致所有:
我是搞服务器安全的，大家需要帮忙了可以找我，小问题免费，大问题收费！
专业解决一切电脑和服务器上的疑难杂证
没有解决不了的问题，问题是你不肯出钱！
[青云服务器安全设置器2.3]50元一套,已经销售296套,销售网址是http://safe.atimg.com
2.3开源版 50元/套/无任何限制/永久免费更新
3.0个人版 66元/套/含一年免费升级服务
3.0企业版 88元/套/含两年免费升级服务
服务器问题维修：100元/次/台,300元/月/台,2000元/年/台
人工做整体安全配置100元/次,有别的要求另谈
服务器被入侵或挂马找我，200块搞定!
网通1G光纤独享1个机柜1年12万，托管价格：1U3000元/年,详情加我QQ聊！
测试地址http://atimg.com/mobileenglish.rar
我的联系方式：ＱＱ303657,285584，Email：fhcmail#gmail.com
我的在线时间是周一至周六上午9点至晚上18点,周日休息!
我和美丽女子一夜情 她竟成了公司新上任总经理
作者:青云 日期:2008-06-21
那一曲军校恋歌【青云08年6月17日最新整理版】
作者:青云 日期:2008-06-17
一边做爱,一邊流泪
作者:青云 日期:2008-06-02
我被女主编上了【青云08年6月1日整理版】
作者:青云 日期:2008-06-01
无意间撞破了老板和女会计之间的奸情【青云08年5月31日最新整理版】
作者:青云 日期:2008-05-31
脑子脱线那一刻
作者:青云 日期:2008-08-28
脑子脱线那一刻
●有一次坐公交拿 IC卡排队上车，前面一个人是扔硬币 ，我大脑短路跟着把IC卡扔进去 ……
●早上要戴隐形眼镜，结果把盖打开直接把眼镜倒马桶里,然后镇定地倒入新 护理液,准备摘眼镜，半天摘不下来。
●邻居忘 带钥匙，从我家阳台翻过去，在屋里找到钥匙后，又翻回来，再淡定地打开自家房门。更令人叫绝 是，我自始至终在阳台接应着，未觉有不妥之处。唉，我俩 脑袋肯定被同一个门缝挤过。
●某日发现手机不见 ，翻遍包包以及屋中各个角落，未果。遂郁闷地跌坐地上，从口袋掏出手机，给大家群发短信：我手机丢了!
●有一次坐公交拿 IC卡排队上车，前面一个人是扔硬币 ，我大脑短路跟着把IC卡扔进去 ……
●早上要戴隐形眼镜，结果把盖打开直接把眼镜倒马桶里,然后镇定地倒入新 护理液,准备摘眼镜，半天摘不下来。
●邻居忘 带钥匙，从我家阳台翻过去，在屋里找到钥匙后，又翻回来，再淡定地打开自家房门。更令人叫绝 是，我自始至终在阳台接应着，未觉有不妥之处。唉，我俩 脑袋肯定被同一个门缝挤过。
●某日发现手机不见 ，翻遍包包以及屋中各个角落，未果。遂郁闷地跌坐地上，从口袋掏出手机，给大家群发短信：我手机丢了!
怎样使MySQL安全以对抗解密高手
作者:青云 日期:2008-08-25
当你连接一个MySQL服务器时，你通常应该使用一个口令。口令不以明文在连接上传输。
所有其它信息作为能被任何人读懂的文本被传输。如果你担心这个，你可使用压缩协议(MySQL3.22和以上版本)使事情变得更难。甚至为了使一切更安全，你应该安装ssh（见http://www.cs.hut.fi/ssh)。用它，你能在一个MySQL服务器与一个MySQL客户之间得到一个加密的TCP/IP连接。
为了使一个MySQL系统安全，强烈要求你考虑下列建议：
对所有MySQL用户使用口令。记住，如果other_user没有口令，任何人能简单地用mysql -u other_user db_name作为任何其它的人登录。对客户机/服务器应用程序，客户可以指定任何用户名是常见的做法。在你运行它以前，你可以通过编辑mysql_install_db脚本改变所有用户的口令，或仅仅MySQL root的口令，象这样：
shell> mysql -u root mysql
mysql> Update user SET Password=PASSWORD( ew_password)
Where user= oot;
所有其它信息作为能被任何人读懂的文本被传输。如果你担心这个，你可使用压缩协议(MySQL3.22和以上版本)使事情变得更难。甚至为了使一切更安全，你应该安装ssh（见http://www.cs.hut.fi/ssh)。用它，你能在一个MySQL服务器与一个MySQL客户之间得到一个加密的TCP/IP连接。
为了使一个MySQL系统安全，强烈要求你考虑下列建议：
对所有MySQL用户使用口令。记住，如果other_user没有口令，任何人能简单地用mysql -u other_user db_name作为任何其它的人登录。对客户机/服务器应用程序，客户可以指定任何用户名是常见的做法。在你运行它以前，你可以通过编辑mysql_install_db脚本改变所有用户的口令，或仅仅MySQL root的口令，象这样：
shell> mysql -u root mysql
mysql> Update user SET Password=PASSWORD( ew_password)
Where user= oot;
MySQL修改密码方法总结
作者:青云 日期:2008-08-25
MySQL修改密码方法总结
首先要声明一点，大部分情况下，修改MySQL是需要有mysql里的root权限的，所以一般用户无法更改密码，除非请求管理员。
方法一
使用phpmyadmin，这是最简单的了，修改mysql库的user表，
不过别忘了使用PASSWORD函数。
方法二
使用mysqladmin，这是前面声明的一个特例。
mysqladmin -u root -p password mypasswd
输入这个命令后，需要输入root的原密码，然后root的密码将改为mypasswd。
把命令里的root改为你的用户名，你就可以改你自己的密码了。
首先要声明一点，大部分情况下，修改MySQL是需要有mysql里的root权限的，所以一般用户无法更改密码，除非请求管理员。
方法一
使用phpmyadmin，这是最简单的了，修改mysql库的user表，
不过别忘了使用PASSWORD函数。
方法二
使用mysqladmin，这是前面声明的一个特例。
mysqladmin -u root -p password mypasswd
输入这个命令后，需要输入root的原密码，然后root的密码将改为mypasswd。
把命令里的root改为你的用户名，你就可以改你自己的密码了。
MySQL安全问题(匿名用户)的一点心得
作者:青云 日期:2008-08-25
前两天在帮朋友整理他的主页空间时候，发现的一点关于MySQL可能大家都会忽略的问题：我们知道，在安装完MySQL后，它会自动创建一个root用户和一个匿名用户，其初始密码都是空，对于前者，很多参考资料上都会提醒大家要注意及时设定一个密码，而忽略了后者，大概是因为后者默认设定为只能在本机使用的缘故吧。
但如果你的MySQL是要提供给Web服务器作数据库服务的，忽略这个匿名用户的代价可能相当惨重，因为在默认设置下，这个匿名用户在localhost上几乎拥有和root一样的权限，这时候，如果你的客户拥有上传脚本文件、脚本文件可以进行MySQL数据库操作（比如允许操作MySQL的php)的权限已经可能将你的MySQL改动得面目全非了:
我今天帮朋友整理他的主页空间的时候，试着写了一个很简单的执行sql语句的php文件上传上去，其中连接字中的user,password我都试着置空，host=localhost，结果发现我的sql语句可以执行,于是执行select * from MySQL.user察看用户权限，发现这个用户在localhost权限非常高，连grant_priv都有，（察看的时候，会发现在root用户下有两行用户名、密码为空的，但各项权限有y\n的，就是这个匿名用户本地、远程权限设置了）
所以我试着用这个php页面创建一个新用户，并grant给他较高的权限，结果一举成功，这样我就可以用这个新用户通过我本机的MySQL client连接到这个网站的MySQL server，并用这个新建立的用户的管理权限对这个网站的MySQL server进行管理，看到自己可以进行这样轻易获得深入的数据库操作，我怎么还敢把朋友的主页空间的敏感资料放入这个MySQL server呢？
改进建议：
1、在安装完成MySQL 后，不仅改变root用户的的密码，也同时改变匿名用户的密码，方法类似改变root的密码的方式：
但如果你的MySQL是要提供给Web服务器作数据库服务的，忽略这个匿名用户的代价可能相当惨重，因为在默认设置下，这个匿名用户在localhost上几乎拥有和root一样的权限，这时候，如果你的客户拥有上传脚本文件、脚本文件可以进行MySQL数据库操作（比如允许操作MySQL的php)的权限已经可能将你的MySQL改动得面目全非了:
我今天帮朋友整理他的主页空间的时候，试着写了一个很简单的执行sql语句的php文件上传上去，其中连接字中的user,password我都试着置空，host=localhost，结果发现我的sql语句可以执行,于是执行select * from MySQL.user察看用户权限，发现这个用户在localhost权限非常高，连grant_priv都有，（察看的时候，会发现在root用户下有两行用户名、密码为空的，但各项权限有y\n的，就是这个匿名用户本地、远程权限设置了）
所以我试着用这个php页面创建一个新用户，并grant给他较高的权限，结果一举成功，这样我就可以用这个新用户通过我本机的MySQL client连接到这个网站的MySQL server，并用这个新建立的用户的管理权限对这个网站的MySQL server进行管理，看到自己可以进行这样轻易获得深入的数据库操作，我怎么还敢把朋友的主页空间的敏感资料放入这个MySQL server呢？
改进建议：
1、在安装完成MySQL 后，不仅改变root用户的的密码，也同时改变匿名用户的密码，方法类似改变root的密码的方式：
mysql安全设置
作者:青云 日期:2008-08-25
使用MySQL，安全问题不能不注意。以下是MySQL提示的23个注意事项：
1.如果客户端和服务器端的连接需要跨越并通过不可信任的网络，那么就需要使用SSH隧道来加密该连接的通信。
2.用set password语句来修改用户的密码，三个步骤，先“mysql -u root”登陆数据库系统，然后“mysql> update mysql.user set password=password('newpwd')”，最后执行“flush privileges”就可以了。
3.需要提防的攻击有，防偷听、篡改、回放、拒绝服务等，不涉及可用性和容错方面。对所有的连接、查询、其他操作使用基于ACL即访问控制列表的安全措施来完成。也有一些对SSL连接的支持。
4.除了root用户外的其他任何用户不允许访问mysql主数据库中的user表；
加密后存放在user表中的加密后的用户密码一旦泄露，其他人可以随意用该用户名/密码相应的数据库；
1.如果客户端和服务器端的连接需要跨越并通过不可信任的网络，那么就需要使用SSH隧道来加密该连接的通信。
2.用set password语句来修改用户的密码，三个步骤，先“mysql -u root”登陆数据库系统，然后“mysql> update mysql.user set password=password('newpwd')”，最后执行“flush privileges”就可以了。
3.需要提防的攻击有，防偷听、篡改、回放、拒绝服务等，不涉及可用性和容错方面。对所有的连接、查询、其他操作使用基于ACL即访问控制列表的安全措施来完成。也有一些对SSL连接的支持。
4.除了root用户外的其他任何用户不允许访问mysql主数据库中的user表；
加密后存放在user表中的加密后的用户密码一旦泄露，其他人可以随意用该用户名/密码相应的数据库；
