在你的组织中保证服务器、PC和笔记本电脑的安全是一件很重要的工作，一旦安全环境遭受破坏，存储在这些设备上的重要数据就可能被破坏或被修改掉，可能会使客户丧失信心，进而丢掉销售订单。试问现在你所管理的企业网络真的安全吗?你有信心做肯定回答吗?如果你还不能确定回答，那何不来一次安全审计，用事实来说话吧。

　　做一次完全的安全审计对于一个企业而言，往往感觉力不从心，或许是安全公司开价过高，或许担心最终的安全审计报告水份过多，本文想从几个方面利用开源软件来做一次比较彻底的安全审计，不能保证

    昨天晚上被朋友叫着去一个地方吃饭，全军事化的地方，服务员也是穿着军装
那几个朋友都是叔伯级的人，当年他们打越战一个连的战友，我去的时候被灌了两大茶缸的酒。。。。。。
就部队那种军绿的喝水的缸子

     中间去上WC的时候，服务员的女兵说解放区，我还楞了一下，到了才发现：

在别人那儿看到的，顺手转了过来，大概看了一下，不算是非常完善，回头自己整理一个

＝＝＝＝＝＝＝＝＝＝＝＝＝

1、使用方便性（14项）
现在是软件（硬件）方式，是否支持硬件（软件）方式？
是否支持分布式扫描
安装软件或接入硬件是否简单
是否支持dhcp接入方式
是否便于检查外带
用户界面使用友好程度
参数集设置是否方便直观
是否需要配置本地网络
是否需要配置扫描系统
是否有5×8技术支持保障？
扫描软件或硬件升级复杂度
是否支持离线升级
扫描库升

　　9月9日晚，英国著名魔术师达伦·布朗在数百万英国电视观众的注视下完成了他匪夷所思的“魔术挑战”：成功“预测”出了通过电视直播开奖开出来的英国彩票大奖号码！

　　数百万电视观众看得目瞪口呆，无法猜透里面的玄机。为此，英国电视四台明日将播出一档专门解密布朗魔术的节目。

　　挑战

     黑客.子时PK，由seak老婆大人正在其博客连载，近期出炉

http://blog.sina.com.cn/girlyanr

加载 vm-tools的iso

mkdir /mnt/cdrom

CD-ROM路径：c:\programfiles\VMware\VMware Workstation\linux.iso

mount /dev/cdrom3 /mnt/cdrom

复制安装包到/tmp目录

cp -rf /mnt/cdrom/VMwareTools-7.8.5-156735.tar.gz /tmp/

解压：

tar zxpf VMwareTools-7.8.5-156735.tar.gz

然后需要下载一个补丁：

wget www.offensive-security.com/tools/vmware-tool

前些天遇到了我弟弟说有个人加他，说是认识我，发来了QQ，我看了一下，确实不知道是谁，只知道此人到处加一些早年的牛人，然后私下里不知道怎么处理的，我问了一堆的人都没人确定此人的身份，然后今天有人给我发来了这个连接，说可能是这个人，我也不知道是不是，如果不是，请见谅：

原文地址：http://www.aground.cn/blog/article.asp?id=402

原文有图片，建议看原文

12岁“神童”黑客——李强（继J8Hack后首篇八卦新闻

当apache站点受到严重的cc攻击，我们可以用iptables来防止web服务器被CC攻击，实现自动屏蔽IP的功能。

1．系统要求

(1)LINUX 内核版本：2.6.9-42ELsmp或2.6.9-55ELsmp（其它内核版本需要重新编译内核，比较麻烦，但是也是可以实现的）。

(2)iptables版本：1.3.7

2. 安装

安装iptables1.3.7和系统内核版本对应的内核模块kernel-smp-modules-connlimit

3. 配置相应的iptables规则

示例如下：

(1)控制单个IP的最大并发连接数

iptables -I INPUT -p tcp --dport 80

详细信息见包子的文章：http://baoz.net/linux-localroot-no-patch-again/

一大早就在群里发出来，上班先做验证：