天高云淡

• 10分钟前感觉到余震，在四楼，桌面茶杯有晃动。在重庆黔江市区。查了地震局的网页，没有任何反应。哪里能看到最新地震信息呢？ #于16:00:00
• twitter的gtalk机器人好像失效了，昨天开始的。 #于16:00:00

Powered by Twitter Tools.

半个小时前（2008年5月25日下午4点20分）真切的感觉到了余震。正在重庆黔江开会，四楼的会议室一切正常，突然感觉好像什么东西在晃动，me把眼睛去找，以为是谁在坐着摇啊摇。没过几秒钟，晃动的感觉更强了，不但是前后晃，还有上下跳的感觉。有人发声：“地震”。一片惊慌，有两三个人站了起来，其他人也紧张的四处观望。会议自然暂停。me觉得问题不大（也可能是me确实无知），笑着安慰大家，“没事没事，一下子就过去了“。大家还是很紧张，几位身价高的准备离座出去。me把窗帘拉开，看大街上的人不慌不忙的走动，完全没啥感觉。这时候已经有人开始出会议室，但看到后面人没有动（主要是看外面都没事）就又折回来了。大家强笑着讨论了几句，会议主持安抚了几句，会议继续。窗子就这样畅着，呵呵。看着外面的阳光灿灿心里会更安些。

• 从重庆到黔江，驾车，五个多小时，江水绿油油的，山峦青秀。 #于16:00:00

Powered by Twitter Tools.

• 心灵初破无端缘，别离只为再相逢。 #于16:00:00

Powered by Twitter Tools.

• 哀 #于16:00:00

Powered by Twitter Tools.

• 昨夜梦到地震 #于16:00:00
• 龙岩饮食习惯好，先吃饭后喝酒！ #于16:00:00

Powered by Twitter Tools.

• 交流就是碰撞，碰撞才有火花！ #于16:00:00
• 生活中的波折像浪花一样，一个接一个的。 #于16:00:00

Powered by Twitter Tools.

• 沟通无处不在，否则误会多多。 于 16:00:00 #

Powered by Twitter Tools.

近段把玩statpress，为了加强对其运作机理的掌握，时不时下载访问记录数据库浏览下，作用不少：可以补充完善搜索数据库数据，比如陆续增加了对Google cn、Soso、Vnet cn、3721和Yahoo cn的支持；可以补充完善Spider数据库；可以检验修改后代码的执行效果，比如对spider记录的删除操作验证，但偶然间，me发现了不少让me倒吸一口冷气的urlrequested。难道这就是传说中的恶意访问记录？意图何在，想拿me的小站试试黑手啊？！

一、先看这样两个：/data/dvbbs7.mdb和/bbs/data/dvbbs7.mdb，IP是121.22.12.35。看来是试图下载me的论坛数据库（Microsoft Access格式的），但问题是me没有架论坛啊。估计是遍地撒网式的恶意访问，而不是某黑客有意为之。

二、还有一个奇怪的referrer：

http://219.133.33.37:8080/update/step1.aspx?
p=c3pmZHc5ODVAMTYzLmdkAAAAAAAAAAAAAAAAAAAA
|1210055246|
undefined|994|1280
|32|1024|1280。

me把这个拷贝到地址栏，晕啊，汗啊，居然自动进入了me的后台管理界面。把这个地址拷贝到IE下访问，过了几秒钟后地址居然变成了含有step2.aspx字样的地址。看来是有意为之的恶意访问记录，还是假设在服务器上的。好在IP明目张胆的存在着，Google之，Yahoo之。结果都差不多，这是个病毒网站，后来翻到月光博客的一篇专题文章“谁控制了我们的浏览器？”才得缘由底细，原来是被劫持了，居然又是天杀的流氓--中国电信。me在这里推荐月光的解决办法：

A、请各单位的网络管理员，在网络的边界设备上，完全封锁211.147.5.121。
B、在你自己的个人防火墙上，完全封锁211.147.5.121。
C、如果你的浏览器是FireFox、Opera、GreenBrowser、或者MyIE，可以把“http://211.147.5.121/*”丢到弹出窗口过滤列表中去。

（更新：更完全的讨论和解决办法见有效解决电信ADSL用户HTTP会话被劫持的好办法）

三、还有这样的访问：

/Editor/admin_login.asp
/eWebEditor/admin_login.asp
/Editor/z9v8admin_login.asp
/Editor/admin_login.asp
/admin/edit/z9v8admin_login.asp
之类的，IP是61.178.82.56，两分钟内试着访问了24个类似上面的地址，看来又是个恶意网站或机器人，又是asp。查IP是甘肃省兰州市电信。

• feedcount无法正常访问feedburner的api了？！ #
• 居然发现这样的访问记录：May 6, 2008 11:08:25 /data/dvbbs7.mdb，来着不善啊！ #

Powered by Twitter Tools.