2010年5月28日星期五

运营商的艰难路子


先看iphone为什么能把苹果从手机门外汉变成手机通信专家。

非智能手机时代,即使是王中王的诺基亚,在和移动或者联通沟通中,还是处于大跟班的地位,至于其他手机制造厂,都在排队等着自己能够进入移动心机或者联通定制机的目录中,地位堪比小丫鬟,否则就只能放下身段搏击山寨市场。可以说,2g时代,用户首先是考虑我是哪个运营商,其次的才考虑我用哪个手机。也就是说,换手机易,换运营商难,甚至对于一部分人群而言,只有换一步手机的问题,而没有换一个运营商的问题。(当然,这个和我国运营商双寡头垄断格局有也重大关系,没的换)。

但是进入3g之后(实际上是进入智能手机时代),运营商发现自己开始指挥不动手机制造商了,这里面最有代表性的苹果,在全球和任何一家运营商的谈判中基本上都掌握了主动权,这一情况在中国的体现就是,抓住wcdam好牌的联通,利用苹果的吸引力,在吸纳着移动和电信高端用户的迁移(移动可以自己去调查一下,这些人到底是因为wcdma的原因,还是iphone的影响而选择联通),而相形之下是移动在建设TD高调中,面对诺基亚有"叫不动"的感觉。为什么在移动通信领域,像苹果这样的手机制造商面对运营商有翻身做主人的感觉呢?

如果手机仅仅是用来通话的,那么基于这一标准功能需求,通信服务质量高低,尤其是通话质量高低,通信网络稳定性高低和透明资费等变成手机价值的核心支撑。这时候,对通信服务质量起最关键作用的通信运营商成为产业链的核心主导者。

进入智能手机时代之后,手机的内含发生深刻变化。通信成为其几个核心需求之一(而不是惟一一个),而音乐、拍照、PDA、游戏等非通信核心功能也排队进入手机的核心需求之后,用户开始面对一个问题,我买手机仅仅是用来通话和发短信么?一旦用户回答no之后,就意味这他对手机的需求已经从一个通话(短信)处理工具变成一个综合便携多媒体通信电子设备时候,运营商的地位就开始弱化。这种非通信的需求越强烈,运营商对客户的掌控能力就越弱,苹果就是最典型的,你拿到手里后,开始感觉这个东西不仅仅是手机,更是一个游戏机(IPOD、照相机)的时候,这个客户已经不仅仅是一个单纯的"通信"客户,他也同时是ipod touch的客户。当这个客户对ipodtouch的需求(包括了软件商店的需求)和对一个保持正常通话受手机需求相等的时候,这个综合便携多媒体通信电子设备制造者苹果和运营商的谈判中,已经掌握优先权,因为这个客户首先是苹果(ipod touch)的客户,其次才是某一个运营商的客户(对客户来说,touch只有苹果才有,而打电话发短信的手机是有很多可选的)。所以即使是中移动超过5亿的用户群体,在苹果看来,并不是真实存在的,存在的只是已经认可ipod touch的这一部分用户,唯一的问题是,这部分用户有多少愿意因为苹果iphone(ipod touch+phone)而放弃TD,(这里面和和联通的wcdma其实关系不大,如果苹果第一天就用了cdma,那么现在就是电信在联通的位置上了)。

所以这也是苹果这个原来手机领域的门外汉能够引发手机领域本身的革命这个关键原因。引发革命的不是通信功能,更多是非通信领域的功能,所以nokia在移动通信根深如此之久,他的塞班系统对于"便捷通信"的理解丝毫不亚于苹果或者今天任何一家公司,但是对于娱乐的理解,对于艺术的理解,对于人机对话操作的理解上就不是苹果的对手。所以这一次苹果主导了这一场影响深远的智能手机革命,在苹果已经一路狂奔之下,所有的跟跑着发现自己在通信需求领域丝毫并不落后于苹果,但是对于非通信功能上,把自己和苹果分成了两个阵营,说的极端一点,一个阵营就是通信机器,另外一个阵营是娱乐艺术品。

2010年5月26日星期三

几千人同时收到了骚扰短信


昨天的短信骚扰,非常有针对性,主要是对我公司员工进行骚扰。这也是DOS攻击的一种,占用目标注意力,再暗度陈仓做想做的事。

攻击者已经拿到公司所有员工的通讯录。而取得通讯录的方式,可以有多种,比如通过XX、XXX、XXX、XXXXX、XXXXXXX、XXXXXXXXX等诸多途径。

实际我相信有80%的可能,这次是通过XX拿到的信息。XX存在漏洞,可以直接把所有员工的具体通讯方式,包括XX系统用户名,邮箱,手机号,部门等信息,直接导出。

如果攻击者足够聪明,就可以利用这些信息,做更多的事情。最近请大家多注意,如有异常及时通报。

2010年5月13日星期四

文件夹加密


1. 本机加密:
<高强度文件夹加密大师>把要加密的文件夹内的所有文件转移到当前分区下的
\Recycle\S-1-5-21-1060284298-811497611-11778920086-500\INFO2\Di1\com1.{21ec2020-3aea-1069-a2dd-08002b30309d}\
中生成一个类似 [6B6F6B6F?] 或其它名称的文件夹,你加密前文件夹内的所有文件就放在这个[6B6F6B6F?] 文件夹内,然后就设置一个假的文件夹在原来加密的位置,这样来实现"加密"。
破解方法:
使用[FolderSniffer]文件夹嗅探器v3.51(绿色版)进入这个文件夹就可以对里面文件进入复制、剪切等操作。
2. 隐藏加密:
和本机加密一样,只不过删除了原来的文件夹并将文件夹内的文件移动到
\Recycle\S-1-5-21-1060284298-811497611-11778920086-500\INFO2\Di1\com1.{21ec2020-3aea-1069-a2dd-08002b30309d}\[6B6F6B6F?] 目录内。
3. 移动加密:
将原来加密的文件夹进行加密后在里面生成 Thumbs.dn 、!解密加密.exe 、desktop.ini 三个文件,desktop.ini 是用来处理文件夹图标的显示;!解密加密.exe 是一个脱壳的程序,可以脱离主程序运行。Thumbs.dn 这个就是原来加密前文件夹内文件的存放地。双击打开只能看不到任何东西(winXP下,其它系统未试过),通过使用压缩工具winRAR 将它进行加压,打开生成的压缩包,进入会看到 desktop.ini 、117789687LIST.mem、117789687、1.mem、1.mem、2.mem、3.mem、…… x.mem ,后面的几个 .mem文件就是原来加密前文件夹内的文件,文件少的且记得加密前是什么类型的文件直接在winRAR压缩包内对 *.mem进行改后缀名(例如原来是1.doc 则将 1.mem改成1.doc)后解压出来就可以实现解密了。如果不记得原来的文件类型可以下载一个[FolderSniffer]文件夹嗅探器v1.3试试 里面的文件类型测试功能。

文件夹嗅探器(FolderSniffer)下载地址
http://www.onlinedown.net/soft/40923.htm
运行该程序,如果不能运行,打开注册表开始—运行—regedit
HKEY_CURRENT_USER\Software\Microsoft\ Windows\Current Version\Policies\Explorer\DisallowRun
找到FolderSniffer项,删除,程序就可以运行了。
然后,运行程序


(2)文件夹加锁王破解
最近下载了个<文件夹加锁王2006钻石版>,并在网上找了注册码进行注册,将公司重要的数据进行了本地加密,谁知当本地解密的时候却提示:"没有通过注册验证,请购买正版软件"等提示,郁闷啊~~~~,我再试试下载其它的版本也是一样。后来在网上也看到很多网友说这个加密工具的注册码是假的,是作者故意在网上发布,让人加密了重要的数据之后不能解密,通过这样的方法来勒索钱财,哎呀~~~~,这种行为比流氓软件还要流氓!一气之下我下决心一定要追查出这个破加密工具的原理,好让它不要再害人!!通过查找网友们发的各方面资料,在此将它的真面目批露于众,也希望能给大家一定的帮助。
1. 本地加密:
用<文件夹加锁王>加密文件夹时,会在当前根目录下的生成一个无目录名的目录,其属性是隐藏的,但就就算你将 文件夹中的->工具->文件夹选项->查看中选择"显示所有文件和文件夹"和将"隐藏受保护的操作系统文件"的小勾去掉也是看不到这个文件夹的,进入Dos 状态查看该文件夹显示为 [..] 。但是在Dos下进入这个目录的方法本人暂时还不知道(有高手知道的请赐教)。用Dos命令chkdsk/v > C:\1.txt 生成的1.txt文件可以看到这个文件夹内的所有文件路径。通过 FinalData-v2.01 或 IceSword冰刃 工具打开加密文件夹所在的盘中在根目录下看到有一个无目录名的目录,进入该目录只能看到有一个Prn文件夹,再进入这个文件夹看到存放本地加密文件夹的密码存放点,里面有加密文件夹同名的 .ini 文件,用记事本打开可以看到
[password]
password=******(这个就是密码了)
但是用FinalData-v2.01还是没有看到加密文件夹里的文件,被移到哪里去,所以网友们推荐用这个工具还是没有真正的破解。后来再找到一个[FolderSniffer]文件夹嗅探器v3.51(绿色版),太旧版本不行的哦,下载地址在百度搜搜。打开文件夹加密所在的盘,在根目录下看到一个无名字的文件夹,打开看到 [||||||||] (这个就是无目录名的目录) 和 [..] 的文件夹,进入[..] 文件夹,一直往下可以找到 [lock] 文件夹,路径为:
E:\...\��������\....\folderlock\
进入 [lock] 文件夹会看到原来加密的文件夹,你想要找的文件就藏在里面了。然后右键进行复制、删除就随你便。

2. 文件夹隐藏:
同样使用 [FolderSniffer]文件夹嗅探器v3.51(绿色版)进入forderlock 下的 [hide] 目录,路径为:
x盘\..\ \…\forderlock\hide\
进入 [hide] 文件夹会看到原来隐藏的文件夹,原来隐藏的文件就藏在里面了,同样通过右键进行复制、删除操作。

3. 文件夹伪装:
对于这个功能则可用 winRAR 压缩工具搞定,将已经伪装的文件夹用 winRAR 进入压缩,生成一个压缩包,打开压缩包就可以看到原来加密的文件和一个desktop.ini文件,desktop.ini只不过的内容是伪装图标和打开伪装文件夹在注册表中的调用链接 例如:
[.ShellClassInfo]
CLSID={0CD7A5C0-9F37-11CE-AE65-08002B2E1262}
,伪装在CAB文件夹。只要将想要解密的文件解压缩出来就可以了,关键在解压的路径不能是原来默认的路径,必须解压到另一个地方即可。(其它文件夹伪装原理同样)

4. 驱动器保护:
这一功能只不过是修改注册表中的HKEY_CURRENT_USER\Software\Microsoft\ Windows\Current Version\Policies\Explorer\
建立二进制键值 NoViewOnDrive
数值为 C盘:04 00 00 00
D盘:08 00 00 00
E盘:10 00 00 00
如果D: 和 E:都一起隐藏则数值为18 00 00 00,只要将这个NoViewOnDrive键值删除驱动器就可以使用了。

5. 隐藏驱动器:
这一功能是修改注册表中的HKEY_CURRENT_USER\Software\Microsoft\ Windows\Current Version\Policies\Explorer\
建立二进制键值 NoDrives
隐藏所有驱动器: NoDrives : FFFFFFFF
隐藏A盘: NoDrives : 1
隐藏c盘: NoDrives : 4
隐藏d盘: NoDrives : 8
隐藏e盘: NoDrives : 10

到此,相信大家已经知道将你丢失的文件找回来了!
转自http://zhidao.baidu.com/question/9699642.html?si=6

2010年5月11日星期二

Fwd: 用户登录监控






监控用户登录

我们知道用户一般登录的时候都会加载登录脚本 ~/.bashrc,那么我们可以在这个脚本里面加入:

#echo 'at now + 1 minutes -f /data/checklogin.sh > /dev/null 2>&1' >> ~/.bashrc

那么此用户登录的时候就会在1分钟之后,执行/data/checklogin.sh这个脚本(为什么要在一分钟之后,因为如果是自己登陆,就不需要发送短信,给自己时间来用atrm 取消此任务计划),此脚本内容如下

#cat /data/checklogin.sh

#!/bin/sh

echo "`who`" >> /data/login.log

mail -s "`who`" 13036110648@139.com < /data/login.log

#chmod a+x /data/checklogin.sh

#touch /data/login.log

#chmod a+w /data/login.log

这里做完就OK了,那么每次这个用户登录的时候,就会把当前的已登录用户信息以短信方式发送到管理员手机号

当然你也可以监控所有用户登录,那么就应该修改/etc/bashrc这个登录脚本

2010年5月9日星期日

上班第一天,流水账一般的记事


昨晚上睡的不好,今天听课,老是脑子短脑,眼睛也强睁着,整个人在睡意地挣扎,非常痛苦。好不容易捱到结束了。今天真是不好意思,也没提几个问题,几乎都是在睡着状态,看来以后得早些睡觉,不好折腾到那些晚了。

听完课,洗了把脸马上就睡了,实在受不了那种困意。一粘床就睡过去了。
醒来善宝还没有起床,估计下午快黑天了才睡,也不知道晚上会不会再次醒过来折腾。

看看时间还早,精神又养过来了,干些啥呢?
也许先去吃饭,到汽车影院看看。比较好奇,看着车看电影,到底是什么感觉,怎么玩呢?
已经19点多了,天完全黑下来,看不清天空的颜色,有些凉意,比热燥的白天冷了许多。

吃了好几天的单调饭,也许今天得换换口味了。要了个炒肝尖盖饭,味道很是不错的样子。
水足饭饱,骑着我这轻快的山地车,心情愉快,仍然沿着武警巡逻的河边,一直向东走,过两个路口,就可以转上大路,再走一小段,就到了周边没有多少人烟的那个特殊地段。不知道为什么地如黄金的北京,竟然会有这么一大片的荒地,

到了汽车影院,其实就是个巨大的公园,车真多,停着一排排的,巨大的屏幕挂在四处,共有四五个的样子,非常清晰,只是没有任何声音,大家都躲在车里听着声音。唯一不爽的是,汽车里的只是双音道,怎么折腾,音响效果也不会强过电影院,除此之外,一切还好。毕竟是露天电影的感觉又找回来了。
天似乎越来越冷,看了会儿叶问2,又看几分钟的钢珠侠,就再也呆不住了,胳膊凉嗖嗖的,受不了。骑车围着公园转了一圈,里面的路都是泥地,完全没有开发的样子,也没有灯光,一片黑漆漆。

来到一处民工住宿的地方,许多民工围在一个信号不好的电视机前,再向前走,打扮妖艳的几个理发店紧挨着,里面的人穿着诱惑的黑袜,百无聊赖地坐着。年景不好,干啥赚钱都不容易了。
外面下起来雨,豆大的雨点下的很急,砸了几下,地面就全湿了。急匆匆地冲回酒店,终于可以歇会儿了。
拿了chinadialy,又忍不住打开机器,要写下今天的经历,不然过一段时间,也许就忘没了。
在那片空地的周边租个地方倒是不错。租地方不一定在靠近地铁,离地铁太近反而没意思。只要便宜,干净,治安好就可以了。暑假的时候,老婆孩子过来一起住,空闲的时候就带他们出去玩儿,这个公园,这条河,晚上的使馆区,都非常漂亮,车也少,很是不错。
不过最近还是呆在酒店里吧。算一算,还是比较划算的。23:55 2010-5-8

另,刚试到一个有趣的功能,在记事本里面按F5,可以出现当前时间,感觉还真是不错啊。23:56 2010-5-8

又挺晚了,明天可以睡懒觉,不过也不能太休闲了。

2010年5月6日星期四

测试

Use mail to update my facebook

test,test
echo echo