2007年10月21日星期日

安全上网和写博客的十个技巧

  相信个人电脑上网的安全问题困扰着每一个上网用户,安全的写博客防止自己惹上意想不到的麻烦也困扰着博客作者,那么,怎样才能保证我们自身的安全并免受外部攻击呢,这里我以自身的经验讲述十点安全技巧,希望大家能补充并探讨。

  1、保证上网的环境是安全可靠的

  不要在网吧上网,要在自己家中上网。网吧用电脑很可能是安全的,但我们无法确认这一点,与此相反的是我们可以保证自己家庭的电脑的安全性。

  2、匿名写作和注册资料

  注册和创建博客时不使用自己的真名,而是使用笔名。不要在博客或者论坛上传自己的照片和真实的身份资料,这点在我的《网络时代如何保护自己的隐私》中有更为详细的解释。

  3、使用安全的电子邮件系统

  对外联系的信箱,绝对不要使用国内的邮件服务,尽量使用Gmail、Hotmail等国外信箱。

  4、安全地发布文章

  发布交互信息一定要使用代理服务器。例如使用国内的博客服务发表信息时,要使用“匿名代理服务器”、Tor或者Torpark登录发表。

  5、安全的发送电子邮件

  保证所有外发的电子邮件都不包含自己的IP地址,例如在WEB界面的Gmail发送邮件,邮件内不会包含IP地址,使用Outlook客户端发送则会包含IP地址。

  6、不要使用会泄露自身IP地址的QQ软件

  如果非要使用QQ,那么也要在使用SOCKS5代理服务器,通过代理上QQ以便隐藏自己IP地址。

  7、删除或者关闭多余的服务和网络协议

  我们上网时只要使用TCP/IP协议即可,因此我们可以去掉多余的网络协议,对于电脑的服务也是一样的,比如个人电脑不用打开IIS服务和远程桌面服务。

  8、发现异常后立即断开网线

  如果发现上网速度突然变慢,并且观察连接状态的“已发送字节”异常,那表示电脑可以被入侵,在进行杀毒处理前请先断开网线。

  9、使用防火墙

  开启Windows自带的防火墙服务,另外还可以安装一些其他的防火墙系统,例如免费的ARP防火墙

  10、定期使用杀毒软件进行检测杀毒

  预防本地电脑病毒,可以定期运行杀毒等安全软件检测系统的安全和漏洞,发现病毒及时清除。

2007年10月20日星期六

网站管理员可以修改网站附加链接

  据Google站长博客报道Google目前允许网站管理员自行修改sitelinks(网站附加链接)。所谓的sitelinks(网站附加链接)指的是当你在Google搜索某些关键词的时候,系统自动显示的一些重要的页面以帮助用户快捷导航。

网站管理员可以修改网站附加链接

  sitelinks(网站附加链接)的显示是完全自动化的过程,Google的算法会解析网站结果和内容并确定将哪些页面做为网站附加链接提供,网站附加链接的这些算法只是针对部分网站,并非针对全部网站。

  现在,网站的管理员登录Google Webmaster Tools就可以自己来选择显示或者不显示某些sitelinks(网站附加链接),因为有些sitelinks可能对于用户来说并没有什么用处,那么管理员可以手动将其删除。当你删除一个页面的时候,在90天内这个页面不会出现在sitelinks之中,不过,删除生效需要一个星期左右的时间。

  查看和管理你的sitelinks,请登录到Google Webmaster Tools界面里,选择Sitelinks(网站链接)就可以管理,如下图所示。

网站管理员可以修改网站附加链接

2007年10月19日星期五

使用OpenDNS解决DNS域名劫持

  对于这次遇到的大规模域名劫持到百度网站的情况,有一个很简单的办法进行解决,就是使用国外更为安全可靠的DNS服务器进行域名解析,可以避免被本地电信或网通进行域名劫持。

  我推荐大家使用OpenDNS提供的DNS服务器,OpenDNS是一个提供免费DNS服务的网站,口号是更安全、更快速、更智能。

  使用方法非常简单,对于宽带拨号用户来说,在“设置”-“网络连接”中找到宽带上网的连接,打开网络连接属性,选择Interner协议(TCP/IP)的属性页里,不要选择自动获取DNS,而要选择“使用下面的DNS服务器地址”,首选DNS服务器和备用DNS服务器分别设置为208.67.222.222和208.67.220.220,如下图所示,完成后重新连接上网,就可以摆脱服务商对我们的DNS劫持。

网络连接属性

网络连接属性

  对于普通的DNS劫持,以上方法就可以解决,但是对于DNS污染的劫持,使用OpenDNS也无法解决问题,必须要设置远程解析DNS才能解决。在Firefox中,设置远程解析DNS很简单,只需要在在about:config改成network.proxy.socks_remote_dns=true即可。对于IE或者其他用户来说,需要安装一个名为SocksCap的软件,选中Resolve all names remot即可。

2007年10月18日星期四

Google博客搜索摇身一变成百度

  怪事天天有,今天特别多,刚才看到awGoogle博客搜索会进入百度的地址,还不太相信,自己点开blogsearch.google.com,发现竟然的确也进入了百度的网站。

  这显然属于DNS劫持的案例,记得Google.CN去年就遭域名劫持到万网的买麦网,2002年的时候Google也曾经被域名劫持到百度搜索引擎,没想到在2007年的今天,一个流氓软件和域名劫持人人喊打的中国网络环境下,Google博客搜索竟然还会被域名劫持。

  好在截止在今天11点多的时候,国际版的Google的博客搜索blogsearch.google.com域名已经解析正常了。但是中国版的Google博客搜索截止发稿为止,依旧显示的是百度的界面。据Nings的报道,目前几乎所有主要的搜索引擎,包括微软的搜索引擎Live SearchYahoo搜索目前都是直接进入百度界面,百度今天实现了一统江湖。

  百度啊百度,做网站不能无耻到这个地步啊!

Google博客搜索摇身一变成百度

Google变成百度

Yahoo搜索变成百度

Yahoo搜索变成百度

微软搜索变成百度

微软搜索变成百度

后续报道:Google、雅虎和微软被域名劫持的后话

YouTube无法访问

  Youtube是设立在美国的世界上最大的视频网站,上面有成千上万网友上传、分享的视频,是世界互联网的一个宝贵资源。然而,这一天终于到来了,中国的网民要和YouTube说再见了。其实早在昨天YouTube推出香港站点的时候,我访问香港YouTube就无法访问,当时以为是站点有问题,今天发现连YouTube的主站都无法访问了。

  为了找到不能访问YouTube的具体原因,我进行了一些测试。我尝试Ping一下YouTube的IP地址,发现无法PING通,我在Google或者Yahoo中搜索“.youtube.com”,发现返回无法显示网页的错误,这属于关键字过滤的范畴,通过过滤“.youtube.com”这样一个简单的关键字即可让整个youtube的所有全球站点都无法访问。(在国外的用户可以在百度搜索引擎中搜索一下“.youtube.com”看看能否返回结果)

YouTube无法访问

YouTube无法访问

YouTube无法访问

  最后介绍一下YouTube的背景:

  YouTube在2005年2月由3名PayPal前职员创办,他们包括台湾留美学生陈士骏、Chad Hurley、Jawed Karim.其创办原意是为了方便朋友之间分享录影片段,并逐渐成为网民的回忆储存库和作品发布场所。随着网络视频的兴起,YouTube很快就拥有了庞大的用户群体,成为世界上最大的网络视频分享网站,每天通过YouTube网站观看的视频数量已经超过1亿个。

  YouTube采用Flash技术提供内容,包括影片及电视节目片段,音乐录影带及家居录影等。YouTube的片段可简易地放入个人博客或其他网站中。

  有研究指YouTube的网站流量需求极多,甚至每月需要付大约100万美金的费用,因此在2006年3月,YouTube开始在网站卖广告。

  YouTube至2006年已有4000万条短片,每天吸引600万人浏览,在成立后的短短15个月,已超越MSN Video与Google Video等竞争对手,成为本世纪最多人浏览的网站。

  2006年10月Google以高达16.5亿美元的价格收购了YouTube网站。2007年6月,Youtube开始大规模的国际扩张,在全球共推出了9种语言分站,包括youtube.com.br(巴西分站);youtube.fr(法国分站);youtube.ie(爱尔兰分站);youtube.es(西班牙分站);youtube.co.uk(英国分站);it.youtube.com(意大利分站);youtube.nl(荷兰分站);youtube.pl(波兰分站);jp.youtube.com(日本分站),及后2007年10月推出不同版本;包括香港中文版及台湾中文版,但没有中国版,只有简体版。

  在2008年11月,YouTube播放画面改用 16:9 尺寸比例,取代旧有的 4:3 尺寸比例,画质可设定为高画质(高清)模式或一般画质模式。

Google Docs手机版发布

  据Philipp Lenssen报道,Google现在发布了手机移动版本的Google Docs,通过手机也可以使用Google Docs进行电子文档编辑了。

  Google Docs的移动版本地址是:http://docs.google.com/m,是一个按照最低限度要求改造的“Google办公套件”手机版,在这个版本,你会看到一个搜索框以及最近编辑的电子文档、电子表格或者电子幻灯片

  不过,目前大部分手机只有电子文档和电子表格可以查看,电子幻灯片不能查看。点开电子文档后会自动以HTML的格式打开,打开后可以点击底部的编辑按钮进行编辑。

微软卫星地图支持KML地标文件

  据Ogle Earth报道微软卫星地图Microsoft Virtual Earth最近进行了一次大的更新,使得微软卫星地图发生了一些变化,这些变化中最令人惊讶的一个就是,微软开始支持竞争对手Google Earth的KML地标文件。

  Google Maps和Google Earth是微软的Microsoft Virtual Earth的直接竞争对手,而Google使用的是自家的KML/KMZ格式的地标文件,目前这种文件格式已经被微软支持,访问这个地址,我们会发现微软的卫星地图可以加载Google的KML地标文件,并读取出里面的内容加以显示,显示效果非常不错,感觉不亚于Google地图自己的效果。如下图所示。

微软卫星地图支持KML地标文件

  从上图我们可以看到,KML中的地标信息被Microsoft Virtual Earth读取到左边,右边则是卫星地图,将鼠标移到标志点处,会自动将图文格式的介绍信息显示出来,非常方便实用。

  当然,Google的KML地标文件的格式也非常简单,其实就是XML文件格式,微软要识别也并不是困难的事情,这从另一个方面显示了开放接口的好处,就是资源可以得到共享,而微软支持竞争对手的文件格式,也有利于从竞争对手那里吸引新的用户。