来源: 互联网  发布时间: 2013-11-30

转载请注明出自落伍im286.com,本贴地址:http://www.im286.com/viewthread.php?tid=1991813
只差两分就落伍了，特献出中国站长站 For Dede4.0 的采集规则，希望大家能够支持我落伍，谢谢了！！！

下面的规则为网站运营  >> 搜索优化 的采集规则，其他栏目的规则只要把“来源网址”和“文章网址需包含”这两项改成你想采集栏目的网址和目录。

如想采集站长在线 >> 好站推荐 这个栏目，你只要做如下更改：
来源网址：[url]http://www.chinaz.com/Webmaster/RecSite/Index.html[/url]
文章网址需包含：/RecSite/0
其他的不需要更改！

==================采集规则=================
{!-- 节点基本信息 --}

{dede:item name='搜索引擎'
        imgurl='/upimg' imgdir='../upimg' language='gb2312'
        isref='no' refurl='' exptime='10'
        typeid='1' matchtype='string'}
{/dede:item}

{!-- 采集列表获取规则 --}

{dede:list source='var' sourcetype='list' 
           varstart='' varend=''}
  {dede:url value='http://www.chinaz.com/Webbiz/Seo/Index.html'}{/dede:url}        
  {dede:need}/Seo/0{/dede:need}
  {dede:cannot}{/dede:cannot}
  {dede:linkarea}<div id="list_container">[var:区域]var contents = document.getElementsByClassName('list_news_content');{/dede:linkarea}
{/dede:list}

{!-- 网页内容获取规则 --}

{dede:art}
{dede:sppage sptype='next'}<b>1</b>[var:分页区域]<font face="webdings">4{/dede:sppage}

  {dede:note field='dede_archives.title' value='[var:内容]' comment='文章标题'
   isunit='' isdown=''}

    {dede:match}<h1>[var:内容]</h1>{/dede:match}

    {dede:function}{/dede:function}

  {/dede:note}

  {dede:note field='dede_addonarticle.body' value='[var:内容]' comment='文章内容'
   isunit='1' isdown='1'}

    {dede:match}<div  id="textbody">[var:内容]<div >{/dede:match}
        {dede:trim}<div align="center">(.*)</div>{/dede:trim}
    {dede:trim}CHINAZ{/dede:trim}
    {dede:function}{/dede:function}

  {/dede:note}

  {dede:note field='dede_archives.writer' value='[var:内容]' comment='文章作者'
   isunit='' isdown=''}

    {dede:match}者：[var:内容]| 时{/dede:match}
        {dede:trim}<a([^>]*)>{/dede:trim}
    {dede:trim}</a>{/dede:trim}

    {dede:function}{/dede:function}

  {/dede:note}

  {dede:note field='dede_archives.source' value='[var:内容]' comment='文章来源'
   isunit='' isdown=''}

    {dede:match}来源：[var:内容] | 作{/dede:match}
        {dede:trim}<a([^>]*)>{/dede:trim}
    {dede:trim}</a>{/dede:trim}

    {dede:function}{/dede:function}

  {/dede:note}

  {dede:note field='dede_archives.pubdate' value='[var:内容]' comment='发布时间'
   isunit='' isdown=''}

    {dede:match}{/dede:match}

    {dede:function}if(@me!="") @me = GetMkTime(@me);
else @me = time();{/dede:function}

  {/dede:note}

  {dede:note field='dede_archives.sortrank' value='[var:内容]' comment='排序级别'
   isunit='' isdown=''}

    {dede:match}{/dede:match}

    {dede:function}@me = time();{/dede:function}

  {/dede:note}

  {dede:note field='dede_archives.litpic' value='[var:内容]' comment='缩略图'
   isunit='' isdown=''}

    {dede:match}{/dede:match}

    {dede:function}@me = @litpic;{/dede:function}

  {/dede:note}

  {dede:note field='dede_archives.senddate' value='[var:内容]' comment='录入时间'
   isunit='' isdown=''}

    {dede:match}{/dede:match}

    {dede:function}@me = time();{/dede:function}

  {/dede:note}
{/dede:art}

    

    来源: 互联网  发布时间: 2013-11-30

前言：
第一次写教程，其实算不得教程，只是想总结个转换的手记。如果中间有错误,或者办法不够理想，大家回贴研究下。
另外，我也希望我们论坛不仅仅作为闲聊的地方，也希望大家能活跃我们论坛的学习气氛，毕竟我们都来自一个应该给我们知识的地方，不论你从那里获得了多少你需要的知识。

好了，言归正传。

一准备：
环境：MySQL4.1.x及以上版本。
Convertz——文本编码转换工具，molyx上介绍的，我采用的。其实这类工具很多。

二理论：
MySQL从4.1版本开始内部存储字符集支持了UTF-8，这个我也是这几天才看到的。因为升级论坛过程中，服务器数据库环境为4.0.26当时不知道并不支持utf-8字符集，还废了些周折。这样如果涉及到UTF-8转储还要升级MySQL版本到4.1以上。
转换的大概思路是——备份（有备无缓）→修复数据库→mysqldump导出→Convertz转换编码→修改转换后文件→mysqldump导入恢复

三实践：
1、备份。这个不需要太多说了你可以采用任何一种常规的备份方式只要你自己恢复的了。
2、修复。mysqlcheck -r -u user -p 如果全OK那就OK了，如果不全OK，再来遍。还没全OK，不知道怎么弄了。
3、导出。由于latin1为默认存储，所以你需要事先确定你数据库的编码格式。举例，lncz.net原为gbk编码，但存储为latin1，这样导出时应该指定编码为latin1，导出后才能以ANSI形式正确显示gbk的文字。
导出命令：mysqldump database_name field > path --default-character-set=latin1 -u user -p
数据库大需要分段，不然接下来的操作会很麻烦。我是单独把每个表导出来的。当时想法比较简单，因为数据库有坏表，只想在恢复的时候知道哪个表出错单独修复。
4、转换。Convertz用这个软件很简单，不必多说了。
5、修改。我在尝试直接导入恢复数据库时，失败了N次，每次都乱码。仔细想过之后才明白，如果你直接导回去，数据库还是用默认的latin1去存储，而你的现在的编码是utf-8所以它会再进行一次转换便出错了。这里MySQL到底怎么处理的我还不是十分清楚，谁知道麻烦相告。这时我们需要对转换好的文件加入语句 “set names utf8;”注意不是utf-8；并且需要将文件中“CHARSET=latin1;”改为“CHARSET=utf8;”来指定表的存储编码。
6、恢复。恢复过程按道理应该是很简单的，都是mysqldump处理。需要注意一点就是如果你的数据库大，要做全局变量的修改max_allowed_packet默认为1M，看你数据库表的大小，相应修改my.ini文件。
导入命令：mysqldump database_name < path -u user -p 导入顺利的话你的数据库编码就已经转换为utf-8了。


在下比较菜，如果有错误请指正，表笑我。以上仅供参考。 

    

    来源: 互联网  发布时间: 2013-11-30

本文是我做服务器维护的点击经验，部份是我根据入侵手段所做的相应配置调整！大部份的内容网上都有，可能有人认为是抄袭，无所谓了，只要对大家有帮助就OK了，如果大家对本文有不同的看法，非常欢迎大家与我交流！

    还有一点我想说的是，本文内容讨论的重点是服务器安全设置加固，是在有一定安全设置的基础上进行讨论的，并且，对于基础的内容我在本文最后也列出了标题，只是网上的好文章挺多的，我就不想再费劲写了！所以，大家看后不要再说一些对于磁盘之类设置没有做之类的话！

1、修改管理员帐号名称与来宾帐号名称

此步骤主要是为了防止入侵者使用默认的系统用户名或者来宾帐号马上进行暴利破解，在更改完后，不要忘记修改强悍的密码。
控制面板――管理工具――本地安全策略――本地策略――安全选项
在右边栏的最下方，如图所示：



2、修改远程桌面连接端口

    运行 Regedt32 并转到此项:
　　HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp
找到“PortNumber”子项，您会看到值 00000D3D，它是 3389 的十六进制表示形式。使用十六进制数值修改此端口号，并保存新值。

小巧门：各位，别一看到是十六进制就头疼，在修改键值的时候也同样支持十进制

3、禁止不常用服务

    禁用不必要的服务不但可以降低服务器的资源占用减轻负担，而且可以增强安全性。下面列出了可以禁用的服务:
　　Application Experience Lookup Service
　　Automatic Updates
　　BITS
　　Computer Browser
　　DHCP Client
　　Error Reporting Service
　　Help and Support
　　Network Location Awareness
　　Print Spooler
　　Remote Registry
　　Secondary Logon
　　Server
　　Smartcard
　　TCP/IP NetBIOS Helper
　　Workstation
　　Windows Audio
　　Windows Time
　　Wireless Configuration

4、设置组策略，加强系统安全策略

    设置帐号锁定阀值为5次无效登录，锁定时间为30分钟;
    从通过网络访问此计算机中删除Everyone组;
    在用户权利指派下，从通过网络访问此计算机中删除Power Users和Backup Operators;
    为交互登录启动消息文本。
    启用 不允许匿名访问SAM帐号和共享;
    启用 不允许为网络验证存储凭据或Passport;
    启用 在下一次密码变更时不存储LANMAN哈希值;
    启用 清除虚拟内存页面文件;
    禁止IIS匿名用户在本地登录;
    启用 交互登录:不显示上次的用户名;
    从文件共享中删除允许匿名登录的DFS$和COMCFG;
    禁用活动桌面。

5、强化TCP协议栈

    Windows Registry Editor Version 5.00
　　[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters]
　　"SynAttackProtect"=dword:00000001
　　"EnablePMTUDiscovery"=dword:00000000
　　"NoNameReleaseOnDemand"=dword:00000001
　　"EnableDeadGWDetect"=dword:00000000
　　"KeepAliveTime"=dword:00300000
　　"PerformRouterDiscovery"=dword:00000000
　　"TcpMaxConnectResponseRetransmissions"=dword:00000003
　　"TcpMaxHalfOpen"=dword:00000100
　　"TcpMaxHalfOpenRetried"=dword:00000080
　　"TcpMaxPortsExhausted"=dword:00000005

6、加固IIS

    　　进入Windows组件安装，找到应用程序服务器，进入详细信息，勾选ASP.NET后，IIS必须的组件就会被自动选择，如果你的服务器需要运行ASP脚本，那么还需要进入Internet信息服务(IIS)-万维网服务下勾选Active Server Pages。完成安装后，应当在其他逻辑分区上单独建立一个目录用来存储WEB网站程序及数据。
　　一台WEB服务器上都运行着多个网站，他们之间可能互不相干，所以为了起到隔离和提高安全性，需要建立一个匿名WEB用户组，为每一个站点创建一个匿名访问账号，将这些匿名账号添加到之前建立的匿名WEB用户组中，并在本地计算机策略中禁止此组有本地登录权限。
    最后优化IIS6应用程序池设置:
    禁用缺省应用程序池的空闲超时;
    禁用缓存ISAPI扩展;
    将应用程序池标识从NetworlService改为LocalService;
    禁用快速失败保护;
    将关机时间限制从

7、删除MSSQL无用组件、注册表及调用的SHELL

        将有安全问题的SQL过程删除.比较全面.一切为了安全!删除了调用shell，注册表，COM组件的破坏权限
use master
EXEC sp_dropextendedproc 'xp_cmdshell'
EXEC sp_dropextendedproc 'Sp_OACreate'
EXEC sp_dropextendedproc 'Sp_OADestroy'
EXEC sp_dropextendedproc 'Sp_OAGetErrorInfo'
EXEC sp_dropextendedproc 'Sp_OAGetProperty'
EXEC sp_dropextendedproc 'Sp_OAMethod'
EXEC sp_dropextendedproc 'Sp_OASetProperty'
EXEC sp_dropextendedproc 'Sp_OAStop'
EXEC sp_dropextendedproc 'Xp_regaddmultistring'
EXEC sp_dropextendedproc 'Xp_regdeletekey'
EXEC sp_dropextendedproc 'Xp_regdeletevalue'
EXEC sp_dropextendedproc 'Xp_regenumvalues'
EXEC sp_dropextendedproc 'Xp_regread'
EXEC sp_dropextendedproc 'Xp_regremovemultistring'
EXEC sp_dropextendedproc 'Xp_regwrite'
drop procedure sp_makewebtask

全部复制到"SQL查询分析器"
点击菜单上的--"查询"--"执行"，就会将有安全问题的SQL过程删除(以上是7i24的正版用户的技术支持)

更改默认SA空密码.数据库链接不要使用SA帐户.单数据库单独设使用帐户.只给public和db_owner权限.

数据库不要放在默认的位置.

SQL不要安装在PROGRAM FILE目录下面.
最近的SQL2000补丁是SP4

8、防ping处理

防ping处理建意大家用防火墙一类的软件，这样可以大大降低服务器被攻击的可能性，为什么这样说呢？主要是现在大部份的入侵者都是利用软件扫一个网段存活的主机，一般判断主机是否存活就是看ping的通与不通了！

9、禁止（更改）常用DOS命令

    找到%windir%/system32下找到cmd.exe、cmd32.exe net.exe net1.exe ipconfig.exe tftp.exe ftp.exe user.exe reg.exe regedit.exe regedt32.exe regsvr32.exe 这些黑客常用的文件，在“属性”→“安全”中对他们进行访问的ACLs用户进 行定义，诸如只给administrator有权访问，如果需要防范一些溢出攻击、以及溢出成功后对这些文件的非法利用;那么我们只需要将system用户 在ACLs中进行拒绝访问即可。

10、修改server_U默认端口（网上有类似的视频教程及文章，做的比较不错）  

11、关闭不常用端口（哪都有）

        在TCP/IP属性――高级――筛选，只打开一些常用的端口就可以了！例如：80 3389   1433 等 ，根据各人需求吧！

12、磁盘（网站目录）、用户、IIS权限设置（满大街全是了）
        这类的文章和视频也很多，不过在这里我想说的是，现在网站很多的文章和视频在给磁盘基本权限的时候，都是给的Administrors组权限，我个人建意大家用Administrator权限，这样为了防止提权成功后，入侵者可以完全控制机器！这样做后，即使入侵成功了，也只有一点点的浏览权限的！


                                       首发：skyjames.cn