Author: Orange

Mac 快捷键大全附KeyCue软件介绍

by Orange

译注：在以下的列表中，「opt」为键盘上「Option键」的简称、「cmd」是「Command键」、「ctrl」则是「Control键」的简称。作者表示所有按键都经过实验，但译者并没有亲自使用过所有的按键组合，所以本文内容仅供参考；如果您要尝试没有使用过的按键组合，请自己小心。

一、开机时按下……

滑鼠按键 弹出抽取式媒介（2.4f1版以前的Boot ROM可能不包括退出CD片）
opt键 在配备「New World」韧体系统的机种上叫出「Open Firmware」开机系统选择功能。
cmd-opt键 按住这两个键，直到电脑发出二次声响，就会改以Mac OS 9开机。

cmd-x（有时只按住x键） 如果Mac OS 9和Mac OS X在同一个开机用的硬碟区段（partition）上，按这个键会强迫以OS X开机。
cmd-opt-shift-delete 跳过原定的启动磁碟，改以外接磁碟（或光碟机）开机。这个按键的主要作用，其实是强迫电脑不要从预设的启动磁碟读入系统档案，所以会产生从其他磁碟开机的「副作用」。如果您的Mac是配备SCSI介面的机种，它会从编号（ID）最高的磁碟机往下搜寻，直到找出可以开机的磁碟区段为止。至於在配备IDE介面的机种上则不确定它的搜寻顺序。
cmd-opt-shift-delete-# 从指定ID的SCSI磁碟开?#代表SCSI编号）。
cmd-opt-p-r 清除系统参数记忆体（PRAM），必须按住不放，等发出两次响声之後再放开。
cmd-opt-n-v 清除NV RAM，类似在Open Firmware中做「重置全部」（reset-all）的动作。
cmd-opt-o-f 开机时进入open firmware。
cmd-opt-t-v 强制Quadra AV机种使用外接电视机当作显示器。
cmd-opt-x-o 以唯读记忆体中所烧录的系统软体开机（仅适用於Mac Classic机种）。
cmd-opt-a-v 强制电脑辨识苹果AV显示器。
c 使用光碟开机。如果原先设定由OS X开机，但光碟机里没有放置开机光碟，则可能会改由OS 9开机。
d 强制以内建磁碟机开机。
n 按住n键直到萤幕上出现Mac标志，电脑会尝试透过BOOTP或TFTP以网路伺服器开机。
r 强制PowerBook重置萤幕设定。
t 强制配备FireWire介面的机种进入外接磁碟模式（FireWire Target Disk mode）。
shift 关闭所有延伸功能（OS 9或OS X之下的Classic环境）。
shift 关闭登入项目，同时也会关闭所有不必要的程式核心（kernel）延伸功能（也就是所谓安全开机模式，仅适用OS X 10.1.3或更新的系统版本）。
cmd 开机时关闭虚拟记忆体（Virtual Memory，仅适用OS 9或OS X之下的Classic环境）。
空白键 开机时启动延伸功能管理程式（OS 9或OS X之下的Classic环境）。
cmd-v 开机过程中显示控制台讯息（仅适用OS X）。
cmd-s 开机後进入单一使用者模式（仅适用OS X）。
cmd-opt-c-i 先将系统时钟设定为日期1989年9月20日，然後以这个按键组合开机，就可以看到萤幕上显示特殊的系统小秘密（仅适用於Mac IIci机种）。
cmd-opt-f-x 先将系统时钟设定为日期1990年3月19日，然後以这个按键组合开机，就可以看到萤幕上显示特殊的系统小秘密（仅适用於Mac IIfx机种）。

二、萤幕上出现小Mac笑脸时按下……

空白键 开机时启动延伸功能管理程式（OS 9或OS X之下的Classic环境）。
shift 关闭包括MacsBug（一种程式设计师工具程式）在内的所有延伸功能（OS 9或OS X之下的Classic环境）。
shift-opt 关闭除了MacsBug之外的所有延伸功能（OS 9或OS X之下的Classic环境）。
ctrl 中断开机过程，进入MacsBug除错模式。

三、系统画面出现後按下……

cmd-opt 当OS 9或OS X中的Classic环境连接磁碟机时，可以重建磁碟机的桌面档案。
opt 不要开启任何系统视窗（Mac OS 9）。
shift 在系统档案（Finder）启动时暂时不要开启系统视窗。这些视窗并没有被真的关闭，只要您重新开机，这些视窗都就会照常出现（Mac OS X）。
shift 不要执行任何「启动项目」软体（Mac OS 9）。

四、在系统画面中按下……

按住opt键，再以滑鼠游标
按视窗上的关闭方块 关闭所有的系统视窗（除了弹出式视窗之外）；按cmd-opt-w键也可以获得一样的效果。
cmd-shift-opt-w 关闭所有的系统视窗（包括弹出式视窗）。
cmd-右箭头键 在档案视窗以列表模式显示时，开启一个档案夹。
cmd-opt-右箭头键 在档案视窗以列表模式显示时，重复开启档案夹、以及其下所包含的多层档案夹。
cmd-左箭头键 在档案视窗以列表模式显示时，关闭一个档案夹。
cmd-opt-左箭头键 在档案视窗以列表模式显示时，重复关闭档案夹、以及其下所包含的多层档案夹。
cmd-上箭头键 开启上一层档案夹。在Mac OS X中，如果事先并未选定档案夹、而且没有开启任何视窗，这个按键会开启现在使用者的专属目录。
cmd-opt-上箭头键 开启上一层档案夹，并关闭现用档案夹。
cmd-opt-shift-上箭头键 将桌面变成现用视窗，并且选择最上层磁碟机。
cmd-下箭头键 开启选取的项目。在Mac OS X中，如果事先并未选定档案夹、而且没有开启任何视窗，这个按键会开启桌面档案夹。
cmd-opt-下箭头键 开启选取的项目，并关闭现用的档案夹。
opt-滑鼠按键 按条列档案视窗中的小三角形图像时，可以显示或隐藏下层档案夹中的内容。
tab键 选择名称以下一个英文字母开头的档案夹。
shift-tab键 选择名称以上一个英文字母开头的档案夹。
cmd-delete 把选取的项目搬进垃圾桶

五、在系统画面中的「视窗」选单中……

cmd-选取项目 关闭视窗。
cmd-shift-选取项目 将弹出式视窗归位。
cmd-opt-选取项目 展开选取的视窗，并关闭其他所有视窗。
ctrl-选取项目 展开选取的视窗，并隐藏其他视窗的内容。
·ctrl-opt-选取项目 启动选取视窗，并展开所有的其他视窗。

六、系统启动完毕之後……

在有电源按钮的机种上
电源按钮 在萤幕上显示包括「关机」、「睡眠」、以及「重新开机」按钮的对话框（请参阅下一节）。
cmd-ctrl-电源按钮 强制重新开机。这种方式非必要不建议使用，因为有可能损坏磁碟上的资料内容。
ctrl-cmd-opt-电源按钮 快速关机。
cmd-电源按钮 启动程式除错软体（如果已事先安装的话）。较早期的Mac（例如Mac II时代的机器）需要先安装由Paul Mercer所写的除错延伸功能（debugger init）来使用这个功能；不过这个功能在配备68040处理器的Mac机种上，已经成为系统韧体内容的一部份。
cmd-opt-电源按钮 让後期型式的PowerBook和桌上型Mac进入睡眠状态。
cmd-opt-ctrl-电源按钮 重新设定电源管理程式（Power Manager；仅适用PowerBook 500系列）。
shift-fn-ctrl-电源按钮 重新设定电源管理程式（Power Manager；仅适用PowerBook G3与G4系列）。

七、在没有电源按钮的机种上

ctrl-退片按钮 「退片」按钮位於新款USB键盘的最右上角，平常用於退出光碟片。按下这个组合可以在萤幕上显示包括「关机」、「睡眠」、以及「重新开机」按钮的对话框（请参阅下一节）。
cmd-ctrl-退片按钮 强制重新开机，正常状况下不建议使用。
ctrl-cmd-opt-退片按钮 快速关机。
cmd-退片按钮 启动程式除错软体（如果已事先安装的话）。较早期的Mac（例如Mac II时代的机器）需要先安装由Paul Mercer所写的除错延伸功能（debugger init）来使用这个功能；不过这个功能在配备68040处理器的Mac机种上，已经成为系统韧体内容的一部份。
cmd-opt-退片按钮 让後期型式的PowerBook和桌上型Mac进入睡眠状态。

八、在所有机种上

cmd-opt-esc 强迫退出目前使用中的软体。
cmd-shift-0 让後期型式的PowerBook与桌上型Mac进入睡眠状态，不过在OS X上不适用。如果在可以配备三部软碟机的Mac机种上（如Mac SE），这个按键可以退出第三部软碟机中的碟片。
cmd-shift-1或2 弹出内藏或外接软碟机中的碟片。在可以配备两部软碟机的Mac（如Mac SE或Mac II）上，则是依次退出两部软碟机种的碟片。
cmd-shift-3 拍摄萤幕图片
cmd-shift-4 拍摄使用者定义的萤幕区域。在Mac OS 9中，如果在选定区域时按下Control键，则拍摄的内容会被储存在记忆体中的剪贴板里，可以直接在其他软体中「贴」上文件。
cmd-shift-大写固定键-4 如果按下大写固定键（也就是「caps lock」键），则可以拍摄使用者选定的视窗内容（仅适用於Mac OS 9或OS X下的Classic环境）。
cmd-ctrl-shift-3 将萤幕图片拍摄至记忆体剪贴板。
cmd-ctrl-shift-4 将使用者指定的萤幕区域拍摄至记忆体剪贴板。
cmd-ctrl-shift-大写固定键-4 将使用者指定的视窗内容拍摄至记忆体剪贴板（仅适用於Mac OS 9或OS X下的Classic环境）。
cmd-tab 切换执行中应用软体。
cmd-space 切换使用的语言系统（如果已安装一种以上的语言系统）。
opt-F3、opt-F4、
或是opt-F5 开启Mac OS X的「系统预置」视窗（仅在「系统预置」尚未执行的时候才有作用）。
cmd-F1 在Mac OS X中侦测显示器。
cmd-F2 在Mac OS X中切换萤幕同步显示内容。
F12 退出CD或DVD（在 (在Mac OS X 10.1.2或以上的版本中须按住不放）。如果光碟可以被退出，按这个键就会退出。如果不能退出（例如正在使用中），则按键没有作用。
F14 让萤幕变暗（适用於G4 Cube、iMac G4、或许还有其他机种）。
F15 让萤幕变亮（适用於G4 Cube、iMac G4、或许还有其他机种）。
cmd-ctrl-shift-0 在执行Mac OS 9的PowerBook上，强制硬碟停止转动。
opt-「清除垃圾」选单指令 不显示「有档案已经锁住」警示，直接清除垃圾桶内容；锁住的项目也会被删除。

九、在睡眠／□重新开机对话框中

S键 睡眠
R键 重新开机
esc键 取消
cmd-.（英文句号） 取消
Return或Enter键 关机
电源按钮 取消（可能仅适用於Mac OS 9.2.x）

十、在其他对话框中

esc键 取消
cmd-.（英文句号） 取消
Enter键 预设按钮
Return键 预设按钮（如果同时没有其他文字栏位会用到return键）
cmd-d 不储存（在储存／□取消／□不储存对话框中）

十一、在有「fn」键的键盘上

fn-backspace 往前删除字元

十二、滑鼠按钮

option-以滑鼠游标按
另一个应用软体的视窗 切换到另一软体，并隐藏现用软体。
cmd-拖移视窗 拖移视窗，但不将该视窗切换至最前方（该应用软体必须支援视窗在对话框之後运作的功能）。
cmd-拖移视窗内容 在系统视窗中，利用滑鼠游标来搬动视窗的内容。
cmd-以游标按视窗标题栏 显示该视窗在硬碟中所在位置的路径（基本上仅适用於系统档案视窗，但某些软体也支援这个功能）。
option-按视窗标题栏
两下以隐藏视窗内容 隐藏所有视窗的内容，仅馀标题栏显示在萤幕上（Mac OS 9或Classic环境）、或将视窗全部隐藏至Dock中（Mac OS X）。
option-视窗标题栏中的
缩放方块 将视窗放大至全萤幕。
option-视窗上的黄色按钮 将所有的软体视窗隐藏在Dock中（仅适用Mac OS X）。
option-视窗上的绿色按钮 将视窗放大至全萤幕（仅适用部份软体）。

十三、仅适用Mac OS X的Dock项目

cmd-滑鼠按钮 显示项目在系统视窗中的位置。
cmd-opt-滑鼠按钮 启动某一软体、隐藏其他软体
ctrl-滑鼠按钮
（或以滑鼠按钮按住项目不放） 显示项目特色选单
cmd-拖移项目至Dock 停止目前的Dock项目移动，以便将其他文件图像拖移到应用软体图像上。
cmd-opt-拖移项目至Dock 强制Dock上的软体开启拖移上去的文件。

十四、控制条板

opt-拖移整个控制条板 移动控制条板。
opt-拖移某个控制条板模组 重新安排模组的顺序。
opt-将模组拖移至垃圾桶 解除安装某一模组。
opt-将模组拖移至条板以外的地方 将模组档案拷贝到拖移的位置。

—-《Mac上的快捷键巧用》—–

一、启动电脑时的巧妙使用：

1.启动时，同时按住“option”键可以重建桌面，此操作最好每月做一次；
2.启动时，按住“shift”键可以关闭所有系统功能扩展；
3.启动时，按住鼠标可以推出软盘以避免将其用作启动磁盘；
4.启动时，按住“shift+option+delete”键可以忽略启动磁盘，并自动寻找另一个介质做启动盘；
5.启动时，按住“option+P+R”键可以重设“选配器”和“控制板”，这种方法对于使用时间较长（半年以上）且系统有问题的电脑会有意想不到的效果；
6.同时按住“shift+option+电源键”可以重新启动或关闭电脑；
7.在鼠标不能动时，同时按住“control+电源键”可以强行启动电脑。

二、使用显示图像或文件夹工作时的巧妙使用：

1.鼠标边按图像或文件夹可以打开图像或文件夹；
2.用鼠标拖曳图像或文件夹可以移动到所需位置。
3.按住“option”+鼠标拖图像或文件夹可以将图像或文件夹拷贝到其它文件夹中，而不是移动；
4.在拖曳图像或文件夹时将图像或文件夹拖至窗口上端的菜单栏可以取消对它的移动或拷贝；
5.按住“shift键”+整理窗口可以整理所选图像。
6.按住“return”或“enter”键可以编辑所选图像或文件夹的名称；
7.按任一字母键将选择以该字母开头而命名的图像或文件夹；
8.同时按住“shift+tab”键将按字母顺序选择上一个图像或文件夹（注：中文名称以第一个字的汉语拼音的第一个英文字母为准）；
9.按方向右键或方向左键将选择左面或右面的图像或文件夹；按方向上键或方向下键将选择上面或下面的图像或文件夹；
10.按“shift”+点按所需图像或文件夹可以选择多个图像或文件夹，或用鼠标拖曳到封入所需图像或文件夹而选择多个图像或文件夹。

三、使用文件对话框时的巧妙使用：

1.打开对话框时（如使用“文件”菜单下的“打开”或“存储”等命令时同时）按“.”或按“esc”键可以取消该命令；
2.同时按“苹果键 + 方向上键”或点按桌面图像可以上移一层。按“方向上键”或“方向下键”可以选择上一个或下一个项目；
3.按“option + 打开替身”可以显示而不是打开替身的原文件；
4.“tab”键使目录或名称框成为现用；
5.按“command + N”键可以建立新文件夹；“return”或“enter”或“O”键可以打开所选项目。

四、使用窗口工作时的巧妙使用：

1.按“command+W”键或点按窗口关闭格（位于窗口左上角）可以关闭当前文件夹窗口；
2.同时按“option+command+W”键或“option+点按窗口关闭格”可以关闭所有文件夹窗口；
3.按“command”键+拖曳窗口可以移动该窗口但不使其成为现用窗口；
4.连续点按两下文件夹的标题行即隐藏显示该文件夹，再连续点按两下即恢复显示；
5.按“option”键+打开或“option”键+连按图像可以打开该图像后自动关闭该窗口。

五、在一些选项中的巧妙使用：

1.按“option”键+清倒废纸篓可以跳过“清倒废纸篓”警告和删除“废纸篓”内已锁定的文件；
2.按“command”键+拖曳图像可以在移动图像时更改当前设置“整齐排列”（仅在“显示”控制板内）；
3.在插入磁盘时，按住“command+option+tab”键可以在插入时自动抹掉磁盘内容；
4.在“选配器”内，按住“tab”键可以使下个列表成为现用。按住“shift+tab”键可以使上个列表成为现用；
5.按“option”键+使其它程序成为现用（从“应用程序”菜单内选取或点按其中一个窗口）可以在切换到其它程序时隐藏该程序窗口；
6.同时按住“command+option+esc”键可以强行退出死机程序；
7.同时按住“command+shift+3”键可以把当前屏幕上的内容转变成一个图像，“command+shift+4”可以选择一个区域拍屏，此图像可以在Photoshop软件中打开使用，也可以打印输出；
8.按住“command+G”键可以在连接其它计算机时选定“客人”；
9.如果安装WordScript，按“command+方向右键”可以设置为英语，按“command+方向左键”可以设置为系统语系。
10.按“command+space”键可以设置为“键盘”菜单内的下一个语系（比如：英文切换到中文，中文切换到英文）；按“command+option+space”键可以设置为当前语系内的下一种语言（如果此语系有多种语言的话）。

新G4的某些快捷键：
没有死机的情况下，可以按cmd+ctrl+eject重启
ctl+option+cmd+Eject 关机
option+cmd+Eject 休眠
control+Eject 提示关机、重启或者休眠

 

当然，如果你一下子记不住这几百个快捷键方法，你可以下载一个 叫keycue的软件，按住command就可以显示当前的可用快捷方式。

KCAnimated

Git教程系列-详细版（转载收藏）

by Orange

http://blog.enjoyrails.com/2008/12/28/git%E8%AF%A6%E8%A7%A3%EF%BC%88%E4%B8%80%EF%BC%89/

http://www.5iphp.com/node/124

 

流程：取代码 → 每次工作前更新代码到最新版本 → 修改代码 → 提交代码到服务器

取代码及修改全局设置

设置用户名与邮箱

1
2
 
git config --global user.name "My Name"
git config --global user.email "my@email.com"

从已有的git库中提取代码

1
 
git clone git@server:app.git myrepo

每次更改代码的操作

更新本地代码到最新版本（需要merge才能合到本地代码中）

1
 
git fetch

合并更新后的代码到本地

1
 
git merge

更新代码方式的另一种方法(git pull是git fetch和git merge命令的一个组合)

1
 
git pull

修改代码后，查看已修改的内容

1
 
git diff --cached

将新增加文件加入到git中

1
 
git add file1 file2 file3

从git中删除文件

1
2
 
git rm file1
git rm -r dir1

提交修改

1
 
git commit -m 'this is memo'

如果想省掉提交之前的 git add 命令，可以直接用

1
 
git commit -a -m 'this is memo'

commit和commit -a的区别, commit -a相当于：

  • 第一步：自动地add所有改动的代码，使得所有的开发代码都列于index file中
  • 第二步：自动地删除那些在index file中但不在工作树中的文件
  • 第三步：执行commit命令来提交

提交所有修改到远程服务器，这样，其它团队成员才能更新到这些修改

1
 
git push

其它常用命令

显示commit日志

1
 
git log

不仅显示commit日志，而且同时显示每次commit的代码改变。

1
 
git log -p

回滚代码：

1
 
git revert HEAD

你也可以revert更早的commit，例如：

1
 
git revert HEAD^

将branchname分支合并到当前分支中。(如果合并发生冲突，需要自己解决冲突)

1
 
git merge branchname

解决冲突

当merge命令自身无法解决冲突的时候，它会将工作树置于一种特殊的状态，并且给用户提供冲突信息，以期用户可以自己解决这些问题。当然在这个时候，未发生冲突的代码已经被git merge登记在了index file里了。如果你这个时候使用git diff，显示出来的只是发生冲突的代码信息。

在你解决了冲突之前，发生冲突的文件会一直在index file中被标记出来。这个时候，如果你使用git commit提交的话，git会提示：filename.txt needs merge

在发生冲突的时候，如果你使用git status命令，那么会显示出发生冲突的具体信息。

在你解决了冲突之后，你可以使用如下步骤来提交：

第一步(如果需要增加文件)：

1
 
git add file1

第二步：

1
 
git commit

将迅雷拒之门外

by Orange

不知道为什么，本来不受重视的L’Yun，却一直多灾多难，前几天空间呗停掉了，一个很以为的原因，每天将近9G的流量，晕死了，最多的一天才只有6个IP，但竟然有这么大的流量。后来查看了下日志，竟然是两首MP3引起的，每一秒钟都有人在下载。刚开始以为是百度干的，但是后来看了下在百度的位置，还不至于达到那么大的流量，然后自然而然的就想到迅雷了，看看别人的文章，可以肯定下，迅雷是个流氓！

解决方案：

1、对服务器的攻击屏蔽后，不用理会，不会造成太大影响。

2、被百度收录的是一部分MP3，因为不希望不访问网站就直接从后台下载网站的mp3，于是增加搜索引擎访问限制。在网站根目录下放置robots.txt，内容如下：

User-agent: Baiduspider

Disallow: /****

*表示不允许百度搜索引擎收录的路径。相对于百度，雅虎、MSN和Google的搜索引擎机器人没有那么流氓，所以不需要屏蔽。

3、对付迅雷。

相对于有些流氓的百度搜索引擎来说，迅雷就是恶霸了。

对于小网站站长来说，迅雷的分布式下载几乎是一种灾难。尽管迅雷给广大普通用户带来快捷方便，但给小服务器的负载带来严重灾难。

调用access日志，发现瞬间连接超过1000，而连接的集中点，居然是周董的一首《七里香》。尽管迅雷隐蔽的很好，但还是从日志的蛛丝马迹里找出它的影子。

于是先删掉七里香。删掉后仍有大量链接寻找其他MP3，而且删除一首mp3也只是治标不治本。启用Apache2的Rewrite模块。

在Apache的Http.conf中，开启Rewrite模块

LoadModule rewrite_module modules/mod_rewrite.so

然后增加以下Rewirte规则

RewriteEngine On

RewriteCond %{HTTP_REFERER} !^http://www.cfobbs.com/.*$ [NC]

RewriteCond %{HTTP_REFERER} !^http://www.cfobbs.com$ [NC]

RewriteRule .*\.(mp3|rm|wma)$ http://www.cfobbs.com/error.html [R,NC]

该规则表示，只有浏览器的REFERER是本站开头的连接，才可以下载MP3、rm、wma，否则转向error.html错误界面。

重启Apache后，用Flashget测试，无法下载mp3了，IE直接下载也会报错，但迅雷仍然可以下，百思不得其解，于是查阅迅雷官方资料，居然发现迅雷采用了一个十分流氓的手段：伪造下载地址的浏览器REFERER头，真是无耻。

考虑到网站的MP3全部是在网页自动播放，基本不需要额外下载，于是为了对付迅雷，采用了一个比较极端的方式：

RewriteEngine On

RewriteCond %{HTTP_USER_AGENT} !^NSPlayer.*

RewriteCond %{HTTP_USER_AGENT} !^windows.*

RewriteRule .*\.(mp3|rm|wma)$ http://www.cfobbs.com/error.html [R,NC]

也就是说，网站上mp3、rm、wma格式的文件，只允许播放器播放，不允许任何其它方式的访问，否则就转向错误页面。

重启Apache，使用迅雷下载，结果迅雷直接去下载了错误页面，初战告捷。

调用access日志，发现所有的mp3下载都提示302，转向了错误页面，而周董的七里香，则是404，直接报错。

自鸣得意一把。

顺便找到一个限速模块，对网站体积较大的文件进行限速，确保服务器稳定

LoadModule limitipconn_module modules/mod_limitipconn.so

BandwidthModule On

ForceBandWidthModule On

Bandwidth all 0

MinBandwidth all 0

LargeFileLimit *.mp3 500 50000

LargeFileLimit *.wma 500 50000

该模块可以指定文件名、文件大小限速，上面的意思是，MP3和WMA文件，凡是大小超过500K的，限速50K，大小不超过500K的，不予限速。

启用该模块，必须先行启用status模块

LoadModule status_module modules/mod_status.so

ExtendedStatus On

否则限速模块无效。

本文仅说明如何在服务器端屏蔽迅雷下载，包括HTTP方式和FTP方式，不涉及客户端和局域网内如何屏蔽迅雷的内容。

下面这里是废话，欢迎忽略，请直接跳到下面的“在Apache和屏蔽迅雷”
一旦服务器上的文件被迅雷索引，就会引来一大堆盗链的家伙，这对小带宽或低配置的服务器来说是致命的打击，于是如何限制迅雷下载服务器上的资源就成了一个很重要的问题。像我自己的服务器，用1MBps小水管来提供一个小网站的HTTP服务，开了内容压缩并设置好图片文件的缓存时间后，打开网页的速度还是比较快的，直到有一天，我发现网站打开的速度变得很慢，而且不是我自身的网络问题（当时我在外地，服务器在家里），当时仅仅知道是服务器上什么进程占用了大量带宽，还没有发现是迅雷的问题。后来经过了很多调查，才发现是迅雷在盗链，看访问日志里面一行行的大型文件下载记录，那真是触目惊心啊。
发现原因是迅雷盗链以后我就开始研究如何在服务器上屏蔽迅雷的下载。首先在HTTP协议上屏蔽迅雷是比较简单的，靠迅雷的用户代理（User Agent）就可以识别出迅雷了，但是在FTP协议上如何识别迅雷就比较棘手了。在好友的帮助下，最后我们终于发现一个在FTP协议上屏蔽迅雷的方法。在此之间和之后，我就写了IIS的反迅雷插件和Serv-U的反迅雷插件。
不过IIS和Serv-U只能在Windows平台上使用，这也是因为当时我的服务器还是Windows操作系统。其实Apache的mod_rewrite模块可以将用户代理作为重写条件，当时我也写了篇文章说明如何在Apache上屏蔽迅雷，但是在那之后还是有不少人发邮件问我如何在Apache上屏蔽迅雷。好吧，既然如此我就再写一篇文章来详细说明如何在Apache上屏蔽迅雷，顺便介绍libantixunlei，这是用于FTP反迅雷的一个C语言写的库。
上面是废话，欢迎忽略，下面进入正题。

在Apache上屏蔽迅雷

在HTTP协议上识别迅雷是通过迅雷的用户代理（User Agent）字串来进行识别的。我对我自己的网站的IIS访问日志以及一个评分系统的评分记录里面记录的用户字串进行了分析，之后发现迅雷使用的几个用户代理应该是唯一的，在访问日志中，除了下载文件的记录，只发现了极少量使用了和迅雷相同的用户代理的记录，这可能是个别用户出于杂七杂八的目使用迅雷下载普通网页而留下的日志。

有了这个分析结果，就可以保证通过用户代理来识别迅雷不会误杀普通用户了。但通过用户代理来识别迅雷有一个问题，如果以后迅雷把自己的用户代理改成和IE的用户代理一样的话怎么办？没关系，至少到现在为止（09年国庆），我还没有发现迅雷做此举动，等迅雷有动作了再想对策也不迟。另外，这里还有一个“脏数据”的方法，如果迅雷很不厚道地把自己伪装成IE的话，我们就只好也很不厚道地使用脏数据方法先反击一下迅雷。虽然脏数据对屏蔽迅雷没有什么帮助，至少可以出出气，让非最新版迅雷用户下载不到正确的内容，就这点应该够迅雷受的了，用户体验大受打击，我想大多数用户都不会追着使用最新版的。

于是，我在废话里面说了，使用Apache的mod_rewrite模块就可以很容易地屏蔽迅雷，因为这个模块的重写规则可以将用户代理作为判断条件。我们只要把用户代理和迅雷是一样的连接请求重定向到一个错误页面，或者干脆直接返回403，就可以在HTTP协议上屏蔽迅雷了。
到目前为止，我们观察到的迅雷使用的用户代理有以下几个：

  1. Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)
  2. Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)
  3. Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; )
  4. Mozilla/5.0 (compatible; MSIE 6.0; Windows NT 5.0)
  5. Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0; .NET CLR 3.5.20706)
  6. Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322; .NET CLR 2.0.50727)

放心，根据网站访问日志和评分系统的日志，这些用户代理应该都是迅雷特有的，在.htaccess文件里面把带有这些用户代理的请求重定向到错误页面就可以了。
当然对于普通网页来说，是没有必要屏蔽迅雷的，所以我们只需要屏蔽访问大文件的请求就可以了，于是.htaccess里面的内容就像下面这样：

  1. RewriteEngine On
  3. #Anti Thunder
  4. RewriteCond  %{HTTP_USER_AGENT}  ^Mozilla/4\.0\ \(compatible;\ MSIE\ 6\.0;\ Windows\ NT\ 5\.1\)$  [NC,OR]
  5. RewriteCond  %{HTTP_USER_AGENT}  ^Mozilla/4\.0\ \(compatible;\ MSIE\ 6\.0;\ Windows\ NT\ 5\.0\)$  [NC,OR]
  6. RewriteCond  %{HTTP_USER_AGENT}  ^Mozilla/5\.0\ \(compatible;\ MSIE\ 6\.0;\ Windows\ NT\ 5\.0\)$  [NC,OR]
  7. RewriteCond  %{HTTP_USER_AGENT}  ^Mozilla/4\.0\ \(compatible;\ MSIE\ 6\.0;\ Windows\ NT\ 5\.1;\ \)$   [NC,OR]
  8. RewriteCond  %{HTTP_USER_AGENT}  ^Mozilla/4\.0\ \(compatible;\ MSIE\ 6\.0;\ Windows\ NT\ 5\.0;\ \.NET\ CLR\ 3\.5\.20706\)$  [NC,OR]
  9. RewriteCond  %{HTTP_USER_AGENT}  ^Mozilla/4\.0\ \(compatible;\ MSIE\ 6\.0;\ Windows\ NT\ 5\.1;\ SV1;\ \.NET\ CLR\ 1\.1\.4322;\ \.NET\ CLR\ 2\.0\.50727\)$  [NC]
  10. RewriteRule  ^.*\.(gif|jpg|bmp|zip|rar|exe|mp3|swf)$   /   [NC,F]

如果你想制定更复杂的重写规则，可以参考Apache手册中mod_rewrite的部分，见：http://lamp.linux.gov.cn/Apache/ApacheMenu/mod/mod_rewrite.html
对于其他Web服务器软件，多多少少都能提供一些可将用户代理作为判断条件的网址重写模块或插件，参照上面Apache的设置方法对这些软件进行设置，都能达到屏蔽迅雷的效果。

在FTP协议上反迅雷

在FTP上反迅雷就比较麻烦，这需要获得每一个FTP会话的会话唯一标识和客户端发送的每一条FTP指令。因为这样的需求很少见，所以Linux下的FTP软件很少有提供相应的接口供我们使用。不过还好，Linux下的FTP软件大多都是开源的，我们可以自己修改源码。于是我就写了libantixunlei，然后针对不同的FTP软件，就套用libantixunlei来修改其源码，然后编译安装就可以了。

因为要修改FTP服务器软件的源码，这对技术的要求就比较高了，不见得每个服务器管理员都会C语言，所以对大多数服务器管理员来说目前还是只能等待别人为FTP软件写插件（如果支持的话），或者发布经过修改的FTP服务器软件源码。

于是，如果你想为某个FTP软件加入反迅雷的功能，请访问http://code.google.com/p/libantixunlei 。如果对libantixunlei的用法不太清楚的话，请给我发邮件，我会告诉你FTP协议上屏蔽迅雷的原理和应该使用libantixunei的哪些接口来识别迅雷。

不过先不要失望，现在已经有了可以反迅雷的Linux上的FTP服务器软件了，在我写这篇文章的时候我已经给pure-ftpd 1.0.22版本成功地打上了反迅雷补丁，补丁文件请到：http://code.google.com/p/libantixunlei/downloads/list 去下载，下载回来以后给纯净的pure-ftpd-1.0.22版本打上这个补丁（使用patch命令），然后编译安装就支持反迅雷了。对于其他版本的pure-ftpd我没有试验过是否能使用这个补丁，不知道能否正常使用。另外在此提醒一下没有自己编译安装过软件的管理员，pureftpd的一些功能需要在./configure的时候加上一些参数才能使用，具体请看源码根目录下面的说明文件，偷懒的话可以 ./configure –with-everything，不过印象中官方并不推荐使用这个参数。
另外，因为我很懒，所以把一些特性写死在程序里面了，是否屏蔽使用迅雷的IP和屏蔽IP的时间是写死在程序里面的，要改变的话只能重新编译。这两个配置在libantixunlei.h文件里面可以修改。

libantixunlei使用了pthread库，而在一些平台上编译的时候如果要使用pthread库需要显式指定-lpthread参数，我在PBS服务器上编译的时候没有问题，但是在自家的一台电脑上编译的时候却出错了。如果编译失败的话，点击这个地址查看处理方法：http://code.google.com/p/libantixunlei/wiki/BianYiShiBai

最后做广告：如果需要在Windows系统上反迅雷，请访问：https://www.gsea.com.cn/gs/fanxunlei/isapi.html
这里再贴出一个网友维护的迅雷、QQ旋风等下载软件的离线服务器IP列表，已经做成了Apache可识别的.htaccess，直接添加到自己的.htaccess中即可。
http://ipfilter-emule.googlecode.com/svn/trunk/ipfilter-xl/.htaccess

越狱检测/越狱检测绕过—xCon

by Orange
一直忽略了越狱检测与越狱检测绕过的问题，因为我认为在app争抢装机率的环境下，是不会在乎对方的设备越狱与否的。但很显然，我忽略了一个问题，app在设计的时候或许会依照设备是否越狱而采取不同的流程，比如说对越狱的设备采取更多的安全措施，在这种场景下，越狱检测是否可靠就成为了关键问题。本篇文章主要介绍越狱检测的常见方法（并配有相应的测试代码），以及最流行的越狱检测绕过插件xCon（会分析该工具会绕过哪些检测方法），最后总结了个人认为的比较可靠的越狱检测方法。

一、越狱检测

（一）《Hacking and Securing iOS Applications》这本书的第13章介绍了以下方面做越狱检测
1. 沙盒完整性校验
根据fork()的返回值判断创建子进程是否成功
（1）返回－1，表示没有创建新的进程
（2）在子进程中，返回0
（3）在父进程中，返回子进程的PID
沙盒如何被破坏，则fork的返回值为大于等于0.
我在越狱设备上，尝试了一下，创建子进程是失败，说明不能根据这种方法来判断是否越狱。xCon对此种方法有检测。
代码如下：
1344605963764714110

2. 文件系统检查
（1）检查常见的越狱文件是否存在
以下是最常见的越狱文件。可以使用stat函数来判断以下文件是否存在

/Library/MobileSubstrate/MobileSubstrate.dylib 最重要的越狱文件，几乎所有的越狱机都会安装MobileSubstrate

/Applications/Cydia.app/ /var/lib/cydia/绝大多数越狱机都会安装

/var/cache/apt /var/lib/apt /etc/apt

/bin/bash /bin/sh

/usr/sbin/sshd /usr/libexec/ssh-keysign /etc/ssh/sshd_config

代码如下：

6597697587796059517

（1）返回0，表示指定的文件存在
（2）返回－1，表示执行失败，错误代码存于errno中
错误代码:
ENOENT         参数file_name指定的文件不存在
ENOTDIR        路径中的目录存在但却非真正的目录
ELOOP          欲打开的文件有过多符号连接问题，上限为16符号连接
EFAULT         参数buf为无效指针，指向无法存在的内存空间
EACCESS        存取文件时被拒绝
ENOMEM         核心内存不足
ENAMETOOLONG   参数file_name的路径名称太长
struct stat {
dev_t         st_dev;       //文件的设备编号
ino_t         st_ino;       //节点
mode_t        st_mode;      //文件的类型和存取的权限
nlink_t       st_nlink;     //连到该文件的硬连接数目，刚建立的文件值为1
uid_t         st_uid;       //用户ID
gid_t         st_gid;       //组ID
dev_t         st_rdev;      //(设备类型)若此文件为设备文件，则为其设备编号
off_t         st_size;      //文件字节数(文件大小)
unsigned long st_blksize;   //块大小(文件系统的I/O 缓冲区大小)
unsigned long st_blocks;    //块数
time_t        st_atime;     //最后一次访问时间
time_t        st_mtime;     //最后一次修改时间
time_t        st_ctime;     //最后一次改变时间(指属性)
};
该方法最简单，也是流程最广的，但最容易被破解。在使用该方法的时候，注意使用底层的c函数 stat函数来判断以下路径名，路径名做编码处理（不要使用base64编码），千万不要使用NSFileManager类，会被hook掉

 

(2) /etc/fstab文件的大小
该文件描述系统在启动时挂载文件系统和存储设备的详细信息，为了使得/root文件系统有读写权限，一般会修改该文件。虽然app不允许查看该文件的内容，但可以使用stat函数获得该文件的大小。在iOS 5上，未越狱的该文件大小未80字节，越狱的一般只有65字节。
代码如下：
6597704184865825988
在安装了xCon的越狱设备上运行，result的大小为803705776 ；卸载xCon后在越狱设备上运行，result的大小为66
个人觉得该方法不怎么可靠，并且麻烦，特别是在app在多个iOS版本上运行时。xCon对此种方法有检测,不能采用这种办法
（3）检查特定的文件是否是符号链接文件
iOS磁盘通常会划分为两个分区，一个只读，容量较小的系统分区，和一个较大的用户分区。所有的预装app（例如appstore）都安装在系统分区的/Application文件夹下。在越狱设备上，为了使得第三方软件可以安装在该文件夹下同时又避免占用系统分区的空间，会创建一个符号链接到/var/stash/下。因此可以使用lstat函数，检测/Applications的属性，看是目录，还是符号链接。如果是符号链接，则能确定是越狱设备。
以下列出了一般会创建符号链接的几个文件,可以检查以下文件
6598150586586535859

代码如下：

6597655806354205806
没有检测过未越狱设备的情况，所以不好判断该方法是否有效
（二）http://theiphonewiki.com/wiki/index.php?title=Bypassing_Jailbreak_Detection 给出了以下6种越狱监测方法
1、检测特定目录或文件是否存在
检测文件系统是否存在越狱后才会有的文件，例如/Applications/Cydia.app, /privte/var/stash
一般采用NSFileManager类的- (BOOL)fileExistsAtPath:(NSString *)path方法（很容易被hook掉）
或者采用底层的C函数，例如fopen(),stat() or access()
与《Hacking and Securing iOS Applications》的方法2文件系统检查相同
xCon对此种方法有检测
2、检测特定目录或文件的文件访问权限
检测文件系统中特定文件或目录的unix文件访问权限（还有大小），越狱设备较之未越狱设备有太多的目录或文件具备写权限
一般采用NSFileManager类的- (BOOL)isWritableFileAtPath:(NSString *)path（很容易被hook掉）
或者采用底层的C函数，例如statfs()
xCon对此种方法有检测
3、检测是否能创建子进程
检测能否创建子进程，在非越狱设备上，由于沙箱保护机制，是不允许进程的
可以调用一些会创建子进程的C函数，例如fork(),popen()
与《Hacking and Securing iOS Applications》的方法1沙盒完整性检查相同
xCon对此种方法有检测
4、检测能否执行ssh本地连接
检测能否执行ssh本地连接，在绝大多数的非越狱设备上，一般会安装OpenSSH（ssh服务端），如果能检测到ssh 127.0.0.1 －p 22连接成功，则说明为越狱机
xCon对此种方法有检测
5、检测system()函数的返回值
检测system()函数的返回值,调用sytem()函数，不要任何参数。在越狱设备上会返回1,在非越狱设备上会返回0
sytem()函数如果不要参数会报错
6597409515750961892
6、检测dylib（动态链接库）的内容

这种方法是目前最靠谱的方法，调用_dyld_image_count()和_dyld_get_image_name()来看当前有哪些dylib被加载

测试结果：
使用下面代码就可以知道目标iOS设备加载了哪些dylib

#include

#import

#import

#import 



void printDYLD()


{


//Get count of all currently loaded DYLD




uint32_t count = _dyld_image_count();




for(uint32_t i = 0; i < count; i++)





{




//Name of image (includes full path)




const char *dyld = _dyld_get_image_name(i);


//Get name of file




int slength = strlen(dyld);


 


int j;




for(j = slength – 1; j>= 0; –j)




if(dyld[j] == ‘/’) break;


 


printf(“%s\n”,  dyld);




}




printf(“\n”);




}




int main(int argc, char *argv[])


{




printDYLD();


 


NSAutoreleasePool *pool = [[NSAutoreleasePool alloc] init];




int retVal = UIApplicationMain(argc, argv, nil, nil);




[pool release];




return retVal;




}


下图显示了我的iOS设备当前加载的dylib的路径，最下面就可以看到xCon






6597237991936914762




此种方法存在一个问题，是否能通过app store审核呢？








二、越狱检测绕过——xCon


可以从Cydia中安装，是目前为止最强大的越狱检测工具。由n00neimp0rtant与Lunatik共同开发，它据说patch了目前所知的所有越狱检测方法（也有不能patch的应用）。估计是由于影响太大了，目前已不开放源码了。






安装xCon后，会有两个文件xCon.dylib与xCon.plist出现在设备/Library/MobileSubstrate/DynamicLibraries目录下




（1）xCon.plist


该文件为过滤文件，标识在调用com.apple.UIKit时加载xCon.dylib




6597805339935558059




(2) xCon.dylib


可以使用otool工具将该文件的text section反汇编出来从而了解程序的具体逻辑（在windows下可以使用IDA Pro查看）




DANI-LEE-2:iostools danqingdani$ otool -tV xCon.dylib >xContextsection


可以根据文件中的函数名，同时结合该工具的原理以及越狱检测的一些常用手段（文章第一部分有介绍）来猜其逻辑，例如越狱检测方法中的文件系统检查，会根据特定的文件路径名来匹配，我们可以使用strings查看文件中的内容，看看会有哪些文件路径名。






DANI-LEE-2:IAP tools danqingdani$ strings xCon.dylib >xConReadable


以下是xCon中会匹配的文件名






/usr/bin/sshd

/usr/libexec/sftp-server

/usr/sbin/sshd


/bin/bash

/bin/sh

/bin/sw

/etc/apt

/etc/fstab

/Applications/blackra1n.app

/Applications/Cydia.app

/Applications/Cydia.app/Info.plist

/Applications/Cycorder.app

/Applications/Loader.app

/Applications/FakeCarrier.app

/Applications/Icy.app

/Applications/IntelliScreen.app

/Applications/MxTube.app

/Applications/RockApp.app

/Applications/SBSettings.app

/Applications/WinterBoard.app

/bin/bash/Applications/Cydia.app

/Library/LaunchDaemons/com.openssh.sshd.plist

/Library/Frameworks/CydiaSubstrate.framework

/Library/MobileSubstrate

/Library/MobileSubstrate/

/Library/MobileSubstrate/DynamicLibraries

/Library/MobileSubstrate/DynamicLibraries/

/Library/MobileSubstrate/DynamicLibraries/LiveClock.plist

/Library/MobileSubstrate/DynamicLibraries/Veency.plist

/Library/MobileSubstrate/DynamicLibraries/xCon.plist

/private/var/lib/apt

/private/var/lib/apt/

/private/var/lib/cydia

/private/var/mobile/Library/SBSettings/Themes

/private/var/stash

/private/var/tmp/cydia.log

/System/Library/LaunchDaemons/com.ikey.bbot.plist

/System/Library/LaunchDaemons/com.saurik.Cydia.Startup.plist


NzI0MS9MaWJyYXJ5L01vYmlsZVN1YnN0cmF0ZQ==  (对应7241/Library/MobileSubstrate）






通过分析，xCon会绕过以下越狱检测方法


（1）    根据是否存在特定的越狱文件，及特定文件的权限是否发生变化来判断设备是否越狱


 


 


fileExistsAtPath:


fileExistsAtPath:isDirectory:


filePermission:


fileSystemIsValid:


checkFileSystemWithPath:forPermissions:


mobileSubstrateWorkaround


detectIllegalApplication:


（2）       根据沙箱完整性检测设备是否越狱


canUseFork


（3）       根据文件系统的分区是否发生变化来检测设备是否越狱


partitionsModified


（4）       根据是否安装ssh来判断设备是否越狱


ssh root@127.0.0.1


 








三、总结


总之，要做好越狱检测，建议使用底层的c语言函数进行，用于越狱检测的特征字符也需要做混淆处理，检测函数名也做混淆处理。第一部分介绍的以下三种方法，可以尝试一下


（1）检查常见的越狱文件是否存在，使用stat（），检查以下文件是否存在




/Library/MobileSubstrate/MobileSubstrate.dylib 最重要的越狱文件，几乎所有的越狱机都会安装MobileSubstrate


/Applications/Cydia.app/ /var/lib/cydia/绝大多数越狱机都会安装


/var/cache/apt /var/lib/apt /etc/apt


/bin/bash /bin/sh


/usr/sbin/sshd /usr/libexec/ssh-keysign /etc/ssh/sshd_config




（2）检查特定的文件是否是符号链接文件，使用lstat（），检查以下文件是否为符号链接文件




/Applications


/Library/Ringtones


/Library/Wallpaper


/usr/include


/usr/libexec


/usr/share




   （3）检差dylib（动态链接库）的内容，使用_dyld_image_count与_dyld_get_image_name，检查是否包含越狱插件的dylib文件







参考：


http://theiphonewiki.com/wiki/index.php?title=XCon


http://theiphonewiki.com/wiki/index.php?title=Bypassing_Jailbreak_Detection





		
		

		
			






			
				


	
	


		
	


	

		
		

		
			
WordPress 的 .htaccess 规则


			
			

				
				 by Orange			
			

			
						
			
		
		


				
		

		
			
原文：wpshout.com


我们知道 .htaccess 文件能轻松地强化你的博客，减少带宽并增加可用性。我曾经写过一篇简易的 .htaccess 教程：《四个例子实战讲解.htaccess文件rewrite规则》。如果你还想继续了解 .htaccess 文件，那么不妨看看下面这26个规则：


但是请先记住一条黄金法则：先备份，再折腾！


A – WP- Admin – 管理员页面


你可以限制访问 WP- Admin 页面的 IP 地址








1

2

3		
order deny,allow

allow from a.b.c.d # This is your static IP

deny from all		








来源 –BlogSecurity.net


B – Blacklist – 黑名单


.htaccess 的一个重要功能是你能把它作为 IP 黑名单来使用：








1

2

3

4

5		


order allow,deny

allow from all

deny from 123.456.789










来源 – Perishable Press


C – WP-Config Protection – 保护 Config 页


WP-Config 文件里包含了你的数据库名、数据库用户名与密码。这样的文件你敢让别人看到吗？所以你会需要用 .htaccess 来保护它。








1

2

3

4

5		
# protect wpconfig.php

order allow,deny

deny from all










来源 – Josiah Cole


D – Disable Directory Browsing – 禁止浏览目录


WP-Config 文件里包含了你的数据库名、数据库用户名与密码。这样的文件你敢让别人看到吗？所以你会需要用 .htaccess 来保护它。








1

2		
# disable directory browsing

Options All -Indexes		








来源- Josiah Cole


E – Explanation – 释疑


如果我问你 .htaccess 是什么，我猜你一定很难说明白。老实说，我自个儿也不明白。好在维基百科给了个明确的解释：


.htaccess 是Apache HTTP Server的文件目录系统级别的配置文件的默认的名字。它提供了在主配置文件中定义用户自定义指令的支持。


维基百科也给出了一些特定的例子，你可以访问：http://zh.wikipedia.org/w/index.php?title=.htaccess&variant=zh-cn 了解更多。


F – Feedburner – RSS烧制


Feedburner 是各位博主的好帮手，通过这个例子你能把原来的 RSS 地址转向到烧制后的地址。








1

2

3

4

5

6

7		
# temp redirect wordpress content feeds to feedburner



RewriteEngine on

RewriteCond %{HTTP_USER_AGENT}!FeedBurner [NC]

RewriteCond %{HTTP_USER_AGENT}!FeedValidator [NC]

RewriteRule ^feed/?([_0-9a-z-]+)?/?$ http://feeds.feedburner.com/perishablepress [R=302,NC,L]		








来源 – Perishable Press


G – Get an RSS Feed on a static page – 获取静态页的RSS


通过下面这个链接，你能学习到利用 .htaccess 获取静态页 RSS 的办法。


链接 – adityaspeaks.com


H – Disable hotlinking – 防止盗链


所谓盗链，就是别人私自用了你服务器上的图片、声音等文件，占用了你的带宽。你可以通过下面这个 .htaccess 规则来阻止盗链：








1

2

3

4

5

6		
#disable hotlinking of images with forbidden or custom image option

RewriteEngine on

RewriteCond %{HTTP_REFERER}!^$

RewriteCond %{HTTP_REFERER}!^http://(www\.)?yourdomain.com/.*$ [NC]

#RewriteRule \.(gif|jpg)$ -[F]

#RewriteRule \.(gif|jpg)$ http://www.yourdomain.com/stealingisbad.gif [R,L]		








来源 – Josiah Cole


I – Important! – 重要提示！


是啊，呵呵，“I”开头的词是有些难找，但是它同样重要，very Important!


备份，要记住备份。当你把东西搞得一团糟时，只有备份文件能救你！


J – Jauntily show the admin’s email address in error message


*抱歉，本词条有误*


K – Keep RSS ‘content thieves’ away – 防范“RSS小偷”


你一定不希望有人窃取你网站的内容吧？他们只要有你的 RSS 地址就能复制内容。如果你有对方网站的IP地址（怎么获取？很简单，google 它），就能屏蔽该网站对你的 RSS 的读取。如果有不止一家网站复制你的内容，你只要增加 IP 地址就行了。








1

2

3		
RewriteEngine on

RewriteCond %{REMOTE_ADDR}^69.16.226.12

RewriteRule ^(.*)$ http://newfeedurl.com/feed		








来源 – Seo Black Hat


L – Limiting number of simultaneous connections – 限制并发连接数


如果你要限制并发连接数（就是同时访问你的网站的人数），就使用下面这个代码。








1
MaxClients < number-of-connections>








M – Maintenance – 制作临时维护页面


无论什么原因，可能是维护、更新，你都可能会要暂时停止你的网站。这时你就需要一个维护页。无论访客访问的是你网站的任一 URL 还是 IP 地址，都能转向到维护页面。








1

2

3

4		
RewriteEngine on

RewriteCond %{REQUEST_URI}!/maintenance.html$

RewriteCond %{REMOTE_ADDR}!^123\.123\.123\.123

RewriteRule $ /maintenance.html[R=302,L]		








来源 – CatsWhoCode/Woueb.net


N – Deny no referer requests [stop spam comments!] – 拒绝垃圾留言！


这是一个比下文“S”词条更简便的防 Spam 方法。其原理是，如果留言者不公开来源，即是用机器留言的，就屏蔽之。就这么简单。








1

2

3

4

5

6		
RewriteEngine On

RewriteCond %{REQUEST_METHOD} POST

RewriteCond %{REQUEST_URI} .wp-comments-post\.php*

RewriteCond %{HTTP_REFERER}!.*yourblog.com.*[OR]

RewriteCond %{HTTP_USER_AGENT}^$

RewriteRule (.*)^http://%{REMOTE_ADDR}/$ [R=301,L]		








来源 – WPRecipes


O – Force files when opening to ‘save as’ – 用“另存为”方式打开文档


有时候你空间里的一些文件，比如音乐、视频文件，点开后会有软件自动打开这个文件。如果你不想自动打开，这个规则能把文件强制为另存为方式下载。








1
AddType application/octet-stream .avi .mpg .mov .pdf .xls .mp4








来源 – AskApache


P – Protect your .htaccess file – 保护 .htaccess 文件


如果你的博客已经做好的十足的防护措施，是不是也要考虑一下保护你的 .htaccess 文件呢？黑客也可能通过这个文件发起攻击。下面这个规则能禁止下载 .htaccess 文件。








1

2

3

4

5

6		
# STRONG HTACCESS PROTECTION

\.([Hh][Tt][Aa])”>

order allow,deny

deny from all

satisfy all










来源 – Perishable Press


Q – Quicken your site’s loading time by caching – 设置缓存


下面这个链接有详细的教程，教你如何给 WordPress 博客设置缓存。


链接 – Samaxes


R – Redirect to other pages on your site – 301重定向








1
RedirectMatch 301^/blog/.*$ http://domain.tld/target.html








来源 – Perishable Press


S – Spam! – 阻止垃圾留言


通过 .htaccess 来禁止 Spam 是个好办法。下面这个链接给出了一个 Spam 黑名单，复制到你的 .htaccess 里，你就能防止绝大部分的垃圾留言。


来源 – perishablepress.com


T – Set the Timezone of the server – 设置服务器时区


译者：代码给出的是把TZ值设置为美国时间的代码，如果服务器在中国，你可以改为Asia/Shanghai。








1
SetEnv TZ America/Indianapolis








来源 – AskApache


U – Remove /category/ from your category URL – 简化 WP 分类页面地址


WordPress 的分类页面地址里有一个 /category/ ，会不会觉得这很多余呢？下面这个代码就能去掉它！








1
RedirectMatch 301^/category/(.+)$ http://www.askapache.com/$1








或者








1
RewriteRule ^category/(.+)$ http://www.askapache.com/$1 [R=301,L]








来源 – AskApache


V – Valiantly automatically fix URL spelling mistakes – 修复错误地址


这个代码能自动检查英文地址的拼写错误。








1

2

3		


CheckSpelling On










来源 – Vortex Mind


W – Redirect from http://Www.whatever to http://Whatever – 去掉网址前面的www.


使用301转跳，实现网址标准化。








1

2

3

4

5		
# permanently redirect from www domain to non-www domain

RewriteEngine on

Options +FollowSymLinks

RewriteCond %{HTTP_HOST}^www\.domain\.tld$ [NC]

RewriteRule ^(.*)$ http://domain.tld/$1 [R=301,L]		








来源 – Stupid htaccess tricks


X – Make your wp-login.php page Xenophobic – 限制他人访问 wp-login


Xenophobic: “排外，仇视陌生人”


我觉得你应该适当使用这个规则。如果你不是多人博客，可以限制他人访问登录页面，以达到更高的安全性。








1

2

3

4

5		


Order deny,allow

Deny from All

Allow from 123.456.789.0










来源 – Reaper-X


Y – Easily rename your .htaccess file – 重命名 .htaccess 文件


如果你的服务器不接受以句点开头的文件怎么办？重命名它呗！下面这个代码能实现 .htaccess 文件的重命名。








1

2		
# rename htaccess files

AccessFileName ht.access		








来源 – Perishable Press


Z – Say Zygote in your .htaccess file – 在 .htaccess 里写注释


你可能会想在 .htaccess 文件里做些解释，好让别人能看懂。那怎么做注释呢？请看下面的代码：








1
# see -thisis a comment - you can only use letters and numbers and - and _ That is why there are no commas








要注意的是注释里只能写字母、数字与下划线


译者后记：原文的作者看样子也是经过收集才写成这篇文章的。如果你看了原文，请你注意，原文的有些代码里有一些多余或错误代码。我在本译文里都已做了修正。

		
		

		
			






			
				


	
	


		
	


	

		
		

		
			
WordPress优化之设置浏览器端缓存:Leverage browser caching


			
			

				
				 by Orange			
			

			
						
			
		
		


				
		

		
			
网站上的静态内容，诸如：图片、CSS、JS、flash等，一般变动很小，甚至几个月都不会有所更改，这些体积庞大的静态内容占据了大部分网页加载时间。如何降低静态内容加载时间，甚至不需要（二次）加载静态内容，Leverage browser caching（浏览器端缓存）可以有效地解决这一问题，他使得浏览器可以缓存静态内容，使得浏览器不需要二次加载这些内容。


实现方法很简单，向.htaccess文件中添加以下代码：


#Expire Header
ExpiresActive on
ExpiresByType text/css "access 1 month"
ExpiresByType text/plain "access 2 days"
ExpiresByType text/html  "access 2 days"
ExpiresByType application/javascript "access 1 month"
ExpiresByType image/jpeg "access 1 month"
ExpiresByType image/x-icon "access 1 month"
ExpiresByType image/gif "access 1 month"
ExpiresByType image/png "access 1 month"
ExpiresByType image/ico "access 1 month"
ExpiresByType application/pdf "access 1 month"
ExpiresByType application/x-shockwave-flash "access 1 month"
ExpiresDefault "access 1 month"


#Expire Header

ExpiresActive on //开启缓存

ExpiresByType text/css “access 1 month”//css文件缓存1个月

ExpiresByType text/plain “access 2 days”//纯文本内容缓存2天

ExpiresByType text/html “access 2 days”//html文件缓存2天

ExpiresByType application/javascript “access 1 month”//JS文件缓存1个月

ExpiresByType image/jpeg “access 1 month”//jpeg图片缓存1个月

ExpiresByType image/x-icon “access 1 month”//icon缓存1个月

ExpiresByType image/gif “access 1 month”//gif图片缓存一个月

ExpiresByType image/png “access 1 month”//png图片缓存一个月

ExpiresByType image/ico “access 1 month”//ico缓存1个月

ExpiresByType application/pdf “access 1 month”//pdf文件缓存一个月

ExpiresByType application/x-shockwave-flash “access 1 month”//flash缓存一个月

ExpiresDefault “access 1 month”// 默认（未提及的可缓存文件）缓存1个月


 


保存后刷新网页，用Yslow测试可以看到，绝大部分内容都被缓存了。也就是说：读者第一次打开网页加载所有静态文件，以后再访问该页面，就不需要加载了。如果其他页面也使用相同的静态文件（比如js和css），那么访问其他页面也会很快（直接在浏览器的缓存里提取相应的静态内容）。


读者第一次打开网页加载静态文件并缓存，以后再访问该页面，就不需要加载


该方法需要apache的mod_expires，Ubuntu下用a2enmod expires开启。

		
		

		
			






			
				


			
				


	
	


		
	


	

		
		

		
			
分析特征码修改技术


			
			

				
				 by Orange			
			

			
						
			
		
		


				
		

		
			
如果你想学习免杀技术：

1.基础的汇编语言

2.修改工具(不指那些傻瓜式软件)。如：

OllyDbg . PEditor. C32ASM . MYCCL复合特征码定位器。UE .OC. 资源编辑器等。还有一些查壳 脱壳软件(如：PEID RL脱壳机等) . 以下是常用的几种免杀方法及工具：

一、要使一个木马免杀

首先要准备一个不加壳的木马，这点非常重要，否则 免杀操作就不能进行下去。 然后我们要木马的内存免杀，从上面分析可以看出，目前的内存查杀，只有瑞星最强，其它杀毒软件内存查杀现在还不起作用所以我们只针对瑞星的内存查杀，要进行内存特征码的定位和修改，才能内存免杀。

二、对符其它的杀毒软件

比如江民，金山，诺顿，卡巴。我们可以采用下面的方法，或这些方面的组合使用。

1>.入口点加1免杀法。

2>.变化入口地址免杀法

3>.加花指令法免杀法

4>.加壳或加伪装壳免杀法。

5>.打乱壳的头文件免杀法。

6>.修改文件特征码免杀法。

第三部分：免杀技术实例演示部分

一、入口点加1免杀法：

1.用到工具：PEditor

2.特点：非常简单实用，但有时还会被卡巴查杀。

3.操作要点：用PEditor打开无壳木马程序，把原入口点加1即可。

二、变化入口地址免杀法：

1.用到工具：OllyDbg，PEditor

2.特点：操作也比较容易，而且免杀效果比入口点加1点要佳。

3.操作要点：用OD载入无壳的木马程序，把入口点的前二句移到零区域去执行，然后又跳回到入口点的下面第三句继续执行。最后用PEditor把入口点改成零区域的地址。

三、加花指令法免杀法：

1.用到工具：OllyDbg，PEditor

2.特点：免杀通用性非常好，加了花指令后，就基本达到大量杀毒软件的免杀。

3.操作要点：用OD打开无壳的木马程序，找到零区域，把我们准备好的花指令填进去填好后又跳回到入口点，保存好后，再用PEditor把入口点改成零区域处填入花指令的着地址。

四、加壳或加伪装壳免杀法：

1.用到工具：一些冷门壳，或加伪装壳的工具，比如木马彩衣等。

2.特点：操作简单化，但免杀的时间不长，可能很快被杀，也很难躲过卡巴的追杀。

3.操作要点：为了达到更好的免杀效果可采用多重加壳，或加了壳后在加伪装壳的免杀效果更佳。

五、打乱壳的头文件或壳中加花免杀法：

1.用到工具：秘密行动 ，UPX加壳工具。

2.特点：操作也是傻瓜化，免杀效果也正当不错，特别对卡巴的免杀效果非常好。

3.操作要点：首先一定要把没加过壳的木马程序用UPX加层壳，然后用秘密行动这款工具中的SCramble功能进行把UPX壳的头文件打乱，从而达到免杀效果。

六、修改文件特征码免杀法：

1.用到工具：特征码定位器，OllyDbg

2.特点：操作较复杂，要定位修改一系列过程，而且只针对每种杀毒软件的免杀，要达到多种杀毒软件的免杀，必需修改各种杀毒软件的特征码。但免杀效果好。

3.操作要点：对某种杀毒软件的特征码的定位到修改一系列慢长过程。

第四部分：快速定位与修改瑞星内存特征码

一、瑞星内存特征码特点：由于技术原因，目前瑞星的内存特征码在90%以上把字符串作为病毒特征码，这样对我们的定位和修改带来了方便。

二定位与修改要点：

1>.首先用特征码定位器大致定位出瑞星内存特征码位置

2>.然后用UE打开，找到这个大致位置，看看，哪些方面对应的是字符串，用0替换后再用内存查杀进行查杀。直到找到内存特征码后，只要把字符串的大小写互换就能达到内存免杀效果。

第五部分：木马免杀综合方案

修改内存特征码——>1>入口点加1免杀法——> 1>加压缩壳——>1>再加壳或多重加壳

2>变化入口地址免杀法 2>加成僻壳 2>加壳的伪装。

3>加花指令法免杀法 3>打乱壳的头文件

4>修改文件特征码免杀法

注：这个方案可以任意组合各种不同的免杀方案。并达到各种不同的免杀效果。

第六部分：免杀方案实例演示部分

1.完全免杀方案一：

内存特征码修改 + 加UPX壳 + 秘密行动工具打乱UPX壳的头文件。

2.完全免杀方案二：

内存特征码修改 + 加压缩壳 + 加壳的伪装 )

3.完全免杀方案三：

GD内存特征码修改 + 修改各种杀毒软件的文件特征码 + 加压缩壳

4.完全免杀方案四：

内存特征码修改 + 加花指令 + 加压壳

5.完全变态免杀方案五：

内存特征码修改 + 加花指令 + 入口点加1 + 加压缩壳UPX + 打乱壳的头文件

还有其它免杀方案可根据第五部分任意组合

		
		

		
			






			
				


	
	


		
	


	

		
		

		
			
修复数据库中被SyntaxHighlighter替换的特殊符号


			
			

				
				 by Orange			
			

			
						
			
		
		


				
		

		
			
<  > " & '修改自http://quartergeek.com/fix-special-char-replaced-by-syntaxhighlighter


代码增加了单引号的替换，同时增加几个变量提醒用户修改。


自从换上了Crayon Syntax Highlighter，发现原来<>&”’符号被WP替换成了<  > " & ‘而Crayon Syntax Highlighter又不能转换，只好转回来，于是写了下面这个脚本，成功地替换回来了。


set_charset("utf8");
$result = $conn->query("SELECT post_content, ID FROM ".$ta);
$stmt = $conn->prepare("UPDATE ".$ta." SET post_content = ? WHERE ID = ?"); 

$search  = array("<", ">", """, "&", "'");
$replace = array("<"   , ">"   , "\""    , "&"    ,"'");
while ($row = $result->fetch_array())
{
  $id = $row['ID'];
  $post_content = str_replace($search, $replace, $row['post_content']);
  $stmt->bind_param('si', $post_content, $id);
  if (!$stmt->execute())
  {
    die("\n[ERROR!]".$id."\n");
  }
  else
  {
    echo "[Success]".$id."\n";
  }
}

$result->free();
$conn->close();
?>


 

		
		

		
			






			
				


	
	


		
	


	

		
		

		
			
PHP 使用 GeoLiteCity 库解析 IP 为地理位置


			
			

				
				 by Orange			
			

			
						
			
		
		


				
		

		
			
关于把 IP 地址转换为地理位置可以使用网络上很多的 API，好处就是不用在本地存储一个 IP 数据库，而且一般网络上的 IP 库会自动更新，不利的地方就是太依赖于网络，性能表现也可能会弱些。比如像下面的 API:


http://api.hostip.info/get_html.php?ip=58.63.236.31

http://api.hostip.info/flag.php?ip=58.63.236.31


这里介绍 PHP 如何使用 GeoLiteCity.dat 库把 IP 转换为地理位置，GeoLiteCity.dat 可以在 http://geolite.maxmind.com/download/geoip/database/GeoLiteCity.dat.gz 下，解压出 GeoLiteCity.dat，即可，我们可以手动去更新新的 IP 库。


下面 PHP 解析 IP 的过程参考自 WordPress 插件 Visitor Maps and Who’s Online 的实现。可以找到该插件的两个文件 include-whos-online-geoip.php 和 visitor-maps.php 告诉了我们怎么做。你可以点击这里的链接下载到这两个文件，我这里把 include-whos-online-geoip.php 改名为 geoipcity.inc.php，然后参考 visitor-maps.php 中的 get_location_info($user_ip) 函数，那么我们可以写出自己的解析 IP 地址的程序 resolve_ip.php:


city)) ? $record->city : '';  //城市
    $location_info['state_name']   = (isset($record->country_code) && isset($record->region)) //州名
          ? $GEOIP_REGION_NAME[$record->country_code][$record->region] : '';
    $location_info['state_code']   = (isset($record->region)) ? strtoupper($record->region) : ''; //州代号
    $location_info['country_name'] = (isset($record->country_name)) ? $record->country_name : '--'; //国家名
    $location_info['country_code'] = (isset($record->country_code)) ? strtoupper($record->country_code) : '--'; //国家代号
    $location_info['latitude']     = (isset($record->latitude)) ? $record->latitude : '0';   //维度
    $location_info['longitude']    = (isset($record->longitude)) ? $record->longitude : '0'; //经度
    //php 站点设置了 utf-8 字符集必要时进行转码
    $charset = 'utf-8';
    // this fixes accent characters on UTF-8, only when the blog charset is set to UTF-8
    if ( strtolower($charset) == 'utf-8' && function_exists('utf8_encode') ) {
        if ($location_info['city_name'] != '' ) {
            $location_info['city_name'] = utf8_encode($location_info['city_name']);
        }
        if ($location_info['state_name'] != '') {
            $location_info['state_name'] = utf8_encode($location_info['state_name']);
        }
        if ($location_info['country_name'] != '') {
            $location_info['country_name'] = utf8_encode($location_info['country_name']);
        }
    }
    return $location_info;
}
//查询一个 IP 测试下
$record = get_ip_record("206.19.49.154");
var_dump($record);
$location = get_location_info("206.19.49.154");
var_dump($location);
?>


执行后输出如下(可以作为系统脚本直接用 php resolve_ip.php 来执行)：






object(geoiprecord_VMWO)#2 (10) {
  ["country_code"]=>
  string(2) "US"
  ["country_code3"]=>
  string(3) "USA"
  ["country_name"]=>
  string(13) "United States"
  ["region"]=>
  string(2) "TX"
  ["city"]=>
  string(10) "Richardson"
  ["postal_code"]=>
  string(5) "75080"
  ["latitude"]=>
  float(32.9722)
  ["longitude"]=>
  float(-96.7376)
  ["area_code"]=>
  int(972)
  ["dma_code"]=>
  float(623)
}
array(7) {
  ["city_name"]=>
  string(10) "Richardson"
  ["state_name"]=>
  string(5) "Texas"
  ["state_code"]=>
  string(2) "TX"
  ["country_name"]=>
  string(13) "United States"
  ["country_code"]=>
  string(2) "US"
  ["latitude"]=>
  float(32.9722)
  ["longitude"]=>
  float(-96.7376)
}


 






只要取你想要的数据就是了，里面还有诸如区号，邮编等数所，GeoLiteCity.dat 是个二进制文件，比普通文本要紧凑省空间。


不知道您有没有多留一份心，有无浏览链接：http://geolite.maxmind.com/download/geoip/api/php/，是这样的：


geopi_11


看到 GeoIp 给我们提供了不少的例子，那么多 sample.php，而实际上前面用到的 geoipcity.inc.php，就是 geopip.inc、geoipcity.inc 和 geoipregionvars.php 三个程序的内容合体。


再往上看：


geopi_21


官方提供的 API 何止 PHP 啊，几乎能全线满足您的实际需求了，c、java、perl、python、vb、ruby、tcl 等……，放其他程序里以后也不用愁了。


再进到 http://geolite.maxmind.com/download/geoip/database/ 瞧瞧：


geopi_31


正考虑着呢，不是说 IPv4 快用净了吗？IPv6 的数据也正为我们准备着呢？当然，天朝的 IPv9 恐怕永远不会有的。


本只是把 Visitor Maps and Who’s Online 里的解析 IP 的做法抽出来用用，可总能不断 深入再深入，不知道可喜还是可怕了。


其實很久以前就注意到,某些計數器可以很準確的判定IP來源的位置,甚至連所在城市都可以顯示出來

後來才知道是因為有GeoIP這樣的東西

MaxMind – GeoIP | IP Address Location Technology

這是MaxMind開發的東西,有不同平台的API和定期更新的”IP-位置”資料庫

如果要在網站上應用的話,可以找Apache module,perl和php的API


在Apache上面的模組叫”mod_geoip”

さすが,租用的主機空間不可能給我隨便安裝模組,所以先在自己的電腦試…

不過仔細看才發現那檔案是linux上面用的,只有個c檔要自己make install

好吧…只好跳過…不想為了這東西去裝linux


再來試試perl,它的module是”Geo::IP

這也是要安裝的,所以先在自己的電腦試..

不過不知道是不是activeperl的版本問題,根本就裝不起來…orz

在目前的主機上面雖然可以自己安裝perl module,但是卻限制CPAN上面的東西,還好搜尋了一下就發現這個模組

Apache2::Geo::IP 

但是不知道為什麼,安裝到最後出現錯誤:




 CODE:




  CPAN.pm: Going to build R/RK/RKOBES/Apache-GeoIP-1.99.tar.gz


Please install either mod_perl 1 or mod_perl 2 first at Makefile.PL line 118.

No 'Makefile' created  RKOBES/Apache-GeoIP-1.99.tar.gz

/usr/bin/perl Makefile.PL PREFIX=/home/jwintaiw/perl/usr -- NOT OK

Running make install

Make had some problems, won't install









呃阿…orz

還好仔細看,發現主機裡面有預裝另外一個類似功能的”Geo::IPfree”

它會從ip或主機名尋找之後回傳三個變數的陣列:二文字國碼,國家全名,IP

小試了一下可以動作,不過速度無敵慢!


最後嘗試PHP API

網頁上面有geoip和geoipcity兩種,前者是從ip/主機名尋找之後回傳二文字國碼和國家全名;後者是回傳更詳細的位置資訊,包含國家,程式和經緯度

不過兩者資料庫差很多,geoip需要的資料庫大約1MB附近,但是geocity的資料庫快30MB…|||

這邊照著該網頁上放的範例自己弄了一個測試的程式,有興趣可以試試…

http://snow-sugar.net/lookup.php (會放多久不確定,因為database太大)

同樣的東西也在自己電腦的自架網站動作確認,感覺大概像這樣

8184315216_f2s


其實最重要的應用不在這裡,而是可以利用辨識來源IP的國家進而讓server作不同的動作,例如台港的IP就自動轉入中文頁面,歐美的IP就自動轉入英文頁面,韓國的IP就block等等…因為IP對應位置的資料庫有持續更新,也讓誤動做的可能減少