SpookZanG

来源:baoz

启用HTACCESS，然后在目录下写入.htaccess文件，该操作可控制下层目录

<Files ~ “.(php)$”>
order allow,deny
deny from all
</Files>

来源：baoZ

在Windows2003上安装Vmware Server时遇到“系统管理员设置了系统策略 禁止进行此安装”的提示
解决方法如下：
1、打开“开始->控制面板->管理工具->本地安全策略”
2、点击“软件限制策略”，如果提示“没有定义软件限制策略”，那么就右键“创建软件限制策略”
3、创建后，双击右侧“强制”，选择“除本地管理员以外的所有用户”，确定

来源：baoz

做产品的要学会分析用户心理，诱导用户按我们的意愿办事，但还得看起来像是用户做了英明的决策。该文非常多智慧的火花，收藏学习。

阅读全文…

漏洞介绍：nginx是一款高性能的web服务器，使用非常广泛，其不仅经常被用作反向代理，也可以非常好的支持PHP的运行。80sec发现其中存在一个较为严重的安全问题，默认情况下可能导致服务器错误的将任何类型的文件以PHP的方式进行解析，这将导致严重的安全问题，使得恶意的攻击者可能攻陷支持php的nginx服务器。

漏洞分析：nginx默认以cgi的方式支持php的运行，譬如在配置文件当中可以以

阅读全文…

刚刚开始，本以为考试难度会很大，我当时认为难度系数大约为9.0，后来考试当中发现难度系数只有5.0.比我预想的要低很多。

当时考试总共考3.5小时，我第一次完成大约用了1.5个小时，剩下的2个小时就是一遍又一遍的检查，最后差点亡亡，本以为Selinux他是自己开启的（考试要求Selinux必须强制开启，否则零分处理），结果却是悲剧的被动。还好我发现了，并及时的纠正了错误。

阅读全文…

刚刚遇到的，我来说一下解决的方法。

阅读全文…

作者：SpookZanG

linux搭建NFS服务器

一、什么是NFS服务

NFS是Network File System的简写,即网络文件系统.
　　网络文件系统是FreeBSD支持的文件系统中的一种，也被称为NFS. NFS允许一个系统在网络上与它人共享目录和文件。通过使用NFS，用户和程序可以象访问本地文件一样访问远端系统上的文件。

二、NFS的优势

        1.本地工作站使用更少的磁盘空间，因为通常的数据可以存放在一台机器上而且可以通过网络访问到。
　　2.用户不必在每个网络上机器里头都有一个home目录。Home目录 可以被放在NFS服务器上并且在网络上处处可用。
　　3.诸如软驱，CDROM，和 Zip&reg; 之类的存储设备可以在网络上面被别的机器使用。这可以减少整个网络上的可移动介质设备的数量。
　　NFS至少有两个主要部分：一台服务器和一台（或者更多）客户机。客户机远程访问存放在服务器上的数据。为了正常工作，一些进程需要被配置并运行。

三、NFS的搭建

1、服务器端

安装NFS的服务程序

yum install -y nfs-utils

写配置文件

vim /etc/exports

写入

/music        192.168.0.0/255.255.255.0(rw,sync)

格式是：

要共享的目录        共享的IP及掩码或者域名（权限,同步更新）

启动服务

/etc/init.d/portmap restart

/etc/init.d/nfs restart

chkconfig nfs on

chkconfig portmap on

然后关闭防火墙以及更改Selinux关于NIS的选项

/etc/init.d/iptables stop （防护墙服务关闭）

chkconfig iptables off

system-config-selinux （设置selinux）

2、客户端

编辑fstab文件，实现开机自动挂载

mount -t nfs IP:/目录  挂载到的目录  （此为临时挂载）

如：mount -t nfs 192.168.0.9:/doce     /doc

编辑FSTAB文件

vim /etc/init.d/fstab

IP:/目录     挂载到的目录     nfs      defaults     0 0

然后关闭防火墙以及更改Selinux关于NIS的选项

/etc/init.d/iptables stop （防护墙服务关闭）

chkconfig iptables off

system-config-selinux （设置selinux）

至此，搭建完毕。

昨天用谷歌搜索，搜“XXX”，发现被伟大的GFW屏蔽了，我当时以为“练习答案”成了敏感词，GFW为了要我更好的学习，不让我上网搜索答案，于是GFW把练习答案列为了敏感词队列。

后来因为我满足不了我女朋友，于是我打算买个胡萝卜打发他，因为长期不逛菜市场，不知道胡萝卜的价格，于是打开谷歌，打算查询一下胡萝卜的价格，但是发现“胡萝卜”也成了敏感词，我女朋友不得不为伟大的GFW而高兴，这使得原本打算拿胡萝卜应付差事的我，不得不亲自操刀上阵，从而放弃了胡萝卜的念头。

阅读全文…

作者 韩寒

1：有没有最近推荐的电影？
最近看了两部片子，《战争之王》和《别人的秘密》，后者中国的翻译应该是《窃听风暴》，我一直没有看是因为把他和香港的窃听风云搞混了。前者是一部很不错的电影，后者是一个伟大的电影。我像所有的读者推荐《窃听风暴》，至于要说点感受，那真是满纸屏蔽词，一把辛酸泪，大家还是去看吧。
阅读全文…

谷歌退出了中国……

谷歌虽然不过滤，但是还有比过滤更强大的GFW。

等到GFW崩溃，才是真正的蓝天。

谷歌一路走好！