- 5樓 Re: 寶通服務器: 寶通集團召開2008年度渠道合作伙伴大會
- 設置防火墻實現禁用QQ,MSN,聯眾
現在要求禁止內網用戶使用QQ、聯眾等聊天和網游軟件的需求逐漸增多,不久前售后工程師就處理了一項此類業務。工程師在處理過程中發現了一些解決方法,現在進行一下總結,希望能供各位同事參考。下面就對這些應用來一一分析。
一、 阻斷QQ的連接
新版QQ不僅僅通過UDP方式登錄服務器,還能夠以TCP方式登錄。QQ在連接時首先向以下七個服務器的8000端口發送udp包。
sz.tencent.com 61.144.238.145
sz2.tencent.com 61.144.238.146
sz3.tencent.com 202.104.129.251
sz4.tencent.com 202.104.129.254
sz5.tencent.com 61.141.194.203
sz6.tencent.com 202.104.129.252
sz7.tencent.com 202.104.129.253
在阻斷8000端口的連接后,發現QQ還會通過udp的8001和tcp的8000、8001端口進行連接。鑒于這些端口目前只有QQ使用,所以可以基于端口來作阻斷規則。
在用防火墻阻斷以上端口的數據包后,發現QQ還會通過tcp的80和443端口進行連接。如果針對這兩個端口作阻斷規則,會影響用戶的正常上網,所以只能對服務器的ip地址來作規則。通過試驗發現了以下可通過80和443端口建立連接的QQ服務器:
218.17.217.106
219.133.40.95
219.133.40.97,
219.133.40.157,
219.133.40.177,
219.133.40.73,
219.133.40.189
218.18.95.153
218.17.209.23
202.104.129.253
218.17.209.42
在針對這些IP作阻斷規則后,QQ已基本無法登錄。
在試驗中還發現,QQ安裝目錄下的Config.db文件,其中記錄了QQ服務器的地址,與我們上面找到的完全符合。
因此,在用防火墻阻止用戶使用QQ上網時,除了阻止tcp和udp的8000、8001端口外,還需阻斷與QQ服務器的連接。下面列舉了在試驗中找到的和在網上查到的QQ服務器IP:
61.141.194.203
61.144.238.145/146/149/155
61.172.249.135
65.54.229.253
202.96.170.164
202.104.129.151/251/252/253/254
211.157.38.38
218.17.209.23/42
218.17.217.106
218.18.95.153/165
219.133.40. 21/73/89/90/92/95/97/157/177/189(這個網段的服務器地址較多,可以考慮阻斷整個網段)
雖然以上方法可以起到阻斷QQ連接的作用,但如果騰訊增加新的QQ服務器,QQ也還是可以登錄的。另外,用第三方的代理軟件如NEC E-BORDER等,支持Anonymous的Socks5代理還是可能繞過去,登陸使用QQ。
二、 阻斷MSN的連接
MSN的連接在除使用常規的1863端口外,還會使用7001和80端口,因為這兩個端口涉及到其他網絡服務的應用,所以也只能采用阻斷QQ連接的方法,通過阻斷與MSN服務器的連接,來達到用戶要求。
以下列舉了在試驗中找到的服務器IP:
64.4.12.200/201
65.54.194.117
207.46.68.23
207.46.104.20
207.46.107.14/125
207.46.110.27/28/254
經查詢,這些服務器IP都是北美地區的。
同樣,如微軟添加新的MSN服務器或者用戶使用代理,還是可以登錄MSN。
三、 阻斷聯眾的連接
阻斷聯眾的連接相對來說就比較容易啦。在客戶端連接服務器時,首先會與服務器的2000端口建立連接(61.55.138.219:2000)。在連接建立后,會用到服務器的1007、2001、2002、3015端口。
在試驗中,只阻斷了2000端口的數據包,客戶端就已經無法連接服務器了。
四、 阻斷可樂吧的連接
可樂吧客戶端在連接服務器時,首先要打開可樂吧的主頁(www.kele8.com),再通過主頁進入游戲大廳,所有只要定義一個URL規則,過濾地址為“*kele8*”即可。
- 作者:武林傻子 2008-10-28 7:00:00
- 4樓 Re: 寶通服務器: 寶通集團召開2008年度渠道合作伙伴大會
- Web服務器IIS6的PHP最佳配置方法
IIS6的PHP最佳配置方法
本文收藏自網絡,本人還沒有試過,不知如何,現在PHP版本已經到了5.2了。讀者應該找找新的文章,本人自已搭建了一個Apache+PHP+Mysql+Mysqladmin平臺,只用做學習用,還沒真正實戰過。!!!
雖然 LAMP 組合很不錯,但是如果想要架設一臺同時支持 PHP、ASP、ASP.NET、JSP、Perl 的 Web 虛擬主機服務器,還是用 Windows 2003 的 IIS 6 最好。網上有很多介紹在 IIS 6 上配置 PHP 的文章,但是那些方法不是性能不好,就是升級麻煩。下面的方法可以讓你在第一次配置好后,能夠非常方便的進行升級。
這里所說的升級,是指從某個 php4 版本升級到另一個 php4 版本,或者從某個 php5 版本升級到另一個 php5 版本,而不是指從 php4 升級到 php5。
準備:
1、一臺安裝好的 Windows 2003 服務器,并且已經安裝了 IIS 6。
2、下載 windows 版的 PHP 二進制壓縮包
安裝:
解壓縮 PHP 二進制壓縮包到 C:\php 目錄下(這里假設 C: 盤是系統盤,即安裝了Windows 系統的盤,如果系統盤是 D: 盤,則解壓縮到 D:\php 目錄下,以此類推,下同)。
然后打開“我的電腦”->“屬性”->“高級”->“環境變量”->“系統變量”->“path”,編輯其值,在前面增加下面的路徑地址:
C:\php;C:\php\dlls;C:\php\extensions;C:\php\sapi;
將 php.ini-dist 或 php.ini-recommended 復制到 C:\Windows 目錄下,并改名為 php.ini,一般正式發布網站的服務器用 php.ini-dist,而作為調試用的服務器用 php.ini-recommended 更好。當然一般情況下,這個 php.ini 還是需要根據實際情況來修改的。
下面來介紹一下幾個必要的修改選項:
以下是引用片段:
extension_dir = "C:\php\extensions"
這個是 PHP 擴展所放置的目錄,請確保跟你實際安裝的目錄相同。
extension=php_mbstring.dll
;extension=php_big_int.dll
extension=php_bz2.dll
extension=php_cpdf.dll
extension=php_crack.dll
extension=php_curl.dll
extension=php_db.dll
extension=php_dba.dll
extension=php_dbase.dll
extension=php_dbx.dll
extension=php_domxml.dll
;extension=php_exif.dll
;extension=php_fdf.dll
;extension=php_filepro.dll
extension=php_gd2.dll
extension=php_gettext.dll
extension=php_hyperwave.dll
extension=php_iconv.dll
;extension=php_ifx.dll
;extension=php_iisfunc.dll
extension=php_imap.dll
;extension=php_interbase.dll
extension=php_java.dll
extension=php_ldap.dll
;extension=php_mcrypt.dll
extension=php_mhash.dll
extension=php_mime_magic.dll
extension=php_ming.dll
extension=php_mssql.dll
extension=php_msql.dll
;extension=php_oci8.dll
extension=php_openssl.dll
;extension=php_oracle.dll
extension=php_pdf.dll
extension=php_pgsql.dll
;extension=php_printer.dll
extension=php_shmop.dll
;extension=php_snmp.dll
extension=php_sockets.dll
;extension=php_sybase_ct.dll
extension=php_w32api.dll
extension=php_xmlrpc.dll
extension=php_xslt.dll
extension=php_yaz.dll
extension=php_zip.dll
上面這些,開頭沒有加分號的是打開的擴展,加了分號的是沒有打開的擴展。上面的設置包含了在 Windows 2003 上默認安裝情況下可以打開所有擴展(這里列出的是 php 4 的)。
session.save_path = c:\sessions
這個是 session 文件默認保存的目錄,這個目錄必須是一個存在的目錄,不然默認的 session 功能會無效。我這里設置的是一個 ramdisk 上的一個目錄。將 session.save_path 設置在 ramdisk 上可以加快 session 處理的速度。如果你沒有安裝 ramdisk,你可以把它指定到其他盤的任何一個目錄下,如 C:\sessions 目錄、C:\Windows\Temp 目錄等。
OK,基本工作作完了,現在該配置 IIS 了。
打開“ Internet 信息服務(IIS)管理器”,在“ Web 服務擴展”里,選擇“添加一個新的 Web 服務擴展”,擴展名可填寫“PHP ISAPI 擴展”,要求的文件選擇:C:\php\sapi\php4isapi.dll(如果安裝的是 PHP5,則此處是 C:\php\sapi\php5isapi.dll,下同),并設置擴展狀態為允許。
打開“網站”->“屬性”->“ISAPI 篩選器”->“添加”,篩選器名稱可填寫“PHP”,可執行文件仍然選擇 C:\php\sapi\php4isapi.dll。
打開“網站”->“屬性”->“主目錄”->“應用程序設置”->“配置”->“應用程序擴展”->“添加”,可執行文件還是選擇 C:\php\sapi\php4isapi.dll。擴展名填寫“.php”,動作限制為“HEAD,GET,POST”。
打開“網站”->“屬性”->“文檔”->“啟用默認內容文檔”->“添加”,可以將 index.php 添加為默認內容文檔。
然后選擇“服務器機器名”->“所有任務”->“重新啟動 IIS”來重啟 IIS。
測試
在默認網站發布目錄下,建立一個測試頁面:
下載:phptest.php
phpinfo();
?>
如果打開這個頁面能夠看到 php 安裝配置信息,就算是安裝成功了。
如果想要更優化的執行 php 程序,可以安裝 ZendOptimizer-2.6.0-Windows-i386.exe ,這個東西安裝非常簡單,這里就不介紹了。
升級
現在升級就非常簡單了。只需要將新版本的 PHP 二進制壓縮包下載下來,將原來的 C:\php 目錄刪除,將新版本解壓縮到 C:\php 目錄中,然后重新
- 作者:小鳳 2008-10-28 7:00:00
- 3樓 Re: 寶通服務器: 寶通集團召開2008年度渠道合作伙伴大會
- VISTA 系統常見問題
側邊欄天氣無法顯示
中文版的Windows Vista中,“天氣”側邊欄工具在默認情況下是無法使用的。其原因是因為區域設置不正確,可以按以下步驟修復。
1、打開“控制面板→時鐘、語言和區域→區域和語言選項”
2、將“當前格式”設置為“英語(美國)”
3、轉到“位置”頁,將“當前位置”設置為“美國”
4、轉到“管理”,單擊“更改系統區域設置”,設置為“英語(美國)”
5、重新啟動計算機。
6、單擊天氣小工具右上角的設置按鈕,在“當前位置”文本框中使用漢語拼音輸入你要查找的城市名稱,如北京可輸入“Beijing”,即可查看相應城市的天氣了。
不過,將區域設置為美國以后,有些軟件可能會無法正常顯示中文,好在聽說微軟已經在Windows Update中修復這個問題了。
截圖花屏
很多時候你會發現,Vista本身顯示沒問題,但無論是用Print Screen鍵,還是其他截圖工具,所得的圖中會有一部分花屏,有時是一條,有時是一塊。這主要是Vista自帶的顯卡驅動程序不完善所造成的,解決方法是下載并安裝最新版的顯卡驅動,一般都能迎刃而解。
盤符錯亂
盤符錯亂從Win95時代便經常發生,這一次Vista更嚴重了。如果你是從光盤安裝的Vista,那系統就會把它所在分區設為C區,然后再根據管理來排列其他分區。要解決Vista的盤符錯亂可不容易,需要先在磁盤管理中手動制定盤符,然后再重新升級安裝一次系統。具體步驟如下:
1、進入“控制面板→管理工具→計算機管理→磁盤管理”,然后將錯亂的盤符一個個設為你想要的樣子。
2、重啟Vista,此時你會收到很多出錯提示,而且進不了桌面。按“Win+R”組合鍵啟動“運行”框,然后點“瀏覽”,找到你Vista安裝光盤下的Setup.exe,點“確定”啟動Vista安裝程序。
3、當安裝程序要你選擇升級還是全新安裝的時候,一定要選全新安裝,這樣裝好以后,Vista就不會亂改你的盤符了。舊的Vista會被安裝程序自動備份到一個Windows.old目錄里,盡管刪掉即可。
使用QQ藍屏
2007版之前的QQ是無法在Vista下正常使用的,一運行就會藍屏,這是由于所采用的鍵盤輸入加密控件使用了底層的驅動技術,與Windows Vista不兼容。
解決方法:首先關閉QQ,然后進入QQ的安裝目錄,并刪除npkcrypt.sys、npkcrypt.vxd和npkcusb.sys三個文件,就可以啟動QQ了。不過由于鍵盤加密控件的相關文件已被刪除,因此QQ會提示你的機器可能中了木馬病毒,不用理他,直接使用軟鍵盤輸入密碼登錄即可。
找回消失的“運行”對話框
在默認情況下,Vista的開始菜單的底部是沒有那個熟悉的“運行”命令的,這會給某些較高級的操作帶來不便。我們可以通過下面的兩種辦法來調出“運行”對話框。
1、通過“Win+R”組合鍵,即可打開“運行”對話框,這一招我們在第四個問題里已經用過。
2、在開始菜單上點右鍵,選“屬性”,進入開始菜單屬性設置界面,單擊底部的“自定義”按鈕,在下面的列表框中找到“顯示運行”并勾選,然后點“確認”退出,即可發現“運行”命令又重新出現在開始菜單的底部了。
如何讓Vista支持中文軟件
需要通過修改區域和語音選項,方法如下:(從5308版本開始不再需要,僅需在第一次進入桌面前選擇)
1.打開控制面板,然后點擊“Change the system language”,打開“Regional and Language Options”對話框,選擇“Administrative”選項卡,在“Select a language for non-Unicode programs”下拉菜單中選擇“Chinese(PRC)”。
2.打開“Regional and Language Options”對話框的“Formats”選項卡,在“Current Formats”下拉菜單中選擇“Chinese(PRC)”.
3.確定重啟即可!
Vista如何設置IP地址
Strat--Network--點擊上方的Netwoek Center--左邊側欄的View connections
現有XP版驅動程序在Vista下無法安裝、識別或正常使用
Vista Beta1雖然自帶了許多驅動程序,但它們并不夠完整和完善。現有的硬件驅動也少有對應Vista的,這就造成了驅動在Vista下的種種問題。相信隨著Vista的成熟,支持的硬件會越來越多,驅動程序會逐漸完善,硬件廠商也會陸續推出對應Vista的驅動程序。
用系統的硬件管理器,在里面選中有問題的硬件,再選擇升級就可以安裝了!
如何關閉用戶帳戶控制
控制面板→用戶帳戶→打開或關閉用戶賬戶控制→取消使用用戶賬戶控制(UAC)幫助保護您的計算機。
如何關閉系統備份與還原
控制面板→備份和還原中心→創建還原點或更該設置→系統保護→自動還原點→取消已經選中的磁盤上的還原點。
如何關閉計算機進入休眠狀態
桌面右鍵→個性化→屏幕保護程序→更改電源設置→更改計算機的睡眠時間→使計算機進入睡眠狀態設為從不。
開始菜單電源按鈕默認設定為“休眠”如何更改為“關機”
控制面版→電源選項→選中的“首選計劃”→更改計劃設置→更改高級電源設置,在彈出的設置窗口中找到“電源按鈕和蓋子”→“開始”菜單電源按鈕→設置→關機,確定即可 完成設置。
每次開機時在安全中心都會提示,如何關閉
控制面板→安全中心→更改安全中心通知我的方法→選擇不通知我,但顯示圖標。
如何在非傳統開始菜單中顯示運行命令
任務欄和開始菜單屬性→開始菜單→自定義→選中“運行命令”。
如何取消每次開機的默認共享
將下列內容導入注冊表,重啟即可(前提是要關閉UAC)。
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanserver\Parameters]
"AutoShareWks"=dword:00000000
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]
"restrictanonymous"=dword:00000001
如何實現自動登陸
開始→運行→輸入“rundll32 netplwiz.dll,UsersRunDll”命令打開帳戶窗口,先選中要自動登陸的賬戶,去選“要使用本機,用戶必須輸入用戶名密碼”復選框,輸入該帳戶的 密碼即可(前提是要關閉UAC)。
如何更改媒體文件使用WMP以外的播放器播放
選中媒體文件→右鍵菜單→打開方式→選擇默認程序→選擇播放程序→選中“始終使用選擇的程序打開這種文件”。
為何無法實現局域網互訪
從以下幾個方面入手:
本地連接→右鍵屬性→取消Internet協議版本6,縮短驗證時間。
檢查機器工作組名稱是否一致。
檢查機器IP是否在同一網段,如192.168.1.X。
將網絡和共享中心→網絡連接→自定義→位置類型設置為專用,降低保護。
開啟ICF后局域網內機器如何實現互訪
Windows防火墻取消阻止所有傳入連接,并在“例外”中選中“文件和打印機共享”。
如何實現用管理員(Administrator) 賬戶登陸
計算機→管理→本地用戶和組→用戶→Adm
- 作者:NEW 2008-10-28 5:20:00
- 2樓 Re: 寶通服務器: 寶通集團召開2008年度渠道合作伙伴大會
- 新四核新年當道 寶通春耕DIY市場
“千門萬戶瞳瞳日,總把新桃換舊符”。毫無疑問,過去的2007年是四核之年,英特爾在06年底推出首代四核至強處理器后, 07年服務器市場從雙核過渡到四核,AMD推遲半年的巴塞羅那9月也最終發布,四核紛爭就此不斷,年底英特爾震撼出擊,發布采用45納米工藝制程的第二代四核處理器Penryn。
2008新年伊始,英特爾45納米新四核處理器傲然當道,各大主流服務器廠商紛紛將產品過渡到45納米平臺,希望以新品迅速占據更大的市場份額,而傳聞中的AMD 45納米上海依然不見廬山真面。
作為英特爾服務器產品配件總代理,香港寶通集團也不甘示弱,與英特爾密切合作,力推英特爾45納米新四核,春耕國內DIY市場。寶通市場總監陳黎表示,采用 45 納米制程技術的新四核處理器,主頻高達 3.16GHz,二級高速緩存高達 12 MB,可將使用相同技術、軟件和插槽兼容性的現有平臺性能提升高達 25%,提高靈活性、增強多任務處理能力并改善性能,適應要求苛刻的應用程序和虛擬化項目,在提高運算速率的同時降低功耗,對于企業在能源消耗方面有很好的解決。
與英特爾 65 納米技術相比,英特爾 45 納米技術的密度增加了一倍,它在相同的芯片空間中納入了近兩倍數量的晶體管。這樣,雙核處理器就擁有了超過 4 億個晶體管,而四核處理器中的晶體管數量則超過了 8 億。因此,英特爾 45 納米技術帶來計算性能的巨大飛躍,使二級高速緩存增加 50%,并實現更高水平的突破性能效表現。
英特爾45納米新四核大大提升了X86服務器性能,使其承擔更多關鍵行業應用,可滿足企業應用環境中以及虛擬化應用環境中的服務器整合、數據庫應用、企業資源規劃和商務智能等應用時對服務器高性能、高可靠性和高可擴展性的需求。
此外,新四核在中小企業市場應用更是如魚得水。2008年隨著中小企業信息化進程加速,對服務器產品需求增大,目前1-3萬左右的入門級服務器產品在市場上需求較大。各大主流廠商將目光更多地投向中小企業市場,而這也正是國內DIY服務器的灘頭陣地。陳黎表示,采用最新45納米四核處理器的服務器在這塊市場將大有作為,強勁的處理能力可以使之承載中小型網絡的多方應用,良好的擴展能力可以適應中小企業信息化快速發展的要求,英特爾、寶通、渠道三方服務也使中小企業節省維護成本。
一年之季在于春。作為國內領先的專業增值分銷商,寶通將密切整合英特爾資源,與眾多渠道合作伙伴一道,播種45納米四核新市場。
- 作者:jiao sen 2008-5-21 18:39:00
首頁 | 前頁 | 后頁 | 尾頁 | 分頁 1/1 [1] |
-
·尊重網上道德,遵守中華人民共和國的各項有關法律法規
·承擔一切因您的行為而直接或間接導致的民事或刑事法律責任
·本站管理人員有權保留或刪除其管轄留言中的任意內容
·本站有權在網站內轉載或引用您的評論
·參與本評論即表明您已經閱讀并接受上述條款