大概是个博客

今天一早财务会计抱了一台电脑出去，说是去装税控系统，中午打电话回来，问是不是正版，蛋疼啊，昨天买电脑的时候电脑城的人装的，萝卜家园，怎么可能正版，然后那边说不是正版不能装，说明白怎么做了。老夫想啊，莫非又想卖个windows给他？
下午抱着电脑回来，老夫问咋样，他说不行，说明天还得去，一定要个正版系统，老夫问他们有卖windows系统你没，他说人家说没有，要他到别的地方去买。嗯？奇怪了，改性子了？居然没有卖个windows给他，简直是奇迹。老夫看了看他们带回来的一些东西，嘿，果不其然，里面有一张xp的家庭版，看发票上价格，四百多块呢，老子说呢，狗改得了吃屎么？一个狗屁系统，关windows正不正版鸟事，只是老夫竟然没想到这一节，否则怎么也不会让他们抱着一个萝卜家园过去。
他们说呢，一个USB智能卡卖几百块，当然了，不坑你坑谁？人家牛逼，人家垄断的，人家是公仆。老夫想起以前在上一家公司的时候，也是税务的搞个什么狗屁发票认证的玩意，嘿，人家给了个目录你选，最差的一个扫描仪是中晶的，便宜，只有980块，网上一搜，嗯，300块搞定，你不买？软件虽然给你了，但要序列号，人家不给，真他妈的生财有道啊。
你要问老夫最讨厌的软件是什么软件，九城电子手册、中国电子口岸、交大龙山…..

今天收到个邮件，提示空间流量快完了，真可怜啊，得节约着用，把用着玩的其他网站关闭，看了一下日志，搜狗蜘蛛爬去了不少，准备写个robot.txt，发现大家都说搜狗比较流氓，焦躁，直接把搜狗B类地址段屏蔽了

除夕下午在工厂巡视一圈,然后跟小弟一起到坂田老头子那边过年,那小子愣是相中了咱那个键盘坏了的C750，拿他的5700强行给我换走了。春晚没啥意思，广告很多，CCTV太恶心。老头子磨了一杯咖啡给俺们喝，妈的，睡觉前一定不能喝咖啡，一夜没睡踏实。
初一睡到中午起来，也懒得给谁打电话拜年，给了小弟一千块红包，老头子也意思意思给了俺们一人一百块红包，吃完饭，再磨一杯咖啡喝了，准备开路回来，老头子说让俺带两条鱼回来自个做着吃，好吧。回来放下东西，跑到工厂转悠一圈，七八点了，回去超市里一看，日他个先人板板，大过年的就剩下些青菜萝卜，随便买点回去，洗米下锅，嗯？电饭煲点不亮了，大年初一跟老子罢工，打电话把老头子埋怨了一通，他说我只给了你鱼，嗯，是只给了我鱼，你不给我鱼我用得着做饭么，也许泡面能解决，现在好了，米下锅了，电饭煲挂了。后来老夫只得用电磁炉试了一下，不错，还算完美，基本上熟了还没糊。
跑了一天，困得不行，看毛片两部，睡觉。

一台电脑早上显示网络连接断开，板子是富士康G31的，集成realtek8110千兆网络芯片，老夫测了一下，线无问题，线插交换机上测，通，线直接插电脑上测，也通，线直接联电脑和交换机却没反应，网卡灯也不亮，交换机灯也不亮，重启电脑不管用，老夫想了一下，关机，拔掉电源，再插上电源开机，通了，shit，又是这样的问题。
公司买过一批约20台电脑，全他妈富士康G31的板，其中N台出现过问题，有的本来都显示100M速度的，突然就变成1G了，然后还自动100跟1000之间跳来跳去，当然，数据收发来是不能成功的，后来老夫火了，全部改成100M全双工，不跳了，接着问题又来了，用着用着，网卡发送或接收数据包的数量就变成了0，通讯中断，重装系统无效，再怎么折腾都无效，后来偶尔发现，把主机电断掉，再开机，正常了，这他妈的什么跟什么。报修都没法，有一次逮住了，老夫愣是不管，叫供应商过来，他也折腾了好久，搞不定，拆走了，结果拿回去到富士康售后说无问题，因为人家检测是正常的。过几天，另一台同样问题，叫供应商来解决，好了，又他妈换回上次那块了。

有点多
A01 禁止非本地文件执行文件操作（请调整排除项，只排除本地磁盘和光驱）
*
**\C:\**, D:\**, E:\**, F:\**, G:\**, system, \SystemRoot\System32\smss.exe
*
全

A02 禁止新建任何.HTA文件
*

创

A03 禁止恶意格式化操作
*
**\system32\format.*
创，写，删，执行
阅读全文 »

其实网上有，如果使用mcafee virusscan单机用直接导入注册表就行了，ePO下怎么操作老夫还没明白，不知道能不能单机导入了再从ePO把规则获取回去，算了，还是花了点时间，在单机上导入，再复制出来。
先看看规则中的一些写法
首先来了解一下自定义规则中几个常用的语法：
也就是通配符的一些理解
*或**–代表所有操作（进程）
**\*\**–代表硬盘里的所有文件
System:Remote–代表远程（非本地）操作，防黑客必用
**\mmc.exe–代表所有名为mmc.exe的文件
**\temp*\**–代表所有开头为temp的文件
C:\123\**–代表C盘123目录下的所有文件
双星号（**）表示在反斜杠（\）字符前后任意多个层级的目录，一个星号（*）表示任意一个或部分目录名称
?–代表一个字符
注册表保护中的HKALL表示所有的注册表项，其他的嘛，看注册项的开头几个字母就知道了
老夫的写法，注册表保护中的1，2，3就表示下面写创删三个都选中
文件保护中的就直接写明了，一行代表一个格子，如果空行表示该格子没有内容
阅读全文 »

呃，这不在琢磨么，在Mcafee官方知识库看到了这篇文章，日，全英文，看了半天借助google翻译跟金山词霸，大概明白怎么个搞法，还有很多看不懂的地方，记下来给自己看，翻译着写很累，还是自己写比较爽

来自mcafee知识库https://kc.mcafee.com/corporate/index?page=content&id=KB66616
呃，如果是3.6或4.0版本的，看另一篇https://kc.mcafee.com/corporate/index?page=content&id=KB51438

提示：Agent是使用ip地址、dns名或NetBIOS名来连接到ePO服务器的，如果你改了其中一个，要确保Agent还有另外的方式能连接到服务器，最好的办法就是保留DNS记录，等Agent成功连到ePO服务器后，它会更新新的SiteList.xml。
为确保能顺利迁移，备份服务器的时候还是不要运行其中任一个组件。
备份前：
如果可能的话，最好关闭支持ePO的Tomcat服务，否则的话，你要确保不要在备份过程中做下列操作：
安装、卸载或升级组件
更新ePO的数据库配置
阅读全文 »

玩着玩着感觉到网速有点不对劲，登录路由器的界面都要好一会，打开日志一看，似乎有电脑中arp了，可以肯定网关被劫持了，那是谁呢，祭出法宝wireshark，过滤条件设为只显示arp，嗖嗖嗖的大片记录飚过，大片大片的192.168.2.1 is at xx:xx:xx:xx:xx:xx，还好老夫之前有做过ip跟mac地址的记录，一下找出三台，先把网线断掉，找到电脑就好说，懒得除了，直接重装搞定。
呃，记录ip跟mac地址和电脑名，非常重要

嗯，跟老夫想象的一样，Google也就闹的玩玩，咱泱泱大国是不甩他的。
据法新社消息，当地时间18日下午，在宣布退出中国市场、员工停止工作一周后，美国网络巨头谷歌再次表示在中国的业务恢复正常运转。
“在发表声明之后，我们给公司职员放了一段长假，以便运行测试和扫描，保证网络的安全可靠” ，谷歌在回复法新社的询问中说，“谷歌中国的职员现在都已经回到工作岗位，一切业务正常运行。”

上周，新京报报道称谷歌中国的工程师不再能进入公司的全球数据库，不能正常工作。

美国国务院发言人克劳利15日宣布，最早可能在下周初将就谷歌事件向中国发出外交照会。这位发言人说，“它将表达我们对这一事件的关注，并要求中国提供信息，解释这一事件是如何发生的，以及他们准备怎么处理这一问题。”

对此，中国表示谷歌事件不会影响中美关系，但是谷歌必须遵守中国的法律。商务部发言人上周五说，外国公司应该“尊重东道国的法律、公共利益、文化和传统，并为此承担社会责任”。

我就说嘛，GOOGLE也就说得玩玩，想跟我们涛哥讨价还价。

谷歌公司终于就在中国市场的去留问题作出公开表态。

该公司首席执行官埃里克·施密特在谷歌事件发生后首次接受媒体访问，表示正在与中国政府就谷歌退出中国市场一事进行商谈，他并不排除谷歌继续留在中国的可能性，并极富感情色彩地表示“我们爱中国和中国人民”。
阅读全文 »