sueboy: 21 8月 2005

做駭客？用IE就行

http://www.hkitn.com/article.php/2913

　　編者按：聽說過灰鴿子、冰河等可以實現遠端控制，但你聽說過IE也可以實現嗎？不錯，一款基於IE的新鮮工具——rmtSvc&vIDC即可讓微軟的IE成為一個超級駭客幫兇。本文除了將為你展現rmtSvc&vIDC是如何基於IE遠端控制肉雞以外，更在如何“暗殺”殺毒軟體、攻擊思路上有較強的指導性。

　　如果我問你IE能做什麼？你的答案絕對不完整！IE可不僅僅能流覽網頁。如果我再告訴你IE還能用來遠端控制、遠端傳輸、進程管理、代理服務，甚至遠端開啟Telnet、FTP服務等等呢？你一定覺得不可思議吧，有了rmtSvc&vIDC，這一切皆有可能！

　　有IE，想黑就黑！

　　首先在http://www.sixvee.com/520yy/tools/rmtsvc247.rar下載rmtSvc&vIDC的最新版本2.4.7版（以下簡稱rmtSvc）。簡單點說，rmtSvc是一款集FTP、Telnet服務、 Proxy服務以及vIDC服務的遠端控制工具。用戶可以通過此款工具方便地對遠端電腦進行控制。此工具和其他遠端控制工具不同，它採用B/S結構（無需安裝），用戶可通過流覽器進行遠端控制（我們的口號是：有IE，想黑就黑！）。

　　下面，筆者就以入侵控制的實例來為大家分別介紹rmtSvc常用功能的使用方法及技巧。解壓下載後的壓縮包，先別急著讓rmtSvc.exe在目的機運行（未加殼的程式會遭到殺毒軟體的查殺），筆者先告訴大家如何給根源程式加殼從而避免被查殺吧（不然就沒得玩了-_-|）。在http://www.sixvee.com/520yy/tools/AsPack.rar下載加殼程式AsPack Ver2.12版，運行程式，進入“選項”功能表，勾選“保留額外資料”，然後“打開檔”，選擇根源程式rmtSvc.exe後就會自動壓縮了。

　　特別提醒：壓縮後的rmtSvc.exe不會被殺毒軟體查殺，而且檔體積會減少近50%（經過金山毒霸6增強版、KV2005、諾頓2005測試）,如果想進一步增強隱蔽性，請參考2004年第50期G9版《披著羊皮的狼——將Radmin改造為百分百木馬》一文介紹的“超級捆綁”軟體的使用方法。木馬程式的欺騙發送本文就不作進一步討論了。

　　武裝rmtSvc，“暗殺”殺毒軟體

　　1．打開流覽器輸入http://IP:port（其中IP為被控機的IP位址， port為rmtSvc的服務埠，默認為7778）。連接成功後將會看到如圖1的歡迎登錄畫面，輸入訪問密碼（默認為123456），就可以進行 rmtSvc所支持的操作（如果之前已經連同msnlib.dll和webe目錄都發給了對方，那麼rmtSvc將會多出用MSN進行遠端控制和HTTP 方式檔管理的功能）。

　　2．歡迎登錄畫面的上方為rmtSvc的系統功能表，從左至右的功能依次為：Pview （進程查看）、Spy++（遠端控制管理）、Proxy（啟動或停止rmtSvc的代理服務）、vIDC（設置vIDCs的訪問許可權）、logoff （註銷對rmtSvc登錄）、Option（配置rmtSvc的運行參數）、About（rmtsvc歡迎/登錄畫面）。

　　3．第一次登錄需進入rmtSvc的參數設置更改敏感資訊（圖2），這樣才能保障其安全性。先在“Modify Password”修改rmtSvc訪問密碼，再在“Service Port”更改rmtSvc服務埠為任意一個4位不常用的埠(需要重啟服務才會生效，建議設為高端埠）。然後將“Start Control、Stolen mode”選上，這樣rmtSvc會自動安裝為Windows服務隨機啟動且服務為隱藏屬性，這也就意味著在下次啟動時，你可以繼續控制目的機器。

　　4．接下來在“Start mode”選項中，設置rmtSvc運行後自動啟動FTP和Telnet服務（另外還有Proxy、vIDCs映射等）。通過FTP可以方便地進行檔上傳下載。再將“Auto install service”和“Forbid detaching Dll”選擇上，這樣每次程式運行時會自動檢測rmtSvc服務是否已安裝，如果沒有安裝則自動安裝為服務（相當於自我修復功能）並釋放一個DLL檔（可修改檔案名，默認為inject.dll）,這是為了防止自動釋放的未加殼的DLL被殺毒軟體查殺，用戶可以選擇不釋放DLL。手工將加殼後的DLL拷入到被控機的系統目錄下，在釋放DLL的名稱處填入你加殼後的DLL名稱。

　　高手傳經：rmtSvc釋放的DLL主要有以下用處：隱藏進程、類比“Ctrl+Alt+Del”按鍵、顯示密碼框密碼、監視rmtSvc運行情況。如果異常退出或被殺掉則會自動重新啟動，將配置參數寫入rmtSvc程式本身（強烈建議選擇）。

　　5.接下來在“Killed Program”中，設定rmtSvc監視並自動殺掉的進程名稱,如有多個進程，各個名稱之間以逗號分隔。例如輸入：PFW.exe,KAVSvc.exe就可以把金山毒霸和天網防火牆關閉。

　　6.一切設置無誤後，點擊“Save”保存當前配置，在彈出的對話方塊中輸入reg，將配置參數寫入到註冊表。輸入self則是將配置參數寫入該EXE檔自身，如果填寫其他則會生成相應檔案名的.exe的副本，並將配置參數寫入此EXE副本。例如：輸入c:\abc.exe，將在c盤根目錄下生成一個abc.exe副本，並將配置參數寫入此副本。

　　7.隨後rmtSvc服務會重新啟動運行。

　　高手傳經：隱藏模式下才可以將配置參數寫入EXE本身，如果沒有保存，每次在rmtSvc正常退出時也會將配置參數寫入EXE本身。

　　8.再次使用新設密碼登錄後，單擊Pview進入“進程查看”頁面，在這裏將顯示三個部分的資訊：系統資訊、進程/模組資訊、CPU/記憶體使用資訊。在頁面的右邊為進程模組顯示區域，點擊某個進程名則顯示此進程的相關模組資訊，點擊“Kill It”按鈕就可以殺掉該進程（需要注意的是進程列表不會即時自動刷新，用戶必須手工刷新）。現在你的rmtSvc已經被武裝到了牙齒，還等什麼，可以出手了。

　　用IE控制過把癮

　　把擋路的安全軟體給“暗殺”後，接下來就可以趁對方不在時使用Spy++遠端控制管理來遠端控制機器了。當然在控制前我們需要將相關參數設置妥當，這樣才能得到更好的控制效果。

　　1．在“Quality”顯示效果中選擇Good(好)，“Stretch”設置捕獲圖像的縮小比率80%。最後將“Cursor”選上，這樣在捕獲遠端電腦螢幕時就會連同滑鼠游標一起捕捉，以便用戶知道當前滑鼠游標位置。設置好後點擊“Set”使上述三個參數生效。

　　2．接下來就可以嘗試控制了。當遠端桌面圖像處於焦點狀態（滑鼠在圖像區域內），你就可以直接敲擊鍵盤發送按鍵資訊，和你操作本地機器一樣。但是對於輸入大段的文本這是非常不方便的，因為你的每次按鍵動作都會作為一次HTTP請求發出，輸入速度很慢。

　　如果你想輸入大段文本，可以將滑鼠選中Input輸入框，然後輸入你想要發送的文本，按下回車即可；如果選中了Crlf核取方塊，則在你輸入的文本後面會自動加入回車換行。

　　3．但是在進行遠端電腦登錄時，有些機器可能無法通過Input輸入框直接輸入登錄密碼，只能通過類比鍵盤輸入登錄密碼。方法如下：通過滑鼠直接點擊桌面圖像，系統會自動識別你的滑鼠的單擊、雙擊鍵資訊。如果你在按下滑鼠的同時按下了“Shift”、“Alt”或“Ctrl”鍵，系統也能自動識別。

　　4．為了更方便地控制遠端桌面，可以將遠端桌面圖像設為自動刷新，這樣就不會出現有動作發出而圖像沒有變化需要手工刷新的情況了。方法如下，勾選“Auto-refresh”項，在右邊輸入自動刷新間隔，默認為500ms。

　　高手傳經：如果想知道遠端被控機中密碼框中的密碼。則需要用到Password→Text項，在有密碼框時此項會變為 Text→Password。此時只要用滑鼠左鍵點擊遠端桌面圖像的密碼輸入框，則遠端被控機密碼框中的密碼會被翻譯成明文顯示。如果你取消此項功能，點擊Text→Password項即可，此時此項就會變為Password→Text。

　　5.如果要遠端執行程式，選擇Start下拉清單框的Run項，輸入你要遠端執行的檔案名和參數即可，使用方法和Windows的開始功能表的運行命令一致。

　　如此這般，通過IE就能像操作本機一樣控制目的機了。

　　FTP/Telnet，一個都不能少

　　遠端控制似乎並不能讓我們感到滿足，那就再來開啟對方的FTP/Telnet服務，徹底過把入侵癮吧。

　　1．進入“FTP&Telnet”功能表，點擊FTP/Telnet服務旁邊的“Run”就可以啟動相關服務了。

　　FTP/Telnet port：設置FTP/Telnet服務的埠，默認FTP為2121，Telnet為2323。

　　Anonymous access：設置訪問FTP服務的許可權，是否允許匿名訪問（enable），如果不允許則設置訪問的用戶名和密碼。

　　2．另外，我們還要允許設置不同訪問的帳號，每個帳號可以指定是否可寫/可刪除/可執行以及設置不同的FTP根目錄。可以在FTP設置的文本輸入框中輸入多個訪問帳號資訊，各個帳號資訊用回車換行分隔，帳號資訊格式如下：

　　[帳號名] SP [密碼] SP [訪問許可權] SP [允許訪問的目錄] CRLF

　　高手傳經：設置PERMISSION（訪問許可權）時，0:僅僅唯讀，1:可寫，3:可寫並且可刪除 7:可寫可刪除可執行。例如：[cytkk] sp [123456] sp [7] sp [c:] 就建立了一個擁有管理員許可權，密碼為123456的cytkk帳戶。

　　3．此時FTP帳號資訊僅僅寫入註冊表保存，不會保存到EXE中。

　　現在就可以利用FTP工具和Windows自帶的Telnet工具進行登錄和操作了，此時你想怎麼玩就怎麼玩吧！

　　到此，rmtSvc基本功能的使用大家就已經學會了，限於篇幅，它更多的功能就不在此一一舉例了，有興趣的朋友可以通過駭客營論壇與我們共同探討。

[轉]利用X-scan實現DDoS Ping攻擊

http://www.hkitn.com/article.php/3219
利用X-scan實現DDoS Ping攻擊

一、從這裏說起、、

一開始的時候，不能不說說兩款影響力很大的DDoS Ping炸彈工具。

一個是蝸牛炸彈，一個是AhBomb。

蝸牛炸彈出來的很早，通過實現搜索有漏洞的伺服器做好儲備，呵呵，需要的時候，通過

控制這些有漏洞的伺服器集中 Ping 攻擊目的機，導致目標網路速度變慢，達到DDoS攻擊的目的。

AhBomb是bigball寫的一款更強大的攻擊工具，（呵呵，這裏很感謝他送給我的無限制版）
[IMGA]http://www.patching.net/abu/gongfang/hacking/easyddosping/1.gif[/IMGA]
從本質上說，AhBomb的實現方法和蝸牛炸彈沒有什麼區別，但是由於程式編寫的很優秀，多線程

部分寫的特別完善，而且缺省的參數導致很可能會對被攻擊者帶來致命的打擊。

呵呵

還是分析一下吧：

首先從蝸牛炸彈開始談起

它有一個搜索的過程，搜索unicode漏洞的主機，然後將主機位址保存在Server.dll文件中

在需要實施攻擊的時候，就調動所有的伺服器進行攻擊。

我對一個虛擬目標 200.200.200.200 這個ip進行攻擊，卻省配置下截獲的資料包：
[IMGA]http://www.patching.net/abu/gongfang/hacking/easyddosping/2.gif[/IMGA]
前面的部分

Get /scripts/..%c1%1c../winnt/system32/cmd.exe?/c

是通過unicode編碼調用Windows伺服器的命令解釋器去執行命令。

具體被執行的命令是：

ping -l 65000 -n 500 200.200.200.200

這裏解釋如下：

ping 一個發送測試資料包檢測網路狀況的命令

-l 64000 發送包含由64000位元組資料量的 ECHO 資料包

-n 500 發送500遍 ECHO 請求資料包

200.200.200.200 目標ip，呵呵

現在看的很清楚了吧，也不用多說。

　

這些命令雖然簡單，但由於ping命令的使用只需要最低限度的用戶許可權，而具有unicode漏洞的

機器又非常多，這才會導致大量的資料湧向一處。於是、、掛了。

　

　

我們來看看AhBomb做了些什麼。
[IMGA]http://www.patching.net/abu/gongfang/hacking/easyddosping/3.gif[/IMGA]
前面的部分

Get /scripts/..%%255c..%255cwinnt/system32/cmd.exe?/c

是通過unicode編碼調用Windows伺服器的命令解釋器去執行命令，比較新的編碼所以找到的

漏洞伺服器應該會更多。

具體被執行的命令是：

ping 192.168.0.1 -t -i 255

這裏解釋如下：

ping 一個發送測試資料包檢測網路狀況的命令

-t 不停的發送 ECHO 資料包，是的，不停

-i 255 TTL值設為255（最大）

192.168.0.1 目標，呵呵

　

仔細看看它的參數和蝸牛炸彈的不同，具體體現在它並沒有發送大資料包，而僅僅是發送的

普通大小的包，因為很多網路設備會過濾大包，標準格式的反而才能真正被發送到目標。

　

這裏附：（TTL：生存時間，指定資料報被路由器丟棄之前允許通過的網段數量。TTL 是由發送主機

設定的，以防止資料包不斷在 IP 互聯網路上永不終止地迴圈。轉發 IP 資料包時，要求路由器

至少將 TTL 減小 1。）

　

　

二、一款經典的掃描工具X-scan

X-scan，安全焦點的又一力作，從一開始的構想，到現在的全開放式結構設計，這種執著的精神，

難道不正是我們所追求的麼？、、、

重點從它的cgi掃描功能談起

選中Tools中的CGI列表維護功能，可以看到其中列出了從Windows到各個版本Unix系統

可能存在的cgi漏洞的列表。

[IMGA]http://www.patching.net/abu/gongfang/hacking/easyddosping/4.gif[/IMGA]
它是如何驗證伺服器是否存在漏洞？

調用命令解釋器，執行 dir 命令！

換一換你的思維模式，用一個hacker的思維模式去想

調用 dir 命令可以，我們為什麼不能調用其他的命令呢？

呵呵

這就是我要說的重點了

如果我把

/scripts/..%255c..%255cwinnt/system32/cmd.exe?/c+dir

替換成

/scripts/..%255c..%255cwinnt/system32/cmd.exe?/c+ping+-t+-i+255+-w+5+192.168.0.1

、、、

ping -t -i 255 -w 5 192.168.0.1

為什麼用這個命令？

為了不被網路設備過濾掉，所以不發送大資料包。

為了能夠讓我們的資料包達到目標，我們設定TTL值為255。

-w 5 參數，指定超時間隔為5毫秒，不管對方返回資訊是什麼，不停的發，呵呵，這對一些過濾ICMP包

的伺服器還是很管用的。

我打開cgi.lst檔，手工編輯其中的內容

經過測試目前打了SP2以後仍然會有編碼漏洞的就是 IIS-DECODE 二次編碼漏洞了。

我保留了兩個最有可能的方式庫，整理如下：

測試的目標ip為：192.168.0.1

[IMGA]http://www.patching.net/abu/gongfang/hacking/easyddosping/5.gif[/IMGA]
打開Tools中的CGI列表維護選擇新的修改後的列表
[IMGA]http://www.patching.net/abu/gongfang/hacking/easyddosping/6.gif[/IMGA]
到這裏，我們只要通過X-scan去大規模的掃描cgi漏洞，就可以實施對目標伺服器的DDoS Ping攻擊了。

到最後，囉嗦一下，其實用任何一個平臺下的cgi掃描工具，稍作修改，都可以實現我們的目的。

用X-scan做講解是因為它的出色，以及它在掃描cgi漏洞的時候是支援代理伺服器連接的。

[轉]香港IT網站

http://www.hkitn.com/article.php/5146
破解高手常用的破解工具介紹

　劍客離不開劍，破解高手也離不開破解工具，合適的工具使你事半功倍，文章主要是介紹幾種破解工具。(以下工具,本站下載站均有下載:http://down.juntuan.net)

　　1.調試工具softice
　　2.調試工具Trw2000
　　3.反編譯工具Wdasm8.93
　　4.Hiew
　　5.Visual Basic程式調試工具Smartcheck
　　6.十六進位編輯器（如：Ultraedit、WinHex、Hex Workshop 等）
　　7.登錄檔監視工具RegShot、regmon或RegSnap
　　8.偵測文件類型工具TYP、gtw或FileInfo等
　　9. 脫殼工具PROCDUMP
　　10.調試工具IceDump
　　11.註冊機制作crackcode2000
　　12.備份windows配製檔工具ERU
　　13.檔監視工具 filemon
　　14.資源修改器 EXESCOPE
　　15.Frogsice

　　Soft-ICE 是目前公認最好的跟蹤調試工具。使用Soft-ICE可以很容易的跟蹤一個軟體、或是監視軟體產生的錯誤進行除錯。你甚至可以用他來替代C語言的調試器－－如果你不喜歡使用C語言自己的調試器的話。主意其有幾種平臺的版本，DOS,WINDOW3.1,WIN95/98/2000/,NT，所以別搞錯了。

　　Trw2000　中國人自己編寫的調試軟體，完全相容SOFTICE各種指令，但現在許多軟體能檢測 SOFTICE存在，而TRW2000在這方面就好多了。TRW2000有它自己的獨特方面，是針對破解軟體優化的，Windows下的跟蹤調試程式，跟蹤功能更強；可以設定各種中斷點，只是中斷點種類更多；它可以象一些脫殼工具一樣完成對加密外殼的去除，自動生成EXE檔，只是留給用戶更多的選擇；在 DOS下的版本為TR。

　　Wdasm8.93　反編譯的極品工具。可方便反組合語言程式，它能靜態分析程式流程，也可動態分析程式，操作簡單、破解必備！

　　Hiew 不用多說，是一個十六進位工具，它除了普通十六進位的功能外，它還有個特色，能反編譯檔，並可以彙編指令修改程式，是不是夠酷的！

　　Smartcheck VB程式執行時從本質上講是解釋執行，它們只是調用 VBRUNxxx.DLL 中的函數，VB 的 exe 是偽代碼，程式都在 vbXXX.dll 裏面執行，你只能在 vbdll 裏面用SOFTICE 打轉轉，什麼都改不成，而且代碼品質不高，結構還頗複雜。當然只要瞭解其特點用SOFTICE也可破解，但SmartCheck的出現，大大方便了我們，它可將VB程式執行的操作完全記錄下來，使我們輕而易舉的破解大部分VB程式。

　　十六進位編輯器 HIEW就是一種是十六進位工具，但其是DOS介面，因此有必要再準備一款windows下的工具，這樣的工具很多，如：Ultraedit、 WinHex、Hex Workshop 等，其中Hex Workshop比較有特色，操作方便，但遺憾的是沒有漢化版。
　　登錄檔監視工具登錄檔是Windows 95及Windows 98的核心資料庫，表中存放著各種參數，直接控制著Windows的啟動、硬體驅動程式的裝載以及一些Windows應用程式執行的正常與否。而應用軟體安裝時，有可能在登錄檔中註冊，將一些必要的資訊放進去，如安裝時間，使用次數等。RegShot、regmon或RegSnap就是一種監視登錄檔變化的工具，以瞭解應用程式在登錄檔何處修改了，以協助破解。

　　偵測檔類型工具這樣的工具有TYP、gtw或FileInfo等。這是一個能偵測你的軟體是被哪一種「殼」給加密了 (就好像偵測你的檔檔是被zip、rar、arj哪一個給壓縮了一樣，如果連被哪種軟體加了殼都不曉得，那要剝殼就難很多)。一般配合PROCUDUMP使用。

　　PROCDUMP 脫殼工具，可剝許多殼，你使用的許多軟體都是壓縮過的，用該工具很方便把它們還原，然後再修改，並可自己編寫腳本檔，以便能脫殼新版的殼。它是也一款優秀的PE格式修改工具，脫殼必備！

　　IceDump 是配合SOFTICE而使用的，可抓取記憶體的資料，以重建EXE檔,脫殼必備。並可在SOFTICE下邊調試邊聽mp3喲！具體參考其readme.

　　crackcode2000 一種全新的註冊機工具，它可以從另一進程的記憶體中取出你想要的註冊碼，它可以令水準不高的你一夜之間成為破解高手，有了它，很多軟體可以用二十秒時間寫出註冊機來，而你不需要會任何的語言，因為它只是一個工具，一個操作很簡單的工具，它的參數只有四行，實在簡單到不能再簡單了，它的體積也很少，只有11K，如果再用其他壓縮軟體壓一下一定會小於10K，所以用它是可以做出很優秀的註冊機。

　　ERU 　這是windows安裝盤自帶的小工具，備份登錄檔等一些windows重要的配製文件，強烈推薦，在你破解一軟體前，最好備份一下系統，因為你在破解某些軟體的過程中，尋找關鍵點時，在這時改動一下以驗證自己的判斷，結果正確註冊成功，此時你再想回到那裏看一究竟，重裝該軟體都沒用，哈哈！永遠是註冊版版，除非你重裝系統。此時你只要還原登錄檔和配製檔，再重裝該軟體，又可註冊了，這次你就可好好研究它一下了......，當然這種情況不多見，但破解某些軟體前備份一下登錄檔，還是有必要的。

　　filemon 檔監視工具，可監視系統檔執行狀況，如哪個檔打開，哪個檔關閉，在哪個檔讀取了資料等，破解時非常有用，以便瞭解程式在啟動、關閉或驗證註冊碼是做了哪些手腳。

　　EXESCOPE 資源修改器 eXeScope 可以說是 EXE 及 DLL 等執行檔的解析終結工具，它有執行檔(EXE, DLL等)的解析與顯示功能；提取資源到外部文件；資源的重新寫入；記錄檔的記錄及其再編輯(成批編輯)等功能。是漢化軟體的常用工具，當然破解軟體時也很有用。

　　Frogsice 最好的 SOFT-ICE 加強軟體！它並不是簡單的將 SICE 隱藏，而是讓你可以配合 SICE 避過現在流行的各種加密、保護軟體裏面的各種防止 SICE 的陷阱。有了它，你再也不用怕在裝入一個程式準備調試的時候，程式告訴你發現 SICE 的存在而終止執行，或者乾脆把你的機器從新啟動，又甚至觸發更殘酷的報復手段。
責任編輯: 風隨行

jtable java dbgrid jdbtable qform

http://www.jfind.com/ 找元件網站
http://qform.sourceforge.net 用來下查詢的界面，非dbgride之類的元件
http://www.zfqjava.com/ 49$ 也非視覺化元件

[轉]netbeans 4.1 推出一個線上傳訊的 plug-in

http://www.javaworld.com.tw/jute/post/view?bid=10&id=115812&sty=1&tpg=1&age=0

最近 netbeans 4.1 推出一個線上傳訊的 plug-in 參考資料： http://collab.netbeans.org/index.html 下圖是我和 koji 的測試畫面我覺得最酷的是我把一個叫 ReadRSS.java 放置在 shared files 中然後 koji 可以幫我修改我也能同時看到他修改後的程式碼這個功能真的很方便再來它傳訊時，可以設定 code format 是一般文字訊息 or java 程式碼訊息 or XML 程式碼訊息 or HTML 程式碼訊息總之 .. 我是覺得不錯啦 .. 哈我喜愛這個功能 PS. 如果這在其它的 IDE 己經是基本配備的話 .. 請原諒小弟的無知

Ximian Evolution 類似 outlook

http://www.gnome.org/projects/evolution/

[轉]上下載不影響的軟體

如果真的，那以後就不用擔心上傳會影響下載了，那p2p分享才有可能更好

http://twed2k.no-ip.org/discuz/viewthread.php?tid=90493&fpage=1

cFos Speed，只是單純的線路優化軟體！
cFos 則是包含線路優化及撥接功能的軟體，在位階上及功能的多樣化上是高過於 cFos Speed 的。
兩者無法共存，也沒必要！因為會有互搶 COM Port 的情況！
如果使用的是撥接式的 ADSL，我會建議使用 cFos，利用它的撥接功能來取代原系統內建的撥接程式。
固撥的話，那就選擇 cFos Speed，作線路優化即可。
這是我使用過效能優化程度最為顯著的軟體，強烈建議大家試試！
尤其是在 P2P 下載及上槫檔案的同時，網頁瀏覽，頁面刷新的速度會有相當大程度的改善。
若再能搭配 FireFox 的瀏覽器的話，那麼可以感受到的速度改善真令人訝異。

[Rev 2, 2005-8-10]
忘了告訴各位使用 cFos/cFosSpeed 的網友
原文 (cFos 的 Help 中, 並非本文), 有提到「校正 cFos 線路適應性」的文章
連結在此 http://www.cfos.de/traffic_shaping/explain_e.htm?calibrate
最後面是重點, 因為看到有些網友說速度反而更慢
才發覺可能是這個步驟沒有執行造成的 (或許吧....因為我也遇過這樣的狀況)
校正 cFos/cFosSpeed 的步驟 (為何要校正? 因為 ADSL 的傳輸比每個國家地區都不同, 所以 cFos 必須要知道這條線的最大上傳與最大下載分別是多少)
(1) 待測 ADSL 網路淨空, 也就是沒有任何電腦使用到頻寬
(2) 確定打開 Traffic Shaping 功能.
(3) cFos/cFosSpeed 執行「clear calibration data」(我灌的是日文版, 英文應該是這樣的字, 中文應該是清除校正資料等意思)
(4) 純粹全速下載!! 最好的方法就是找個大檔案下載 (千萬別用 P2P, 因為會動到大量上傳), 這樣的過程建議超過 10 秒. 然後停止下載.
(5) 純粹全速上傳!! 最好方式, 就是發一封 eMail, 夾個大檔案 (建議超過 5MB) 給自己, 但也不用真的把這封信傳完, 只要能保持全速上傳約 60 秒就可以了.
[6] 經過 (4) and (5) 以後, cFos/cFosSpeed 就會紀錄那條 ADSL 的特性參數, 詳細參數可用 cFos 控制台, 然後鍵入 cfo speed (cFos) or spd speed (cFosSpeed) 指令看到, 參數大概有幾十種吧, 不僅僅只是單純的上傳與下載參數而已. 所以校正的工作很重要.

(7) 筆者另外發現一種懶人校正法, 步驟同 (1), (2), (3), 然後選擇「發送校準信號脈衝」, 他也會做同樣的校準動作, 至於成效嘛......我覺得有待改進, 可能是校準的持續時間太短, 大約只有 10 秒鐘而已.

[最初的原文在此]
cFos v6.00+ 與 cFosSpeed v2.00+ 提供一種新的上傳流量「封包重新排序」的功能，稱之為「Traffic Shaping」.

那什麼是 Traffic Shaping?
原文在此 http://www.cfos.de/traffic_shaping/traffic_shaping_e.htm

筆者用了幾週以後, 覺得確實需要推薦給常用 P2P 的網友
就 TCP 封包交換的過程, 先說明一下.

(1) TCP 採取交握式封包傳送機制, 傳送端必須等待接收端的 ACK (認知) 封包傳回後, 才會繼續傳送下一個封包. 也就是說如果, 傳送端一直等不到接收端的 ACK 封包時, (1a) 他會一直等待到傳回 ACK 為止, 這段時間他不會傳送任何新的封包 (1b) 超過時間後, 他會切斷與接收端的通信.

(2) 為此, 現有 ADSL 多半建議使用者將 TCP 封包長度僅可能開到最大, 目的是減少 ACK 交握訊號的次數. 然而這麼做會有個副作用, 就是在全速上傳時, 排隊在後面的 ACK 封包, 會因為前一個封包上傳佔據大量時間, 無法「及時」傳送給「傳送端」, 造成 (1a) or (1b) 的狀況.

(3) 如果將 TCP 封包長度減少, 則單位時間內 ACK 交握次數增加, 「或許」可以減輕因為全速上傳造成的排隊中, ACK 封包的延遲「機率」, 但仍然因為較多的 Overhead (封包本身的控制區塊所佔用的頻寬), 也沒有佔多少便宜.

(4) 整理 (2) and (3) 可發現, 問題都出在 ACK 交握的時間點是否能在「傳送端」等待時間之內, 這是因為 Windows 內建的 TCPIP 驅動器, 沒有「封包優先權」的設計, 造成「上傳滿檔壓死下載」的奇特現象.

這張圖就是在說沒有收到「接收端」ACK 封包時, 「傳送端」停止下一個封包輸出. 左邊是「接收端」, 右邊是「傳送端」. 紅色小方塊是傳送端等待輸出的封包, , 正在傳送的綠色是「ACK 封包」, 由於 TCP 交握機制的運作, 收到一個紅色小方塊時, 就必須傳一個綠色小方塊對方, 告訴他我已經確實的收到了, 接下來才能再傳一個紅色小方塊過來.

x-x-x-x-x-x-x-x-x-x-x-x-x-x-x-x-x-x-x-x-x-x-x-x-x-x-x-x-x
那麼啟動 Traffic Shaping 以後的結果是什麼?

很明顯的發現, 綠色的小方塊 (ACK 封包) 可以「插隊」在藍色小方塊之間, 而且插隊的位置, 是在下一個要傳送封包的預備位置, 也就是說, 封包之間產生了「優先權」的機制. 所以紅色小方塊 (下載) 可以不受藍色小方塊 (上傳) 的影響, 繼續的輸出資料給接收端. 對於 P2P 來說, 這正是最迫切需要的功能.

如此一來, 即便上傳達到滿檔, 依然可以保持不斷的下載, 也就是說「上傳與下載之間的關係, 不再互相牽制, 上傳滿檔壓死下載是歷史名詞」; 至少筆者試用幾週來, 約有 95% 的時間, 看到上傳與下載各自滿檔的狀況, 在過去這是不可能的, 只要上傳達到滿檔, 接下來下載就準備陣亡, 現在有了 Traffic Shaping 這種機制, 此情形已經看不見了.

cFosSpeed 官方下載點: (目前沒有適合的註冊機)
http://www.cfos.de/cfosspeed-v210.exe

cFos 官方下載點: (註冊機參考附件)
http://www.cfos.de/cfos-nt-2000-xp-v610.exe

如果你用的是 Win95/98/Me, 請在官方下載安裝程式, 註冊機可能包含在下面這個 eD2k 之中, 我沒下載過.
http://www.cfos.de/cfos-win9x-me-v610.exe
CFos.v6.10.Win9xME.Incl.Keygen-ECLiPSE.zip

附件使用方式:
輸入三個項目以後, 會自動產生一個 CFOS.KEY 檔案, 接著打開 cFos 的「窗口」, 按住這個檔案, 拖動到 cFos 的「窗口」上 (會出現加號), 自動完成註冊. 你也可以將 CFOS.KEY 檔案直接複製到 cFos 安裝路徑中, 重新開機也能註冊成�.

http://twed2k.no-ip.org/discuz/attachment.php?aid=13590&checkid=9b949&download=1

[轉]正牌的Razorback只有兩個

http://twed2k.no-ip.org/discuz/viewthread.php?tid=90284

正牌的Razorback只有兩個

Razorback2.0
eD server: 195.245.244.243 at 4661
Razorback2.1
eD server: 195.245.244.244 at 3000

其他IP 64.34.xxx.xxx的都是假的，
發現了嗎，Sonny Boy系列也是64.34開頭的，
注意國旗也會發現，假的都是架在美國。

要小心Razorback2.0有兩個，國旗顯示比利時的是真的。

轉msn加密

爛msn blog...

線上測驗

爛msn blog，害我資料post失敗，有兩套免費的，自己找吧

powerbuilder

看他的網站介紹，居然用他的appxxx 的server，可以直

接把你設計好的c-s的程式直接套用，較好的版本效能跟

client相比，不知道真的還是假的，真想去參加他的發表

會之類的，如果真的話，那真的是太方便了！確實的話，

那java和net，不就死光了^ ^(誇式)，就MIS人員還要開發

程式來說的話，真的太方便了！

當然，先下載下來玩看看，不過時間不多就是了！又找不到

相關測式討論文章，為了這個，我寫信去問sybase一套多少錢.

沒結果

確實二十幾萬

webmail

horde creat user id問題不成

squirrelmail 還在試,應該比較沒問題

adsl modem

http://www.pczone.com.tw/vbb3/showthread.php?t=136036&highlight=tecom
因為loo att表示的是atur跟機房一定時間內重新溝通的次數,溝通次數越高表示電路品質越差
ATT超過30都算高,我們接觸過的客戶正常多在25之內.也有低於15的，不過比較少見.
>>當然囉att值越大相對的snr比越低.
這...不一定，ATT 與 SNR 不能劃上等號
SNR 越低就越容易斷線，因為越容易受到
外在的影響。

ATT 「只是一個參考值」

偵測功擊

http://www.isecutech.com.tw/feature/view.asp?fid=531

CORE Security Technologies的IMPACT

Immunity的CANVAS

開放原碼專案Metasploit

easy mover應該有用吧？！

http://www.mobile01.com/newsdetail.php?id=2139&PHPSESSID=6f8b566f58fca2a2719d0f7515ea8e60

程式

最近試了幾套，目標是能快速開發web程式

以下全是我的想法

asp php 就不考慮了，debug會有問題，也許有解決方法，但還是覺得太慢了(跟ide tools，vb delphi)

1.先試net 2002 在xp sp2上，首先碰到的問題是web from，跑出空白畫面，只有html的語法才會出現

vb from 應該是正常，試不出來，但以為和delphi一樣，enable=true，資料就會出來，後來看網

路教學才知道要pageload下命令才行。http://yes.nctu.edu.tw/DotNet/index.htm

再試net 2003 在xp sp2上，這次更慘，畫面不出現，一定在弄那個debug錯誤和權限問題

結論：只跑vb.net，元件功能還是很少，而且自己的系統跑自己的ide tools，那麼難成功，用其他的

ide工具，就沒有這個問題

2.delphi intraweb，看討論說不適合開發多人系統，不過用了的結果，還真的不錯用，不過沒有想

像中的好用，datagride畫面蠻簡單，沒有像windows gride一樣，不過從開始寫到，可以看到

畫面，速度很快，問題有一個，只有我這台看得到，別人好像看不到，我也不知道，應該是我沒

設好

3.java啦，先用netbean，連java和ide tools一次下載，安裝完，連tomcat都有，真是周到，元件

蠻簡單，沒有特別多的功能，加快開發速度，不過一樣，開發到看畫面，很快，別台連沒有問題。

sun create 有兩款，只用esay那個，我也分不清楚，他的走jsf，果然很直覺拉一拉，就OK了，不

過一樣元件功能很少

jbuilder 2005企業試用版，一樣很快看到結果，但沒有jsf，只有jsp，蠻失望的，不過元件的功能，

還是跟以前一樣，一大堆，真好

結論：java 記憶體的需求，還是很大，我的512M全部被吃光了，p4 2.8g多的速度也不夠用；

會用create在試試看，jsf會比較快，但報表問題，不用pdf，真接產生100%report，這是

一個問題

delphi的intrwe，net和java也有，不過沒有試過，再說吧！

net，如果creat的開發很是不理想，那還是只能用net吧！在report方面，可能比較好！

反正試的目的，就是要有ide工具、元件，畫面直接編輯，最好像vb和delphi一樣方便，

又是web，報表沒問題，看來還是要等囉。

ps：覺得最快的還是intraweb的方式

intraweb

請問一下
d7下的intraweb是否不支援ado,dbexpress,
而只支援bde...
因用dbe連資料庫沒問題,
但用ado連資料庫,就發生問題?-"Moniker並未參照到存放庫"

可以支援ado,將IWServerController的ComInitialization屬性設為
ciNormal or ciMultiThreaded 即可

------------------------------------------------------------------

http://www.51delphi.com/wz/15.html

------------------------------------------------------------------

一個StandAlone的IntraWeb程式，如何在運行時更改其偵聽端口(port),即ServerController的port屬性，或在程式啓動時在由某ini文件指定的port上進行偵聽。

請賜教，謝謝。

發表人 - woodtiger

在 ServerController 的 OnCreate 事件

procedure TIWServerController.IWServerControllerBaseCreate( Sender: TObject); begin Description := '品管系統 - 快取碼設定(UWEB_QSM001)'; Port := 6001; BoundIP := '192.168.0.100'; end;

------------------------------------------------------------------

http://www2.borland.com.tw/tw/reference.html

redwall firewall

live cd
防火牆 redwall firewall
http://www.redwall-firewall.com

syslog分析網頁

http://www.isecutech.com.tw/feature/view.asp?fid=257 利用安全資訊管理工具整治資安洪流作者：文/Joel Snyder 翻譯/李慶發 11/8/2004 相關報導讀者意見我們常被資訊安全設備過多的資訊搞的暈頭轉向：防火牆記錄了被允許或拒絕的連線；路由器提供網路流量資訊；伺服器記載了嘗試入侵活動以及使用者行為；而 IDS的警告訊息更是讓我們焦頭爛額。這些大量的記錄都需要極大的時間與精力來解析，但能從中獲得的利益卻少之又少。安全資訊管理（SIM， Security information management）系統可以讓企業控制這些資訊洪流。 SIM可以透過單一的主控台，將各種不同的安全與網路軟體所產生的資訊簡化並正規化，減少真實警訊外的雜訊，並找出對企業確實有用的趨勢與事件。將 10,000筆事件餵給SIM處理，並要求它找出有意義的事件（例如路由器開機失敗或有人在內部慢慢地嘗試猜出整個網路的密碼等等）。這些只是廣告台詞嗎？我們把這個問題丟給我們的實驗室，將各種安全及網路設備所產生的資料，餵給五個企業級領導品牌的SIM產品：Protego Networks的Mitigation and Response System（MARS）2.5、OpenService的Security Threat Manager v2、NetIQ的Security Manager 5.0、ArcSight的ArcSight 3.0，以及Network Intelligence的enVision Network Intelligence Engine等等。我們根據各SIM的共通元件進行評估：資料收集、分析、警告及回應；鑑識及報表；以及儲存、穩定性與封存等功能。我們瞭解，要判斷SIM產品的價值，得視你放了多少「智慧」在裡面；而這些「企業規則」，就是用來告訴SIM引擎哪些資訊對企業而言是重要的。因此，這些產品如何允許你決定規則的自由度，就成了絕對的關鍵。我們所測試的SIM在這方面的表現，都有很大的差異。資訊集中在你分析資料之前，你必須先收集資料。SIM可以透過syslog 收集大多數的原始資料，而syslog則是每一項網路設備或多或少都有的格式。其中最大的例外就是Windows、Check Point Software Technologies的防火牆以及Cisco System的IDS偵測器。例如，Windows會將資訊儲存到事件記錄檔中及其他像效能監視計數器之類的系統資訊中。未直接支援syslog的設備與平台通常則需要利用代理程式（agent）來進行資料收集工作。我們期望受測產品都具備可收納來自其他設備的資訊，尤其是資安界「四大天王」（big four）的產品，並且能有其他特殊的表現。 Protego、ArcSight以及Network Intelligence都能夠輕而易舉地通過syslog測試，但是OpenService以及NetIQ則無法通過。NetIQ是一套極佳的 Windows SIM，但是其資料收集架構則不是為了異質網路而設計的；它的syslog伺服器一次只能夠處理單一種設備類型。如果你的網路是由許多供應商的產品組合而成，你就得放棄利用單一syslog伺服器來處理每一種設備類型的想法。 OpenService並未將其syslog伺服器整合進Security Threat Manager中，這是個很有趣的策略（奇怪的決定）。由於它是透過協力廠商的軟體來收集syslog資料，因此放棄了對資訊擷取的控制權，而這也是 SIM處理程序的關鍵元件。但即便是透過協力廠商，也沒有太大的幫助，在我們的測試中，OpenService所建議使用的中介軟體就停擺了好多次。各家廠商用來取得Windows資訊的方法各有所不同，它可以在本機取得利用Windows事件檢視器，或是透過網路從遠端取得資訊?你要選擇哪種方式，端視哪一類的資訊對你的重要度而定。若是要尋找潛在的複雜問題，如記憶體、磁碟或網路使用狀況，以及哪些程序正在執行等等，則需要本端的代理程式；掃描事件記錄檔則可透過遠端或本端來完成。而是否需將代理程式部署到每一個Windows系統（無論是只有伺服器還是每一個桌上型電腦）也會影響你的選擇。有些廠商可以讓你選擇。例如OpenService就能讓你選擇是要利用無代理程式技術來抓取大多數的事件記錄檔，還是要安裝它們的代理程式，以便觀看 CPU使用或磁碟空間等資訊。 NetIQ以Windows為中心的架構，可以輕易地看出使用代理程式的好處。除了擷取記錄檔之外，NetIQ代理程式還能告訴你有哪些程序正在執行，並能夠刪除禁止的程序以確實實行系統政策。如果你的公司規定了所有人都不能執行接龍程式，那麼NetIQ代理程式便會刪除這個程序。這是NetIQ的最大特點，雖然這不是一般SIM的核心功能之一。單是取得資料，表示仗才打了一半。若要將資料變得有意義，你還必須加以解析並正規化。廠商使用了各種廣泛的技術，以便從各種不支援syslog的設備或系統中抓取資料。Network Intelligence以及ArcSight可藉由讀取磁碟中的檔案、呼叫ODBC、讀取XML交易或接受SNMP訊息等方式來擷取資料。所有的廠商都提供了一大串的支援設備清單，但是若你的設備不在清單中的話，你還是可以進行一些自訂工作來應變。無論SIM可以讓你利用自訂程式來支援自有的設備，或是要你另外付費來增加非標準設備的支援，都是很重要的差異點。當你在購買SIM時，請考慮你的網路上有些什麼，以及哪些是你必須付費，才能讓該產品與你的設備進行溝通。例如，我們測試環境中的HP交換器使用的是SNMP，而非syslog。但這並不表示SIM無法支援，因為至少它還可以接受SNMP訊息。我們需要對每一項支援SNMP的產品，自行定義SNMP代理程式，才能戴入HP的MIB並將其對應到正規化的架構中。最大的問題是你能否自行完成設定。所有的SIM都會根據其資料庫架構，將資料解析進適當的欄位中。不過這得看廠商是否公開這段程序。NetIQ、 OpenService以及Network Intelligence都提供幾乎完全公開的架構。若你要新增設備，你只需打開文字編輯器然後寫上你自己的解析程式即可，你可以利用現存的檔案來當作其他設備的樣版。 ArcSight可讓你撰寫自己的解析程式，但卻不提供樣版檔案，以免讓其他競爭對手使用其解析程式。即使你不想為自己的設備撰寫任何程式碼，你還是得動到這些檔案，因為這些檔案都有些臭蟲。這就是Protego所缺乏的部份了?它為每一項設備撰寫了程式，因此你無法動到這些程式。你無法新增自己的設備支援，也不能修復解析程式中的任何臭蟲?Protego必須自行除蟲。 SIM的運作調校完成的安全資訊管理（ SIM）產品可以從防火牆、IDS、路由器以及交換器中擷取資料進行偵測，並在發現犯罪行為時發出警告訊息。它可以將你沒時間查看的資料關聯起來，而無需自行解析。例如， SIM在讀取防火牆記錄檔時，可能會發現公司網路中有來自Internet的短暫SSH連線。該連線訊息是加密的，因此你的IDS可能看不到內容。在同時，在路由器以及交換器的訊息顯示登入錯誤的次數出現高峰。SIM的結論為：有人正使用SSH來猜測密碼；此時SIM便會發出警告。藉由 SIM的鑑識功能，你可以檢查網路流量記錄中，是否有較長的SSH連線表示駭客已入侵系統。根據整個事件的結論，你可以鎖緊防火牆政策以便阻擋來自 Internet的SSH管理。而你還可以撰寫關聯性規則，偵測出未使用遠端管理的系統上的SSH連線，以便重新加強SIM的能力，讓它可以找出未來類似型態的攻擊。藉由關聯防火牆、路由器以及 IDS資料，你的SIM可以避免被蠕蟲攻擊的警訊塞爆，並能夠警告你那些是成功的攻擊事件：在 IDS回報蠕蟲特徵後不久，防火牆記錄檔顯示出某個網路伺服器對外的連線頻率高於歷史平均值，而路由器的資料也產生異常負荷的流量。SIM會關聯封包樣版與IDS警訊，並做出伺服器已成功遭蠕蟲攻擊的結論。不負眾望分析與警訊，是SIM產品與佔用大量磁碟空間的記錄伺服器不同的地方。也是SIM與一般工具或安全架構的差異和價值所在。若真要探究SIM的價值，你必須將「商業智慧」（business intelligence）轉化為關聯規則以及警訊行為的型式。SIM不像IDS具有上千種特徵資料庫。若沒有這些東西，SIM則是一點用處也沒有。 SIM最重要的評估條件之一，就是它對特殊商業智慧規則的支援擴充性。商業智慧有許多種呈現格式。例如，我們有時都會忘記或拼錯密碼，但如果有人在一分鐘之內嘗試了十次，就有可能是入侵嘗試。當你決定了你想知道什麼，以及你想忽略什麼時，商業智慧便建立出來了，而這也就是必須塞到SIM裡頭的東西。不過，商業智慧並不容易。這些產品全都需要大量的自訂化。無論你是自行加入商業智慧，還是使用廠商的專業服務，你都必須投入大量的金錢與時間。我們花了一整個星期來調校每項產品，但還是無法做到我們認為完全發揮其價值的程度。我們的測試是利用20項工作來表示假定的商業智慧。例如，IDS對於某一組伺服器所提出的FTP匿名連線報告，要將它視為正常並忽略。對於另一組系統被政策以及防火牆所禁止的連線，則要視為重要漏洞。我們有一項工作是用來觀看被禁系統的IDS警告?我們在意的是防火牆連線記錄檔、FTP網路流量以及IP位址。一項規則配合一項警訊，但任何可能的警告都會被觸發。 ArcSight提供了最佳的資料分析工具。該產品附有大約100項關聯與分析規則，可當作實用的範例。ArcSight是唯一能夠成功地處理我們最困難的測試的SIM，該項測試是要追蹤DSL線路的重複連線與斷線，來找出被蠕蟲攻擊的站台。 Network Intelligence也提供了強大的工具來建立商業智慧規則。它善長抓取事件資料，並將其存放進每一個應用程式專用的資料庫中。但在我們測試的版本（2.0）中，你無法確實地存取資料。舉例而言，這也就是說儘管該產品從你的弱點評估系統中學到某個系統有多重要，當你在撰寫你的關聯規則時，你也無法使用到所有的資料。 Network Intelligence將其目標放在下一個版本?會在10月發行，但在我們在測試期間並無法取得（下個版本將大幅改善其分析與警訊的能力）。 Protego的MARS是一套具有野心但卻有缺陷的SIM。我們受夠了它的臭蟲以及設計不良的圖形介面。它內建的關聯規則真的很強大，但是使用者卻看不到。這意謂著你無法利用Protego自己的商業智慧來建立新的規則。 Protego 要追求的不只是簡單的接收並分析記錄檔以及建立警訊。它具有常態性的對應功能、可藉由流量的探測及追蹤，正確指出網路的拓樸與架構，並且能處理自己的漏洞分析。但它內建的弱點評估工具會造成一些設備當機，而且會影響WAN連線的流量；它的對應功能只限於特定的系統，而且只能找到少量的網路拓樸。（OpenService也有相似的功能，可圖形化地顯示互動的攻擊拓樸，但在我們特定的網路上也幾乎沒有什麼用。） OpenService宣稱它們的架構是「無規則」的。但它確實有九項基本規則類型。你不能建立自己的規則，只能設定他們提供的規則的寬限值。我們收到了許多關於一些未執行程式的訊息，而且是未將問題釐清的高度警告。它在過濾我們IDS的大量資料上也做的很差。它是我們測試的SIM當中，警示功能以及分析結果最差的產品。 NetIQ的長處在於分析以及警示主機上的事件，而我們也真的被它成千上萬的Windows規則與動作打敗。然而，它的關聯與規則撰寫能力不太適合用於網路資訊的分析上。鑑識與報表有時你會想利用特定的訊息或報表來彙整你的網路上的設備資訊。SIM可以在單一的虛擬平台上提供安全情報，但是我們發現每項產品強調不同的重點。雖然每個 SIM都報表功能都能順利的達成，但鑑識功能卻有天壤之別。讓我們釐清什麼是鑑識工具——鑑識工具會細切資訊，以便找出更深層的情資。這種功能可讓使用者處理關聯資料，並往下發掘（drill down）以進行快速總覽。 OpenService在這方面剛好可以跟它在分析上的差勁表現互補。它強大的檢視以及總覽功能，可對安全資料進行更深層的分析。同樣地，NetIQ在展現安全資料以及進一步深層瀏覽上，表視極為優異。 ArcSight的儀表板與頻道功能可讓資料以炫爛的方式呈現。不幸的是，往下發掘的功能並不強，因此這種漂亮的儀表板與頻道，並無益於互動地解決問題。 Network Intelligence的Log Smart Viewer設計的不錯，但在往下發掘以及總覽資料上還是遇到相同的問題。使用者可以使用資料庫查詢工具，但是要在80個分類好的資料表中進行正確的查詢也有夠累人了。 Protego的報表與鑑識功能雖然不錯，經過我們一週評鑑下來，卻被糟糕的效能所抵消了。當系統填入資料時，報表速度變得無法令人忍受，即使我們只是載入不到百分之一的測試資料也一樣。我們並未特別測試效能，我們將注意力放在SIM的產品功能上。而且，各種效能對不同的企業都有不同的意義，比較上較為困難。除此之外，我們也觀察到讓一些我們疑慮的有趣現象。在我們的網路上，我們每秒只產生約50筆事件；這些產品大都宣稱它們能夠處理每秒上千個事件。即使在我們最保守的等級中，Protego等產品還是遇到了嚴重的效能問題。例如，我們試著在倒資料時使用OpenService的調校介面，螢幕看起來要四分鐘才會變更一次。我們發現即使是相當保守的資料載入，並且利用雙CPU的系統來執行（一個給資料庫，一個給manager使用），ArcSight的Manager仍需拖到一分鐘以上才會更新螢幕。我們的經驗發現這三家廠商所提供的效能數據都是有問題的。或是表示這些系統在沒有為環境或效能進行特別調校的情況下，速度會上不來。另一方面， Network Intelligence以及NetIQ的鑑識與報表功能，各在一台雙CPU系統執行的情況下，結果都能瞬間反應。儲存與封存隨著定期備份記錄的需求的提升，SIM也將儲存與封存功能視為其產品的一部份了。 NetIQ與ArcSight都能夠直接整合企業的SQL資料倉儲與封存，透過管理主控台或SQL查詢工具，直覺地存取資料。 Network Intelligence包含了資料倉儲等功能，可在管理主控台之外觀看資料，但它並不保留下架資料庫中的資訊。然而，Network Intelligence可讓你輕易地從它專用格式的資料倉儲中抓取想要的資料，並依定期或鑑識用途進行封存。 Protego以及OpenService可將資料存進SQL資料庫，但只能保留數日的資訊。例如，OpenService會完全清除30天前的資料，因而無法進行長期的趨勢分析。符合你的預期安全資訊管理系統是昂貴、得花時間安裝，且難以客製化的。若要成功地部署，可能需要數日或數週的原廠專業協助才能完成。如果你只是在找一個地方來存放你所有的資料並產生報表，這些產品全都符合你的需求。然而，SIM的長處是在告訴你在你的網路上，有哪些你該知道而並不知道（而且通常必須採取行動）的事情。在這情況下，你想要如何使用SIM就會強烈影響你的選擇了。如果你的主要興趣，是主動地保護你的Windows系統，那麼NetIQ便能勝任這項工作。同樣地，如果你正尋找一項能夠提供關聯，且具有強大報表與鑑識功能的工具，請考慮OpenService。到目前為止，Protego的MARS很難被推薦。它高雅的工具全為非常特定的網路環境而設計，而且含臭蟲的GUI以及差勁的效態，更造成它的缺陷。如果臭蟲都被除完的話，Protego還是值得注意的產品。 Network Intelligence以及ArcSight是我們測試過最耐操的SIM產品。雖然Network Intelligence有自己的優點與長處，但ArcSight還是明顯地比較成熟，且功能上較為完整。在考量這些成本高且複雜的工具時，還有另外一個附加因素。就核心而言，SIM強過IDS以及記錄檔的「超級主控台」，它可以結合並關聯警訊，並藉由政策是否違反的觀點，來試著管理並調整安全性的優先權。然而，你可以使用這些工具來進一步觀察網路效能及穩定性。例如，我們的防火牆流量記錄中的資料，會顯示出網路用量最大的發訊者及接收者。除了資訊本身之外，而包含了藉由查閱所有記錄檔所得到的利益。對於具有Windows代理程式的SIM也是一樣。除了收集事件記錄檔之外，這些產品還可以進行所有的庫存與狀態檢查。當Windows系統的磁碟滿了時，如果有個Windows代理程式回報了重大狀況，而SIM也送出了警訊，那麼這算是安全問題還是系統管理問題？企業購買了這樣價位SIM產品，就有權利期待它們送出的不只是安全警訊而已。如果我們無法將我們所有的記錄檔塞到產品裡頭，那麼它就應該聰明到去檢視整個記錄檔的資料，並歸納出不只是與安全直接相關的結論。我們認為成功的之產品，大都應該要能善用它們收集出的資料，並為整個網路及安全團隊帶來最大的助益。 JOEL SNYDER（joel.snyder@opus1.com）是Opus One IT顧問公司的資深股東，也是Information Security Test Alliance的成員之一。測試環境為了測試五大安全資訊管理（ SIM）產品的本性，我們餵了實驗室中20項設備的資料，包括Cisco Systems路由器及交換器、Sourcefire IDS偵測器、Juniper Networks的NetScreen防火牆、Nokia VPN設備、Hewlett-Packard交換器、Airespace無線網路交換器、Extreme Networks主幹交換器、Lucent Technologies遠端存取伺服器、Microsoft Windows 2000檔案伺服器，以及開放原始碼的Nessus弱點評估系統等等。我們測試的產品包括了Protego Networks的MARS v2.5、OpenService的Security Threat Manager v2、NetIQ的Security Manager v5、ArcSight的ArcSight 3.0，以及Network Intelligence的enVision Network Intelligence Engine v2。我們所產生的事件量約每秒 50個事件，算是較為保守的中型網路。我們測試了各項產品的資料擷取、分析與警示、儲存與封存，以及報表與鑑識等功能。 Network Intelligence與Protego的SIM是以設備的型式出售，而OpenService、NetIQ以及ArcSight則是在客戶的硬體上執行。在這次評比中，ArcSight與OpenService是送來預先設定好的系統。NetIQ則是在我們的硬體上執行，機器是Intel雙 2.4GHz Xeon系統，搭配1Gb記憶體。評比結果安全資訊管理（ SIM ）廠商∕產品 NetIQ Security Manager v5.0 www.netiq.com Network Intelligence eNvision Network Intelligence Engine v2 www.network-intelligence.com Protego MARS v2.5 www. protegonetworks. com OpenService Security Threat Manager v2 www.open.com ArcSight ArcSight v3.0 www.arcsight.com 擷取 B A A C A- 儲存∕擴充性 A A- B B A 警訊∕反應 B B+ B- C A- 鑑識∕報表 A B+ B- A B 評比意見 B+ A- B B- A- 以 Windows 為中心更甚過網路導向，但安全設備可以新增。整體功能最強，缺陷也很少；是極佳的一般用途 SIM 。很著重在網路與安全資訊的結合上，但仍需努力。無規則架構在我們真實網路下運作不良，但有優異的預測能力優異的功能以及內建的知識庫；它極佳的彈性也造成了複雜以及高實作成本的結果。 {REFER_TITLE} {REFER_PUBDATE} ISMS 顧問服務委外服務 BCP 法規及標準人才及教育訓練其它拜見資安行家（上）如何架構資訊安全政策十大資安教戰準則讓你感同身受拜見資安行家(下) 提升政府資訊應用強化整體資通安全專訪國家資訊新舵手—林逢慶政務委員

[轉]LCD螢幕購買注意事項!!

http://www.centurys.net/showbbs.asp?bd=12&id=11320&totable=1

顯示器這種東西是要比較的，在某一家店看完一款顯示器，過條馬路到另一家店看另一款，回家之後你絕對不知道哪一款比較好，唯一的印象只剩下誰的造型炫，以及誰的比較貴。

挑選的方法應該是，根據你的預算以及想買的規格，事先先選好你比較喜歡的幾台，擺在一起作比較。

解析度

目前市面上LCD monitor可以買得到的大概有以下幾種解析度：
XGA: 1024*768
SXGA: 1280*1024
SXGA+: 1400*1050
UXGA: 1600*1200
另外還有一些解析度更高的面板(通常是有特殊用途的)，以及寬螢幕16:9 or 16:10 ，在此先不討論。

液晶顯示器的解析度表示它可以顯示的點的數目，這是一個固定值, 沒有辦法調整的，同樣的尺寸之下，解析度越高則可以顯示的畫面越細緻。假設你買了一個XGA的monitor，則你的顯示卡千萬不要設定成其他解析度比如說800*600，因為在這種情況之下電腦實際上是把一個 800*600的畫面scale成1024*768在顯示，結果就是看到一個比較模糊的畫面。正確的做法就是，買了什麼解析度的monitor，顯示卡就設定成那個解析度。

DVI (Digital Visual Interface)

電腦處理的是數位信號，處理完之後送出來的也是數位信號，但是傳統的CRT monitor使用的是類比信號，為了與CRT溝通，送到 CRT的信號必須先轉換成類比的才能使用。因此一般顯示卡的輸出(D-sub, 就是有15 pin的那個小插槽)送的是類比信號， LCD monitor使用的也是數位信號，但是為了與一般顯示卡相容，所以會設計成可以接收D-sub接頭送出來的類比信號，然後再把這個類比信號轉換成數位信號去處理與顯示。

這裡就產生一個問題了，不論是數位轉類比或類比轉數位，一定都會有信號的遺失，因此為了與CRT相容的這個愚蠢理由，LCD monitor進行了兩次本來不必要的信號損失，造成的結果就是，看到的畫面會有一點點模糊，而其實LCD原本的能力可以顯示得更清楚。

由於這兩年液晶顯示器開始熱賣，顯示卡廠商也開始推出可以直接輸出數位視訊的顯示卡，也就是多了一個叫作DVI的插槽，如果你買一個有DVI插槽的顯示卡，再買一個有DVI插槽的LCD monitor，這時LCD monitor所顯示的清晰程度才是該LCD原本所設計出來的能力。

當然, 這樣的組合現在好像有比較貴，如果你不是對畫質非常挑剔
可以用就好的話，可以考慮省這筆錢。

壞點(dot defect)

所謂壞點，是指液晶顯示器上無法控制的恆亮或恆暗的點。

壞點的造成是液晶面板生產時因各種因素造成的瑕疵，可能是particle落在面板裡面，可能是靜電傷害破壞面板，可能是製程控制不良等等。

壞點分為兩種：亮點與暗點，亮點就是在任何畫面下恆亮的點，切換到黑色畫面就可以發現；暗點就是在任何畫面下恆暗的點，切換到白色畫面就可以發現。

一般來說，亮點會比暗點更令人無法接受，所以很多monitor廠商會保證無亮點，但好像比較少保證無暗點的。有些面板廠商會在出貨前把亮點修成暗點，另外某些種類的面板只可能有暗點不可能有亮點，例如MVA, IPS的液晶面板。

面板廠商會把有壞點的面板降價賣出，通常是無壞點算A grade，三點以內算B grade，六點以內算C grade，一般來說這都是可以正常出貨的。
至於更低等級的面板，在景氣好面板缺貨的時候(例如2000年時)還是會有人來買，今年的話，大家眼睛最好也睜大一點。

壞點沒有辦法修，如果你買的monitor有保固壞點，你拿去退給他他就是換一台給你。

mura

mura本來是一個日本字，隨著日本的液晶顯示器在世界各地發揚光大，這個字在顯示器界就變成一個全世界都可以通的文字。

mura是指顯示器亮度不均勻造成各種痕跡的現象，最簡單的判斷方法就是在暗室中切換到黑色畫面以及其他低灰階畫面，然後從各種不同的角度用力去看，隨著各式各樣的製程瑕疵，液晶顯示器就有各式各樣的mura。
可能是橫向條紋或四十五度角條紋，可能是切得很直的方塊，可能是某個角落出現一塊，可能是花花的完全沒有規則可言東一塊西一塊的痕跡。

mura不會對使用上造成什麼影響，這屬於品味問題，面板廠商會把有mura的面板打成次級品用較低價格賣出，但是我沒有聽說monitor廠商有那種保證無mura的。這個通常也不會寫進monitor規格，所以買之前眼睛睜大一點，買到了只好自認倒楣。

對比

顯示器的對比是這樣定義的--
在暗室之中，白色畫面下的亮度除以黑色畫面下的亮度，因此白色越亮、黑色越暗，則對比值越高。

一般LCD monitor的規格書上都會寫出它的對比值，但是這個值通常只能參考，因為面板廠商為了保護自己，有一些規格值會寫得很保守，對比就是其中一項。

比如說，某機種的對比值明明可以做到三百，但是規格書寫的是typical 200, minimum 150，這是為了量產的時候萬一出了什麼問題導致黑色漏光對比下降，該批貨還是可以正常出貨。如果你想比較的兩款LCD，monitor對比值分別是寫350, 400，不要以為四百的那個真的有比較好
那只是這一家他敢寫而已，事實上，兩款分別寫300, 400的，我都還會懷疑那可能是差不多的，實際上運氣好的話都有可能是做到五、六百。

如果你會很care這個，可以把想比較的兩台顯示器白色亮度調到一樣
然後切換到黑色畫面，在暗室下看誰比較黑，如果不是對畫質非常挑剔
在一般使用情況下，我認為對比三百應該是夠用的。

色飽和度 (color gamut)

色飽和度是指顯示器色彩鮮豔的程度。

顯示器是由紅色綠色藍色三種顏色光來組合成任意顏色光，如果RGB三原色越鮮豔，則該顯示器可以表示的顏色範圍就更廣，這是因為無法顯示比三原色更鮮豔的顏色，所以某顯示器三原色本來就不鮮豔了，那個該顯示器所能顯示的顏色範圍就比較窄。

色飽和度是面板廠商的重要規格，但是我到現在好像還沒看過有monitor廠商把色飽和度寫進規格的，他們都是寫可以組合出來的顏色數目。

比如說，某顯示器的RGB三種顏色光都可以分成64灰階(6 bit)，則該顯示器的顏色種類總共有64*64*64=262,144種組合，如果該顯示器的RGB三種顏色光都可以分成256灰階(8 bit)，則該顯示器的顏色種類總共有256*256*256= 16,777,216種組合。當然，灰階數越多顏色層次看起來會越細緻，但不表示顏色會比較鮮豔。

色飽和度的表示是以NTSC所規定的三原色色域面積為分母，顯示器三原色色域面積為分子去求百分比，比如某顯示器色飽和度為71%NTSC，表示該顯示器可以顯示的顏色範圍為NTSC規定的百分之七十一，71%NTSC大約為為目前CRT電視機的標準，LCD顯示器目前作到這個程度的在色彩上就算高階了。目前筆記型電腦用的螢幕色飽和度大約40~50%NTSC，桌上型液晶螢幕大多作到60%~65%NTSC，當然各大廠都有持續開發高色飽和度顯示器的計劃或已有量產，請不要拿來和我抬槓，我說的是"目前"和"大多"。

選購的時候，把喜歡的兩台monitor擺在一起，點相同的畫面，通常就可以看出誰的色飽和度比較好。

亮度

亮度是指顯示器在白色畫面之下明亮的程度，單位是cd/m^2, 或是nit。

亮度是直接影響畫面品質的重要因素，在實驗室裡面我們常講一句話:
「一亮遮三醜」，一個明亮的顯示器即使色飽和度比較差或顏色偏黃等其他不利因素，還是有可能看起來畫面會比較漂亮。

目前市售的monitor一般亮度規格大約是250nits，Notebook亮度規格大約是150nits，當然更亮規格的產品各廠都有在開發當中或已量產，如果是液晶電視，亮度通常會有400nits，這是因為看電視時不像使用監視器時距離那麼近，並且會考慮擺電視的環境會比較明亮。

液晶顯示器會發光是因為它的背光模組藏有燈管，就像你現在抬頭可以看到的照明用螢光燈管是很像的東西，只不過小了一點，Notebook裡面會擺一支，Monitor會擺上兩到六支或以上，目前燈管廠商都會保證燈管壽命在三萬小時或五萬小時以上，也就是使用三五萬小時之後亮度會掉到一半，所以其實液晶顯示器還算蠻長壽的，沒有其他破壞性動作造成故障的話，應該可以活到你想淘汰它的時候。

顯示器的亮度是使用者可以調整的，調到你覺得舒服的亮度就可以，調得太亮除了可能不舒服外，也會損耗燈管壽命。
視角(一)

液晶顯示器由於天生的物理特性，使得使用者從不同角度去看時畫面品質會有所變化。與正看時相比，斜看的時候，轉到當畫面品質已經變化到無法接受的臨界角度時，稱之為該顯示器之視角。

視角的定義有三種--

1. 對比
從斜的方向去看液晶顯示器，與正看時相比，白色部分會變暗，黑色部分
會變亮，因此對比會下降，一般定義當對比下降到10的時候的角度為該顯
示器的視角，也就是定義大於此視角的時候黑白已經不易分辨。一般面板廠商與監視器廠商規格書上對於視角的定義最常使用這一條。

2. 灰階反轉
理論上顯示器從零灰階(黑色)到二五五灰階(白色)應該是灰階數越高則越亮，但是液晶顯示器在某個大角度的時候有可能看到低灰階反而比高灰階還亮，也就是看到類似黑白反轉的現象，這種現象稱之為灰階反轉。定義不會產生灰階反轉現象的最大角度為視角，也就是超過這個角度就有
可能看到灰階反轉，而灰階反轉是無法接受的影像品質。

這個定義和第一個定義的差別在於用對比定義只考慮零灰階和二五五灰階，而灰階反轉是考慮所有的灰階。

3. 色差
從不同角度去看液晶顯示器，會發現顏色會隨著角度而變化，比如說本來是白色畫面變得比較黃或比較藍，或是顏色變得比較淡等等。隨著角度變大，當顏色的變化已經大到無法接受的臨界點時，定義該角度為視角。

關於色差，我說過顏色可以量化，所以顏色的差異可以用數字表示，但什麼叫做無法接受的色差目前並沒有一定標準，所以寫規格的時候沒有人用這個定義，但是在實驗室裡面，我們在比較兩種顯示器的時候還是會care相同角度時誰的色差比較大，這是使用者會直接感覺到的品味問題。

最早的TFT-LCD所使用的是一種叫做TN的液晶模式, 這種技術最大的缺點就是，視角很小，以對比來定義，目前大概都是作到左右視角各45~50度，上視角15~20度，下視角35~40度。

為了解決視角的問題，有幾種廣視角技術就發展出來，目前市面上的主流廣視角，技術有三種: TN+film, MVA, IPS。

目前市售的notebook LCD通常不會應用廣視角技術, 因為考量notebook是個人使用，廣視角效益不大，而monitor通常會使用廣視角，考量使用monitor時可能會秀一些資料或畫面給在旁邊的人看。

視角(二)

1. TN+film
所謂TN+film就是在原來的TN型TFT-LCD上貼上一種廣視角補償膜，這種廣視角補償膜是FujiFilm (沒錯，就是作底片的那一家) 的獨家專利技術，稱為Fuji Wide View Film，一旦貼上這種補償膜，以對比為定義
原本大約左右視角100度，上下視角60度，立刻增加到左右140度，上下120度，但是TN+film還是沒有解決灰階反轉的問題。

2. MVA
MVA是Fujitsu所開發出來的獨家專利技術，除Fujitsu之外，台灣尚有奇美電子與友達光電獲得授權生產，MVA可以做到上下視角與左右視角都超過160度(但不是每個方位有有這樣的視角)，並且解決了大部分灰階反轉的問題，除非是從很特殊的方位並且很大的角度去看才有可能看到灰階反轉。

3. IPS
IPS最早由Hitachi所發展，另外IBM Japan, NEC, Toshiba等也擁有IPS技術，國內則有瀚宇彩晶獲得Hitachi的授權生產，IPS上下視角與左右視角號稱到170度(但不是每個方位都有這樣的視角)，並解決大部分灰階反轉問題。

160度與170度的差異其實沒有意義，有興趣的話拿起量角器來看看80度是多大的視角，基本上超過這個視角, 一個平面已經快變成一條縫了，根本沒有辦法進行量測，他敢寫170度(兩邊各85度)，是在80度的時候可能量到對比二三十，所以有把握85度時對比仍可以超過十，其實MVA也可以。

除了以上三項廣視角技術，比較有名的廣視角技術，另有Sharp擁有獨家專利ASV，韓國的Samsung有一種MVA的變形叫做PVA的，韓國的Hydis (原Hyundai的TFT-LCD部門)則擁有IPS的變形FFS等。

視角(三)

Notebook的液晶螢幕不使用廣視角技術有幾個理由，除了之前說過的notebook是個人使用的之外，最主要的原因是notebook講求輕薄省電
所以背光板只能擺一根燈管而且必須做很薄(也就是天生作不亮)，為了得到比較好的光使用效率，所以採用穿透率最高的TN型設計而比較少使用MVA, IPS, ASV等等技術。而TN+film技術除了穿透率有比TN低一些之外，多了兩張廣視角補償膜也會增加厚度與重量，而 notebook用面板對厚度重量的要求一向是機構工程師的惡夢。

判斷monitor是不是使用TN+film最簡單的方法就是去看灰階反轉，下視角是最容易看到灰階反轉的角度，把monitor隨便切到一個有不同顏色與亮度的圖案，把臉貼到monitor下方然後眼睛往上看，如果看到灰階反轉的現象(就是亮的地方變暗, 暗的地方變亮)，就可以肯定這是TN+film型monitor了。如果是notebook液晶螢幕，連左右視角都很容易看到，
TN+film的左右視角依設計可能有120度或140~150度(以對比為定義)，
這是因為FujiFilm又有推出新一代的廣視角補償膜。不過有件令我印象非常深刻的事，有一次拿到某社的TN+film面板，規格寫左右typical各 75度, 但是沒有寫minimun值，實際一量發現只有60度，這才發現敝公司在寫視角規格時實在稍嫌老實了一點，不但都 typical values老實寫而且還保證minimum values，人家大筆一揮技術立刻日進千里，難怪賣得那麼好！

MVA和IPS的判斷

像我們靠這一行吃飯的其實就是把顯微鏡拿起來去看面板的畫素設計，一般使用者則可以從規格書看出一點端倪，除了視角規格>160與170的差別之外，MVA的響應時間規格是25ms，IPS的響應時間大約是40ms，如果是Sharp的面板規格又寫上下左右視角超過160度，那一定就是 ASV。

MVA和IPS各有優缺點--
比如說MVA的響應速度比IPS快，但色差也比IPS大等等。針對各自的缺點，廠商都有持續開發改進的研究甚至已經量產，而TN+film也不會有消失的一天，因為它容易作得亮，而且對面板廠商而言不須要特別的製程
是低價monitor非常適合的選擇。

響應時間(一)

響應時間的定義就是在面板的同一點上面，從黑色變到白色所需時間加上從白色變到黑色所需時間。

LCD有響應時間的問題是因為，LCD是以液晶分子的旋轉角度來控制光線的灰階亮暗，而液晶分子旋轉時需要時間。

一般monitor使用的目的是文書處理與網頁瀏覽，一般情況之下就是monitor會持續顯示同一個畫面很久一段時間，然後才切換到另一個不同的畫面，這樣的使用狀況下，其實反應時間多快多慢對使用者而言是沒有影響的。但是如果要使用monitor來看動畫或影片，因為畫面會持續變化沒有停止，這時候響應時間就會影響畫面品質。

響應時間分為rise time和fall time，對TN型面板來說，驅動電壓從低電壓變成高電壓時畫面會從白色變成黑色 (電壓rise)，因此白色變成黑色所需時間就是rise tieme，而驅動電壓從高電壓變成低電壓時畫面會從黑色變成白色(電壓 fall)，因此黑色變成白色就是fall time。MVA和IPS則剛好相反，黑變成白是rise time，白變成黑是 fall time。目前市面上量產面板的規格，TN型rise time大約15ms，fall time大約 35ms
實際上作到10ms+20ms也不算難。

這裡其實有一個陷阱，對LCD面板來說，從全黑變到全白以及從全白變到全黑的響應時間其實是最快的，但是中間灰階的切換就不能保證這個速度，比如說從128灰階切換到140灰階，響應時間都會比規格值大上很多
大於七八十毫秒都是可能的，而你使用monitor時不可能只使用黑色和白色兩種顏色。

響應時間(二)

一般LCD面板的畫面更新頻率是60Hz，也就是每秒鐘要換60次畫面，不管目前顯示的圖片是否有在變動都會以這種頻率重新顯示，因此每個畫面持續時間是1/60=16.67ms，如果響應時間遠大於這個值，畫面在動時就可能看到模糊的影像，注意是模糊的影像，不是殘影，殘影是另外一個問題。

你可以這樣測試：
在MS Windows所附的螢幕保護當中有一個"留言顯示"，設定值裡面可以更改背景顏色和留言內容，把背景選成灰色，留言打入++++++，字型選大一點，然後讓它跑，仔細看, 可以看到加號背後拖著一個模糊的尾巴，這就是響應時間不夠快造成的，CRT沒有這樣的問題。

這就是說，目前的LCD monitor其實不是很適合用來看影片，不過我實際測試的結果，普通使用者如果是觀看一般影片(比如說ㄟ片) 其實影響不大，要看那種畫面閃來閃去的動作片，很用力去盯著看某些其實平常不會去注意的背景才會發現品質下降，玩game的話也沒有什麼太大的問題。

市售的LCD monitor對於響應時間的規格還有另一個陷阱，有些廠商響應時間只寫rise time，所以如果買 monitor時看到響應時間只有15ms甚至更低，最好問清楚，通常就是這種情況，真正小於15ms的產品大概還要過好些時間才有可能在市面上看到。

另外有一些高階LCD的響應時間的規格可能是寫全灰階切換小於16.67ms，這是指不管是多少灰階切換到多少灰階，都保證在16.67ms之內完成動作，注意不是rise+fall time 16.67ms，這是在驅動電壓上面上了一些手腳達到的，目前還不多見，但不是沒有。這種面板用來看影片
畫質比起傳統的LCD就有相當程度的改善。

保護玻璃

有些人在購買液晶顯示器的時候會要求裝上保護玻璃，這個動作好不好見仁見智，我個人就很反對，但我有一個同事就買一個有裝玻璃的。

CRT的表面是玻璃，最大的問題就是會反光，尤其如果背後有窗戶或燈光就非常的討厭，常常會看不到畫面。
LCD的表面最外一層是一片偏光片，這一片偏光片通常作過一些特殊表面處理，硬度比較高(一般規格是3H)，並且具有防炫光與抗反射的功能，所以LCD不會有像CRT那樣有反光的問題。可是一旦裝上保護玻璃這一切就毀了，你背後的光源對你的CRT螢幕造成什麼樣的困擾都會在LCD的保護玻璃上重現，浪費了表面偏光片原本的設計，破壞影像品質。

那為什麼有人要裝玻璃？因為使用monitor時手指常常會在上面指來指去，而偏光片印上指紋印之後會很難消除，光用布是擦不掉的，如果裝上保護玻璃就很容易清理。另外就像我同事的情形，他一買回家放，他兩個還沒念幼稚園的兒子就來用力壓，當場讓他覺得玻璃買對了。

其實LCD沒有那麼脆弱，若不是很用力去壓或是撞擊是不會破的，壞點也不是摸出來的，除非擺LCD的地方常常有很沒斬節的小朋友出沒，否則不建議裝保護玻璃。要擦掉偏光片上的指紋，可以用水加一點點洗碗精，用布沾濕後去擦，再用布沾清水去擦即可，輕壓液晶螢幕不會使液晶流出來，那是密封在面板裡面的，萬一打破液晶螢幕的話(破裂處會黑掉)要盡快處理掉並用肥皂洗手，因為液晶是有毒的，不要摸一摸然後不小心吃下去。

殘影

殘影是指畫面切換之後前一個畫面不會立刻消失而是慢慢不見的現象。

殘影與反應時間不算同一件事，殘影可能要兩三秒後才會完全消失，而液晶的反應時間是十幾到幾十毫秒，一個設計得好的液晶顯示器，就算反應時間是15+35ms，也不可能讓使用者看到殘影。

殘影發生機制有些複雜，通常是同一畫面顯示太久的情況下，液晶內的帶電離子吸附在上下玻璃兩端形成內建電場，畫面切換之後這些離子沒有立刻釋放出來，使得液晶分子沒有立刻轉到應轉的角度所造成。另外一種可能情況則是因為畫素電極設計不良，使得液晶分子在狀態切換時排列錯亂，這種情況之下也有可能看到殘影。所以以為反應時間快就不會看到殘影，這種觀念是錯誤的。

面板廠商測試殘影的方法是，常溫下點西洋棋棋盤黑白方格畫面十二小時，然後切換到128灰階去看，標準是是在5秒(?)內殘影必須消失，一般使用者選購monitor時，可以用power point畫一些白底黑格的圖以及一張128灰階圖去切換，如果嫌麻煩，也可以把螢幕背景設成128 灰階，然後叫出踩地雷點到暴掉(所有黑色地雷會顯示出來)，擺個幾十秒或幾分鐘
然後關閉，如可以看到殘影(不是五秒喔, 看得到就算)，那就不要買。

注意一點，不要一直盯著測試畫面看，切換後才去看，不然可能看到的是人眼的視覺殘留。

色溫(color temperature)

色溫是用來形容顯示器的白色的顏色，不限於LCD，所有的顯示器都通用。

當顯示器的顏色與黑體的溫度高到某一絕對溫度時所發出來的光一樣時，稱為該顯示器的色溫等於該溫度。

比如說，當顯示器的白色設計成接近，黑體在溫度6500K的時候所發出來的光顏色(接近晴天時上午的太陽光)，稱為該顯示器的色溫為6500K。

上面聽不懂沒關係，下面三句記起來就好，色溫越低顏色會越偏黃色，色溫越高顏色會越偏藍色，一個色溫偏高的顯示器在秀圖片的時候整個畫面看起來色調就會偏藍。

據說亞洲人比較喜歡偏藍色的白色，歐洲人比較喜歡偏黃色的白色，所以在日本賣的CRT電視機色溫內定值可以高到9300K甚至12000K，在歐洲賣的色溫就內定在6500K左右，台灣則是follow日本。你不喜歡偏藍的白色也沒有關係，CRT的色溫可以讓使用者很容易地去調整，但LCD就有困難。

目前LCD面板的白色通常設計在6500K左右(電視用的面板要求色溫會更高)，但也有故意設計成更偏黃的，因為燈管越偏黃亮度會越高，偏藍亮度就低。如果偏藍又要維持一樣的亮度，就要在其他部份花更多成本把亮度補回來。

色溫高低沒有好壞標準，有人喜歡偏藍有人喜歡偏黃，選購的時候把幾台中意的monitor擺在一起點同一個畫面，挑你喜歡的色調即可。

Gamma Curve

Gamma curve是指不同灰階與亮度的關係曲線。把零到二五五灰階當x軸，亮度當y軸，畫出來的曲線就叫做gamma curve。

Gamma curve通常不會是一條直線，因為人眼對不同亮度有不同辨識的效果。比如說低亮度的辨識能力較高(一點點亮度變化就有感覺)，高亮度的辨識能力較低。

Gamma curve會直接影響到顯示器畫面的漸層效果，比如說一個顯示器的gamma curve如果在高亮度的地方切得太細，最高灰階的那幾階亮度都差不多亮，那麼在顯示亮畫面的圖片時就會覺得很多地方都泛白太亮，看不見漸層，那麼使用者就會覺得影像不自然。

有些比較高階的顯示卡會提供調整gamma curve的功能，不過若不是比較專業的使用者，通常不會去動到那邊，而是直接使用監視器廠商的原始設定值。

測試的時候，多帶幾張不同種類的圖片，整體而言比較亮的比較暗的或比較中間灰階的都準備，最好準備幾張有大大的人像的，因為膚色對人眼來說是很容易辨識的印象，仔細看看圖片的漸層效果會不會讓你覺得很自然。

Crosstalk

LCD的crosstalk是指螢幕中某區域的畫面影響到鄰近區域亮度的現象。

一般crosstalk測試畫面是在底色一二八灰階的狀態下，畫一個有螢幕四分之一大的黑色方塊擺在正中央，理論上周圍還是都要維持一二八灰階，但若發現上下左右四塊區域變暗，就作叫crosstalk。也可以把黑色方塊換成白色，有crosstalk的話上下左右就會變亮。

一般面板廠商的規格是，有黑色方塊時與沒有黑色方塊時，上下左右區域的亮度差別不可以超過4%，不過其實這是蠻寬鬆的規格，通常達到2%時人眼就可以看得很清楚了，所以有些客戶會要求小於1%，而這通常也是面板廠設計標準。

選購的時候，就點上面講的那個畫面，看得見crosstalk就不要買。

[轉]實用連結

http://cancer.tlri.gov.tw/management/Link_2.htm

nirsoft工具

http://www.nirsoft.net

Ajax VS FLASH's flex

Ajax

http://www.cuhkacs.org/~alanlee/blog/archives/05/02/281054.php

http://jacky.seezone.net/archives/001188.html

http://www.backbase.com/index.php#0 看demo

http://www.getahead.ltd.uk/dwr/

http://www.indiankey.com/cfajax/

http://www.getahead.ltd.uk/dwr/config-js.html

http://cross-browser.com/toys/

flex

http://www.macromedia.com/devnet/flex/

http://www.macromedia.com/devnet/flex/example_apps.html

http://www.converse.com/converseone/Default.asp?bhcp=1

router開syslog.txt

在CISCO路由器上:
　　router(config)# logging faclity syslog
　　router(config)# logging trap informational
　　router(config)# logging [服務器名]

pix開log_file.txt

logging on
logging host inside 172.16.0.1
logging trap level

log server可用kiwi 或linux配合.
分析成可用報表,可能要花錢,聽說 privateI不錯用~

[轉]生活智慧王

http://www.5108.org/8001/niceway.htm

SmartMedia_demo

http://myweb.hinet.net/home13/driver/SmartMedia-demo.zip

kaspersky真是強啊！

今天用了kaspersky，把公司問題解決了

我們的副總的email dbx內一堆病毒，NOrton完全無法掃描，二來有些

病毒還看不到，又要上網提交，真是爛！

有用過第三名的F-Secure，是掃得到，但無法解dbx病也是沒有用的。

kaspersky目前知道好處：

一、現在用kaspersky才知道，他可以用手動，然後等級最高，進去dbx

掃描，中毒了看是要清除還是刪除，都是真的有動作！

二、提交方面，程式本身就有功能，不像NOtron還要上網，相當不方便

照片處理

http://www.mobile01.com/newsdetail.php?id=2065&PHPSESSID=1fcca6efd8f22c78d0ed72f78554a1fb

免硬碟playerGeeXboX

中文版GeeXboX

http://www.nhltc.edu.tw/~wanhua/

http://www.pcdvd.com.tw/showthread.php?t=425052

簡訊

http://www.every8d.com/

http://www.every8d.com/phonepay/

[轉]同時控制多台電腦

好用軟體推薦 - Synergy
使用 Synergy

你有過因為機器太多，所以要買台 KVM 來切換的情形嗎？
KVM 的是 Keyboard、VGA(Video)、Mouse，用一個 switch 來切換多台電腦的 K-V-M。

可是今天可能有一種情況（像我），每台機器都有自己的螢幕(VGA)，你希望可以一次
看到每一台的畫面，可是桌面上一堆 keyboards、mouses，讓你不知道那個 keyboard 對
那個 mouse，那個 mouse 對那個 monitor，桌面寶貴的空間就這樣浪費掉了！

當然，你可以去買台 KVM，把所有的機器都接到 KVM switch 上，可是現在一台 4 ports
的 KVM switch一台要 XXXX 元，8 port 一台要 XXXX 元，買來你又不用到 Video 那個
port，在怎麼看都不是太划算。

為了解決這樣的問題，為你介紹 Synergy 這個 package，讓你可以在多台電腦上共享
一組 keyboard、mouse。不需要額外的硬體，只要電腦之間用 TCP/IP 網路連線起來就
可以了。而且目前支援多種平台，Linux、Windows
下經過測試都沒有問題。使用方便，而且速度又比 VNC 之類的 tool 快上許多。

Synergy 是一個在 sourceforge 上的 project，你可以到

http://synergy2.sf.net/

看看有關 project 的資訊。以下只介紹如何安裝、使用。

在安裝之前，先說明一下我的 setup scenerio：

1. 我 desktop 有兩台機器：
OS / Hostname / desktop position
Debian GNU/Linux : darwin 桌上右邊
Microsoft Windows : pavo015 桌上左邊

兩台都有接 monitor。

2. 我要用的 keyboard/mouse 裝在 pavo015 上。

在 Synergy 中，接要用的 keyboard/mouse 的那台機器稱做 primary screen，
也就是 server。其他的機器叫做 clients。

3. 安裝
a. 在 Debian GNU/Linux 上很簡單，用 apt。

apt-get install synergy

b. 在 MSWindows 上，請到 synergy2.sf.net 抓 synergy 的 binary 檔。

http://prdownloads.sourceforge.net/synergy2/synergy-1.0.6-1.zip?download

4. pavo015 端 server 的設定

a. 把 download 下來的 zip 檔解開，會有一個 Synergy 的目錄，隨便你擺到哪，
一般會建議擺到 c:\Program Files\ 下。

b. double click Synergy 目錄裡的 synergy.exe 圖示，在開出的視窗裡選擇
Server。

c. 選 Add 加入 pavo015 跟 darwin 兩個 ′Screen Name′。

d. 在主畫面，選擇剛加入的 darwin，然後在右邊的 Layout 裡，把 ′Left:′
後面的選單選擇 pavo015。

e. 類似 d. 在 pavo015 的 Layout 中，把 ′Right:′ 選單選擇 darwin。

f. 按 Test 測試一下，沒問題的話，就按 Start 啟動 Synergy server。它會有個
小圖示到 system tray 裡。

5. darwin 端 client 的設定

最簡單的方式，用 telnet/ssh 連線到 darwin，確定現在的 x session 是你的。
然後用 command line 輸入：

Synergy官方網站
http://synergy2.sourceforge.net/
Synergy下載網址
http://prdownloads.sourceforge.net/synergy2/SynergyInstaller-1.2.2.exe?download http://prdownloads.sourceforge.net/synergy2/SynergyInstaller-1.2.2.exe?download

[下載]Bochs跨平台PC模擬器

Bochs跨平台PC模擬器

想要在同一台電腦中安裝不同作業系統嗎？想試試看最新版的Windows或Linux嗎？現在，有了Bochs跨平台PC模擬器，便可直接在原系統中模擬出一個x86平台，免重新分割硬碟、免重灌電腦，讓你隨時在虛擬PC中測試各種作業系統。
Bochs軟體小檔案
軟體分類：OS模擬器
軟體性質：Freeware
版本代碼：2.1.1
作業系統：Windows 2000/XP
檔案大小：2.61
語言介面：英文
使用限制：無
購買金額：免費
官方網站：http://Bochs.sourceforge.net/
下載位址：http://prdownloads.sourceforge.net/bochs/Bochs-2.1.1.exe?download

很多人常常需要在不同作業系統中測試各種軟、硬體或程式碼，如果每測試一次就得找一台主機來重灌一次作業系統，豈不相當麻煩。也許有些人會用 VirtualPC或VMware來模擬PC環境，這些商業軟體雖然好用，但售價總是相當驚人。如果你想在一台電腦中安裝多個作業系統，又不想重新分割硬碟、且預算有限，那麼便可用下面介紹的Bochs模擬器，在同一台電腦中同時模擬不同作業平台。

Bochs是一套開放原始碼且跨平台的免費軟體，我們可以從網路上免費取得，且能安裝在Unix、Linux、Windows、Mac OS X、Macintosh、BeOS、OS/2…等作業系統中。雖然免費，但功能可不陽春，它不但可以完整模擬一台32位元的PC，更可支援386、486、Intel Pentium、Pentium Pro、AMD64等平台的CPU，也可支援MMX、SSE、 SSE2與3DNow等CPU多媒體運算功能。此外，還可模擬出硬碟、音效卡與網路卡，更能直接調用實體電腦的光碟機、軟碟機等設備，讓我們輕鬆運用實體主機的資源來安裝、維護虛擬PC。

安裝並設定好Bochs後，我們便可在虛擬PC中安裝Linux、DOS、Windows…等作業系統，有了這個好用工具，想嘗試各種作業系統時，就再也不怕電腦不夠用了。

@下載、安裝Bochs

首先我們必須先在電腦中安裝好Bochs這套程式，Bochs支援Windows、Linux等作業系統，如果你想在Windows中執行的話，則需下載Win32版的Bochs程式。請依照上面的網址將「Bochs-2.1.1.exe」檔案下載回來後，再按照下面方法執行安裝程序。

第1步
依照前面的網址將「Bochs-2.1.1.exe」檔案下載到桌面，並在該檔案上按兩下滑鼠左鍵，出現版權宣告頁面後，直接按下〔I Agree〕開始安裝。
NOTE：在各種平台上安裝、設定Bochs的方法差異頗大，這裡僅以最多人使用的Windows系統為例，不適用於其他作業環境。
第2步
如果你希望能有簡易版的Linux系統可供測試，可勾選「DLX Linux Demo」項目左邊的，使其變成後，再依序按下〔Next〕→〔Install〕→〔Close〕，將軟體安裝好。

@試用內建的虛擬Linux

軟體安裝好之後，我們可以先來測試一下Bochs的功能。在前面的安裝步驟中，若有勾選「DLX Linux Demo」項目的話，便會自動安裝一套簡易的「DLX Linux」作業系統，如果想練習Linux的基本*作或學習一些指令，便可直接用下面的方法啟動電腦中的Linux系統。

第1步
依序按下 →【所有程式】→【Bochs 2.1.1】→【DLX Linux】，準備執行虛擬PC並啟動Linux作業系統。

第2步
接著會出現兩個視窗，一個顯示虛擬PC的執行畫面，另外一個視窗則可執行Bochs的組態設定。

第3步
我們可以在「Bochs for Windows - Display」視窗中看到「DLX Linux」系統已經順利啟動，當出現「dlx login:」畫面時，直接輸入「root」再按下，即可以「root」帳號登入Linux系統中。

第4步
接著我們可以試著執行一些常用的Linux指令，試用看看「DLX Linux」作業系統的功能。這個精簡的Linux系統雖然功能不多，對於不熟悉Linux*作的新手來說，仍是相當不錯的練習工具。

@設定虛擬PC組態

我們也可使用Bochs模擬出來的虛擬PC來安裝Windows作業系統，但在此之前必須先做好一些設定工作。請依照下面的方法啟用Bochs的設定檔後，然後再把記憶體、軟碟、硬碟、光碟、滑鼠等功能都設定好，最後才可在你的虛擬PC中安裝Windows作業系統。

@修改虛擬PC設定檔

第1步
首先我們必須先設定好Bochs專用的設定檔，開啟「檔案總管」視窗並切換到「C:\Program Files\Bochs-2.1.1」資料夾，在「bochsrc-sample.txt」檔案上按住滑鼠右鍵並往右移動滑鼠，接著放開滑鼠右鍵，出現快速選單後，點選【複製到此處】。

第2步
接著將複製後的「複製 -bochsrc-sample.txt」檔案重新命名為「bochsrc.txt」，日後，「bochsrc.txt」這個檔案就是Bochs運作所需的組態設定檔，若要更改虛擬PC的各種設定值，都可直接修改這個檔案。

第3步
接著我們可以來測試一下Bochs程式是否有抓到正確的設定檔，依序按下 →【所有程式】→【Bochs 2.1.1】→【Bochs 2.1.1】。

第4步
出現「Bochs 2.1.1」視窗後，我們可以在視窗中第5行的位置看到「reading configuration from bochsrc.txt」一行字，最右邊的「bochsrc.txt」即為Bochs所取用的設定檔檔名。若不是你想要的檔案，可以按一下鍵盤上的「2」，再按下enter來修改。

@TIPS：一般來說，不用另外修改Bochs即可抓取到正確的設定檔。若希望在同一台電腦中模擬各種不同硬體環境，也可自行製作多個設定檔，執行虛擬PC時便能按照不同需求選擇特定的設定檔來運作。

第5步
出現「What is the configuration file name?」畫面時，請輸入正確的設定檔名稱，如「bochsrc.txt」，再按下enter，即可讓Bochs套用這個設定檔的組態。

@修改虛擬PC的記憶體大小

第1步
接著我們必須修改虛擬PC所使用的記憶體大小，記憶體越大，模擬出來的電腦便可運作得更順利。開啟「檔案總管」視窗並切換到「C:\Program Files\Bochs-2.1.1」資料夾，找到「bochsrc.txt」檔案後在該檔案上按兩下滑鼠左鍵。

第2步
以記事本視窗開啟「bochsrc.txt」檔案後，按下鍵盤的 ctrl+F ，接著在「尋找」對話盒中輸入「megs」，再按下〔找下一個〕。

第3步
接著在大約第85行的位置找到「megs: 32」這一行字，將後面的「32」改成「256」，使整行變成「megs: 256」表示虛擬PC將以256MB的記憶體來運作。

@開啟滑鼠功能

第1步
接著我們必須開啟虛擬PC中的滑鼠功能，同樣以「記事本」程式開啟「bochsrc.txt」檔案，接著按下ctrl+F 開啟「尋找」對話盒，輸入「mouse: enabled」再按下〔找下一個〕。

第2步
大約在第508行的位置找到「mouse: enabled=0」這行字，將最右邊的「0」改為「1」，使整行變成「mouse: enabled=1」，表示要開啟滑鼠的功能。

第3步
全部設定好之後，依序按下【檔案】→【除存檔案】，儲存剛剛的修改。

@製作虛擬硬碟

第1步
虛擬PC中必須要有硬碟才能順利安裝作業系統，接著我們可以利用Bochs內建的磁碟影像檔製作工具來製作一個虛擬硬碟。依序按下 →【所有程式】→【Bochs 2.1.1】→【Disk Image Creation Tool】。

第2步
接著會出現一個「Disk Image Creation Tool」視窗，當視窗中出現「Do you want to create a floppy disk image or a hard disk image?」畫面時，直接按下ENTER，表示要製作「hd」（硬碟）。

第3步
出現「What kind of image should I create?」畫面時，直接按下ENETR，表示要製作「flat」格式的磁碟影像檔。

第4步
接著必須設定虛擬硬碟的容量，先輸入你需要的大小，如「1500」，接著再按下ENTER，表示這個虛擬硬碟的空間為「1500 MB」。

第5步
接著我們必須為此磁碟影像檔命名，以便讓Bochs程式取用。我們可以自行設定喜歡的名稱，或者直接按下ENETR，以預設的「c.img」為檔名，儲存在「C:\Program Files\Bochs-2.1.1」資料夾中。

第6步
設定完成後，會出現此虛擬硬碟的相關資訊。其中「path」、「cylinders」、「heads」、「spt」等項目中的數值在後面的設定中需要用到，請拿紙筆將它記下。依照你設定的磁碟大小不同，會有不同數值，請依照實際情況紀錄下來。

@設定硬碟機組態

第1步
接著我們必須修改Bochs的設定值，讓虛擬PC可以取用磁碟影像檔。用「記事本」開啟「bochsrc.txt」檔案後，按下CTRL+F 並輸入「ata0-master」，然後再按下〔找下一個〕。

第2步
大約在第218行找到「ata0-master: type=disk, mode=flat, path="30M.sample", cylinders=615, heads=6, spt=17」這行字後，我們必須修改「path」、「cylinders」、「heads」、「spt」等四個項目，讓Bochs可以順利取用剛剛做好的虛擬磁碟影像檔。

第3步
依序將「path」、「cylinders」、「heads」、「spt」等四個項目中的設定值修改成前面你所記下來的數值，使其變成「ata0-master: type=disk, mode=flat, path="c.img", cylinders=3047, heads=16, spt=63」。

@設定光碟機位置

第1步
接著按下 CTRL+F ，並在「尋找」對話盒中輸入「#cdromd: dev=D」，再按下〔找下一個〕。

第2步
大約在第685行的位置找到「#cdromd: dev=D:, status=inserted」這行字，將這行字最右邊的「#」刪除，並將「dev=D」修改成實體電腦中光碟機的代號，如「E」，使其變成「cdromd: dev=E:, status=inserted」。表示我們要開啟虛擬PC中的光碟機功能，並讓它直接讀取實體電腦中的「E:\」光碟機。

@設定軟碟機位置

第1步
Bochs 2.1.1版中預設的軟碟機位置為Linux所用的路徑，我們在Windows中運作時必須修改成正確的設定。搜尋「floppya: 1_44=/dev/fd0,」字串，找到「floppya: 1_44= /dev/fd0, status=inserted」這行後，在最左邊加上「#」，表示要取消這行的設定值。

第2步
接著往下找到「#floppya: 1_44=a:, status=inserted」這行文字，刪除最左邊的「#」符號，表示要啟用這行設定值。以後，當虛擬PC要讀取軟碟片的資料時，便會自動讀取實體主機的軟碟機「A:\」。

@選擇開機順序

第1步
接著我們必須先將虛擬PC的開機順序調整成光碟開機，按下 CTRL+F 並在「尋找」對話盒中輸入「boot:」，最後再按下〔找下一個〕。

第2步
大約在第240行的位置找到「boot: disk」這行字，將後面的「disk」改為「cdrom」，表示開機時要以光碟機來啟動電腦。
TIPS：若要以軟碟片來啟動電腦則需改為「boot: floppy」。

第3步
若想讓虛擬PC依照軟碟、光碟、硬碟的順序來開機的話，則可分別輸入「boot: floppy」、「boot: cdrom」、「boot: disk」，每行輸入一個項目。此後，開機時便會自動偵測這些裝置是否有開機光碟或開機片，若無則由硬碟中的作業系統來啟動電腦。

第4步
全部設定好之後，依序按下【檔案】→【儲存檔案】，儲存剛剛的修改。完成以上步驟之後，才可繼續按照下面的方法，啟動虛擬PC並在其中安裝你要的作業系統。

在虛擬PC中安裝Windows
依照前面的方法修改好虛擬PC的設定值後，接著便可在虛擬PC中安裝Windows作業系統。以下以Windows 98為例，請先將 Windows 98安裝光碟置入光碟機中，接著啟動虛擬PC，最後再依照一般安裝方法，將Windows作業系統安裝好。

第1步
啟動虛擬PC的方法很簡單，依序按下 →【所有程式】→【Bochs 2.1.1】→【Bochs 2.1.1】。

第2步
出現「Bochs 2.1.1」視窗後，按一下鍵盤上的「5」再按ENTER下，表示要執行「5.Begin simulation」這個功能，讓虛擬PC開機、運作。

第3步
接著會出現一個「Bochs for Windows - Display」視窗，視窗中顯示的就是目前虛擬PC運作的狀況。只要你有將可開機的Windows 98安裝光碟放到光碟機中，便會出現如圖的光碟開機畫面，請選擇「2. Boot from CD-ROM」開始安裝作業系統。

第4步
執行完磁碟分割、硬體檢查與相關檔案的複製工作後，便會出現我們熟悉的Windows 98安裝流程，請依照正確的安裝方式將作業系統安裝到虛擬PC中。
TIPS：如果你希望在安裝作業系統時可以使用滑鼠功能，可以在安裝過程中按一下鍵盤上的「F12」，即可在虛擬PC中使用滑鼠。若不想使用時，亦可按下「F12」關閉此功能。

第5步
我們已順利在Bochs模擬出來的虛擬PC中安裝好Windows 98作業系統，可以好好的測試、使用。若想在虛擬PC中安裝其他Linux作業系統，前面的設定都相同，只須在安裝前置換成Linux安裝光碟即可。

Overclockulator[下載]

軟件版本:1.3.4
軟件大小:1100KB
軟件性質:免費軟件
適用平台indows 9x/2000/XP
下載: http://www.newhua.com/cfan/200424/overclockulator.exe
該軟件使用很簡單。
進入軟件後，點擊Power Supply(電源)標籤，然後根據你的電腦配置勾選填入相應的內容:在Onboad/PCI下列出所有的板載或 PCI接口設備，Sound Card(聲卡)、SCSI Controller(SCSI控制器)、Dialup Modem(撥號調製解調器)、Network Card(網卡)、TV Tuner Card(電視卡)、 USB Controller(USB控制器)、Firewire Card(防火牆);在CPU Type(CPU類型)下設置好CPU;在Video Card(顯卡)下選擇好顯卡;接著開始在窗口上面開始設置FAN(風扇)、HDD(硬盤)、CDR(光驅)、FDD(軟驅)、USB(USB接口)、1394(1394接口)、PS2(PS2接口)等。
全部設置完成後，點擊Calculate(計算)按鈕，就可以從Waths Used(所用瓦數)下看到耗電量了。
另外，軟件還有提供了檢測CPU頻率等功能

[轉][推薦] 遺失 dll 在也不煩惱了~~~

文字遺失 dll 在也不煩惱了,我遺失了dll找了好久,甚至到微軟網站和google去找都找不到,偶然的一個機會跑到下面的網站,哈~既快速又便利,花了10秒中找到所需,一切下載完全搞定.

DLL World:
http://dll.yaroslavl.ru/index.php3?lng=rus&in_char=V

【推薦】Hot CPU Tester 測試系統穩定度的軟體＋繁體中文化

你的回覆是我的動力

Hot CPU Tester 測試系統穩定度的軟體＋繁體中文化（CPU好不好，一試就知道，免費強力推薦）

軟體名稱: Hot CPU Tester
軟體版本：4.2.2
軟體簡介: 這是一套不錯的熱機程式喔!!若是幫同學組裝電腦,都會建議新機要先放著開機兩天左右,看看穩定度如何,不過這套軟體是可以縮短我們不少的時間,雖然名字叫做 CPU Tester可是測試的可不只是CPU喔,,1程式會檢測 CPU、主機板、以及記憶體模組,,2完全測試 System Bus和 Memory Bus,,3檢測主機板上的晶片組...等多項是不錯的測試穩定度的軟體喔而且這一套測試系統穩定度的軟體，可以測試出超頻或者不良的 CPU，喜歡超頻的網友可以用這個軟體來測試一下超頻後的穩定度。

以下是別的網站的使用解析

*Hot CPU Tester系統穩定度測試軟件
為進一步考驗伺服器的穩定性，筆者還給大家介紹一個不錯的軟件－Hot CPU Tester。
其作用是考驗CPU的穩定性以及散熱系統的優劣（需要溫度監控軟件配合使用），
不過在烤機(燒機)的時候還有一個附加功能，那就是可以發現CPU是否被超頻。其最新版本：4.0，其適合作業系統：
Windows 9X/Me/2000/XP，裝好Hot CPU Tester，桌面會顯示一個icon ，雙擊icon進入Hot CPU Tester的主界面。
下面主圖左邊是菜單，在這裡我們可以看到7個選項，分別是"Diagnotisc"（檢測運算測試）、
"Burn-in"（CPU、RAM測試）、"Benchmark"（基準測試）、"System Info"（系統信息）、"Option"（選項）、
"LiveSupport"（在線支持）以及"About"（關於）。可以看出，Hot CPU Tester是一個非常全面的測試軟件，
在這裡，我們著重介紹幾個Hot CPU Tester的主要功能。
[img]
*穩定性測試
穩定性測試主要是依靠"Diagnotisc"（檢測運算測試）和"Burn-in"（CPU、RAM測試）兩個功能。只要在"Diagnotisc"
（檢測運算測試）的界面中單擊"Run Test"（開始測試）鍵就可以開始對系統進行測試。
這個測試是讓伺服器連續運算各種項目，使CPU在一段時間內保持使用率為100%，以此來測試CPU的穩定性。
中間的界面是測試的項目，包括硬盤、內存(RAM)以及MMX等，下方有CPU資源佔用的情況，通常不到幾分鐘，
CPU使用率就會達到100%。如果在這種狀態下能讓Hot CPU Tester運行達1小時以上，那麼CPU的穩定性就算達到標準了。
另外，由於CPU長期在100%狀態下工作，會產生極大的熱量，這個時候通過MBM5溫度測試軟件就可以看到CPU及系統的溫度，
並以此判斷散熱系統的優劣了。
在右下方，Hot CPU Tester會顯示測試進行的時間，以及開始測試和結束測試的時間。另外，在Option（選項）
中還可以對測試進行一些設置，比如測試的時間以及測試時硬件的狀態，有一些功能需要用戶註冊後才能使用。
如果你只想測試CPU和內存，那麼可以進入"Burn-in（CPU、內存測試）"的界面，
在這個界面中可以設定測試的次數以及測試內存的大小，然後直接點擊"Run CPU Burn-in（開始測試CPU）
"鍵或者"Run Memory Burn-in（開始測試內存）"鍵進行測試。　
小提示：在進行測試的時候，由於伺服器CPU的資源佔用率達到了100%，所以這個時候*作其它程式都是危險的，
極可能引起系統崩潰，所以在進行Hot CPU Tester測試的時候，應該關閉其它程式。

*性能測試
在Hot CPU Tester中也有類似PCMark2003的系統性能測試。進入Benchmark（性能測試）菜單中，
點擊右上角的"Run Benchmark"（開始性能測試）就可以對系統整體性能進行測試，測試項目在中間窗口中顯示，
測試結果會出現在"Total Score"（總分）的空格中。
中文化方法:
你要先安裝英文版, 再將它解壓縮到你的安裝資料夾,並複寫舊檔案即可.

主程式下載
http://ftp.nctu.edu.tw/ftp/Vendors/Softking/soft/en/h/hotcpu.exe
中文化
http://ftp.nctu.edu.tw/ftp/Vendors/Softking/soft/cpatch/h/HotCPUTesterPro422CHT.zip

微軟最近出的幾個非常實用的軟體

1.中國日期與時間

◎說明:可顯示各地時區及國、農曆日期，甚至還有24節氣。
◎下載網:
http://toget.pchome.com.tw/intro/utility_other/23656_dl.html
2.小畫家 .NET

◎說明:小畫家下一代，比現有的小畫家強了很多，幾乎可以稱得上精簡版的PhotoShop！
◎下載網:
http://toget.pchome.com.tw/intro/drawing_paint/23646_dl.html
3.Word 2003試卷編輯小工具
◎說明:老師出考卷的好幫手，可顯示各種出考卷的元件。
◎下載網:
http://toget.pchome.com.tw/intro/business_wordprocessing/23699_dl.html
4.惡意軟體移除工具
◎說明:可清除多種病毒、蠕蟲與木馬程式等惡意程式的移除軟體。
◎下載網:
http://toget.pchome.com.tw/intro/network_tool/network_tool_security/23659_dl.html
5.Windows AntiSpyware

◎說明:反間諜軟體
◎下載網:
http://toget.pchome.com.tw/intro/network_tool/network_tool_security/23478_dl.html

[推薦]微軟又一強大力作：語音識別，不喜歡打字的有福氣了

微軟又一強大力作：語音識別，不喜歡打字的有福氣了

Microsoft Speech SDK 5.1（原程序帶的是英文引擎，另有中日文語言包，支持中文和日文輸入，現在好像還不支持別的語言吧）。

軟件簡介：
Speech SDK 5.1 for Windows
Speech SDK 5.1 for Windows applications
The Microsoft Speech SDK 5.1 adds Automation support to the features of the previous version of the Speech SDK. You can now use the Win32 Speech API (SAPI) to develop speech applications with Microsoft Visual Basic and other development systems that use Automation.
The SDK also includes freely distributable text-to-speech engines (in U.S. English and Simplified Chinese) and speech recognition engines (in U.S. English, Simplified Chinese, and Japanese).
Speech SDK 5.1 replaces version 5.0, and Speech API (SAPI) version 5.1 is binary compatible with SAPI 5.0. If you are developing speech-enabled desktop applications for Windows, make sure to download this most recent version of the Speech SDK.
系配置和要求：
Operating System Support and Requirements
Supported Operating Systems
Microsoft Windows XP Professional or Home Edition; all language versions.
Microsoft Windows 2000 all versions; all language versions.
Microsoft Windows Millennium Edition; all language versions.
Microsoft Windows 98 all versions; all language versions.
Microsoft Windows NT 4.0 Workstation or Server, Service Pack 6a, English, Japanese, or Simplified Chinese versions.
Windows 95 or earlier is not supported.
Software Requirements
Microsoft Internet Explorer 5.0 or later version. Users of Windows NT 4.0 require Microsoft Internet Explorer 5.5 or later. Download the latest version of Microsoft Internet Explorer.
Microsoft Visual C++ 6.0, Service Pack 3 or later version is needed to run the SAPI 5 SDK samples. In general, any 32-bit C compiler will work for writing SAPI applications.
Visual Basic 6.0 is needed to write applications incorporating SAPI automation, or for compiling the Visual Basic sample code. Since SAPI supports COM automation, other languages and compilers may be used with SAPI automation provided it supports OLE automation. Microsoft Visual Studio .NET is needed to compile the C# examples.
The Platform SDK is generally not needed although some samples and functionality may require it. See the specific samples for confirmation. If required, the Platform SDK may be downloaded from the Microsoft Platform SDK site.
Hardware Requirements
A Pentium II or Pentium II-equivalent or later processor at 233 MHz; 128 megabytes (MB) of RAM is recommended.
A microphone or some other sound input device to receive the sound is required for speech recognition (SR). In general, the microphone should be a high quality device with built-in noise filters. The speech recognition rate is directly related to the quality of the input. The recognition rate will be significantly lower or perhaps even unacceptable with a poor microphone.
Not all sound cards or sound devices are supported by SAPI 5, even if the operating system supports them otherwise.

主程式
http://download.microsoft.com/download/speechSDK/SDK/5.1/WXP/EN-US/speechsdk51.exe
中日文語言包
http://download.microsoft.com/download/speechSDK/SDK/5.1/WXP/EN-US/speechsdk51LangPack.exe

[轉帖]微軟字體清晰工具

微軟字體清晰工具

微軟的Powertoys（超級玩具，每次發怖的windows版本都會有這些系統調整或增加一些有用功能的小工具）系列之一，官方只有英文版的，不過中文系統照樣可以使用，這個是新版的ClearType Tuner。

Windows XP中為了增強LCD顯示器的顯示效果，增加了一種名為Clear Type的技術。開啟這種技術後螢幕上顯示的字串會更加好看。在桌面空白處點擊滑鼠右鍵，選項內容，然後開啟內容的外觀選擇項，並點擊效果按鈕，選「使用下列方式使螢幕字體的邊緣更加平滑」，然後在下拉表單中選項清晰。這時Clear Type就被開啟了，不過預設的設定可能還不夠讓人滿意，可以安裝這個小工具，安裝後在控制台的「外觀和主旨」內找到Clear Type Tuning」，然後點擊Next按鈕，接著在第二頁選一個你認為顯示效果最滿意的圖片，繼續點擊Next。在第三頁，你仍然需要再次選項一個你覺得最滿意的圖片，然後點擊Finish按鈕，這時Clear Type就調整好了。

雖然這個功能是專為LCD設計的，不過CRT上使用後照樣有好的效果，會發現系統字體和網頁顯示都清晰多了。

http://download.microsoft.com/download/b/7/0/b7019730-0fa3-47a9-a159-98b80c185aad/setup.exe

解決卡巴斯基開機拖慢速度的問題

這是登入檔按2下登入即可重開機會就知有無改善請別用錯版本

卡巴個人專業版
http://www.ice-kav.com/downloads/util/PersonalPro_REGFIX.zip

卡巴個人版

http://www.ice-kav.com/downloads/util/Personal_REGFIX.zip
http://rapidshare.de/files/1169600/Personal_REGFIX.zip.html

一鍵還原精靈

http://yjhy.ahjsedu.net/

檢測記憶體有無損壞

[下載]檢測記憶體有無損壞

發現錯誤時會顯示警告視窗
沒有發現錯誤則會一直測試下去
除非手動停止檢測時間越長越有機會發現微小問題
因此檢測時間越長越好

http://hcidesign.com/memtest/MemTest.zip

自製xp

1.nlite

2.AutoStreamer 1.0.33 整合Windows作業系統軟體
軟體版本：1.0.33
軟體性質：免費軟體
語言介面：英文
作業系統：Windows(含XP)
原創作者：AutoPatcher
使用限制：非商業使用
檔案大小：846 KB
軟體簡介：
將 Windows 作業系統最新的 Service Pack 整合到你 Windows 作業系統的光碟上再也不是高手的權利了，有了 AutoStreamer 你自己也可以自行將Windows 作業系統最新的 Service Pack 整合到你 Windows 作業系統的光碟上，在你日後安裝 Windows 作業系統後，你的作業系統便包含安裝了最新的 Service Pack ，如此不需安裝完後拼命的更新升級你的作業系統了。

軟體說明
此軟體使用簡單，*作更是方便，你不需下達任何的指令，只需依照軟體的一樣一項步驟來進行即可，完成後的檔案是 ISO 檔案格式，最後再使用燒錄軟體，將檔案燒錄還原至光碟上即可。

下載網址: 擇一下載
http://ftp.nctu.edu.tw/ftp/Vendors/Softking/soft/en/a/AutoStreamer.exe

[轉]neospitz_Exchange背份

你需要再多讀一點Exchange的operation document.
Exchange通常是把mail存在server的IS上
你需要AD來開啟Exchange IS以及mailbox.

你的問題是想recover mail between last backup and server crash.
所以我才問你有沒有AD的backup
現在你的問題是:
1. Exchange cannot boot after upgrading service pack
2. No information about the current IS status (i.e. has the IS corrupted due to back upgrade)

不管是什麼狀況
你一定需要有AD backup (i.e. system state backup)才能開啟IS
你不能restore AD, 你的IS就永遠沒辦法開啟
同理, 有AD backup, 你可以試試copy原來的IS回去
如果IS沒有損毀, 有相當大的機會你的mail可以救的回來
當然如果IS損毀, 你可以試試用IS repair tool 來試著修復

Exchange據我知道, 是沒有辦法從IS中Restore某個某份郵件
也就是說: for your question, there is no way to recover
你只有試著recover AD database先, 再試試可不可以把IS mount回去
如果不行, bad luck!!
Exchange沒有那麼簡單的, 不要以為管理Exchange是一件簡單工作
當時我花了好幾天寫一份Exchange disaster recover manul給我以前的公司
就是指出, 如果Exchange掛了, 要如何把IS就回來
基本上, 沒有辦法restore AD, 你的IS也bye-bye了.

Victor小弟, 以後如果你有問題, 請先試著想想系統是如何操作的, 再來問問題.

掃毒排名

1. Kaspersky Personal Pro version 4.5.0.58 - 99.09%
2. F-Secure 2004 version 4.71.5 - 98.77%
3. Extendia AVK Pro version 11.0.4 - 98.68%
4. AVK version 14.0.7 - 98.50%
5. Kaspersky Personal version 5.0.149 - 97.88%
6. eScan 2003 Virus Control version 2.6.484.8 - 96.75%
7. McAfee version 8.0.41 - 93.59%
8. Norton version 2004 Professional - 93.38%
9. RAV version 8.6.105 - 93.14%
10. F-Prot version 3.15 - 91.85%
11. Command version 4.90 - 91.41%
12. Panda Titanium version 3.02.00 - 91.38%
13. Norton Corporate version 9.0.0.338 - 90.29%
14. Panda Platinum version 7.05.04 - 89.97%
15. MKS_VIR 2004 version 2.0 - 89.45%
16. Virus Chaser version 5.0 - 89.07%
17. BitDefender version 7.2 - 88.52%
18. BullGuard version 4.5 - 87.26%
19. Dr. Web version 4.31b - 85.35%
20. PC-Cillin 2004 version 11.00.1253 - 84.80%
21. Nod32 version 2.0.0.9 database 1.840 - 82.68%
22. Sophos Sweep version 3.84 - 81.31%
23. Avast version 4.1.418 - 80.55%
24. AntiVir version 6.27.00.01 - 79.57%
25. Vexira version 2.14.00.01 - 79.50%
26. AVG version 7.0.262 - 72.50%
27. Norman version 5.70.14 - 67.72%
28. UNA version 1.83 - 62.85%
29. Solo 2.5 version 2.6.3 - 61.08%
30. ZoneAlarm with VET Antivirus version 5.0.590.015 - 60.82%
31. Fire version 2.7 - 60.52%
32. E-Trust version 6.2.0.28 - 58.48%
33. V-Buster Pro - 57.61%
34. Protector Plus version 7.2.F04 - 51.28%
35. VirScan Plus version 14.091 - 48.36%
36. ClamWin version 0.35 - 48.08%
37. ViRobot Expert version 4.0 - 45.68%
38. MR2S version 1.47 - 44.36%
39. V3Pro 2002 Deluxe version SP2 - 42.33%
40. RHBVS version 4.13.656 - 41.99%
41. Digital Patrol version 5.00.08 - 38.52%
42. Quick Heal version 7.01 - 30.13%
43. Wave version 2.0 - 22.07%
44. TDS version 3.2.0 - 16.67%
45. PestPatrol version 4.4.3.24 - 15.34%
46. A Squared 2 - 15.05%
47. AntiTrojan Shield version 1.4.0.9 - 11.82%
48. PC Door Guard version 3.0.0.14- 11.77%
49. Trojan Hunter version 3.9.807 - 6.76%
50. The Cleaner version 4.1.42.52 - 6.34%
51. Trojan Remover version 6.2.8 - 5.62%
52. Tauscan version 1.6.1024 - 4.82%
53. Hacker Eliminator version 1.2 - 3.38%
54. IP Armor version 5.46.0703 - 2.87%
55. Anti-Hacker & Trojan Expert 2003 version 1.6 - 0%

kaspersky線上掃毒

http://www.kaspersky.com/downloads/kws/kavwebscan.html

開張測式

訂閱：文章 (Atom)

EExcel 丞燕快速查詢2