木马是一种基于远程控制的病毒程序，该程序具有很强的隐蔽性和危害性，它可以在人不知鬼不觉的状态下控制你或者监视你。有人说，既然木马这么厉害，那我离它远一点不就可以了!然而这个木马实在是“淘气”，它可不管你是否欢迎，只要它高兴，它就会想法设法地闯到你“家”中来的!哎呀，那还了得，赶快看看自己的电脑中有没有木马，说不定正在“家”中兴风作浪呢!那我怎么知道木马在哪里呢，相信不熟悉木马的菜鸟们肯定想知道这样的问题。下面就是木马潜伏的诡招，看了以后不要忘记采取绝招来对付这些损招哟!
1、集成到程序中
其实木马也是一个服务器-客户端程序，它为了不让用户能轻易地把它删除，就常常集成到程序里，一旦用户激活木马程序，那么木马文件和某一应用程序捆绑在一起，然后上传到服务端覆盖原文件，这样即使木马被删除了，只要运行捆绑了木马的应用程序，木马又会被安装上去了。绑定到某一应用程序中，如绑定到系统文件，那么每一次Windows启动均会启动木马。
2、隐藏在配置文件中
木马实在是太狡猾，知道菜鸟们平时使用的是图形化界面的操作系统，对于那些已经不太重要的配置文件大多数是不闻不问了，这正好给木马提供了一个藏身之处。而且利用配置文件的特殊作用，木马很容易就能在大家的计算机中运行、发作，从而偷窥或者监视大家。不过，现在这种方式不是很隐蔽，容易被发现，所以在Autoexec.bat和Config.sys中加载木马程序的并不多见，但也不能因此而掉以轻心哦。
3、潜伏在Win.ini中
[separator]
木马要想达到控制或者监视计算机的目的，必须要运行，然而没有人会傻到自己在自己的计算机中运行这个该死的木马。当然，木马也早有心理准备，知道人类是高智商的动物，不会帮助它工作的，因此它必须找一个既安全又能在系统启动时自动运行的地方，于是潜伏在Win.ini中是木马感觉比较惬意的地方。大家不妨打开Win.ini来看看，在它的[windows]字段中有启动命令“load=”和“run=”，在一般情况下“=”后面是空白的，如果有后跟程序，比方说是这个样子：run=c:\windows\file.exe load=c:\windows\file.exe 这时你就要小心了，这个file.exe很可能是木马哦。
4、伪装在普通文件中
这个方法出现的比较晚，不过现在很流行，对于不熟练的windows操作者，很容易上当。具体方法是把可执行文件伪装成图片或文本----在程序中把图标改成Windows的默认图片图标,再把文件名改为*.jpg.exe,由于Win98默认设置是"不显示已知的文件后缀名",文件将会显示为*.jpg,不注意的人一点这个图标就中木马了(如果你在程序中嵌一张图片就更完美了)。
5、内置到注册表中
上面的方法让木马着实舒服了一阵，既没有人能找到它，又能自动运行，真是快哉!然而好景不长，人类很快就把它的马脚揪了出来，并对它进行了严厉的惩罚!但是它还心有不甘，总结了失败教训后，认为上面的藏身之处很容易找，现在必须躲在不容易被人发现的地方，于是它想到了注册表!的确注册表由于比较复杂，木马常常喜欢藏在这里快活，赶快检查一下，有什么程序在其下，睁大眼睛仔细看了，别放过木马：HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion下所有以“run”开头的键值;HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion下所有以“run”开头的键值;HKEY-USERS\.Default\Software\Microsoft\Windows\CurrentVersion下所有以“run”开头的键值。
6、在System.ini中藏身
木马真是无处不在呀!什么地方有空子，它就往哪里钻!这不，Windows安装目录下的System.ini也是木马喜欢隐蔽的地方。还是小心点，打开这个文件看看，它与正常文件有什么不同，在该文件的[boot]字段中，是不是有这样的内容，那就是shell=Explorer.exe file.exe，如果确实有这样的内容，那你就不幸了，因为这里的file.exe就是木马服务端程序!另外，在System.ini中的[386Enh]字段，要注意检查在此段内的“driver=路径\程序名”，这里也有可能被木马所利用。再有，在System.ini中的[mic]、[drivers]、[drivers32]这三个字段，这些段也是起到加载驱动程序的作用，但也是增添木马程序的好场所，现在你该知道也要注意这里。
7、隐形于启动组中
有时木马并不在乎自己的行踪，它更注意的是能否自动加载到系统中，因为一旦木马加载到系统中，任你用什么方法你都无法将它赶跑(哎，这木马脸皮也真是太厚)，因此按照这个逻辑，启动组也是木马可以藏身的好地方，因为这里的确是自动加载运行的好场所。动组对应的文件夹为：C:\windows\start menu\programs\startup，在注册表中的位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellFolders Startup="C:\windows\start menu\programs\startup"。要注意经常检查启动组!
8、隐蔽在Winstart.bat中
按照上面的逻辑理论，凡是利于木马能自动加载的地方，木马都喜欢呆。这不，Winstart.bat也是一个能自动被Windows加载运行的文件，它多数情况下为应用程序及Windows自动生成，在执行了Win.com并加载了多数驱动程序之后开始执行(这一点可通过启动时按F8键再选择逐步跟踪启动过程的启动方式可得知)。由于Autoexec.bat的功能可以由Winstart.bat代替完成，因此木马完全可以像在Autoexec.bat中那样被加载运行，危险由此而来。
9、捆绑在启动文件中
即应用程序的启动配置文件，控制端利用这些文件能启动程序的特点，将制作好的带有木马启动命令的同名文件上传到服务端覆盖这同名文件，这样就可以达到启动木马的目的了。
10、设置在超级连接中
木马的主人在网页上放置恶意代码，引诱用户点击，用户点击的结果不言而喻：开门揖盗!奉劝不要随便点击网页上的链接，除非你了解它，信任它。
目前，使用ADSL的用户越来越多，由于ADSL用户在线时间长、速度快，因此成为黑客们的攻击目标。现在网上出现了各种越来越详细的“IP地址库”，要知道一些ADSL用户的IP是非常容易的事情。要怎么保卫自己的网络安全呢？不妨看看以下方法。
一、取消文件夹隐藏共享
如果你使用了Windows 2000/XP系统，右键单击C盘或者其他盘，选择"共享"，你会惊奇地发现它已经被设置为“共享该文件夹”，而在“网上邻居”中却看不到这些内容，这是怎么回事呢？
原来，在默认状态下，Windows 2000/XP会开启所有分区的隐藏共享，从“控制面板/管理工具/计算机管理”窗口下选择“系统工具/共享文件夹/共享”，就可以看到硬盘上的每个分区名后面都加了一个“$”。但是只要键入“\\计算机名或者IP\C$”，系统就会询问用户名和密码，遗憾的是，大多数个人用户系统Administrator的密码都为空，入侵者可以轻易看到C盘的内容，这就给网络安全带来了极大的隐患。
怎么来消除默认共享呢？方法很简单，打开注册表编辑器，进入“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Sevices\Lanmanworkstation\parameters”，新建一个名为“AutoShareWKs”的双字节值，并将其值设为“0”，然后重新启动电脑，这样共享就取消了。
二、拒绝恶意代码
[separator]恶意网页成了宽带的最大威胁之一。以前使用Modem，因为打开网页的速度慢，在完全打开前关闭恶意网页还有避免中招的可能性。现在宽带的速度这么快，所以很容易就被恶意网页攻击。
一般恶意网页都是因为加入了用编写的恶意代码才有破坏力的。这些恶意代码就相当于一些小程序，只要打开该网页就会被运行。所以要避免恶意网页的攻击只要禁止这些恶意代码的运行就可以了。
运行IE浏览器，点击“工具/Internet选项/安全/自定义级别”，将安全级别定义为“安全级-高”，对“ActiveX控件和插件”中第2、3项设置为“禁用”，其它项设置为“提示”，之后点击“确定”。这样设置后，当你使用IE浏览网页时，就能有效避免恶意网页中恶意代码的攻击。
三、封死黑客的“后门”
俗话说“无风不起浪”，既然黑客能进入，那说明系统一定存在为他们打开的“后门”，只要堵死这个后门，让黑客无处下手，便无后顾之忧！
1.删掉不必要的协议
对于服务器和主机来说，一般只安装TCP/IP协议就够了。鼠标右击“网络邻居”，选择“属性”，再鼠标右击“本地连接”，选择“属性”，卸载不必要的协议。其中NETBIOS是很多安全缺陷的根源，对于不需要提供文件和打印共享的主机，还可以将绑定在TCP/IP协议的NETBIOS关闭，避免针对NETBIOS的攻击。选择“TCP/IP协议/属性/高级”，进入“高级TCP/IP设置”对话框，选择“WINS”标签，勾选“禁用TCP/IP上的NETBIOS”一项，关闭NETBIOS。
2.关闭“文件和打印共享”
文件和打印共享应该是一个非常有用的功能，但在不需要它的时候，也是黑客入侵的很好的安全漏洞。所以在没有必要“文件和打印共享”的情况下，我们可以将它关闭。用鼠标右击“网络邻居”，选择“属性”，然后单击“文件和打印共享”按钮，将弹出的“文件和打印共享”对话框中的两个复选框中的钩去掉即可。
虽然“文件和打印共享”关闭了，但是还不能确保安全，还要修改注册表，禁止它人更改“文件和打印共享”。打开注册表编辑器，选择“HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\NetWork”主键，在该主键下新建DWORD类型的键值，键值名为“NoFileSharingControl”，键值设为“1”表示禁止这项功能，从而达到禁止更改“文件和打印共享”的目的；键值为“0”表示允许这项功能。这样在“网络邻居”的“属性”对话框中“文件和打印共享”就不复存在了。
3.把Guest账号禁用
有很多入侵都是通过这个账号进一步获得管理员密码或者权限的。如果不想把自己的计算机给别人当玩具，那还是禁止的好。打开控制面板，双击“用户和密码”，单击“高级”选项卡，再单击“高级”按钮，弹出本地用户和组窗口。在Guest账号上面点击右键，选择属性，在“常规”页中选中“账户已停用”。另外，将Administrator账号改名可以防止黑客知道自己的管理员账号，这会在很大程度上保证计算机安全。
4.禁止建立空连接
在默认的情况下，任何用户都可以通过空连接连上服务器，枚举账号并猜测密码。因此，我们必须禁止建立空连接。方法有以下两种：
方法一是修改注册表：打开注册表“HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\LSA”，将DWORD值“RestrictAnonymous”的键值改为“1”即可。
最后建议大家给自己的系统打上补丁，微软那些没完没了的补丁还是很有用的！
四、隐藏IP地址
黑客经常利用一些网络探测技术来查看我们的主机信息，主要目的就是得到网络中主机的IP地址。IP地址在网络安全上是一个很重要的概念，如果攻击者知道了你的IP地址，等于为他的攻击准备好了目标，他可以向这个IP发动各种进攻，如DoS(拒绝服务)攻击、Floop溢出攻击等。隐藏IP地址的主要方法是使用代理服务器。
与直接连接到Internet相比，使用代理服务器能保护上网用户的IP地址，从而保障上网安全。代理服务器的原理是在客户机（用户上网的计算机）和远程服务器（如用户想访问远端WWW服务器）之间架设一个“中转站”，当客户机向远程服务器提出服务要求后，代理服务器首先截取用户的请求，然后代理服务器将服务请求转交远程服务器，从而实现客户机和远程服务器之间的联系。很显然，使用代理服务器后，其它用户只能探测到代理服务器的IP地址而不是用户的IP地址，这就实现了隐藏用户IP地址的目的，保障了用户上网安全。提供免费代理服务器的网站有很多，你也可以自己用代理猎手等工具来查找。
五、关闭不必要的端口
黑客在入侵时常常会扫描你的计算机端口，如果安装了端口监视程序（比如Netwatch），该监视程序则会有警告提示。如果遇到这种入侵，可用工具软件关闭用不到的端口，比如，用“Norton Internet Security”关闭用来提供网页服务的80和443端口，其他一些不常用的端口也可关闭。
六、更换管理员帐户
Administrator帐户拥有最高的系统权限，一旦该帐户被人利用，后果不堪设想。黑客入侵的常用手段之一就是试图获得Administrator帐户的密码，所以我们要重新配置Administrator帐号。
首先是为Administrator帐户设置一个强大复杂的密码，然后我们重命名Administrator帐户，再创建一个没有管理员权限的Administrator帐户欺骗入侵者。这样一来，入侵者就很难搞清哪个帐户真正拥有管理员权限，也就在一定程度上减少了危险性。
七、杜绝Guest帐户的入侵
Guest帐户即所谓的来宾帐户，它可以访问计算机，但受到限制。不幸的是，Guest也为黑客入侵打开了方便之门！网上有很多文章中都介绍过如何利用Guest用户得到管理员权限的方法，所以要杜绝基于Guest帐户的系统入侵。
禁用或彻底删除Guest帐户是最好的办法，但在某些必须使用到Guest帐户的情况下，就需要通过其它途径来做好防御工作了。首先要给Guest设一个强壮的密码，然后详细设置Guest帐户对物理路径的访问权限。举例来说，如果你要防止Guest用户可以访问tool文件夹，可以右击该文件夹，在弹出菜单中选择“安全”标签，从中可看到可以访问此文件夹的所有用户。删除管理员之外的所有用户即可。或者在权限中为相应的用户设定权限，比方说只能“列出文件夹目录”和“读取”等，这样就安全多了。
八、安装必要的安全软件
我们还应在电脑中安装并使用必要的防黑软件，杀毒软件和防火墙都是必备的。在上网时打开它们，这样即便有黑客进攻我们的安全也是有保证的。
九、防范木马程序
木马程序会窃取所植入电脑中的有用信息，因此我们也要防止被黑客植入木马程序，常用的办法有：
● 在下载文件时先放到自己新建的文件夹里，再用杀毒软件来检测，起到提前预防的作用。
● 在“开始”→“程序”→“启动”或“开始”→“程序”→“Startup”选项里看是否有不明的运行项目，如果有，删除即可。
● 将注册表里 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下的所有以“Run”为前缀的可疑程序全部删除即可。
十、不要回陌生人的邮件
有些黑客可能会冒充某些正规网站的名义，然后编个冠冕堂皇的理由寄一封信给你要求你输入上网的用户名称与密码，如果按下“确定”，你的帐号和密码就进了黑客的邮箱。所以不要随便回陌生人的邮件，即使他说得再动听再诱人也不上当。
封死黑客的"后门"
俗话说“无风不起浪”，既然黑客能进入，那我们的系统一定存在为他们打开的"后门"，我们只要将此堵死，让黑客无处下手，岂不美哉！
1.删掉不必要的协议
对于服务器和主机来说，一般只安装TCP/IP协议就够了。鼠标右击“网络邻居”，选择“属性”，再鼠标右击“本地连接”，选择“属性”，卸载不必要的协议。其中NetBIOS是很多安全缺陷的源泉，对于不需要提供文件和打印共享的主机，可以将绑定在TCP/IP协议的NetBIOS给关闭，避免针对NetBIOS的攻击。
2.关闭“文件和打印共享”
文件和打印共享应该是一个非常有用的功能，但在我们不需要它的时候，它也是引发黑客入侵的安全漏洞。所以在没有必要"文件和打印共享"的情况下，我们可以将其关闭。即便确实需要共享，也应该为共享资源设置访问密码。
虽然我们将其关闭了，高超的黑客有时还会主动将其打开，所以我们要在注册表中进行修改，禁止别人更改“Microsoft网络的文件和打印机共享”。打开注册表编辑器（运行Regedit.exe），进入到 HKEY_CURRENT_USER\Software\Microsoft\Windows\Curr-entVersion\Policies\NetWork主键下，在该主键下新建DWORD类型的键值，键值名为NoFileSharingControl，键值为十六进制的“1”表示禁止这项功能，从而达到禁止更改“Microsoft网络的文件和打印机共享”的目的；键值为十六进制的“0”表示允许这项功能。
3.禁止建立空连接
在默认的情况下，任何用户都可以通过空连接连上服务器，枚举帐号并猜测密码。因此我们必须禁止建立空连接。方法有以下两种：方法一是修改注册表：到注册表 HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\LSA下，将DWORD值RestrictAnonymous的键值改为1即可。方法二是修改Windows 2000/XP的本地安全策略为“不允许SAM帐户和共享的匿名枚举”。
4.关闭不必要的服务
服务开得多可以给管理带来方便，但也会给黑客留下可乘之机，因此对于一些确实用不到的服务，最好关掉。比如在不需要远程管理计算机时，我都会将有关远程网络登录的服务关掉。去掉不必要的服务停止之后，不仅能保证系统的安全，同时还可以提高系统运行速度。
做好IE的安全设置
ActiveX控件和 Applets有较强的功能，但也存在被人利用的隐患，网页中的恶意代码往往就是利用这些控件编写的小程序，只要打开网页就会被运行。所以要避免恶意网页的攻击只有禁止这些恶意代码的运行。IE对此提供了多种选择，具体设置步骤是：“工具”→“Internet选项”→“安全”→“自定义级别”，建议您将ActiveX控件与相关选项禁用。谨慎些总没有错！
另外，在IE的安全性设定中我们只能设定Internet、本地Intranet、受信任的站点、受限制的站点。不过，微软在这里隐藏了“我的电脑”的安全性设定，通过修改注册表把该选项打开，可以使我们在对待ActiveX控件和 Applets时有更多的选择，并对本地电脑安全产生更大的影响。
下面是具体的方法：打开“开始”菜单中的“运行”，在弹出的“运行”对话框中输入Regedit.exe，打开注册表编辑器，点击前面的“+”号顺次展开到：HKEY_CURRE-NT_USER\Software\Microsoft\Windows\CurrentVersion\InternetSettings\Zones\0，在右边窗口中找到DWORD值“Flags”，默认键值为十六进制的21(十进制33)，双击“Flags”，在弹出的对话框中将它的键值改为“1”即可，关闭注册表编辑器。无需重新启动电脑，重新打开IE，再次点击“工具→Internet选项→安全”标签，你就会看到多了一个“我的电脑”图标，在这里你可以设定它的安全等级。将它的安全等级设定高些，这样的防范更严密。
缘起缘灭，似乎都只是一瞬间的事情！而在这一瞬间，有多少事情发生，不知道留下的是什么？是回忆?是留念?还是其他呢？我不知道！
给我一段时间去遗忘，遗忘我的冲动，遗忘我的感觉，遗忘我的回忆！
给我一份美好去回忆，回忆我的悸动，回忆我的感情，回忆我的遗忘！
真系没想到事情会变成这样，真的不想，如果时间可以倒流，如果存在忘情水、孟婆汤，如果...可惜，泪流干，酒饮空，烟燃尽，我们却已经越走越远。原以为自己可以珍惜身边的一切一切，然而世事难料，天意弄人，因为太在乎爱，太在乎被爱，所以，我们总是对那些细微的瑕疵耿耿于怀。其实怪就只能怪我自己。
在你我之间，本没有任何联系，只是命运将你我相系，阴差阳错地。
彻夜不眠的后悔，也挽回不了什么，已经没有奢求可以挽回什么，自己小心呵护的东西，却被自己一手摧毁。
这样的一份感情，我看着它我的指尖滑落，我却无可奈何，
和无奈的一种心情，当它从我的之间滑落时，我有的也只是无奈；
或者有人说得对，有些失去是注定的，有些缘分是永远不会有结果的，爱一个人不一定要拥有，但拥有了一个人就一定要珍惜，不要等到伤害的时候才去乞求原谅，不要等到失去的时候再去挽回。
天在着下毛毛雨，心里的雨却是倾盆地下，或许美好的东西都会有期限。我们是天生的两条平行线，曾经是那么的接近，但却永远不会相交，更加不可能出现交叉点......
现在唯一能做到的，就是把手放开，给你最衷心的祝福，如果我不小心流下一滴泪水，对不起，那是因为我不愿意忘记你是谁。
把微笑留给伤你最深的人"这是无意中看到的一句话，看过就深深记下了，这是多么坚强而又洒脱的人生，这其中要经历多少爱与恨的情感交织。
男女之间从见面到心跳到两情相悦，再到彼此间出神入化的心灵呼唤，也许要走很长一段路程；而从一切不设防到万般柔情都化作一声千肠百结的叹息，也许只需短短的一瞬。
当昔日的真爱已不存在，当情感的繁花已被冬雨打得残红飘零时，人们总是习惯于停栖在爱情的树枝上低吟浅唱，不是心里仍眷恋那份柔情，等待伤害自己的人回心转意，就是也决心以同样的方式实行报复，但这都是不明智、不潇洒、不可爱的，最恰当的方法就是微笑地向他道声珍重。
把微笑给有负于我们的人，把泪水留给自己，把祝福给有负于我们的人，把痛苦留给自己，没有较高的文化素养，没有对情感细微的洞察，没有对所爱之人发自内心的挚爱，谁能做到微笑告别？把微笑留给一般的朋友不易，给有负于我们的人更是难上加难，因为最伤害我们的人可能曾经是我们最深爱的人，付出的越多，被伤害时，心里越疼，然而我们不得不微笑，感情是件很复杂的事，我们不能勉强他人，相爱时理由有千条，不爱时，这千条理由一条也站不住脚，这其中的奥秘，有谁能说得清？
谁能说得清，爱情无解、爱情无常，只能微笑以对，何苦扰了别人，又伤了自己？
内部网关路由协议（IGRP）是一种在自治系统（AS：autonomous system）中提供路由选择功能
的路由协议。在上世纪80年代中期，最常用的内部路由协是路由信息协议（RIP）。尽管 RIP 对于实现小
型或中型同机种互联网络的路由选择是非常有用的，但是随着网络的不断发展，其受到的限制也越加明显
。思科路由器的实用性和 IGRP 的强大功能性，使得众多小型互联网络组织采用 IGRP 取代了 RIP。早在
上世纪90年代，思科就推出了增强的 IGRP，进一步提高了 IGRP 的操作效率。
IGRP 是一种距离向量（Distance Vector）内部网关协议（IGP）。距离向量路由选择协议采用数学
上的距离标准计算路径大小，该标准就是距离向量。距离向量路由选择协议通常与链路状态路由选择协议
（Link-State Routing Protocols）相对，这主要在于：距离向量路由选择协议是对互联网中的所有节点
发送本地连接信息。
内部网关路由协议（IGRP）是一种在自治系统（AS：autonomous system）中提供路由选择功能
[separator]
的路由协议。在上世纪80年代中期，最常用的内部路由协是路由信息协议（RIP）。尽管 RIP 对于实现小
型或中型同机种互联网络的路由选择是非常有用的，但是随着网络的不断发展，其受到的限制也越加明显
。思科路由器的实用性和 IGRP 的强大功能性，使得众多小型互联网络组织采用 IGRP 取代了 RIP。早在
上世纪90年代，思科就推出了增强的 IGRP，进一步提高了 IGRP 的操作效率。
IGRP 是一种距离向量（Distance Vector）内部网关协议（IGP）。距离向量路由选择协议采用数学
上的距离标准计算路径大小，该标准就是距离向量。距离向量路由选择协议通常与链路状态路由选择协议
（Link-State Routing Protocols）相对，这主要在于：距离向量路由选择协议是对互联网中的所有节点
发送本地连接信息。
内部网关路由协议（IGRP）是一种在自治系统（AS：autonomous system）中提供路由选择功能
的路由协议。在上世纪80年代中期，最常用的内部路由协是路由信息协议（RIP）。尽管 RIP 对于实现小
型或中型同机种互联网络的路由选择是非常有用的，但是随着网络的不断发展，其受到的限制也越加明显
。思科路由器的实用性和 IGRP 的强大功能性，使得众多小型互联网络组织采用 IGRP 取代了 RIP。早在
上世纪90年代，思科就推出了增强的 IGRP，进一步提高了 IGRP 的操作效率。
IGRP 是一种距离向量（Distance Vector）内部网关协议（IGP）。距离向量路由选择协议采用数学
上的距离标准计算路径大小，该标准就是距离向量。距离向量路由选择协议通常与链路状态路由选择协议
（Link-State Routing Protocols）相对，这主要在于：距离向量路由选择协议是对互联网中的所有节点
发送本地连接信息。
上篇在日常操作中，我们经常要输入各种各样的密码，例如开机时要输入密码，QQ时也要先输入密码，假如你忘记了这些密码，就有可能用不了机器、打不开文件、不能聊天……
也许还会造成很大的损失!下面我们就介绍电脑操作中常用密码的破解方法，希望能解你燃眉之急!
一、遗忘了SYSTEM密码
如果你遗忘了CMOS设置中的SYSTEM密码，就无法启动机器了，解决的办法只能是：打开机箱，把电池取下、正负极短接，给 CMOS 放电，清除CMOS中的所有内容(当然也就包括密码)，然后重新开机进行设置。
注意：有些主板设置了CMOS密码清除跳线，请参照主板说明书将该跳线短接，这样也可以清除CMOS密码。
二、遗忘了SETUP密码
遗忘了该密码，就不能进行CMOS设置了。如果你能使用计算机，但不能进入CMOS设置，可以这样解决：在DOS状态下启动DEBUG ，然后输入如下命令手工清除SETUP密码:
_ o 70 16
_ o 71 16
_ q
你也可以用CMOS密码破解软件来显示CMOS密码，这样的软件有很多，例如Cmospwd，它支持Acer、AMI、AWARD、COMPAQ、DELL、IBM、PACKARD BELL、PHOENIX、ZENITH AMI等多种BIOS)，在DOS下启[separator]动该程序，CMOS密码就会显示出来。
三、遗忘了Windows登录密码
WinMe/98下对策：开机后按F8键选择DOS启动，然后删除Windows 安装目录下的*.PWL密码文件、以及Profiles子目录下的所有个人信息文件，重新启动Windows后，系统会弹出一个不包含任何用户名的密码设置框，此时无需输入任何内容，直接单击“确定”，登录密码即被删除。
另外，将注册表数据库HKEY_LOCAL_MACHINE、Network、Logon 分支下的UserProfiles修改为“0”，然后重新启动Windows也可达到同样目的。
WinXP/2000下对策：删除系统安装目录system32 config下的SAM文件，重新启动，此时管理员Administrator账号已经没有密码了，用Administrator帐户登陆系统，不用输入任何密码，进入系统后再重新设置登陆帐户密码即可。
四、遗忘了Windows屏保密码
解决方法：在开机后按F8键，选择安全模式启动，进入Windows 后，右击桌面空白处，从弹出的快捷菜单中选择“属性”/屏幕保护，取消“密码保护”即可。
五、遗忘了Windows电源管理密码
Windows的电源管理功能也可以设置密码，启用此功能后，当系统从节能状态返回时就会要求输入密码。
如果你遗忘了该密码，可以使用前面破解Windows登录密码的那种方法去破解。
下篇六、遗忘了微软Office密码
解决方法：使用破解Office系列文档密码的软件，这样的软件有很多，例如AOPR(下载网址http://www.elcomsoft.com/)，该软件可以同时对微软Office系列Word、Excel及Access等软件所生成的密码进行破解，还可以对Word的*.DOT模板文件的密码进行搜索。
七、遗忘了WinZip压缩包密码
解决方法：用软件UZPC(Ultra Zip Password Cracker，找回丢失的密码。使用该软件时要先设置适当的解密方式，例如“后门方式”、“穷举方式”、“字典方式”和“模式匹配方式”等，一般采用“Brute Force穷举方式”，然后软件就会对所有可能的密码进行测试，直至找出最后的结果。
八、遗忘了RAR压缩包密码
遗忘了RAR压缩包密码后，你可下载一个CRARK软件来对其进行破解，它主要通过命令行来实现对RAR压缩包的密码进行破解。使用时一般只需直接使用“CRARK RAR压缩包文件名”命令，利用缺省参数即可进行破解。
九、遗忘了QQ/ICQ密码
为保护QQ密码，你应该赶快申请密码保护。假如你忘记了QQ密码、或者密码被盗时，只需填写正确的信息即可取回。
如果你要找回ICQ密码，可以使用软件ICQ Password Revealer，这是一个DOS下的命令行实用软件，你只需在ICQ安装文件夹的NEWDB子文件夹下执行该文件，然后按照屏幕提示输入自己的UIN，系统即会找回“久违”的ICQ密码。
十、遗忘了Outlook Express密码
如果你忘了密码，无法进入OutLook Express阅读收到的邮件、使用通讯簿等，可以这样破解：重启计算机并按F8，选择“安全模式”，再启动OE就不需要密码了，然后你可以重建一个用户(不能修改密码)，把信息导入新用户信箱即可。
十一、遗忘了Foxmail帐户密码
解决方法：消除忘记的Foxmail帐户密码。首先打开Foxmail，新建一个帐户(帐户名任意，例如如lacl1)，然后退出Foxmail；运行Windows资源管理器，找到Foxmail＼MAIL＼lacl1文件夹，里边有个“account.stg”，把它复制到忘记密码的帐户(例如“lacl”)目录中，直接覆盖原来的“account.stg”文件；再重新运行Foxmail，打开忘记密码的帐户，呵呵，怎么连“口令提示框”也没有？现在你就可以直接打开忘记密码的帐户，而且帐户中原来的邮件一封都不会少!
十二、查看“*”密码
许多密码在屏幕上都是以“*”显示的，因此我们无法直接看到密码的原始字符，如果你使用专门破解“*”密码的软件，即可查出这些密码的原始字符。
这样的软件有很多，例如Win2000/Win98下你可用iOpus Password Recovery，WinXP下可用Password Spectator Pro。使用时，只需先打开显示“*”的窗口，启动这类软件，然后按住Ctrl键、在密码栏中按下鼠标左键，这些“*”密码的原始字符就会显示出来了。
常用命令 1. 几种模式 用户模式 //提示符为 “ >” 特权模式 //在用户模式下输入 enable 提示符为 “#” 全局配置模式 //在特权模式下输入 conf t 提示符为“(config)#” 接口配置模式 //在全局配置模式下输入 int s0 提示符为“(config-if)#” 控制台模式 // 在全局配置模式下输入 line con 0 提示符为“(config-line)#” 虚拟访问端口模式 //在配置模式下输入line vty 0 4 提示符为“ (config-line)#” 2. 进入一个路由器之后要做的几件重要的事情： 1)重启路由器（清空以前别人留下的配置，防止它影响你的配置的效果）： 方法： 第一步：在全局配置模式下：config-register 2142 （使路由器重启后不读取配置） 第二步：在特权模式下输入：reload 第三步：在路由器启动之后问你是否要进行预配置的时候写：no(跳过繁琐且没有必要的预配置过程) 2)给路由器取个名字（如同人名字一样，方便别人与你交流）： 方法：在配置模式下输入：hostname R1或者hostname R2 或者 hostname R3 注意事项：为了以后大家做试验的规律性，以后大家给路由器取名字的时候请一律都使用一个R和一个数字搭配！！！ 3) 关掉域名解析（防止无意中敲入一些路由器不认识的字符串时被路由器当成域名来解析，这会让你白等一段时间）： 方法：在配置模式下输入：no ip domain-look 4) 使输入命令同步（防止在你输入命令的时候被系统的信息打断又要重新输入）： 方法：在控制台模式下输入：logging synchronous 5)设置控制台永不超时(防止一段时间不输入命令,路由器会中断你的连接) 方法: 在控制台模式下:exec-timeout 0 0 3.路由器各种密码的设置 1)控制台密码 全局配置模式: line con 0 login pass cisco 2)虚拟终端密码 全局配置模式: Line vty 0 4 Login Pass cisco 3)特权模式密码 (两种设置方法,明文的和加密的,两种都设置则加密的将会覆盖明文的) 3.1 明文密码 全局配置模式: enable password cisco 3.2 加密密码 全局配置模式下:
Enable secret cisco 4. 如何给接口配置ip地址 enable conf t int s0 ip add 10.1.1.1 255.255.255.0 [separator]no shutdown //打开端口，不要忘记！ exit //退出到上一级，在这儿就是从接口配置模式退出到全局配置模式 5. 如何访问对端的设备：例如如果R2想访问R1 第一步：配置好R1和R2，使它们相互之间能ping通！ 第二步：在被访问的路由器（R1）的所有vty接口上配置密码，并设置容许进入 line vty 0 4 login //容许进入 pass cisco 第三步：在R2上telnet R1连接R2的物理口的地址。 例如：如果R1是用s0口连接R2的，ip地址是10.1.12.1,那么此时在R2上可以使用： telnet 10.1.12.1 来访问R1。 小技巧：可以使用路由器的名字来代替ip地址来访问别的路由器。例如上例中，你可以在R2上的全局配置模式下输入： ip host R1 10.1.12.1，那么你以后就可以用telnet R1来访问R1了。 6. 如何得知谁连接到你的路由器上以及如何踢掉他 得知的方法：在特权模式下输入：show users 或者 who 踢掉的方法： 在特权模式下输入：cline line 11（这个11是电路号，具体根据show出来的结果而定） 7. 如何得知你连接的其他设备以及如何断开连接 得知的方法：在特权模式下输入：show sessions 或者 where 断开的方法：在特权模式下输入：disconnect 8. 一些常用的show命令 show version //显示路由器的版本信息 show running-config //显示整个路由器的配置 show run interface serial 0 // 显示端口s0的配置 show int serial 0 // 显示端口s0的状态 show contr serial 0 // 显示端口s0是DTE还是DCE show cdp neighbor // 显示你连接了哪些邻居 show cdp entry * // 显示你连接的路由的具体信息 show cdp interface s0 // 显示你的s0口连接的邻居
打开安全的那道“门”——防火墙基础知识
古代构筑和使用木质结构房屋的时候，为防止火灾的发生和蔓延，人们将坚固的石块堆砌在房屋周围作为屏障，这种防护构筑物就被称为“防火墙”(FireWall)。在汽车中也存在一个名叫“防火墙”的部件，利用它把乘客和引擎隔开，这样汽车引擎一旦着火，不仅可以保护乘客安全，而同时还能让司机继续控制引擎，能够真正起到“防火”的作用。时光飞梭，随着计算机和网络的发展，各种攻击入侵手段也相继出现了，为了保护计算机的安全，人们开发出一种能阻止计算机之间直接通信的技术，并沿用了古代类似这个功能的名字——“防火墙”技术来源于此。
★什么是防火墙？
防火墙是指设置在不同网络(如可信任的企业内部网和不可信的公共网)或网络安全域之间的一系列部件的组合。它是不同网络或网络安全域之间信息的唯一出入口，通过监测、限制、更改跨越防火墙的数据流，尽可能地对外部屏蔽网络内部的信息、结构和运行状况，有选择地接受外部访问，对内部强化设备监管、控制对服务器与外部网络的访问，在被保护网络和外部网络之间架起一道屏障，以防止发生不可预测的、潜在的破坏性侵入。防火墙有两种，硬件防火墙和软件防火墙，它们都能起到保护作用并筛选出网络上的攻击者。
对于我们普通用户来说，防火墙最为通俗的说法就是一种被放置在自己的计算机与外界网络之间的防御系统，从网络发往计算机的所有数据都要经过它的判断处理后，才会决定能不能把这些数据交给计算机，一旦发现有害数据，防火墙就会拦截下来，实现了对计算机的保护功能。这就好比职能门禁系统，只有通过门禁系统的确认，建筑物内外的人员才能进出。门禁系统根据管理者的设定，只允许满足条件的人进出，而对于不满足条件的访问者，则将其拒之门外。
★防火墙是怎样工作的？
[separator] 我们知道，所有的网络通信都是通过独立数据包的交换来完成的，每个数据包由一台电脑向另外一台目标电脑传输。包是网络上信息传输的基本单位。我们常说的电脑之间的“连接”实际上是由被“连接”的两台电脑之间传送的独立数据包组成的。为了让传输的数据到达目的地(不论两台电脑是近在咫尺还是远隔万里)，每个数据包都必须包含一个目标地址和端口号，以及发送数据的电脑在网络上的IP地址及端口号，以便让接收者知道是谁发出了这个包。这其中，IP地址表明了电脑在网络中的位置，而端口号则表示要使用机器上的某种服务或会话。
如果你的电脑没有安装防火墙，同时也没有使用其他工具来关闭一些端口，那么就表示你的电脑在网络上不设防，这就好比你家的门没有上锁，任何人都可以进来“参观访问”。善意的访问者倒是无所谓，一旦碰上恶意访客，造成的损失可能就无法估量了。
▲实例1:只开放特定端口连接
如果你正在运行Web服务器，那么就可能需要开放80端口，以便允许远程主机通过该端口和你的电脑连接。在防火墙中进行这项设定后，防火墙就可以检查每个到达本机的数据包，并只允许由80端口开始的连接。其他端口上任何新的连接都将会被“无情”地拒绝。更为夸张一点说，即便你的电脑被植入了木马程序，并向网络打开了一个监听的端口，但是由于防火墙已经禁止了除80以外的其他端口，所有联络系统内木马程序的企图都会被防火墙拦截，木马也只能“望墙兴叹”了。
▲实例2:搭建网络上的“安全通道”
有的读者可能有这样的疑问:当我们访问互联网时，可能会连接到具有任何IP地址的Web服务器，这个时候防火墙会不会因为我设定了针对某个特定入侵者的过滤规则而将所有的数据包都拒之门外呢？这种担心是多余的。前面我们说过，网络连接的每一端都会回应另一端的数据，也就是说，在网上传送的包都有一个“应答位”，这一位是用来说明已经收到了前面的数据。这意味着，只有最初建立新连接的包不含应答信息。这样，防火墙就可以很容易地根据这个“应答位”来区分要求建立新连接的包和已有连接的后续包，使用已有连接的端口的数据包会被放行，而要求建立新连接的包会被拒绝。因此也就实现了放行外出请求连接的包，拦截外来的请求连接包的目的。打个简单的比方，当我们要举办一场宴会时，先给受邀者寄去一张邀请函，凭邀请函入场。而没有邀请函的就被定义为“不速之客”，自然不会被放进来。
II 关于防火墙的几点疑问
★防火墙能够杜绝黑客攻击吗？
很多读者会比较关心防火墙能否阻挡住黑客的攻击，其实这个问题应该辩证地来看。从理论上来说，防火墙可以通过设置各种规则来阻挡黑客的“进攻”，但是普通用户恐怕都没有能力来设置太过于复杂的过滤规则，另外复杂的规则也会同时给用户本身造成不便，因此一些“重量级”的黑客总是能够找到其中的漏洞乘虚而入。五角大楼那么高度机密的地方也被侵入便是很好的佐证。不过，使用防火墙的正常设置对于防范普通级别的攻击应该是足够了。
★不要被安全记录吓倒
防火墙工作一段时间后，我们会看到一长串的拦截信息。不过，记录里面并不完全是攻击信息，它记录的只是你在安全设置中所拒绝接收的数据包。在某些情况下，你可能会收到一些正常但又被拦截的数据包，如某些路由器会定时发出一些IGMP包等等，或有些主机会定时Ping你的机器。因此，完全没有必要惊慌失措，就算这些记录中包含了攻击信息，也已经被防火墙拦截住了，不会对我们的电脑造成什么破坏。
★防火墙“看不见，摸不着”？ 前面我们主要讨论的是软件防火墙，其实从安全性能来说，硬件防火墙要更胜一筹，也是企业级用户的首选。和软件防火墙“虚无缥缈”不同，硬件防火墙是一种以物理形式存在的专用设备，它通常架设于两个网络的接口处，直接从网络设备上检查过滤有害的数据包，位于防火墙设备后端的网络或者服务器接收到的是经过防火墙处理的相对安全的数据，不必另外分出CPU资源去进行基于软件架构的NDIS数据检测，可以大大提高工作效率。当然了，硬件防火墙不菲的价格也是普通用户“敬而远之”的原因之一。
III 合适的才是最好的——防火墙设置“量身定制”
和普通用户打交道最多的是软件防火墙，也就是我们平常所说的个人防火墙。如何设置让个人防火墙能够最大限度地保证计算机不受外界的攻击，同时又不会影响到正常的网络访问，防火墙的设置至关重要。因此，在使用防火墙之前，最好能够先研究一下防火墙的帮助文件，磨刀不误砍柴工嘛。
1.解除对程序正常访问的阻止
在将系统升级至SP2后，Windows XP的用户可能会发现很多程序无法正常运行。其实，这是Windows XP SP2内置的防火墙在“捣鬼”。因为在默认情况下，Windows Firewall为“启用”状态并且会自动屏蔽未被认可的外来连接，很多程序就这样遭了“毒手”。
要恢复这些程序的正常运作，我们可以在Windows防火墙中进行设定。进入到网络连接文件夹，右键点击本地连接，并且在下拉菜单中选“属性”命令，打开“属性”对话框。切换至“高级”选项卡，单击“设置”按钮即可进入Windows防火墙设置界面。进入“例外”选项卡，在其中我们便可以看到“解禁”的程序列表。如果该程序不在列表中，则可以单击“添加程序”按钮手动添加要解除阻止的程序。
小提示：
其实，如果勾选了“Windows防火墙阻止程序时通知我”复选框，那么一旦没有在允许列表中的程序试图访问网络时，都会弹出一个提示框，我们在提示框中进行相应的选择即可。
类似的，天网防火墙对未经许可的网络访问都会弹出提示框，如果你希望以后都允许这个程序访问网络，则可以勾选“该程序以后都按照这次的操作运行”，然后单击“允许”按钮即可解除阻止了。
2.防火墙不是局域网访问的绊脚石！
在局域网中，如果某台电脑上安装了个人防火墙，就可能造成网络访问的故障。很多用户就经常发现自己能够访问他人的共享文件夹，而别人却始终无法进入自己的电脑。这其中，防火墙“作祟”的可能性非常大。因此，我们要告知防火墙自己身处局域网中，这样防火墙就可以针对局域网使用不同的过滤规则了。
例如，当我们完成天网防火墙的安装后，会看到一个设置向导，在“安全级别设置”对话框中将安全级别设置为“中”，然后在接下来的“局域网信息设置”窗口中勾选“我的电脑在局域网中使用”，软件便会自动侦测本机的局域网IP地址，然后单击“下一步”即可完成设置。
[img]http://bbs.5617.com/attachment/Type_jpg/52_170958.jpg[/img]
呼吸着 你的香水味
如此熟悉又那么陌生
沾染了太多的风尘
分不清是爱是恨 摇曳着
你的迷离眼神在漩涡里浮浮沉沉
我想放弃却迟迟不能
冰封的心又开始回温片片风叶是你火热的吻
却吻上了别人的唇
我在黄昏里痴痴的等
等你这个爱上别人的人
片片枫叶是你留下的痕
却刺痛了我的心门我捂住伤口苦苦的等
而你什么时候还能转身
[wmp=400,300]http://flamemidi.blog.9876543.com/uploadFiles/2007-1/128589492.mp3[/wmp]
在网络给我们的工作学习带来极大方便的同时，病毒、木马、后门以及黑客程序也严重影响着信息的安全。这些程序感染计算机的一个共同特点是在注册表中写入信息，来达到如自动运行、破坏和传播等目的。以下是笔者在网上收集的，通过修改注册表来对付病毒、木马、后门以及黑客程序，保证个人计算机的安全。
1.预防Acid Battery v1.0木马的破坏
在HKEY_LOCAL_MACHINE\Software\microsoft\Windows\CurrentVersion\
RunServices下若在右边窗口中如发现了“Explorer”键值，则说明中了YAI木马，将它删除。
2.预防YAI木马的破坏
在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\
RunServices下，若在右边窗口中如发现了“Batterieanzeige”键值，则说明中了YAI木马，将它删除。
3.预防Eclipse 2000木马的破坏
在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\
RunServices下，若在右边窗口中如发现了“byBT”键值，则将它删除。然后在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\
RunServices下删除右边的键值“cksys”，重新启动电脑。
4.预防BO2000的破坏
在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\
RunServices下，若在右边窗口中如发现了“umgr32.exe”键值，则说明中了BO2000，将它删除。
5.预防爱虫的破坏
在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\
Run下，若在右边窗口中如发现了“MSKernel32”键值，就将它删除。
6.禁止出现IE菜单中“工具”栏里“interner选项”
把c:\windows\system下的名为inetcpl.cpl更名为inetcpl.old或则别的名字后就会出现禁止使用的情况把名字再换回来，就可以恢复使用。
7.预防BackDoor的破坏
在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\
Run下，若在右边窗口中如发现了“Notepad”键值，就将它删除。
[separator] 8.预防WinNuke的破坏
在HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\VxD\
MSTCP下，若在右边的窗口中新建或修改字符串“BSDUrgent”，设其值为0。
9.预防Keyboardghost的破坏
在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\
RunServices下如发现KG.EXE这一键值，就将它删除，并查找KG.exe文件和kg.dat文件，将它们都删除。
10.查找NetSpy黑客程序
在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\
Run下，若在右边的窗口中寻找键“NetSpy”，如果存在，就说明已经装有NetSpy黑客程序，把它删除。
11.清理访问“网络邻居”后留下的字句信息
在HEKY_CURRENT_USER/Network/Recent下，删除下面的主键。
12.取消登陆时自动拨号
在HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/
Network/RealModeNet下修改右边窗口中的“autologon”为“01 00 00 00 00”。
13.取消登录时选择用户
已经删除了所有用户，但登录时还要选择用户，我们要取消登录时选择用户，就要在HKEY_LOCAL_MACHINE\Network\Logon下，在右边的窗口中，修改“UserProfiles”值为“0”。
14.隐藏上机用户登录的名字
在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\
Winlogon下，若在右边的窗口中新建字符串“DontDisplayLastUserName”，设值为“1”。