Chinadu`s Blog

要把东西卖掉，当然要找一个想买的。如果你到和尚那里去卖梳子，不管你是黄杨木的，还是什么象牙的，也不管是你是10块钱一把，或者1000块钱一把，他都不会买，因为梳子对他毫无用处。你能不能去那些饭都吃不饱的人那里去推销奔驰汽车呢，肯定不会，不是因为他们不想要，而是因为他们买不起。明白了这些道理之后，那么你就抓住了“把自己卖掉”的精髓！第一个是找一家想要自己的公司，第二个是找一家要得起的公司。

（－）网络设备制造商
这些公司伴着互联网的发展发了大财，因为财大，所以气粗，一甩手几亿美金，或者几十亿美金投进去，眼都不眨。所以，你那几十万人民币的年薪，对他们来说，就像看惯了大象，再去看蚂蚁，心中只有怜悯。而你，就像一条大鱼掉进了太平洋，随便你怎么跃吧！思科，北电，阿尔卡特，朗讯，juniper,3COM，爱立信，extreme,foundry,intel,华为,港湾,UT斯达康等,这些名字就像金子一样在我们的面前闪闪发光,每个品牌都价值连城。当然，CCIE学的东西以思科公司为主，所以思科公司肯定不会拒绝。可是其他的公司会接受吗？会的！原因有三个，一个是CCIE本身技术功底好，网络技术一般都是标准的技术，各个厂家都是一样的，配置大同小异！一个好的技术人员触类旁通，很容易上手。第二个是有的厂家的产品与思科公司的趋同，这些厂家往往采用跟随战略，思科就像那个兔子，而其他的厂家就像乌龟，紧紧的咬着兔子的尾巴，所以，兔子跑得有多快，乌龟就会就会有多快！所以，CCIE就像给他们培养的一样，所以当然会欣然接纳。第三个原因是“俘虏”现身说法，更具有说服力，我们看八路军的电影，经常看到用一些已经投诚的老俘虏，去劝说那些新俘虏，声泪俱下的说共产党的好，国民党的坏，这种方式非常具有杀伤力。道理一样，其他的公司一般也会利用CCIE去现身说法，一般都会这样讲：“我是CCIE，所以对思科的东西相当了解，其实，思科的东西也很一般，只不过是市场做得好，我们的这个产品跟思科的差不多，甚至在某些方面还强些，而价格只有… …”不过,这些公司执行的都是三高政策,高投入，高风险，高回报。你是属于前面的两个高。因为前几年网络泡沫的原因，这几年，这些公司的元气还在恢复之中，所以，变成四高，还要加上一个高血压。所以，要到这些公司去找工作，工资也不能开得太高。一般建议为外资公司：10000－20000／月，国内公司：7000－15000／月，当然要看你的职位灵活调整。

（二）相关行业厂家
网络设备属于比较基础性的设施，只有他们工作正常，其他的应用程序才能正确的运行。所以，网络设备就像公路和桥梁，如果他们没有建设好，就会是此路不通。正常的网络通讯更是无从谈起。互联网技术是如此的复杂，所以才有了OSI七层模型技术，正是因为如此的复杂，所以各个厂家也只能相对的把鸡蛋放在一个篮子里面。因此就造成了一些问题。我们来看一个情况。一家生产防火墙的公司去另外一家公司去安装防火墙，因为防火墙是后来添加的，所以需要对原来的网路做一些改动和设置，可是这个网络产品的单是另外一家公司做的。所以沟通极其不便，这样就需要一个对网络产品极其熟悉的人，如果一些公司的业务非常关键和紧急，就更是这样，否则安全产品还没有安装，先让人家的网络瘫痪了。这是一个大笑话。还有比如一个开发流媒体技术的公司，去给人家安装产品，在网络设备上要配置组播和QOS吧。而这不是每一个人都要搞得定的，所以，这类公司需要一些网络方面的高手。这类公司多的是，像生产防火墙的公司，开发数据库的公司等。当时千万要记住，要找大公司。当然如果你即是ＣＣＩＥ，又是其他某个方面的高手，这种复合型人才可以当技术总监了。这类公司如果你不是去当技术总监，建议开价：7000－12000/月。
阅读全文...

CCIE找工作指南（上）

(互联神州培训讲师：田家昌)

CCIE工作固然好找，可是要找一个好工作，还要好好的找！故做CCIE找工作指南！

我们先看一下庄子在逍遥游里面写的一段惠子与庄子的一段对话：

惠子对庄子说：“魏王送给我一颗大葫芦种子，我用它种植出来的葫芦有五石大的容量。用来盛水，它的坚硬程度不够而难于承受；将它剖开做成瓢，则因太大而无出可放。这个葫芦不能说不大，但我因为它没有用处而把它打碎了。”

庄子说：“你太不善于使用大的东西了！宋国有一个人善于制造防手冻裂的药，他家世世代代靠着重要而以漂洗丝絮为业。有一个客人听说了，愿意出一百金买他的药方。他于是召集本族人来商量，说：‘我们世世代代漂洗丝絮，所得不过百金，现在卖出这个药方就可得百金，请允许我卖给他吧！’客人获得这个药方，就去游说吴王。此时越国出兵侵吴，吴王就派他率兵御敌。到了冬天，和越国进行水战，大败越军，吴王于是划出土地来封赐他。药方防手冻裂的功能是一样的，有人用它得到了封赏，有人却只是用来漂洗丝絮，这是因为派的用场不同所致。现在你有五石容量的大葫芦，为什么不考虑将它系在腰上以浮游江湖，而只是发愁太大无所用呢！你真是不开窍啊！”

多数人利用CCIE的价值让自己获得了一个满意的工作，月薪20K者有之，7K－15K则更多见！少数人人却跨步不大，工资没有芝麻开花！其实，CCIE 就像上面说的那个药方。本身是"金"光闪烁，但是却随着不同的人不同的使用而实现的价值迥异。而且，CCIE也像那个大葫芦，但是也有一些人像惠子那样没有真正认识它的用途，当然更多的人却像庄子，能利用它笑傲江湖。“庄子们”读它全作消遣，而“惠子们”可要看仔细了！！！

我们知道，找工作的过程就是一个把自己推销出去的过程！一个推销员要遵循两大基本原则：一，要坚决的相信你的产品对客户具有巨大的价值。二，要找到一个对这个产品有真正需求的客户。在这里，产品就是你自己。推销员也是你自己。你一定要知己知彼，才能百战不殆。

你的价值

（一）CCIE是技术之王

任何一个考过CCIE的人都知道，CCIE的知识面非常广泛，单纯拿路由和交换的CCIE来讲，包括路由，交换，桥接，安全，QOS，语音，多播等。根据思科官方的说法，所有思科IOS12.0的能支持所有特性全在考试范围之内。500多M的docment CD文档，还只是全部思科文档的一部分而已。并且考的非常的细致，比如路由协议，总是考一些平常工作中遇到的经验问题，当“鸟”遇到这些问题，就只能是一个字“菜”了，当“虾”们遇到这些问题，会变成一个“大”字，累的躺在地上不起。能在短短的一天时间内搞定如此复杂的网络。只能是铁扇公主的老公—不但牛，而且还要加上魔王二字！所以，考过CCIE的人从技术的角度来讲不但对公司有用，而且有大用。对于“技寒交破”的公司来讲，你是雪中送炭，对于技高一筹的公司来说，你是锦上添花！

（二 ）CCIE 的号码本身值钱

申请思科公司的金银牌代理商,必须需要一定数量的CCIE，其中金牌需要4个，银牌需要2个，还有很多大的项目招投标，在评标的时候明码实价规定拥有CCIE的公司可以加多少多少分。这些都是CCIE实实在在的好处！

（三）CCIE物以希为贵

现在中国的CCIE人数已经超过1000，但随着中国网络建设的飞速发展，CCIE还是供会不应求。并且现今的这个CCIE数字并不是真正的在中国的 CCIE的数字，很多人在国内考过之后，都不进行内战，而是出国去“侵略”别的国家去了，还有，大家不见美国现在有3977个IE，可是IE依旧是白领中的白领！

IE有两大门槛，决定不会短时期内泛滥。（1）技术门槛，刚才从上面已经看到了，考过一个CCIE有多么的艰难。没有几年的血泪经验，没有N个月的悬梁刺股，休想轻易通过。那些意志不坚强的人都会望而却步。（2）资金门槛，大家也清楚，一般考过一个CCIE大概要投资五万，你想想，一般的人靠个人的力量几年也攒不到这个数目。没有老婆的人别想攒钱，这是我的切身体会。可是取过老婆，钱也花的差不多了，总之还是没钱。所以，很多人到处吸血，可是成功的吸血鬼到底是少数！一分钱都能憋死英雄好汉，况5万乎？所以有多少英雄豪杰心有余，力有余而钱不足，整天徘徊在IE门前，英雄气短。你应该坚信，遍地都是IE的日子永远不会出现。

还有一点就是思科为了维护CCIE价值，防止供大于求，每年都CCIE的数量的增长有一定的控制，现在全球每年大概增长1000多人！完全与思科公司的产品销售增长步调同步！
阅读全文...

Dark-Alex.org论坛的管理员之一，因为发布过自己修改版的HEN而小有名气的骇客m0skit0，就M33小组以及PSP骇客世界至今没有破解5.55的情况，回答了部分网友的问题，以下是主要内容摘录：

来源：Dark-Alex.org
翻译：NC组melphi9

This has been said and argued again. I'm gonna repeat it, because you seem a bit dumb, my friend. Yes, that's the way it's gonna be because experienced sceners don't want Sony to take the upper hand just before releasing the Go. This way, I'm sure those FW are already cracked but this is kept secret so Sony cannot know it. Hoping PSPGo will be taken by surprise and quickly hacked if it uses a similar OFW than those available right now. You're certainly one of the few idiots with no knowledge trying to hack it and give Sony the excuse to release a new FW and that way the upper hand when PSPGo is released. Because, why would Sony bother changing the encryption if this last one has not been cracked (or at least that's what they think)? Use that grey matter once in your life...

And dude, wanna play those games? Then put OFW and above all: buy them. CFW is mainly for homebrew as stated a trillion times. Don't like it? Then do it yourself. Stop bothering other people to do what you want but can't do.
阅读全文...

以下为李彦宏哥大演讲视频,拍摄自一位哥大的中国学生。
2009年9月17日，百度总裁李彦宏（Robin Li）前往纽约，为美国哥伦比亚大学的广大中国留学生进行精彩演讲:
阅读全文...

作者：Netpatch

有的时候，我们需要上传大东西，但是由于W2K3默认上传限制为200KB。这个时候，不得不分包，依次上传，那个累呀！
有人问为什么不用Microsoft.XMLHTTP和Adodb.Stream组件，直接从服务器上下载呢【要是不能访问网络呢？你会怎么做？】

于是有了这个超级上传程序。实践可以支持大于10M的文件!

暂时没测试出什么问题！若有问题,请留言！

转载请保留版权。谢谢合作!

SU.vbs ----- 客户端
s.asp ----- 服务端

使用方法:
阅读全文...

据美联社报道,百度公司CEO李彦宏周三在斯坦福大学进行演讲.据悉,大约有600名斯坦福大学的学生来到了会场聆听李彦宏的演讲.
据悉,李彦宏在斯坦福大学演讲中表示称,没有任何一家搜索引擎能比百度更能了解中国人.李彦宏表示,“如果你不能在百度上搜到,你就不可能从别的地方搜到.”有意思的是,有评论表示这是李彦宏在谷歌两位创始人佩奇和布林母校的造势.据悉,李彦宏还在演讲中表示,他不认为经济衰退已经结束了.“我仍然觉得目前的经济状况没有变得更好,而是更糟了.”

以下为美联社发布李彦宏演讲文章:

今年四十岁的李彦宏是百度公司的创始人和首席执行官.该公司在运营了9年后,其在中国互联网搜索领域的地位就如同谷歌在其他主要国家搜索领域的地位一样坚固.李彦宏的非凡成就让他在斯坦福大学赢得了摇滚明星般的待遇.而这里,正是佩奇和布林 1998年开始创业前,在学生时代孕育谷歌的摇篮.

李彦宏是一名中国人,是毕业于布法罗的纽约大学的研究生.他看起来很享受在竞争对手的“后院”接受众人的追捧.当李彦宏做完这次将近50分钟的演讲后,斯坦福的亚洲裔学生们纷纷找他合影留念并索取名片.他在接受美联社的一次简短采访中说:“这种感觉有些特别.”
阅读全文...

定力如磐 行走无疆

­（章必功校长2009年毕业致词）

祝贺大家，从明天起，劈柴喂马走天下。­

当今天下是一个热情洋溢的世界，也是一个浮华躁动的世界；是一个充满机会与竞争的世界，也是一个充满诱惑与欲望的世界。初出茅庐，只身行走，有一种素质至为重要，这种素质，我把它叫做定力。­

定力本是佛家语，指理念坚固、心地清净、克制物欲、适应环境的意志和开启智慧、觉悟真理的心源。其实佛家之外的现代世俗生活，缺少佛家戒律的约束，更要依靠自身的定力。­

定力是处变不惊。历史上有许多年份，风平浪静；也有许多年份，风急浪高。 碰上后一种时势，所有的人都要面临更多的风险，接受更多的挑战，分担更多的责任。这是一种个人生活的偶然，又是一种历史生活的必然。2009年恰恰就是风 急浪高的一年。先是金融海啸，重伤经济，就业困难；又有甲型流感，威胁生命，干扰生活；加上2008南方雪灾和汶川地震的余痛，我们每一个人都感受到了不 同往常的生活压力。这个时候，毕业下海，冲浪社会，没有定力，难以从容进取。尤其是工作尚未着落、深造尚未如愿、或者试出校门已经遭受挫折的，更须处变不 惊。今日中国以人为本，国内经济正逐步企稳，且国家地大物博，东西南北均需人才，寻求工作，总有渠道，寻求发展，总有机会。选择深圳、选择家乡，或者选择 其他地区，都是大道青天。成语“条条大路通罗马”，就是这个意思。­
阅读全文...

利用漏洞的攻击是让网管员非常头疼的一类攻击。该如何预防此类攻击呢？

提高防范意识

管理员通常比较注意微软发布的Windows漏洞，并会及时地为系统安装补丁程序，但系统上运行第三方的服务程序却常被忽略。比如前一段时间Serv-U服务远程溢出漏洞就让很多服务器成为黑客的“肉鸡”。

系统中运行的远程访问或数据库服务等，都在不同程度上存在有漏洞，管理员应该同样关注这些第三方的服务程序，注意厂商发布的漏洞，并及时地安装补丁或升级服务程序。此外，还有一类漏洞存在于处理文件的应用程序中，如微软的Word文档、图形文件、Adobe的Pdf文档、Realplay的视频文件等。当管理员打开这些带有恶意溢出代码的文件时，系统就为黑客敞开大门了。

对付这类漏洞，首先需要管理员提高防范意识，同时也要求普通用户不要轻易打开来历不明的邮件，并及时安装相应的补丁文件。

一个简单有效的办法就是严格控制服务器上安装的程序，保证服务器的简洁性，关闭不需要的系统服务。

注意异常连接和系统日志

有种错误认识，认为系统安装了防火墙和防病毒程序就能有效地防御针对漏洞的攻击。但从TCP/IP分层结构来考虑，防火墙是工作在传输层的，而漏洞溢出攻击的代码往往是针对应用层的程序，因此对这类攻击是无法检测的。
阅读全文...

DDoS的攻击过程也可以称为“拒绝服务”攻击，攻击者控制一群傀儡的主机将向受攻击的服务器发送大量的数据包。在这种情况下，靠近网络边缘的网络节点将会变得资源枯竭。原因有二：一是靠近服务器的节点通常在设计时只要求处理少量的用户数据; 二是由于数据在网络核心区的聚集使处于边缘的节点会接收更多的数据。此外，服务器系统本身也很容易受到攻击，在极度超载的情况下会瘫痪。

当我们遇到这种攻击时应该如何应付？
阅读全文...

一、拿到一个软件，我们cracker首先要做的是检测壳的类型，并知道软件是用什么语言编制的
　　如果象以前的单追码也可以直接用sice，不过现在大部分都用国产的trw了，所以要脱壳

　　二、然后我们就要进行脱壳工作，有脱壳机的就自动，没有的就手动相关工具可以在http://www.exetools.com找到

　　三、根据编制语言来选择调试工具来分析，一般用wdasm或ida，不过也可以向下面的vb用smartcheck　wktvbde 等delphi和borland c　用dede vc应该什么都可以用了，它的反编译可以看到大部分未加密文字
阅读全文...