2005年3月30日星期三

一次街头偶遇的杂感

  这篇杂感本来是我去年逛街偶遇而发的一篇评论,我没有想到的是最近一段时间反响非常大,几乎每天都有新的评论增加,可能是因为国际国内的热点问题才引得我的杂感如此受关注,时间虽然已经过去了很长时间,但形势的发展也和我的预测颇为一致。以下为全文:

  今天,2004年9月18日,是星期六,我本是去华强北逛街,不料正好碰上了一些有组织的人(后来证实是某反日论坛的网民)在华强北闹市区进行抗日游行。他们大约有200人左右,身着统一的T 恤,从华强北的步行街进行抗日游行示威。

  华强北的步行街是深圳最大的商业区之一,因此有不少日本商家,如“味千拉面”,SONY专卖店,松下店等,游行群众每到这些日本商家门口,就会停下来,高呼反日口号,如“抵制日货,从我做起”等等(这句口号令我一下联想到先前很有名的另外一个口号“垃圾分类,从我做起”),并不时高唱国歌,游行队伍旁有很多神情严肃的警察手拿对讲机在说些什么。

  这次游行是有组织的,但组织者显然不愿意将示威活动激化,比如在SONY店前就阻止群众喊“打到SONY”的口号,显然是有所顾虑的。

  游行过程中组织者大量散发传单,其内容概括如下:

  1、列举抗日战争时期日本军队的罪行和战后参拜,修改教科书,霸占钓鱼岛,冲撞领事馆等。

  2、号召人们抵制日货,并列举出6大类日货的清单。

  游行队伍所到之处,人们的反映还是很热烈的,很多人加入了游行的队伍,另一些人则一同高喊抗日口号。但是大多数人还是在围观,并报之一笑的态度,有些人还在起哄。警察和保安人员则显得相当紧张,他们显然担心局势失控。

  但这次有组织的游行局势还是没有失控,游行过程中并没有喊特别过激的口号,甚至没有喊针对某日本商家的口号。

  对于那些凑热闹起哄的人,显然其目的并非全是抗日,而是为了过瘾而已,去体味一把失去了许久的游行示威权利的快感。而那些口喊抗日的人,其目的可能也不一定就是抗日,而是发泄和捣乱,趁机浑水摸鱼。目前的经济形式并不是很好,有民谣为证:“上联:物价涨,学费涨,房价也涨,只有股票不涨!下联:工资跌,文凭跌,消费也跌,只有腐败不跌!横批:太平盛世”,人人心中都有一股怨气,抗日则是当前最没有风险的发泄活动,日本则是最佳的发泄对象,因此正好可以借9- 18为名组织发动抗日游行示威来发泄心中的不满。

  然而,值得令人思考的是:政府真的愿意人民“有组织的”进行对日本的抗议示威活动吗?俗话说“攘外必先安内”,以前政府鼓动反日情绪大多是为了对日本政府进行经贸或政治谈判中多一些讨价还价的筹码,但如果反日活动过激的话,这种“筹码”便不再是“筹码”,而是一种危险的炸弹,民族主义是把双刃剑,搞的不好反而会伤了自己。如果完全和日本搞崩导致其撤回全部投资和商品,那对中国政府来说是一场灾难。是绝对不允许发生的。所以也就不难理解前一阵亚洲杯决赛时的事件后,中国政府匆匆向日本道歉并追究闹事者责任的原因了。

  所以可以想象,政府对人民自发的“有组织的”进行反日活动是很头疼的,对活动的组织者一定会施加非常大的压力要求抗议活动不许“失控”,并且会暗中使用各种可能的方法来阻碍或打击反日活动。

  因此,我认为组织这次活动的人要对自身有一个清晰而正确的定位,自己在这个社会中是处于什么位置,扮演什么角色。如果把自己定位在一个不正确的定位上,张口爱国闭口雪耻,那最终会为这种不正确的定位付出代价的。但是如果换一个角度思考问题,把自己定位为一个“被统治者”,那么问题不就简单多了,统治者需要的是加强执政和领导能力,被统治者就应该服从统治者的这种要求,而不是变成“麻烦制造者”。

  爱国的方式有很多种,虽然主观意愿上是爱国的行动却往往在实际现实中却达到相反的效果,如果我们连自身的问题都没有解决好,空谈什么爱国又有什么用?如果我们有精力的话为什么不去做一些更实际的事情,确确实实先解决我们周边的一些问题。现在社会上的问题难道还不多吗?就如同物价,学费,房价,药价,腐败等等。普通大众都在为了生活而奔波,却因为不公平的社会制度而受尽了欺压和盘剥,如果真正爱国的话,就应该做一些实际的事情,深入人民大众中去,了解人民的想法,帮助人民解决他们所面临的种种不公正的待遇,那才能够得到人民发自内心的拥护和支持。

  对于那些“抗日愤怒青年”所热衷的“抵制日货”其实是一种不切实际的口号,先不说中国大多数民众背负着教育、医疗、住房这三座大山,根本没有多余的钱来消费“日货”(一般日货的价格都比国货要高的多)。真正有小部分消费能力的人真的就愿意放弃质量和服务都相对较好的日货吗?国产的很多伪劣商品充斥着市场而没有人管,甚至连婴儿奶粉,食品,药材这样的商品上都敢于做假,这样国内的商家又是什么样的道德水平呢?又有多少人能放心大胆地去购买所谓的“国货”呢?

  即使我们都不去购买日货,难道受伤害的就只是日本企业吗?全世界就中国一个地方有市场可以赚钱吗?就目前中日依存度来说,还是中国更需要日本多一些。中国有大量的人依靠日本企业而生存,而日本有大量商品(如优质的钢材)中国自己根本就没有办法制造,那么我们去空谈什么抵制又有什么用?

  中国和日本这两个亚洲大国自古以来就是一对冤家对头,但我相信日本的崛起有很多东西是值得中国人特别是现代的中国人好好思考一下的。

  根据中国自己的说法,中华民族之所以落后,是因为日本的欺负。但一个民族让人反复欺负长达一个世纪,这民族自身总有点不对劲吧?

  日本在历史上,不论是科学技术还是文化,都远远落后于中国几十年到上百年。在鸦片战争以前中国闭关锁国,日本也一样闭关自守,和欧洲的新兴文明没有任何来往。1840年英国军舰武力敲开了中国关闭的大门,1853年美国军舰也开到了日本港口,武力迫使日本对外开放。当时日本的遭遇与中国完全一样,也被迫与西方列强签订了许多不平等条约,也是被侵略压迫的国家和民族。

  在被动挨打的情况下,中国和日本都开始了奋起自强的近代化运动。中国和日本近代化运动的起跑线是一样的,其目的也一样是为了富国强兵。1870年日本开始近代化运动时,日本不仅落后于西方,比中国也落后几十年。可是现在日本已成为最领先发达的国家之一,而中国仍在落后的发展中国家圈子里徘徊。100多年来,日本从落后于中国几十年的无名小国,一跃成为领先于中国几十年的先进国家。

  从客观原因来看,中国有太多的理由超过日本。中国地大物博资源丰富,而日本的自然资源却极其贫乏;中国的人口虽多,但人口密度却小于日本(中国的人口密度为每平方公里130人而日本为每平方公里330人);1840年以来西方国家对中国的投资也远大于对日本的投资。中国赶不上日本显然是中国人本身的原因所至。

  为什么日本就有本事在二十多年内从灰烬中再度崛起,我们却至今在泥泞中苦苦挣扎呢?再说中国人民不是早在五十年前就站起来了吗?为什么“帝国主义夹著尾巴逃跑了”后这么多年,我们还是没能耐建设自己的国家,又要苦苦哀求日本人回来,再对我们进行经济侵略呢?

  所以,我们如果还有一点羞耻心,趁早还是停止把中国过去现在的一切苦难都赖在日本人的头上,用百年前的仇恨去煽动仇外心理,籍以掩盖眼前的内政问题的无耻作法。

  “知耻近乎勇”。唯有勇者能知耻,惟有强者敢于承认自己的短处,尊重并学习敌人的长处。受了欺负后不知自省自励自强,只知躲在自己人圈子中痛骂对方,是典型的懦夫满足复仇欲、发泄嫉恨心的精神手淫。日本人两次从逆境中崛起,与中国人的屡试屡败形成了强烈对比。当年美国人的大炮轰垮了日本的“锁国令”,日本人不是象中国人那样死撑“天朝上国”的臭面子,把头埋在沙堆里,而是发动了明治维新,“脱亚入欧”,迅速按西方的先进模式重建了自己的国家,成功废除了美国强加于他们的包括“治外法权”在内的不平等条约,先后打败中国与俄国,一跃而为一流强国。二次世界大战后日本被彻底炸为废墟,国土被占领,财团被解散。日本人没有简单地仇恨向他们扔下原子弹并占领其国家的头号敌人,而是虚心学习对方,按对方的模式改革自己的政治经济制度,与对方结盟并从中为自己捞取最大好处,二十年后又卷土重来成了世界第二。

  真正的忧国忧民、以国脉民命为念的爱国者,应该有胆量,有气魄“以日为师”,虚心学习这个民族过人的长处。至少,我们应当把那份耻辱当做勾践用来激励自己的苦胆,老老实实、认认真真地清理一下埋在民族肌体中的肿瘤细胞,特别是促使我们周期性癫痫发作的虚骄轻狂、动辙仇外的劣根性。当然,这要比哗众取宠、媚俗邀赏的精神手淫来得艰难。

  民族感情引起的民族仇恨是非常复杂的事情,我们应该非常慎重地处理民族感情问题。这并不是说我们要忘记过去的历史,但要注意不使民族仇恨升级。

  中华民族要真正地实现腾飞,必须首先拥有一个健康的民族心态。中华民族只是世界民族大家庭中平等的一员,既不是先天的优秀民族也不是先天的劣等民族。己所不欲勿施于人,作为一个自信的民族应该充分理解其他民族的爱国情绪,尊重其他民族的民族感情,积极地化解与各民族间存在的矛盾和争议。应该正视国内改革带来的社会分化和阶级对立,而不是用激化民族矛盾的手法以掩盖国内存在的尖锐矛盾。

  在与日本关系这个问题上,应该时刻保持理智和克制,中国和日本这两个大国搞仇视和对抗,不会给中国带来什么利益,也不会给日本带来什么利益,得益的只会是美国、俄国等国。对于美国来说,对付中国和日本的最好办法莫过于挑起两国间的仇恨,让这两个亚洲大国永远撕杀在一起,美国就永远不会担心中国或日本会对美国构成什么威胁。抗战期间中日两国打了8年仗,最大的得益者是谁?

  中国是一个地缘大国,而不是类似日本的地缘小国,我们不需要象日本那样对其前途和命运担忧的非理性的紧张心态,我们需要的是理性的平和的心态。在这方面,我国古代的爱国主义、国家主义和天下主义的情怀是最优秀的。目前中国政府所大力倡导“对日关系新思维”正是因为这个原因。

2005年3月20日星期日

2005,中国BLOGGER的寒冬来临

  这个冬天有多冷 ....

  2005,中国BLOGGER的寒冬终于来临了 ....

  不许看,不许说,无数人尝到了“闭嘴”的滋味 ....

  原载:Zola's BLOG 闲言·碎语 (www.zuola.com)

  2005,中国BLOGGER的寒冬终于来临了。新年乍到,zola对新年有很多的期望,期望在新的一年里继续自由的讨论,期望在新年里继续在网上与天南地北的BLOGGER神交;可是,一纸《非经营性互联网信息服务备案管理办法》击碎了我的期望和梦想。在这个信息产业部的部务会议中审议通过的管理办法开始试图用非法的行政手段来影响我们继续自由的写网志。在这个《办法》中规定,所有非经营性的网站包括个人网站和私人搭建的BLOG和BBS都必须备案登记,并且不得有“非法内容”。显然,诸多的BLOGGER为了不影响BSP的生存而跳出来自已建立私人的BLOG和个人网站,继续表达思想,讨论政治,讨论追求民主和自由。而现在,政府又继续追杀过来,加强对“非经营性的互联网信息服务”的监督管理,企图禁止人们交流思想,讨论政治,禁止我们对我们的政府进行舆论监督。由于这个《办法》只是一个行政办法,不是一部法律,我不懂法律,不能评价此《办法》的合法性和合理性,我期望法学专家贺卫方和沈明能站出来对此《办法》进行评价,我想知道这种公文是否符合法理,也希望keso这位中国头号BLOGGER能用他的影响力号召全世界BLOGGER联合起来,抵制这狗娘养的"恶法"!我们工人有力量!我们草民有力量!!如果不联合起来反对,我们的主机托管商和宽带接入商将迫于行政压力而拒绝为我们这些BLOGGER草民提供服务,我们将失去2004年所取回的言论的领地!我们要团结,我们要共识,我们要反抗,我们不向信息产业部交纳保护费和人头税!我们不要他们强行提供的“便民、优质、高效的服务”!

  Blogger同学们,转发吧,转发吧!不在沉默中灭亡就在沉默中暴发!也许你自信你的个人网站不会存放“非法内容”,也许你自信交得起一年一度的年审费用,也许你自信可以把网站转移到国外,但你能保证你的网站不被非法入侵而栽赃吗?你能预知“关键词过滤制度”中不断增加的被过滤的关键词而避免“非法”的操作吗?你能保证国外的主机提供商能提供优质的服务吗?你能保证你的出口带宽足够访问者的正常访问吗?

  我们的抵抗原因是:我们是非营利的,我们仅代表自己,我们是守法公民,我们不需要被不成法的公文所管理和约束,我们对自己负责!我们拥有宪法赋予的自由议论的权利,我们不希望行政恐吓围绕我们的生活让我们承受心理压力!!如果有必要对非营利信息服务提供者进行监督,那么请人大会议通过一部符合中华人民共和国宪法的法律对我们进行约束吧!

  引用自 以下是《非经营性互联网信息服务备案管理办法》的内容

  中华人民共和国信息产业部令 第33号

  《非经营性互联网信息服务备案管理办法》已经2005年1月28日中华人民共和国信息产业部第十二次部务会议审议通过,现予发布,自2005年3月20日起施行。

  部 长:王旭东

  二00五年二月八日

  ======== 非经营性互联网信息服务备案管理办法 ========

  第一条 为规范非经营性互联网信息服务备案及备案管理,促进互联网信息服务业的健康发展,根据《互联网信息服务管理办法》、《中华人民共和国电信条例》及其他相关法律、行政法规的规定,制定本办法。

  第二条 在中华人民共和国境内提供非经营性互联网信息服务,履行备案手续,实施备案管理,适用本办法。

  第三条 中华人民共和国信息产业部(以下简称“信息产业部”)对全国非经营性互联网信息服务备案管理工作进行监督指导,省、自治区、直辖市通信管理局(以下简称 “省通信管理局”)具体实施非经营性互联网信息服务的备案管理工作。拟从事非经营性互联网信息服务的,应当向其住所所在地省通信管理局履行备案手续。

  第四条 省通信管理局在备案管理中应当遵循公开、公平、公正的原则,提供便民、优质、高效的服务。非经营性互联网信息服务提供者从事非经营性互联网信息服务时,应当遵守国家的有关规定,接受有关部门依法实施的监督管理。

  第五条 在中华人民共和国境内提供非经营性互联网信息服务,应当依法履行备案手续。未经备案,不得在中华人民共和国境内从事非经营性互联网信息服务。本办法所称在中华人民共和国境内提供非经营性互联网信息服务,是指在中华人民共和国境内的组织或个人利用通过互联网域名访问的网站或者利用仅能通过互联网IP地址访问的网站,提供非经营性互联网信息服务。

  第六条 省通信管理局通过信息产业部备案管理系统,采用网上备案方式进行备案管理。

  第七条 拟从事非经营性互联网信息服务的,应当通过信息产业部备案管理系统如实填报《非经营性互联网信息服务备案登记表》(以下简称“《备案登记表》”,格式见本办法附录),履行备案手续。信息产业部根据实际情况,对《备案登记表》进行调整和公布。

  第八条 拟通过接入经营性互联网络从事非经营性互联网信息服务的,可以委托因特网接入服务业务经营者、因特网数据中心业务经营者和以其他方式为其网站提供接入服务的电信业务经营者代为履行备案、备案变更、备案注销等手续。

  第九条 拟通过接入中国教育和科研计算机网、中国科学技术网、中国国际经济贸易互联网、中国长城互联网等公益性互联网络从事非经营性互联网信息服务的,可以由为其网站提供互联网接入服务的公益性互联网络单位代为履行备案、备案变更、备案注销等手续。

  第十条 因特网接入服务业务经营者、因特网数据中心业务经营者以及以其他方式为网站提供接入服务的电信业务经营者和公益性互联网络单位(以下统称“互联网接入服务提供者”)不得在已知或应知拟从事非经营性互联网信息服务的组织或者个人的备案信息不真实的情况下,为其代为履行备案、备案变更、备案注销等手续。

  第十一条 拟从事新闻、出版、教育、医疗保健、药品和医疗器械、文化、广播电影电视节目等互联网信息服务,根据法律、行政法规以及国家有关规定应经有关主管部门审核同意的,在履行备案手续时,还应向其住所所在地省通信管理局提交相关主管部门审核同意的文件。拟从事电子公告服务的,在履行备案手续时,还应当向其住所所在地省通信管理局提交电子公告服务专项备案材料。

  第十二条 省通信管理局在收到备案人提交的备案材料后,材料齐全的,应在二十个工作日内予以备案,向其发放备案电子验证标识和备案编号,并通过信息产业部备案管理系统向社会公布有关备案信息;材料不齐全的,不予备案,在二十个工作日内通知备案人并说明理由。

  第十三条 非经营性互联网信息服务提供者应当在其网站开通时在主页底部的中央位置标明其备案编号,并在备案编号下方按要求链接信息产业部备案管理系统网址,供公众查询核对。非经营性互联网信息服务提供者应当在其网站开通时,按照信息产业部备案管理系统的要求,将备案电子验证标识放置在其网站的指定目录下。

  第十四条 非经营性互联网信息服务提供者在备案有效期内需要变更其《备案登记表》中填报的信息的,应当提前三十日登陆信息产业部备案系统向原备案机关履行备案变更手续。

  第十五条 非经营性互联网信息服务提供者在备案有效期内需要终止提供服务的,应当在服务终止之日登陆信息产业部备案系统向原备案机关履行备案注销手续。

  第十六条 非经营性互联网信息服务提供者应当保证所提供的信息内容合法。本办法所称非经营性互联网信息服务提供者提供的信息内容,是指互联网信息服务提供者的网站的互联网域名或IP地址下所包括的信息内容。

  第十七条 省通信管理局应当建立信誉管理、社会监督、情况调查等管理机制,对非经营性互联网信息服务活动实施监督管理。

  第十八条 互联网接入服务提供者不得为未经备案的组织或者个人从事非经营性互联网信息服务提供互联网接入服务。对被省通信管理局处以暂时关闭网站或关闭网站处罚的非经营性互联网信息服务提供者或者非法从事非经营性互联网信息服务的组织或者个人,互联网接入服务提供者应立即暂停或终止向其提供互联网接入服务。

  第十九条 互联网接入服务提供者应当记录其接入的非经营性互联网信息服务提供者的备案信息。互联网接入服务提供者应当依照国家有关规定做好用户信息动态管理、记录留存、有害信息报告等网络信息安全管理工作,根据信息产业部和省通信管理局的要求对所接入用户进行监督。

  第二十条 省通信管理局依法对非经营性互联网信息服务备案实行年度审核。省通信管理局通过信息产业部备案管理系统,采用网上方式进行年度审核。

  第二十一条 非经营性互联网信息服务提供者应当在每年规定时间登陆信息产业部备案管理系统,履行年度审核手续。

  第二十二条 违反本办法第五条的规定,未履行备案手续提供非经营性互联网信息服务的,由住所所在地省通信管理局责令限期改正,并处一万元罚款;拒不改正的,关闭网站。超出备案的项目提供服务的,由住所所在地省通信管理局责令限期改正,并处五千元以上一万元以下罚款;拒不改正的,关闭网站并注销备案。

  第二十三条 违反本办法第七条第一款的规定,填报虚假备案信息的,由住所所在地省通信管理局关闭网站并注销备案。

  第二十四条 违反本办法第十条、第十八条、第十九条的规定的,由违法行为发生地省通信管理局责令改正,并处一万元罚款。

  第二十五条 违反本办法第十三条的规定,未在其备案编号下方链接信息产业部备案管理系统网址的,或未将备案电子验证标识放置在其网站指定目录下的,由住所所在地省通信管理局责令改正,并处五千元以上一万元以下罚款。

  第二十六条 违反本办法第十四条、第十五条的规定,未在规定时间履行备案变更手续,或未依法履行备案注销手续的,由住所所在地省通信管理局责令限期改正,并处一万元罚款。

  第二十七条 非经营性信息服务提供者违反国家有关法律规定,依法应暂停或终止服务的,省通信管理局可根据法律、行政法规授权的同级机关的书面认定意见,暂时关闭网站,或关闭网站并注销备案。

  第二十八条 在年度审核时,非经营性互联网信息服务提供者有下列情况之一的,由其住所所在地的省通信管理局通过信息产业部备案系统等媒体通告责令其限期改正;拒不改正的,关闭网站并注销备案:

  (一)未在规定时间登陆备案网站提交年度审核信息的;

  (二)新闻、教育、公安、安全、文化、广播电影电视、出版、保密等国家部门依法对各自主管的专项内容提出年度审核否决意见的。

  第二十九条 本办法自2005年3月20日起施行。

2005年3月2日星期三

防范ASP木马的措施

  随着ASP技术的发展,网络上基于ASP技术开发的网站越来越多,对ASP技术的支持可以说已经是windows系统IIS服务器的一项基本功能。但是基于ASP技术的木马后门,也越来越多,而且功能也越来越强大。由于ASP它本身是服务器提供的一贡服务功能,所以这种ASP脚本的木马后门,不会被杀毒软件查杀。被黑客们称为"永远不会被查杀的后门"。由于其高度的隐蔽性和难查杀性,对网站的安全造成了严重的威胁。因此针对ASP木马的防范和清除,为我们的网管人员提出了更高的技术要求。下面我结合个人的经验,谈一下对比较典型的ASP 木马的防范方法,希望对大家能够有所帮助。

  几个大的程序全部被发现存在上传漏洞,小程序更是不计其数,让asp木马一下占据了主流,得到广泛的使用,想必如果你是做服务器的话,一定为此头疼不止吧,特别是虚拟主机的用户都遇到过网页被篡改、数据被删除的经历,事后除了对这种行径深恶痛绝外,许多客户又苦于没有行之有效的防范措施。鉴于大部分网站入侵都是利用asp木马完成的,特写此文章以使普通虚拟主机用户能更好地了解、防范asp木马。也只有空间商和虚拟主机用户共同做好防范措施才可以有效防范asp木马!

  我们首先来说一下怎么样防范好了,说到防范我们自然要对asp木马的原理了,大道理我也不讲了,网上的文章有的是,简单的说asp木马其实就是用asp编写的网站程序,甚至有些asp木马就是由asp网站管理程序修改而来的。就比如说我们常见的asp站长助手,等等。

  它和其他asp程序没有本质区别,只要是能运行asp的空间就能运行它,这种性质使得asp木马非常不易被发觉。它和其他asp程序的区别只在于asp木马是入侵者上传到目标空间,并帮助入侵者控制目标空间的asp程序。严重的从而获取服务器管理员的权限,要想禁止asp木马运行就等于禁止asp的运行,显然这是行不通的,这也是为什么 asp木马猖獗的原因!有人要问了,是不是就没有办法了呢,不,有办法的:

  第一:从源头入手,入侵者是怎么样上传asp木马的呢?一般哟几种方法,通过sql注射手段,获取管理员权限,通过备份数据库的功能将asp木马写入服务器。或者进入后台通过asp程序的上传功能的漏洞,上传木马等等,当然正常情况下,这些可以上传文件的asp程序都是有权限限制的,大多也限制了asp文件的上传。(比如:可以上传图片的新闻发布、图片管理程序,及可以上传更多类型文件的论坛程序等),如果我们直接上传asp木马的话,我们会发现,程序会有提示,是不能直接上传的,但由于存在人为的asp设置错误及asp程序本身的漏洞,给了入侵者可乘之机,实现上传asp木马。

  因此,防范asp木马的重点就在于虚拟主机用户如何确保自己空间中asp上传程序的安全上,如果你是用别人的程序的话,尽量用出名一点的大型一点的程序,这样漏洞自然就少一些,而且尽量使用最新的版本,并且要经常去官方网站查看新版本或者是最新补丁,还有就是那些数据库默认路径呀,管理员密码默认呀,一定要改,形成习惯保证程序的安全性。

  那么如果你是程序员的话,我还想说的一点就是我们在网站程序上也应该尽量从安全的角度上编写涉及用户名与口令的程序最好封装在服务器端,尽量少的在ASP 文件里出现,涉及到与数据库连接地用户名与口令应给予最小的权限; 需要经过验证的ASP页面,可跟踪上一个页面的文件名,只有从上一页面转进来的会话才能读取这个页面。防止ASP主页。inc文件泄露问题; 防止UE等编辑器生成some.asp.bak文件泄露问题等等特别是上传功能一定要特别注意

  上面的只是对客户的一些要求,但是空间商由于无法预见虚拟主机用户会在自己站点中上传什么样的程序,以及每个程序是否存在漏洞,因此无法防止入侵者利用站点中客户程序本身漏洞上传asp木马的行为。空间商只能防止入侵者利用已被入侵的站点再次入侵同一服务器上其他站点的行为。这也更加说明要防范asp木马,虚拟主机用户就要对自己的程序严格把关! 为此我总结了ASP木马防范的十大原则供大家参考:

  1、建议用户通过ftp来上传、维护网页,尽量不安装asp的上传程序。

  2、对asp上传程序的调用一定要进行身份认证,并只允许信任的人使用上传程序。

  这其中包括各种新闻发布、商城及论坛程序,只要可以上传文件的asp都要进行身份认证!

  3、asp程序管理员的用户名和密码要有一定复杂性,不能过于简单,还要注意定期更换。

  4、到正规网站下载asp程序,下载后要对其数据库名称和存放路径进行修改,数据库文件名称也要有一定复杂性。建议我公司的客户使用。mdb的数据库文件扩展名,因为我公司服务器设置了。mdb文件防下载功能。

  5、要尽量保持程序是最新版本。

  6、不要在网页上加注后台管理程序登陆页面的链接。

  7、为防止程序有未知漏洞,可以在维护后删除后台管理程序的登陆页面,下次维护时再通过ftp上传即可。

  8、要时常备份数据库等重要文件。

  9、日常要多维护,并注意空间中是否有来历不明的asp文件。记住:一分汗水,换一分安全!

  10、一旦发现被入侵,除非自己能识别出所有木马文件,否则要删除所有文件。

  重新上传文件前,所有asp程序用户名和密码都要重置,并要重新修改程序数据库名称和存放路径以及后台管理程序的路径。

  做好以上防范措施,您的网站只能说是相对安全了,决不能因此疏忽大意,因为入侵与反入侵是一场永恒的战争。

2005年2月23日星期三

揭开虚拟主机供应商的面纱

  A.空间类

  1.如何查看空间大小
  2.为什么租空间不能做本地在线和下载
  3.要1G空间的朋友不知您在想什么
  4.我们的增强型真的不限在线人数吗
  5.几百元的空间和自己架服务器的区别
  6.最近在网上竟然看到有用四至强CPU服务器的,太假了,不得不说
  7.我们的服务器都放在哪里

  B.域名类

  1.域名可以对到空间的一个目录下吗
  2.注册域名送20个二级域名和支持泛解析的背后
  3.域名可以做隐藏转向吗
  4.关于域名证书
  5.如何设置域名管理面板
  6.有自己的DNS就证明这个公司有实力吗

  C.邮局类

  1.邮局能以自己域名为后缀吗
  2.邮局可以自己添加用户和自由划分空间大小吗
  3.买空间送用户几百M邮局的背后

  D.FTP类

  1.Ftp不能登陆的原因
  2.为什么Ftp上传速度很慢

  E.其他

  1.妙用阿江ASP探针
  2.CPU占用率的含义
  3.服务器多长时间重起一次
  4.至强和普通P4 CPU的区别
  5.IDE和SCSI硬盘的区别
  6.什么是真正的ICP证
  7.CGI和PHP比ASP安全的误区
  8.服务器放在北京上海等地速度真的快吗


  A.空间类

  1.如何查看空间大小

  登录FTP后,在信息框中会显示

  Maximum disk quota limited to 300000 Kbytes (您的空间是300M)

  Used disk quota 10000 Kbytes (您已经用了10M空间)

  available 290000 Kbytes (您还有290M剩余空间)

  2.为什么租空间不能做本地在线和下载

  在说这个问题前,我们先摘写了国内某服务器托管商的报价单:

  下载、音乐、电影可使用下面宽带服务:

  最大使用10M 宽带费:10000元/年 7000元/半年

  最大使用20M 宽带费:18000元/年 11000元/半年

  最大使用30M 宽带费:26000元/年 15000元/半年

  并且他们这种也是在共享带宽内让你独享多少的意思。且是不是真的让你用这些和他们是否真的租用了这么多带宽,鬼的祖先才知道。真正的独享宽带10M北京市场平均价格为10M万元一年,100M独享宽带最低价一般在70万元左右.

  最后说我们,服务器放在机房,做虚拟主机和做下载都有分别的价格,看了上面的介绍,如果您在几百元租的空间中放本地在线和下载,这种十分铁定 巨赔钱的事你说我们会做让你做吗?有的用户还说:我只有300多M的东西呀!我们狂晕。

  所以现在全中国的虚拟主机商都在网站上写着江湖、在线、下载类不做的声明。许多用户的心里我们也明白,就是想出名了后做广告赚钱,不是不行,中国站长站就是个 好例子,花了一年时间,现在每月有几万的广告收入,一辈子也不用找工作了。可人家是从架一台服务器开始,一点点做起来的,光上万个软件的收集理体就要花近1年的工作量,许多人想用租几百元空间的方式加上盗链(或放在租用的空间里)就想出名,是一点可能也没有的。想出名,就要付出呀!

  当然,我们也看到一些1G空间几百元的广告, 他们铁定是花几千元租的100M共享,如果说他们是花几十万租的独享,打死我们100次起来后还会说:我们不信。这个就算让你做了,其下载速度可想而知。您也会因为花了几百元租的1G空间达不到自己想要的结果而到处喊:我比窦娥还冤!虽然花几百元元租空间做本地下载在明白人心中是一件多么无知不可行的事。其中的真假和他们能多长时间不消失,那 还要看你自己的贪便宜心里能忍多久了。

  3.要1G空间的朋友不知您在想什么

  我们发现一些朋友要1G的空间,我们不用问,99%是要做在线和下载类。用租用空间是否可行我们已经在上面的"为什么租空间不能做本地在线和下载"的问题中回答了。

  最后我们要声明一下,不要问我们,我们是不做的。

  4.我们的增强型真的不限在线人数吗

  增强型的iis连接数我们设置的是9999,有的朋友问:几千人在线真的可以吗?这个当然是不可能,我们一台服务器一般同时iis连接数在500-1000之间,如果你一个用户占用一半资源,就算实际可行,可这种巨赔钱的生意我们没有一点做的必要呀。

  不过话说回来,许多用户都说自己的网站将来能到上千人在线,可实际我们做到现在,几十人以上同时在线的都没看到几个。因为大部分都是个人行为,只是有时间就上来维护一下,这样就想做到上千人在线,不太现实呀。现在如动网、k666等大网站的论坛也就几百人在线,那一般还是5分钟内来的人的总数,有的设置成8分钟,实际真正同时在线根本没这么多。

  所以,如果您的访问量真的很大,用我们增强型的空间就一定足够了。因为我们是双CPU SCSI硬盘的服务器,处理速度和稳定性,是一点不用担心的。当然,如果您的网站真的达到几千人同时在线,第一,我们不信,这不太可能呀。因为我们到现在在国内还没发现同时在线有上千人的论坛。说到这许多人一定不服,动嘴没用呀,事实做到才代表一切。第二,如果真的达到了,您不用问任何空间商了,自己架服务器吧。因为哪个空间商也不会花几万架的服务器让你花几百元就把一台服务器的所有资源占用了。如果你遇到,请告诉我们,我们会定期去精神病院看望这位古今第一人的空间商。因为当初没准这位空间商就是在精神病院的床上用笔记本上网和您聊了几个小时,最后被真情感动,同意了这件事。

  5.几百元的空间和自己架服务器的区别

  太多的用户认为花几百元租空间和自己架服务器一样或差不多,其实这是不可能的,我们有必要认真说明。

  都是年青人,我们就来大实话。我们架服务器为了什么。很简单,这年头打工不容易,就是为了赚点钱吃饭。我们花几万买的双至强服务器(网站上有图),一台要放100多用户,每个用户几百元。对每个用户一定要在各方面做严格的限制的,租空间您只有FTP上传和WEB访问的权力。空间的内容为了不影响别的用户也要被空间商做各种限制。

  所以基于许多原因,其实租空间只能说是个人爱好,不是什么都可以做。自己架服务器才是真的没人限制你呀。

  6.最近在网上竟然看到有用四至强CPU服务器的,太假了,不得不说

  最近在网上看到有介绍说用四个至强CPU的服务器做空间的,太假了,请大家如果看到马上关掉,100%是一点技术不懂的个人做的网站,说不上什么时间跑路,不要只看价格低。

  四至强CPU的服务器一般都是银行等要求非常严格的行业用的专业服务器,价格要十几万 以上,只四个至强CPU现在的价格都要8000元。且服务器的体积都很大,一般都是下面带四个轮子要人推的。我敢说这位人兄连这种服务器什么样都没见过。

  这样高档的服务器如果用来做一个空间只有几百元的虚拟主机,大家算算有可能吗?除非他一台服务器放1万个用户,这样你敢用吗?

  有些个人空间商一看别人用双至强的服务器,就学别人自己乱写,写也行,先找个明白人呀。我竟然看到有写P4四至强CPU的服务器。哎,P4四至强CPU,头一次听说,P4是P4,至强是至强呀。有些个人的空间都无知到这样了,真是让人服死。我看不如写成赛扬P4八至强,这多凶狠呀!

  请大家如果看到有哪个空间商这样写什么四至强,就吐几下关掉去别处就行了!

  其实揭穿也很容易,上传个阿江ASP探针,就轻松识破:因为现在的主板都支持超线程技术,一个CPU能虚拟出两个,就是说,如果是象我们服务器这样用的是双至强的CPU,在阿江ASP探针中会显示4个CPU,如果真是四至强CPU,会显示八个。我上传阿江ASP探针试了一下这位兄台的服务器,却只显示一个CPU,I 服了 YOU,原来是巨烂的家用机!

  7.我们的服务器都放在哪里

  我们在网通和电信的机房都放置了服务器.因为中国目前互联互通做的不好。一般体现在您如果用电信的宽带上网上传网站到我们放在网通的服务器,速度可能就会慢些,不过访问速度一般都没什么问题。因为南方是电信的天下,北方是网通的天下。可南方互联网相对发达,租我们空间的九成以上是南方用户,所以我们的服务器以放在电信机房为主,放在网通机房为辅。

  B.域名类

  1.域名可以对到空间的一个目录下吗

  可以用两种方式实现同样的结果。一是隐藏转向。二是在服务器端设置。但第二种我们是不给做的。原因是这样:

  如果要对到空间一个目录下,只有新做一个站点对应到这个目录。这样的结果是,如果每个用户都有几个这种要求,我们本来放100个站点的服务器,变成放几百个站点,而我们只收到100个用户的钱。有些明白点的人,利用这点,买一个空间卖给许多人用。我们是来网上赚钱吃饭的,不是来做善事的,说到这里,我想大家应能明白了。

  不过您完全可以通过做隐藏转向实现。许多用户不喜欢用这种方式,那除非您通过再花一份钱买空间来实现,我们也想不出别的办法了。

  90%以上的用户对到下级目录是想几人合用一个几百元的空间,这样你做转向我们不知道也就算了。可有的用户还主动来找我们,显露行踪:网管,我想和朋友合用,对到下级目录,我认为转向不爽,在服务器端给我搞一下。恩,最好再给一个FTP,做好了回我,我现在有事,先下了!!我们只能苦笑,合用还让我们设置,这个情理上太说不通了吧。

  哎,今天的天好蓝呀!

  2.注册域名送20个二级域名和支持泛解析的背后

  许多人问这个问题,不过看过这段话后以后就不要再问了。因为现在虽然中国各级注册商众多,可注册的域名最后都是通过新网,新网互联,中国频道等几家顶级域名商注册的,您问的问题,不用问都有您说的功能。

  再说这20个子域名,现在空间商一般只给绑几个二级域名,(如abc.com都只绑www.abc.com和abc.com),就算让你支持200个子域名又有什么用呀。

  再说泛解析,一服务器技术上只能有一个站点支持泛解析,空间商是不会给用户的,如果想用,只有自己架服务器。租空间是不可能实现的。

  最后是想告诉大家,域名是都支持20子域名和泛解析,可空间方面不支持,结果等于不支持。如果您只是租空间,还是先看看空间可以绑定几个子域名吧。

  3.域名可以做隐藏转向吗

  这要由您域名的注册商决定。不过现在大多数注册商都支持此功能。只是有的麻烦些,要提交表单,由注册商人工审核后才可以,原因一般是怕转到黄色政治类网站,将来出事,承担责任。

  4.关于域名证书

  许多用户注册域名后索要注册证书。完全没有一点点必要。因为那都是注册商自己做的,加了一个所谓的公章, 我们认为,那只是一个红色的圆圈围在里面写了几个红色的汉字做的一个图而以。细心的朋友都会发现,在那张证书下面, 在最最最不起眼的地方(恨不得写在背面,让大家都看不到)都会写明此证书没有任何法律效力之类的话。如果他们注册商自己都说这话,你要他做什么,猜到你心里:只是想安慰自己一下呀!

  所以您也不用问我们,我们没做这个红色的图呀!因为时间长了大家都会发现下面的字。且我们到现在也没找到把"此证书没有任何法律效力"这句话放在更加隐蔽的让大家不容易发现的地方,等将来科技发达了,真的能写在背面时我们再做吧。

  5.如何设置域名管理面板

  许多用户对设置域名管理面板都非常头痛,下面来看图说话。按此

  6.有自己的DNS就证明这个公司有实力吗

  时常有明白些的朋友问我们:你们连自己的DNS都没有,不正规呀。这个如果您是很明白就不会这样问。不过没关系,谁也没神到刚生下来"咕咚"一落地就爬到电脑前输入Y63.COM来买我们的空间。知识是一点点学的,下面加以说明。

  首先简单解释一下DNS,您注册一个域名后,登陆域名管理面板,一般在最上面有两个DNS,形如ns1.xxx.com和ns2.xxx.com,第一个是主DNS,另一个是备份DNS。就是这两个DNS负责把您的域名解析到某个IP

  一般每个DNS最少都要架一台服务器,如是新网或中国频道之类的顶级注册商,一定会用许多服务器架的集群,来保证任何时间都能正常解析。

  可问题就出在这。DNS只是win2000服务器版的一个组件,花几分钟就可以安装好,一分钱不用花,所以没有任何道理有DNS就证明这个公司有实力。全中国有DNS的空间商一般只用一台服务器做DNS,第二个备份DNS大多都是随意写个假的。且做DNS这台服务器为了钱都会再放个100-200个用户......

  因为您要明白,空间商,空间商,是卖空间。这台服务器是卖空间放用户的,然后顺便做个DNS;而不是主要做DNS,顺便放几百个用户。

  如果您是在这个公司注册的域名,他们一定就会用这仅有的一台DNS服务器给你的域名做解析。 如果这台服务器重起或出了问题,您的域名都将无法访问。我们就有时遇到用户突然上来就说,服务器出问题了,快查,我的域名访问不到空间了,我们一查,用我们送的域名可以,只是这个用户的域名不可以,这种情况99%是如上面所说空间商用自己的服务器做的DNS解析,这时他们的服务器一定出了问题或在重起!

  所以如果让我们说,有DNS的空间商反而最好不要在他们那注册域名。要选择直接代理使用顶级注册商的管理面板的公司注册域名,因为那样会安全许多许多呀。

  C.邮局类

  1.邮局能以自己域名为后缀吗

  许多用户都问这个问题,回答很简单:可以。不过前提是您自己要有域名,我们发现有的用户只有我们送的二级域名,说我们网站上写了送邮箱,为什么不给。以前就有一个用户这样没有自己域名却向我们要了几天邮箱,无论我们怎么解释也没用,就说不给就是骗子。我们没办法就最后回了一次:我们想送你[email protected],可我们得有呀,他好象终于明白了什么,再也不问了。

  2.邮局可以自己添加用户和自由划分空间大小吗

  可以。您购买我们的空间后自动分配一个邮箱管理员webmaster,用这个用户进入后您就可以自由的做您想要做的事了。

  3.买空间送用户几百M邮局的背后

  许多用户买空间后都非常关心送的邮局大小,呵,我们认为没有太大必要呀。因为就算送你300M邮局,可您发信一般都是写些汉字罢了,都是一些文本的东西,连0.1M都用不上呀。

  现在大家明白了吧,您的问题只是在自己安慰自己呀。我们不知道别的空间商会不会把这些话说出来,我们只是想让用户明白有些事实际上到底是怎么回事。因为我们发现九成以上的用户问的问题,最后得到的答案反尔和自己想的正好完全相反。所以我们建意朋友们好好看看我们的常见问题。您会学到不少东西。

  D.FTP类

  1.Ftp不能登陆的原因

  许多用户FTP连不上就说我们服务器有问题,其实只要改一下FTP客户端软件的设置就可以了,我们发现95%以上的用户对此都不知道,下面我们加以说明。

  FTP有主动和被动两种传输方式,服务器端两种方式是都支持的,问题就出在用户使用的客户端,现在许多FTP客户端软件(如Cuteftp/Flashfxp)安装后默认只支持一种方式,可现在许多宽带接入方式是没有公网IP的局域网和ADSL或安装了防火墙,就造成连接不上服务器,其实只要改成另一种传输方式就可以了,可现在的大多FTP软件版本更新很快,每个版本的设置又不一样,我们也不可能有时间各个版本各个用户告诉怎么设置,所以我们推荐大家使用LeapFtp,它有一个非常巨大的好处,就是同时支持两种传输方式交替连接服务器,无论怎样都能连接上。我们到现在还没发现别的FTP软件有此功能。相关软件可以到我们的下载站查找。

  2.为什么Ftp上传速度很慢

  首先说明,我们的服务器都是放在直接连主干网的机房,我们这边没有问题。我们也发现大部分用户上传速度都在几十K左右,而有个别用户只有几K,这 个避免不了的事实。其中的原因也不太好说清。

  中国的 宽提供带商主要有北方网通,南方电信,联通,铁通等几家公司。他们之间的互联互通以中国的现状做的一直不好。如果你用电信的ADSL上的网,连接的是放在联通的服务器。访问一般没问题,可上传就可能慢。因为就算这两家出口再大,比如分别都是上百G,可他们互联的出口如果只有10M, 全中国的用户晚上吃完饭闲着无事都来上网,分享这可怜的10M,速度可想而知。当然这里只是举个例子。是想说许多时候是中国各大服务商互联互通做的不好造成一些问题。 且一般主要体现在用FTP上传,这个空间就快,那个空间就慢。可这并不是服务器的问题。

  当然有时也是用户本身的问题。就是用户上网时的宽带提供商租的出口本身就非常非常之少。来个亲身经历的例子。

  我在北京的时候,我住的楼和周围的几个楼被一家公司做了所谓的"光纤到楼,双绞线到户"。线都到门口了,还说什么呀,申请一个吧。开始时不错,后来才知道是因为用户少。当然后来就一天比一天慢,有时一天上不了。后来问了他们网管(反正是打工,和我说了实话),他们公司只是租了电信2M的出口,让这几个楼100多用户在用,并且有不知道的还在交钱,这家公司更是给钱就给开通,谁不喜欢钱呀。承诺的服务当然是以后再说再说了。抢钱杀人违法,可虚假承诺说假话没听说谁被抓。现在申请ADSL都给一个用户2M,真是太夸张了。

  我们现在在做虚拟主机,如果正好赶上这个宽带商的用户买我们的空间,就是给我们挂上10个翅膀,把如来佛主请来一起给他吹仙气都没办法让他快呀。当然,他还一定会骂:XXX,什么破服务器呀,这么慢,我要告你们...

  且这种现象还不是个别的,因为南方互联网行业相对发达。带宽资源很紧张,说的明白一点就是非常贵,许多服务商这边租很少的出口,那边又在无限制的膨胀用户。其结果可想而知。我想许多朋友在网上都看到"X宽不宽,还不给解决问题"北京到南方的用户都非常不满.在网上被全国暴光。我想这么大的公司都这种服务,中小宽带服务商更是别想了!!

  现在中国一般用ADSL的用户还都不错,不管怎么说那也是给的521K-2M独享呀,不会受别人影响。但有一个问题,会受互联互通的影响。简单说,就是宽带商给你一人100M独享,也不是连什么地方都快,这是许多人心中的误区。除非全世界的服务器都放在你家周围,你指哪打哪,一定不会慢。

  说到这,有的人可能会这样想,我用的是电信的ADSL,我租空间要放在电信的服务器,这个如果没意外,你是当然不会慢。可你做网站是给全国的人看,不是给自己看的呀。呵,别人不一定用电信,用什么方式上网的都有。有朋友会问,那怎么办呀。回答:没办法,因为现在中国互联互通本身就做的不好,所以这个问题你也不用想了,因为不是你一个人能解决的。这需要各大ISP花钱一起加大出口。我想他们如果会聚在一起,说:为了全中国的网民,我们一起花钱增加互联出口。你会信吗?我想全中国的网民都不会信。如果说他们聚在一起是研究怎么骗网民更多的钱,我想大家一定会全部通过。

  无事再来了例子,许多用户在网吧上网,现在许多网吧为省钱,租的出口都不会很大,可网吧一般都有几十台至上百台机器。大家都在上网或玩网游,带宽消耗非常严重。很大程度就是这个网吧的出口低造成上传慢呀。

  再说一个原因。现在许多用户用ADSL,它的原理就造就它不太稳定。你的ADSL要和数据局在5公里内速度和稳定性才有保证。且电话线的老化,家附近有高压设备,有大型汽车通过,有强磁场等都可能会造成ADSL断线重连。重连大约30秒左右,有许多用户突然问我们上不了服务器网,快查服务器。可过一会又说:好了好了。哎,很有可能是ADSL在重连呀。可我们又不能说,因为谁也不愿意承认自己有问题。如果我们多说两句。许多用户就会和你讲一个小时到几个小时的理。如果我们不回,就说服务不好。哎。

  所以你的网站做好后,全国的人在访问,一定有快有慢,不要你的用户有的访问慢就说是我们服务器的问题呀。

  我们的意思并不是说我们服务器不会出问题,因为是放主干网的机房,是出问题的可能性很小。如果出问题,一定会电话狂响,QQ狂闪。我们这时就知道服务器出问题了。我们会马上处理,让服务器以最快的速度恢复。可如果电话也不响,QQ也没人问。我们还正在正常的用。这时QQ上有一壮人上来就狂发:服务器出问题了,快查,快查。我们只有不回话,因为现在他上不了,我们相信,可是他的问题,却说是我们的问题,我们没时间在这浪费时间。

  E.其他

  1.妙用阿江ASP探针

  现在许多朋友用阿江ASP探针来测试空间速度,都只看最下面的整数和浮点运算时间,只要最小,就认为这个空间速度最快最好。我们认为这个做法非常不可取。因为大多空间商都放最快的服务器让你测试,且每个空间商的数据在几百之间的差距是正常的,因为那是毫秒级的单位。来个例子,一空间商用一台非常烂的家用机一个用户不放让大家测试,另一空间是双CPU的真正服务器可上面已经有几十个用户。你测试后因差点毫秒,就会很高兴的认为那台烂机器是速度快且稳定的。实际呢,和你想的正好相反。

  其实用阿江ASP探针可以测试出更多有用的数据,让你看出空间商与网站写的内容不相附的谎言。

  先看服务器IP这项。如果是192.168之类开头,一般都是做的端口应射,大部分是在家用ADSL等宽带用自己的家用机做的所谓服务器。特点就是价格低,做半年就跑路呀。

  再看CPU数量这项。现在的主板都支持超线程技术,能把一个CPU虚拟出两个。就是说你用ASP探针测出是2个,其实可能是1个CPU。而我们用的双至强服务器,用ASP探针测出是4个,实际是2个。

  再看服务器磁盘信息这项。我们想让大家看的不是硬盘的速度测试。是通过分区的个数和硬盘大小看是SCSI硬盘还是IDE硬盘。现在主流的SCSI硬盘是36G,IDE硬盘是80G,如果是后者,一般大多数人的习惯是都分成C/D/E/F等多个分区,如果是前者,一般只分C/D两个。现在一般每个分区都设成管理员的权限,所以一般阿江探针探不出硬盘大小,如果能,80G那个99%是IDE硬盘。

  2.CPU占用率的含义

  简单的说,空间里的程序运行会占用CPU资源,我们会在服务器端限制最多占用多少CPU。 有用户问增强型一个用户就给4%,100个用户不是成400%了吗?呵,我们一台服务器放到100多用户时CPU占用才20-30%左右。可不是您想的那样计算的。这只是一项参数,不要把它代表一切。

  3.服务器多长时间重起一次

  我们是用双CPU的真正服务器,很稳定,一般1个月内也不重起几次。但没有不出问题的网,这是所有人都知道的事实。如果遇到有用户因占用大量资源影响别的用户,我们要花30秒左右重起IIS,如遇到重大问题需要花几分钟重起服务器,就是这样。

  许多用家用机做的服务器,因大量并发数据不能及时处理,常常是CPU占用100%而需要频繁的重起,用户当然也是叫苦不停,所以大家一定要小心正确选择空间商。

  4.至强和普通P4 CPU的区别

  至强CPU是真正服务器主板专用的,在虚拟主机的环境中接受上千个数据库的并发请求时,会轻松处理。而普通P4常会因处理不过来CPU占用频繁100%而需要重起,因为那必定是家用级的东西。

  5.IDE和SCSI硬盘的区别

  IDE硬盘 在转数和传输速度等方面都远不及服务器专用的SCSI硬盘,且IDE硬盘最大的缺点是在读写操作时都大量消耗CPU资源,最简单的例子,大家自己的机器都是IDE的,在复制数据时,CPU占用一般60-70%以上还多。这时同时做别的事会很慢。您想,如果做虚拟主机,100多个用户在同时读写,速度会如何呢?而SCSI硬盘就不同,因为它有自己的"处理器",在大量数据读写时,自己的处理器会处理,占用CPU很少的资源,让CPU腾出更多时间去处理成千上万个数据请求。

  6.什么是真正的ICP证

  我们发现有的用户说被有ICP证的公司骗了,我们一看,原来只是在网站下放了一个ICP证的图,点击进入只是一个公司的营业执照。这根本不是ICP证呀。

  那什么是真正的ICP证呢,简单说,就如我们网站下面的那个,点击进入有公司和服务器放置地点的简介,最下面有工商局的网址。如果还不信,就进入工商局的网站查找或直接打工商局电话求证。

  7.CGI和PHP比ASP安全的误区

  CGI和PHP的源码都需要安装设置才能正确使用,需要真正的明白人才行。而许多用户安装不成功就说我们服务器不支持,就算成功了,也因不会设置问题多多,反而不安全。我们实际发现,ASP的运行速度要比他们快许多,且只需上传就可以工作了。

  我们是想告诉大家,不会设置才是最不安全的。如果不是很懂,还是用ASP吧。

  8.服务器放在北京上海等地速度真的快吗

  首先声明,我们的分析只代表个人观点。总听明白人说北京上海广洲等大城市的网络带宽和各大ISP之间的连接出口充足,这个谁也不想否认,毕竟都是中国现在最发达的城市。所以许多人都不远万里,把服务器运到这几个地方托管。我们也这样想过做过,可事实呢?说说我们的经历大家就知道了。

  我们先放过上海,开始还可以,后来就巨慢,因为听说全中国做在线电影和下载的人都来上海托管服务器,而提供商是给钱就放,一个100M里放100多台服务器。后来我们的服务器因速度太慢处于可以说是不能用状态,只有退款了。退款时提供商又以各种理由扣了一半钱。后来听说上海的整顿了,比以前强多了。

  后来又放在北京,因为听说北京亦庄的机房40G出口,提供商说他们租了200M出口,不限流量,我们专人交完钱去了机房,一看,机房是非常正规,他们租的也是200M,可200M里放了近200台服务器!就如一些个人的空间商说:我们的空间100M才50元呀(不过我做半年就跑路)。

  北京的也是开始不错,后来巨慢,用户都骂我们,我们找北京方面,他们说别的服务器都正常,是我们的服务器流量太大有问题,吐,又退,当然又被扣了钱,我们把那台服务器放在川府热线的机房,速度飞快,我们到现在才明白,原因根本不是我们有问题,一群黑心的托管商呀。

  来源:IDC观察

2005年2月6日星期日

我心中的最佳中文电影

  中文电影有很多,但是精品却很少,我看过众多的中文电影,下面是我个人觉得最值得一看的四部我心中最佳的中文电影,最为衬托,我还评选出一部我心中最差的电影。这五部电影中只有一位导演是外国人,其他的导演都是中国人。之后我还写了我心中最佳的四部英文电影做为本文的补充。

  一、陈凯歌《霸王别姬》

霸王别姬

  我看陈凯歌的第一部电影就是《霸王别姬》。这是一个凄美的爱情故事,程蝶衣是一个近乎完美的角色,为戏而生,为情而死。而后的几十年表现的则是面对动乱时代而扭曲的脆弱的人性。一切表达的都是“人生如戏”这种思想。

  历史本来就是一个迷人的风景线,特别是二十世纪那纷乱迷离的时代。戏剧其实可以看作一个比喻,比喻有着几千年历史沉积的中华文化,在几千年来每一个时代,无论是清朝,北洋军阀,日本人,国民政府等等,都无不对古老的文明艺术有着内在的尊重和融合。中华文化以其独特的方式深刻地影响着每一个人。

  然而,中华文明的历史却在某一点发生了质变,解放军进驻北京、以程蝶衣、段小楼及张公公同在的画面宣告了既往的历史已失去了它的绵延、被压缩为一个平面;以“永恒的”袁四爷被正法预示了历史断裂的发生,一个非人的、赤裸而狰狞的时代终于开始了。

  狂热的政治运动最终毁掉了艺人们心中永恒而美好的艺术。然而真正可怕的是,悔掉的不仅仅是艺术家们的艺术,还有整个几千年的中华文明。故事的结尾,程蝶衣仰天长叹,京剧的灭亡是报应的时候,我想,那个报应并不是结束,而是刚刚开始。

  二、姜文《阳光灿烂的日子》

阳光灿烂的日子

  姜文拍的第一部电影,改编自王朔的小说,《阳光》拍了一代人的成长经历,虽然时代和我们不同,但还是能体会到的。影片从孩子们的视角透视了一个大时代中国社会的剧烈变化,也反映了一代人的迷茫与幻想。影片暗示着中国社会变化进程,他们在他们生活的年代,是自由的,而几十年后的今天却没有了自己的自由。

  三、贝托鲁奇《末代皇帝》

末代皇帝

  这是至今以来唯一的一部制作精良的西方人拍摄的以中国为背景的电影。很多人认为这部电影表述的是西方人眼中的最后一个中国皇帝的生活,我却觉得,这是一部反映西方世界观和价值观下的中国近代史。从一个侧面来讲,在西方人眼中往往能比中国人更能发现一些我们本已经习以为常的事情。这部电影给我印象最深的是其极具风格的配乐,围绕着故事的发展将末代皇帝一生起跌极大的传奇遭遇烘托得如诗如梦,即使和所有的中文电影相比较,其音乐也堪称经典之经典。

  四、张艺谋《活着》

活着

  这是我印象中张艺谋唯一的一部被禁演的电影。张艺谋以极其朴实的导演手法,表现了原著的主旨,也完成了他自己对人生的一种感悟——活着的艰难。在中国漫长动荡历史和各种各样政治事件中,能够活着并坚强地面对,是多么艰难而痛苦的事情啊。能够活下去,对于中国人来说,就是一种胜利。

  外一篇:我心中的最差的中文电影

  张艺谋《英雄》

英雄

  当我在影院看这部电影的时候,我一直在不停地问自己:张艺谋为何要拍这样一个电影?其用意何在?

  整部电影充斥着无耻、虚伪、邪恶、奸诈,这部电影是划时代的,对于张艺谋来说更是一个从量变到质变的里程碑。他的电影不再是慢慢地走下坡路了,而是一步跨到了他人生的另一面。这是张艺谋的堕落。我先前对他的好感已荡然无存。留下的只有厌恶和鄙视。

  张艺谋为何要拍这样一个电影?

  这部电影是张艺谋参与策划的,可以说张艺谋确定了这个电影的主体框架,这与他以前一直改编小说的习惯完全相反。他终于在他的电影中可以直接地表现他的想法了。他选择了秦的历史。有地域上的相通,更有政治上的考虑。

  在这个电影里,张艺谋实际上是想对广大海内外的中国人说,对《活着》中的后代们说:不应该刺秦。为了天下的不痛苦,你们只有牺牲自己。因为秦的一统有利于天下的稳定与安全。

  所以这个电影被当成了一个主旋律电影。张艺谋在传达对中国当代政治的看法,借助于一个刺客的概念化、漏洞百出的故事,借助于一个武侠的框架,图穷匕首见地刺出银幕。

  然而,历史不是任人打扮的姑娘,张艺谋对历史的肆意篡改以及隐藏在其背后的邪恶动机已经完完全全超越了道德的底线,打破了中国人起码的是非观和道德观。

  人说话应该有底线,这些底线依此是:一,力图说真话;二,不能说真话则应保持沉默;三,无权保持沉默而不得不说假话时则不应伤害他人。无权保持沉默而不得不说假话,若这种假话并未伤害他人,这种人可成为奴隶,尚有可同情处;但若为伤害他人而说假话,则只能称奴才,不可原谅。而张艺谋不但是在明目张胆地说假话,而且他说假话的目的在于欺骗人民放弃自己的自由和追求,牺牲个人而保证臭名昭著的暴君秦王的江山和统一。然而历史的事实是:秦始皇终于一统天下,但从此并没有天下太平,人民安定。而是人民过上了更加悲惨的生活,人民在死亡的边缘煎熬,并纷纷揭竿而起,一起加入了推翻暴政的革命。而张艺谋是明明知道这些历史事实的。

  或许这是张艺谋的无奈,被招安的也不只一个张艺谋,但妥协就是妥协,无奈的妥协也是妥协。这是张艺谋的悲哀,也是中国文化的悲哀。

  以前的张艺谋死了,但他还活着;现在的张艺谋活着,但他己经死了。

2005年2月4日星期五

电影《榴莲飘飘》观后感

  接连看了三部反映香港妓女的电影。

  赵良骏的《金鸡》,是从一个香港本地老妓女的眼光来看八十年代香港的辉煌以及九七之后香港经济低迷时的惨淡光景。这部喜剧片以搞笑和夸张为其卖点,和陈果的电影风格是大不相同。

  陈果的《香港有个好莱坞》是其妓女三部曲的第二部,但这部电影还是倒了我的胃口,而在本片中,周迅饰演的妓女十分地逼真,维妙维肖地把一个大陆妓女(北姑)形象表现地如此之真实,另我感觉周迅天生就是做妓女的料。

  陈果的《榴梿飘飘》是其妓女三部曲的第一部。小燕是一个年轻漂亮的东北女孩,持双程证来香港拼命卖淫。镜头没有留给小燕什么个人时间,她总是匆匆掠过,一晃就到了三个月,她在最后一天接了38个客人,累得躺着把双脚支在墙上。不动声色是陈果电影的特点,就在不动声色的时间流逝中感到心底逐渐荒漠一片。小燕在香港只是繁华的城市里一个卑微的大陆妓女(北姑),她的性格和背景只能隐缩在不为人知的角落。三个月后,她回到了家乡东北,一个被妓女经历改变的内心,回到了家乡,家乡没有人知道她在香港的经历,只当她是赚了钱衣锦还乡。

  香港这趟经历,改变她的人生。她和原本是剧校同学的丈夫准备离婚。签字前,她们和剧校的同学,回到过去学习的地方追忆往事。她和即将签字离婚的丈夫,各自想着自己的心事。这些心事,在后来她们在路边放声唱歌的歌词中表露无遗。

  她的丈夫说要唱发自内心的歌,于是不管众人,自顾自地唱了:“结婚了吧,傻毙了吧,以后要赚钱就两个人花。离婚了吧,傻毙了吧,以后要打炮就买单了吧。”。小燕此时振臂高歌一曲,唱了一首没有人能忘记的歌曲:“原始社会好,原始社会好,原始社会男女光着屁股跑,男的追,女的跑,追到以后按倒地上搞一搞啊,搞的女的哇哇叫,掀起了原始社会的性高潮啊性高潮。”同样的年纪,两种心态,在戏谑的歌声里回复了单纯和青春,所有那些无法说出的滋味就融化在对呼啸而过的火车的狂歌里了。

  不过后来据说因为这首“不合时宜”的歌谣,此片被中国列入“敏感电影”之列。

榴莲飘飘

2005年2月3日星期四

重看电影《霸王别姬》

  ——谨以此文纪念2003年自杀的中国艺人张国荣。

  今天,我又一次重温了张国荣的电影《霸王别姬》。

  十年前我第一次看这部电影的时候,似乎只感觉到这是一个凄美的爱情故事,程蝶衣是一个近乎完美的角色,为戏而生,为情而死。而后的几十年表现的则是面对动乱时代而扭曲的脆弱的人性。一切表达的都是“人生如戏”这种思想。

  而这次,我在电影中却看到了感觉不同的另外一些东西,那就是沉重的历史,以及衰败文明的最后呻吟。

  历史本来就是一个迷人的风景线,特别是二十世纪那纷乱迷离的时代。戏剧其实可以看作一个比喻,比喻有着几千年历史沉积的中华文化,在几千年来每一个时代,无论是清朝,北洋军阀,日本人,国民政府等等,都无不对古老的文明艺术有着内在的尊重和融合。中华文化以其独特的方式深刻地影响着每一个人。

  然而,中华文明的历史却在某一点发生了质变,解放军进驻北京、以程蝶衣、段小楼及张公公同在的画面宣告了既往的历史已失去了它的绵延、被压缩为一个平面;以“永恒的”袁四爷被正法预示了历史断裂的发生,一个非人的、赤裸而狰狞的时代终于开始了。

  狂热的政治运动最终毁掉了艺人们心中永恒而美好的艺术。然而真正可怕的是,悔掉的不仅仅是艺术家们的艺术,还有整个几千年的中华文明。故事的结尾,程蝶衣仰天长叹,京剧的灭亡是报应的时候,我想,那个报应并不是结束,而是刚刚开始。

  小楼背叛的报应,是菊仙自缢,蝶衣自刎。但中华民族背叛自己的文化和历史得到的报应又是什么呢?蝶衣如果能多活二十多年的话,他就可以看到这个报应的结果了——他所钟爱的戏剧终于在中国主流媒体中消失了,其他的中国传统文化也正在迅速地消失的过程中;中国大陆人使用着和其他世界各地华人不同的“汉字”;北大清华的学子们考“托福”拼命地往美国挤,更多事业有成的人则选择了移民;中国农村依旧有着大量的儿童因为贫困而上不起学;人们失去了信仰,道德观念日下,人与人之间尔虞我诈;社会犯罪,贪污腐化日益严重;一些人生活日益改善,更多的人却在贫困与死亡之中艰难地挣扎;几百人的中毒和死亡已经无法引起媒体的兴趣了,一边是成千上万的人因恐惧而抢购药品,另一方面国家的卫生部长却拍着胸脯向全世界媒体说谎。这是一个黑白颠倒,是非不分,冷酷无情的社会。

  《霸王别姬》说的可能并不是一个故事的结束,而是另外一个故事的开始。希望每个人都能看一看这部经典的电影。

  二○○三年四月二十六日

霸王别姬

霸王别姬

霸王别姬