廢話不多說，簡單介紹一下改進功能：
1.[增加]模擬瀏覽器存取，自動產生 cookie 和追蹤連結，躲避 999 Error
2.[增加]加速下載時間和產生計時功能
3.[增加]提供中文搜尋
4.[增加]一般中文註解
5.[修正]字串過濾
6.[修正]Debug功能
7.[移除]Proxy功能
點選此下載
2008年11月7日 星期五
2008年9月11日 星期四
Yahoo 拍賣資料探勘程式 0.1
因為我懶得一頁一頁去點 Yahoo 拍賣，因此用 Python SGMLLib 語法剖析器實做 Yahoo 拍賣資料探勘，建議搭配 tor + privoxy 或是更改程式內 sleep 時間(約 90 ~ 120 秒)，來迴避 999 error ，使用者請自取，更改 search 的參數可以調整標的物。如果不想用 proxy ，將 proxies=proxies ，含前面逗點拿掉。
點選此下載
點選此下載
2008年8月15日 星期五
立法院砍經費
立法院公報：資訊設備採購金額限制及學術網路管理規範依據
Page 37
8.資訊設備費:除95年度以前連續計畫已簽約者、立法院、消防署防救災
資訊系統、警政署及所屬、海岸巡防署及所屬、法務部、調查局外,其
餘統刪20%。
Page 39
三、新增通案附帶決議2項:
(一)針對全國各公務機關,年年編列鉅額資訊設備購置與汰換費用,經查,多
數僅供基本文書處理與上網之用,爰提案要求各公務機關自97年度起,新
購或汰換資訊設備時,個人桌上型電腦應以2萬5,000元、筆記型電腦應以
3萬元、雷射印表機應以2萬元為採購金額上限,且雷射印表機應以20人共
用一機為度,有特殊需求者,應於預算書中提出說明,交立法院審議。
(二)針對有關國家資通安全會報所頒訂「各政府機關(構)資訊安全責任等級
分級作業施行計畫」之內容,已將各級機關資安等級區分為A、B、C、D
四個等級,定義各類資安系統等級應執行之工作事項,然網路威脅不僅僅
只從外面侵入或系統的防護即可,組織內部同仁使用之個人電腦常在上網
的過程中,不知不覺中遭入侵,成為危害資訊安全的漏洞。政府部門如何
有效規範管理公務人員網際網路個人行為,特以此決議文之內容說明為基
礎,做為各機關(構)人員網路安全管理之依據,以維護各機關(構)電
腦資訊網路系統安全與使用者自身權益之相關事宜。
說明:
1.各機關(構)需制定員工上網行為管理使用準則,禁止員工於上班
時間瀏覽不當之網站(如暴力、色情、賭博、駭客、惡意網站、釣
魚詐欺、傀儡網路等)。
2.非禁止之不當網站,需建立稽核管理機制,以避免員工過度使用導
致內部頻寬擁塞及降低員工工作效率。
3.禁止員工使用網頁式電子郵件(WebMail),並建立管理機制,以
避免漏洞產生。
4.對於惡意行為的網站,需要有及時更新的機制,以避免員工在因空
窗期而感染必傳播惡意程式。
5.禁止於上班時間透過網路資源進行與工作內容無關之串流媒體、
MP3、圖片、檔案等網路上的傳輸。
6.非上班時間(中午休息、下班後)的使用,需建立稽核管理機制,
不得影響單位內主要系統運作之效率。
7.非經申請,禁止於上班時間使用即時訊息(Instant Message)、
點對點檔案共享(P2P)及tunnel相關工具。
8.經許可後使用之即時訊息及點對點檔案共享工具,需建立稽核管理
機制,以避免資安漏洞產生。
9.使用者不得於網際網路上下載及安裝非經許可之應用程式,以避免
資安上的風險(木馬,Tunnel軟體,間諜程式,傀儡程式等)及違
反法令之疑慮(著作權、版權)。
10.員工上網行為所佔之單位內部頻寬,需以不影響各主系統之網路
效能為前提,若有資源上的衝突,將以各主系統為主。
11.各機關(構)之機密文件,非經許可,不得透過網際網路工具(
IM、P2P、WebMail)來進行傳輸及檔案交換。
12.各機關(構)需建立稽核管理制度,以避免漏洞產生。
13.各機關(構)需確實掌握時效,於資安問題發生時,在最短時間
之內,彈性調整相關管理機制,以縮短資安空窗期。
14.行政院主計處應督促對於違反各機關(構)員工上網行為管理之
人員均應建立詳細的紀錄,以做為日後稽核查證之依據。
轉自
潛艦 | 立法院公報：資訊設備採購金額限制及學術網路管理規範依據
Page 37
8.資訊設備費:除95年度以前連續計畫已簽約者、立法院、消防署防救災
資訊系統、警政署及所屬、海岸巡防署及所屬、法務部、調查局外,其
餘統刪20%。
Page 39
三、新增通案附帶決議2項:
(一)針對全國各公務機關,年年編列鉅額資訊設備購置與汰換費用,經查,多
數僅供基本文書處理與上網之用,爰提案要求各公務機關自97年度起,新
購或汰換資訊設備時,個人桌上型電腦應以2萬5,000元、筆記型電腦應以
3萬元、雷射印表機應以2萬元為採購金額上限,且雷射印表機應以20人共
用一機為度,有特殊需求者,應於預算書中提出說明,交立法院審議。
(二)針對有關國家資通安全會報所頒訂「各政府機關(構)資訊安全責任等級
分級作業施行計畫」之內容,已將各級機關資安等級區分為A、B、C、D
四個等級,定義各類資安系統等級應執行之工作事項,然網路威脅不僅僅
只從外面侵入或系統的防護即可,組織內部同仁使用之個人電腦常在上網
的過程中,不知不覺中遭入侵,成為危害資訊安全的漏洞。政府部門如何
有效規範管理公務人員網際網路個人行為,特以此決議文之內容說明為基
礎,做為各機關(構)人員網路安全管理之依據,以維護各機關(構)電
腦資訊網路系統安全與使用者自身權益之相關事宜。
說明:
1.各機關(構)需制定員工上網行為管理使用準則,禁止員工於上班
時間瀏覽不當之網站(如暴力、色情、賭博、駭客、惡意網站、釣
魚詐欺、傀儡網路等)。
2.非禁止之不當網站,需建立稽核管理機制,以避免員工過度使用導
致內部頻寬擁塞及降低員工工作效率。
3.禁止員工使用網頁式電子郵件(WebMail),並建立管理機制,以
避免漏洞產生。
4.對於惡意行為的網站,需要有及時更新的機制,以避免員工在因空
窗期而感染必傳播惡意程式。
5.禁止於上班時間透過網路資源進行與工作內容無關之串流媒體、
MP3、圖片、檔案等網路上的傳輸。
6.非上班時間(中午休息、下班後)的使用,需建立稽核管理機制,
不得影響單位內主要系統運作之效率。
7.非經申請,禁止於上班時間使用即時訊息(Instant Message)、
點對點檔案共享(P2P)及tunnel相關工具。
8.經許可後使用之即時訊息及點對點檔案共享工具,需建立稽核管理
機制,以避免資安漏洞產生。
9.使用者不得於網際網路上下載及安裝非經許可之應用程式,以避免
資安上的風險(木馬,Tunnel軟體,間諜程式,傀儡程式等)及違
反法令之疑慮(著作權、版權)。
10.員工上網行為所佔之單位內部頻寬,需以不影響各主系統之網路
效能為前提,若有資源上的衝突,將以各主系統為主。
11.各機關(構)之機密文件,非經許可,不得透過網際網路工具(
IM、P2P、WebMail)來進行傳輸及檔案交換。
12.各機關(構)需建立稽核管理制度,以避免漏洞產生。
13.各機關(構)需確實掌握時效,於資安問題發生時,在最短時間
之內,彈性調整相關管理機制,以縮短資安空窗期。
14.行政院主計處應督促對於違反各機關(構)員工上網行為管理之
人員均應建立詳細的紀錄,以做為日後稽核查證之依據。
轉自
潛艦 | 立法院公報：資訊設備採購金額限制及學術網路管理規範依據
2008年3月22日 星期六
使用 Linux 簡易分析 win32 病毒的流程
這隻病毒是靠 MSN 到處流傳的，他會產生一張圖片和一隻 server.exe 的檔案
簡易的分析如下：
透過 wget 抓取該網站，他會導引出一隻 jpg.scr 類的螢幕保護程式。
jpg.scr 是一隻含有圖片、 server.exe 、 a.bat(包含在 zip 內部，解壓縮不會出現)，
然後可以使用 strings 指令取得內部的一些字串，可以發現似乎是用 Delphi 寫成的。
用 wine 跑 dede 反組譯取得目標 server ip ，便可取得遠端目標。
再來要怎樣或是把遠端機器放入 NAT 黑名單也可以。
簡易的分析如下：
透過 wget 抓取該網站，他會導引出一隻 jpg.scr 類的螢幕保護程式。
jpg.scr 是一隻含有圖片、 server.exe 、 a.bat(包含在 zip 內部，解壓縮不會出現)，
然後可以使用 strings 指令取得內部的一些字串，可以發現似乎是用 Delphi 寫成的。
用 wine 跑 dede 反組譯取得目標 server ip ，便可取得遠端目標。
再來要怎樣或是把遠端機器放入 NAT 黑名單也可以。
2008年3月16日 星期日
nginx , 一個高速的 http service & rproxy & IMAP/POP3/SMTP proxy
最近幾天到處亂晃發現，據說可以負擔 apache 10 倍的連線數
他的官方網站是俄文的
http://sysoev.ru/
詳細介紹還是請參考社群的中文 wiki
http://wiki.codemongers.com/NginxChs
他的官方網站是俄文的
http://sysoev.ru/
詳細介紹還是請參考社群的中文 wiki
http://wiki.codemongers.com/NginxChs
2008年3月6日 星期四
Spam & Mod_security
使用心得：
1. mod_security 內建正規表示法，消極面來看可以過濾不符合的資料，
像是 Spam 最常見的就是內含很多連結。
2. gotroot 有提供一些黑名單，該來源絕大部分都是從現有資料庫掃描。
3. 可以嵌入 perl script 或是 php code , 而不需要動到應用程式，只要更改規則。
4. 動態製造骯髒資訊給 bot ，讓其無法通過規則。
5. 透過一些外掛可以直接接觸到使用者，有問題可以即時在線上修改。
1. mod_security 內建正規表示法，消極面來看可以過濾不符合的資料，
像是 Spam 最常見的就是內含很多連結。
2. gotroot 有提供一些黑名單，該來源絕大部分都是從現有資料庫掃描。
3. 可以嵌入 perl script 或是 php code , 而不需要動到應用程式，只要更改規則。
4. 動態製造骯髒資訊給 bot ，讓其無法通過規則。
5. 透過一些外掛可以直接接觸到使用者，有問題可以即時在線上修改。
訂閱：
文章 (Atom)