阁老的阁楼

2008年5月30日星期五

小技巧成就浏览器高手

小技巧成就浏览器高手

今天我给大家介绍的不是浏览器，而是这些浏览器的一些使用技巧，帮大家更好地使用这些浏览器。

先说说IE浏览器吧，很多人不当心中了流氓软件，或者病毒，时不时会跳出一些广告或者色情网页，自己用电脑没问题，万一给女朋友或者父母看到了，那就太不好了。有人说用杀毒软件，但是有时候效果不怎么好。其实通过浏览器本身就可以禁止掉。

第一步：打开开始菜单→运行→输入regsvr32 NaviHelper.dll -u

第二步：重新启动以后，删除Windows \system32下的"NaviHelper.dll"和"Host.dat"就可以搞定了。您不妨也试一试，反正我是将那让人痛恨的垃圾广告或者黄色网站自动强行弹出的窗口给封杀了，现在再也不用为垃圾广告侵占我的IE而烦恼了！

浏览器其实可以分IE核心和非IE核心两大类，遨游和TT就算是IE核心一类的。遨游其实也有不少的技巧，很多人都会有这样的经历，自己保存的收藏夹里的东西会无缘无故的丢失，这个让人非常的头痛，要知道，网页这东西实在是太麻烦了。

打开Maxthon选项，点击"收藏夹"子项，点击收藏夹根目录后的"浏览"按钮，将收藏夹的工作目录指定到非系统分区中。即使系统分区格式化了，在Maxthon中指定收藏夹工作目录到以前的目录，即可找回收藏夹里的内容。

上网的时候，总会在电脑里留下一些蛛丝马迹，给系统的安全带来了很大的隐患，而Maxthon浏览器会帮我们解决这个问题。打开Maxthon选项，点击"常规"子项里的"退出"选项卡，选中想要清除的内容，一般全选就可以了，关闭Maxthon浏览器时，系统会自动清除掉地址栏或搜索栏的历史记录及各类Cookies信息，从而保护我们的上网隐私。

在Maxthon中，也可以象IE那样选择"另存为"或"下载工具"来下载文件。如果你不喜欢选来选去的话，还可以指定下载工具为默认下载方式。打开Maxthon选项，点击"下载"子项，选择默认的下载工具及监视的下载文件类型，以后再下载这类文件时，浏览器就会选择默认的下载工具来下载了。

非IE核心，大家用的最多的就是火狐了，Firefox确实蛮好用，但是大家也发现它有很多的缺点，比如有的人就说它不能用firefox来使用支付宝，其实这是误解。FireFox也可以使用支付宝的。由于firefox火狐狸浏览器具有很好的安全性，对经常使用支付宝的用户来说对保护帐号安全很有效果，但目前用firefox火狐狸浏览器登陆支付宝网站会出现无法登陆的提示。要继续使用firefox浏览器需要安装ietab插件，使用IETAB可以直接在 Firefox 的标签页中以内嵌的 IE 引擎来浏览网页，firefox火狐狸不能浏览的网页可以方便的使用ietab来进行转化浏览。IEtab官方下载地址：https://addons.mozilla.org/en-US/firefox/addon/1419下载安装后，重启火狐狸浏览器，选择："工具"――"附加软件"――"ietab"，点击"选项"，在加入网址处填加上https://www.alipay.com/ ,确定保存。

接着说说FireFox里的一些快捷键吧。首先在地址栏输入域名的中心部分（如www.cbish.com，则输入cbish），然后：Ctrl+Enter ―― .com、Shift+Enter ―― .net、Ctrl+Shift+Enter ―― .org。鼠标的快捷键：有时候你可以用鼠标快捷操作来代替一些键盘操作。在链接上点击滚轮键（打开新的窗口）、Shift＋滚轮下转动（后退）、Shift＋滚轮上转动（前进）、Ctrl+滚轮上转动（变大字体）、Ctrl+滚轮下转动（减小字体）、在标签中间点击滚轮（关闭该标签页）。

加快Firefox页面加载速度。如果你使用宽带网，你可以通过Pipelining技术来加快页面加载速度。这样可以允许同时加载多个页面。具体方法是：

在地址栏中输入"about:config"然后在过滤其中改变以下设置（双击这些设置即可）

将"network.http.pipelining"项设置为"true"

将"network.http.proxy.pipelining"项设置为"true"

将"network.http.pipelining.maxrequests"项输入数值，比如说30，这样可以同时加载30个链接。这样能使你的Firefox的速度提升数倍，这样才叫极速。

同样，在页面上点击右键，选择整数项，在新的数值对话框中输入0值。这个作用是确定浏览器接受信息的等待时间。

接着我们说说另一个非IE核心的Opera，Opera占用系统资源很少，而且还能放在USB里随身携带，便携Opera8.52@USB不会更改当前计算机浏览器的设置，包括已经安装的任何版本的Opera也不会受影响。而且它是完全免费，无需注册，与硬盘版的Opera同步更新，并且不会在计算机上留下任何信息。　　

Opera由自己的独到之处，比如Opera自带的下载软件，可以下载到一半的时候进行预览，这可以帮你识别自己下载到的是不是你需要的。（针对视频、音频文件），有人说Opera没办法看PPlive之类的东西，那怎么办。

在线播放方式无法使用的主要原因是Opera不支持ActiveX控件，一般在线播放页面都是通过ActiveX控件来实现的。如果Opera也能支持ActiveX控件，那么在线播放页面恢复正常就成为可能。MeadCo's Neptune是一个能让Opera直接调用IE核心浏览网页的插件，同时也支持ActiveX和VBScript。笔者试着安装使用该插件之后，问题果然解决，可以正常使用PPMate在线播放页面。下面笔者就介绍一下如何安装、使用MeadCo's Neptune。

1、打开MeadCo's Neptune官网下载页面http://www.meadco.com/neptune/download，随后输入你的昵称和电子信箱，接着按"Continue"得到最终下载地址。完成下载后，在关闭Opera的情况下，进行安装。

2、打开IE浏览器安装目录（通常是C:＼Program Files＼Internet Explorer）进入其中的"Plugins"子文件夹，找到并复制"npmeadax.dll"文件。然后将该文件复制到Opera安装目录下的"program＼plugins"中。

完成此操作后，启动Opera，然后在地址栏输入"opera:plugins"命令，查看Opera是否已经关联MeadCo's Neptune插件，如有MeadCo's Neptune项目表示已正确安装。　　

3、接着打开页面：http://www.opera.com/support/search/supsearch.dml?index=415，并在该页面上找"View in IE"链接，然后鼠标拖动该链接至Opera工具栏上。之后，在工具栏上你就能看到新生成"View in IE"按钮。　　

4、现在打开PPlive在线播放页面，随后点击"View in IE"按钮重新刷新此页。随便选择某个频道节目试试，怎么样，是不是能够正常开始播放节目了？哈哈，如果你也是Opera用户，那就赶快行动吧！

Opera在手机上也是一款非常出色的浏览器，也是使用范围非常广的一款手机浏览器，这里也介绍一个手机opera浏览器的技巧。

手机Opera的鼠标手势非常方便，就是利用右键跟滑动来实现前进后退。而且还有别的方法，特别是对于触摸屏。首先，打开"移动梦网"，然后点左下角的菜单键，选择"设置"--"首选项"--选中"使用手势"--保存。在浏览页面时，用触控笔（或手指），向左下角划动时就是后退，回到之前浏览的画面，向右上角划动就是前进。是不是很方便啊。顺便讲一下在设置"使用手势"的时候，下面的一项"使用抓取并滚动"也是一个很好用的功能，选种后，基本就可以脱离滚动条了，在页面上上下划动就可以实现滚动条的功能了，开启这项功能时就可以取消"显示滚动条了"让小I的视野更宽阔吧。

最后我们来介绍一下苹果的safari，PC上的技巧我就不多说了，现在很多人都使用iphone，特别是一些MM，他们也喜欢iphone，那在iphone上使用safari会有什么样的技巧吗？

一位网友"小苹果"给我们分享了一下它使用iphone上的safari浏览器的一些技巧。

1，浏览网页的时候，点状态栏，就是最上面显示信号、时间、电池容量的那一行，会跳转到页面顶端。

2，浏览网页时，用一根手指双击上方，也就是状态栏以下屏幕上部1/3的部分，屏幕会上移，双击的地方越靠近顶端就移动的越多。同理，双击下方屏幕会下移。

3，双击屏幕会自动放大到你点的这个位置的最适合浏览大小。比如说，双击帖子内容，那么内容会变大，并且文字刚好调整到最大宽度，不会让你左右移动来看。如果双击论坛下面的翻页1，2，3等，内容会放大到你手指很容易点中。图片也一样有效。

再也不必费劲用手指拖来拖去，上下移动，放大缩小了，又累又容易误点中链接。全部双击搞定。

4，输入网址的时候，点地址栏后面的小交叉可以清除网址。

5，多页切换状态下，点左上角的小红叉可以关闭网页。

6，看论坛的时候，点标题前面的图片可以打开一个新窗口浏览帖子。

7，把iphone横过来，点击地址栏或其他要填入文本的地方，会出现横向大键盘，比竖直键盘键更大，输入更容易。

8，地址栏下面有一个google栏，在这栏里输入想查询的字，然后点google，就能直接打开google搜索结果页面。可省去先打开搜索引擎页面的步骤。

9，按住网页里的某个链接不松，会弹出一个小信息气泡，告诉你这个链接所真正指向的网址。

10，浏览网页有时会遇到网页中间的某个区域是可以滚动的，但你想用手指拖动时却发现整个网页都滚动了，而不是你想要滚动的那片区域。解决方法是用两个手指拖动那块地方。

其实不管是IE核心的还是非IE核心的，浏览器都有很多的技巧，目的很简单，就是让大家能够用的更加轻松，便捷，浏览器天天用，只是花样不同，不知道你的浏览器会玩出什么样的花样呢？如果你有更多更好的技巧，还等你和我们一起来分享。

2008年5月29日星期四

中小企业对垃圾邮件的防范方法及策略

第1页：反垃圾邮件策略

到2008年5月3日，垃圾邮件已经陪我们走过30个春秋，没有人知道这个挥之不去的幽灵到底还要烦扰我们多久。但不可否认的是，伴随着互联网信息和带宽的高速成长，垃圾邮件也有了更"广阔"的用武之地。到底该如何更有效的防范这些垃圾呢？而对于企业管理员和用户，又该采取何种策略来应对垃圾邮件持续不断的攻击呢？

谁也未曾想到垃圾邮件的鼻祖原本没有任何恶意，正如第一个病毒的制造者一样，都是在不知不觉中打开了潘多拉盒子。自从1978年以来，垃圾邮件的内容和动机也发生了很大的变化，越来越具有欺骗性的垃圾邮件成为最让用户头疼的对手之一。垃圾邮件包含钓鱼攻击和恶意网络攻击等内容越来越多……

一、反垃圾邮件策略

当然人们不能坐以待毙！最开始，技术专家们采取了白名单和黑名单策略来防范垃圾邮件的骚扰，但随着发送垃圾邮件的源头越来越多，黑名单策略显然不能满足需要。于是，简单关键字搜索成为一种简单有效地方式，比如国内某些邮局提供商会将一些重复性的、全英文的信件标示为垃圾邮件。紧接着就遭遇对手的挑战，垃圾邮件制造者采取内容插入和随机数列来防止被搜索引擎捕获到。

紧接着，反垃圾邮件技术出现了一次变革――贝叶斯过滤算法出现，并且直到今天，我们仍然可以看到这种过滤算法在客户端和WEB邮箱上出现。它过滤垃圾邮件的步骤如下：

1.收集大量的垃圾邮件和非垃圾邮件，建立不同的集。

2.提取邮件主题和邮件体中的独立字串，然后获取频率。按照上述的方法分别处理垃圾邮件集和非垃圾邮件集中的所有邮件。

3.每一个邮件集对应一个哈希表，hashtable_good对应非垃圾邮件集而hashtable_bad对应垃圾邮件集。

4.计算每个哈希表中关键字符串出现的概率P=（某字频）/（对应哈希表的长度）

5.综合考虑hashtable_good和hashtable_bad，推断出当新邮件中出现某个字串时，该新邮件为垃圾邮件的概率。

6.建立新的哈希表 hashtable_probability

7.至此，垃圾邮件集和非垃圾邮件集的学习过程结束。根据建立的哈希表 hashtable_probability可以估计一封新到的邮件为垃圾邮件的可能性。

其实在今天的反垃圾邮件技术中，则融合了以前大部分实用技术的精华，采用权重算法让判断垃圾邮件的工作更精确、更智能。但保守的人们还是不愿把规则设置的过严，因为没有任何一个用户希望把自己正规的邮件当作垃圾邮件处理掉。

第2页：反垃圾邮件技巧

二、反垃圾邮件技巧

在应对垃圾邮件过程中，还是有一些技巧可循的。

首先就是使用过滤系统，这里包含了邮件过滤系统和病毒过滤系统。大型邮件服务商会提供此类服务，另外在客户端上也都有类似功能，不过这种方式可谓异常被动，不利于用户主动把握。

需要我们注意的是要保护好自己的邮件地址。最好把不同用途的邮箱分开，注册那些不重要的网站论坛之类的，可以专门申请一个"杂物箱"，不随处暴露自己的邮箱地址，垃圾邮件通过猜测找到你的机会还是不大的，如果一定需要暴露自己的邮箱地址，可以把@换为别的字符，比如#，这样至少可以避免被用于邮箱地址收集的机器人所捕获。

如果怀疑某些站点在给你发送垃圾邮件，你可以用不同的邮箱注册试验一下，找出源头之后屏蔽之。不过真正的垃圾邮件发送者高手是不会轻易暴露这些信息的，我们一般只能查到虚假地址，这些内容都是由对方随机生成的。而那些网站、厂商之类发送的信息邮件，可以用黑名单剔除。

一个远离垃圾邮件的方法是选择合适的用户名。很多人喜欢用自己的名字或者aaa123之类的地址，这样很容易被字典破解出来。当然你完全可以避免这个问题，反过来想，要是有这样一个不错的邮箱，接受些垃圾邮件也未尝不可……

第3页：客户端的注意事项

三、客户端的注意事项

对于企业用户来说，如果有自己的企业邮局和邮件服务器的话，管理员可以在管理端进行设置，如果垃圾邮件突破了这部分阻挡，就需要终端用户及时的进行防范了。因为对于垃圾邮件来说，进入终端用户的电脑才是根本目的，那终端用户又该如何防范呢？

以最常见的邮件客户端Outlook Express为例：当收到垃圾邮件后，如果垃圾邮件的发件人是固定邮件地址，最直接的方法便是在OE右侧邮件列表窗格选中该邮件，接着点击菜单命令"邮件→阻止发件人"。不过遗憾的是，现在许多垃圾邮件的邮件地址都是伪装的，每封信都会变换不同的地址，因此利用阻止发件人的方法就不太适合了，这时邮件规则就派上用场了。

在OE右侧邮件列表窗格选中垃圾邮件，接着点击菜单命令"邮件→从邮件创建邮件规则"，在弹出窗口中可以根据该垃圾不会变化的部分，比如:主题、正文都会有一样的词语，然后在"选择规则条件"列表中勾选"若主题行包含特定的词"或是"若邮件正文包含特定的词"，在"选择规则操作"中勾选"从服务器上删除"，在"规则描述"中单击"包含特定的词"打开"键入特定文字"窗口，输入那些有规律的词语即可。

有些垃圾邮件在邮件发件人、收件人这些字段的地方都是空白的，请利用电子邮件地址中间一定会有"@"符号的特性，新建一个规则，让OE自动将那些发件人和收件人都不包含"@"符号的邮件自动从服务器上删除。

第4页：反垃圾邮件解决方案

四、反垃圾邮件解决方案

针对不同的企业，反垃圾邮件解决方案也千差万别，但我们通过以下实例，可以初步判断反垃圾邮件解决方案的策略。

位于互联网接入区的邮件转发服务器是垃圾及病毒邮件最易入侵的服务器，因此在此区域设置一台垃圾邮件防火墙是拦截垃圾邮件的最好方案。如此一来，就可以有效地堵住网络中主要的垃圾及病毒来源，抵挡最大部分的垃圾及病毒邮件，保证网络防垃圾及病毒邮件安全。

特点：

　　1. 高性能：防火墙具备垃圾邮件规则学习功能，拒绝服务攻击防护层，具有垃圾邮件指纹检查、目的分析、贝叶斯分析、黑白名单等多种功能，完整的透明垃圾过滤不会干预用户的操作和影响带宽。

　　2．易用：硬件产品极其容易安装及维护地。不需要安装软件，也不需要修改任何现有地邮件系统设置。简单地即插即用，在数分钟内完成设置，就可以立即获得强大地垃圾邮件防护！

　　3．高可靠性：相比本地策略防护，硬件防火墙提高了系统的安全性和稳定性。同时，具备更佳的售后服务和更新功能。

很明显，对于目前垃圾邮件防护，大体思路分为：硬件保障、服务器配置、终端机策略等几个部分。超出这些部分的内容，就带有极大的随机性了。在反垃圾邮件的道路上，主观防御远比依靠客观方式防护有效地多，也请大家善待自己的邮箱地址。

6招教你打造铜墙铁壁般的Firefox!

6招教你打造铜墙铁壁般的Firefox!

Firefox浏览器的用户量与日俱增，好用的同时用户不免会对安全产生担忧，不用怕，有以下6点浏览器安全设置技巧，彻底打消所有的疑虑。　　
1.修改useragent

　　FF里输入about：config，添加general.useragent.override

　　设置成GoogleBot 1.2 (+http://www.google.com/bot.html)

　　你也可以设置成其他的。

　　设置成googlebot后访问一些站点受限制，比如yahoo，wiki，gmail。用firefox的插件来切换useragent也可以。

　　2.安装安全插件

　　安装NOSCIRPT和FIREKEEPER。

　　在NOSCIRPT里面设置禁止"JAVA/ADOBE FLASH/SILVERLIGHT/其他插件/IFRAME"，反正只要是禁止全部打勾。

　　选择对受信任站点仍然应用这些限制，但这些设置不会影响使用。

　　3.安装TOR和TORBuTTON

　　对一些不信任的网站用TOR浏览。但是不要用TOR来进E-mail什么的.fbi和天朝都设置了很多sniffable exit node。

　　4.取消文件关联

　　wma/avi/swf这些格式的文件默认可以自动打开/播放。这样很危险，一方面别人可以通过这些对象来判断操作系统版本，另外如果暴风影音，Windows media player溢出的话也会影响到ff。

　　在文件类型里面把所有文件类型的动作设置成保存到本地磁盘.如果想看flash，就不管flash。

　　5.防XSS/CRSF

　　有noscirpt和firekeeper了，本来防跨站这些应该做得很好。但是为了以防万一，还得设置一下。

　　把隐私的退出FIREFOX时清除我的数据勾上。

　　这样每次退出firefox cookie什么的都会被清空。别人发一个URL让你点一下什么的，也不会偷到cookie什么的。

　　6.防其他的EXP和抓0DAY

　　上面的设置已经比较安全了。但是还不够！firekeeper可以帮忙。

　　下面是firekeeper的一条规则

　　alert(body_content："anih|24 00 00 00|"； body_re："/^RIFF.*anih$.*anih(？！$)/s"； msg："possible MS ANI exploit"； reference：url，http://www.determina.com/security.research/vulnerabilities /ani-header.html； )

　　同理我们可以判断任何jpg，gif里面是不是含有特有的文件头。这样来判断是不是真的图片。不过真要是图片溢出的话，文件头还有是的。本来也可以禁止的，但是这样禁止的话，就没浏览器的意义了。

　　所以我给出了firekeeper一些关键字:

　　unescape

　　eval

　　0x0A0A0A0A

　　0x0d0d0d0d

　　0x0c0c0c0c

　　payload

　　连续5个%u*%u*%u*

　　连续5个&#

　　......

　　这样不仅能防，运气好的话说不定还能抓到什么0day。