google这件事对我震动很大，这么大的公司这么高调的举动实在不寻常，我在@twitter上连着写了几个感想，这里整理出来。

1. 认为google讲道义，这种态度是一厢情愿，有戏剧效果，但分析上走不远。这件事的重点在于为什么中国能让在世界任何角落都钱途光明简直就是互联网代名 词的google居然觉得无利可图？背靠数亿使用中文的网民，现在赚不了大钱没关系，但对未来赚钱的前景竟然都如此悲观，这实在是耐人寻味。

» 阅读全文

先看看这个：

http://news.softpedia.com/news/Microsoft-Confirms-0-Day-IIS-Security-Vulnerability-130650.shtml

Microsoft Confirms 0-Day IIS Security Vulnerability IIS 6.0 Security Best Practices can help mitigate the threat.So far, the issue in question affects version 6 of IIS on a fully patched Windows Server 2003 R2 SP2; however, additional IIS releases might also be impacted.

再看看这个：

Microsoft rebuts IIS vulnerability claims
http://news.cnet.com/8301-1009_3-10422871-83.html

Microsoft has denied claims of a new vulnerability in Internet Information Services (IIS) 6, putting the blame instead on poorly configured Web servers.

真他奶奶的丫丫，就这两文章，把我们公司的同事给忽悠的一愣一愣的，谁让这鸟文章是E文写的呢！

这个功能比较好玩，不知道alexa的判断依据是什么

有点丫丫的感觉。

最近查得严了，好几个域名都因为没有备案而被搁浅了。提交了备案信息也下不来，比较郁闷。

一气之下都转到了国外，转移的过程算是比较顺利，因为代理商是认识的朋友，这样就比较容易的拿到了EPP码，不过在Approval的阶段是不怎么顺利，一等再等终于是通过了。终于是OPEN了，哈哈。

还在墙内的朋友们也赶紧行动吧。网上有很多具体过程的教程，就不啰嗦了。

前几天培训中的一个玩意。有点意思，有兴趣的朋友可以玩玩。

有五个不同国籍的人居住在五栋不同颜色的房子，他们各有自己不同的心爱的动物（如马，绑马，狗等）喝不同的饮料，喝抽不同的香烟。现在已知：
1、英国人住在红房子里
2、西班牙人喜欢狗
3、绿房子的主人喜欢喝咖啡
4、乌克兰人喜欢喝茶
5、绿房子再白房子的右边（从读者的方向看，以下相同）
6、抽“万宝路”牌香烟的人养蜗牛
7、黄房子的主人抽“可乐”牌香烟
8、当中那栋房子的主人和牛奶
9、挪威人住在左边第一栋房子
10、抽“本生”牌香烟的人和养狐狸的人是隔壁邻居
11、抽“可乐”牌香烟的人和养马的人是隔壁邻居
12、抽“肯特”牌香烟的人和橘子水
13、日本人抽“摩尔”牌香烟
14、挪威人和蓝房子的主人是隔壁邻居

从以上的14种情况中判断：谁是喝水的人？谁是养斑马的人？

最近一直比较忙，公司的事情比较繁琐，事情太多了。

这两天去参加了OWASP(china)2009&ISF2009 峰会。感谢 Frank 提供的门票，哈哈。这次见到了很多朋友，也认识了不少的新朋友。议题涉及到的领域也比较广，有取证、web安全、漏洞挖掘、恶意软件分析等等。这次会议不像 xcon 一样有那么多精彩的插曲，哈哈，但或多或少有些收获。自己总结下。

现在做安全防护，已经逐步的在往主动的趋势去发展了。传统的防御方法主要是基于特征码识别技术，它在很多方面具有明显的滞后性。可以说已经有很多的互联网公司已经在很多方面取得了主导地位，而不是以前的被动防御了，就像在站点已经遭受到DDOS了，我们才去很被动的去防御，去上ANTI-DDOS的安全设备、做流量牵引等等。对于任何的攻击方式我们应该处于主导地位，才能把风险降低到我们的可控范围之内，这样也就达到了我们进行安全防护的目的。

不过，主动防御的实现也是建立在被动防御基础之上的，那么怎么来确定一个平衡点才是关键，也是我们需要去思考的问题。

话说最近luoq.net被google认为有可能会危害您的电脑。
说说这病毒也挺冤啊。本来我们可以认为是一个好东西，但是因为用他做坏事的人多了和不明真相的群众也多了，所以他就成了病毒了。

事情的起因是因为现在站点放在国外主机上面。在国内访问有时间比较慢，就添加了cdn，有个节点的服务器最近被arp了，插入了http://cnzz13.008.net/01/01.htm这个地址(还有很多地址，不过都是008.net的，又一个3322出来了哦。建议大家先把这个域名封杀掉吧)，这样就被google扫描到了luoq.net中含有恶意软件。搞得昨天有好几个朋友用异样的口气和我说话，我这郁闷得不行。

这008和3322更是冤，本来也是个很好的想法，谁想到正常用户没几个，被作为非法用途已经成为了他们的主要客源。看来这好心办坏事或不明真相的人们还真是蛮多。
杯具啊……

» 阅读全文