局域網IP地址非法使用問題的解決方法

作者:terry 日期:2006-07-13 23:13

在大多數局域網的運行管理工作中，網絡管理員負責管理用戶IP地址的分配，用戶通過正確地註冊後才被認為是合法用戶。在局域網上任何用戶使用未經授權的IP地址都應視為IP非法使用。但在Windows操作系統中，終端用戶可以自由修改IP地址的設置，從而產生了IP地址非法使用的問題。改動後的IP地址在局域網中運行時可能出現的情況如下。??
　　
　a. 非法的IP地址即IP地址不在規劃的局域網範圍內。
　　
　b.重複的IP地址與已經分配且正在局域網運行的合法的IP地址發生資源衝突，使合法用戶無法上網。
　　
　c.冒用合法用戶的IP地址當合法用戶不在線時，冒用其IP地址聯網，使合法用戶的權益受到侵害。

查看...

　轉自天極網
　　

標籤: 教學

類別: 安全 | 引用: 0 | 評論: 0 | 閱讀: 3503 | 列印

DEVHOOK43

作者:terry 日期:2006-07-10 22:20

DEVHOOK43已正式破了2.6的FW看來2.71是指日可待.

我期待的OUTRUN也可玩了, 哈哈!

第一時間玩了一下outrun.

測試了上網功能, 不過因skin問題總是不能fix到整個畫面.

標籤: PSP

類別: 新聞 | 引用: 0 | 評論: 2 | 閱讀: 3343 | 列印

The Definitive Guide to Apache mod_rewrite

作者:terry 日期:2006-07-08 12:19

The Definitive Guide to Apache mod_rewrite (Definitive Guide) (Hardcover)
《 Apache模式重写权威指南》电子版

Product Details

Hardcover: 160 pages
Publisher: Apress (February 8, 2006)
Language: English
ISBN: 1590595610
Product Dimensions: 9.4 x 7.2 x 0.7 inches

標籤: eBook

類別: eBook | 引用: 0 | 評論: 0 | 閱讀: 3121 | 列印

Windows登錄類型知多少

作者:terry 日期:2006-07-08 11:22

如果你留意Windows系統的安全日誌，在那些事件描述中你將會發現裡面的「登錄類型」並非全部相同，難道除了在鍵盤上進行交互式登錄（登錄類型1）之外還有其它類型嗎？不錯，Windows為了讓你從日誌中獲得更多有價值的信息，它細分了很多種登錄類型，以便讓你區分登錄者到底是從本地登錄，還是從網絡登錄，以及其它更多的登錄方式。因為瞭解了這些登錄方式，將有助於你從事件日誌中發現可疑的黑客行為，並能夠判斷其攻擊方式。下面我們就來詳細地看看Windows的登錄類型。
　　

查看...

　　登錄類型2：交互式登錄（Interactive）
　　
　　這應該是你最先想到的登錄方式吧，所謂交互式登錄就是指用戶在計算機的控制台上進行的登錄，也就是在本地鍵盤上進行的登錄，但不要忘記通過KVM登錄仍然屬於交互式登錄，雖然它是基於網絡的。
　　
　　登錄類型3：網絡（Network）
　　
　　當你從網絡的上訪問一台計算機時在大多數情況下Windows記為類型3，最常見的情況就是連接到共享文件夾或者共享打印機時。另外大多數情況下通過網絡登錄IIS時也被記為這種類型，但基本驗證方式的IIS登錄是個例外，它將被記為類型8，下面將講述。
　　
　　登錄類型4：批處理（Batch）
　　
　　當Windows運行一個計劃任務時，「計劃任務服務」將為這個任務首先創建一個新的登錄會話以便它能在此計劃任務所配置的用戶賬戶下運行，當這種登錄出現時，Windows在日誌中記為類型4，對於其它類型的工作任務系統，依賴於它的設計，也可以在開始工作時產生類型4的登錄事件，類型4登錄通常表明某計劃任務啟動，但也可能是一個惡意用戶通過計劃任務來猜測用戶密碼，這種嘗試將產生一個類型4的登錄失敗事件，但是這種失敗登錄也可能是由於計劃任務的用戶密碼沒能同步更改造成的，比如用戶密碼更改了，而忘記了在計劃任務中進行更改。
　　
　　登錄類型5：服務（Service）
　　
　　與計劃任務類似，每種服務都被配置在某個特定的用戶賬戶下運行，當一個服務開始時，Windows首先為這個特定的用戶創建一個登錄會話，這將被記為類型5，失敗的類型5通常表明用戶的密碼已變而這裡沒得到更新，當然這也可能是由惡意用戶的密碼猜測引起的，但是這種可能性比較小，因為創建一個新的服務或編輯一個已存在的服務默認情況下都要求是管理員或serversoperators身份，而這種身份的惡意用戶，已經有足夠的能力來干他的壞事了，已經用不著費力來猜測服務密碼了。
　　
　　登錄類型7：解鎖（Unlock）
　　
　　你可能希望當一個用戶離開他的計算機時相應的工作站自動開始一個密碼保護的屏保，當一個用戶回來解鎖時，Windows就把這種解鎖操作認為是一個類型7的登錄，失敗的類型7登錄表明有人輸入了錯誤的密碼或者有人在嘗試解鎖計算機。
　　
　　登錄類型8：網絡明文（NetworkCleartext）
　　
　　這種登錄表明這是一個像類型3一樣的網絡登錄，但是這種登錄的密碼在網絡上是通過明文傳輸的，WindowsServer服務是不允許通過明文驗證連接到共享文件夾或打印機的，據我所知只有當從一個使用Advapi的ASP腳本登錄或者一個用戶使用基本驗證方式登錄IIS才會是這種登錄類型。「登錄過程」欄都將列出Advapi.
　　
　　登錄類型9：新憑證（NewCredentials）
　　
　　當你使用帶/Netonly參數的RUNAS命令運行一個程序時，RUNAS以本地當前登錄用戶運行它，但如果這個程序需要連接到網絡上的其它計算機時，這時就將以RUNAS命令中指定的用戶進行連接，同時Windows將把這種登錄記為類型9，如果RUNAS命令沒帶/Netonly參數，那麼這個程序就將以指定的用戶運行，但日誌中的登錄類型是2.
　　
　　登錄類型10：遠程交互（RemoteInteractive）
　　
　　當你通過終端服務、遠程桌面或遠程協助訪問計算機時，Windows將記為類型10，以便與真正的控制台登錄相區別，注意XP之前的版本不支持這種登錄類型，比如Windows2000仍然會把終端服務登錄記為類型2.
　　
　　登錄類型11：緩存交互（CachedInteractive）
　　
　　Windows支持一種稱為緩存登錄的功能，這種功能對移動用戶尤其有利，比如你在自己網絡之外以域用戶登錄而無法登錄域控制器時就將使用這種功能，默認情況下，Windows緩存了最近10次交互式域登錄的憑證HASH，如果以後當你以一個域用戶登錄而又沒有域控制器可用時，Windows將使用這些HASH來驗證你的身份。
　　
　　上面講了Windows的登錄類型，但默認情況下Windows2000是沒有記錄安全日誌的，你必須先啟用組策略「計算機配置/Windows設置/安全設置/本地策略/審核策略」下的「審核登錄事件」才能看到上面的記錄信息。希望這些詳細的記錄信息有助於大家更好地掌握系統情況，維護網絡安定。

標籤: 教學

類別: 教學 | 引用: 0 | 評論: 0 | 閱讀: 3235 | 列印

PSP 2.5/2.6主機降級教程與說明

作者:terry 日期:2006-07-02 00:54

以下內容作者為hulandy

目前有硬體破解降級及以下的軟體降級.

具體步驟很簡單（我的步驟）：
1。到 www.psp-hacks.com（就在首頁）下載你對應版本的降級程序
2。恢復小P默認設置
3。解壓下載後的降級程序放入記憶棒的根目錄。沒錯。
4。我做了下磁盤整理，在WINDOWS下。
5。連接充電器，進入ELOADER EMENU，執行新多出的 downgradetest 程序（心跳的感覺！第2次！第1次大概是初戀時）
6。不要碰小P，直到小P出現錯誤設置的藍色畫面，按下圈鍵後自動重啟！我的是這樣！ OVER！！
補充：下載適合自己的降級包，我沒有升級我的2.5到2.6

我用到的eloader和emenu 下載：
eloader安裝版： http://files.fanjita.org/psp/eloader097_nocache.exe

eloader解壓版： http://files.fanjita.org/psp/eloader097_nocache.zip

eMenu最新版：

安裝版： http://files.fanjita.org/psp/emenu--v01.exe
解壓版： http://files.fanjita.org/psp/emenu--v01.zip

既然是很危險的降級操作，就請遵守一切操作規章--比如電量滿希望用詞恰當。語無倫次在過度興奮後是很正常的哈

2.5用降級程序下載頁面地址:
http://www.psp-hacks.com/file/598

2.6用降級程序下載頁面地址:
http://www.psp-hacks.com/file/597

一隻耳的PSP是1.5版本, 以上只是介紹, 降級有一定的風險請想清楚才決定是否降級.

標籤: PSP

類別: 新聞 | 引用: -1 | 評論: 0 | 閱讀: 4178 | 列印