2006-08-20

正本清源:乾坤两字释义

这个字是会意字,其本义为:
Plants sprouting (乙) towards early light(乾去掉乙).
正在发芽的植物(乙)朝向早上(旦)的第一缕阳光(乾去掉乙)。暗示阳光(天)的作用是给万物生长提供能量。请体会易(周易)的作者为什么不直接用"天"或者"日"来命名乾卦而是使用(可能也是专门为这个卦象造的)"乾"这个很美妙的字为其命名。

和乾的情形类似,也是会意字,说的是:
Soil (土) from which all things extend(申).
土壤(土)的作用是使万物在其上伸展(申)。同样是很美妙的一个字。强调了土(地球)作用。

前些日子,和同学聊起来周易和面向对象编程思想以及哲学的关系,领悟到太极(类似Java中的Object)、两仪、四象、八卦、六十四卦这些古老符号就是那些超越语言(若干哲学家的梦想,如路德维希・维特根斯坦 Ludwig Wittgenstein))的抽象类。

喜欢德建的都来下载,大家一起下载速度快!

ed2k://|file|Lotus&Sword.China.Shaolin.Monks.Documental.Show.Martial%20Arts.Kung%20Fu.DVDrip.192.kbps.MP3.Divx.5.2.1.English.avi|728293158|AB0A2E57BAED82ACDE5C759D7A84CAA3|/

提示:要使用eMule下载


找了很久,终于找到这个片子,这个版本就是当时送到米兰参赛的版本(名为《少林武僧》),据说是55分钟的一个精简版,是从中央电视台《今风细雨江湖-德建》上、中、下( 目前网上只能找到上集,央视也从来没有发行过今风细雨江湖的光盘,所以很难找)剪辑而来。现在正在下载,速度太慢了,所以发动大家一起下载。

《少林武僧-德建》的幕后故事



繁體中文 | 设为首页 | 加入收藏
当前位置 首页 >> 少林寺新闻 >> 外国人读懂少林僧
外国人读懂少林僧

--外国人读懂少林僧

作者     来源     发布时间 2006-04-18     浏览次数 522    字体     
        
前不久在第21届国际体育电影电视节上,由CCTV体育频道选送的《少林武僧》获得了电视体育节目类大奖,影片讲述了武僧德建的人生故事……
  崇文尚武的中国人,每个人的内心深处,或许都有一个江湖梦想。从小爱看武侠小说,听评书的赵邈和赵聪兄弟同样如此。
   怀着江湖的梦想,怀着江湖的神秘感,他们产生了拍摄一系列以中国武术为题材的"故事片"——《今风•细语•江湖》的想法。两年多的时间里,兄弟俩接触并深入这个想象中的"江湖",认识到各类人物,但是一位武林高手始终是他们寻找的对象。
  也许是机缘巧合,2001年,他们终于与一位"高手"相逢。
  "蹩板和尚"德建
     河南少室山,少林寺,闻名世界的禅宗祖庭与武学胜地。这个被无数文艺作品演绎过的地方,不仅仅吸引着武林人士,更让所有中华儿女为之着迷。一个关于武术的片子,不可能没有少林寺。
   2001年,拍摄《今风•细语•江湖》的赵邈与赵聪兄弟正在河南登封拍摄节目。当地宣传部门向兄弟俩介绍了德建这么一个僧人,说他功夫很好,但是人特别不容易接触,问两人是不是愿意见一见。
   在民间,流传着几句顺口溜介绍几位在当地有"名"的和尚。其中,提到德建时用的形容词是"蹩板"。意思可能就是说他脾气不好,不好与人相处。据说,在兄弟俩造访德建之前,也曾有电视台要求采访而被他拒绝了。
  听到介绍,两人觉得这是一个好选题,于是决定去少林寺见德建大师一面。
  德建住在少室山南山的三皇寨。与人事喧嚣的旅游地不同,三皇寨远离人群,仿佛隐世。这里很少有人到来。单从这环境,就能看出德建的性情。
  赵邈回忆说,我们刚开始拍摄片子的时候,并没有想到会编成三集,只是想编辑成一集片子。因为,刚接触时,他身上并没太多的故事让我们挖掘,但是经过一段时间的接触,我们觉得他身上一种很有价值的东西值得我们去宣扬,那就是善良。
  正是内心深处的至诚至真,使德建更愿意远离尘世,这是他很少与外界接触的原因。也正是这一点,让赵邈与赵聪两位编导随后三赴登封。
不带摄像机的编导
能够成功拍摄德建,第一次接触非常关键。赵邈回忆说,"真的没想到,见到他以后
他并没有怎么难为我们就同意拍摄了,这也许就是一种缘分吧。"
  其实,兄弟俩与德建的合作绝不仅仅是缘分。
  他们第一次造访德建的时候,两个编导都没有带摄像机,而是去征求对方的意见,和他聊天。这种行动本身就是对对方的尊重。如果不和对方打招呼,拿起机器就拍,确实是很不礼貌的事。
  没有带机器设备的兄弟俩和德建聊起了天。他们谈武术、谈对禅宗的理解、谈许多社会现象。最后发现,两边的见解有许多共同之处。
   "德建是一名僧人、武人、社会人。在他的身上有着特殊的妙处,严格地说,他不是一个青灯古佛心如止水的僧人,不是一个一味追逐名利的武人,也不是一个一 味拜金的社会人。他希望有自己的事业,他希望自己在热爱的武学上有造诣,他厌烦尘世种种纠葛而成为僧人,然而,他有一颗多情的心。在2001年,在德建生 命中的那个路口,我触及了一些真实。"
  在拍摄制作完三集德建的片子之后,2003年6月27日,编导赵邈在北京这样回忆他们与德建的缘分。
武功、医术和凡人
拍摄过了许多武林人士,对武术也有了更多了解,两位编导说,德建确实是我们拍摄的武功最高的人。
  在电视片《少林武僧》的开头部分,第一个故事就是,一位来自美国的武术迷前来拜访。
   少林寺里来人传话,说有一位在美国开武馆的美国人来到中国,怀疑中国是否还有真正的功夫,想到少林寺来见识一下。
   在少林寺慈云堂,这位美国客人被德建"折磨"了很久。当他离开时,并没有因为挨打而觉得没有面子,相反却对德建充满了感激之情,并且希望再次回来能跟德建系统的学习中国武术。
   德建1976年开始习武,1982年,20岁的他抱着学医习武的理想,只身来到少林寺,后来落发为僧。十年前,为了寻找佛家更为清静之地,他从少林寺搬迁到三皇寨,基本不与外界接触,潜心学习禅学、中医和武学。
   来到这里之后,德建师从张庆贺,学习少林功夫与中医。除了每天在清静的三皇寨习武,德建大部分时间用在研究和制作中药上。
   他从山上采药,自己研磨配制,然后用药给附近的乡亲们治病。许多被他治好的人为了表示感谢,给他钱物,还有人要送他汽车,但都被他一概拒绝了。他凭着每个月从少林寺领的几百元的薪金,过着简朴的生活。
  有被德建治好病的人不愿再离开,于是留在他身边,成为他的俗家弟子。
   虽然武功与医术不错,但德建还是一个普通的俗人。在弘扬禅宗上,他希望能有所作为。曾有香港的佛教界请他去主持寺院事务,他也曾犹豫过,曾到达摩殿仔细思索。

 小成本不凑合
   与国际电影电视节上同行们的大制作不同,《少林武僧》是小成本。尽管如此,赵邈赵聪没有丝毫的凑合。
  《今风•细语•江湖》是兄弟俩目前为止最重要的一次合作,他们在性格上和业务上能够互补,赵邈喜欢拍摄,赵聪喜欢编辑。凭着两人多年的经验,他们在拍摄编辑上非常讲究。
   在拍摄过程中,许多有意味的镜头都必须有多年的经验和很好的功底才行。比如山路上的长镜头,不能有丝毫的晃动;还有反映大殿与山景的一些镜头,他们完全凭手拍,却有"摇臂"的效果。
   对于更好的镜头角度的追求是没有止境的。特别是在山里面,选取更好的镜头角度是非常不容易的。这光凭经验还不行,还要多尝试。
   一次,为了拍摄德建教徒弟们练功的镜头,赵邈决定爬到树上去拍。赵邈拍得非常投入,一个镜头拍完,他正准备从树上下来,忽然觉得头顶上有什么东西。手一挥,一只马蜂从头上飞了起来。原来拍得投入,被蜂蛰了也没有发觉。
    拍完了一个满意的镜头,但头疼得却难以忍受。德建赶忙拿过自己配治的药,给赵邈用上。果然,不一会,感觉好了很多。
朋友德建
与德建相处得多了,加上大家共同的对世事的看法,使兄弟俩与德建成为朋友。
赵邈说,我们发现德建完全不是像外界传说的那个不好接触的人,他在电视镜头之前,非常自然,从来没有刻意去表演。在决定回家看望父母之后,德建走在下山的山路上,竟像个孩子一样边跑边跳起来。而不远的一边,兄弟俩的镜头正对着他。
   2002年的春节,兄弟俩与德建回到了他的东北老家。自从少小离开之后,德建很久没有回家了。以前曾听说过父亲病危的消息,这使得见到健在的父亲时,德建不自觉地留下了眼泪。
    年过完了,德建要离开父母,回少林寺去。离别之前,赵邈和德建说,你给爸妈打一套拳吧,也让他们看看你在外边的所学。德建觉得是个好主意,让父母坐在 屋里,他站到院子里,隔着窗玻璃,给二老表演了一套拳。父母从屋里认真的看着,德建打得格外认真。打完这套拳,德建从窗外看着父母,高兴地说,"嘿,他们 看呢!"
   眼前的镜头,忽然也让赵邈非常感动。
   赵邈回来说,一位普通僧人内心的情感,这一点也许打动了意大利的观众们。
尾声
  其实,就是不参加第二十一届国际体育电影电视节,赵邈与赵聪也会再编一版德建的——自己保留起来。在他们看来,虽然还有许多不足之处,但这部片子还是令人满意的。而且,这也是他们与德建的一段难得的经历。
    在意大利获奖了,兄弟俩把这个消息告诉了德建,德建的反应一如既往的平静,他告诉兄弟俩他们的片子播出后又有电视台来拍过他,但"没有你们俩拍的 好"。在影片中提到的去香港的事,德建拒绝了,而重病的父亲在今年春节期间也去世了——赵邈说他曾想在《少林武僧》的结尾处用字幕写出来,但最终还是放弃 了。
   
《少林武僧》在米兰
在放映过程中,没有一个观众中途离场,他们读懂了德建的善良和率真……
  《少林武僧》在米兰意大利名城米兰,因为时装而时尚,因为足球而疯狂,而今年10月29日至11月3日,第21届体育电影电视节在这里举行,米兰于是卷入了一场体育影视节目的风暴。
  我、赵聪与翻译韩菡一行三人28日来到米兰。意大利有许多吸引人之处,但第一次到米兰的我们,没有时间欣赏风景,一头扎进了体育影视节的现场。
  前几年,中央电视台体育频道也收到过赛事组委会发来的邀请,体育频道也曾投过稿,但是都没有入围参加评奖。
  这次有将近80个国家和地区的951部作品参赛,只有192部作品入围。这里面有中国的4部,除了《少林武僧》,还有著名导演张艺谋执导的《申奥宣传片》和奥组委请一名外国导演拍摄的关于中国的宣传片,还有一个申奥会徽的宣传片。
  第一次走进现场,让我们真正认识了"体育影视节"———世界体育题材影视作品盛会,这样的定义。
  体育影视节由国际体育影视联合会(Federation Internationale Cinema Television Sportifs)主办。创办于1983年。
   本次活动在米兰市中心的三座主要场馆进行。其中一处临街设置一个大屏幕。在这里,每天用超过十个小时的时间来放映入围影片。除此,在另外一个场馆内还有 六个小的会场同时放映。为吸引更多人参与进来,所有放映均对观众免票。据组委会后来统计,有23万人次参加了这次活动。
  参赛作品题材广泛,涉及全球每个角落。瞄准的对象有明星,也有普通人;有全球第一运动足球,有休闲体育和棋牌游戏;有古代与现代奥运会比赛,也有乡间的集体体育活动……
  入围作品来自全球许多著名的影视制作单位,如好莱坞的制作单位、ESPN体育台、欧洲体育频道,还有国际网联、国际大学生体育联合会以及各国奥委会选送的作品。
  在与高水准对手的激烈竞争之中,能够获得荣誉的只有来自10个国家的作品,非常高兴的是,我们的《少林武僧》也在得奖之列。
  《少林武僧》是我们把《今风•细语•江湖》系列片中讲述德建的三集编成55分钟的国际版。在师旭平老师的帮助下,我们寄出作品,当时有一点拿奖的信心,但到了米兰后,发现有那么多大成本的制作,还有许多著名影视机构和导演参与,就没有拿奖的信心了。
  于是,干脆不想了,就当参加一个别人的活动。连续几天,我们一直在各放映厅之间看别人的片子,当不了老师就当个好学生吧。结果在看片子的过程中发现,好的作品并不多。当时想,就是评委们给我们一个奖,也不会觉得意外。
   《少林武僧》于11月1日晚上20点25分,在特拉索大厅放映。组委会对《少林武僧》的介绍是:"这个节目记录了德建的僧人生涯与他的内心世界。为了练 习武术,德建还是个孩子的时候就离开了家乡。但当他在武术上取得成就的时候,浓浓的思乡之情却始终伴随着他,尽管如此,他还是坚定地选择了他的精神追求。 今天,他仍然是一名少林寺的武僧,在大山背后过着隐居生活……"
  放片子的时候有一件特别有意思的事情。这部片子之前放一部伊朗选送的片子。就实话,那部片子确实很沉闷,本来放映厅里的观众很多,但在放映过程中大部分观众都走了,当时我们的心里很紧张。
  还好当放我们片子的时候又回来了很多人。在放片子的过程中,观众都很认真的看完全片,他们会跟着片中人物的情绪变化而变化,没有一个人中途离场。我们想,他们也读懂了德建的善良和率真。
  整个放映过程中,我们坐在放映厅最后一排,心里非常紧张。这是一次严格的检验,观众不会跟你客气,当时真的怕片子刚开始观众就走了。
  片子放完,我们采访了几名观众,他们说,虽然没有来过中国,也不知道少林寺,但他们觉得这一部片子让他们感动。
  评奖在影视节之前已经完成,在米兰,我们没有见到评委,但我们遇到了组委会主席弗兰克,他说非常高兴看到来自中国的作品一年一年都在进步。 赵邈口述 本报记者阎志强整理
相关链接:第21届国际体育电影电视节

     (21st International Festival of Sports Movies & TV)国际体育电影电视节由国际体育电影电 视联合会主办,为国际性体育电影电视盛会,创办于1983年。本届国际体育电影电视节10月29日至11月3日在意大利米兰举行,所有会员协会参与,共 951部影片参加6个组别的角逐,最终入围作品192部。
  在为期六天的影视节期间,每天在室内外八个放映场播放52个小时体育影视作品,总放映时长超过314个小时,所有放映均对观众免费。
  这次影视节上,由张艺谋导演的申奥宣传片(莫斯科决赛片)《新北京,新奥运》荣获三项奖———最佳影片大奖、国际奥林匹克博物馆奖和纪录片组报道类最佳体育宣传片荣誉花环奖。
  由中央电视台选送的《少林武僧》获得电视体育节目类大奖。
  奖项设置共六个部分:分别是纪录片(包括伟大的冠军、集体项目、单项体育和体育与社会四个部分)、电视体育、体育文学、体育广告、新媒体以及全天候体育。
  德建其人
  释德建,《少林武僧》主人公。
  少林寺一名普通僧人,原名丁宏本,黑龙江人。今年41岁,1976年开始习武,1982年抱着学医习武的理想,离家只身来到少林寺。后落发为僧,潜心钻研禅学、中医和武术。
  现住少室山南山的三皇寨,与山石树木、野鸟花草为伴,过着恬淡寂寞的隐居生活,至今已经有十几个春秋。平日为远近乡亲治病。
  
  《少林武僧》
  德建是一名普通的少林僧人,他隐居山里,每天习武健身。除了给前来求医的乡亲们治病,他很少与外界交往。
  近日,一位仰慕中国武术的美国人前来向德建讨教中国武术,寻访高人。经过面对面的演示和试练,这位美国人对中国武术的奥妙更加赞叹。
  潜心静修的德建也有自己的烦恼,香港佛教界不久前,来邀请他去那里管理寺院,这使他有些犹豫。他去教授过自己武术的义父那里请示,而义父患病在身,这使他暂时放弃了离开的想法。
  自少小离乡,德建很久没有回过黑龙江老家了。这个冬天,他决心回家看望父母。在年迈的父亲面前,德建真情流露,竟哭出声来。
  过完春节,在父母面前表演过一套拳之后,德建踏上了返回少林寺的火车……
  《今风•细语•江湖》
  是由兄弟编导赵邈和赵聪历时一年多,拍摄制作的一部以中国武术为题材的20集武术纪录故事片。《体育人间》制片人张虹介绍,《今风•细语•江湖》的名字源于30年代一部武侠小说,原名叫《金风•细语•江湖》。
  系列片其中包括《小飞》、《张荣时与少北拳》、《高老头》、《丹丹》等部分。其中三集的《德建》,经过编导再编制作后名为《少林武僧》,参加第21届国际体育电影电视节,获得电视节目类评委会大奖。
  编导把《今风•细语•江湖》叫做"系列纪录故事片"。《体育人间》制片人师旭平在一次网上访谈中解释,叫纪录故事片,意思是说以纪录形式为主,表现人的故事。
  兄弟编导
  赵聪:28岁。
  毕业于东北大学计算机系,1997年10月开始在北京有线电视台《第三只眼睛》纪录片工作室工作,1999年在中央电视台体育中心任编导。
  主要作品有二十集武术纪录故事片《今风•细语•江湖》。
赵邈:31岁。
  毕业于北京广播学院,1992年在黑龙江电视台任记者,1993年山海关电视台任编导;1996年中央电视台军事部任编导;1998年中央电视台体育部任编导。
  曾获1996年国家政府奖,1996年中国广播电视学会一等奖,1997年全国电视节目一等奖。
责任编辑 Kungfu  
发表评论   打印本文   推荐本文   加入收藏   返回顶部   关闭窗口

  • 上一篇 :  德建 少林传统功夫嫡系传人
  • 下一篇 :  嵩山上的孤独禅者
  • 最新文章
    南京武当高手欲闯少林切磋武艺
    重庆僧人球队首场比赛40名女尼组成啦啦队
    佛学院学僧组建僧人足球队演绎少林足球
    中国嵩山有神功,韩国遍吹少林风
    少林大师风采
    嵩山顶上见神功
    嵩山上的孤独禅者
    外国人读懂少林僧


    推荐文章
    [图文] 少林寺武僧总教头释延鲁作客新浪访谈实录
    中国功夫之星全球电视大赛火热报名中
    深圳卫视与少林文化联手 打造新一代功夫之星
    少林寺的造星运动:"超级男生"海选 PK的江湖
    [图文] 少林弟子在美建少林寺 洋徒弟获武术金牌
    [图文] 美记者笔下的少林寺僧人:身披袈裟的首席执行官
    [图文] 少林寺为何在海外广撒"英雄帖"?
    纽约有座少林寺 地处繁华唐人街 收下不少洋弟子


    热点文章
    [图文] 普京女儿的少林情缘(图)
    [图文] 普京观看少林寺武术:世界上许多武术起源于这里
    [图文] 专访释永信方丈:少林文化让普京沉醉
    少林寺赠送普京一套武功秘籍
    嵩山顶上见神功
    [图文] 普京造访后外国游客争游少林(图)
    [图文] 少林寺推出纪录片《少林小武僧》(附图)
    普京未与少林武僧切磋是出于安全考虑


       相关评论
    查看更多评论>>

       发表评论
    姓名   QQ  
    性别   MSN  
    E-mail   主页  
    评分   1 2 3 4 5
    内容  
    验证码 

      

  • 请遵守《互联网电子公告服务管理规定》及中华人民共和国其他各项有关法律法规。
  • 严禁发表危害国家安全、损害国家利益、破坏民族团结、破坏国家宗教政策、破坏社会稳定、侮辱、诽谤、教唆、淫秽等内容的评论 。
  • 用户需对自己在使用本站服务过程中的行为承担法律责任(直接或间接导致的)。
  • 本站管理员有权保留或删除评论内容。
  • 评论内容只代表网友个人观点,与本网站立场无关。
  • 英文版English | 主 页 | 关于我们 | 网站地图 | 友情连接
    Copyright © 2005-2008 chinashaolintemple.com All Rights Reserved
    51.la 专业、免费、强健的访问统计

    2006-08-05

    最易被黑客盯上的注册表位置(zt)

    最易被黑客盯上的注册表位置
    2006-02-07 16:26更新 来源:天极网 1页/共1页 << 上一页 | 下一页 >>

    问:前两天我打开了mail中的一个附件,因为那个mail的地址和我一个同事的地址很像,因此没有多考虑就将附件下载打开了。不想这个附件是个病毒,它让我的机器变的很慢,杀毒之后好像没有太大作用。请问我该怎么办?

    答:病毒、木马、和一些恶意软件,往往都会对Widnows的注册表下毒手,虽然破坏形式不尽相同,但是经过分析它们的破坏手法并非无规律可循。这里列出了一些用户系统中被易被修改的系统设置和注册表项。建议再换用其

    今日焦点:
    国内首台IPTV液晶电视上市 售价近两万元
    上海电信开始对BT"支招" 拟试点按流量计费
    中移动3G策略曝光:打造移动梦网为惟一入口

    ·
    使男人强大,让女人尖叫
    ·
    让女人尖叫的绝密武器(图)

    ·
    失眠还在困扰着你吗??
    ·
    ★顶:做1个完美女人的绝招
    他木马专杀工具试一下,并再针对以下注册表键值进行检查,看看是否有被改动过的迹象。

    系统设置文件

    对于Widnows 9X系统,常见的是病毒修改可能会更改autoexec.bat,只要在其中加入执行病毒程序文件的语句即可在系统启动时自动激活病毒。*更改 drive:\windows\win.ini或者system.ini文件。病毒通常会在win.ini的"run="后面加入病毒自身的文件名,或者在system.ini文件中将"shell="更改。

    注册表键值

    目前,只要新出的蠕虫/特洛伊类病毒一般都有修改系统注册表的动作。它们修改的位置一般有以下几个地方:

    在系统启动时自动执行的程序

    HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce\

    在系统启动时自动执行的系统服务程序

    HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices\

    在系统启动时自动执行的程序,这是病毒最有可能修改/添加的地方

    HKLM\Software\Microsoft\Windows\CurrentVersion\Run\ HKEY_CLASSES_ROOT\exefile\shell\open\command

    说明:此键值能使病毒在用户运行任何EXE程序时被运行,以此类推,..\txtfile\.. 或者 ..\comfile\.. 也可被更改,以便实现病毒自动运行的功能。

    另外,有些健值还可能被利用来实现比较特别的功能:

    有些病毒会通过修改下面的键值来阻止用户查看和修改注册表:

    HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools =

    为了阻止用户利用.REG文件修改注册表键值,以下键值也会被修改来显示一个内存访问错误窗口

    例如:Win32.Swen.B 病毒 会将缺省健值修改为:

    HKCR\regfile\shell\open\command\(Default) = \"cxsgrhcl.exe showerror\"

    通过对以上地方的修改,病毒程序主要达到的目的是在系统启动或者程序运行过程中能够自动被执行,已达到自动激活的目的。

    病毒最喜欢的注册表位置(转贴)

      Windows注册表修改实例完全手册(下)         ★★★
    Windows注册表修改实例完全手册(下)
    [ 作者:佚名    转贴自:电脑报    点击数:8760    更新时间:2006-6-26  ]

    7.检查Windows启动时的程序(适用范围:Windows 2000/XP)

      在Windows环境下,由于病毒必须获得CPU的控制权,因此很多病毒都需要在Windows启动后,自动地运行起来。另一方面,越来越多的病毒采用了高级语言的形式,象宏病毒,采用的是VB语言,本身不能直接由CPU来执行,必须由相关程序解释执行,因此它们必须在操作系统正常启动后,才能加载自身,进行病毒传播。因此说,很多病毒必须在Windows启动后自动地运行起来,并且是依赖于Windows的自动启动程序的功能。这是这些病毒的一个特点,也是一大弱点。我们可以根据这个特点,分析Windows启动时有那些程序自动运行,通过检查这些程序来防范病毒的侵袭。

      (1)注册表项HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services

      该项下存放了Windows NT/2000/XP的服务程序。下面的每一个子项对应于一个服务:

      ImagePath值项存放了该服务的程序文件路径。这些服务都有一个Start值项。值为0,表示由核心装载器装载;值为1,表示由I/O子系统装载。Start值为0和1的,都是非常低级和关键的Windows服务,它们必须正常启动,Windows NT/2000/XP才能继续启动。通常病毒不会将自己放在这里面,因为这时候WindowsNT/2000/XP只装载了核心部分,只有最基本的功能。Start值为2,表示自动启动,值为3,表示手工启动,值为4,表示禁止启动。这三类服务,可以在"控制面板"→"管理工具"→"服务"中查看到。

      我们需要检查的是,那些Start值为2的服务,其对应的程序文件(ImagePath值项定义)是否可疑。

      (2)注册表项HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\ Control\Session Manager

      该项下存放了会话管理器(Smss.exe)的信息。在Windows NT/2000/XP的内核启动阶段,需要启动该项下定义的几个程序。在REG_MULTI_SZ类型的值项BootExecute中,定义了会话管理器装载服务前需要运行的程序。默认值为AutoCheck autochk *和Dfsinit。该默认值表示运行磁盘检查程序,以及启动DFS文件系统的初始化程序。

      我们需要检查的是,值项BootExecute存放的是否是默认的执行文件,是否还定义了其他的执行程序。

      (3)注册表项HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\Current Version\Winlogon\Userinit

      该值项类型为字符串值,定义了用户注册进入时执行的初始化程序。在用户注册时,注册管理程序(Winlogon)启动该初始化程序,默认值是Userinit.exe。该程序首先运行注册脚本,建立网络连接,然后启动用户界面程序(Explorer.exe)。用户可以替换该初始化程序为自己的初始化程序(当然,病毒也可以做到)。一般地,用户自己的初始化程序可以在处理完自己需要进行的工作后,再调用Userinit.exe程序即可。

      我们需要检查的是,Userinit值项的值是否是Userinit.exe。同时检查\Winnt\System32下的Userinit.exe文件的大小和时间是否是正常的。

      (4)注册表项HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\Current Version\Winlogon\Shell

      该值项类型为字符串值,定义了用户界面程序,默认值为Explorer.exe。正常情况下,注册管理程序(Winlogon)启动Userinit定义的初始化程序,该初始化程序会启动用户界面程序,因此不需要运行Shell值项定义的程序。如果注册管理程序没有能成功启动Userinit定义的初始化程序,则注册管理程序会过来启动该Shell值项定义的用户界面程序。

      我们需要检查的是, Shell值项的值是否是Explorer.exe。

      (5)注册表项HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\Current Version\Winlogon\System(适用于Windows NT)

      该值项类型为字符串值,该值项中存放了安全管理器程序,默认值为Lsass.exe。安全管理器就是Windows NT启动时,或者屏幕保护后,要求输入用户和密码的画面。用户可以替换该安全管理器程序。

      我们需要检查的是System值项的值是否是Lsass.exe。

      (6)注册表项HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\ CurrentVersion\Policies\Explorer\Run

      在该项下可以有若干个字符串类型的值项,每个值项的名称从1开始,值为程序或者文档的名称。在用户注册进入Windows时,该项下定义的程序将被启动起来。例如该项下有两个值项,第一个是1,值为Notepad.exe,第二个是2,值为C:\readme.doc,则在用户注册进入Windows 2000时,系统会首先运行起Notepad.exe程序,然后会使用DOC的关联程序打开C:\readme.doc文档。

      我们需要检查的是,如果定义了自动启动程序,则查找该程序是哪个软件对应的,是否为可疑程序。默认情况下,该注册表项下应该为空。

      (7)注册表项HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ Policies\Explorer\Run

      该项与HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\ Policies\Explorer\Run的作用一样,不同之处在于,由于它位于HKEY_LOCAL_MACHINE下,所以它将应用于所有的用户。在启动顺序上,系统首先启动HKEY_LOCAL_MACHINE下的Run中的程序,再去启动HKEY_CURRENT_USER下Run中的程序。

      (8)注册表项HKEY_CURRENT_USER\Software\Microsoft\Windows\ CurrentVersion下的Run、RunOnce、RunEx和RunOnceEx子项(适用于Windows 9x/Me/NT/2000/XP)

      由于是位于HKEY_CURRENT_USER下,因此该项只适用于当前这个用户,不适用于其他的用户。在用户注册进入Windows系统时,自动地运行该项下定义的程序或文档。其中Run子项中定义了每次系统启动时都需要运行的程序,值项类型是字符串值,值项的名称是该运行程序的说明,值项的值是程序的名称;RunOnce子项中定义了只运行一次的程序,在该项下的值项中定义的程序运行起来后,该项下的值项就会被删除掉,这通常用于程序的安装过程;RunEx和RunOnceEx的作用和Run、RunOnce是一样的,是Run、RunOnce的扩充形式。

      (9)注册表项HKEY_LOCAL_MACHINE\Software\Microsoft\ Windows\CurrentVersion下的Run、RunOnce、RunEx和RunOnceEx子项(适用于Windows 9x/Me/NT/2000/XP)

      该项和HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion下的Run、RunOnce、RunEx和RunOnceEx作用一样,不同之处在于,由于它位于HKEY_LOCAL_ MACHINE下,所以它将应用于所有的用户。在启动顺序上,系统首先启动HKEY_LOCAL_MACHINE下定义的启动项目,再去启动HKEY_CURRENT_USER下定义的启动项目。

      我们需要检查的是,对于默认情况以外定义的程序,需要检查其对应的软件。很多软件将自动启动程序放在注册表中的这个位置。例如Norton Antivirus防毒软件,就会在注册表项HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\ CurrentVersion\Run下新建一个值项NPS Event Checker,值为C:\PROGRA~1\Navnt\ npscheck.exe。

      下表中列出了默认情况下,Windows系统中Run下的自动运行项目。

      (10)检查非注册表部分

      首先检查启动文件和磁盘引导扇区。对于Windows 9x/Me,启动文件是启动盘目录下的IO.sys和Command.com文件。同时,还包括Autoexec.bat文件中定义的程序文件,以及Config.sys文件中装载的程序文件。对于Windows NT/2000/XP,启动文件是启动盘目录下的Ntldr,Ntdetect.com、Ntbootdd.sys(如果boot.ini文件使用SCSI语法)、Bootsect.dos(如果使用了多重启动,对应于启动到DOS环境),以及Winnt目录下的Ntoskrnl.exe(核心程序文件)和Hal.dll(硬件抽象层)。

      其次,对于Windows 9x,还需要检查Win.ini文件和System.ini文件。Win.ini文件中的"run="和"load="行,定义了Windows 9x启动时需要装载的程序。

      最后,需要检查"开始"菜单中"程序"中的"启动"程序组,"启动"程序组中存放了Windows正常启动起来后,需要启动的程序。

      8.禁止旧版本的"自动运行"程序列表(适用范围:Windows 2000/XP)

      注册表项HKEY_LOCAL_MACHINE_\Software\Microsoft\Windows\CurrentVersion\Run和HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce下存放的是"自动运行"的程序列表,它们是旧版本的"自动运行"程序列表,在Windows95/98/NT中就已经有了。在注册表中有两个值项,可以禁止这两个旧版本列表起作用,替代它们的是RunEx和RunOnceEx注册表项。

      这两个值项位于注册表项HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下。

      9.禁止远程访问光盘和软盘(适用范围:Windows NT/2000/XP)

      在C2级别的安全要求中,必须对可移动介质的安全作保护,它要求当本地用户在使用计算机时,光盘和软盘称为本地用户的专有资源,网络上的其他用户,包括系统管理员,都不能够访问光盘和软盘。这是因为此时使用的可移动介质,通常是本地用户私人的,因此不应该给其他人看到。 下表的值项存放在注册表项HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon中。

      10.设定口令的最小长度(适用范围:Windows 9x/Me/NT/2000/XP)

      默认情况下,口令可以设置为空。为了加强安全性,我们可以强行指定口令的最小长度。

      在注册表项HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Network下,创建二进制类型的值项MinPwdLen,并修改其值为口令的长度,例如6。这样,用户在设定口令时,最少要设定6位的长度。

    上一页  [1] [2]  [3] [4] [5]  [6]  下一页

  • 上一篇文章: Windows注册表修改实例完全手册(上)
  • 下一篇文章: 详细讲解 玩转Windows多重启动的重要文件
  • 发表评论】【告诉好友】【打印此文】【 关闭窗口


      网友评论:(只显示最新10条。请不要发表与本站内容无关以及不负责任的评论!)
        没有任何评论

    设为首页 |  加入收藏 | 联系站长 | 
    版权所有 Copyright© 2004 网络应用指南
    免责声明:本站转载了部分INTERNET资源并对有明确来源的注明了出处和作者,上述资源版权归原作者或原始网站所有。如果您对本站的转载行为有异议,请您联系我们,我们会及时处理。

    2006-07-16

    动态域名

    使用以下任何一个域名都可以解析到我们路由器的IP地址 典型应用: 例如,我们在某台局域网的机器上架了Tomcat,端口为8080,并在路由器上配置了端口映射,那么我们在Internet上访问这个Tomcat的方法就是: http://cucme.kmip.net:8080 (可以是以下域名中的任何一个)

    动态DNS设置

    本页设置动态DNS参数


    域名信息: http://cucme.kmip.net
    域名信息: http://cucme.dns0755.net
    域名信息: http://cate.dns0755.net
    域名信息: http://pilgrimage.kmip.net
    域名信息: http://pilgrimage.dns0755.net

    2006-06-29

    昨天DNS瘫痪了

    我不知道是只有长城宽带如此 还是中国大陆所有的isp都是这样,总之,最严重的时候,几乎解析不到任何的域名,但使用代理服务器就一切OK,说明应该是国内的DNS的问题

    2006-06-28

    千军易得一将难求 有感于巴西vs加纳

    教练
    加纳为什么要和巴西打对攻,正中巴西下怀啊!不知道加纳的教练是怎么想的?看了一下这个教练的简历,完全是个无名之辈,在非洲那么点成功都被吹上天了,真是无名又无实!如果加纳换上斯科拉里,今天绝对和巴西打防守反击,而且不出意外绝对搞定巴西了 夺冠都非常有可能 唉 真是兵熊熊一个、将熊熊一窝 替加纳这批黄金球员惋惜啊!说到这里不得不提这次法国的教练,也是个标准垃圾,法国黄金一代就这样完蛋了,误人子弟啊!而且国家队不像俱乐部不爽了可以另投明主,国家队的教练一旦是个垃圾,就只能任倒霉了……悲哀啊……任何垃圾教练都可以毁掉n多人的四年时光以及球迷四年的希望……加纳vs巴西这场看的太失望了……法国vs西班牙也不看了……估计法国凶多吉少……

    裁判
    今天的裁判一看就有种族歧视,感觉上很看不起来自非洲的有色人种,势利眼、人渣、黑哨!

    2006-06-27

    再次宣传:Wikipedia:如何访问维基百科

    Wikipedia:如何访问维基百科

    维基百科,自由的百科全书

    跳转到: 导航, 搜索


    目录

    [隐藏]

    直接访问

    如果您不在中国大陆,或能直接访问维基百科,请直接访问,也可参考下面的使用HTTPS来保证您上维基的安全性。

    使用HTTPS

    维基媒体提供通过HTTPS安全协议上维基百科的方法。使用下面的网址即可:

    访问其他语言版本,将上述URL中的zh、en换成相应的语言代码;访问其他项目,将上述URL中的wikipedia,wikinews替换为相应项目的名称,例如:

    特殊:

    问题是跨项目和跨语言连接不能工作。可部分解决的方法:用户页的自定义配置文件中加入Template:SSLFixupjs

    • 进入 Special:Mypage/monobook.js。你可以在沙箱或者自己的用户页写 [[Special:Mypage/monobook.js]]然后保存,通过生成的链接(如果之前没有编辑过,一般是红字)进入编辑。
    • 在编辑框输入{{Subst:SSLFixupjs|100}},然后保存。
    • 当页面重新显示后,Mozilla/Firefox用户点重新加载(或ctrl-r),IE/Opera用户点ctrl-f5, Safari用户点cmd-r,Konqueror用户点ctrl-r。这一步骤可以刷新页面,强行加载新的js文件。之后,就可以使用了。

    本方法的特点:

    • 只对登陆用户有效,匿名IP用户不能用。
    • 若不用HTTPS访问维基,所添加的代码不起任何作用。
    • 若通过本方法访问跨项目和跨语言链接,在其它项目上也应有用户名并按将刚才提到的代码复制到该项目相应的配置文件中,否则在那个项目就不能使用本 功能。另外,目前维基文库上的这个模板稍有不同,请不要直接复制生成的代码,而是使用{{Subst:SSLFixupjs|100}}这种方法。
    • 由于upload.wikimedia.org域名现在也被阻断,因此可能看不到图片。需要结合使用其它方法才能看到图片。例如"使用自动配置文件"中的方法修改pac文件,仅需增加域名upload.wikimedia.org即可。

    评估


    域名劫持 IP封锁 字词过滤 允许的IP
    无限读写

    网页代理

    很多网站提供网页代理服务,即在网页中输入网址即可通过该网站访问要上的网址。 网页代理大多不稳定,这里只举出少量例子。

    加载过程中出现任何对话框,建议点接受或OK按钮,某些网页代理上维基可能无法登录/创建帐号或页面显示出错(因为部分代理不能用cookies或css)

    评估

    域名劫持 IP封锁 字词过滤 允许的IP
    ×

    浏览器使用代理服务器

    下文可能将"代理服务器"简称为"代理"

    维基媒体代理服务器(推荐)

    维基共有四组服务器,分别在韩国佛罗里达 阿姆斯特丹巴黎。中国大陆用户默认DNS到的服务器IP在韩国。目前恰恰仅有韩国服务器IP地址被封。为防止Tor滥用并解决此问题,维基媒体在 阿姆斯特丹开放了代理服务器,注意它们无法上非维基网站

    维基媒体的代理服务器列表:

    145.97.39.156:80
    145.97.39.142:80
    145.97.39.140:80
    145.97.39.135:80
    145.97.39.132:80
    145.97.39.138:80
    145.97.39.133:80
    145.97.39.139:80
    145.97.39.134:80
    145.97.39.136:80
    145.97.39.131:80
    145.97.39.137:80
    注1:您可以参考对IP地址段145.97.39.1-145.97.39.255服务器状态及开放服务检测
    注2:维基媒体的代理服务器的优点是稳定,编辑条目不受限制,速度比较快,缺点是只能用于访问维基百科(可以通过代理服务器自动配置脚本克服,见下文)
    它们一般可获得真实IP,为防止破坏,会根据IP判断是否允许用户读写维基百科。

    评估


    域名劫持 IP封锁 字词过滤 允许的IP
    有限读写 ×

    普通代理服务器

    例如:

    125.240.110.195:8080
    125.240.200.194:80
    125.240.200.194:8080
    注1:来自某代理列表网站
    注2:速度快,不会像维基媒体的代理一样影响访问其他网站,但不稳定、易过期,这些代理可能无编辑权。

    评估

    域名劫持 IP封锁 字词过滤 允许的IP
    ×

    配置浏览器使用代理服务器

    直接指定代理的地址和端口

    下文将以145.97.39.132:80为例,实际配置中您可以择其他代理服务器。

    IE

    1. 在桌面上用鼠标右键点IE的Internet Explorer图标
    2. 在出现的菜单中点属性(R)
    3. 选择"连接"选项卡
      • 如果您通过局域网上网,请点"局域网设置(L)...",然后在"代理服务器"下勾选"为LAN使用代理服务器(X)"
      • 如果您通过拨号上网(包括ADSL虚拟拨号)请在拨号和虚拟专用网络设置(N)里选中您正在使用的拨号连接,再点设置(S)...,然后在"代理服务器"下勾选"对此连接使用代理服务器(这些设置不会应用到其它连接)(X) "
    4. 在"地址(E)"后填入145.97.39.132(可在上文提到的 维基媒体代理服务器地址中任选),"端口(T)"内填入"80"(如果您使用其他代理服务器,则应根据实际情况填写,例如使用代理125.244.132.130:8080,地址就填入125.244.132.130,端口就填入8080)
    5. 点"确定" ,设置完毕。
    6. 测试,在IE的地址栏内输入 " http://zh.wikipedia.org" 或在这里点登陆维基百科

    腾讯TT

    1. Image:TT1.JPG
      按照上图,在TT(Tencent Traveler)菜单内,点"工具(T)",再点"TT选项(T)..."得到以下界面Image:TT2.JPG
    2. 按照上图,点"代s理服务器设置",出现如下界面
      Image:TT3.JPG
    3. 按照以下内容,输入相关信息
      Image:TT4.JPG
      • 输入一:输入145.97.39.132(可在上文提到的 维基媒体代理服务器地址中任选)
      • 输入二:输入"80"(参见上文IE中端口设置的)
      • 输入三:输入"*.com; *.net; *.edu; *.cc; *.cn; *.au; *.kr; *.uk; *.za 10.*; *.ru; *.de; *.tw; *.li; *.info; *.va; *.sg; *.hk; *.mo; *.gov; *.biz; *.134; *.jp; bugzilla.wikimedia.org; *.info;"
    4. 完成以上内容的输入,按"确定"。

    Maxthon(MyIE)

    • Maxthon使用IE的代理服务器
      Image:UseIEProxy.png
    • Maxthon添加代理服务器以供选择
      Image:MaxthonAddProxy.png
    • Maxthon使用非IE代理服务器
      Image:MaxthonUseProxy.png

    Firefox

    • 未使用扩展
    • 已使用扩展
      • SwitchProxy扩展
      • xyzProxy扩展

    TouchNet Browser

    TouchNet Browser具有更新代理列表功能,可自动得到代理服务器(不是维基媒体的),所以设置代理相对容易。但该软件是共享软件。

    1. 下载
    2. 安装TouchNet Browser,适合Windows 95/98/2000/XP/2003
    3. 启动TouchNet Browser(以汉化版为例),点菜单"工具"->"多代理服务器"->"更新代理服务器列表",稍后可以在该菜单下看到若干代理服务器。
    4. 在菜单"工具"->"多代理服务器"下点其中一个地址,然后尝试访问维基百科,如果不能请另选其他。其中应有若干可以访问维基百科的代理服务器。

    代理服务器自动配置脚本(pac)

    • 自动配置脚本范例一(感谢super1提供)
    function FindProxyForURL(url, host){
    host=host.toLowerCase();

    if(
    dnsDomainIs(host,"wikipedia.org")
    ||dnsDomainIs(host," wikisource.org")
    ||dnsDomainIs(host,"wikibooks.org")
    ||dnsDomainIs(host," wikimedia.org")
    ||dnsDomainIs(host,"wiktionary.org")
    ||dnsDomainIs(host,"wikinews.org")
    ||dnsDomainIs(host,"wikimediafoundation.org")
    ||dnsDomainIs(host,"mediawiki.org")
    ||dnsDomainIs(host,"wikiquote.org")
    )
    return "PROXY 145.97.39.139:80";
    else return "DIRECT";
    }
    注1:145.97.39.139:80可改为任何可用代理服务器
    注2:这里的含义为,只有维基相关网站使用代理服务器145.97.39.139:80,其他网站均不用代理,自动配置是否用代理,这是其主要优点
    注3:请将该脚本保存为后缀pac的文件备用,例如保存后路径为C:\wikimedia.pac,注意:设置时直接写该路径无效
    • 针对IE的代理服务器自动配置脚本
    function FindProxyForURL(url, host){
    host=host.toLowerCase();

    if(
    dnsDomainIs(host,"wikipedia.org")
    ||dnsDomainIs(host," wikisource.org")
    ||dnsDomainIs(host,"wikibooks.org")
    ||dnsDomainIs(host," wikimedia.org")
    ||dnsDomainIs(host,"wiktionary.org")
    ||dnsDomainIs(host,"wikinews.org")
    ||dnsDomainIs(host,"wikimediafoundation.org")
    ||dnsDomainIs(host,"mediawiki.org")
    ||dnsDomainIs(host,"wikiquote.org")
    )
    return "PROXY 145.97.39.139:80;PROXY 145.97.39.136:80;PROXY 145.97.39.135:80;PROXY 145.97.39.134:80;PROXY 145.97.39.133:80;PROXY 145.97.39.132:80;PROXY 145.97.39.131:80;PROXY 127.0.0.1:8118";
    //127.0.0.1:8118是给Privoxy留的,没有Privoxy也不影响使用,只要其他代理正常
    else return "DIRECT";
    }
    注一:IE通过IE专有标准支持代理列表,其他浏览器包括Firefox都不支持IE代理列表。
    注二:该脚本实现IE访问维基基时,根据需要(例如被关键词过滤阻断)自动以列表切换代理服务器,无需用户操作。因IE的代理缓存,在切换面有时会出现一些小故障。

    IE设置pac脚本
    • 本机地址范例如下:
    file://E:\GSW\wikipediaIE.pac
    • 一个可用的在线脚本地址:
    http://androidgao.googlepages.com/wikipediaIE.pac 
    • 设置自动配置脚本
      1. Internet选项-连接
      2. 如果您是通过局域网上网请选择局域网设置,如果您是拨号上网(包括ADSL虚拟拨号),请选择您正在使用的拨号连接,然后点设置
      3. 无论以上哪种,接下来都选择使用自动配置脚本(打勾),并填入符合以上本机地址格式范例的本机脚本地址或者一个可用的在线脚本地址

    Firefox设置pac脚本
    • 本机地址范例如下:
    file:///E:/GSW/wikipedia.pac
    • 一个可用的在线脚本地址:
    http://androidgao.googlepages.com/wikipedia.pac 
    • 未使用扩展

    工具-选项-常规-连接设置-自动代理配置(URL)-填入符合以上本机地址格式范例的本机脚本地址或者一个可用的在线脚本地址

    • 已使用扩展
      • SwitchProxy扩展
        工具-SwitchProxy-Manage Proxies-Add-Standard-Next-Automatic proxy configuration URL-填入地址(参考未使用扩展的情况)
      • xyzProxy扩展

    单纯使用代理服务器而不加密传输数据总是有效吗? 不一定。在浏览器中单纯使用代理服务器,而上网信息不使用加密传输,只可能对域名劫持IP封锁有效,而对主干路由器关键字过滤阻断无效,所以对于含有关键字的网页单纯使用代理服务器通常是无效的。解决该问题,可使用该文中提到的HTTPS方式以及Tor方式等。

    (Windows)修改hosts

    手工修改

    1. 点"开始"菜单->"运行"
    2. 输入以下内容后点确定
      notepad %windir%\system32\drivers\etc\hosts
    3. 在打开的文件末尾添加 这个hosts文件中的代码后保存。

    评估

    域名劫持 IP封锁 字词过滤 允许的IP
    ×


    Tor相关软件

    (Windows)Torpark

    Torpark是整合TorFirefox的便携版。

    • 下载:到torpark.nfshost.com下载中文或其他语言的Torpark
    • 安装:绿色软件,只需解压就能运行使用,能便携到闪存盘中
    • 配置:无需任何手动配置,刚启动时有一段时间需Tor链接节点,请等待一会儿即可
    • 编辑限制:请看 借助Tor编辑维基的限制

    评估

    域名劫持 IP封锁 字词过滤 允许的IP

    (Windows)Oignon

    Oignon整合了Tor、Privoxy和FreeCap,用户到下载该软件及得到详细教程,感谢 User:Luckygod提供。

    评估

    域名劫持 IP封锁 字词过滤 允许的IP
    ?

    Privoxy+Tor

    下载、安装 Tor和Privoxy可从tor.eff.org www.privoxy.org免费下载,二者均提供Win32、Linux、BSD等平台的版本,请选择您需要的版本。

    • Debian:tor、privoxy是开源软件,有deb包,所以直接用以下命令安装即可。apt-get install tor privoxy
    • Windows下可将Tor运行为一个后台服务,以避免字符界面窗口,tor也已经可以通过多种软件无服务收缩到系统托盘。运行为服务的具体步骤如下:
      1. 把torrc文件复制到%AppData%\Tor(在我的电脑等处的地址栏中输入即可)
      2. 在cmd命令提示符中运行
    tor -install
    tor -service start

    Privoxy+Tor配置

    通过点击菜单Option->Edit main configration,可打开Privoxy的主配置文件

    一般只需在Privoxy的主配置文件的首行加上以下语句即可:

    forward-socks4a / localhost:9050 . 
    注意:末尾没有"."则配置无效

    浏览器设置Privoxy为代理服务器

    方法和 直接指定代理的地址和端口中描述的相同,但填入的地址、端口是Privoxy的地址、端口,默认情况:

    • 地址:
    localhost

    127.0.0.1
    • 端口:
    8118

    评估

    域名劫持 IP封锁 字词过滤 允许的IP

    Vidalia

    • 首页:http://vidalia-project.net
    • 特点:完美整合Tor、Privoxy,图形配置,中文界面、帮助,开源软件,使用非常方便。

    借助Tor编辑维基的限制

    Tor是加密的安全软件,对中华人民共和国已知的封锁都有效,保证了可浏览任何被封锁的网站。 但同时使用同一个Tor出口的人会被当作同一个用户,因此经常出现一个破坏者被封导致许多Tor用户无法编辑维基,只能浏览。 当遇到这种情况时,您可以:

    • 查找其他任何不借助Tor的访问维基方法
    • 使用HTTPS协议访问 效果很好,但可能速度较慢
    • 等待Tor出口变成未被维基媒体封禁的IP

    Privoxy不借助Tor访问维基

    注意:维基媒体不再推荐该方法,建议使用HTTPS协议等其他方法,原方法如下:

    在Privoxy的主配置文件添加:

    forward-socks4a / localhost:9050 .
    forward-socks4a zh.wikipedia.org localhost:9050 .
    forward *.wikipedia.org 145.97.39.139:80
    forward *.wikimedia.org 145.97.39.138:80
    forward *.wiktionary.org 145.97.39.136:80
    forward *.wikiquote.org 145.97.39.135:80
    forward *.wikinews.org 145.97.39.137:80
    forward *.wikibooks.org 145.97.39.132:80
    forward-socks4a dumps.wikimedia.org localhost:9050 .
    forward-socks4a download.wikimedia.org localhost:9050 .
    forward-socks4a mail.wikimedia.org localhost:9050 .
    forward-socks4a irc.wikimedia.org localhost:9050 .
    forward-socks4a ftp.wikimedia.org localhost:9050 .
    forward-socks4a news.wikimedia.org localhost:9050 .
    forward-socks4a bugs.wikimedia.org localhost:9050 .
    forward-socks4a bugzilla.wikimedia.org localhost:9050 .
    forward-socks4a ganglia.wikimedia.org localhost:9050 .
    forward-socks4a kate.wikimedia.org localhost:9050 .
    forward-socks4a kohl.wikimedia.org localhost:9050 .
    forward-socks4a noc.wikimedia.org localhost:9050 .
    forward-socks4a stats.wikimedia.org localhost:9050 .
    forward-socks4a ticket.wikimedia.org localhost:9050 .
    forward-socks4a tools.wikimedia.org localhost:9050 .
    forward-socks4a mail.wikipedia.org localhost:9050 .
    forward-socks4a bugzilla.wikipedia.org localhost:9050 .
    forward-socks4a bugs.wikipedia.org localhost:9050 .
    forward-socks4a download.wikipedia.org localhost:9050 .
    • 注一,不要丢掉以上语句末尾的"."
    • 注二,可以看出该方法使用的代理服务器地址即为上文提到的 维基媒体代理服务器地址,因此您可以使用任一代理服务器地址替换他们

    评估

    域名劫持 IP封锁 字词过滤 允许的IP
    ?

    评价访问方法的标准

    中华人民共和国的网络封锁方法主要有:

    其中针对维基百科的封锁方式主要是IP封锁+字词过滤。曾发生域名劫持。

    另外,为防止破坏,维基媒体限制部分IP地址的编辑者,但不限制任何IP地址的阅读者:

    • 允许的IP・是否为维基媒体允许的IP地址。

    所以,对各种访问方法的评估,都应以以上四个方面为标准。

    将访问目的及最终访问效果细分为:

    • 无限阅读・仅能阅读,不受字词过滤阻断限制。
    • 有限阅读・仅能阅读,受到字词过滤阻断限制。
    • 无限读写・阅读+编辑,不受字词过滤阻断限制。
    • 有限读写・阅读+编辑,受到字词过滤阻断限制。



    域名劫持 IP封锁 字词过滤 允许的IP
    无法访问 * × * *
    无法访问 × * * *
    有限阅读 × ×
    无限阅读 ×
    有限读写 ×
    无限读写

    镜像网站

    目前已失效。CNBlog.org曾长期为维基百科和维基新闻提供代理通道,为维基做出了贡献。

    Google Secure Access

    Google Secure Access已无限期停止服务

    所见所闻所思