« December 2003 | Main | February 2004 »
January 30, 2004
跨平台 我爱网络
昨天提到CVS的跨平台CVScvsntWinCvs服务端 客户端 跨平台.跨平台已成为一个系统、产品等IT行业推广的重要指标java/perl/php/mysql/python 很多很多东西都支持多种平台xml 又提供了数据交换的解决方案也算是跨平台的一部分了我个人还是倾向于linux做服务 windows 做桌面那就把跨平台进行到底吧努力学习 More...Posted by windtear at 9:07 PM
January 29, 2004
CVS 版本控制 我爱网络
今天上班 不在系里搬回华清嘉园了重建环境是必需的硬件重组 软件环境做开发 少不了版本控制今天的blog就提一下 CVS 了CVS 仓库建立 权限设置 用户分配可视人性化环境搭建跨平台访问版本比较提交挺好的CVSxinetdapacheViewCVSbash ...vimdiffUltraEditTotal Commanderie More...Posted by windtear at 11:51 PM
January 28, 2004
更新了网站 我爱网络
把原来忘写进去的东西写出来了最最老土的主页制作方法全是链接呵呵2004 年了 嗯my heart will go on and onblesshttp://ipcn.org/...... More...Posted by windtear at 11:45 PM
[公告] IPCN 系列服务全线恢复 我爱网络
[公告] IPCN 系列服务全线恢复假期停止服务的几个重要服务今早已恢复proxy.ipcn.orgsearch.ipcn.orgnorton.ipcn.org水木精华区镜像等至此 IPCN 系列服务已全恢复:)blessbtw:谁赞助一块硬盘吧主服务器硬盘真要敲了:((( More...Posted by windtear at 11:40 AM
January 27, 2004
[补] 心软历程 感谢新软 我爱网络
[补] 原来写了 后来移走了 重新补上个别的发信人: windtear (D5C5D0E3C1EB3C3CCBC0BAF3D3E0C9FA), 信区: NewSoftware标 题: 心软历程 感谢新软发信站: BBS 水木清华站 (Sun Jan 6 14:57:10 2002)心软历程 感谢新软 新软版的朋友们新年好 ai，失败，追随新软也有些日子了，心老了，98 年底开始看新软，99年逐渐多起了特别28#和27#联网之后，几乎每文必看。本科时和f******住隔壁，他是zixia的资深管理员，玩软件很牛的说，后来不玩了倒是原来玩硬件很凶的f****开始疯狂捣腾起软件来，9月份27#接入校园网，f****几乎成了27#28#的软件来源，来这个版就更多了，夸张些说，如果说水木只能定制一个版估计那时我的也是新软，hoho，cterm更新了, sterm改名了升级了，考拉升级了win2000b****出来了 zixia 买了大硬盘 ... 真是爽啊 呵呵到了2000年28#也接入校园网了，条件就更好了，硬盘也由于重重原因不断增大f******的3.74不搞了，转向了zixia.net转向了动漫,联网之后开始在新软灌水了慢慢地也认识了不少牛人，了解了不少英雄事迹 hoho这个版气氛很好，当然也有吵架，都特横特牛的吵法 heihei好多人慢慢地退了，新人一帮一帮的冒出来，新软真是人才辈出......几年来玩新软，收获很大，也学了很多东西，这对我以后的学习和工作所起到的作用是不可估量的，感谢新软，2001年年中，一系列毁灭性的灾难一下子向我袭来，我几乎垮掉了，慢慢的新软来的少了，来了也不知道该说什么，想灌水发现很多话题早灌烂了后来z******又陆续搞了几个坑，这里来的就更少了，真的心软了... 嗯，bye 有报告记得 mail 我:) windtear 2002.01.06(发现写了好多'了' ft了 )--※ 来源:·BBS 水木清华站 smth.org·[FROM: 166.111.154.11] More...Posted by windtear at 11:53 PM
January 15, 2004
[IPCN] IPCN / IPCHINA 系列服务假期开放说明 我爱网络
发信人: windtear (love you love me 因为有你 冬天不再寒冷), 信区: NetResources标 题: [IPCN] IPCN / IPCHINA 系列服务假期开放说明发信站: BBS 水木清华站 (Thu Jan 15 14:14:02 2004), 转信理论上假期正常开放出现特殊故障就没办法了机器快敲敲了 poor:(另: 昨天策略路由搞坏了 造成至少1个外部IP无法访问 不搞了对不起用我客户端的朋友了再另：太忙了 没来的及效颦水木搞一份什么年度发展规划:P应该会越来越没精力顾及吧addoil&bless~-- ---== 上帝认证 ==---发信人: KCN (毒中之毒~life so hard), 信区: BoardManager标 题: Re: 增加了版面管理困难度发信站: BBS 水木清华站 (Mon Dec 29 14:33:45 2003), 转信 windtear的人品是可信的。恩...※ 来源:·BBS 水木清华站 smth.org·[FROM: 166.111.154.35] More...Posted by windtear at 2:14 PM
January 14, 2004
[IPCN] 访问次数统计 - my log by wwwcount.cgi 我爱网络
http://windtear.net/archives/2004/01/14/000423.html new updating list also found 20031222 my log by wwwcount.cgi 1 windtear Nov 5 ◆ ipcn 41493 whois 21600 speed 7624 2 windtear Dec 22 ◆ ipcn 56480 whois 29244 speed 8150 3 windtear Jan 14 ◆ ipcn 63083 whois 32974 speed 9510 4 windtear Mar 11 ◆ ipcn 84337 whois 43448 speed 10981 5 windtear Apr 4 ◆ More...Posted by windtear at 10:41 PM
杀毒!!! 打补丁 杀毒 我爱网络
发信人: windtear (女生部长), 信区: Untitled标 题: 杀毒!!! 打补丁 杀毒发信站: BBS 水木清华站 (Sun Sep 28 11:22:50 2003), 站内【 以下文字转载自 THUNet 讨论区 】发信人: windtear (女生部长), 信区: THUNet标 题: 杀毒!!! 打补丁 杀毒发信站: BBS 水木清华站 (Sun Sep 28 11:22:34 2003), 转信杀毒!!! 打补丁 杀毒刚才有人中毒 我就写了这个东东, 大家也可以看看相关程序 http://untitled.ipcn.org/temp/ 有这两天内部网好多机器中毒, 希望大家重视现在的蠕虫病毒都是都是发送大量数据包 严重影响他人和局域网运行!!!先处理完这个 再干别的======== 杀毒步骤1. 运行 KillWorms.exe 如果一次不能杀尽，请多运行几次。2. 开始 运行 dcomcnfg 如果弹出警告 点击 是 点击选项卡“默认属性”，取消“在这台计算机上启用分布式COM”的复选框。点击确定。(如图)3. 开始 运行 winver 如果没有打 sp4 必须打 sp4 !!! 如果打了 sp4 接着第 4 步4. 运行安装 Windows2000-KB823980-x86-CHS.exe5. 运行安装 Windows2000-KB824146-x86-CHS.exe--- 12345 之后理论上已经完了 下面几步 大家最好手动看一遍 确保万一6. 检查注册表开始 运行 regeditHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 如果有 windows auto update 键值是 "msblast.exe" 必须删除开始 搜索 文件或文件件 (或者按 windows+F 键) 查找 msblast.exe 文件 删除7. 检查注册表开始 运行 regeditHKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services 如果有 RpcTftpd 和 RpcPatch 都删除开始 运行 %SystemRoot%\system32\Wins\ 如果有 svchost.exe Dllhost.exe 删除 如果提示不能删 重起再删 直到能删8. 检查服务 开始 运行 services.msc 如果有 WINS Client Network Connections Sharing 这两项服务 先停止 改为禁用 或者联系我删除最后强调一点: 以后如果重装机器最好把这几个拷贝自己机器里 拔掉网线 装完再接入网络 以后如果有要求装补丁的群体邮件 必须立即执行======== 相关文件路径:-----> windows 2000 sp4w2ksp4_cn.exe-----> "冲击波(msblast)" rpc 补丁 (这个补丁在 sp4 发布之后新的!)Windows2000-KB823980-x86-CHS.exe "冲击波(msblast)"查杀工具 (Symantec)FixBlast.exe-----> "冲击波(msblast)" 和 "冲击波杀手Nachi" 后出的新补丁Windows2000-KB824146-x86-CHS.exe "冲击波杀手Nachi"查杀工具 (Symantec)FixWelch.exe "冲击波杀手Nachi"查杀工具 简易杀毒工具 只检查注册表 相关文件KillWorms.exe--http://ipcn.org/ ipchina.org proxy/ftp/domain/search/whois/BBS/XO/speed/mail/vpn 35#BBS (35# 从 2003-08-25 起为女研究生楼) telnet://bbs.35net.ipcn.org/ http://bbs.35net.ipcn.org/或者 telnet://ipcn.org/ telnet://ipchina.org/ 国内外均可访问 提供穿梭 个人文集等额外服务※ 来源:·BBS 水木清华站 smth.org·[FROM: 166.111.154.35] More...Posted by windtear at 8:47 PM
Re: 病毒补丁 防火墙 @ http://untitled.ipcn.org/temp/ 我爱网络
发信人: windtear (最是那一低头的温柔), 信区: Untitled标 题: Re: 病毒补丁 防火墙 @ http://untitled.ipcn.org/temp/发信站: BBS 水木清华站 (Thu Sep 11 10:23:26 2003), 转信新的补丁大家接着打http://untitled.ipcn.org/temp/Windows2000-KB824146-x86-CHS.exehttp://untitled.ipcn.org/temp/WindowsServer2003-KB824146-x86-CHS.exehttp://untitled.ipcn.org/temp/WindowsXP-KB824146-x86-CHS.exehttp://untitled.ipcn.org/temp/WindowsNT4Server-KB824146-x86-CHS.EXEhttp://untitled.ipcn.org/temp/WindowsNT4Workstation-KB824146-x86-CHS.EXE------> 官方参考KB824146http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/MS03-039.asphttp://www.microsoft.com/downloads/details.aspx?displaylang=zh-cn&FamilyID=F4F66D56-E7CE-44C3-8B94-817EA8485DD1Windows 2000 安全修补程序：RPC 中的缓冲区溢出可导致执行任意代码发现了一个安全问题，该问题使攻击者能够远程危害运行 Microsoft? Windows? 的计算机并对其进行控制。快速信息文件名： Windows2000-KB824146-x86-CHS.exe下载大小： 917 KB发布日期： 2003-9-10版本： 824146概述发现了一个安全问题，该问题使攻击者能够远程危害运行 Microsoft? Windows? 的计算机并对其进行控制。安装此 Microsoft 更新有助于保护您的计算机。当您安装此项目之后，可能需要重新启动计算机。 Windows 2000 安全修补程序：RPC 中的缓冲区溢出可导致执行任意代码简体中文下载--------------------------------------------------------------------------------更改语言阿拉伯语巴西葡萄牙语波兰语丹麦语德语俄语法语繁体中文芬兰语韩语荷兰语简体中文捷克语挪威语葡萄牙语（葡萄牙）日语日语 (NEC)瑞典语土耳其语西班牙语希伯来语希腊语匈牙利语意大利语英语 相关资源 安全公告Windows 2000 主页Windows Server 技术中心获得 Windows Server 2003 评估套件系统要求支持的操作系统： Windows 2000, Windows 2000 Service Pack 2, Windows 2000 Service Pack 3Windows 2000 ProfessionalWindows 2000 ServerWindows 2000 Advanced Server--------------------------------------------------------------------------------说明单击“下载”链接开始下载，或从下拉列表中选择另一语言，并单击“开始”。执行以下操作之一：要立即开始安装，单击“打开”或“在当前位置运行该程序”。要将下载复制至计算机以备今后安装，单击“保存”或“将该程序保存到磁盘”。http://download.microsoft.com/download/3/d/0/3d0add40-08f9-406d-a233-1fb550d6ded3/Windows2000-KB824146-x86-CHS.exehttp://download.microsoft.com/download/f/2/6/f261319a-6803-47d7-b497-aae9c0d45b47/WindowsXP-KB824146-x86-CHS.exehttp://download.microsoft.com/download/b/4/8/b48868f4-ed74-452d-b819-f1d78b9c5445/WindowsServer2003-KB824146-x86-CHS.exehttp://download.microsoft.com/download/6/0/b/60b0997f-23cf-49fc-a73e-f3faf530bb10/WindowsNT4Workstation-KB824146-x86-CHS.EXEhttp://download.microsoft.com/download/b/7/0/b70274a0-33a6-486c-a626-5842d8587449/WindowsNT4Server-KB824146-x86-CHS.EXE--http://ipcn.org/ ipchina.org proxy/ftp/domain/search/whois/BBS/XO/speed/mail/vpn 35#BBS (35# 从 2003-08-25 起为女研究生楼) telnet://bbs.35net.ipcn.org/ http://bbs.35net.ipcn.org/或者 telnet://ipcn.org/ telnet://ipchina.org/ 国内外均可访问 提供穿梭 个人文集等额外服务※ 来源:·BBS 水木清华站 smth.org·[FROM: 166.111.154.35] More...Posted by windtear at 8:47 PM
病毒补丁 防火墙 @ http://untitled.ipcn.org/temp/ 我爱网络
发信人: windtear (笑傲江湖天下第一 笑到最后是赢家), 信区: Untitled标 题: 病毒补丁 防火墙 @ http://untitled.ipcn.org/temp/发信站: BBS 水木清华站 (Tue Aug 12 23:02:14 2003), 站内那个病毒补丁 CHSQ823980i.EXE 12-Aug-2003 15:56 1.3M FixBlast.exe 12-Aug-2003 17:23 165k Windows2000-KB823980-x86-CHS.exe 12-Aug-2003 15:56 897k WindowsServer2003-KB823980-x86-CHS.exe 12-Aug-2003 15:56 1.4M WindowsXP-KB823980-x86-CHS.exe 12-Aug-2003 15:57 1.2M ms03-026.asp 12-Aug-2003 15:56 17k pf2.exe 31-Oct-2001 05:10 1.4M 微软官方地址.txt 12-Aug-2003 17:23 7k--------------------------------------------------------------------------------发信人: windtear (笑傲江湖天下第一 笑到最后是赢家), 信区: Untitled标 题: Re: 上帝推荐一个防火墙吧发信站: BBS 水木清华站 (Tue Aug 12 23:09:59 2003), 转信 告诉你个好的 Tiny Personal Firewall 呵呵 小而精悍 2.0.15A 免费 http://untitled.ipcn.org/temp/pf2.exe http://untitled.ipchina.org/temp/pf2.exe <总是忘了国外> 第一个国内 第二个国内国外动态解析IP ftp://ipcn.org:1021/pub/ 下面有发信人: windtear (笑傲江湖天下第一 笑到最后是赢家), 信区: Untitled标 题: Re: 上帝推荐一个防火墙吧发信站: BBS 水木清华站 (Tue Aug 12 23:11:50 2003), 转信 做 WinRoute 的那个公司做的 超级强 还小官方地址：http://www.tinysoftware.com/http://www.tinysoftware.com/tiny/files/apps/pf2.exe发信人: windtear (笑傲江湖天下第一 笑到最后是赢家), 信区: Untitled标 题: Re: 上帝推荐一个防火墙吧发信站: BBS 水木清华站 (Tue Aug 12 23:39:18 2003), 转信 就开始设 一次设置 永远受用 绝对是我见过 windows 下性价比最高最高的 而且免费:) 没有版权问题【 在 wuppa (三年...你在我的心?Y永?h是故?l) 的大作中提到: 】: 不过总共也没几个，好像还是和往常一样风平浪静。发信人: windtear (笑傲江湖天下第一 笑到最后是赢家), 信区: Untitled标 题: Re: 不小心deny了怎么恢复啊？发信站: BBS 水木清华站 (Tue Aug 12 23:39:46 2003), 转信 双击右下角图标 主窗口删除【 在 gUT (玻璃娃娃~嘎比守护神) 的大作中提到: 】: 刚才收mail的时候不小心deny了，现在重新运行了几次foxmail，都收不了信发信人: gUT (玻璃娃娃~嘎比守护神), 信区: Untitled标 题: Re: C.K，怎么选择永远deny发信站: BBS 水木清华站 (Tue Aug 12 23:33:06 2003), 转信下面有个create...rule之类的，进去customize rule就行了【 在 rp (开始戒网了，开禁时间未知...) 的大作中提到: 】: 没看到啊【 在 gUT (玻璃娃娃~嘎比守护神) 的大作中提到: 】: 我装的是norton2003,是不是还有单独的防火墙啊？http://www.nsfocus.net/index.php?act=advisory&do=view&adv_id=28绿盟科技紧急公告(Alert2003-zh-02)Nsfocus安全小组(security@nsfocus.com)http://www.nsfocus.comMSBLAST蠕虫紧急公告！发布日期：2003-08-12CVE CAN ID：CAN-2003-0352BUGTRAQ ID：8205受影响的软件及系统：====================Microsoft Windows 2000Microsoft Windows XPMicrosoft Windows 2003综述：======绿盟科技安全小组的HoneyPot监测到一种针对MS03-026 Microsoft Windows DCOM RPC接口远程缓冲区溢出漏洞的蠕虫正在活跃，危害极大。更新记录：2003-08-12 11:00 文档创建分析：======北京时间2003年08月12日，绿盟科技安全小组的HoneyPot监测到了一种新的攻击，绿盟科技安全小组火速对捕获的数据样本分析和研究，已经明确，这是一个针对MS03-026 Microsoft Windows DCOMRPC接口远程缓冲区溢出漏洞（http://www.nsfocus.net/index.php?act=sec_bug&do=view&bug_id=5147）的蠕虫。因为该漏洞影响所有没有安装MS06-026补丁的Windows 2000、Windows XP、Windows 2003系统，不仅是服务器，也包括个人计算机在内，所以危害极大。该蠕虫大小为6176字节。用LCC-Win32 v1.03编译，upx 1.22压缩，创建时间是2003年8月11日7点21分。蠕虫感染系统后首先检测是否有名为"BILLY"的互斥体存在，如果检测到该互斥体，蠕虫就会退出，如果没有，就创建一个。然后蠕虫会在注册表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run中添加以下键值："windows auto update"="msblast.exe"以保证每次用户登录的时候蠕虫都会自动运行。蠕虫还会在本地的UDP/69端口上建立一个tftp服务器，用来向其他受侵害的系统上传送蠕虫的二进制程序msblast.exe。蠕虫选择目标IP地址的时候会首先选择受感染系统所在子网的IP，然后再按照一定算法随机在互连网上选择目标攻击。一旦连接建立，蠕虫会向目标的TCP/135端口发送攻击数据。如果攻击成功，会监听目标系统的TCP/4444端口作为后门，并绑定cmd.exe。然后蠕虫会连接到这个端口，发送tftp命令，回连到发起进攻的主机，将msblast.exe传到目标系统上，然后运行它。蠕虫所带的攻击代码来自一个公开发布的攻击代码，当攻击失败时，可能造成没有打补丁的Windows系统RPC服务崩溃，Windows XP系统可能会自动重启。该蠕虫不能成功侵入Windows2003，但是可以造成Windows 2003系统的RPC服务崩溃，默认情况下，这将使系统重启。蠕虫检测到当前系统月份是8月之后或者日期是15日之后，就会向微软的更新站点"windowsupdate.com"发动拒绝服务攻击。也就是说，从2003年8月16日开始就会一直进行拒绝服务攻击。蠕虫代码中还包含以下文本数据：I just want to say LOVE YOU SAN!!billy gates why do you make this possible ? Stop making money and fix your software!!解决方法：==========* 检测是否被蠕虫感染： 1、检查系统的%systemroot%\system32目录下是否存在msblast.exe文件。请在命令提示符中按照下面键入： C:\>dir %systemroot%\system32\msblast.exe 如果被感染，那么您可以看到类似的显示结果： C:\>dir %systemroot%\system32\msblast.exe 驱动器 C 中的卷是 sys 卷的序列号是 A401-04A9 C:\WINNT\system32 的目录 2003-08-12 03:03 6,176 msblast.exe 1 个文件 6,176 字节 0 个目录 2,701,848,576 可用字节 2、检查注册表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run。请在命令提示符中按照下面键入： C:\>regedit /e tmp.txt HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run C:\>type tmp.txt 如果被感染，那么您可以看到类似的显示结果： C:\>type tmp.txt Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "windows auto update"="msblast.exe" 3、在任务管理器中查看是否有msblast.exe的进程。如果有，说明蠕虫正在您的系统上运行。* 预防蠕虫感染： 安装MS03-026（http://www.microsoft.com/technet/security/bulletin/MS03-026.asp）的安全更新。下载地址： Windows NT 4.0 Server： http://microsoft.com/downloads/details.aspx?FamilyId=2CC66F4E-217E-4FA7-BDBF-DF77A0B9303F&displaylang=en Windows NT 4.0 Terminal Server Edition ： http://microsoft.com/downloads/details.aspx?FamilyId=6C0F0160-64FA-424C-A3C1-C9FAD2DC65CA&displaylang=en Windows 2000： http://microsoft.com/downloads/details.aspx?FamilyId=C8B8A846-F541-4C15-8C9F-220354449117&displaylang=en Windows XP 32 bit Edition： http://microsoft.com/downloads/details.aspx?FamilyId=2354406C-C5B6-44AC-9532-3DE40F69C074&displaylang=en Windows XP 64 bit Edition： http://microsoft.com/downloads/details.aspx?FamilyId=1B00F5DF-4A85-488F-80E3-C347ADCC4DF1&displaylang=en Windows Server 2003 32 bit Edition： http://microsoft.com/downloads/details.aspx?FamilyId=F8E0FF3A-9F4C-4061-9009-3A212458E92E&displaylang=en Windows Server 2003 64 bit Edition： http://microsoft.com/downloads/details.aspx?FamilyId=2B566973-C3F0-4EC1-995F-017E35692BC7&displaylang=en 安装补丁后您需要重新启动系统才能使补丁生效，如有可能，请在下载完补丁后断开网络连接再安装补丁。* 清除蠕虫 如果发现系统已经被蠕虫感染，我们建议您按照以下步骤手工清除蠕虫： 1、按照上述“预防蠕虫感染”的方法安装补丁。 2、点击左下角的“开始”菜单，选择“运行”，在其中键入“taskmgr”，点击“确定”。这样就启动了任务管理器。在其中查找msblast.exe进程，找到后在进程上单击右键，选择“结束进程”，点击“是”。 3、删除系统目录下的msblast.exe。 4、点击左下角的“开始”菜单，选择“运行”，在其中键入“regedit”，点击“确定”。这样就启动注册表编辑器。在注册表中找到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run，删除其下的"windows auto update"="msblast.exe"。 5、重新启动系统。 截至目前为止，一些杀毒软件厂商的病毒特征库已包含该蠕虫的特征，可以清除该蠕虫，请更新您杀毒软件的病毒特征库进行查杀。绿盟科技产品的冰之眼IDS（http://www.nsfocus.com/homepage/products/nids.htm）早在该漏洞发布时（2003年7月）就已经可以检测此种攻击；RSAS（http://www.nsfocus.com/homepage/products/rsas.htm）也早就可以检测到网络内受该漏洞影响的主机；对于大量的TCP数据流导致的拒绝服务，黑洞（http://www.nsfocus.com/homepage/products/collapsar.htm）是目前最佳解决方案之一。附加信息：==========http://www.nsfocus.net/index.php?act=sec_bug&do=view&bug_id=5147http://www.microsoft.com/technet/security/bulletin/MS03-026.asp声 明==========本安全公告仅用来描述可能存在的安全问题，中联绿盟信息技术(北京)有限公司不为此安全公告提供任何保证或承诺。由于传播、利用此安全公告所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，中联绿盟信息技术(北京)有限公司以及安全公告作者不为此承担.卧鹑巍Ｖ辛?绿盟信息技??(北京)有限公司拥有对此安全公告的修改和解释权。如欲转载或传播此安全公告，必须保证此安全公告的完整性，包括版权声明等全部内容。未经中联绿盟信息技术(北京)有限公司允许，不得任意修改或者增减此安全公告内容，不得以任何方式将其用于商业目怠关 于 我 们===========中联绿盟信息技术（北京）有限公司成立于2000年4月，是国内专业从事网络安全服务的高科技企业，致力于网络安全技术研究、网络安全产品开发，提供由网络系统入侵检测、操作系统安全、网络服务安全、程序安全为重点的整体网络安全方案，并协助建立严密的网络安全制度，提高国内的网络安全水平，为客户提供强有力的安全保障。中联绿盟信息技术（北京）有限公司成立后，其安全技术研究部门对国内外最新的网络系统安全漏洞进行最及时和最紧密的跟踪，对重大安全问题更成立专项研究小组进行技术攻关，取得了一系列在国内、甚至是国外处于领先水平的优秀成果。安全产品开发部门具有开发网络安全评估系统.???/系统防火墙、入侵监测系统、内容过滤系统等高技术含量网络安全产品的技术实力和经验，已经推出了具有国际领先水平的安全产品系列。中联绿盟信息技术（北京）有限公司定位于网络系统安全集成商，提供全面的网络安全整体解决方案、先进的网络安全技术服务和优秀的网络安全产品。中联绿盟信息技术(北京)有限公司联系方式：北京总部：地址：北京市海淀区北洼路4号益泰大厦5层邮编：100089电话：010-68438880传真：010-68437328email：webadmin@nsfocus.com上海分公司：地址：上海市南京西路758号博爱大厦24层A座邮编：200041电话：021-62179591/92传真：021-62176862广州分公司：地址：广州市人民中路555号美国银行中心1702邮编：510180电话：020-81301251,81301252传真：020-81303835(c)版权所有 1999-2003，中联绿盟信息技术（北京）有限公司http://netsupport.tsinghua.edu.cn/rpc.htmCCERT 关于window RPC系列漏洞的安全公告7月16日波兰的一个安全组织LSD公布了一个Windows操作系统的一个安全漏洞，这个漏洞号称迄今为止window系统中发现的最严重的一个系统漏洞（漏洞的详情参见http://www.ccert.edu.cn/advisories/all.php?ROWID=48）随后各安全组织对该漏洞展开了相关的研究，在研究的过程中国内.踩?组织又发现了与之相关的两个同类型的漏洞，并上报了微软，但是?壳俺?商还没有提供相关的补丁程序。因此到目前为止针对window rpc系列实际上存在三个类似的漏洞，它们分别是：1、Microsoft RPC接口远程任意代码可执行漏洞漏洞描述：Remote Procedure Call(RPC)是Windows操作系统使用的一种远程过程调用协议,RPC协议提供一种进程间的交互通信机制，它允许本地机器上的程序进程无缝的在远程系统中运行代码。该协议的前身是OSF RPC协议，但是增加了微软自己的一些扩展。最近发现部分RPC在使用TCP/IP协议处理信息交换时不正确的处理畸形的消息导致存在一个安全漏洞。该漏洞影响使用RPC的DCOM接口，这个接口用来处理由客户端机器发送给服务器的DCOM对象激活请求(如UNC路径)。如果攻击者成功利用了该漏洞将获得本地系统权限，他将可以在系统上运行任意命令，如安装程序、查看或更改、删除数据或者是建立系统管理员权限的帐户等。要利用这个漏洞，攻击者需要发送特殊形式的请求到远程机器上的135端口.2、Microsoft DCOM RPC接口拒绝服务及权限提升漏洞漏洞描述：Remote Procedure Call(RPC)是Windows操作系统使用的一种远程过程调用协议,RPC协议提供一种进程间的交互通信机制，它允许本地机器上的程序进程无缝的在远程系统中运行代码。该协议的前身是OSF RPC协议，但是增加了微软自己的一些扩展。最近发现MS RPC在处理畸形消息时存在问题，远程攻击者可以利用这个漏洞进行拒绝服务攻击，在RPC服务崩溃后，可用来权限提升攻击。攻击者发送畸形消息给DCOM __RemoteGetClassObject接口，RCP服务就会崩溃，所有依靠RPC服务的应用程序和服务就会变的不正常。如果攻击者拥有合法帐户，在RPC服务崩溃后他还可以劫持管道和135端口进行权限提升攻击。3、window RPC接口未知漏洞漏洞描述：由于该漏洞影响面太大而厂商又未推出相应的补丁程序，因此目前并未公布该漏洞的详细技术细节，但是发现该漏洞的组织中联绿盟信息技术(北京)有限公司在报告中有提到如下警告：该漏洞可以使入侵者轻而易举的进入Windows 2000、Windows XP、Windows2003 Server系统。攻击者可以通过该漏洞取得系统的控制权，完全控制被入侵的系统，窃取文件，破坏资料。因为该漏洞和以往发现的安全漏洞不同，不仅影响作为服务器的Windows系统，同样也会影响个人电脑，所以潜在的受害者数量非常多。漏洞危害：7月23号网络上发布了DCOM RPC接口拒绝服务攻击的程序代码，7月26日windowRPC接口远程缓冲溢出的攻击程序代码被公布，这样就导致即便是一个对该漏洞技术细节毫不了解的人也能使用这些代码去攻击网络上的其他机器以达到拒绝服务攻击的目的或是获得相应的系统权限。目前公布的代码是对系统版本有针对性的，但是通用于各系统版本中的攻击代码正在测试中，相信在稍后的几天内便会被公布出来，一旦这种攻击代码被公布出来，只需要很小的技术上的改造就可以改编成蠕虫，如果利用这个漏洞蠕虫被发布出来，它的威力将远远超过codered和slammer，可能会给整个互联网络带来致命的打击。解决办法：针对以上漏洞，CCERT建议用户对您的机器采取以下措施：1、下载安装相应的补丁程序：针对第一个漏洞微软已经发布了相应的安全公告与补丁程序，你可以到我们的网站下载：winntwin2000winxpwin2003针对其他两个漏洞，微软目前还没有发布相应的补丁程序，我们建议您使用window自动update 功能，随时关注厂商的动态，你也可以关注我们的主页http://www.ccert.edu.cn我们会在第一时间提供相应的补丁程序下载2、使用防火墙关闭所有不必要的端口，根据我们现在掌握的信息，这些漏洞不仅仅影响135端口，它影响到大部分调用DCOM函数的服务端口，因此CCERT建议用户使用网络或是个人防火墙过滤以下端口：135/TCP epmap135/UDP epmap139/TCP netbios-ssn139/UDP netbios-ssn445/TCP microsoft-ds445/UDP microsoft-ds593/TCP http-rpc-epmap593/UDP http-rpc-epmap3、使用IDS系统检测来自于网络上的攻击，IDS规则如下:alert tcp $EXTERNAL_NET any -> $HOME_NET 445(msg:"NETBIOS SMB DCERPC ISystemActivator bind attempt"; flow:to_server,established;content:"|FF|SMB|25|"; nocase; offset:4; depth:5; content:"|26 00|"; distance:56;within:2; content:"|5c 00|P|00|I|00|P|00|E|00 5c 00|"; nocase; distance:5; within:12;content:"|05|"; distance:0; within:1; content:"|0b|"; distance:1; within:1;byte_test:1,&,1,0,relative; content:"|A0 01 00 00 00 00 00 00 C0 00 00 00 00 0000 46|";distance:29; within:16; reference:cve,CAN-2003-0352;classtype:attempted-admin; sid:2193; rev:1;)alert tcp $EXTERNAL_NET any -> $HOME_NET 135(msg:"NETBIOS DCERPC ISystemActivator bind attempt"; flow:to_server,established;content:"|05|"; distance:0; within:1; content:"|0b|"; distance:1; within:1; byte_test:1,&,1,0,relative; content:"|A0 01 00 00 00 00 00 00 C0 00 00 00 00 00 00 46|";distance:29; within:16; reference:cve,CAN-2003-0352; classtype:attempted-admin;sid:2192; rev:1;)注意：1、针对第一个漏洞的补丁并没有包括在window 2000 sp4中，你需要下载单独的热修补补丁。2、由于rpc服务已经被镶嵌到window的内核当中，因此我们不建议您使用关闭rpc服务的方法来防止该漏洞被利用，因为关闭rpc服务可能会导致您的系统出现许多未知的错误3、当您的系统突然弹出了svchost.exe出现异常错误的对话框或者是135端口突然被关闭，很可能表示你已经受到了这类攻击，请尽快采取相应的措施。--http://ipcn.org/ ipchina.org proxy/ftp/domain/search/whois/BBS/XO/speed/mail/vpn※ 修改:·windtear 于 Aug 12 23:59:22 修改本文·[FROM: 166.111.154.88]※ 来源:·BBS 水木清华站 smth.org·[FROM: 166.111.154.88] More...Posted by windtear at 8:46 PM
January 13, 2004
[补] WinCmd/TC 备份升级方法 我爱网络
[补] 原来写了 后来移走了 重新补上个别的发信人: windtear (风中之珠), 信区: NewSoftware标 题: WinCmd4.52 -> WinCmd4.52a发信站: BBS 水木清华站 (Wed Apr 18 13:53:32 2001)最好的升级方法:替换 Wincmd32.exe 1,641,496 ori: 600,600把下面两个文件移到 Wincmd32.exe 所在目录$windir$\wcx_ftp.ini$windir$\Wincmd.ini然后运行如下注册表文件:----->REGEDIT4[HKEY_LOCAL_MACHINE\SOFTWARE\Ghisler][HKEY_LOCAL_MACHINE\SOFTWARE\Ghisler\Windows Commander]"IniFileName"=".\\wincmd.ini""FtpIniName"=".\\wcx_ftp.ini"----->这样以后重装系统只要备份 WinCmd 目录和reg文件即可............--※ 修改:·windtear 於 Apr 18 13:56:47 修改本文·[FROM: 166.111.168.21]※ 修改:·windtear 於 Apr 18 14:35:20 修改本文·[FROM: 166.111.168.21]※ 来源:·BBS 水木清华站 smth.org·[FROM: 166.111.168.21]发信人: windtear (借尸还魂请勿打扰 ※ 永远不要相信网络), 信区: NewSoftware标 题: Re: 如何备份tc？发信站: BBS 水木清华站 (Thu Apr 1 15:34:57 2004), 转信 wincmd.ini 大部分的自定义设置都在这里 wcx_ftp.ini FTP 的设置信息在这里 Wincmd.key 注册信息 DEFAULT.BAR button bar 的设置 default.br1 根据这个自动生成 Plugins 目录 说明: 如果有 plugins 一定要备份一下这个目录 至少要备份一下 plugins 设置 主要是一些 lister 的设置 比如 office 的路径 图片的缩放 高亮的字体-- ---== 上帝认证 ==---发信人: KCN (毒中之毒~life so hard), 信区: BoardManager标 题: Re: 增加了版面管理困难度发信站: BBS 水木清华站 (Mon Dec 29 14:33:45 2003), 转信 windtear的人品是可信的。恩...※ 修改:·windtear 于 Apr 1 15:53:56 修改本文·[FROM: 166.111.154.35]※ 来源:·BBS 水木清华站 smth.org·[FROM: 166.111.154.35] More...Posted by windtear at 11:49 PM
January 11, 2004
[补] SoftAmp VirtualSound Plugin 使用报告 我爱网络
[补] 原来写了 后来移走了 重新补上个别的发信人: windtear (风中之珠), 信区: NewSoftware标 题: SoftAmp VirtualSound Plugin 使用报告发信站: BBS 水木清华站 (Sun Oct 29 15:30:44 2000)SoftAmp VirtualSound PluginSOrient SoftAmp VirtualSound Plugin for Winamp Version 1.0最低配置要求： CPU：Intel Celeron 300 MHz, Pentium II 233 MHz RAM：32MB (64M 推荐) 主要是对 CPU 要求高 不是一般的高, 我用K62-300 OC 333, 128M 在98下跑非常吃力:(安装： 其实就是一个 DLL 文件: dsp_so3d.dll设置： 运行WinAmp 后,Ctrl-P 起动WinAmp 配置框 在 Plug-ins->"DSP/Effect" 里面 选择这个插件 打开SoftAmpVS配置面板 主体部分是四个音箱，下面是几个按钮 上面两个是 左前，右前 音箱 下面两个是 低音用扩音器 可以移动其水平位置，也可通过右键调整其高度 几个按钮的功能 3D: 激活/关闭 开关 WF: 就是下面那两个音箱 (低音用扩音器) 紧靠 WF 右面是 音箱/耳机 切换开关 RV: 混响效果开关，右面那个条就是选择房间大小More:1.要卸载的话，直接删除 ~WinAmp\Plugins\dsp_so3d.dll 即可2.单击（或右击）左上角系统图标，可以看 Readme About 去插件网站...3.右上角两个钮， 左边： 显示面板/变成条状 右边： 关掉面板 :P综述： 机器好的话，推荐使用，效果比较好的说 Windtear@SMTH 00-10-29 14:41--※ 来源:·BBS 水木清华站 smth.org·[FROM: 166.111.168.72] More...Posted by windtear at 8:23 PM
January 10, 2004
[补] RealPlayer rm 双声道 分开 国语 粤语 双语 调节 我爱网络
[补] 原来写了 后来移走了 重新补上个别的发信人: windtear (风中之珠), 信区: NewSoftware标 题: RealPlayer rm 双声道 分开 国语 粤语 双语 调节发信站: BBS 水木清华站 (Mon Nov 6 21:15:34 2000)标题为了 ? /如何 分开 rm 文件中的 两种声音?1.首要条件： 看片源 如果压制时 声音是 立体声(Stereo) 的 可以 如不是 不能解决2.满足 1 的话 可以调节 声音均衡 来实现 分开的目的 方法： 双击 系统图标上的 小喇叭 调出 Volume Control 然后 根据实际情况 把均衡 拖到 最右边 或者 最左边附录： 怎么判断 rm 文件是否 是 stereo 的呢? 查看 Statistics (右键菜单 或者 View | Statistics 启动) 看 Streams 标签 里面 有 Stream info: 看 Codec 即可--※ 修改:·windtear 於 Nov 6 21:50:10 修改本文·[FROM: 166.111.168.72]※ 来源:·BBS 水木清华站 smth.org·[FROM: 166.111.168.72] More...Posted by windtear at 11:29 PM
January 9, 2004
整理了 search.ipcn.org 的FTP信息 我爱网络
(2005-01-29 22:32 注: 无法同步格式 只好去掉了格式) 发信人: windtear (love you love me 因为有你 冬天不再寒冷), 信区: NetResources 标 题: 欢迎大家继续提交FTP信息到 search.ipcn.org 发信站: BBS 水木清华站 (Fri Jan 9 22:52:58 2004), 转信 昨天更新了一下FTP信息 提交的都加了 目前有217个站点数据 计 1.66T 497M文件 大小 (M) 总文件数 电影 mp3 win软件 linux软件 16552961 4972623 137934 612878 433759 352907 索引版原来那几个todo一直没做:( 多关键词 站点地图 自定义搜索范围 自定义搜索结果显示 FTP信息提交维护部分也没做/改:( 索引版 未索引版(LZO)共存 基于parker 支持站点隐藏 非标准端口非匿名帐号 重写的perl采集程序 -- More...Posted by windtear at 11:50 PM
January 8, 2004
财务收入与科研项目 我爱网络
组织系统 人事教师帐号 人事系管帐号 系管角色 人事财务收入 帐号 标识 -> 系管帐号余额财务支出 帐号财务收支汇总财务收入 科研项目 到款经费未分配科研项目 项目参加人 到款项目未分配科研项目 项目到款（年） 项目参加人（年）科研项目 合同年月(起止)财务收入 财务到帐日期项目负责人 系所财务收入负责人 财务收入帐号负责人 系管/教师到款项目统计 -> 到款经费统计(暂名) 科研项目到款经费统计 纵向 横向 设备 免提 | 其他 || 离退休教师工作量汇总 科研工作量 负责科研项目到款经费 纵向 横向财务到帐年月 科研项目合同起止年月 当前年:(((((((((((((((上午吵了两个小时下午吵晚上给头说了两个小时呜呜呜呜哩哇啦我爱我老婆：）life is hard More...Posted by windtear at 12:39 AM
January 7, 2004
[诺顿病毒库] http://norton.ipcn.org/ 加入MD5等信息 我爱网络
http://windtear.net/archives/2004/01/07/000514.html [诺顿病毒库] http://norton.ipcn.org/ 加入MD5等信息 根据大家建议 加上 MD5 同时解决异常镜像不正确的问题 顺便加上了文件大小 文件日期等 发信人: windtear (最是那一低头的温柔), 信区: Virus 标 题: [诺顿病毒库] http://norton.ipcn.org/ 整点更新 发信站: BBS 水木清华站 (Mon Sep 1 11:29:37 2003), 转信 [诺顿病毒库] http://norton.ipcn.org/ 整点自动更新 直接从官方www网站抓取 整点更新 更新间隔不知道设多少好 就定在每天8点了 那会儿他们也该睡觉 不更新了 看那个好记 用哪个吧 http://norton.ipcn.org/ http://nav.ipcn.org/ http://norton.ipchina.org/ http://nav.ipchina.org/ More...Posted by windtear at 3:07 AM
January 6, 2004
life is hard 我爱网络
熬夜改程序改到6点半唉总算干掉了这三个最讨厌的模块前前后后做了这么久 改了那么多次早累死了需求的变动不明确让人很恼火今天花了不少时间校正数据确认变更需求 讨论确定技术方案晚上洗澡好累life is hardqyjohn 发了篇《关于技术版面，我的一点意见》发信人: qyjohn (Sweet Potato -- 清扬婉兮，适我愿兮), 信区: Untitled标 题: 关于技术版面，我的一点意见发信站: BBS 水木清华站 (Mon Jan 5 13:29:33 2004), 转信讨论挺多的后来也去sysop灌那个白皮书呵呵恶毒故意厚道：P俺那个客户端今天也发了群体信嗯life is hard商业网站的处理02 唉life is hard More...Posted by windtear at 12:38 AM
January 5, 2004
OpenVPN 新一代的领军旗舰 前进方向的代表 我爱网络
http://windtear.net/archives/2004/01/05/000455.html 看了 FreeWizard 昨天的文章后 就认真去看了看 openvpn 真的是好东西啊 呵呵 发信人: windtear (love you love me 因为有你 冬天不再寒冷), 信区: LinuxDev 标 题: Re: OpenVPN相关配置 发信站: BBS 水木清华站 (Sun Jan 4 14:03:00 2004), 转信 刚才去主页看了看 这个真是好东西啊 记得去年夏天有人还问 当时他做的调研是 1是有linux下的vtun 2是有深圳一家公司做的客户端 当时 openvpn 还不支持 windows 呵呵 http://www.linuxsecurity.com/feature_stories/feature_story-152.html 这篇文章可以看看 OpenVPN: An Introduction and Interview with Founder, James Yonan In this article, Duane Dunston gives a More...Posted by windtear at 12:40 AM
January 3, 2004
升了内核 我爱网络
up 了 97 天 懒的升内核 正好19:07断电重起就顺便升了内核清空了好多自动封禁的列表 :>加了个 chain渐行渐远 曾记否 超美女集团tunnel 的公网ipacl 的老记录不知不觉离开35#已经四个多月了你在她乡还好吗？love you love me因为有你 生命更精彩 More...Posted by windtear at 12:23 AM
