2009年1月30日 星期五
2009年1月23日 星期五
972的教育訓練
972的教育訓練
我打算在2/10開始第一次的教育訓練
2/10有回學校的同學或是有空的同學可以過來聽聽
教育訓練排程 會持續更新
2/10的課程是電腦派送，因971的派送課程被按裝耳機的行程給延誤了
剛好寒假期間電腦教室軟體更新，大家可以來看一下什麼叫做「派送」、要如何派送
當天會展示給大家看的有
如何用遠端喚醒所有的電腦
派送流程
遠端關閉所有的電腦
派送 一學期大約會有2～3次的機會
有事情沒辦法到場的同學可以等待下次的教育訓練
接下來的教育訓練如下
學校網頁模組：
學簡單的網頁編輯及學校模組的應用，訓練完成後會將人數統計，並尋問各單位是否還有欠缺網頁維護工讀生
VMware虛擬電腦：
能夠在你的電腦再模擬更多台電腦。簡單的說，就是在XP裡面再跑一個XP或VISTA、…
Acrobat：PDF文件編輯
教你PDF的簡單運用，要如何用acrobat修改文字、使pdf文件能在特定欄位可以輸入文字
自由軟體介紹：
開放原始碼且免費的軟體
文書處理不一定要用MS OFFICE、作業系統不一定要用XP、VISTA，整台電腦都用免費軟體，沒有侵犯智慧財產權的問題
PCDIY會排時間，但要像之前一樣2人一機實地操作有點困難，目前是打算只有我操作，邊操作邊跟大家介紹
防毒的部份可以參考去年的投影片，這是一套免費且多國語系的防毒軟體，裝完之後幾乎可以不用去管他，也不用做多餘的設定。如果不想每天都要煩惱卡巴金鑰被列入黑名單，這是不錯的選擇
另外，防毒軟體裝上去後並不代表不會中毒，全看使用者的資訊安全觀念
裝來心安的就是了
我打算在2/10開始第一次的教育訓練
2/10有回學校的同學或是有空的同學可以過來聽聽
教育訓練排程 會持續更新
2/10的課程是電腦派送，因971的派送課程被按裝耳機的行程給延誤了
剛好寒假期間電腦教室軟體更新，大家可以來看一下什麼叫做「派送」、要如何派送
當天會展示給大家看的有
如何用遠端喚醒所有的電腦
派送流程
遠端關閉所有的電腦
派送 一學期大約會有2～3次的機會
有事情沒辦法到場的同學可以等待下次的教育訓練
接下來的教育訓練如下
學校網頁模組：
學簡單的網頁編輯及學校模組的應用，訓練完成後會將人數統計，並尋問各單位是否還有欠缺網頁維護工讀生
VMware虛擬電腦：
能夠在你的電腦再模擬更多台電腦。簡單的說，就是在XP裡面再跑一個XP或VISTA、…
Acrobat：PDF文件編輯
教你PDF的簡單運用，要如何用acrobat修改文字、使pdf文件能在特定欄位可以輸入文字
自由軟體介紹：
開放原始碼且免費的軟體
文書處理不一定要用MS OFFICE、作業系統不一定要用XP、VISTA，整台電腦都用免費軟體，沒有侵犯智慧財產權的問題
PCDIY會排時間，但要像之前一樣2人一機實地操作有點困難，目前是打算只有我操作，邊操作邊跟大家介紹
防毒的部份可以參考去年的投影片，這是一套免費且多國語系的防毒軟體，裝完之後幾乎可以不用去管他，也不用做多餘的設定。如果不想每天都要煩惱卡巴金鑰被列入黑名單，這是不錯的選擇
另外，防毒軟體裝上去後並不代表不會中毒，全看使用者的資訊安全觀念
裝來心安的就是了
2009年1月21日 星期三
【轉】Yahoo 的帳號、架構被駭客破解公開
Yahoo 的帳號、架構被駭客破解公開
看看吧～ 有重要資訊千萬別留在網路上
轉自XDite.net
http://blog.xdite.net/?p=890
看看吧～ 有重要資訊千萬別留在網路上
轉自XDite.net
http://blog.xdite.net/?p=890
這是最近(2009/01/16)在 milw0rm 上比較大條的一條新聞。有駭客宣稱了他破解 Yahoo 的架構，並且公開了一篇論文詳述 Yahoo 的認證架構與如何實作破解的 Concept。詳細的論文，可以上 milw0rm 觀看（實際連結我就不給了，想找的人自然找的到）。
結論大致有：
1. 駭客可以藉由此方法登入任何他想要登的帳號，拿走他想要知道的資訊。
2. 能藉由此法登入的 Service有
Profiles
Web Messenger
WAP Messenger
Games
Geocities
Web Hosting
360 Blog
Briefcase
Address Book
Calender
Notes
當中有些系統又比其他系統防禦更為薄弱，舉例來說： WAP Messenger 與 Geocities 這兩個服務，即使有些重要欄位不對也能過…
駭客並公布了一段影片證明他不是嘴砲…
This work is licensed under a Creative Commons Attribution-Share Alike 2.5 Taiwan License. [本文採 cc-by-sa 授權，白話意思就是可以直接轉走，但是要附出處與作者）]
2009年1月17日 星期六
教育機構資安驗證機制成立北部說明會
您好：
謝謝您報名 98年1月22日(星期四) 10:00-12:30 假國立臺灣科技大學國際大樓2樓201會議室（台北市大安區基隆路4段43號）召開之「教育機構資安驗證機制成立北部說明會」，歡迎您當日蒞臨與會。活動洽詢專線 (02)2508-2353分機305游小姐 / 分機331蔡小姐
謝謝您報名 98年1月22日(星期四) 10:00-12:30 假國立臺灣科技大學國際大樓2樓201會議室（台北市大安區基隆路4段43號）召開之「教育機構資安驗證機制成立北部說明會」，歡迎您當日蒞臨與會。活動洽詢專線 (02)2508-2353分機305游小姐 / 分機331蔡小姐
2009年1月12日 星期一
P2S、P2P、P2SP
剛剛在查迅雷的行為模式，看到了P2SP這個名詞，對我來說真的是新名詞阿....
從wiki上查到以下說明
看來以後看到80 port有不明流量也要封了...
從wiki上查到以下說明
- http://zh.wikipedia.org/w/index.php?title=P2S&variant=zh-tw
P2S（Peer to Sever），即點對伺服器技術，是最經典的一種下載協議。「點」(Peer)即網路節點或終端，通常可以理解為用戶計算機。P2S協議又分HTTP（Hyper Text Transportation Protocol，譯為超文本傳輸協議）與FTP（File Transportation Protocol，文件傳輸協議）兩種類型。IE自帶的下載軟體採用的是P2S技術。網際快車（FlashGet）是國內主要的P2S型下載軟體。相關的還有P2P與P2SP。 - http://zh.wikipedia.org/wiki/P2SP
P2SP（Peer to Sever&Peer），即點對伺服器和點技術，是一種下載協議。「點」(Peer)即網路節點或終端，通常可以理解為用戶計算機。P2SP整合了P2P與P2S技術。在穩定性和速度方面，P2SP協議比傳統的P2P或P2S有了較大的提高。迅雷是國內主要的P2SP型下載軟體。
- http://zh.wikipedia.org/wiki/%E8%BF%85%E9%9B%B7
用戶使用迅雷打開一個，例如URL等 待下載地址時，迅雷會將目標檔案資料發送至伺服器進行比對檢索，並在短時間內返回大量擁有該檔案的目標電腦。這些目標電腦可以是提供該檔案的傳統 HTTP/FTP伺服器，亦可能是僅僅儲存有該檔案而安裝了迅雷的普通電腦。隨後，迅雷建立大量連接從這些目標電腦上下載目標檔案，形成了P2P的下載方式，故此不積壓于伺服器的負荷能力，但對於有該檔案的HTTP/FTP伺服器而言卻是個災難，所有在下載這個檔案的迅雷軟體都會連結這些伺服器，導致伺服器因受到過多連結而崩潰，也連帶影響檔案的存活及分享時間，因此逐漸開始有許多的網路空間禁止迅雷連接。
而對於有這些檔案的用戶而言也同樣是個災難，他們的電腦將會受到數以萬計所有想要下載此一檔案的迅雷用戶之IP連入，就算其將檔案移除這依狀況也會持續好幾天，若是多人共用網路的話將會對此網路造成嚴重影響
- http://au.answers.yahoo.com/question/index?qid=20070812221625AAEKAQl
XunLei supports Http,Ftp,MMS,RTSP and other protocols. XunLei use TCP port 3076 and port 3077 to search and download files. Port 5200 and port 6200 are used to register and login.
If TCP ports 6200,3076 and 3077 are all blocked, then XunLei will use HTTP port 80 to download files.
看來以後看到80 port有不明流量也要封了...
訂閱：
意見 (Atom)