Posts for: #Tech

还是年后要用，很久没有折腾过这些东西，居然在配置X的时候卡了一下，花了将近一小时才全部搞好。顺手记录一下：

1、修改/etc/apt/sources.list

deb http://debian.cn99.com/debian sarge main non-free contrib

deb http://debian.cn99.com/debian testing-proposed-updates main contrib non-free

deb http://debian.cn99.com/debian-security sarge/updates main contrib non-free

deb-src http://debian.cn99.com/debian sarge main non-free contrib

deb-src http://debian.cn99.com/debian testing-proposed-updates main contrib non-free

2、安装必备的软件包，如SSH服务器、X、桌面管理器、SSL等

apt-get install ssh x-window-system-core gnome-core ftp openssl

其中X刚开始没能起来，编辑/etc/X11/XF86Config-4，注释掉其中的DefaultDepth 16才行。

3、安装及配置Nessus

dpkg -i Nessus-3.0.5-debian3_i386.deb NessusClient-1.0.2-debian3_i386.deb

到http://www.nessus.org/plugins/index.php?view=register注册，用类似如下命令注册并升级：

/opt/nessus/bin/nessus-fetch –register ACD8-98A4-6E9F-4948-6EEA

创建一个Nessus用户：

/opt/nessus/sbin/nessus-adduser

后台启动Nessusd服务器：

/opt/nessus/sbin/nessusd -D

运行客户端并对Global设置进行初步调整

NessusClient

这篇BLOG想必会写得很枯燥乏味，而且写不出什么来，因为我对法律极其不专业。

今天看到新浪发出的两篇新闻《熊猫烧香电脑病毒案在湖北告破 抓获8名疑犯》和《知情人士披露熊猫烧香病毒案破获内幕》后，心里还是按捺不住地开心了一阵，毕竟前些日子，无论有心或是无意，一小撮人开始传播“超级巡警写了熊猫烧香病毒，借机炒作自己”的荒谬说法，多少还是对公司造成了些声誉上的影响，春节前这件事情告一段落，心情确实轻松许多。

回过头来，仔细想想，这事儿，对互联网行业、对信息安全行业，是否有什么意义？

在请教了几位朋友之后，发现一个共通点：大家都是从法律角度来谈这件事情的价值，最重要的一句话是，“能够推动司法解释”。

1997年的新刑法286条明确规定：“违反国家规定，对计算机信息系统功能进行删除、修改、增加、干扰，造成计算机信息系统不能正常运行，后果严重的， 处五年以下有期徒刑或者拘役；后果特别严重的，处5年以上有期徒刑。违反国家规定，对计算机信息系统中存储、处理或者传输的数据和应用程序进行删除、修 改、增加的操作，后果严重的，依照前款规定处罚。故意制造、传播计算机病毒等破坏性程序，影响计算机系统正常运行，后果严重的，依照第一款规定处罚。”

但是，什么叫做后果特别严重？并没有严格的司法解释，没有人能够给出一个权威答案来，也就正因为如此，互联网犯罪，特别难量刑。

ben举了个例子：“就象以前传播色情图片一样，开始也无法量刑，后来就确定，色情图片的下载量到达1000次，就算后果严重。”

因此，在我看来，熊猫烧香始作俑者落网的意义至少包括：

**1、目前实际上我们处在“有法可依，有法难依”的状态。这一事件对推进司法解释，促进对互联网犯罪的“有罪认定”，意义深远；

2、对目前蠢蠢欲动的流氓软件、病毒、木马的作者来说，公安部门快速定位、迅速抓捕，并且一出手就快速打掉一拨，给他们一个提示：“制造与传播病毒，最终会付出代价。”

**

超级巡警：彻底查杀各种木马，全面保护系统安全。

更多免费工具下载：http://www.dswlab.com

专业的桌面与内容安全产品：http://www.unnoo.com

看到这个消息，总算舒了一口气。以后继续坚持做有价值的事情，少打口水仗吧。

无论如何，这次被人栽脏的事件，无论栽脏者出于什么目的，对我们的成长都是一种磨炼。

新华社武汉2月12日电 (记者 方政军) 湖北省公安厅12日宣布，根据统一部署，湖北网监在浙江、山东、广西、天津、广东、四川、江西、云南、新疆、河南等地公安机关的配合下，一举侦破了制作传 播“熊猫烧香”病毒案，抓获李俊(男，25岁，武汉新洲区人)、雷磊(男，25岁，武汉新洲区人)等8名犯罪嫌疑人。这是我国破获的国内首例制作计算机病 毒的大案。

　　据介绍，2006年底，我国互联网上大规模爆发“熊猫烧香”病毒及其变种，该病毒通过多种方式进行传播，并将感染的所有程序文件改成熊猫举着三根香的 模样，同时该病毒还具有盗取用户游戏账号、QQ账号等功能。该病毒传播速度快，危害范围广，截至案发为止，已有上百万个人用户、网吧及企业局域网用户遭受 感染和破坏，引起社会各界高度关注。《瑞星2006安全报告》将其列为十大病毒之首，在《2006年度中国大陆地区电脑病毒疫情和互联网安全报告》的十大 病毒排行中一举成为“毒王”。

　　今年1月中旬，湖北省网监部门根据公安部公共信息网络安全监察局的部署，对“

熊猫烧香”病毒的制作者开展调查。经查，熊猫烧香病毒的制作者为湖北省武汉市李俊，据李俊交代，其于2006年10月16日编写了“熊猫烧香”病毒并在网 上广泛传播，并且还以自己出售和由他人代卖的方式，在网络上将该病毒销售给120余人，非法获利10万余元。经病毒购买者进一步传播，导致该病毒的各种变 种在网上大面积传播，对互联网用户计算机安全造成了严重破坏。李俊还于2003年编写了“武汉男生”病毒、2005年编写了“武汉男生2005”病毒及 “QQ尾巴”病毒。另外，本案另有几个重要犯罪嫌疑人雷磊(男，25岁，武汉新洲区人)、王磊(男，22岁，山东威海人)、叶培新(男，21岁，浙江温州 人)、张顺(男， 23岁，浙江丽水人)、王哲(男，24岁，湖北仙桃人)通过改写、传播“熊猫烧香”等病毒，构建“僵尸网络”，通过盗窃各种游戏和QQ账号等方式非法牟 利。

　　目前，李俊、雷磊等8名犯罪嫌疑人已被刑事拘留。

关于Tombkeeper的这篇文章：支付宝控件漏洞——到底是谁在撒谎？

地址在：http://hi.baidu.com/tombkeeper/blog/item/ff8abbd372898334960a164f.html

请各位经常来看我BLOG的朋友尽量帮忙宣传和转贴，对淘宝在支付宝这次高危漏洞的处理上，我觉得，需要让他们的公关人员学会尊重事实。

软件有BUG不可怕，有高风险的漏洞也不可怕，毕竟任何软件都不可能没有BUG。

但可怕的事情在于：在提供电子商务支付的软件“支付宝”上出现严重漏洞（能导致机器被完全控制，帐号密码丢失或现金被转走），而淘宝居然能够掩耳盗铃，声称“专家检测结果显示支付宝安全”。

并且，我发现互联网上关于这个“支付宝漏洞”的文章在日渐减少，有可能是某些势力影响下的结果，但作为局外人，我无法确认。

虽然我不认识发布漏洞的朋友，但我觉得这件事情，侮辱了支付宝用户的智商，也剥夺了他们的知情权，因此我只能请朋友们尽量高调协助宣传：支付宝控件漏洞——到底是谁在撒谎？

我的目的是：让淘宝的公关人员，至少学会尊重事实！

如果该文被删除，可以尝试以下链接：

http://www.appbeta.com/modules.php?name=News&file=article&sid=6409

http://home.donews.com/donews/article/1/110181.html

http://blog.sina.com.cn/u/4c23130a010006wq

谢谢各位 😛

安装了Ubuntu 6.10 Server，考虑到平时根本不会有时间去管理服务器，只能用懒汉的方法来折腾了，就是做个cron让它自己定时更新，特地看了一下，apt有个-y的参 数，可以跳过每次更新时的交互式确认，于是进/etc/cron.daily/打算扔个脚本，一看里面居然已经有个apt脚本，仔细看看，功能挺强，它的 注释如下：

This file understands the following apt configuration

variables:

“APT::Periodic::Update-Package-Lists=1”

- Do “apt-get update” automatically every n-days

(0=disable)

“APT::Periodic::Download-Upgradeable-Packages=0”,

- Do “apt-get upgrade –download-only” every n-days

(0=disable)

“APT::Periodic::AutocleanInterval”

- Do “apt-get autoclean” every n-days (0=disable)

“APT::Periodic::Unattended-Upgrade”

- Run the “unattended-upgrade” security upgrade

script

every n-days (0=disabled)

Requires the package “unattended-upgrades” and

will write

a log in /var/log/unattended-upgrades

“APT::Archives::MaxAge”,

- Set maximum allowed age of a cache package file. If a

cache

原文请参见XFOCUS链接：https://www.xfocus.net/bbs/index.php?act=ST&f=1&t=62893，作者：-jinifly-

虽然不尽同意作者的比较“极端”的观点，但这毕竟也是我曾经考虑过，想说过的话，值得安全厂家平心静气地思考思考。

看了zhaol’s 的blog《2007年的5大安全技术》终于使我心底产生了一种要说出来的冲动。

信息安全正在把事情弄得越来越复杂，而且不着边际。看看现在的产品种类吧：FW、IDS、SCAN、IPS、AV、UTM、ADDOS、AAA、SOC、GAP、还有上面这些五大技术…

再看看现在的理论成果吧：框架、体系、规范、策略、方针、模型、矩阵、安全域……

KAO！！

IT的历史上重来就没有这么乱过！！

信息安全厂商也正在把自己弄得糊里糊涂的，真得有那么多种产品和产品线吗？真得需要那么复杂的产品线吗？

在把客户弄得晕头转向之前，真得需要先这么折磨自已吗？真得陷入了“头痛医头，脚痛医脚”的境地？无怪乎那么多人得从医学、生物科学、哲学、神学、框架、理论公式、幻想里去牵强地寻找解决问题的方法，这是为什么？

真得需要那么多没有人去多看第二眼无法实施名词缩语一堆不知所云可操作性为0的所谓“安全标准”吗？

真得需要那么多根本毫无关联和整体性可言堆切在一起却不仅不能解决问题还会影响正常业务开展的“安全产品”了吗？

换一种思路吧，那就是—-简单就好！

简单就好！

看看我吧，我从不装AV，也从不中病毒，我只做了3点，开系统自带的FW、IE不自动下载文件、我从不乱点乱访问乱下载。

我只是安静地思考，就明白了以下的道理：

1、所有的安全问题都是软件问题。

（请不要把防火防水防雷防小偷的生产安全和007的间谍手法归为信息安全，不然，信息安全管得也太宽了，而且，警察、特工、医生们也都得下岗，顺便质疑一下CISSP的包含法律、物理安全那么些个十个并无关联的安全域）

2、所有的安全保护都是保护数据。

3、所有的攻击都有访问通路。

想清楚了，就明白了，从根本上来说，只需要三种安全产品而已。与其搞一堆隔靴骚痒的东西，还不如花大力气搞那么一样东西，“搞深搞精搞出名堂”。

另外，依赖知识库或规则库工作的AV、IDS、SCANNER、风险管理等一类产品需要一种更智能、颠覆性的技术才能突破目前“攻击快于防御”的局面，或者这一类东西干脆下课，事实证明，它们是多么的苍白无力。

按照“谁做的事情谁负责”、“责任到户”的原则，既然安全问题都出自各系统厂商（网络、主机、数据库、存储、应用系统）自身所开发系统，”解铃还需系铃人 的”，安全问题理应由他们自已来解决。试问安全厂商们，你们对系统底层的了解和实现过程是否会比厂商自己更清楚呢？显而易见，不会。如果哪一天MS真得把 AV集成到windows系统里，现在的杀毒厂商恐怕也都得下课了。

另一方面，既然各系统都自带了众多的安全功能（身份认证、访问控制、加密、日志审计、备份与恢复），那么就在需要它们的时候把它们启起来好了，又何必借助 于第三方的安全厂商额外的安装一堆的agent呢？事实上如果你善于把这些功能很好的搭配利用起来，是根本不需要什么强化系统的安全产品的。您也许会说厂 商的不够强，那就由厂商自己来解决好了。从这一点来看，安全厂商其实也应该下课，或换一种活法了。

安全厂商活法就应该是不再直接面对最终用户，而是应当面对这些系统厂商，我宁愿把安全厂商理解成对系统有好处的支撑厂商或安全部件厂商，是系统的一部分, 从历年来的各系统厂商不断收购安全厂商似乎说明这一点，安全厂商所应当做的就是开发出好的软件工程工具协助厂商把好产品下线关，或协助厂商及时发现售后问 题，及时报告，让系统厂商尽快打上补丁，这才是真正的安全之道，正如汽车总装与质量控制之间不过是整体和部件之间的关系一样。而不是什么发现一条漏洞高价 去卖给别人，总搞得跟敲诈勒索一般,而安全厂商呢,则出高价去收购，就像是“销脏”渠道一样。

很多人觉得TCP/IP不安全，那就让ISO去处理好了–这事归他们管！！

嘿嘿，前两天有人造谣，今天killer就看到新的熊猫烧香变种里面，把程序里搁着的那段话换成了：

这里有另一张截图，不说啥了，借Flashsky这个骚客的一句诗：风语风言风吹户，我行我素我作歌。

UPX是一款绝佳的压缩软件，通常用于发布软件前的压缩，可以让生成的软件更小。

昨天在用UPX压缩X影音2.1.6时，却意外地发现，压缩完毕后，内置的资源图标就没掉了，一时有些发蒙。

刚刚看了看参数，原来UPX有个–compress-icons=0的参数，表示不压缩图标，所以，这个版本X影音绿色版，就用了：

upx XPlayer.exe -k –compress-icons=0

原文章：没有老冒的UUZone老冒 离开了，我反而记起了许久未曾光顾的UUZone，下午又去转了一下，忽然记起年初时曾经在UU通里充了几次钱，用来打长途电话的，没用完。在 UUZone转悠了半天，没找到下载，就猜想应该是业务停了，只好跑到其它下载站下一个回来，果然不出所料，登陆不上了。于是试着给客服打电话，按照网站 上“联系我们”的客服电话：025-84814993转251拨去，听到的是：“你拨的号码目前暂未使用，请查实。”

拨了研发中心的电话，这回接通了，也转到相关客服人员那里，客服人员态度很好，很是抱歉地告诉我几个消息：

1、UU通业务在7月份已经停止，之前有在网站公示及发邮件通知退款（可是我没收到）；

2、UU通的话费充值是有使用时间限制的，超过这个时间，就会归零；

3、我现在的帐户上话费已经归零了，并且无法查证之前有多少余额； 想了想，目前的互联网企业在运营的时候，受制还是太多：

1、受制于国内的制度约束。或者可以说是所谓的制度成本或者政治成本，比如UUZone前期经营的VOIP业务，实际上是一项朝阳产业，Skype就运营 得风生水起，但UUZone偏偏落马了。（我不了解详情，不知道UUZone的低迷与VOIP业务的停止运营有没有直接关系，只是猜想，这个牌照拿不到， 一扇最有可能赚钱的大门就被狠狠地关上了。）

2、互联网企业自身的不规范，深究起来，我从UU通早期页面及残留的html页面、BBS上并没有看到“UU通的话费充值是有使用时间限制”的信息，即使有，想必也是隐藏得比较深的。至于后面的业务停止公告、邮件通知、无法查到有多少余额甚至是现在的网站客服电话，我觉得，都是可以做得更到位的。这种自身的不规范也自然约束了自我成长。 网站客服电话都是错的，让我担心，缺了老冒的UUZone，和以往不太一样了，不再那么有热情，不再那么有自豪感，不再把这个产品当成自己的孩子了……祝福它一路走好吧。

黄师傅在电视上还是很帅的，估计得迷倒一片小女黑客啦……😛

　　深圳市警方召开新闻发布会，宣告破获了迄今为止全国最大规模的互联网虚拟财产盗窃案，打掉了一个特大网上盗窃倒卖虚拟财产团伙。

　　记者说：“这里是深圳市公安局 据深圳警方的消息 他们成功破获的这个盗窃团伙涉案人员达到了上百人 目前已经抓获嫌疑人44名 其中11人已经批准逮捕 这是中国目前为止破获的最大的网络虚拟财产盗窃案。”

　　据警方调查，自2005年5月以来，以犯罪嫌疑人金某、衣某为首的网络盗号团伙，以辽宁鞍山、吉林长春为基地，通过放置木马病毒，入侵了8000多个商业网站及300多个政府网站，非法盗取网民的QQ号码、Q币和网络游戏币、游戏道具等。

　　腾讯科技(深圳)有限公司客服部经理助理刘斌说：“从今年3月份开始 我们就大量地发现QQ盗号的投诉数量急剧增长 比2月投诉每日增长一倍多 将近达到每天3到4万 。”

　　之后犯罪嫌疑人将所盗的QQ号、Q币打包销售，或通过网上购物等方式消费。该团伙已盗取QQ号和游戏账号数百万个，涉案金额百万元，非法获利70多万元。

　　深圳市公安局网监分局案件科科长左明春说：“根据报案单位的还有大量网民的报案 我们进行了前期的摸排查 经过成功的抓捕 证据的固定 成功告破此案。”

　　虚拟财产盗窃形成完整产业链

　　盗窃网络帐号和虚拟财产，已经成为公安部重点打击的新型犯罪行为之一，据警方透露，目前这些盗窃团伙分工较细，从盗窃到销赃已经形成了一条完整的产业链。

　　据了解，这个犯罪团伙在辽宁招聘了30多个人，把他们分配到几个地点工作，由主犯提供作案工具，攻击各类网站，挂上木马病毒，盗取网络帐号和虚拟财 产。然后再将这些号码卖给另外一人，这个人再组织人员把号码里的虚拟货币集中在指定帐户，在第三方交易平台上以低于市价的价格转卖，每个环节都有不同的人 参与分工。这种网上犯罪已经呈现了市场化和规模化的趋势，专家表示，仅仅在淘宝网上卖被盗号码的店铺就有上万家，相关木马病毒不下5000种。

　　互联网业内人士黄鑫说：“现在这个产业链已经跟以前的一些盗车集团 ，已经很相近了他们在网上找一些资料后， 在十几分钟内， 就可以利用一些工具 来盗取QQ号 ，游戏账号。”

　　相关业内律师认为，不仅盗号卖号是犯罪，开发和提供盗号软件下载的行为也有可能涉嫌犯罪。

　　互联网业内律师于国富说：“尽管虚拟财产交易的立法还在孕育之中，但在司法上，与虚拟财产相关的病毒制造、传播，虚拟财产的盗窃和销售都可能触犯刑法。”

　　专家建议网民需提高网络安全意识

　　网络安全已经成为网民目前面临的最大问题，那么多大比例的网民网络帐号被盗过呢？记者在深圳的网吧随机做了一个小调查。

　　记者说：“你的QQ号有没有被盗过？”

　　网民说：“有啊 ，经常啊。”

　　网民说：“我的QQ号码到是没被盗过 ，但是我经常听说我朋友的QQ号码被盗。”

　　调查的结果，23人中有10人表示被盗过号码，被盗比例达到43%。小陈就是其中一位，有天他上网突然发现自己的QQ号码打不开了。

　　小陈说：“大概到凌晨的时候 ，在一些网站上发现我的QQ号码竟然在被卖， 大概80元钱一个 ，最后还是通过密码保护服务取回密码之后 ，经过查毒软件发现计算机中病毒了 ，把病毒查杀之后 ，QQ才没有偷的现象。”

　　小陈所说的木马病毒就是盗取QQ号的主要途径，但在记者调查的过程中几乎一半的人都不知道自己的号码为何被盗，还有的人甚至不知道什么是木马病毒。相 关专家建议，如果经常使用网络账号，一定要在电脑里安装杀毒软件，定期清除木马病毒，经常打补丁，此外密码还要设置的复杂一些。

　　虚拟财产盗窃编后

　　我们不能要求每位网民都成为网络专家，不过这里有个小窍门可以帮助大家预防密码被盗:假设你的密码是123456，如果按照正常顺序输入的话，木马就 把123456记下来了，但如果先输入456，再把光标移到前面输入123，那木马就以为你的密码是456123，这样真实的密码就不会被泄露了。