http://blog.ybj86.cn/ zh-cn PBlog2 v2.4 http://blog.ybj86.cn/images/logos.gif http://blog.ybj86.cn/ 我们的天堂 http://blog.ybj86.cn/default.asp?id=254 ybj86@china.com.cn(冰韩) Fri,12 Jun 2009 22:51:50 +0800 http://blog.ybj86.cn/default.asp?id=254

     终于怀着激动的心情登上了我未来可能长时间呆着和工作着的地方-南沙龙穴岛.一上岛就被几座巨大的起重机

吸引住了，后来才知道那叫龙门起重机，有600吨重，也是我们公司重点的监理项目。公司在龙穴岛设置的部门

就是监理项目部，而我的工作暂时是负责监理项目部门的文件整理和收发，既然是到监理部工作当然也要实行下

监理的职责，那就是巡视工作的现场。现在我最大的问题就是对环境和相关工作人员不熟悉，所以未来一个星期

的主要任务就是熟悉所有工作流程，岛上环境和相关工作人员，我这工作岗位除了要认识公司人外，还要认识岛

上其他所有承包单位的主要联系人，这对我来说也是个不小的挑战！]]> http://blog.ybj86.cn/default.asp?id=253 ybj86@china.com.cn(冰韩) Mon,11 May 2009 09:13:59 +0800 http://blog.ybj86.cn/default.asp?id=253
1阵列，由于一次升级MSSQL数据库造成系统错误，于是决定给服务器重装一次系统，顺便学习一下RAID的

系统安装方法。

   因为没正版的系统，只能从网上下载一些集成的WINDOWS 2003系统。

   首先用的是冷风4IN1最终版，这版本我曾经用过，感觉不错。但尝试了N次到安装的时候总是找不到硬

盘，看来这RAID 1是不能直接安装的，上网查查有关资料是需要用到RAID的驱动才行，幸好公司还保存有几

张1.44M的软盘，因为这驱动的安装是需要在系统安装前提前加载的，没这软盘还真麻烦了，但感觉好不人

性化，现在这1.44M的软盘基本都没人用了，但你若想用U盘代替又不行。（网上有人说可用U盘代替，但都

是从原理上说的，成功的例子我暂时没发现）

    联想配送的驱动盘中就有这RAID的驱动，直接用软盘按提示制作驱动盘就行，制作好后又继续安装系

统，在系统检测安装的时候按提示按F6键提前加载驱动，提示加载成功，但到了正式安装的时候还是找不到

硬盘，那真奇怪了，明明提示已经加载成功的啊，难道问题出了驱动程序上？

    于是从网上联想官方站下载了驱动制作了驱动盘，但还是不行，又试用T168的其他版本的驱动，也还是

一样找不到硬盘，还真的第一次遇到这样麻烦的事情，没办法，只好打电话给联想的技术服务热线，在工程师

的一步一步核对下，证明我的安装步骤是没错的，工程师也没办法了，最后还是要靠自己。

    驱动，步骤都没错，那唯一的可能就剩下系统盘了，没办法，又从网上重新下载了无限未知的2003版

本，这次倒不是没找到硬盘，而是直接蓝屏。

    后来在无限未知的博客和联想的论坛查找相关解决方法，总结了只有一种可能，那就是驱动冲突。于是再

次到网上下载系统，这次下载的是原版的WINDOWS 2003的，安装一切顺利，果然就是驱动冲突。

    总结：若朋友你跟我也是一样的情况，建议下载原版安装，因为现在网上很多版本都是集成RAID驱动，

但因为RAID没通用的驱动程序，若不适合你的RAID，那么就很容易造成我上面的情况了。]]> http://blog.ybj86.cn/default.asp?id=252 ybj86@china.com.cn(冰韩) Wed,06 May 2009 21:26:12 +0800 http://blog.ybj86.cn/default.asp?id=252
第一步:添加独立管理单元

　　开始-运行，输入:mmc，启动打开“控制台”窗口。再点选“控制台”菜单下的“添加/删除管理单元”，单击“添加”按钮，在弹出的窗口中选择“IP安全策略管理”项，单击“添加”按钮。在打开窗口中选择管理对象为“本地计算机”，单击“完成”按钮，同时关闭“添加/删除管理单元”窗口，返回主控台。



　　（图一）

第二步:创建IP安全策略

　　右击刚刚添加的“IP安全策略，在本地机器”（图二），选择“创建IP安全策略”，单击“下一步”，然后输入一个策略描述，如“noPing”（图三）。单击“下一步”，选中“激活默认响应规则”复选项，单击“下一步”。开始设置身份验证方式，选中“此字符串用来保护密钥交换(预共享密钥)”选项，然后随便输入一些字符(下面还会用到这些字符)（图四）。单击“下一步”，就会提示已完成IP安全策略，确认选中了“编辑属性”复选框，单击“完成”按钮，会打开其属性对话框。



　　（图二）



　　（图三）



　　（图四）

第三步:配置安全策略

　　单击“添加”按钮，并在打开安全规则向导中单击“下一步”进行隧道终结设置，在这里选择“此规则不指定隧道”。（图六）单击“下一步”，并选择“所有网络连接”以保证所有的计算机都Ping不通。单击“下一步”，设置身份验证方式，与上面一样选择第三个选项“此字符串用来保护密钥交换(预共享密钥)”并填入与刚才相同的内容。单击“下一步”，在打开窗口中单击“添加”按钮，打开“IP筛选器列表”窗口。（图七）单击“添加”，单击“下一步”，设置源地址为“我的IP地址”，单击“下一步”，设置目标地址为“任何IP地址”，单击“下一步”，选择协议为ICMP，现在就可依次单击“完成”和“关闭”按钮返回。此时，可以在IP筛选器列表中看到刚刚创建的筛选器，将其选中之后单击“下一步”，选择筛选器操作为“要求安全设置”选项（图八），然后依次点击“完成”、“关闭”按钮，保存相关的设置返回管理控制台。




　　（图五）



　　（图六）



　　（图七）



　　（图八）

第四步:指派安全策略

　　最后只需在“控制台根节点”中右击配置好的“禁止Ping”策略，选择“指派”命令使配置生效（图九）。经过上面的设置，当其他计算机再Ping该计算机时，就不再相通了。但如果自己Ping本地计算机，仍可相通。此法对于Windows2000/XP均有效。




　　（图九）

]]> http://blog.ybj86.cn/default.asp?id=251 ybj86@china.com.cn(冰韩) Tue,31 Mar 2009 22:47:33 +0800 http://blog.ybj86.cn/default.asp?id=251
一下。谁知道系统重启后出现了错误提示：Windows产品激活，一个问题阻止Windows正确检查此机器的

许可证。错误代码忘记是什么了。而且不能进入系统，不断死循环的。以前也记得曾经遇过这问题，以前那次

是系统自动更新后造成的，一看就知道是因为系统盗版被微软检测造成的，但没办法，就我们现在这生活水

平，有几个可以用正版的呢。以前什么还不懂，出现问题也只能重装，但这次这个2003系统是前天才装好

的，QQ，下载软件那些刚安装好，没道理现在又要我再装一次吧。于是开始了尝试各种解决方法，一，用最

后一次正确的配置启动系统，失败，还是出现同样的提示。二，用带网络的安全模式启动，失败，也是出现同

样的提示。三，用单纯的安全模式启动，成功了，可以启动，那问题究竟出在哪里呢？单靠自己现有的知识很

难看出来，看来还是要靠浩大的互联网才行。

  第二天一回到公司就上网查看，原来网上还有不少人曾经遇到这问题，解决方法也有很多种，有修改注册

表，有重新输入序列号，有修改驱动器号等等，但详细查看后这些解决方法都不适合于我现在的情况。后来经

总结用一种最简单的方法解决了，方法如下：

前提：需要有系统安装光盘一张或者有相同系统的电脑一部

进入安全模式，在安装光盘里找到oembios.bi_和expand.exe(i386目录下面),拷到硬盘上，如C:下面,运行cmd,(在C:盘下运行dos命令:expand oembios.bi_ oembios.bin,),如果解压有问题，可以用winrar解压,解压后会得到一个OEMBIOS.BIN文件,把这个文件复制到系统的安装目录:WINDOWS\SYSTEM32\下面,重启即可。

若有相同系统的电脑可以直接将WINDOWS\SYSTEM32\下的OEMBIOS.BIN复制到你系统相同目录下，重启即可。
]]> http://blog.ybj86.cn/default.asp?id=250 ybj86@china.com.cn(冰韩) Tue,31 Mar 2009 09:17:38 +0800 http://blog.ybj86.cn/default.asp?id=250
感悟,可能人大了,看法也有点不同了吧．最近看电视新闻,每天都有报道什么跳楼Show的,难道生命真的这么轻

吗?现在经济危机,知道每个人的都不好过，就连我们这些准毕业的大学生都在烦恼着找工作呢．每个人活得都好

有压力，不要只看到别人好的一面，其实，每个人的压力都好大，往好的方面想一想，每个人都有不为人知的辛

苦及心酸的一面。不羡慕别人的好，想想比你不好的人还很多的呢，相信自己，也相信未来，一切都会好转的。

]]> http://blog.ybj86.cn/default.asp?id=249 ybj86@china.com.cn(冰韩) Sun,08 Mar 2009 21:58:24 +0800 http://blog.ybj86.cn/default.asp?id=249

      终于有点时间静下来，在电脑前听听beyond，无聊地敲敲键盘，写写文字了。

    今天一早难得的睡眠时间被一个电话嘈醒了，一听，郁闷--是一个快餐速递调查电话，我当时真的打人的

念头都有，幸好那边的咨询MM声音还挺甜的，想想人家工作也不容易的，就算了，随便答了他的问题就挂了

电话。看看时间才十点多，离吃饭时间还有大半小时，无所事事，于是开着电脑开始下载系统安装文件，下星

期回到公司还要学会用U盘安装系统才行，因为公司有几部老电脑光驱居然读不到DVD，为了这个我还特意走

去买多个4GU盘回来。

    一天的天气都是下着蒙蒙细雨，又挺冷的，这样的天气当然是留在家里啦，幸好昨天帮我爸在太平洋电脑

城弄好台电脑，回来运行也没什么问题，不用再折腾了。吃完早饭就钻进被窝里，中午准备看看电影过过日子

算了，迅雷在线，非诚勿扰，电影不错，若在电影院看感觉就更棒了。好男人不易找，好女人也不易遇。期间

还接了几个新客户生意，赚点车费返工，自从实习后现在有生意也要想想才敢接了，而且最近备案问题查得非

常紧，即使开了空间麻烦事还是一堆堆的，未来的路又要重新好好规划一下才行了。

    夜晚，还是追看每个星期一集的火影和海贼王，妈看见总说我像小学生一样，这么大还看动画，没办法，

若你也有追看动画的习惯你会明白的。明天又要返工了，开始慢慢习惯周九晚五的生活，下星期还要继续努力

啊，因为还要个毕业设计论文问题最难解决。。。



谁伴我闯荡
Beyond

前面是那方谁伴我闯荡
前路没有指引若我走上又是窄巷
寻梦像扑火谁共我疯狂
长夜渐觉冰冻但我只有尽量去躲
几多天真的理想几多找到是颓丧
沉默去迎失望几多心中创伤
只有淡忘从前话说要如何
其实你与昨日的我
活到今天变化甚多
只有顽强明日路纵会更彷徨
疲倦惯了再没感觉
别再可惜计较什么
谁愿夜探访留在我身旁
陪伴渡过黑暗让我驱散寂寞痛楚
寻觅没结果谁伴我闯荡
期望暴雨飘去
便会冲破命运困锁
几多天真的理想几多找到是颓丧
沉默去迎失望几多心中创伤
只有淡忘从前话说要如何
其实你与昨日的我
活到今天变化甚多
只有顽强明日路纵会更彷徨
疲倦惯了再没感觉
别再可惜计较什么
只有淡忘从前话说要如何
其实你与昨日的我
活到今天变化甚多
只有顽强明日路纵会更彷徨
疲倦惯了再没感觉
别再可惜计较什么
始终上路过]]> http://blog.ybj86.cn/default.asp?id=248 ybj86@china.com.cn(冰韩) Tue,24 Feb 2009 16:02:41 +0800 http://blog.ybj86.cn/default.asp?id=248
构造一个安全系统

要创建一个安全可靠的Web服务器，必须要实现Windows 2000和IIS的双重安全，因为IIS的用户同时也是Windows 2000的用户，并且IIS目录的权限依赖Windows的NTFS文件系统的权限控制，所以保护IIS安全的第一步就是确保Windows 2000操作系统的安全：

1. 使用NTFS文件系统，以便对文件和目录进行管理。

2. 关闭默认共享

  

打开注册表编辑器，展开“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters”项，添加键值AutoShareServer，类型为REG_DWORD，值为0。 这样就可以彻底关闭“默认共享”。

3. 修改共享权限

建立新的共享后立即修改Everyone的缺省权限，不让Web服务器访问者得到不必要的权限。

4. 为系统管理员账号更名，避免非法用户攻击。

鼠标右击[我的电脑]→[管理]→启动“计算机管理”程序，在“本地用户和组”中，鼠标右击“管理员账号(Administrator)”→选择“重命名”，将管理员账号修改为一个很普通的用户名。

5. 禁用TCP/IP 上的NetBIOS

鼠标右击桌面上[网络邻居] →[属性] →[本地连接] →[属性]，打开“本地连接属性”对话框。选择[Internet协议(TCP/IP)]→[属性]→[高级]→[WINS]，选中下侧的“禁用TCP/IP上的NetBIOS”一项即可解除TCP/IP上的NetBIOS。

6. TCP/IP上对进站连接进行控制

鼠标右击桌面上[网络邻居] →[属性] →[本地连接] →[属性]，打开“本地连接属性”对话框。选择[Internet协议(TCP/IP)]→[属性]→[高级]→[选项]， 在列表中单击选中“TCP/IP筛选”选项。单击[属性]按钮，选择“只允许”，再单击[添加]按钮，只填入80端口。

7. 修改注册表，减小拒绝服务攻击的风险。

打开注册表：将HKLM\System\

CurrentControlSet\Services\Tcpip\Parameters下的SynAttackProtect的值修改为2，使连接对超时的响应更快。

保证IIS自身的安全性

IIS安全安装

要构建一个安全的IIS服务器，必须从安装时就充分考虑安全问题。

1. 不要将IIS安装在系统分区上。

2. 修改IIS的安装默认路径。

3. 打上Windows和IIS的最新补丁。

IIS的安全配置

1. 删除不必要的虚拟目录

IIS安装完成后在wwwroot下默认生成了一些目录，包括IISHelp、IISAdmin、IISSamples、MSADC等，这些目录都没有什么实际的作用，可直接删除。

2. 删除危险的IIS组件

默认安装后的有些IIS组件可能会造成安全威胁，例如 Internet服务管理器(HTML)、SMTP Service和NNTP Service、样本页面和脚本，大家可以根据自己的需要决定是否删除。

3. 为IIS中的文件分类设置权限

除了在操作系统里为IIS的文件设置必要的权限外，还要在IIS管理器中为它们设置权限。一个好的设置策略是：为Web 站点上不同类型的文件都建立目录，然后给它们分配适当权限。例如：静态文件文件夹允许读、拒绝写，ASP脚本文件夹允许执行、拒绝写和读取，EXE等可执行程序允许执行、拒绝读写。

4. 删除不必要的应用程序映射

ISS中默认存在很多种应用程序映射，除了ASP的这个程序映射，其他的文件在网站上都很少用到。

在“Internet服务管理器”中，右击网站目录，选择“属性”，在网站目录属性对话框的“主目录”页面中，点击[配置]按钮，弹出“应用程序配置”对话框，在“应用程序映射”页面，删除无用的程序映射。如果需要这一类文件时，必须安装最新的系统修补补丁，并且选中相应的程序映射，再点击[编辑]按钮，在“添加/编辑应用程序扩展名映射”对话框中勾选“检查文件是否存在”选项。这样当客户请求这类文件时，IIS会先检查文件是否存在，文件存在后才会去调用程序映射中定义的动态链接库来解析。

5. 保护日志安全

日志是系统安全策略的一个重要环节，确保日志的安全能有效提高系统整体安全性。

● 修改IIS日志的存放路径

默认情况下，IIS的日志存放在%WinDir%\System32\LogFiles，黑客当然非常清楚，所以最好修改一下其存放路径。在“Internet服务管理器”中，右击网站目录，选择“属性”，在网站目录属性对话框的“Web站点”页面中，在选中“启用日志记录”的情况下，点击旁边的[属性]按钮，在“常规属性”页面，点击[浏览]按钮或者直接在输入框中输入日志存放路径即可。

● 修改日志访问权限，设置只有管理员才能访问。

通过以上的一些安全设置，相信你的Web服务器会安全许多。【转自bbs.bitsCN.com】]]> http://blog.ybj86.cn/default.asp?id=247 ybj86@china.com.cn(冰韩) Tue,24 Feb 2009 14:59:29 +0800 http://blog.ybj86.cn/default.asp?id=247


第一，需要手动设置IP,网关，DNS方案


@ echo off

rem 设置变量

set Nic=本地连接

rem //由于各电脑网卡连接名称不同，可以根据你的实际情况更改。

set Addr=192.168.1.22

set Mask=255.255.255.0

set Gway=192.168.1.1

set Dns1=202.96.128.68

set Dns2=61.144.56.100

rem //以上依次为IP地址、子网掩码、网关、首选DNS、备用DNS

echo ------------------------------------------------------

echo 正在进行IP设置，请稍等

rem //可以根据你的需要更改

echo. IP地址 = %addr%

echo. 子网掩码 = %Mask%

netsh interface ip set address name=%Nic% source=static addr=%addr% mask=%Mask% >nul

echo. 网关 = %Gway%

netsh interface ip set address name=%Nic% gateway=%Gway% gwmetric=1 >nul

echo. 首选DNS = %Dns1%

netsh interface ip set dns name=%Nic% source=static addr=%Dns1% register=PRIMARY >nul

echo. 备用DNS = %Dns2%

echo 恭喜你，IP修改成功！

netsh interface ip add dns name=%Nic% addr=%Dns2% index=2 >nul

echo ------------------------------------------------------




第二方案，自动获得IP和DNS



@ echo off

rem 设置变量

set Nic=本地连接

rem //由于各电脑网卡连接名称不同，可以根据你的实际情况更改。

echo ------------------------------------------------------

echo 正在进行IP设置，请稍等

rem //可以根据你的需要更改

echo. IP地址 = 自动分配

netsh interface ip set address name=%Nic% source=dhcp >nul

echo. DNS = 自动分配

netsh interface ip set dns name=%Nic% source=dhcp >nul

echo 恭喜你，自动搜索IP修改成功！

netsh interface ip add dns name=%Nic% addr=%Dns2% index=2 >nul

echo ------------------------------------------------------



把你需要的方案用记事本记下来，然后将记事本文件名该成 "一键修改IP.bat" 双击运行即可。]]> http://blog.ybj86.cn/default.asp?id=246 ybj86@china.com.cn(冰韩) Fri,23 Jan 2009 23:06:31 +0800 http://blog.ybj86.cn/default.asp?id=246
最差互联网公司

2008年，编辑部把最差互联网网站奖颁给奇虎、慧聪、TOM、中搜、博客网，因为他们曾经辉煌。


（奇虎）

入选理由：创始人给它注入的搜索基因让它做不成门户、做不成社区、更做不成搜索。2008年，奇虎公司还在，网站已濒临消失，业务变成了360安全软件。

（慧聪网）

入选理由：封闭的B2B商务模式必将走向萎缩。郭凡生和马云晚上在央视《赢在中国》节目中同时露脸，但很明显，白天他们俩做的事情不一样。2008年，马云筹钱过冬大作淘宝支付宝并布局阿里软件，慧聪则可能在等死。

(TOM)

入选理由：李嘉诚知道什么东西赚钱，王雷雷知道怎么把钱赚回来，但TOM上下恐怕无人关心如何为用户带来价值，如何做好一家公司，并持续经营它。2008年，在快钱赚完之后，它所有与国际大鳄合作的尝试都宣告或者即将宣告失败。

（中搜）

入选理由：也许只有IDG还记得这家公司。它缺乏定力，时而为收入压力做些“有违用户意志”的强制营销，时而为追逐概念上马一些虚妄而没有前途的产品。2008年，人们已将它遗忘。

（博客网）

入选理由：一枚硬币抛在空中，它第一眼看见的是正面，于是铺开摊子做正面；再看一眼是反面，但已经晚了，资源、时间都没有了。方兴东在天时的时候失去地利，在地利的时候失去人和，2008年，博客网仅仅剩下一个喧嚣时代的标本外壳。

最具有潜力的创业网站

2008年，编辑部把潜力奖颁给51，2009年，要看它自己的造化了。

（51.com ）

入选理由：在QQ阴影下长出的一片草地，巨人试图在上面养出成群的奶牛来。


最佳视频分享网站

2008年，编辑部把最佳视频分享网站奖颁给优酷。祝愿它越走越好。

（优酷）

入选理由：YouTube的辉煌留给了Google；优酷网的辉煌现在仍然属于自己。你如果积极地看，这是成功的开始；如果不积极地看，这是别人成功的开始。

最倒霉食品分享网站

2008年，编辑部把最倒霉视频分享网站奖颁给56，是因为它确实倒霉。

（56.com）

入选理由：出了事，总得有人站出来负责；这个地方倒下了，能从另外一个地方爬起来吗？56的倒霉也许不应成为对手欢呼的理由，而是全行业的警钟。

崛起最快的互联网产品

2008年，编辑部把崛起最快的互联网产品奖颁给搜狗拼音输入法、360安全卫士、暴风影音，因为三者都很好地发现了用户的问题并致力于持续解决它，感谢他们的创新。

（搜狗拼音输入法）

入选理由：用户初上手输入体验改善明显、软件品质高、升级审慎、持续进步，下半年推出五笔输入法软件和手机拼音输入法软件，保持了一贯的品质和水准。

（360安全卫士）

入选理由：电脑安全的重心正在转向互联网浏览和互联网应用的安全。360很好地解决了中文上网用户的安全问题，不断优化改善，并始终免费。还有，到目前为止，它本身仍然是安全的。


（暴风影音）

入选理由：准确的说，它不是一款互联网产品，但它确实为中文用户阅读多媒体文件提供了方便，普通用户知道双击鼠标打开文件已经很不错了，剩下的应该有人帮他们很好的解决。尽管暴风向Web进军的路径尚不清晰，但装机量已经摆在这儿了。
]]> http://blog.ybj86.cn/default.asp?id=245 ybj86@china.com.cn(冰韩) Wed,21 Jan 2009 23:35:51 +0800 http://blog.ybj86.cn/default.asp?id=245 我们的天堂』从今天开始继续更新,废话少说,毕竟自己不是会玩弄文字的人.

最近帮我妹配置了一台电脑主机.没配显示器,共2000元.配置如下:

主板: 技嘉 GA-MA78GPM-DS2H

内存: 威刚万紫千红 2G DDR800

CPU: AMD 5200+

刻录机: 先锋 DVR-216BXL

硬盘: 希捷 160G SATAII 8M

电源机箱: 大水牛


现在太平洋电脑城不帮忙装翻版系统了,只好回来自己装,但主机一回来居然不能通过自检,检测不到硬盘和刻录

机,估计是在回家途中在公共汽车上震得太厉害给影响了.于是把给主板放了放电,几分钟后再按上电子就没事

了.既然现在自己有刻录机,当然不能再装在街边买回来的垃圾翻版系统了,自己去买了啄木鸟牌的刻录碟,到深

度论坛泡了一晚,基本熟悉了刻录的流程.第二天正式动工,首先,下载深度技术 GHOSTXPSP3 快速装机专业

版V9.0,是ISO文件来的,接着就是下载破解中文版的Alcohol 120％,这款软件以前用过所以比较熟悉,准备工

作OK了,刻录过程两分钟就OK了,于是终于有了属于自己的系统碟了,系统安装过程也很快,基本半小时就全部

OK了.

      在这所谓的快速过程中有几点感受想说一下的.第一，现在翻版系统基本没新的出了,因为互联网最大的几

家系统制作工作室如:雨林木风,深度,电脑公司,番茄花园等,都一一宣布退出系统制作的历史舞台了.现在互联网

留下的都是他们制作的经典作品,其中我个人来说比较喜欢深度和雨林木风的作品.第二,若有基础的朋友建议安

装纯净版的系统,自己再安装驱动和合适的软件，这样可以减少不必要的冲突和蓝屏机会,加长操作系统使用寿

命。第三,在刻录前一定要先熟悉刻录的流程和可能会遇到的问题,还有记得先用虚拟光驱测试下制作好的刻录

文件的可用性,减少出错的机会,毕竟是刻录碟,每张都是血汗钱来的,省得就省.]]>