星期五, 九月 27
星期六, 八月 2
星期四, 七月 31
星期三, 八月 1
星期三, 九月 27
百度被黑丢脸:黑客曝料为个人行为 不喜欢百度
“百度已经顺利通过了百度史上最大规模的黑客攻击。”9月13日下午，百度CTO刘建国对本报记者称，这是百度高层首次回应被“黑”事件。
随后，这次攻击使百度搜索服务在全国各地出现了近30分钟的故障。
刘建国介绍，此次黑客攻击采用的工具被称为同步泛滥技术（syn flooding），通过大量的虚假IP地址建立不完整连接，使得服务超载，从而使百度不能提供正常的服务。
一位程序员告诉记者：“对于一个普通的服务器，只能同时并发几万个链接，但通过同步泛滥技术这种攻击工具，就可以同时并发几十万次链接，造成服务器的超载，从而导致百度服务无法正常访问。”
刘建国称：“这次黑客攻击背后肯定有商业目的，这么大规模的攻击是人为组织并精心策划的，已经涉嫌违法犯罪。”刘透露，百度已经报案，请求公安机关介入协助侦查。
事实上，最近一段时间以来，百度负面事件不断。最新的情况是，一些原广告客户因商业纠纷正准备起诉百度。
这些原百度广告客户接受本报记者采访时称，由于今年没有跟百度续签广告协议，即使翻到搜索结果的最后一页，也无法找到与他们相关的链接，“这是百度利用垄断行为欺负我们”。
但这些原广告客户的起诉却遇到障碍，众多律师事务所不愿意受理他们的案件。一位律师告诉记者：“他们（广告客户）只有情理上的优势，而没有法理上的优势。作为商业公司，百度可以选择在搜索结果呈现哪些网页，或不呈现哪些网页，百度没有义务必须呈现起诉者的网页。”
有分析人士猜测，广告客户有可能铤而走险，不得已使用这种恶性攻击手段。
颇有意思的是，就在本报截稿之前，有业内资深黑客向本报报料，称已经联系上黑百度的“黑客”。该资深黑客透露，“该‘黑客’不喜欢百度，尤其是最近裁员、与天极及搜狐的口水战等事件中，百度的处理方式让他非常不满，于是决定黑百度。”该资深黑客强调，“黑百度只是这名‘黑客’的个人行为。”
百度方面对此不予评论，只表示尚未获得“黑客”的任何消息。
星期二, 九月 26
百度诟病之源 七件恶事难下天山
第一件，百度的竞价排名。百度借以推广竞价排名来增加收入的同时，搜索的结果几乎成了搜索引擎广告展示，用户体验急剧下降。百度最被人诟病的就是只管赚钱，不在乎用户感受，搜索结果前面连续好几页都是广告，遭到了大量网民的批评。
第二件，还是竞价排名，只不过是换成“点击欺诈”。8月4日中午12点，有10余名百度竞价排名客户聚集在百度公司楼下抗议百度竞价排名欺骗客户，通过恶意点击敛财，约半个小时后被保安驱散，而竞价排名广告是百度主要的收入来源。
第三件，产品令人大失所望。在产品方面，百度实在是缺少亮点，乏善可陈。曾经故作神秘而令业内好奇的百度空间，也并没有像百度预想的那样大受欢迎。而在广受关注、备受喜爱的地图和本地搜索方面，百度甚至没有自己的产品，只好通过同他人的合作来弥补不足。
第四件，百度封杀惹人恼。由于搜索引擎越来越成为公众日常使用的工具，它理应承担相应的社会责任，不能随意封杀作为内容来源的任何网站，包括个人网站。由于百度公司屏蔽了上千家个人网站，这些网站迫于无奈，自发组织“反百度联盟”开始对百度说“不”。
第五件，恶性竞争。网友大概都知道在2002年9月发生了那起中国封杀Google的事件，导致中国大陆地区无法访问Google网站，后来因为各地用户强烈反对，Google又被解封，但Google的网页快照功能至今都无法正常使用，据传闻称封杀限制Google前后均由百度在幕后操作。另外一起著名的事件是8848被百度攻击案，虽然8848行为是典型的流氓作风，但百度的后续做法却同样令人无法认同。
第六件，百度不善处理和媒体的关系。这主要是百度高层的问题，由于其自我感觉良好或迂腐或不了解中国国情等因素，和媒体关系搞得很差。不仅没有和传统媒体搞好关系，即使是互联网媒体，百度也搞得一地鸡毛。
第七件，百度内部管理太差。“枪打出头鸟”这句俗语百度的高层不应该不知道，作为一个行业老大，你就必须忍受很多事情。你不出事大家都每天盯着你，何况出了事呢？所以这次裁员风波完全是百度咎由自取，怨不得别人。
有如此七大件令人不快之事，百度为什么总是被推到诟病的风口浪尖，似乎有了点眉目。百度能否有所改弦更张，就看自己能不能从善如流了。
星期一, 九月 25
Google 日历中文版，最新发布！
相信有很多人都像我一样，在生活中很需要一个聪明的工具，帮助健忘又懒惰的我记好每天该做那些事：一天的工作通常有好几个会议、明天远方好朋友生日该打个电话、每周三练习瑜伽、下周六和朋友约了爬长城等等。对于经常上网的朋友们，Google 日历正是这样方便的好工具！
记录我每天所有的行程和待办事项，创建自己的日历后可以设定不同颜色标示日历属性，从公司会议到私人活动一目了然，安排时间方便又有效率。
当然，创建活动须填入时间、地点等基本信息，也可以加注说明、预设活动提醒时间。同时，如果活动将有几个人一起参加，只要添加活动来宾的 email 名单就能寄发邀请，并直接在网上查看大家回复参与的情形，从个人使用到团体共享活动的使用需求都照顾到了。
为了让每个人都能灵活运用 Google 日历的分享功能，每个日历、每个活动都可以设定为私人或共享，在共享日历下的特定活动还能隐藏详细信息，是相当贴心、保护隐私的小功能。
? 还想一提的是，Google 日历的界面结合不少互动 Ajax 设计，很多功能操作只要直接点选或在网页上移动鼠标即可进行，像我比较没耐心，真的省了好多等待网页打开的时间，使用起来的体验直觉、人性化多了。最后，我还发现针对中国的用户，Google 日历体贴地预设好一个农历在我的公共日历列表，轻松点选就可以查看农历日期和主要节气，如果你还不知道，今年中秋节农历八月十五就快到了，刚好在黄金周十月六日！
转自8341论坛
星期六, 九月 23
黑客公然叫嚣"黑客在此" 百度新网不是最后一个
9 月21日，2006中国互联网大会北京开幕，然而21号下午，中国用户数最多的一家域名注册公司新网被疑遭到黑客攻击，导致数万网站瘫痪无法访问。互联网大会进展到第二天，9月22号上午11点多，2006中国(广州)国际黑客防范技术高峰论坛暨展览会官方站又告失守，黑客在官方网站上留言“黑客在这里，你在哪里”？至发稿时止，论坛官方网站依然没有恢复。
据此官方网站介绍，H@cker Halted TM是网络安全领域的全球性高峰论坛, 曾在马来西亚、新加坡、台湾、迪拜和墨西哥成功举办。这次2006(广州)国际黑客防范技术高峰论坛将于2006年11月14-16号在广州举办，届时来自全球500名信息安全技术专家讨论各国信息安全政策和黑客防范技术。没想到，论坛还有两月才正式开幕，官方网站已经遭到黑客攻击。
近期，黑客频频发动攻击，直指国内著名网站，继9月12号百度遭史上最大规模攻击后，在2006年互联网大会开幕第一天，域名服务商新网被黑导致20％网站瘫痪，今天更是公开挑战国际高规格的“反黑客论坛”，大有向互联网开战的味道，中国互联网安全形势面临严峻考验。
中国某著名黑客向媒体记者表示，最近是国内黑客活动高发期，黑客界更是蠢蠢欲动，会直接对国内最大型的一些网站发动攻击，所以百度、新网绝对不会是最后一个遭受攻击的国内大型网站。黑客群起攻之，一方面跟国内互联网不健康的发展状况有关，某些网站只顾自身利益妄顾用户感受，黑客界会发扬“正义”的黑客精神；另一方面是警告国内那些有漏洞的网站，就算国内黑客不发动攻击，中国互联网网站也会受到国外的黑客攻击，到那时就为时晚矣。
星期四, 九月 21
星期二, 九月 19
星期一, 九月 18
“九?一八”事变爆发
日军在沈阳城墙上向中国军队进攻
日军进攻沈阳
日军攻入沈阳
逃难者
“九?一八”事变元凶板垣征四郎
上海市民抗日救国大会会场
杭州抗日救国大会上，伫立雨中的群众群情激昂，呼吁出兵抗日。
被封的xp号 和可用的xp号
QHYXK-JCJRX-XXY8Y-2KX2X-CCXGD(广州政府版) 已封
T72KM-6GWBP-GX7TD-CXFT2-7WT2B(2005年上海政府0686版)已封
VMXC2-M9HKH-DRYGC-FHQ7H-BJY33(0408版) 已封
TDWGX-DMF97-BJYDQ-X9DJV-CYHWQ(不明) 已封
G6X78-XG4KV-3MXT7-FT8YM-F3YW3(不明) 已封
T8FMX-Q4HQJ-3JW77-JGPDC-FY9DG(不明) 已封
MFBF7-2CK8B-93MDB-8MR7T-4QRCQ(北京版) 已封
MRX3F-47B9T-2487J-KWKMF-RPWBY(工行版) 可用
QC986-27D34-6M3TY-JJXP9-TBGMD(台湾交大学生版) 可用
CM3HY-26VYW-6JRYC-X66GX-JVY2D 可用
DP7CM-PD6MC-6BKXT-M8JJ6-RPXGJ 可用
F4297-RCWJP-P482C-YY23Y-XH8W3 可用
HH7VV-6P3G9-82TWK-QKJJ3-MXR96已封
HCQ9D-TVCWX-X9QRG-J4B2Y-GR2TT 可用
Windows xp pro sp2 vlk 微软授权正版序列号以下各CD-KEY均己通过微软2005年7月26日的正版验证,全部测试有效!附测试后的PID
CM3HY-26VYW-6JRYC-X66GX-JVY2D
PID:xxxxx-640-1479176-xxxxx
DDQXW-THQ8M-79V6K-2YFGH-R793Q
PID:xxxxx-640-0174977-xxxxx
DP7CM-PD6MC-6BKXT-M8JJ6-RPXGJ
PID:xxxxx-640-1464517-xxxxx
F4297-RCWJP-P482C-YY23Y-XH8W3
PID:xxxxx-640-0636015-xxxxx
HH7VV-6P3G9-82TWK-QKJJ3-MXR96
PID:xxxxx-640-1153263-xxxxx
HCQ9D-TVCWX-X9QRG-J4B2Y-GR2TT
PID:xxxxx-640-2449187-xxxxx
Google封锁南京大屠杀的技术内幕
引言
这篇文章本来不应该有。我也一直认为，在国内只要是稍微有点常识和资历的网络用户，都应该知道GFW是怎么一回事儿。月光曾经说过，"Google封锁南京大屠杀"这样的低级谣言，应该根本没有必要去解释。
然而，在谣言越传越广，越传越像真的的今天，或许一味地责怪被蒙蔽的人是愚民，也的确有点那么不近情理。在月光的博客上，我看到有位对谣言坚信不疑的网友如此留言：
我这也不能 搜索到 “南京大屠杀”搜索 不到 就算是有原因的 ，为何一段时间能不能用 google.com 搜索了呢？但是能用 google.cn这些是否能证明点什么问题呢。我想是思想的中国人是能想到的。
如何? 如果对中国网络的一些背景完全都完全没有了解的话，看上去这是一段很有道理的分析。Google.cn是通过国家审查的站点，上面可以搜索南京大屠杀，而 Google.com就不行。亲手一试，还真是那么回事，这怎么看都是Google在捣鬼。当然我们知道这个结论是错误的，但是无数人在相信的都是这样的一个结论。网民真的都是不愿意思考一被煽动就只知道“愤”吗？未见得。可是因为对背后的根本原因不了解，所谓失之毫厘谬之千里，就是如此。
蓄意在背后利用无知大众造谣的人固然可恶，可目前我们也并没有证据说明造谣的究竟是谁，因此要从根源上解决问题，还是尽量地普及一下那些本应该为人所共知的常识为好。
于是就有了这么一篇文章。
这篇文章是写给谁看的？如果您根本不相信那些谣言，而且知道GFW是什么，对GFW的基本原理有充分了解，那么这篇文章对您已经没有了价值。
否则请往下看，我们首先需要解决的是第一个问题:
Google为什么不好用?
很多国内的用户都不喜欢用Google的服务，包括网页/图片搜索、网页快照, Gmail和Gtalk等等，因为它们不好用。在各种各样的抱怨里面，最常见的就是打开Google的某一个网页时，比如一个搜索结果，网页开到一半或者根本就没来得及打开，浏览器突然出现一个错误信息: 取消操作。然后在数分钟内，Google就无法访问了，只要试图去访问就会返回"无法显示网页"的白屏。
看起来Google的服务器真是烂极了。
不过稍微分析一下，就会发现Google的抽风是有规律的。打开Google.com, 搜索一条敏感些的信息，比如F.L.G，Google的页面准玩完。在接下来不能访问Google的几分钟内，如果您重新拨号换个IP，或者干脆换台机器上网，会发现Google的访问一切正常。这用“服务器烂”显然是搪塞不过去的。
这是不是Google屏蔽敏感搜索的特别手段呢？如果真是如此Google应该学习百度，直接返回一个错误页面，比如这个。直接返回错误页面并且还出现暂时屏蔽，这用户体验也太差了。这个究竟是不是Google所为？我们在后面很快就会看到答案。
但是有一点是肯定的，因为Google.com的服务器在国外，而它又是一个国外的搜索引擎，不免可以搜索到很多中国当局不怎么喜欢的东西，因此这几年也出过几次Google在国内无法访问的事件。
Google大概意识到了这一点，于是今年有了“谷歌”，也就是Google.cn。谷歌的服务器在北京，于是在Google.cn上，我们发现错误页面和暂时屏蔽就不再有了，取而代之的是，有时候您会在搜索结果下面看到一条信息: 根据当地法律法规，部分结果未予显示。
而这次出问题的也不是Google.cn，而不是Google.com。要说明根本原因是什么，就必须了解一个叫作GFW的神奇东西。
什么是GFW？
GFW的概念和定义在百度百科和维基百科上都可以找到答案。如果需要打开后面的链接请参考这篇文章，前面的链接在国内访问没有问题，虽然粗略了些，但是基本上也已经把事儿说清楚了。
简单地说，这个被称作GFW(Great Firewall，防火长城)的东西是架设在我国主干级网络路由器上的一套系统，是中国政府花了大量纳税人的钱购置的一套高级信息过滤设备。可以在国际出口上阻止您访问任何政府不希望您看到的东西。为了把这个有点技术味道的问题说得更清楚，我们不妨打个通俗些的比方：
我们上中学那会，稍微传统一些的老师，都会像打击犯罪一样竭力阻止自己的学生早恋，连递个纸条都会被视为非常危险的行为。GFW和这个事儿有点像，都是属于挖空心思要把小两口隔开的那种，只不过这一次分隔的双方变成了国内用户和国外网站(其实国外用户访问国内网站也受到完全相同的限制)。
实现封锁有好几种几种途径，这里要讨论的是以下两种情况:
封锁特定网站。这应该很容易理解，只要GFW发现您试图访问一个处于屏蔽列表中的国外网站，就会立即主动切断网络连接。在浏览器上您会立即看到一个“无法显示网页”的回应。这属于比较极端的手段，基本上老师迫不得已也不会用，除非发现那小两口都快把生米煮成熟饭了。所以当2003年我们的GFW在发现 Google可以搜索出大量F.L.G站点的时候曾经试图用这招封锁Google，但是很快就放弃了。
所以为了精确打击，GFW就加入了内容过滤。它是这样工作的：当您访问一个并不处在站点屏蔽列表的国外网站(比如Google.com)时， GFW会检查您发送和收到的信息中有没有官方认定为"不好"的内容，一旦这位老师发现你在递小纸条给人暗送秋波，那么GFW就要采取行动了。
这个行动是有一定惩罚性的。GFW不仅仅会切断被认为有问题的连接，还会把递纸条的双方加入一个临时黑名单，在此之后这双方之间的网络连接都会被直接拒绝，大约持续五分钟。在这五分钟内，浏览器上显示的就是“无法显示网页”。然后就会恢复正常。
检查自己班上每个男生和女生之间的一举一动显然是个力气活，所以GFW也得偷点懒: 这种检查并不完整地检索HTTP传输上的信息，而只对大数据量的网页数据作部分检查。所以递纸条还是有机会逃过老师的法眼的，但是如果递得太多，那么八成还是会被逮住。
当然久而久之，老师也会积累一些经验，通过观察日常的举动，知道什么样的学生有早恋的倾向，那么审查自然也会严格一些，被抓到的机会就大。而那些一本正经的好学生和看上去没什么魅力的宅男，可能就不会被太多关注。据推测GFW有类似的智能化的关键字抓取策略，如果某个连接里面传输了一些可能和敏感内容相关的内容，那么接下来的几次访问就会被严格监视，反之如果里面的内容不像是会后续一些敏感信息，为了节约一些资源，可能后面的检查就会松一些。
当然这种检查方式有天生的弱点，其一是你可以把纸条交给一个可以信任的女生让她代转，不过不能保证这个代转过程不会被老师发现；其二那就是信息一旦加密就无能为力。所以比较安全的递纸条手段是，把它藏在书本里面，往往就可以轻松地瞒天过海。所以解决方案就是加密的HTTP代理服务器，非加密的代理服务器一样逃不过GFW的法眼。
这样一来，GFW的基本工作机制应该已经解释得很明白了。Google为什么会"不好用"，应该也是挺明白的一件事了。那么我们进入正题：
Google是如何“封锁”南京大屠杀的?
当您打开Google.com的时候，在搜索栏搜索"南京大屠杀"，您的浏览器就会向位于国外的Google服务器发送一个包含"南京大屠杀"字样的 HTTP请求。这个请求在到达国际出口时会接受GFW的检查，如果里面被发现有不合法的内容，那么你的连接就会被强制关闭，返回"无法显示网页"的页面，之后几分钟内都会无法访问Google。很显然，你看到的情况与此类似。
当然，可能这仍然不能证明Google没有在背后捣鬼。不过这个很容易解决，找一个国外的普通HTTP代理服务器，用它来访问Google，搜索 "南京大屠杀"。结果如何? 没错，还是"无法显示网页"，而且这个代理似乎在几分钟内也不能用了。看起来确实是Google在捣鬼了。
且慢！等一小段时间或者换一个国外代理，打开百度搜索一下"南京大屠杀"，结果如何？似乎没问题，刷新几下页面看看？ 是不是也看到了相同的错误信息？莫非百度也作了相同的封锁？当然不是这样，因为我们知道，在国内百度的搜索是正常的。
实际上，用代理也是可以让Google搜索到南京大屠杀的。这个实验月光已经做过了。在加密海外代理的保护下，一切正常。倒是百度的页面继续返回"无法显示网页"。
让我们来整理一下上述的几个事实。
(1) 在国内无法用Google.com搜索"南京大屠杀"。(2) 在国内可以用百度搜索"南京大屠杀"。(3) 使用普通海外HTTP代理服务器无法用Google.com搜索"南京大屠杀"。(4) 使用普通海外HTTP代理服务器无法用百度搜索"南京大屠杀"。(5) 使用加密海外HTTP代理服务器可以用Google.com搜索"南京大屠杀"。(6) 使用加密海外HTTP代理服务器无法用百度搜索"南京大屠杀"。
OK，现在请稍微启用一点判断推理能力，结合前面关于GFW的知识，请问捣鬼的究竟是Google自身还是谁? 相信平均智力的人不会继续做出荒唐的判断。
结论只有一个，那就是"南京大屠杀"在GFW的过滤列表之中。不过这么想来还是有些费解的，为什么GFW要屏蔽这个?我们来继续看一下月光的这个实验。
事情应该已经很清楚了，GFW封锁的根本不是什么"南京大屠杀"，而是"屠杀"。其实比起小鬼子来，这世上可是有人更加忌讳"屠杀"二字的啊。如果您明白这里面更深刻的历史背景，相信就会清楚这是怎么一回事；如果还不理解也没关系：这世上没有不透风的墙，您迟早会知道是怎么回事的，只要您保持自己的判断力不要继续被人煽动和误导的话。
后记
正如文章开始所言，这个东西对于大部分了解情况的网络用户来说并无必要。为什么我还要花力气写下这篇文章？
关于Google的这则谣言散布出来有半个月了。在散布的过程中，我看到了很多不愿意思考只知道瞎愤的无可救药者，但是大多还仅仅是被蒙蔽了而已。确实，这个谣言比以往完全那些不靠谱的那些，可以亲身实验，有看似可靠的依据，如果不明白GFW是什么，很容易因此而轻信。所以我还是希望，用相对低端一些方式，把一些必要的知识描述出来，至少也可以尽量减少被蒙蔽的人的数量，而明白事理的人也不会继续成为其它类似的可笑谣言的受害者和传播者。
Google开通的免费统计服务
功能很强大，而且不输出任何图标，不过操作起来有些别扭，需要你慢慢熟悉，好在有详细的帮助，仔细看看先！
申请地址:http://www.google.com/analytics/zh-CN/
星期日, 九月 17
黑客自称用六成功力黑了百度
“沉溺技术的人不了解媒体的力量，trail(化名)的第一反应是相当惊讶。”9月13日，经过长时间努力，记者辗转联系到“黑客攻击百度”事件的一位知情人士。
据他透露，公众和媒体对此事的高度关注已超出百度攻击者??黑客Ttrail的预期。
目前，Ttrail正相当焦虑，担心此事将导致的法律后果。
9月12日晚上11时37分，百度发表声明，称其在12日下午遭受了有史以来最大的不明身份黑客攻击，百度搜索服务因此在全国各地出现近30分钟的故障。目前，百度已请公安机关介入协助侦查。
然而，与百度认为“大规模攻击应为组织精心策划”不符的是，Trail相当年轻，是一个技术高手，有多年黑客从业经历，但目前不属于任何公司，平日以偶尔为他人编程软件，过着自由职业者的生活，攻击事件为其与几个黑客“兄弟”的个人所为。
“最近，百度的负面新闻不断。”该知情人士说，“尤其在9月7日‘极度事件’(某软件下载网站指责百度将搜索结果故意错误指向百度旗下另一存在竞争关系的软件下载网站)爆发后，Trail曾与朋友强烈抨击百度。”
然而，这仅是Trail决意攻击百度的导火线。向“明星”公司挑战技术??互联网江湖中“黑客”群体的精神鸦片，才是深藏Trail心底的关键原因。
“六成功力”
“其实，中国各大网站的网络安全问题十分普遍。”黑客seeker告诉记者，“只不过，考虑到可能出现的法律后果，我们不会随意攻击，而大部分网站在遭受攻击时，如果情况不是很严重，也不会公之于众。”
“我们经常交流‘后门’((backdoor，黑客能进入的权限)以炫耀技艺。”他透露，包括新浪、搜狐、网易等在内的中国40%网站，黑客都曾进入。“新浪的一些子域名也被黑过，但公众不容易知晓。”
据上述知情人士透露，Trail攻击百度仅用了其六成功力。Seeker对此毫不奇怪：“对于高技术的黑客来说，攻击过程并不是公众想象的复杂。”
那是一个秋意渐浓的下午，Trail在中国某城市的一个普通小屋，准备使用2004年逐渐兴起的拒绝攻击(DOS)方式??“反射式服务拒绝攻击” (DRDOS)，其与雅虎在2002年2月“电子珍珠港事件”中遭受的攻击??“分布式服务拒绝攻击”(DDOS)??十分相似，但攻击效果更为快速和猛烈，而一旦攻击开始，过程也更容易停止。
此前，Trail必须先做好两个准备??收集大量无辜用户的服务器(他们被称为“肉鸡 “)；准备好攻击软件。Trail选择“反射式服务拒绝攻击”的另一个好处在于，其对众多无辜服务器是采取“借用”的方式，这只需浪费他半小时时间，而如果采用“分布式服务拒绝攻击”，要实现入侵、控制大量无辜服务器，并安装黑客程序以实现远程“遥控”目的，前期准备的代价很大。 但 Trail的困难点在??攻击软件的寻找或编写上。一般网络上流传的黑客软件仅适合攻击流量较小的网站，但对于一些大网站，需要对网络通信协议有深刻理解，并能设计出具备调动大量数据流量能力的软件。而这种黑客自己编写、性能又极高的软件通常只会在黑客内部的小团体中使用，不会被大范围公开。
当一切准备妥当，Trail的攻击启动。Trail不停把自己的IP地址模拟成大流量无辜服务器的IP地址，并向百度发出大量请求，当作为百度对其作出回应时，回应的却不是Trail的IP地址，而是大流无辜的服务器。如此“N次握手”后，大量的无辜服务器与百度建立了虚假连接，并不断持续冲击百度。这种方式导致的结果类似通过不停拨打某公司电话来阻止其它电话打进，从而导致公司通信的瘫痪。
百度CTO刘建国针对百度被黑事件所述的“同步泛滥技术(syn flooding)”正是“反射式服务拒绝攻击”引发的一种结果症状。
在Trail启动攻击半小时后，如果百度的技术人员发现及时，那么他会意识到访问服务器的数据包异常巨大，且与正常用户访问的数据包不同，这些IP地址甚至是虚假的??不过，这些地址就如一叠叠的假钞，因为号码相连，十分容易辩识。
“Trail使用的是‘反射式服务拒绝攻击’，不排除一起行动的其它黑客使用‘分布式服务拒绝攻击’。”上述知情人士称，“目前，Trail已停止攻击。”
据反黑客网站??“红客大联盟”??的CEO SharpWinner介绍，一般反“反射式服务拒绝攻击”的方式是安装硬件防火墙，或者采取负载均衡技术，即对巨大的IP访问量进行各服务器的分流。而如果黑客在感觉到阻力后持续进行更为猛烈的攻势，那么被侵网站与黑客的技术较量就真正开始了。
“由于黑客已熟知法律后果，他们往往会做好相应的防范措施如把有助于找到他们的数据进行隐藏、伪装、销毁等，这将增加跟踪黑客的困难度。”Sharp Winner说：“而与‘入侵’不同的是，一旦‘攻击’停止，再要寻找蛛丝马迹相当困难，要找到借用所有机器的指挥中心，这尤其不简单。”
向“明星”公司挑战技术
“2000年，互联网应用的代表是门户，而雅虎是门户的明星。”黑客seeker说：“经历了门户、电子商务等服务领域的发展，现在，控制用户信息检索的入口??搜索引擎公司??已成为世界最热门的互联网公司。”
从上世纪60年代诞生到80年代以来，黑客群体开始演变为“黑帽子”(以伤害性行为牟取利益)、“灰帽子”(时而做恶，时而行善事)、“白帽子”(一般仅对技术感兴趣)和“红帽子”(为政治服务)四种。
而无论是哪一种黑客都可能被“挑战明星公司技术”的攻击欲望催发。随着社会对计算机网络的依赖日益加深，这一被黑客称为“靠当事人的理智无法改变的行为”，在历史上曾使众多明星网站如临噩梦。
2000年2月的“电子珍珠港事件”，正是互联网史上这样噩梦的集中时刻。2月7日、8日、9日连续三天，黑客对美国包括雅虎、亚马逊、国家贴现经纪公司网站、洛杉矶时报网站等各大网站发起集中攻击，直接造成了10多亿美元的损失。
号称世界上最安全的网站??雅虎??是其中最不幸的一位。由于2月正是一年中网上购物最活跃的时候，雅虎的主要收入来自网上广告，在关闭的三小时内本该有1亿个页面被访问，黑客攻击直接造成雅虎至少数百万美元的损失。
到现在为止，美国司法部和联邦调查局仍未掌握有关“电子珍珠港事件”的线索，不知道谁是袭击事件的幕后指使、有多少台计算机卷入，袭击原因和地址。但美国联邦调查局宣称??这些幕后黑手将被判5年至10年的监禁，并要求以25万美元或者受害者损失的双倍罚款。
反感百度？
据上述知情人士描述，最近百度大量负面新闻引发了Trail反感百度，直接导致Trail决定进行攻击。他强调，黑客文化宣扬个人在大型机构前应保有尊严，如果尊严被剥夺，人们应当具有反击的权利，这是很重要的一部分。
在经历了闪电裁员、与搜狐口水战、一些原广告客户准备起诉等事件后，9月7日，百度上“天极下载”的搜索结果链接意外指向百度旗下的天空软件站。天极公开声明要求百度道歉，但百度坚持错在天极自身的技术失误。
百度的CEO李彦宏在其博客中对此回应??“百度好不好，公正不公正谁说了算？答案是网民。”他认为，如果百度做的事情是对的，网民就会更多地使用百度。
9月14日，中国互联网络信息中心(CNNIC)发布的2006年度搜索调查报告似乎在支持李彦宏的信心。根据该报告，在用户首选搜索引擎中，百度市场份额继续攀升，占用户首选市场的六成以上，Google排位第二，首选市场份额与去年同期相比下滑8%。
“网民是否支持使用百度不是百度公正与否的标准。”有分析人士认为，百度成功归功于自身的创新努力，但一家企业是否有销量取决于多个前提。如，大量搜索结果若指向“色情”、“暴力”等信息，不能简单用点击量证明企业成功；又如，在中文搜索领域，用户选择不多，百度事实上处于准寡头垄断地位。“如果用户的选择范围很小，‘点击量不断上升’和‘百度公正不公正’不具有因果关系。
伦敦政治经济学院Introna教授和普林斯顿大学Nissenbaum教授的研究表明，现在商业化搜索引擎公司因为偏见或者商业利益强调部分信息的更易接入，忽视其他网站利益，这已经引起了很多人的忧虑。
虽然今年2月7日，提倡“不竞价排名”、“不作恶”的Google宣布以“裁判”身份夺走“宝马”在互联网搜索领域的“出镜率”，但作为全球信息搜索领域的垄断者，Google同样面临来自Anti-Google(反Google)组织的压力。
“作为中国市场事实性的垄断者，百度在处理问题时常常失于粗暴，而其也需要对搜索服务本身以及其‘竞价排名’的主要商业模式进行反思。”该分析人士说，信息产品需要具有“公信力”的质量标准，从近来公开报道看，百度的“公信力”正随业绩上升而受到一部分人的质疑，这也是类似反百度联盟产生的原因。
但也有分析人士认为，在百度必须保证业务公正性的同时，国内环境也不应对这位国内新上市的新兴贵族过于苛刻。“类似Trail的黑客攻击方式，就不可取。”
百度篡改搜索结果变本加厉,近日封杀上百家Google广告客户的网站
Google的AdSense服务在中国的部分合作网站分布及流量
Google Adwords向广告主提供的部分发布者网站清单经过分析发现,除了凤凰卫视、证券之星等少数知名网站之外,几乎所有10万以上的网站均被BAIDU封杀.
网络上盛传BAIDU封杀网站不地道的做法,此次封杀,将成为BAIDU封杀历史上最黑暗的一幕.是否收录网站不是单单的看能否搜索到:feeeco这个关键字,因为很多网站都引用了“feeeco”,你要看搜索出来的网址里有没有feeeco.com的!
举几个例子:
搜索:blogtt 你会看到只有其子域名没有被封杀,所有的blogtt网站提供的内容全部没有了!
搜索FEEECO社区里最热门的帖子:“南航东航撞机当天我值班”.
BAIDU的结果没有任何FEEECO的连接,以往FEEECO的在第一位
GOOGLE的结果第一位就是FEEECO
本次封杀涉及到数十家网站,各位可以按照上面的方法来测试,看看自己的网站是否被封杀.
星期六, 九月 16
评论:为什么总是百度?百度连遭炮轰的8大BT理由
8大BT理由:
一、仇富心理说
持此种学说者认为,一个笑笑的平均年龄才有23岁的互联网搜索公司,居然凭借纳斯达克上市的一步登天之路,神话般的转眼间诞生出了７个亿万富翁,51个位千万富翁,204 多个百万富翁,以及其它的众多不知名的小富翁,而众多的挨踢(IT)民工却还在“起得比鸡早,睡得比小姐还晚,吃饭几乎毫无规律老犯胃病,大脑高度地运转,眼睛老盯着屏幕大受伤害……”的苦海中饱受煎熬.常言道,不患寡而患不均,群众的心理总是容易不平衡的,所以百度很自然的成了网络中众人打击和起哄的对象.
二、树大招风说
有一网友这样发表评论:“为什么百度被这么多人攻击,原因太简单.百度是国内搜索引擎的老大,在世界网站前十名中也是排第四位,百度作为世界排名第四的网站,在中国排名第一,很不容易,敌人自然很多.”俗话说,树大招风,网站做到这么牛B的份上,在中国似乎还真的没几个,百度的一举一动,甚至有点风吹草动,都必然要引起各方的注意,不过,或许是2005年百度的招来的顺风太多了,2006年, 老天要来点逆风来平衡一下群众的情绪,共建和谐社会的需要嘛.
三、炒作谋划说
有了这么一棵做靶子的大树立在那里,被称为挨踢(IT)民工精英的网络一族们自然不会就此放过了.何况百度几次对不利境况的笨拙反应,更是把自己的软肋暴露的一干二净.那些想赚眼球的, 要上流量的,爱出风头的,没事找抽的……是绝对不会放过浪费这么一个有着巨大影响力却不知道怎么使劲的孱弱的超级网络巨头靶子,所以,地雷、手榴弹、火箭炮……开始一波波的向百度发射,甚至偶尔还会出现巡航导弹一族.阿门,人笨被人欺啊.
四、口水风气说
如今的时代,做推广成本最小而又最有效果的手段是什么?流氓插件?错也!您老已经又跟不上时代了,那是以前的美好时光,现在已经换位给口水啦.自从流氓软件被狗血喷头,谁还敢明着来,但是口水就不一样啦,江湖中的口水战本来就有传统,进入2006年以来,网虫们更是将口水的唾沫功效发挥到了登峰造极的地步.从众门户的明争暗斗,到厂商间的唇枪舌剑,从超级牛B的互联网口水战,再到声势浩大的牛B诉讼案……网络中总有人在逞口舌之快,也总有人在创造口水的需求,更有人在借助口水的手段来达到自己的目的.口水战已经成为了2006年之流行风潮,没治.
五、看客起哄说
当然,无论口水还是对仗的发生,既然真成了气候,就说明这类事还是很有观众和市场滴.总会有无知或有知、无聊或有聊的看客在关注着一场场大大小小的闹剧.这其中,或许也应该包括写这篇东西的我和正在看这篇东西的你.记得哪位达人曾说过,众人会很有激情地去创造一个神话,同时也会更有激情地去毁掉一个神话.没办法,我们的日子就是这么的无聊,互联网也正好能满足我们这些无聊的需求.这是历史发展的潮流,不可阻挡,有理论为证,互联网专家姜奇平先生早就说了,这个时代的经济,“有聊的都死了,无聊的都活了”,而且还个个都赚了大把钞票,过得很滋润.
六、表里不一说
或许是百度去年把自己标榜的太高了,以至于再想走下台面做个正常人时,竟然发觉是那么的难??因为大家都觉得憧憬中令人尊敬的伟大公司百度,是不应该用正常的标准来要求自己的,所以它的很多正常行为,开始在别人眼中变的不正常起来.其实也难怪,大家都知道,把一个东东捧上神坛时,要花很大的代价,但是把一个东东搞下神坛,却只需要把几件负面的小事情放大就可以了.百度的最大败笔,应该在于其不近人情的严重侵犯员工尊严和利益的闪电裁员事件,最佳雇主的称号跟这事一对比,真成了一个绝妙的讽刺和反差.且一不小心,百度还跟极度会做秀和造势的媒体巨头搜狐给杠上了,老实巴交的百度自然要吃亏了;祸不单行,不久百度又冒出了办公室奸杀事件,竞价排名的逐利真相也让一脸神往的群众们大失所望.一个立志做最受尊敬的互联网公司的企业,出了这么多不算光彩的事情,不引发质疑才怪呢?
七、恶性竞争说
自打Google创造了一个神话以后,搜索领域的后来者就接连不断.而在神州大地上更是聚集了百度、Google、雅虎、中搜、搜狗、爱问、搜搜……等等等等众多高手劲旅.一团混战的结果必然是创造出更多的竞争手段,大家都在抓住机会贬低对方, 抬高自己,而且面对焦点,各路诸侯们也常常不光被动当看客,更会适当的抓住时机大放两句厥词.在这样的推波助澜和针锋相对下,谁又能置身事外?一举一动都是关注焦点的百度,更是不能幸免了.
八、公关差劲说
接连几次的危机事件发生后,李彦宏也在纳闷,为什么“总有一些人以为他们可以通过花钱,通过媒体,通过公关的手段,广告的手段来对百度造成伤害,这个人试过了,那个人还要试,这种手段试过了,那种手段还要试……”.其实这多半应该怪百度自己,常言道,大风起于青萍之末,百度的最大的问题就是危机公关太不到位,没能在各种不利事件刚一发生时候就把它消灭在萌芽状态,反而个性迂腐,不知变通,手段单调未多方布局.历次的危机事件发生时,百度的态度总是惊人的相似,总是一本正经的端足了架子,摆出一副傲慢和不屑的模样.当事件开始向前推进时,百度又总是忙于不停的辩解,很少自己先做一下适当的检讨,然后用迂回的战术反击.架子端起来了,再放下就有点难度,而哀兵出征的对手总能博取同情.端着架子忙于辩解的样子,更是让很多不明真相的网友第一感觉常常是反感(谁也不愿意看见别人臭美的样子,特权总是遭人嫉恨,就是这个原因).而了解点真相的又为百度的做法感到可爱(以及可笑),对方在玩游击战和运动战,你那阵地战的打法不明摆着要吃亏吗?其实多数情况下,在事件刚一开始时,在真相不明时,大家更关注的是态度,而非事情本身的是非曲直,多说无益,多说废话更是在起反作用.可见,不论是百度的掌门人李彦宏,副总梁冬, 还是其公共关系部门,似乎都很有必要洗洗脑子,补补公共关系课程了(不是上课补,而是好好总结和反思一下自己过去的危机处理实践).
防止被骂 Google注册系列'suck'域名
今天resourceshelf列出了Google所拥有的“suck”一些域名：
GoogleSucks.com（Google于1999年注册）
GmailSucks.com
FroogleSucks.com
Checkoutsucks.com（这三个是Google在本周二注册的）
checkoutsucks.net
checkoutsucks.org
其实Yahoo!也注册了不少“suck”域名，比如YahooSearchSucks.com就是上星期注册的。 另外，Google近日还注册了一批和Checkout相关的域名：
googlecheckoutpayment.com
googlecheckoutpayment.net
googlecheckoutpayment.org
googlecheckoutpayments.com
googlecheckoutpayments.net
googlecheckoutpayments.org
下面这两个是Google最近买回来的：
Goggletunes.com
Googel-earth.com
当然一回事那个网站都是不能访问的! ^_^
Gmail Plus? Google上面的不安全站点
