Jarry
最近发文的数量少了，质量貌似也下降了。其实这是我最不希望发生的。但最近工作太忙，而且重要，比如长株潭三市电话并网升位。所以只好平静挨过这段时期了。
最近真是不太平，昨天广东骨干网又出稀稀了。相信继暴风门之后，又一大面积影响的事件了。希望不是黑客攻击所致。
借此来谈一谈对于网络安全意识方面的考虑。
咱们借一台Windows系统的Web服务器来打比方。
首先，要使一台服务器成为WebServer，得有操作系统，咱们装上WindowsServer2003，第一个问题就来了——常规的基本系统安全设置，打补丁，病毒防御，网络方面的安全设置，光这，就已经有很多要素了。
然后，为了运行Http服务，安装好IIS和数据库服务。放好网站脚本，导入数据库，跑起来。现在问题就更为复杂了。想要让服务器有一个比较高的安全级别，有更多的工作需要做，并且都是环环相扣的。你需要解决IIS安全设置，磁盘的目录和文件权限，数据库安全，数据库账号权限，系统账号安全，系统服务安全，网站脚本安全，IP策略等等。
其次，为了能远程管理服务器，远程桌面提供了很方便的功能。但也成了一种安全隐患。于是咱们可以通过种种限制提升远程管理安全，比如配置VPN来访问远程桌面端口等。
最后，为了进一步提升服务器安全，还可以为服务器加装硬件防火墙等设备。根据服务需求进行防火墙的策略设置……
到这里，已经数不清，一台比较高安全级别的WebServer有多少个安全要素了。这些要素就像一个圆环形的保护屏障，将逻辑上的服务环抱着保护起来。你可以想象，一旦某个环节出了问题，这个圆环是不是就被撕出了一个口子？外界攻击就可以顺着口子进来了？甚至一个口子被攻破，还会扩张蔓延到多个要素，从而这个口子被越破越大，最后谁都可以进来了？服务器从此就变成了一台真正的“肉鸡”？
这个过程同样可以用水桶效应来形容。水桶效应是指一只水桶想盛满水，必须每块木板都一样平齐且无破损，如果这只桶的木板中有一块不齐或者某块木板下面有破洞，这只桶就无法盛满水。是说一只水桶能盛多少水，并不取决于最长的那块木板，而是取决于最短的那块木板。
但形成这个圆环形的保护屏障是非常有必要的。为了形成这层严密的屏障，当然得不断的下苦功，时常修修补补的工作是少不了的。Jarry有一个理论：对于一台服务器而言，你所做的任何操作，都有可能影响到它的安全。
不论是在服务器部署的过程还是日后的安全维护过程，对于安全人员来说，最重要的，起指导作用的因素就是本文提到的安全意识。有了这层意识，就能不断的驱使你去关注与这台服务器的安全相关的一切，从而作出最正确的安全策略的调整。
Update:本文已被IT168收录：点击查看
一般咱们的浏览器首页都设置为两种网站：一种是搜索引擎，想上什么网站自己搜。另一种就是网址导航站。大家不习惯把网址全记在心里。所以依靠导航网站进行链接。
但时间长了不少人发现普通的导航网站集成的网址太多。不方便查找。仔细想想，其实我们常去的网站就那么几个，常规的导航网站无用信息太多，眼睛都看花了也不一定找得到自己想上的网站。于是，13580帮我们创造了便捷的上网方式。
利用13580可以方便地定制自己的导航页面，13580采用WEB2.0技术构建，能够给人良好的操作体验。在默认页面上，只集成了使用率比较高的28个网站，中间是一个搜索引擎的搜索框。要查找资料也是相当的快捷方便啊。
如果这默认页上的28个网站太官方的一厢情愿了，咱们还可以自定自己的导航页面，并加入自己常用的网址。这就像一个在线版的IE收藏夹。只要你有一个13580帐号，不管你在何处上网，你的收藏夹都跟随着你呢。
有了13580，从此你可以改变你的首页习惯了。不用搜索引擎，不用大而全的网址导航站，用13580（一上我帮你）就OK咯！
点击进入：13580（一上我帮你）
MeToShow是一个专业的在线文件储存、演示、协作和共享的服务平台。
所有精彩功能的体验之旅都源于你注册MeToShow帐户的那一刻开始！
1. 大容量文件存储
如同很许多在线文件储存供应商一样，MeToShow为你提供文件的存储空间，让主持人建立和保存演示资料，方便在演示时快速调用需要的文件。
MeToShow免费的版本可提供最多100份文件，总容量为40M的储存空间。如果用户升级到个人版和企业版，就可以拥有400M的储存空间，并且不限制上传文件的总数量。
MeToShow所有版本都支持Word, Excel, PowerPoint, PDF, TIF/TIFF, JPG/JPEG, PNG, GIF等常用的办公文件，满足不同人群的需求。
2. 同步在线演示
MeToShow绝不是一个简单的文件储存服务，它更注重的是主持人能与其他人共同观看、编辑、讨论、分享演示资料。
（1）添加演示文件
你可以选择从本地PC上传文件，或者从你的个人档案库中调用预先存储的文件，MeToShow的系统还为你准备了一些常用的讨论页面，例如白板，文档稿纸，网格稿纸。月历以及年历，方便讨论的时候调用。MeToShow还支持电邮和传真上传文档，真可谓是想用户所想，符合各类型用户的沟通习惯。
入手6700以来，利益于某论坛，获益匪浅。最近想办法攻破了A-key，也到了回馈各位坛友的时候了，想了想，还是发表在博客里吧。
写在前面：从电信角度来讲，应该不会不愿意看到人们这样做，毕竟可以增加收益。但电信又不会对水货机入网表示大力支持，所以咱们自己主动一点吧。开始咯。
您需要同意下面的条件才能继续阅读本文：
我同意本文仅为提供信息之用，我遵循“阅者自酌”原则，阅读后引起的一切后果与作者无关！
最后，为了保护环境，请大家一定要http://www.xtit.net/post/shengshengkan/
端午节还有几个小时就到啦。Jarry在这里祝各位童鞋们，各位喷油们节日快乐啦！
想必Blogger们都知道，靠写博客赚钱，写付费评论是最主要的方式。当你的博客有了一定的影响力，便可以开始考虑接点付费评论来写。
在国内，付费评论这种广告方式并未盛行。虽然Feedsky等服务商提供类似的服务，但给出的邀请少得可怜。半年能等上一个就算很不错了，而且酬金也只有十几块人民币。除非脑袋让驴踢了才会死等国内的付费评论来写，连支付博客主机空间费用都不够。咋办捏？
赚老外的钱去啊，赚美元去啊。可以去国外的付费评论中介平台接广告来写。至于酬金嘛，看你的人品了。广告商喜欢推在你博客上，那说明你人品不错。但接评论一般采用竞价的形式。不过至少写一篇也能赚上一二十美元吧。收了美元，问题出现了，如何支付给你呢？总不可能人家帮你换了人民币打到你的支付宝上？国外当然是只能用Paypal啦。
Jarry今天的Paypal接受了一笔小额捐赠，2美元，但一查却扣了我0.37美元，弄了一晚上没搞懂啥原因。后来问朋友，收款会被Paypal扣手续费么？他们说不会。后来我把我的帐户跟他们一比较才发现，我的Paypal帐户是高级帐户，收款的手续费按3%+0.3USD来算。晕了，怪不得上个月Jarry接到个30美元的付费评论，收款时被扣1块多美元。不甘心，于是马上去百度，找到了把高级帐户阶级的方法，但一个帐户只能操作一次。如果降级后，再次升级为高级帐户，那么永远再也不能降级了。附Paypal帐户降级方法：
您需要同意下面的条件才能继续阅读本文：
我同意本文仅为提供信息之用，我遵循“阅者自酌”原则，阅读后引起的一切后果与作者无关！
