国外最出名的是h t tp://stackoverflow.com/ 多看看这上面的文章.
免费大全不下网 提供5M空间100MB带宽,支持ASP/CGI,用eMail更新
温州同行互联 提供免费空间,全面支持asp、cgi、FTP上传
e247 提供25M网络硬盘空间,还送基于WEB的电邮
21Pop 根据不同用户级别,提供20~700M ASP/PHP3/Perl支持空间
常州奔腾技术有限公司 提供免费主页申请
呵哈 提供38M网站空间,支持FTP/CGI/SSI/PHP3,送三级域名
123banner 提供100M空间,FTP/Browser上传支持,送二级域名和电邮
爱网者同盟 为加盟网站提供支持CGI/ASP/PHP权限的空间
Free868 提供20M免费网页空间,SSI/PHP/MySQL/GD绘图支持,还有转址等服务
金山网景位于上海,提供10M空间,支持FTP,PHP3,CGI,Sybase(不过有时不稳定)
Coolnet资讯传播网 提供免费网页空间
freedom2surf 位于英国,提供20M空间,支持perl,php3,提供邮箱及二级域名
中华12E 提供20M ASP空间,可申请支持CGI/PHP,基于教育网
笑傲江湖个人主页基地 提供30MB免费主页空间,支持FTP
网视窗 提供30M空间,可申请ASP/ACCESS数据库支持!还可转入域名或增加空间
WinAMP 提供3G的空间让您存放您自己的MP3文件
zDen 提供500M网络硬盘空间,还有下线制度
2928 提供15M免费主页空间,支持CGI/PHP4/SSI
迈联网 提供30M空间,完全傻瓜式制作向导,让您也能轻松做出漂亮的页面
BigSiteCity 提供100M支持FTP的网站空间,同时还送一些站点相关服务
NetCabins 提供12-60M空间,支持FTP/CGI/PHP/SSI,ASP支持即将推出
双城信息湾 提供50M空间,FTP维护,EMAIL申请,如果需要,可增加空间
Portland 提供15M CGI空间,支持FTP且无广告,可惜每月流量限制100M
Nexen 提供全功能100M(PHP/数据库等)免费空间,不过页面是法文的
古城热线 提供不限的免费主页空间,FTP维护
商都信息港 提供20M的免费主页空间,FTP维护,BBS,计数器,留言簿
珠海 提供不限的免费主页空间,FTP维护
西部掠影 提供免费主页空间,FTP维护
宁波信息港 提供5MB的免费主页空间,有计数器和留言簿,支持FTP上传,带1M免费信箱
湖州电信 提供20M的免费主页空间,有计数器、留言簿
No.1超级酷 推出30M主页空间,100M主机带宽,支持asp/php,,需插入广告
华东视窗 提供免费10MASP ACCESS SQL支持的虚拟主机,无广告,送三级域名和电邮,先用户注册,注册完毕后,就提示你申请主机
1TH空间 提供暂时不限空间,支持CGI/PHP/MYSQL/SSI的免费主页服务
新塘之窗 提供非常稳定的50MB免费asp空间,支持FTP
汉化新世纪 为汉化主题网站提供100M空间、10M电邮及三级域名
全路互联 提供无限空间支持PHP,MYSQL的主页,速度暂时还可以
中国大学生网络 提供免费主页空间,支持ASP
WebSamba 提供30M支持ASP/FTP的免费网站空间,还送免费邮箱
易网 提供100M空间,支持CGI/PHP(即将支持asp),申请后立刻开通,只需要填写密码和一个e-mail地址
奥索 提供1-20M支持PHP/MySQL的免费空间
Surecity 提供无限免费空间,支持MySQL,PHP,SSI
动感网络 提供无限免费空间,支持ASP,CGI和数据库
E网通 提供2分钟自生成网站空间,送二级域名
中国e友 提供88M支持PHP,Mysql免费主页空间
玩易 提供30M免费主页及免费电邮
数据银行 提供50MB的免费网上硬盘,支持个人和企业用户
Folksites 提供5M的免费主页空间,FTP维护
Grlspace 提供10M的免费主页空间,FTP维护
SwapDrive 提供25M的免费主页空间,FTP维护
都江堰娱乐信息网 提供智能个人主页申请,让不会做网站的人拥有自己的主页,还提供免费域名,多种样式的计数,虚拟社区,免费聊天室
Homestead 提供16M的免费主页空间,FTP维护,送免费留言簿、聊天室、计数器、email
Populous 提供10M的免费主页空间,FTP维护,送免费留言簿、公告板、email
中国网路奥斯卡 赠予永久25MB磁盘空间,支持CGI 、PHP、PERL、SSI 和 MySQL,共享国际出口带宽 130M,还对“精英网站”赠送免费国际域
润讯 提供顶极域名,100MB空间的超级空间给创业者
飞跃无限 提供50兆主页空间,支持asp权限
Net638 提供最大200MB的免费主页空间,支持PHP/ASP/Perl
Brinkster 提供非常稳定的支持ASP的免费主页空间20MB
Olmworld 提供20M的免费主页空间,FTP维护,赠送免费email
迈联 韩国公司中国站,提供免费主页空间30M以及免费邮件和免费文件存放等服务
Freeshells 提供的免无限费主页空间,FTP维护,支持CGI,提供email
Websmack 提供10M的免费主页空间,FTP维护,提供免费计数器
深圳软件网 提供无限的免费主页空间,FTP维护
TTNet 提供500M的免费主页空间,FTP维护,支持CGI、PHP
百家争名 提供30M的免费主页空间,FTP维护,送免费留言板、统计
中国精彩网站联盟 提供20-50M的免费主页空间,FTP维护,支持CGI
Stormloader 提供免费主页空间20MB,附带模板,Browser在线上传,送email
中国e友 提供免费主页空间88MB,支持php4/mysql/perl,同时免费留言簿申请
家庭医生 提供5M-30M的免费主页空间,FTP维护
freesqlhost 提供支持ASP和ACCESS的免费主页
李氏兄弟工作坊 提供50MB主页空间,支持ASP
Webappcabaret 提供支持jsp/mysql的5MB空间
淄博信息港 开通了免费主页,支持cgi
网源综合信息网 提供主页空间,招收专题网站加盟
今日地带 提供30M-1000M的免费主页空间,FTP维护,支持CGI、PHP,提供免费域名、E-mail
Go2Click 提供20M网站空间,支持FTP,同时还有三级域名
湘西数码港提对优秀网站提供免费国际域名及500M的空间,非优秀站点也可提供二级域名及50M空间
华net会员免费网 提供 12MB 空间,Browser在线更新,送聊天室和留言簿
奥林体育网络 提供50M至无限的主页空间,可申请ASP或PHP的权限
千寻网 提供个人壁纸空间,无限网络硬盘
中国文圣网络学院 提供无限主页空间,功能强大,服务全面
Veoweb 提供5M的免费主页空间,FTP维护
ChinaDNS 提供10M的免费主页空间,FTP维护
中岳信息港 提供40M的免费主页空间,FTP维护
互联网周刊 提供10M的免费主页空间,FTP维护
Myspace 提供300M免费主页空间
镇江电信 提供2M的免费主页空间,FTP维护
赛特网 提供100M免费虚拟主机+免费顶级域名,支持FTP/CGI,不过要求网站日IP流量>5000
网友CLUB 提供免费主页空间,FTP维护
X-Tel 提供20M的免费主页空间,FTP维护
青衣江的故事 提供免费主页空间,FTP维护
Justfree 提供35M的免费主页空间,FTP维护
Graffiti.net 提供20M的免费主页空间,FTP维护,支持CGI, 提供免费E-mail
所以中国 为会员企业免费建立web站点和网站宣传
中国人 提供免费主页空间,FTP、WEB维护
中国程序员网站 免费为日访问量超过1000人的个人网站提供国际域名和500M虚拟主机
精彩个性社区 供1~1000M的支持ASP及数据库的免费空间
金叶在线 提供1~1000M支持asp的免费空间
企业在线 提供商业用途的免费主页
射日软件 提供4M支持ASP空间,送自动友情链接、搜索引擎注册、免费留言簿
华星中文网 提供100M的免费主页空间,FTP维护,支持CGI,赠送免费域名
股搜 提供免费域名和提供100M网页空间,支持CGI/ASP/PHP/SQL
Join Net 提供10M的免费主页空间,FTP维护
BGT5 提供100M网站空间,同时还有记数器/留言本/论坛/三级域名服务,有passwd目录权和自己的错误页面
No-Frills 提供无限网站空间,FTP上传,同时还有站点统计/电邮/域名等服务
鄂州热线 提供10M的免费主页空间,FTP维护
侠客岛 为优秀个人网站提供免费主页空间!定居侠客岛吧,一定会让你的网站快速稳定,访问量大增,名额有限,加入从速
FortuneCity 提供20MB免费主页空间,支持多种语言
Linux中文世界 提供10M的免费主页空间,FTP维护
Tytek 提供10M的免费主页空间,FTP、FP98维护,支持SSL
甲乙丙丁 提供10M 的免费主页空间,支持FTP上传、提供免费计数器等
万网传播 推出100M个人免费空间,免费域名(myname.wanwang.net)
KewPlaces 提供25MB免费主页空间,支持FTP
张家港信息港 提供免费主页空间,赠送免费E-mail
讯业金网 提供免费主页空间,FTP维护
厦门因特咖啡屋 提供20M主页空间
中国资讯网 提供免费主页空间,WEB维护
互动网络 提供10M空间,支持CGI/ASP并有机会获得免费国际域名
BeSeen 提供免费主页空间,FTP维护
游戏盖茨 为个人游戏网站或娱乐网站提供二级域名,无限空间,友情链接,多功能BBS及留言簿,强大的聊天室,免费邮箱等,ESS
酷易网站 招收个人网站加盟,并提供国际域名、无限空间、CGI、PHP、ASP、MYSQL、MS-SQL权限
Envy.nu 提供20M网站空间,支持FTP,还有免费电邮赠送
75Mgs 提供75MB免费主页,送三级域名,带表单,留言簿,支持FTP
MegSpace 提供50M网站空间,支持FTP,无任何限制,同时提供留言本、论坛、搜索引擎等多项相关服务
环球网络 提供10M的免费主页空间,FTP维护
新概念中文网 提供无限的免费主页空间,FTP维护,支持CGI,并送免费 E-mail
成家立页 提供2M的免费主页空间,FTP维护
allmypages 30M空间,支持cgi,送二级域名
搜狐 提供20M个人主页空间,支持FTP和WEB两种管理方式
东方情网自助商城 提供自助建站服务,三级域名、无限空间,附带调查、留言等
盈科 免费提供空间,自己独立的域名, 独立的网站;完全免费得到一个自己风格的、自动维护的新闻网站
教会互联网 提供无限的免费主页空间,FTP维护
Bootbox 提供10M免费主页,支持CGI,如果你用国际域名转入还有更多优惠条件
Aboveworld 提供25M免费主页,送免费留言簿等
E-chome 提供50M免费主页,支援CGI,SSI,PHP,送三级域名
阳光先锋 提供2M的免费主页空间,FTP维护
乐山嘉州视窗 提供无限的免费主页空间,FTP维护
许昌信息港 提供20M的免费主页空间,FTP维护
50MEGS 提供50M免费主页,FTP上传
首都热线第九空间 提供20M的免费主页空间,FTP维护,还送免提供50M的免费主页空间,FTP维护,送E-mail
香港RENREN社区网 提供20M的免费主页空间,WEB维护,送E-mail
jiange.com 提供20M的免费主页空间,FTP维护
Virtual Avenue 提供20M的免费主页空间,FTP维护,支持CGI
Virtual-Power 提供无限的免费主页空间,FTP维护,送免费域名和免费信箱
FriendPages 提供30M的免费主页空间,WEB维护
WebJump 提供25M的免费主页空间,FTP维护,支持CGI
WBS 提供7M的免费主页空间,WEB维护
WorldZone 提供12M的免费主页空间,WEB维护,支持CGI
e_3c.com.cn 为企业推出的一个全免费服务网站
灵趣中华旅游网 提供个性化自助式免费主页服务
800MPH 提供45M免费主页,支持CGI
8ung 提供免费主页,10M空间
75megs 提供75M免费主页空间,FTP上传,送同名免费信箱等服务
1st SPOT 提供5M主页空间,送记数器/留言本等,还有PHP3支持
Tripod Tripod的英国分站!提供12M空间
Kewlplaces 提供25M主页空间,web上传,附送留言簿,论坛,邮件表单等免费服务
通途商网 提供免费商业网站空间
Techno2Day 提供13.5M的免费主页, WEB维护
Tripod 提供5M的免费主页空间,FTP、WEB维护
Virtual Nine 提供5M的免费主页空间,FTP维护,支持CGI
WebVillage 提供2M的免费主页空间,FTP维护
iFreedom 提供12M主页空间,20M文件存储及POP3电邮
贵族网络 提供10M免费主页空间及邮箱,有广告
DenCity 提供25M主页空间,支持FTP上传
苏州热线的闾邱社区 提供免费主页空间,送计数器
DomainValet 提供20M主页空间(支持FTP)和免费邮箱,送三级域名
I-cable 提供免费主页空间和免费信箱
NightSites 提供免费主页,带聊天室、留言簿还可以合作赚钱
Escalix 提供6M空间免费主页,附送留言簿、论坛、域名等服务
Internations 提供20M免费主页
Decollage 法文站点,提供30M空间,FTP上传,送计数器
西部大开发 为东部参与西部大开发的企业提供免费空间,推荐下线50以上的,还可拥有国际域名和100M以上的空间
PiterWeb 提供100M免费主页空间!如果您的主页日访问>1000, 能得到三级 域名,如果>5000,那么您就能得到一个国际域名
Redrival 提供20M免费主页和广告交换,FTP上传
Grandcity 提供30M免费主页,支持CGI,但要求有一定访问量
virtualave 提供20M的免费主页空间,支持CGI、SSI,二级域名
Codenamem 提供10M免费空间和免费留言簿
精神家园 提供免费主页空间
Dis.org.nz 提供15M免费主页,支持CGI/SSI
东区时空 提供15M空间,支持ASP
Channel21 提供12M免费主页空间
创世纪资讯传播有限公司 提供无限个人空间,送计数器、留言板及论坛,可支持CGI/asp/php
Sitefun 提供50M免费主页,FTP上传
我的王国 提供免费主页空间,赠送免费邮箱
Bizland 提供35MB高速免费主页空间和电子信箱
21un 提供免费主页空间
福州大学 提供15M免费主页,带留言簿,支持ASP
myhome个人主页 提供免费的主页空间
Maxi-web 提供10M空间,支持CGI,FTP上传
新概念中文网 提供无限的主页空间,还提供个性化论坛等服务
Juara 提供25M免费主页空间,三级域名,支持ftp
Zenation 提供50M免费主页,支持FTP,32个搜索引擎免费注册
华盛顿 提供免费主页
第二频道 提供免费主页以及配套论坛、留言簿和计数器服务
Yourwebhome 提供50M的免费主页空间,FTP维护
Riftwar 提供10M的免费主页空间,FTP维护
ROTFL 提供2M的免费主页空间,FTP维护
Server101 提供11M的免费主页空间,FTP维护
NoxNet 提供5M的免费主页空间,FTP维护
One Stop 提供2M的免费主页空间,FTP维护
pateiciaent 提供2M的免费主页空间,FTP维护
Prohosting 提供15M的免费主页空间,FTP维护,支持CGI
NetColony 提供35M的免费主页空间,WEB维护
timcarst 提供2M的免费主页空间,WEB维护,支持CGI
NetManor 提供15M的免费主页空间,FTP、WEB维护
IceStorm 提供2M的免费主页空间,WEB维护,支持CGI
MyPlace 提供10M的免费主页空间,FTP维护
MySp 提供7M的免费主页空间,WEB维护
NeoTown 提供15M的免费主页空间,FTP维护
2start 提供15M免费主页空间。支持SSI/PH4/ASP
Chez 提供10兆的免费主页空间,法国(法文),没有广告
IBan Technologies 提供15M的免费主页空间,FTP维护
Neocerf 提供100兆的免费主页空间,以前的Rampage,可FTP上
冰河作者“黄鑫”专访想看激情视频电影请点此
永远的"冰河"
--访著名软件"冰河"的开发者黄鑫
摘自 《黑客防线》第八期
曾有一段时间,"黑客"在中国被人这样曲解:"黑客就是会用'冰河'黑别人电脑的人!"一听便知这是外行笑话,但引起这场误会的却是"冰河"这个在国内网络安全圈从知名度到装机量都名列前茅的软件。这款优秀网络工具一经问世就颇受争议,争议的核心是它既可当作植入被攻击端的木马,也可作为正当的网络远程管理利器。"冰河"既是软件名也是其作者黄鑫的化名,这个名字挺"酷",容易联想到霜天雪地里冷酷冰下涌动的寒流。自"发源"以来,这条奔涌的"冰河"流域,不计其数的"菜鸟"们从这一流域步入更为广阔的网络安全技术天地。公平地讲,"冰河"及其开发者黄鑫在中国网络安全技术发展史上应占有一席之地。今天让我们一起走近黄鑫,涉入"冰河"。
印象中,自然界里"冰河"何等肃杀与寒气彻骨,而坐在我面前的程序员黄鑫却热情如火,谈笑风生。在北京盛夏一个雨后清爽怡人的傍晚,我随着他对往事清晰的回忆,沿"冰河"逆流而上,追溯源头……
"冰河"的起源
话题从黄鑫与电脑的第一镒亲密接触开始。97年的黄鑫还是西安电子科技大学的一位大三学生,说来难以置信,在大一大二的时候,他还没怎么接触PC,用他自己的话说是:"有一天和宿舍最要好的同学觉得应该弄台电脑玩玩了,便两人凑钱买回一台'486'。"由于电脑在使用时受到了"晚上十一点就全面断电"的校规限制,小哥儿俩再次凑钱到校外租了间小房子。玩电脑开始的日子非常之"爽",他们经常在学校机房与个人"机房"之间以3寸软盘传递信息。但不多几日,"病毒"开始在其间滋生蔓延,学校杋 成了"病毒乐园"。那时的黄鑫还是个不折不扣的初级小菜鸟,自己电脑中了病毒仍浑然不知,还乐此不疲地拷贝着"NDD""PCTOOLS"以及当时流行的小游戏。直到一天电脑不再正常启动,这下他抓了瞎,自己不懂,就找那个要好的"购机合伙人"求援。好友看后送他一句话:"你中了'秋水'病毒!"。虽然到现在黄鑫仍无从考证当时好友判断的正误,今明两天在他当时白纸般简单的计算机知识"内存"中永久存储下了"秋水"这两个字。所谓知耻而后勇,此后黄鑫从如何用KV300、KILL等杀毒软件清除病毒开始了计算机知识的全面涉猎。那台"486"老爷车只能跑DOS,要硬跑起Windows95来则需要足够的耐心,但黄鑫与伙伴仍抵挡不住单机版"红色警戒"的诱惑。为了可以顺畅地把游戏玩爽,为了再遇故障和病毒可以自己解决,黄鑫决心把电脑知识学深学透!他首先从KV300恢复主引导区的概念受到启发,由研究DOS磁盘引导区入手,从文件分配表到55AA扇区一步步把原来看似神秘的东西搞清。回忆那时的经历,黄鑫说:"正是病毒的存在才让我感到电脑的趣味无穷!"如果不是这份兴趣,他恐怕不会将才智和精力全部投入其中,也就不会有日后"冰河"这一影响他人自己一生的"作品"的诞生。
没过多久,己是"中级菜鸟"的黄鑫不再满足于用现成的软件按个F'X'功能键对系统进行自动修复了,他开始使用debug,开始涉及汇编语言,很快就能不再借助任何第三方工具而用手工恢复引导扇区。不久后又将这一手工过程通过一个自编的汇编小程序自动实现,初偿成果的他小有成就感,至此,黄鑫只用短短数月便完成了由"初级小菜鸟"到"初级专家"的质的转变。此时在计算机求知路上的黄鑫己是脱缰的野马,任何成绩的取得都不能放慢他向更高技术层次进取的脚步。正好大三下学期开设了C语言课程,C语言可实现的那些汇编语言无法比拟的强大功能深深吸引了黄鑫,在同班一位极具编程天赋的同学的鼓足下,他开始了自己编程研究的重要转型,主攻C语言,可以想见,对于汇编语言己料熟于心的他,再学C语言可谓触类旁通,很快轻松上手了。但每想到潜心修得的一身汇编硬功就此"废弃",黄鑫的惋惜之情溢于言表,由此也让黄鑫深刻认识到计算机知识的更新速度之快,让求知者不得喘息。从大三开始对计算机知识如饥似渴的汲取,为黄鑫日后成为开发出"冰河"这样经典软件的优秀程序员奠定了坚实的基础。应该说"冰河"今天的一泻千里得益于当年的厚积薄发,大学时代知识的点滴积累就是汇成汹涌"冰河"源头的涓涓细流。
初出茅庐,小试锋芒
大三后半学期开始,黄鑫与那位擅长编程的同学联系到咸阳市的一家公司做一份没有报酬的"兼职",为的是丰富自己的实际开发经验。两人每个周末从西安跑咸阳一趟,为该公司开发一个数控机床的工控机软件。这顶开发也充分发挥了他在DOS与汇编方面的特长。两个人连贯数日挑灯夜战,效率极高,原开发单位一个月没有完成的工作转到他俩手中仅用4天就将一个DOS下运行的仿Windows界面框架构建完毕,接着只用两周时间全部开发工作顺利完成。虽说这个小项目与日后黄鑫参与的大型开发任务无法相比,但毕竟是第一次工作实践。人生每一个有意义的"第一次"都是值得纪念的。后来得知这套工控机软件在全国销路很好,两个没有拿到一分钱奖励的大学生却由衷地感到自豪与成就感。该公司希望他们留下来,但长时间在西安与咸阳间往返奔波毕竟不便,黄鑫决定在母校"西电"附近的软件公司寻找机会。可每次面试,对方刚听完他的自荐便主观判定这个未出校门的手头小伙子既无工作经验,更不可能身怀绝技,甚至还对一个学生的工作责任心表示怀疑,这令黄鑫非常不快也挺寒心。最后他以一种无所谓的心态在一位本校老师开的一家名叫"创富"的小软件公司与这位老师面谈,他明确地跟对方说:"你如果试用我一两个月,说出我什么地方不行,我马上心服口服地走人,但如果连个考察的机会都不给,那未免太主观臆断了。"这位老师觉得有理,就拿出一个别人用Delphi编得不很完善的程序让他修改,黄鑫用了不到半个小时就轻松搞掂,于是他被聘用了。正是这份兼职在他日后的职业发展道路上起到了重要作用,他出众的开发能力很快受到这位老师常识,便在黄鑫毕业后将他推荐到在深圳的"中国科技开发院"工作。当时的黄鑫因有在校与同学打架的记录,毕业评定多少有些不利,他清楚地赢利恰好是"西电"老校友的"开发院"老总面试他时的第一句话:"你现在还敢打架吗?"而黄鑫的回答仍有个性:"有什么不敢的?"老总立即笑道:"行,你来我们这儿吧!"不久后黄鑫得知老总曾是昔日"西电"散打队的一员,原来两人的经历与性格很像,老总也话在黄鑫身上看到了当年的自己,说到两人的友情,黄鑫话很多。两人年纪相差整一轮,既是校友、上下级,更是忘年至交。"他就像一位老大哥,在我多次处境困难的时候无私地帮助过我。"黄鑫一脸真诚地说。除了感激,黄鑫对他更多的是发自内心的敬佩,苟合他的人格魅力、事业心、驾驭企业发展的管理水平、市场动作能力,特别是洞悉判断人的锐利慧眼。大四下半学期,早已完成毕业设计的黄鑫开始在"开发院"上班了。在其后一年多的时间里他的研发水平不断提高,其间他作为主要研发人员参与完成了标底1000万的上市公司"南宁百货"企业MIS系统招标项目,共历时9个月。约一年后他又被借调到广州科友公司做一个USB口令卡的开发,此项目3个月一个开发周期,第一个周期是在模拟环境中完成产品的测试,就在做完测试前后,黄鑫因家庭生活的经济困难以及个人职业发展的长远考虑,面对上海一家公司开出的明显优厚的待遇条件,做出第一次跳槽的决定。当时钱对他是一个很实际的问题。但公司的现状和他自己的做人原则都决定了不可能向公司提什么条件,与"老大哥"谈及此事,对方虽感惋惜,也表示了极大的理解。面对公司的挽留,黄鑫一再强调个人原因的同时非常真诚地表达了对老总本人和公司的感谢与不舍。时至今日,这两位忘年至交仍保持着不减当年的真挚友情与密切联系。
他到上海那家公司后工作一度还算顺心,公司先前许诺的待遇条件都兑现了。但天有不测风云,刚巧又过了3个月,公司上层决定放弃黄鑫参与开发的这个项目,更糟的是公司对整个行业前景不再看好而决定转向,这意味黄鑫注定再次跳槽。于是"冰河"首次来了北京。北京也是他一直想来的地方,这里有全国最好的安全研究环境,不过他现在就职的北京思乐信息技术公司是深圳思乐公司所属的分去机构,看来黄鑫与深圳还是有缘。至此,这条不安分的"冰河"从西到南再向东,最后流到了北,程序员黄鑫算是在北京相对稳定了下来。
"'木马''冰河'入梦来"
大四后期早早就完成毕业设计,又有一身编程绝技在身不愁工作去向,黄鑫显得比同学轻松自在许多,于是学校附近的网吧经常可以看到他的身影,已在单机上把加解密之类的东西玩熟玩透了的他,有一天便萌发了在网上大搞"隐身与瞒天过海之术"的想法。通过接触当时很流行的"BO"以及"netspy"等后门程序,更激发他将这一想法付诸实施。因为他发现这些程序在功能实现上也有局限,比如当时的"netspy"只是一个扩展的FTP客户/服务端程序,防范起来比较容易,相比之下"BO"的功能要强大很多,但它毕竟是泊来品,黄鑫觉得自己完全有能力开发出功能更强大完善的工具来,这也是提高自己网络编程水平的好机会。以前缺少必要的网络测试环境,Winsock都未曾涉及,正好就此进行一番"恶补"。之时Delphi强大的控件功能派上了用场,在开发建立网络连接模块时大大节省了时间,提高了效率,开发的前期还比较顺利,网络编程对他这样一个汇编与C语言高手来说自然不是什么难事,偶遇生僻费解的问题,他就去请教那位编程水平很高的同学,很快,作为"冰河"雏形的一个可执行文件终于问世,还来不及起名字就先在宿舍同学之间进行测试,大家普遍反应不错,说比"BO"一点也不差,后来又将测试中发现的不足和问题进行改善。事情至此也就告一段落了,软件只是在同学中伟着玩,当时的黄鑫从没想过把这个开发动机很单纯的软件发布出去以求名利双收,但事情在其后一个偶然的机会里发生了改变。在那次去做"南宁百货"的招标项目时,开发组中一位南宁当地的技术人员用过这个"冰河测试版"后也大加赞赏,由于他接触国际互联网校早,对互联网广泛的影响力体会很深,就强烈建议黄鑫将这个软件在网上发布,比起网上众多很不入流的"共享软件",这个软件定会大受欢迎。一番话将黄鑫说动了,决定一试,这时才想起还没给软件正式命名,大伙儿就一起帮着想,后来采取的方式是把金山词霸打开随机地敲入一个拼音字母,看出来什么字和什么联想诩,最后在"流沙"、"冰河"等词儿中选中了"冰河",这个日后广为传播的"酷名"就是这么随意"瞎起"的。不过黄鑫现在也觉得有些"歪打正着":"表面封冻的坚冰下暗流仍在涌动",与"木马"特性颇为暗合,还兼具点儿文学韵味。接下来的问题就是选哪个网站上传发布,那位南宁的同事先推荐了一个名为"PCHOME"(电脑之家)的网站,黄鑫自己又在网上找到了一个"中国程序员网站",于是两个站点都放上去发布。
"冰河"发布后果然反响热烈,北方工业大学的两位研究生最先给黄鑫发来Email,在对"冰河"大加称赞的同时,还希望交友,以便交流提高。他俩当时正给电信部门做一个"远程监控"的项目,经比较,他们认为同类软件中"冰河"综合性能最佳,后来又有大批的企业网管给他写信,请教与探讨技术细节,无意中黄鑫也交到了很多朋友。"冰河"从黄鑫在校时开发其雏形,到1.0测试版正式发布一直是英文版的,一心想着尽快做出这个软件的他完全没有考虑语言支持问题,但一经对外发布,问题就来了,一位英文不好的网友给他发信指出:"作为'冰河'开发者,你是中国人,面向的也主要是中国用户,为什么不写'中文版'?难道中国人自己的软件还要中国人来汉化吗?不会是为了炫耀你的英文水平吧?"一席话真给黄鑫提了醒,没想到自己完全忽略了这个重要问题,他一点儿也没在意网友有点过激的言辞,仅仅一周后就完成发布了"冰河"1.1中文版。可中文版刚发布几天又发生了一件令他啼笑皆非的小插曲:他又收到一位网友的来信:"我用的是英文 *** 作系统,没有中文环境,你能不能出个英文版?"黄鑫只好回信耐心告知他此前有英文版,再后来还有人指出"冰河" *** 作界面比较简陋,应加以完善,这些来信让黄鑫在感到"众口难调"的同时更感到"冰河"的大受欢迎,为此他计划在"冰河"中实现多语言环境支持并将其彻底"变脸",那时他正忙于"济南百货MIS系统"的开发,在没有影响工作进度的情况下,他用业余时间将"冰河"升级到了1.2版,在此需要特别提一下,后来"冰河"从1.2直接升至2.0而不是1.3、1.4、1.5等等类推,是因为黄鑫发现自己最初软件结构的设计思路很有局限,在此结构上的升级空间越来越小,所以,"冰河"2.0除新增"键盘记录"、"载取CACH口令"等少量新功能外,较原来1.X版本的最大改进就是整个程序结构特别是 *** 作界面的变化,不再是以前版本的简单升级,其后又有"冰河"2.1、2.2的改进版本。
身为这款被很多人视作著名"木马"软件的开发者,黄鑫自己从未用它"搞"过任何一台别人的电脑,从初次开发到每次升级后的测试都是在属于自己学习或工作的网络环境中进行的,而在互联网上不足10次的测试都是通过OICQ向在线好友发出请求,经对方同意后在其电脑上进行的。其实黄鑫本质上就是一个技艺高深的程序员,他关注的是技术本身,当看到自己以单纯动机开发出来的软件被他人用于实现不好的目的,也只能深感无奈。这里就自然说到有关"冰河"停止升级开发这一黄鑫自己都不愿过多提及的话题。"冰河"的最终版本是2.2B,此时的"冰河"已"风靡全国","那时我突然感到'冰河'把大家引入歧途了,我在技术论坛上发现,很多网友,特别是年纪很小、刚开始对网络着迷的小孩儿已经深信:'会用冰河就是黑客!'我敢说用'冰河'的人90%都是为了给别人种'木马'搞三十或是用来满足虚荣心的,真正用于个人正当远程控制或是对网络编程技术本身感兴趣以此进行研究的不到10%,这让我觉得'冰河'已失去了再升级下去的意义,做起来也没什么意思,所以到2.2B就终止了开发。"这是黄鑫对此事的自述。事实上,他知道什么是一个真正的优秀程序员应有的首先准则和社会责任。但"'冰河'现象"的事态发展并不为其开发者的自重与自律行为所左右,在朋友帮忙制作的"木马冰河"黄鑫个人主页的技术论坛上,到处充斥着"'冰河'黑机大法"的教学贴子,有的贴子还直奔"'冰河'万能密码"的主题,黄鑫看着自己以技术提高为良好初衷建立起来的网站正在变成一个"'木马''黑机'的交流园地",促使他不得不继终止"冰河"升级开发后,又关闭了"木马冰河"个人站点。
停止"冰河"的开发后黄鑫于2000年底加盟著名网络安全网站"安全焦点"(www.xfocus.org),他将完成公司本职工作之外的精力都用于知名扫描器"XSCAN"的开发升级以及"安全焦点"的建设维护,也许XSCAN的知名度没有"冰河"那么高,但用过扫描器软件的人对它都不会陌生,开发这款优秀扫描器的最初设想还是在2000年天极网组织的黑客大会上,几个技术圈里的朋友对他说:"'冰河'不再搞了,你总得再做点什么吧?"朋友建议他做扫描器,黄鑫也感觉不论从自己的技术特长和使用前景上看这是一个不错的主意,于是回来就开始做,并很快做出了框架。在"安全焦点"几位朋友提供大量漏洞及编程资料的协助下,开发进展顺利。XSCAN的第一个版本很快在"安全焦点"网站发布。下载量一路攀升,后来随着版本升级,支持插件、远程 *** 作系统识别等重要功能都逐步得以实现,眼下SXCAN的2.0版即将问世。可以说XSCAN是继"冰河"后黄鑫的又一代表作,且就技术含量而言,更是超过了他的成名作"冰河"!现在,黄鑫一面继续着XSCAN的版本升级,一面正主攻他在"安全焦点"的一个重要研发任务,就是被形象地称为"黑客陷阱"的引诱攻击继而对其跟踪检测分析的"HONEYPOT"(蜜罐)系统,攻击者一扫描到"HONEYPOT"就会以为这是一台毫不设防的"肉鸡",一旦发起攻击其攻击行为和手段的每一步每个细节都被"HONEYPOT"单机版模拟环境,"HONEYPOT"的开发意义在于扩大其中国内技术领域的认知度,以吸引更多的人加入这一技术的研讨。
从"冰河"到"XSCAN",再到"HONEYPOT",黄鑫在程序开发的技术探索上步步为营,不断积累着宝贵经验。现在的黄鑫正值一名优秀程序员的黄金年龄,集锐气与成熟于一身,人们有理由期待他超越当年"冰河"的辉煌。
程序员黄鑫
黄鑫是广东人,这很容易从他的相貌特征上找到答案,由于父母长期在山西太原工作,黄鑫就出生在这里并一直生活到高中,除短短几年的南方学习与工作经历,26岁的他在北方生活了20余年。生活中的黄鑫喜交友重义气,初次接触就容易让人消除陌生感,不知长年的北方生活对他豪爽直率,热情健谈的气质有无潜移默化的影响。
父母都是知识分子,严格的家教使黄鑫从小学直到高中的一年级都是听话的好学生,学习成绩始终名列前茅,但父母的严教也有些偏颇,要求黄鑫将全部时间精力用在学校书本知识上,课外一切正当的兴趣爱好都不鼓励黄鑫去尝试。曾有一段时间,黄鑫迷上了书法、篆刻,这可是现在不少家长反对,用黄鑫自己的话就是:"家里对此疯狂打压",父母是怕这些爱好分散他的学习精力,即使这样,灵气十足的黄鑫还是练就了较好的书法、篆刻基本功,后来他继续按父母之命用功读书,只是对那些被迫放弃的爱好依然不舍,对不能拥有同学那样更多的业余娱乐时间心有不甘,幻想着有"解放"的那一天。终于到高中一年级时,父母因工作调动先回了湛江,暂时"没人管"的黄鑫那压抑已久的男孩淘气贪玩儿的天性在几个同学的带动下释放了出来,校内球场、校外花鸟市场随处可见他尽情玩耍的身影,打架也成家常便饭。放纵的结果是高一第一学期考试全班倒数第三名。好在这种低靡状态只持续到回湛江上高三前,在父母恢复严管与高考的重压下,学习成绩又很快上来,并顺利地考上大学。
高考时黄鑫的第一志愿报的是公安,他从小就想当警察,年幼时最喜欢戴"警察帽",这是典型和常见的男孩心理特点的理想。高考分数与体检都过了录取线,无奈报名且过线的人远远多于招收名额,又无特殊关系,最终与这个理想失之交臂。但黄鑫至今认为,如果当年能被录取,自己会是个出色的警察,至少不会现在当程序员做得差。也许当年的阴错阳差注定黄鑫终将是一个优秀的程序员而非警员,现实中这种"误打误中"的人生经历比比皆是。今天的黄鑫不应再有更多的遗憾,现在所取得的成绩已足以说明他的大脑就是为计算机技术而生,其实一切早已在冥冥之中注定。
黄鑫因"冰河"一举成名,他坦承"冰河"给他的生活带来许多的改变,有名气以及因名气间接带来的物质收益,但最让他看中的还是以"冰河"为媒结交的圈内外一大批志同道和的朋友,他视其为一生享用不尽的最大财富。酷爱金庸作品的黄鑫很认同"网络安全界"与"武林界"的许多相似之处,同样的高手如林、山外有山;同样的艺无止境、学海无涯;同样的人在江湖、义薄云天。
"冰河"也给黄鑫的生活带来很多意想不到的小烦恼和小幽默,网友们因"冰河"而对他很敬佩,更有的把他当成了"神仙",在QQ上他就同一个网友有过这样的对话:
网友:"您 就是'冰河'?",黄鑫:"是的。"网友:"那你是不是现在就能进到我的电脑里?"黄鑫看罢几乎要"晕倒"!
另一次,黄鑫电脑的个人防火墙有段时间经常报警显示有人对其进行扫描,一看端口正是"冰河"的默认端口7626,开始他没多介意,但时间久了难免烦人,于是黄鑫就编了一个伪"冰河"服务端,对方一连就能显示其IP,然后他用信息回复功能告之对方:"本人就是'冰河'开发者,求你不要再骚扰我"。对方可能是不信,收效不大,无奈之下他又开了一个简易的telnet服务端程序,然后跟对方说:"请你telnet到xxx.xxx.xxx.xxx咱们聊聊!"这下对方终于知道遇到了"真人",没有一个人敢上来应答。
现在的黄鑫很少谈"冰河",甚至不喜欢谈"冰河",因为在他看来,再谈一切与"冰河"相关的话题就是犯了"好汉不提当年勇"的大忌,无异于"躺着吃老本儿",这对于他是不能容忍的,对一个程序员意味着创造与想象力的枯竭,他现在最希望的就是人们忘记"冰河"或忘记"冰河"与他的关系,他不希望现在甚至多年以后,一提黄鑫这个名字人们记住的还只是"冰河",就如作家不希望人们只记住他的成名作,没有进取与创新,无法再超越自我对他们来说是最大的失败。古希腊哲人赫拉克利特认为世上万物都处在永远的变化之中,所以他说"人不可能两次涉入同一条河流"。在无休止变动的IT世界,年轻的黄鑫也不可能只开发一条"冰河"。所以没人知道"金庸迷"黄鑫"大侠"何时会"收山封刀,淡出江湖"。
附:黄鑫有关"'冰河'彻底停止开发及'木马冰河'网站正式关闭的声明"的特别启示:
声明
非常感谢您的关心,"冰河"程序已经于2000年4月17日彻底停止开发,"木马冰河"网站也于2000年5月份正式关闭。
"冰河"的最终版本是2.2B版,其他高版本都是别人用32位编辑器自己修改所得,并未征得我本人同意。所做的修改主要限于版本号或作者等明文信息,功能上没有任何增加,其实都是以2.2以前版本为修改蓝本,但我敢不保证修改者没有做过其他手脚。
2000年5月份至今,所有以"木马冰河"及"glacier"名义恶意修改他人页面,及2000年9月3日后在任何聊天室里以"冰河"身份目中无人大言不惭者均非本人。
个人认为技术研究的最终目的不是为了胡闹,而是在自由与开放的环境中发挥每个人的专长,进一步完善我们的系统与网络,同时达到安全技术和安全意识的广泛普及,使每个人都能够在相互交流的过程中得到提高。而这种充分交流的结果将会使系统更加完善,网络更加安全。一个简单的类比,魔术的魅力在于除了魔术师本人以外几乎没有人清楚它的底细,魔术师和观众的乐趣也恰在此处。到了多数人都能揭开谜底的时候,作为魔术师的你还会拿这个小把戏出来现眼吗?
我已经很少开QQ了,有事可以给我发e-mail:hunxin@21cn.com或glacier@xfocus.org,随时欢迎到我们的"安全焦点"做客http://www.xfocus.org(英文主站点)http://www.xfocus.net(中文站点),欢迎试用我们新开发的免费安全漏洞扫描器X-Scan并提出宝贵意见,在学习过程中遇到什么问题也可以在我们的论坛里发帖子("冰河"相关问题请直接给我来信)。
有不少朋友来信询问"冰河"的卸载方法,在此一并做答:
1.自动卸载:1.2以后版本的"冰河"本身提供了自动卸载的功能,在CLIENT端"命令控制台"的"控制类命令\系统控制\自动卸载"。只要先连接"127.0.0.1"(也就是你自己),然后执行"自动卸载"命令就可以彻底卸载"冰河"了。
2.手动卸载:
①以安全模式重新启动计算机;
②检查HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run和HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices两处是否有同名的可疑程序名(默认安装为kernel32.exe),如果有则删除该键;
③ 检查HKEY_LOCAL_MACHINE\Software\CLASSES\txtfile\shell\open\command处的键值是否为"\notepad.exe %1"(是指您的Windows所在目录,如"c:\windows"),"冰河"的默认设置是将该处键值修改为"sysexplr.exe %1",请自行做相应修正;
④检查HKEY_LOCAL_MACHINE\Software\CLASSES\exefile\shell\open\command处的键值是否为""%1" %*",如果不是则进行修正;
⑤删除上述找到的可疑程序(默认文件名是目录下的"kernel32.exe"和"sysexplr.exe",如果"sysexplr.exe"因正在运行而无法删除,可以在第6步完成之后立即删除);
⑥若是Windows 98系统,直接按两次重新启动计算机;若是NT系统,按激活"任务管理器"并结束kernel32.exe进程,然后重新启动计算机。需要注意的是,您应该在修改注册表之后再删除可疑程序,否则对方若将"冰河"设置为与EXE文件关联,那您就连运行REGEDIT的机会都没有了。另外在修改注册表时您可能已经启动了与EXE文件关联的"冰河",而"冰河"在正常关闭时将会再次修改注册表,所以在Windows 98系统下通过来重新启动计算机是至关重要的一步。
欢迎分享,转载请注明来源:内存溢出
评论列表(0条)