首页 » 哀踢技术



SMX 厦门搜索营销大会

donate_to_redcross

搜索营销大会 SMX 正在厦门举行。这里有详细日程。很想去,但是没钱,没时间。哈哈 :-) 我对这个理解很肤浅,上次朋友和我介绍的搜索引擎营销搜索引擎优化的两个概念,不忍独藏,和大家分享下。
继续阅读...

9 条留言 April 19th, 2008 雪山飞猪 浏览: 331


搜索引擎营销

最近网站的流量有点疯长,都是可爱的百度把我爱水煮鱼在关键字 CGX 排到第一名,真得很无语。昨天和一个做搜索引擎营销的朋友聊天,他给我介绍了一些比 SEO 更强大的东东:SEM,搜索引擎营销,下面是我了解到东东:

广义的搜索引擎营销(SEM)包括搜索引擎的自然结果排名和搜索引擎广告购买。现在很多人把竞价广告购买叫 SEM,搜索引擎优化叫 SEO,SEM 大部分被称为是广告购买和管理。

现在很多人购买百度关键词广告,买了之后就没人管了,等着客户上门,这是很多企业都这样想的,其实还有很多工作需要进行的。网站的流程要合乎客户的习惯,网页描述信息要完整,企业的相关资料要全。大多数企业都不注意这些。

一个利用搜索引擎营销的过程,不仅仅是购买关键字,还应该去按照客户的习惯去设计网站,还应该跟踪哪些人在看你的网站,跟踪他们最后是否购买了你的产品,如何分析网站访问,计算回报率等等。

跟踪和分析网站访问方面:WebTrendsCCMedia 这2家应该是网页访问分析的比较先进的公司。
继续阅读...

21 条留言 March 5th, 2008 雪山飞猪 浏览: 665


ThinkPad 使用提示

如果你有 ThinkPad 笔记本,下面这是一些日常在用 ThinkPad 的事后要注意的几个事项,英文很简单,不翻译了。 :-)
A few usage tips for ThinkPad:
继续阅读...

12 条留言 November 27th, 2007 雪山飞猪 浏览: 1,198


如何修改 MySQL 用户 root 的密码

由于在创建 CONFIG 文件的时候需要输入 MySql 的用户和密码,默认用户是 root,而密码为空。很多朋友都在询问如何修改 root 的密码,以避免安全问题。其实修改密码非常简单。

下面以本地服务器为例给大家提供一下步骤以供参考:

1. 在浏览器上输入 http://localhost/phpmyadmin/ 进入数据库管理界面。

2. 在左边数据库选择框内选择 mysql 数据库。然后在右边的数据库表的底部选择浏览 USER 表。
select-mysql

3. 选择修改用户 root 的密码。
edit

修改密码时在 FUNCTION 一栏需选择 PASSWORD

modify

密码修改好以后用户再创建 CONFIG 文件,或者使用 MYSQL 数据库时就需要输入新密码了。

4 条留言 June 25th, 2007 剑指天下 浏览: 1,962


免费 T-Shirt

虽然大家都说没有免费的午餐了,网上免费的东西都是骗人,好像大多如此,虽然我每天都用着免费的服务,也不知道哪天会被收回去。扯远了,今天想说的是,免费 T-Shirt,夏天来了,大家都开始穿 T-Shirt,现在我发现好多网站为了推广,都开始推出免费送 T-Shirt 活动了,这些网站大致都是要求我们能够放上他们的链接,然后我们的博客有点流量就可以。这是我们这些穷人的福音啊,下面是我最看到的最新的两个送 T Shirt 网站,如你有新发现,请给我留言:
继续阅读...

2 条留言 June 14th, 2007 雪山飞猪 浏览: 1,956


荣升为 WordPress Chinese Forum 版主

今天登录 WordPress Chinese Forum,发现自己一不小心成为了版主(其实是我自己申请的。),而且是下载和安装区的版主,我最不懂的一个板块,有些时候事情就是这么神奇,嘻嘻!大家以后就去给我捧捧场吧。hoho,当然你有关于WordPress的问题也可以这里问我。

2 条留言 June 3rd, 2007 雪山飞猪 浏览: 1,693


词典机器人dictman

Google talk 机器人 dictman@gmail.com,可以帮你查英语单词啊。因此你只要加他为的好友,就可以在线查询单词了。这给了因为各种原因不能安装词典软件的用户又一个选择。

dictman

dictman目前支持gtalk和MSN两种协议了,用gtalk的朋友可以加dictman@gmail.com,用MSN的朋友请加dictman@hotmail.com,一个是gmail,另一个是hotmail,别弄混了。

目前它支持英汉汉英的双向查询。使用说明如下:

  1. 简明查询 :输入英文或中文单词,例如“doodle”,他会返回对应的中文翻译;输入“傻子”,他会返回“傻子”对应的英文单词。
  2. 详细查询 :输入英文或中文单词,后加" -d"(空格-d),会返回对应的中/英翻译。例如"make -d"会返回make的详细解释,这也许不是你想要的,因为详细解释一般很长。
  3. 模糊查询 :当你不知道单词的某些字母时,可以使用模糊查询来寻找对应的单词,用“*”匹配任意个(0个或多个)字符,用“?”匹配个字符,例如“ki*ss”的返回结果中就包括"kiss"和"kick-ass"等等。模糊查询可以和详细查询配合使用。
  4. 单词纠正 :如果你输入的单词有错误,并且不是太离谱,dictman会给你相似词的建议(受google的搜索建议启发)。
  5. 使用帮助 :如果你忘了使用方法,可以输入"#help"查看使用帮助。
  6. 意见建议 :我喜欢与别人交流,如果你有好的想法,请输入"#feedback 建议的内容" dictman将会将反馈的内容发给我。我会在尽可能短的时间内给你回复。

就如同加一个普通好友一样,只要通过聊天软件(gaim, gtalk, MSN messenger等),加dictman@gmail.com或者dictman@hotmail.com为好友即可,如果dictman在线的话,你的请求会立即通过。

更详细介绍请看作者 pinker介绍页面

2 条留言 May 12th, 2007 雪山飞猪 浏览: 1,618


qq.txt tmdqq.asp qq.asp s8qq.txt .....

/qq.txt --- 164
/tmdqq.asp --- 111
/qq.asp --- 109
/s8qq.txt --- 74
/s8tmdqq.asp --- 57
/s8qq.asp --- 55
/bbs/diy.asp --- 52
/diy.asp --- 46
/s8log.txt --- 34

感觉变态,就用个变态点的名字。

这是本网站的部分历史访问记录,感觉像是一群变态的数字。因为我的服务器是PHP的,是不可能有ASP文件,但是为什么我的历史访问记录里面为什么会有关于这些ASP或者TXT的那么多次的访问次数。一直令我百思不得其解,刚开始以为中了木马,但是检测之后没有,难道那群人疯了,老是访问我网站上的不存在的页面。

后来在 Google 上搜索 /qq.txt之后了解,发现qq.txt居然是某盗QQ号的程序记录文件,找到该文件,不是可以获取N多免费的QQ号了么?这个就是盗号的主角,名字叫呼噜QQ大盗。估计还有其它同种的木马,大家小心提防。

呼噜QQ大盗

看看下面关于呼噜QQ大盗的介绍就知道怎么回事了吧?

运行呼噜QQ大盗后,可以选择设置网页和邮件两种收信方式。勾选“邮箱收信设置”后,输入接收QQ号码的邮箱及发信邮箱等信息即可。网站收信方式也很简单,将呼噜QQ大盗程序压缩包中的“out.asp”上传到网站空间中,在“ASP地址”中输入网页地址即可。

小提示采用网页收QQ号方式时,盗取的QQ号默认保存到同路径下的“QQ.txt”文件中

...

最重要的设置项是勾选右侧“其它高级设置”中的“获取Q币信息”,生成的盗Q木马就可以自动检测显示相应QQ号上的Q币数目了。另外还可以设置获取积分、游戏币等信息,在运行木马后删除木马文件等。最后点击“生成木马”按钮,就可以生成一个功能超强的盗Q木马了。将生成的盗Q木马加上壳后,想办法发送给别人,或者在网吧中运行,以后就可以坐在家中等着鱼儿上钩了!小提示在生成盗Q木马时,可以勾选“自动传送设置”项,并在下方的列表框中输入迷惑性的文件名。该项功能有点类似QQ尾巴病毒,当某台主机上运行了这个盗Q木马后,除了可盗取QQ密码外,还会自动在发送QQ信息时将木马文件传送给其它QQ好友,进一步传播感染其它QQ用户,迅速盗得大量的QQ号码!

呼噜QQ大盗

更变态的是有个叫做挖掘鸡的东东:

挖掘鸡

挖掘鸡是干什么的?:
一些黑客及黑客软件(包括网站管理员及管理员工具)会在网站生成特定路径(目录名+文件名),这些路径往往有习惯性及默认性。这样的路径在网络中孤立无链接,通过搜索引擎很难直接搜索到。挖掘鸡就是针对这样的路径进行扫描来获取敏感信息或webshell等权限。

比如常见木马上传文件名:明小子旁注在网站/或/bbs/下默认上传diy.asp,内容为简单的上传shell,密码为空;

再如常见qq密码信文件名:阿拉QQ大盗在网站/下默认上传tmdqq.asp,用于接收密码信并存到同路径的qq.txt中。

5 条留言 April 19th, 2007 雪山飞猪 浏览: 7,086


订阅

本站推荐

分类

存档

Clicki