张宴的博客

　　自从2006年12月26日台湾南部海域的地震震断了中国大陆的6根国际通信海底光缆后，MSN无法登录，很多国际网站打不开，然而Google以及Gmail却能正常登录。
　　
　　但是，我发现，虽然Gmail能正常登录，但从收到的垃圾邮件来看，数量却大大减少，以前平均每天会收到国内的垃圾邮件40至50封，而地震以后的这几天平均每天只收到7、8封。直到昨天GF发给我的一封电子邮件也没有收到，我才意识到发给Gmail邮箱的部分电子邮件可能在传送过程中丢失，Gmail收不到。
　　
　　我的***@zyan.cc系列邮箱是通过中国频道DNS控制面板(http://www.dns-diy.com)中的“邮件转发”，转发到一个Gmail邮箱中的。然后通过Gmail的【设置】－【帐户】－【添加其他电子邮件地址】，将net@zyan.cc等E-mail地址添加了进去。
　　
　　于是，我将zyan.cc域名的MX记录改为了我的一个国内的企业邮箱(http://mail.zyan.cc)服务器地址，然后再在各***@zyan.cc邮箱中开启“转发”功能，同时将一份副本转发到我的Gmail邮箱，到时候只要比较一下国内企业邮箱中和Gmail邮箱中的收到的最新邮件，就知道那些邮件丢失了，双重保险。
　　
　　PS：国内能够以自己域名为后缀的免费企业邮箱有搜狐旗下的搜狗邮箱(http://cmail.sogou.com)
　　

　　即将2007年了，为中南民族大学官方论坛做了个新的LOGO：

　　今天下午，我刚好发现vista.ac.cn域名到期删除，于是就抢注了，准备将其建成一个Web操作系统与在线软件的科研、服务网站（网址：www.vista.ac.cn 或 vista.ac.cn）。

　　vista为微软的新一代Windows操作系统的名称：Vista，该单词在金山词霸中的解释为“狭长的景色，街景，展望，回想”。
　　

　　国内域名 .ac.cn 代表科研机构，如中国科学院网址www.cas.ac.cn 中国原子能科学研究院网址www.ciae.ac.cn

　　前些天，中南民大经济学院新购进了一批品牌电脑----厂商为全国知名、武汉本土最大的品牌电脑厂商：武汉蓝Ｘ电脑集团。S老师拆开了一台电脑使用，说好像没操作系统，让我过去帮忙看一下。我过去一看，原来该电脑装得是DOS系统，我开始以为是厂商为了降低成本，没有预装Windows系统。然而，我输入DOS命令“dir d:”查看一下D盘的内容，却发现有一个ghost.exe和WinXP.gho文件，难道是C盘Windows XP操作系统的镜像？于是用ghost.exe程序将ghost镜像文件WinXP.gho还原到C盘，重启电脑，进入了Windows XP系统，桌面背景还带有该品牌电脑的标志，Office 2003、金山词霸之类的软件都装有。
　　
　　由此不难看出，该品牌电脑厂商为了降低成本，在出厂的电脑中没有预装正版Windows系统，而是在C盘安装了DOS系统，同时D盘中存放了盗版的Windows XP系统ghost镜像。工商部门检查盗版操作系统时，会发现进入的是DOS，这样该品牌电脑厂商就可以说这些电脑没有安装Windows系统，蒙混过关。而用户只需简单地用ghost还原一下，盗版Windows XP、盗版Office 2003等软件就轻松地装上了。

　　前几天GF的电脑中了sxs.exe病毒了，这又是一个利用Autorun.inf自动运行的U盘病毒，虽然我手工杀了该病毒，但是给GF电脑安装的卡巴斯基杀毒软件却查不出，难免会再次中毒。于是，我给卡巴斯基发了封E-mail，今天，卡巴斯基的病毒分析师回了封E-mail，说在我发给他的附件中发现出新的病毒程序，下次升级病毒库后，卡巴斯基就可以查杀该病毒。卡巴斯基不愧为国际知名的反病毒软件公司，处理事件的速度很快，对客户的态度也非常好。

　　附：E-mail原文
　　
　　RE: The new virus:sxs.exe [KLAB-1389586]
　　
　　Hello.
　　New malicious software was found in the attached file.
　　It's detection will be included in the next update. Thank you for your help.
　　-----------------
　　Regards, Yaroslav Kirillov
　　Virus Analyst, Kaspersky Lab.
　　
　　Ph.: +7(095) 797-8700
　　E-mail: newvirus@kaspersky.com
　　http://www.kaspersky.com   http://www.viruslist.com
　　
　　
　　> Attachment: sxs_virus.rar
　　
　　>  The new virus----"AutoRun.inf & sxs.exe" can't be found by kaspersky now!
　　>
　　>  Password for sxs_virus.rar: virus

　　今天收到一件外国包裹，打开一看，是Canonical公司从荷兰布雷达市免费邮寄过来的十张 Ubuntu Linux 6.06 LTS 光盘（8张PC版＋1张64位PC版＋1张MAC版）。这些光盘质量非常好，盘面十分光洁。每套 Ubuntu Linux 只有一张光盘，该光盘既是安装盘，又是Live CD（可以从光盘上直接运行、无需安装的Linux操作系统）。如果要安装到硬盘，启动Live CD后，点击桌面上的“Install”即可。另外，还附赠了8张Ubuntu标识贴纸。

　
　　附：如果需要 Ubuntu Linux 光盘，可以到https://shipit.ubuntu.com/申请。收件地址除了国家填写中国的英文名称China外，其余最好填拼音，因为看具体地址的是中国的邮递员，填写英文他们还得再翻译过来，可能会把地址弄错。

　　昨天，学校的Web服务器访问不稳定，表现为每当浏览网页几分钟后就不能访问。下午4点左右Web服务器瘫痪，重新启动服务器后恢复，但故障依旧。今天再次发生此问题。经过努力，我终于在今天晚上查出了故障原因并解决。

中南民族大学网站主Web服务器（www.scuec.edu.cn）故障排查报告
　　故障时间：2006年6月26日、27日
　　硬件环境：惠普HP ProLiant ML570G3 (348137-AA1)：4至强(XEON)3.0G CPU；8GB内存
　　软件配置：Windows 2003：Apache 2.0.55、PHP 5.1.2、MySQL 4、Symantec AntiVirus 10
　　故障描述：Web服务器访问不稳定，表现为每当浏览网页几分钟后就不能访问。下午4点左右Web服务器瘫痪，重新启动服务器后恢复，但故障依旧。今天再次发生此问题。
　　排查经过：
　　1、怀疑中了蠕虫病毒，用Symantec AntiVirus 10全盘查毒后未发现。
　　2、怀疑Apache或MySQL文件损坏，排查后发现文件正确无误，没有缺少。
　　3、怀疑高考填报志愿期间，学校网站访问人数增多，但昨天一直很正常，从Apache日志中也看不出这种迹象。
　　4、怀疑有人用DDoS分布式拒绝服务攻击服务器，将Apache的httpd.conf中的Timeout 300改为Timeout 120，访问速度好了些，但依旧不快。
　　5、用netstat –an多次查看网络状况，发现几个可疑IP段不停地访问服务器，状态为TIME_WAIT。
　　6、锁定了几个可疑IP地址段：202.181.33.xxx、202.160.178.1－202.160.180.254、202.165.102.xxx，特别是来自202.160.178.1－202.160.180.254的访问几乎类似202.160.178.1、202.160.178.2、202.160.178.3一样一个接着一个。
　　7、追查可疑IP来源，发现除了202.181.33.xxx来自香港外，其它IP地址均来自雅虎中国。
　　8、由此断定这些同时在线的将近1000个IP地址连接记录是雅虎中国的搜索引擎爬虫（Robots，一般翻译为机器人）疯狂地一遍又一遍抓取中南民族大学网站内容而留下的，加剧了网站的流量。    
　　10、为了通过搜索引擎达到宣传中南民族大学网站的目的，我不能直接封掉这些搜索引擎爬虫的IP地址，只能加大Apache服务器的访问负载能力。
　　11、尝试了N种方法试图加大Apache服务器的访问负载能力，均告失败。
　　12、发现Apache的子进程Apache.exe占用的内存值从开始的100多M慢慢爬升到900多M就不动了，而此时网页恰好无法访问。终于找到了故障所在。
　　13、打开Apache的配置文件httpd.conf，将MaxRequestsPerChild的值设为100，重启Apache，故障解决。MaxRequestsPerChild用于控制服务器建立和结束Apache.exe子进程的频率，如果线程大于100，则结束Apache.exe子进程，释放内存，同时开启一个新的Apache.exe子进程来处理访问请求。

　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　张宴
　　　　　　　　　　　　　　　　　　　　　　　　　　　　2006年6月27日

　　附：2006年6月27日Alexa统计的中南民族大学网站（www.scuec.edu.cn）近六个月流量图，该图显示6月26日民大网站流量首次超过百万，服务器负载首创新高，从而引发了当天的故障。
　　

　　银河麒麟操作系统（简称Kylin）是由国防科技大学、中软公司、联想公司、浪潮公司和民族恒星公司五家单位合作研制的服务器操作系统。按照麒麟官方的说法：“Kylin服务器操作系统是国家863计划的重大研究成果，拥有完全自主版权的内核，与Linux在应用上二进制兼容，并支持64位，是中国独立研发成功的、具有完全自主知识产权的服务器操作系统，通过中国人民解放军信息安全测评认证中心的认证，是军内唯一军B＋级安全认证的操作系统。”然而，DanceFire的一篇文章却在提醒我们：麒麟操作系统内核与FreeBSD5.3内核的相似性达到了99.45%。
　　
　　不管怎样，我还是先在VMware虚拟机上安装了一下Kylin2.1服务器版试试。感觉启动时有点慢，至于稳定性，我未作进一步测试。桌面和易用性都不错，截图如下：
　　
　　
　　银河麒麟操作系统下载地址：
　　①http://220.169.30.235/pub/Kylin-ISO/
　　②http://www.kylin.org.cn/download.php

　　我今天在中国地质大学考点参加了全国计算机与软件技术资格(水平)考试。上午的基础知识为75道选择题，总分75分；下午的应用技术为填空问答题，总分75分。上午、下午试题的通过分数线一般都为45分。上午试题我有把握做对的题有40～42分，加上乱选选对的，运气好应该能达到45分吧；下午试题我只有10分不会做，其它65分十分有把握，没什么问题。
　　
　　考试日期：2006年5月20日（星期六）
　　考试时间：9:00—11:30 基础知识、14:00—16:30 应用技术
　　考试地点：中国地质大学教一楼304教室

　　5月15日，我的商资网空间被虚拟主机服务提供商--中网数据（http://www.cnnetidc.com）在未经任何通知、未给任何理由的情况下关闭。后来询问这家公司的客服，要求他们开通，他们竟给个“你的网站在做软件下载”的理由，置之不理。而他们所指的“软件下载”只是我网站上6个单文件不足500K的电子书，这6本电子书都是跟我网站外贸内容相关的。就算这6个电子书文件属于“软件下载”内容，中网数据也不能在事前、事后均未告知用户的情况下随意关闭用户网站。我在动网论坛上也看到一篇关于中网数据擅自关闭用户网站的帖子，而理由就是为了联系到用户。如此垃圾的虚拟主机服务提供商，趁早倒闭得了。我的商资网空间半年后才到期，目前暂时将就一下，到时我再将网站迁移到其它虚拟主机服务提供商，或者在解决宽度接入问题的条件下使用自己的服务器。
　　
　　回忆未来：2006-5-15 23:49:37
　　为什么我的网站被你们公司无缘无故地停止？请马上解决。
　　
　　中网数据：2006-5-16 8:45:13
　　您的网站做下载，具体路径http://www.zyan.cc/ebook/Skill.exe
　　6、 为了保证每一台服务器上所有虚拟主机用户站点均能正常稳定的运行，在我司申请的虚拟主机严禁上传及运行以下网站内容：1）聊天室； 2）江湖等游戏； 3）广告交换； 4）软件下载； 5）大型论坛和流媒体等在线播放及其它极为占用资源的程序；6）违反国家法律和危害社会的网站。
　　
　　回忆未来：2006-5-16 13:32:20
　　本网站没有开设专门的软件下载栏目，附带电子书等几个文件是跟网站内容相关而附带的，如果你司认为是属于“软件下载”内容，我可以配合，予以删除。但你司得首先恢复我站运行，不然如何去删。
　　根据你司网站“网站空间”栏目中的“虚拟主机注意事项”：“在我司申请的虚拟主机严禁上传及运行以下网站内容：1）聊天室；2）江湖等游戏；3）广告交换；4）软件下载....”，但此规定中并没有说明如果发现提供“软件下载”等只是违反你司规定，而没有违反法律的内容，你司就有权立即关闭网站。你司在没有事先通知的情况下就关闭网站，而且在询问你们一次，要求你们予以解决的情况下，你们仍然没有开通。对此，我已经通过相关渠道备份了你司网站上的相关内容，如果你司不能马上恢复我站的访问，我将向上海市消费者协会等有关部门投诉，要求你司承担我站被停止期间的损失。

　　中网数据：2006-5-16 15:08:41
　　您用ftp登陆后将您在空间中有关下载的文件删除后即可开通您的空间！在购买空间时，我司即指明我司虚拟主机不做任何下载！在您的ebook文件目录中有6个下载文件！
　　如您与我司合作将下载文件删除后，我司是即刻开通您的空间的！

　　回忆未来：2006-5-16 15:39:47
　　已经删除ebook目录及其中得exe文件，请开通网站。

　　中网数据：2006-5-16 15:47:11
　　已开通您的空间！请核实！

　　上午打开网易社区（http://club.163.com）一看，首页页面上全是“FUCK CLUB.163.COM”。被黑不要紧，但到现在已经过了几个小时，网易的技术人员仅仅只把被黑的社区首页删掉了，网易社区至今仍未全部恢复，这比被黑更丢脸。可见Unix操作系统并不见得比Windows安全多少。
　　Service Temporarily Unavailable
　　The server is temporarily unable to service your request due to maintenance downtime or capacity problems. Please try again later.
　　------------------------------------------------------------------------------
　　Apache/2.0.54 (Unix) Server at club.163.com Port 80

　　相关链接：网易技术部员工怒吼:比社区被黑更黑的是？
　　

　　两周前，由三人组成，我任组长的开发小组接手了《中南民族大学·学生管理信息系统》的开发工作。系统将采用B/S结构，使用PHP+MySQL数据库开发。目前，《学生管理信息系统－设计报告》、《学生管理信息系统－系统分析》、《学生管理信息系统－功能设计》、《学生管理信息系统－程序流程》、《Excel转MySQL技术资料》等开发文档都已经完成，从明天开始，即将投入建数据库、编写代码的实际开发过程中。
　　服务器暂时使用的是学生工作部(处)的一台普通奔腾4电脑，操作系统我安装的是Fedora Core 5 Linux。访问网址：http://210.42.155.200（暂时只向校内IP开放）。

　　昨天下午民大招生办公布了我校外省2006年美术类高考专业合格线。我下午去了趟招生办，将民大的外省2006年艺术类专业考试成绩由Excel导入MySQL数据库，晚上根据招生办的要求对我编写的“艺术类高考查询与回执系统”作了最后的修改，终于赶在今天上午前8点，开通了成绩查询。
　　
　　一、数据库由Excel导入MySQL后，根据招生办的要求对数据某些部分进行了修改(在phpMyAdmin中执行了以下SQL语句。这些SQL语句比较实用，所以写出来保存一下，以后可能还会用到。)：
　　
　　1、将考生的专业总分四舍五入，保留一位小数，与分数线格式保持一致。例如159.66五入转为159.7，159.49四舍转为159.4。真是感叹，0.01分可以决定人生。
　　UPDATE `art_student` SET `zyf` = ROUND(`zyf`,1)
　　
　　2、河北、山西、江西、山东四省考生因为没有专门的查询密码，将身份证号设为查询码。以下是将身份证号字符sfzh的信息复制到密码字段pass
　　UPDATE `art_student` SET `pass` = `sfzh` WHERE `kd` = '河北' OR `kd` = '山西' OR `kd` = '江西' OR `kd` = '山东青岛' OR `kd` = '山东潍坊'
　　
　　3、查询一下返回记录数，看看某省(例如湖南)达到分数线(158.3)的考生人数是否有误。
　　SELECT *  FROM `art_student` WHERE `zyf` >= 158.3 AND `kd` = '湖南'
　　
　　4、河南大部分考生准考证上都有查询密码，但准考证号在123456(仅举例，无此准考证号)之后的考生无查询密码，故将姓名字段xm的第一个汉字作为查询密码。
　　UPDATE `art_student` SET `pass` = left(`xm`,2) WHERE `kd` = '河南' AND `zkzh` >= 123456
　　
　　5、因为第4步操作完成后，发现有些考生的姓名的第一个汉字可能是录入计算机时因字迹潦草而无法辨认，使用了全角？号代替，为了考生输入方便，将？改为a
　　UPDATE `art_student` SET `pass` = 'a' WHERE `kd` = '河南' AND `zkzh` >= 123456 AND `pass` = '？'
　　
　　二、对web页面的输入表单作了以下两点修改：
　　
　　1、考虑到很多考生是在网吧查询分数、填写回执，所以我设置了登录框输入的信息不会在浏览器的历史记录中保存。
　　例如：< input name="zkzh" type="text" AUTOCOMPLETE="off">
　　加上AUTOCOMPLETE="off"就可以实现不保存表单历史记录。
　　
　　2、关闭输入法，回执填写表单中的邮编、电话、身份证号等输入框不能输入全角汉字，以免某些考生输入全角数字(例如１２３)，造成格式不统一。
　　例如：< input name="sfzh" type="text" style="IME-MODE: disabled">
　　加上style="IME-MODE: disabled"就可以实现关闭输入法。

　　2月17日晚，魏老师打电话给我，说网络中心有点事，叫我和小贾过去。在学校网络中心，罗老师和我讨论了关于学校网站迁移服务器的事以及一些技术问题。由于小贾的新版学校主页还没做完，只好让基于plone的旧主页继续运行一段时间，但迁移服务器的事马上进行，我跟罗好事约在第二天上午9点开始迁移。

　　2月18日上午9点开始，我去了网络中心，将中南民族大学原来的Fedora Core 3 Linux主服务器（IP：210.42.144.116）上的全部网站（包括学校主页、各院系网站、各行政部门网站）迁移到新闻网、民大论坛所在的Windows2003服务器（IP：210.42.144.120）上，并利用我编写的自动搭建Apache 2.0.55、PHP 5.1.2、MySQL 4.0.26网络平台的原创软件《APMServ 5.1.2正式版》设置好虚拟主机与虚拟目录。
　　
　　2月18日中午，网站迁移与web服务器（IP：210.42.144.120）已经设置完成，只需网络中心将DNS服务器（IP：210.42.159.4）上的域名解释www.scuec.edu.cn指到210.42.144.120既可。但碰巧就在网络中心老师更改DNS记录时，DNS服务器死机，重新启动后DNS服务器竟然挂了----硬盘坏了。网络中心杨主任叫我先去吃饭，等他们解决完DNS服务器故障后在打电话叫我。晚上8点左右，网络中心换完硬盘、恢复DNS服务器运行，我过去将web服务器调试完成。
　　
　　2月18日晚，湘雅（民大论坛ID）发手机短信给我，说服务器上的民大论坛的时间倒退了8小时。当时我已经从网络中心回来，寝室的校园网到期了，不能上网，于是回短信说明天在看是怎么回事。

　　2月19日，我发现web服务器上的时间是正确的，但在PHP网页中显示就倒退了8小时。后来我发现是PHP5.1系列版本新增了时区设置，默认为格林威治时间，与中国所在的东8区正好相差8个小时，于是找到php.ini中的“;date.timezone =”这行，将“;”去掉，改成“date.timezone = PRC”（PRC：People's Republic of China 中华人民共和国），重启Apache，问题解决。
　　
　　由于全校绝大部门网站都迁移到这台服务器上，负载加大，MySQL数据库的默认超时时间为8小时，而有些使用PHP技术的单位网站连接MySQL数据库时使用的是永久连接（即：用mysql_pconnect()函数连接数据库），该连接一经建立永不关闭，即使程序执行完成，也必须等8小时后才会超时断开连接，大量的连接累计造成MySQL数据库负载过重，导致2月18日晚到19日中午期间瘫痪几次。2月19日下午，我将MySQL默认超时时间改为120秒（修改my.ini，在[mysqld]下面增加一行“set-variable = wait_timeout=120”），并加大了缓存。目前一天过去了，一切正常。

　　2005年12月19日，英特尔(中国)公司的域名www.intel.com.cn因未备案而被信息产业部关闭，第二天才恢复正常。最近又轮到我的网站，备案了却也被信息产业部关闭(现已恢复正常访问)。
　　
　　2006年1月6日，我的zyan.cc网站被主机提供商在信息产业部的要求下关闭，理由是“由于您的网站没有备案或者备案信息挂接不正确，现被通管局要求关闭。请及时备案并正确挂接，然后要求再次审核!”。我1月7日发现后，感到莫明其妙，zyan.cc早在2005年4月就已经通过信息产业部的ICP/IP地址信息备案，备案号为“鄂ICP备05001194号”，同时已经按照信息产业部的要求，将备案电子证书文件bazs.cert放到网站的http://www.zyan.cc/cert/目录下，将备案号显示在网站首页底部，并链接到http://www.miibeian.gov.cn/。于是我1月7日下午联系到主机提供商，要求其立即恢复我zyan.cc网站的运行，对方照办了，并解释道：“你的备案号码是用图片显示，所以导致暂停，还请马上修改一下。”。
　　
　　信息产业部ICP/IP地址信息备案管理系统的常见问题解答文件中，有一项解答是“会有一个爬虫系统在网上实时监控，到各个网站的规定地址去检索该网站的电子证书和备案编号。如检索不到，或检索错误，没有超级链接等，都会给信产部或信息管理中心返回信息，认为此用户是没有备案的非法用户。”
　　
　　zyan.cc的备案电子证书肯定是能够被检测到，那么就是备案编号和超级链接不能被检测到了。信息产业部只说明需要在网站首页底部显示备案编号并做超级链接，那么我在zyan.cc首页底部用图片显示备案编号并将该图片做超级链接，完全符合规定。
　　
　　由此看来，信息产业部的爬虫系统在检测电子证书的同时，会在客户端显示的网站首页HTML源文件中搜索备案编号和超级链接http://www.miibeian.gov.cn/，如果检测不到就说是没有备案的非法用户。那么使用图片显示备案编号自然是检测不到了，包含在zyan.cc首页尾部.js脚本文件中的超级链接也是检测不到了。不知道那些显示在框架页面内的备案编号能不能被检测到。信息产业部因自己网站备案爬虫系统的技术原因，检测不到用某些技术方式放置的备案编号和超级链接，却又不在任何地方说明“如何放置备案编号才能被爬虫系统检测到”的技术规范，关闭网站倒是积极。