3V电源和Power Good信号故障；总线故障包括总线本身故障和总线控制权产生的故障；元件故障则包括电阻、电容、集成电路芯片及其它元件部件的故障。

这样通过简单的划分，相信维修起来思路就会十分清晰了。发现故障后，普通读者也可以根据一些可见现象，进行分析，找出问题的所在。

[DEBUG卡及BIOS读写工具]

维修中，DEBUG卡的使用频率是比较高的。DEBUG设备细分可以包括 DEBUG卡、D-LED侦错灯以及语音提示三种。

DEBUG卡，又称诊断卡、POST卡，它可以在计算机系统启动时自动检测主板上各种部件的状态，若有发生故障的部件，则DEBUG卡上的数码管会给出相关提示信息。

Debug 卡的原理就是读取80H地址内的POST CODE，并经译码器译码，最后由数码管显示出来。当我们按下POWER键启动电脑时，系统就交由BIOS来控制，由于此时电压还不稳定（时间极短），主板控制芯片组向CPU发出并保持一个RESET（重置）信号，让CPU初始化，同时等待电源发出PG信号（POWER GOOD信号，即电源准备好信号）。当电源开始稳定供电后，芯片组即撤去RESET信号，CPU马上就从FFFF0H地址处开始执行跳转指令，跳到BIOS中真正的启动代码处。

系统BIOS根据启动代码首先要做的事情就是POST（Power On Self Test）加电自检，其大致过程为：加电→CPU→BIOS→System Clock→DMA→64KB RAM→IRQ→显卡等。检测完显卡以前的过程称为关键性测试，若关键部件（包括CPU、主板、内存、显卡和电源等）有问题，计算机会处于挂起状态，习惯上称为核心故障。另一类故障称为非关键性故障，检测完显卡后，计算机将对64KB以上内存、I／O接口、软硬盘驱动器、键盘、即插即用设备、BIOS设置等进行检测，并在屏幕上显示各种信息和出错报告。

笔记本也可以使用DEBUG卡，可以在不打开外壳的情况下，显示故障的大概原因。

基于mini PCI的DEBUG卡，同样适用于笔记本的维修。

多数码指示灯型DEBUG灯，磐正主板大多在使用这个技术。

Debug卡的种类比较多，比较专业的Debug卡，也具备比较复杂的功能，如Dual port（双面接口，即上下两面接口分别为ISA和PCI）、自动重启、外接显示LED、Step by Step trace（步步跟踪），显示开机电源、+3V待机、+3.3V、+5V、+12V、-12V6组电源的供电情况

DEBUG卡是一个相当有用的故障诊断工具，当然DEBUG卡也不是万能的，它只是一个诊断硬件的工具而已，由于整体电路的复杂性，其最终结果并非完全可靠。硬件故障诊断更多的还需要靠经验，并且与其他检测设备配合使用，往往会达到事半功倍的效果。

DEBUG卡使用中要注意的一些问题：

对于不同BIOS（常用的AMI、Award、Phoenix）用同一代码代表的意义有所不同，因此应弄清您所检测的电脑是属于哪一种类型的BIOS，这一般可以查阅主板使用手册，或者从主板上的BIOS芯片或启动界面上直接查看。

PCI接口的DEBUG卡需要初始化，无法得到主板启动后至初始化之前的系统信息。有少数主板PCI槽只能显示部分代码，但ISA槽则有完整自检代码输出。但目前已经发现有极个别原装机主板的ISA槽无代码输出，而PCI槽正常。所以上述情况下，可以换槽试试看。另外，同一块主板的不同PCI槽可能有不同的显示状况，这都是在维修中要注意的。此外，PCI的地址线和数据线是共用的，可能会产生错误的报警甚至乱码，这也是有时PCI接口的DEBUG卡侦测出的错误信息不太准确的原因。

[BIOS编程器]
主板BIOS的作用相当重要，BIOS损坏或者支持不好的话，也会产生严重的问题，此时就要进行修复和更新。在硬件维修领域，一般使用BIOS编程器。

这种可编成设备通过与计算机相连，可以非常方便直观的修改、修复BIOS文件。相对于普通用户在DOS下刷新BIOS，这种方法更加安全快捷。

[芯片级维修与一些常用工具]

在主板维修中也经常会遇到南北桥等核心部件损坏，这一般就需要芯片级维修。

半自动BGA维修机。首先固定主板，使芯片位于出风口正下方，令风口贴近芯片大约几毫米距离，设定程序后上下出风口开始吹风加热，一般芯片加热到230度左右。吹风大约3分钟左右，芯片就可以松动，这时按下吸管按钮，芯片就被吹风口中央的一个吸气装置吸起，芯片就可以拿下来了。

芯片吹下来后，首先待维修主板的表面还要进行残锡的清理，这一般用电烙铁与吸焊条就可以完成。

安装BGA芯片则要比拆卸复杂，首先要将清洗干净芯片用专门的工具把锡球置到芯片上。然后放到机器上找准位置进行安装，安装BGA的时间也要长一些，不过都是设定好的程序，这个过程需要不同的温度和不同的加热时间，经过这些过程，BGA芯片就被打到主板上了。

笔记本主板的BGA维修设备。

温控锡炉：锡炉通过炉子里的高温锡水，用来安装或拆卸主板上的一些插件、像是PS/2端口、串口、插件式电容等元件。

包括这种CPU插座同样可以通过锡炉拿下来。

这种热风机属于手持设备，通过转换插头，可以吹下主板上BGA芯片外的小型焊接元件。

其他还包超声波清洗机、干燥箱等都是芯片级维修的一些辅助工具。

下面是一些测量工具：
[示波器]

[万用表]

[小结]

这里我们关于主板的维修就进行一个小结，我们也只能是做一个浅显的展示，其实在实际操作中还是有不小的技术含量。并且很多工具只有专业人士才能操作。不过作为一个DIY在维修中的很多方法还是可以借鉴的，对于一些简单的测量焊接等，相信动手能力强的读者还是可以独立完成的。

感兴趣的读者还可以通过购买一些书籍系统的学习这方面的知识。在硬件维修领域也有一些专门的认证。

]]> 94hao 2007-11-22 7:32:00 <![CDATA[初学电脑硬件维修3]]> http://94hao.bitscn.net/archives/2007/22301.html [主板供电详解]

上面我们已经了解，很多故障都是与“电”有关，下面就内存、AGP、PCI等供电原理详细说明。
　　
内存供电：在SDRAM时代内存是由+3.3V供电，从DDR开始，就有了3.3V、2.5V、1.9V等多种模式，而这些电压不再是通过+3.3V，而是通过+5V来调整。具体来说，+5V通过一个2.5V调节器调整成2.5V的电压，同时+5VSB也通过2.5V备用调节器调整成2.5V电压，这两路2.5V电压联合为DDR内存Vdd/Vddq供电，另外，内存模组的Vtt电压也由这个2.5V电压调整而来。

AGP显卡供电： AGP供电主要是+3.3V。不过几乎所有的电压AGP都用到了。其中，+5V/2.0A，+3.3V/6.0A，+12V/1.0A，+3.3Vaux/0.375A，1.5V/2.0A。从这里可以看到，+3.3V还是主要的。我们把这几组功率相加，可以得出结论，AGP最大供电能力是46W，但实际上一般最大值在25W左右。

PCI-E供电：作为最新的显卡接口，PCI-E在供电电压上面，主要靠+12V供电，去掉了+5V，并保留+3.3V。同时PCIE平台有一项非常重要的改进，那就是电源ATX接口变成了24Pin。

增加的4Pin是单独为PCIE插槽+12V和+3.3V进行供电。PCIE接口所能提供的最大功率为75W，是AGP的3倍。
　　
PCI供电：我们平常很少关注的-12V在PCI上面终于可以看到了，PCI供电包括+5V/5.0A，+3.3V/7.6A，+12V/0.5A，+3.3Vaux/0.375A，-12V/0.1A。当然，这个值是理论最大值，除了PCI显卡、工业用视频卡，很少有PCI设备能达到这么高的功耗，比如，PCI声卡、PCI网卡功耗只有4-5W。

此外PS/2键盘鼠标由+5V供电，所需电流最大1A。AC’97由+5V、+3.3V、+12V，+5VSB、+3.3VSB。其它还有一些USB设备等。

[主板的详细检测]

在维修开始阶段，先不接通电源，因为有故障的主板带电操作后，很容易使问题进一步恶化。所以首先要进行不带电测试。

这里使用万用表的R档，测试电源输入插口对地的阻值。每个必要电压都要测量，看是否有短路或者断路发生。表笔一端连接测试点，一端接地（主板背板接口的金属外壳都为接地）。

然后检测主要供电部分，如测量CPU供电MOS管引脚对地的阻值，一般在300欧姆左右，最低不应低于100欧姆。同样在测量一遍反向电阻值，不应该有很大差异。如果阻值很小或为零，那么就说明有短路发生。

供电部分没有问题后，可以达成最小系统进行加电测试，不过为了安全起见，可以先用一种“假负载”代替CPU启动主板。如上图所示，黄色插座就是一个简单的“假负载”，可以防止出现烧毁测试CPU的问题。

加电后就要使用示波器进行详细的测量。如果发现某项电平偏离太远时，可以采用通过切断相关导线或拔下相关芯片再测，如果过恢复正常，那么割断的线路或者拔掉的芯片很可能就是问题的所在。

]]> 94hao 2007-11-22 7:30:00 <![CDATA[初学电脑硬件维修2]]> http://94hao.bitscn.net/archives/2007/22300.html [观察法]
在维修过程中，其实有一些故障是直接可以用肉眼直接观察出来的。仔细的观察完全可以发现很多的问题所在，这也是DIY们可以很快掌握的查找故障的方法。观察的故障如下所示：

1、硬伤

这种明显的刮痕一般是由安装Socket370/462接口散热器引起的，安装时可能需要改锥的辅助，如果不小新很容易刮伤主板，造成线路的损坏。

这种是CPU周围的排组，虽然比较细小，但也可以观察出来，这种损坏足以令主板无法工作。

2、电容爆浆

这类故障是老生常谈了，很多用户都可以判别出来，比较轻的状况就是电容上截面有凸起，严重的就是完全爆开，这种问题比较容易解决，只需要换上规格相同的新电容就可以了。电容的寿命与温度密切相关，高温会大大降低电容寿命，并且爆浆一般由电压或电流过高引起。

3、烧伤
烧伤是主板损坏最为普遍的现象，一般都是由于短路或电流过大引起，有些可能还不能直接体现在外观上。下面就是能够观察出来的几种：

A：插槽

这种烧伤一般由于显卡连接不稳，造成金手指错位，插槽供电线路短接，造成烧伤。

这种可能由内存安装反向，金手指不对位，造成插槽烧毁。

B：供电控制芯片

供电部分是非常容易产生烧伤的，包括供电MOS管，或者控制芯片等，上图就是显存供电部分电压控制芯片烧毁。

C：I/O芯片

这是典型的I/O控制芯片烧毁，这颗芯片相对于下面那颗ITE I/O控制芯片相对简单，只是负责串口，一般是由于相关设备热插拔所造成的。

D：表层线路

上图是明显的线路烧毁，除了线路损坏外，一般相关元件肯定也一定还存在故障。如果烧毁的是主板的夹层电路（一般主板有4层），那修复的可能性就比较小了。

E：核心芯片

这种故障相对比较严重，只能进行换芯。不过故障的原因也可能是由于热插拔相关设备引起。后面的芯片级维修部分，我们将详细的讲述这一部分。]]> 94hao 2007-11-22 7:27:00 <![CDATA[初学电脑硬件维修1]]> http://94hao.bitscn.net/archives/2007/22299.html [硬件维修不可避免]

在电脑出现故障时，一般是本着先软后硬的方法。因为很多电脑故障并非是由硬件导致，虽然在表面现象上也会表现出现运行不稳定等，但一般先排除软件问题的方法显得更为稳妥。

软件方面的故障一般的电脑玩家其实大部分都能自己解决，包括杀毒，重新安装应用程序及操作系统等。有时一些莫名其妙的问题也可能是由于驱动程序的原因，我们知道驱动程序是最接近硬件的程序，如果出现驱动文件的损坏或不匹配，必将导致整个系统的不稳定性。这方面的问题您也可以到我们驱动之家论坛提出，在网络上，热心的网友也可以帮您解决大问题。

上面提到的这些，只要读者细心，一般都能解决，并且不具什么风险性，当然要也要注意保证磁盘数据安全的前提下。

但是往往有些问题软件是无法解决的，或者电脑根本无法开机，也就意味这在硬件上产生了严重的故障，爱机可能就要送到电脑医院，进行硬件的维修。

硬件维修相对软件上更为复杂，牵扯的影响因素更多，而本文将主要的为您讲解关于硬件维修的问题，文章中尽量以突出维修的方式方法，结合一定实际事例，感兴趣的读者一定不要错过。

[硬件维修先防“电”]

并不是所有故障，都一定要抱机器到维修点去。比如电脑的电源线或插座坏掉或者同样会造成电脑不开机，这些都需要用户做一些简单的排除；再比如，显示器坏掉会造成无法开机的假象，但是如果仔细听机箱内部运作发出的声音，和正常工作时加以对比，也可以很轻易的发现这个问题。总之，一定要自己先尝试把所有外部因素刨除，确定是电脑内部的原因，才应该考虑送修。那么，在真正需要送修的情况下，你的爱机在维修中心会经历怎样的历险呢？让我们来看一下。

首先在对硬件维修之前要非常注意的是一个字“电”。这个“电”字有两方面含义。首先，连接电脑的强电对人是危险的，其次，人身体上的静电对很多电脑元器件都可能造成损害。虽然危险是存在的，但是只要合理的操作，电其实并没有那么可怕，并且是可以控制的。首先，确定是硬件故障后，要先关闭电源，在最初的一些检测之前也不要接通电源，防止某些故障进一步加剧。

首先被怀疑作案的，就是开关电源（简称电源）。作为电脑的心脏，计算机电源出现问题的几率并不小。其实电源在整个系统中的地位还是非常重要的，但却是人们非常容易忽视的一点。在装配电脑的过程中，如果没有重视对电源的选用，很可能在日后的使用中带来一些问题。常见的有系统不稳定，时常自动重启，有时不能正常开关机等等，严重的可以烧毁主板及硬盘等。由于其负责所有部件的供电工作，因此电源的稳定性甚为重要。

一台计算机如果不能确定供电是否良好，就要检测认电源的好坏。首先令电源供电脱离各种连接部件，就是不加任何负载，然后启动电源，看工作是否正常。

如图中所示，短接绿色（POWER ON）与任意黑色（GROUD）线缆（可使用一根曲别针等导体，两端插进图示所示的两个插孔，通常来讲开关电源的输出对人体是完全安全的，比较安全的做法是可以带上绝缘手套或者用绝缘的钳子夹住铁丝），就可以正常启动电源。

ATX12V电源主要提供+12V、+5V、+3.3V、+5VSB、-12V五组电压。

+12V主要是给CPU供电，通过电压调整模块，调节成1.15-1.75V核心电压，供CPU、VttFSB、CPU-I/O。+12V除了CPU外，还提供给AGP、PCI、CNR（Communication Network Riser）。其中负电压-12V主要为AC’97、串口以及PCI接口提供。

+5V被分成了四路，第一路经过VID（Voltage Identification Definition）调整模块调整成1.2V供CPU，主板会根据Pentium4处理器上5根VID引脚的0/1相位来判别这块处理器所需要的VCC电压（也就是我们常说的CPU核心电压）
第二路经过2.5V电压调整模块调整成2.5V供内存，并经过二次调整，从2.5V调整到1.5V供北桥核心电压、VccAGP、VccHI。第三路直接给USB设备供电。第四路供给AGP、PCI、CNR供电。

+3.3V主要是为AGP、PCI供电，这两个接口占了+3.3V的绝大部分。除此之外，南桥部分的Vcc3_3以及时钟发生器、LPC Super I/O、FWH（即主板BIOS）也是由+3.3V供电。

+5VSB一直被我们忽视，这一路电压与开关机、唤醒等关联紧密；+5VSB在INTEL 845GE/PE芯片组中至少需要1A的电流，目前绝大部分电源的+5VSB都是2A。其中一路调整成2.5V电压供内存；第二路调整成1.5V，在系统挂起时为南桥提供电压；第三路调整成3.3V供南桥（同样也是用于系统挂起）、AGP、PCI、CNR；第四路直接供USB端口。

电源启动后，就要对上诉所有电压进行测量，使用普通的电压表及万用表即可完成。我们可以根据一些实际情况分析，看故障可能与哪几种电压供给有关，再进行有针对性的测试。

ATX12V 1.3版对电压浮动范围的规定

需要注意的是，一款质量合格的电源应该具有短路保护和过载保护功能，如果这两点达不到标准，在使用中容易产生危险，甚至引发火灾。

[注意防止静电对电脑造成的危害]
正常状况下，人体内可蓄积超过20，000V的静电电压。当用户给电子流动提供一条导电路径时，蓄积在体内的电荷就会冲出体内，向离用户最近的金属物体流去，结果发生短促而刺痛的放电，这一般对人体没有危害。然而对于从事PC维修的专业技术人员来说，问题可就不一般了。维护人员在处理或替换电路板、集成电路块，需频繁地接触各种元器件，而半导体设备对于来自静电的刺激极其敏感，一般元件的耐压值只有几百伏。因此静电足可造成芯片被击穿甚至主板被烧坏等等。

所以在维修过程中要非常注意，应该防静电手环，把腕带一端带在手腕上，另一端牢牢地与地面连接，以使静电从人体内流走。或者在接触硬件之前，把手放在金属机箱上或接地设施上触摸一下，释放体内静电。

防静电手环、腕带、脚腕带

[硬件维修的核心部件--主板]

我们知道，计算机中的绝大部分配件都要与主板相接。因此主板就是电脑机箱内最为复杂的部分之一，同时也是最为重要的配件之一。同时由其功能繁多，产生故障的几率也大。如果一块主板出了问题，其他配件就很难正常工作了，这也说明了主板在整个系统中的地位。

这里我们就先谈谈计算机主板的维修，其中有很多内容在板卡上都有共性，可以举一反三，同样的维修方法很可能在显卡，声卡上也可以应用。

首先对于一块有故障的主板要进行清洁。因为主板上有很多连接是采用插脚的形式，这就可能令引脚氧化而接触不良，而灰尘的堆积也可能令一些元器件短路。经过这个步骤，有时问题可能就解决了，就算没有效果清理干净后的主板也会方便后面步骤的检测。

]]> 94hao 2007-11-22 7:06:00 <![CDATA[电脑硬件知识概述3]]> http://94hao.bitscn.net/archives/2007/22298.html 无线局域网

计算机局域网是把分布在数公里范围内的不同物理位置的计算机设备连在一起，在网络软件的支持下可以相互通讯和资源共享的网络系统。通常计算机组网的传输媒介主要依赖铜缆或光缆，构成有线局域网。但有线网络在某些场合要受到布线的限制：布线、改线工程量大；线路容易损坏；网中的各节点不可移动。特别是当要把相离较远的节点联结起来时，敷设专用通讯线路布线施工难度之大，费用、耗时之多，实是令人生畏。这些问题都对正在迅速扩大的联网需求形成了严重的瓶颈阻塞，限制了用户联网。

　　WLAN就是解决有线网络以上问题而出现的。WLAN利用电磁波在空气中发送和接受数据，而无需线缆介质。WLAN的数据传输速率现在已经能够达到11Mbps，传输距离可远至20km以上。无线联网方式是对有线联网方式的一种补充和扩展，使网上的计算机具有可移动性，能快速、方便的解决以有线方式不易实现的网络联通问题。

　　与有线网络相比，WLAN具有以下优点：

　　安装便捷：一般在网络建设当中，施工周期最长、对周边环境影响最大的就是网络布线的施工了。在施工过程时，往往需要破墙掘地、穿线架管。而WLAN最大的优势就是免去或减少了这部分繁杂的网络布线的工作量，一般只要在安放一个或多个接入点(Access Point)设备就可建立覆盖整个建筑或地区的局域网络。

　　使用灵活：在有线网络中，网络设备的安放位置受网络信息点位置的限制。而一旦WLAN建成后，在无线网的信号覆盖区域内任何一个位置都可以接入网络，进行通讯。

　　经济节约：由于有线网络中缺少灵活性，这就要求网络的规划者尽可能地考虑未来的发展的需要，这就往往导致需要预设大量利用率较低的信息点。而一旦网络的发展超出了设计规划时的预期，又要花费较多费用进行网络改造。而WLAN可以避免或减少以上情况的发生。

　　易于扩展：WLAN又多种配置方式，能够根据实际需要灵活选择。这样，WLAN能够胜任只有几个用户的小型局域网到上千用户的大型网络，并且能够提供像"漫游(Roaming)"等有线网络无法提供的特性。

　　由于WLAN具有多方面的优点，其发展十分迅速。在最近几年里，WLAN已经在医院、商店、工厂和学校等不适合网络布线的场合得到了广泛的应用。

　　据权威调研机构Cahners In-Stat Group预计，全球无线局域网市场将在2000年至2004年保持快速增长趋势，每年平均增长率高达25%。无线局域网市场的网卡、接入点设备及其他相关设备的总销售额也将在2000年轻松突破10亿美元大关，在2004年达到21.97亿美元。

　　网卡

　　网络接口卡(NIC -Network Interface Card)又称网络适配器 (NIA-Network Interface Adapter)，简称网卡。用于实现联网计算机和网络电缆之间的物理连接，为计算机之间相互通信提供一条物理通道，并通过这条通道进行高速数据传输。在局域网中，每一台联网计算机都需要安装一块或多块网卡，通过介质连接器将计算机接入网络电缆系统。网卡完成物理层和数据链路层的大部分功能，包括网卡与网络电缆的物理连接、介质访问控制(如：CSMA/CD)、数据帧的拆装、帧的发送与接收、错误校验、数据信号的编/解码(如：曼彻斯特代码的转换)、数据的串、并行转换等功能。

　　Modem

　　MODEM就是调制解调器。是调制器和解调器的合称。网友们通常戏称为"猫"。它是拨号上网的必备设备。通过Modem将计算机的数字信息变成音频信息才得以在电话线上传播。

　　Modem一般分内置和外置两种。内置式插入计算机内不占用桌面空间，使用电脑内部的电源，价格一般比外置式便宜。外置式安装简易，无需打开机箱，也无需占用电脑中的扩展槽。它有几个指示灯，能够随时报告Modem正在进行的工作。

　防火墙

　　1.什么是防火墙

　　防火墙是指设置在不同网络（如可信任的企业内部网和不可信的公共网）或网络安全域之间的一系列部件的组合。它可通过监测、限制、更改跨越防火墙的数据流，尽可能地对外部屏蔽网络内部的信息、结构和运行状况，以此来实现网络的安全保护。

　　在逻辑上，防火墙是一个分离器，一个限制器，也是一个分析器，有效地监控了内部网和Internet之间的任何活动，保证了内部网络的安全。

　　2.使用Firewall的益处

　　保护脆弱的服务

　　通过过滤不安全的服务，Firewall可以极大地提高网络安全和减少子网中主机的风险。例如， Firewall可以禁止NIS、NFS服务通过，Firewall同时可以拒绝源路由和ICMP重定向封包。

　　控制对系统的访问

　　Firewall可以提供对系统的访问控制。如允许从外部访问某些主机，同时禁止访问另外的主机。例如， Firewall允许外部访问特定的Mail Server和Web Server。

　　集中的安全管理

　　Firewall对企业内部网实现集中的安全管理，在Firewall定义的安全规则可以运行于整个内部网络系统，而无须在内部网每台机器上分别设立安全策略。Firewall可以定义不同的认证方法，而不需要在每台机器上分别安装特定的认证软件。外部用户也只需要经过一次认证即可访问内部网。

　　增强的保密性

　　使用Firewall可以阻止攻击者获取攻击网络系统的有用信息，如Figer和DNS。

　　记录和统计网络利用数据以及非法使用数据

　　Firewall可以记录和统计通过Firewall的网络通讯，提供关于网络使用的统计数据，并且，Firewall可以提供统计数据，来判断可能的攻击和探测。

　　策略执行

　　Firewall提供了制定和执行网络安全策略的手段。未设置Firewall时，网络安全取决于每台主机的用户。

　　3.防火墙的种类

　　防火墙总体上分为包过滤、应用级网关和代理服务器等几大类型。

　　数据包过滤

　　数据包过滤(Packet Filtering)技术是在网络层对数据包进行选择，选择的依据是系统内设置的过滤逻辑，被称为访问控制表(Access Control Table)。通过检查数据流中每个数据包的源地址、目的地址、所用的端口号、协议状态等因素，或它们的组合来确定是否允许该数据包通过。数据包过滤防火墙逻辑简单，价格便宜，易于安装和使用，网络性能和透明性好，它通常安装在路由器上。路由器是内部网络与Internet连接必不可少的设备，因此在原有网络上增加这样的防火墙几乎不需要任何额外的费用。

　　数据包过滤防火墙的缺点有二：一是非法访问一旦突破防火墙，即可对主机上的软件和配置漏洞进行攻击；二是数据包的源地址、目的地址以及IP的端口号都在数据包的头部，很有可能被窃听或假冒。

　　应用级网关

　　应用级网关(Application Level Gateways)是在网络应用层上建立协议过滤和转发功能。它针对特定的网络应用服务协议使用指定的数据过滤逻辑，并在过滤的同时，对数据包进行必要的分析、登记和统计，形成报告。实际中的应用网关通常安装在专用工作站系统上。

　　数据包过滤和应用网关防火墙有一个共同的特点，就是它们仅仅依靠特定的逻辑判定是否允许数据包通过。一旦满足逻辑，则防火墙内外的计算机系统建立直接联系，防火墙外部的用户便有可能直接了解防火墙内部的网络结构和运行状态，这有利于实施非法访问和攻击。

　　代理服务

　　代理服务(Proxy Service)也称链路级网关或TCP通道(Circuit Level Gateways or TCP Tunnels)，也有人将它归于应用级网关一类。它是针对数据包过滤和应用网关技术存在的缺点而引入的防火墙技术，其特点是将所有跨越防火墙的网络通信链路分为两段。防火墙内外计算机系统间应用层的" 链接"，由两个终止代理服务器上的" 链接"来实现，外部计算机的网络链路只能到达代理服务器，从而起到了隔离防火墙内外计算机系统的作用。此外，代理服务也对过往的数据包进行分析、注册登记，形成报告，同时当发现被攻击迹象时会向网络管理员发出警报，并保留攻击痕迹。

　　4.设置防火墙的要素

　　网络策略

　　影响Firewall系统设计、安装和使用的网络策略可分为两级，高级的网络策略定义允许和禁止的服务以及如何使用服务，低级的网络策略描述Firewall如何限制和过滤在高级策略中定义的服务。

　　服务访问策略

　　服务访问策略集中在Internet访问服务以及外部网络访问（如拨入策略、SLIP/PPP连接等）。服务访问策略必须是可行的和合理的。可行的策略必须在阻止已知的网络风险和提供用户服务之间获得平衡。典型的服务访问策略是：允许通过增强认证的用户在必要的情况下从Internet访问某些内部主机和服务；允许内部用户访问指定的Internet主机和服务。

　　防火墙设计策略

　　防火墙设计策略基于特定的Firewall，定义完成服务访问策略的规则。通常有两种基本的设计策略：允许任何服务除非被明确禁止；禁止任何服务除非被明确允许。第一种的特点是安全但不好用，第二种是好用但不安全，通常采用第二种类型的设计策略。而多数防火墙都在两种之间采取折衷。

　　增强的认证

　　许多在Internet上发生的入侵事件源于脆弱的传统用户/口令机制。多年来，用户被告知使用难于猜测和破译口令，虽然如此，攻击者仍然在Internet上监视传输的口令明文，使传统的口令机制形同虚设。增强的认证机制包含智能卡，认证令牌，生理特征（指纹）以及基于软件（RSA）等技术，来克服传统口令的弱点。虽然存在多种认证技术，它们均使用增强的认证机制产生难被攻击者重用的口令和密钥。目前许多流行的增强机制使用一次有效的口令和密钥（如SmartCard和认证令牌）。

　　5.防火墙在大型网络系统中的部署

　　根据网络系统的安全需要，可以在如下位置部署防火墙：

　　局域网内的VLAN之间控制信息流向时；

　　Intranet与Internet之间连接时(企业单位与外网连接时的应用网关)；

　　在广域网系统中，由于安全的需要，总部的局域网可以将各分支机构的局域网看成不安全的系统，（通过公网ChinaPac，ChinaDDN， Relay等连接）在总部的局域网和各分支机构连接时采用防火墙隔离，并利用VPN构成虚拟专网；

　　总部的局域网和分支机构的局域网是通过Internet连接，需要各自安装防火墙，并利用NetScreen的VPN组成虚拟专网；

　　在远程用户拨号访问时，加入虚拟专网；

　　ISP可利用NetScreen的负载平衡功能在公共访问服务器和客户端间加入防火墙进行负载分担、存取控制、用户认证、流量控制、日志纪录等功能；

　　两网对接时，可利用NetScreen硬件防火墙作为网关设备实现地址转换(NAT)，地址映射（MAP），网络隔离（DMZ）, 存取安全控制，消除传统软件防火墙的瓶颈问题。

　　6.防火墙在网络系统中的作用

　　防火墙能有效地防止外来的入侵，它在网络系统中的作用是：

　　控制进出网络的信息流向和信息包；

　　提供使用和流量的日志和审计；

　　隐藏内部IP地址及网络结构的细节；

　　提供VPN功能。

　蓝牙

　　蓝牙是一种无线电技术规范，用来描述各种电子产品(诸如移动电话、计算机和个人数字助手PDA)相互之间是如何用短距离无线电系统进行连接的。电子设备间的这种无线电连接是用低功率无线电链路来实现的。蓝牙技术的主要好处是消除了千头万绪、令人头痛的电缆线，通常这些电缆是用于连接设备间信息传递和同步所必需的。

　　服务器

　　服务器是一种高性能计算机，作为网络的节点，存储、处理网络上80％的数据、信息，因此也被称为网络的灵魂。做一个形象的比喻：服务器就像是邮局的交换机，而微机、笔记本、PDA、手机等固定或移动的网络终端，就如散落在家庭、各种办公场所、公共场所等处的电话机。我们与外界日常的生活、工作中的电话交流、沟通，必须经过交换机，才能到达目标电话；同样如此，网络终端设备如家庭、企业中的微机上网，获取资讯，与外界沟通、娱乐等，也必须经过服务器，因此也可以说是服务器在"组织"和"领导"这些设备。

　　服务器的构成与微机基本相似，有处理器、硬盘、内存、系统总线等，它们是针对具体的网络应用特别制定的，因而服务器与微机在处理能力、稳定性、可靠性、安全性、可扩展性、可管理性等方面存在差异很大。尤其是随着信息技术的进步，网络的作用越来越明显，对自己信息系统的数据处理能力、安全性等的要求也越来越高，如果您在进行电子商务的过程中被黑客窃走密码、损失关键商业数据；如果您在自动取款机上不能正常的存取，您应该考虑在这些设备系统的幕后指挥者————服务器，而不是埋怨工作人员的素质和其他客观条件的限制。

　　交换机

　　什么是交换机？交换 switching 是按照通信两端传输信息的需要，用人工或设备自动完成的方法，把要传输的信息送到符合要求的相应路由上的技术统称。广义的交换机switch就是一种在通信系统中完成信息交换功能的设备。

　　交换和交换机最早起源于电话通讯系统(PSTN)，我们现在还能在老电影中看到这样的场面:首长(主叫用户)拿起话筒来一阵猛摇，局端是一排插满线头的机器，戴着耳麦的话务小姐接到连接要求后，把线头插在相应的出口，为两个用户端建立起连接，直到通话结束。这个过程就是通过人工方式建立起来的交换。当然现在我们早已普及了程控交换机，交换的过程都是自动完成。

　　在计算机网络系统中，交换概念的提出是对于共享工作模式的改进。我们以前介绍过的HUB　集线器就是一种共享设备，HUB本身不能识别目的地址，当同一局域网内的A主机给B主机传输数据时，数据包在以HUB为架构的网络上是以广播方式传输的，由每一台终端通过验证数据包头的地址信息来确定是否接收。也就是说，在这种工作方式下，同一时刻网络上只能传输一组数据帧的通讯，如果发生碰撞还得重试。这种方式就是共享网络带宽。

　　交换机拥有一条很高带宽的背部总线和内部交换矩阵。交换机的所有的端口都挂接在这条背部总线上，控制电路收到数据包以后，处理端口会查找内存中的地址对照表以确定目的MAC(网卡的硬件地址)的NIC(网卡)挂接在哪个端口上，通过内部交换矩阵迅速将数据包传送到目的端口，目的MAC若不存在才广播到所有的端口，接收端口回应后交换机会"学习"新的地址，并把它添加入内部地址表中。

　　使用交换机也可以把网络"分段"，通过对照地址表，交换机只允许必要的网络流量通过交换机。通过交换机的过滤和转发，可以有效的隔离广播风暴，减少误包和错包的出现，避免共享冲突。

　　交换机在同一时刻可进行多个端口对之间的数据传输。每一端口都可视为独立的网段，连接在其上的网络设备独自享有全部的带宽，无须同其他设备竞争使用。当节点A向节点D发送数据时，节点B可同时向节点C发送数据，而且这两个传输都享有网络的全部带宽，都有着自己的虚拟连接。假使这里使用的是10Mbps的以太网交换机，那么该交换机这时的总流通量就等于2×10Mbps=20Mbps，而使用10Mbps的共享式HUB时，一个HUB的总流通量也不会超出10Mbps。

　　总之，交换机是一种基于MAC地址识别，能完成封装转发数据包功能的网络设备。交换机可以"学习"MAC地址，并把其存放在内部地址表中，通过在数据帧的始发者�