走出沙漠

需要在两台计算机间同步时间，其实就是局域网同步时间，找到命令 net time \\192.168.0.1 /set /y 但是会出现“发生系统错误 5”。出现这样的错误是因为客户端还没有登录进时间源服务器，客户机需要登录进服务器才能取得时间。使用Guest用户登录进时间源服务器就可以 net use \\192.168.0.1 “123″ /user:”Guest” net use后面跟服务器ip，再后面是Guest用户的密码123，然后加user参数填上用户名，如果Guest没有设定密码，双引号不填内容。需要注意的是，很多进过360安全卫士优化过的系统禁用了Guest用户，需要手动打开用户，或者在服务器上新建一个用户专门用来同步时间。 可以建一个批处理来同步时间，保存为timesync.bat文件： net use \\192.168.0.1 “” /user:”Guest” net time \\192.168.0.1 /set /y net use * /del /y exit 把这个批处理添加到计划任务里面，设定为每天运行，即可每天在指定的时间同步。运行计划任务需要Task Scheduler服务开启，同样的，有些优化过的系统会关闭此项服务，在服务中设定为自动启动即可。 计划任务运行时会有命令窗口闪过，如果不要弹出命令窗口，可以在timesync.bat文件的同一目录里面新建run.vbe文件： set ws=wscript.createobject(“wscript.shell”) ws.run “timsync.bat /start”,0 将计划任务中的批处理换成run.vbe就可以了，为了防止有时连不上服务器，造成命令一直无法终止，可以在计划任务的设置选项卡中，将任务的运行时间设为5分钟，防止任务卡壳。

前天登录到路由的管理界面，发现一个默认设置问题，商务领航送的路由竟然默认允许远程登录，而且更改默认密码竟然要用Telnet，下面详细说下。 路由是商务领航定制网关1-2，型号是EG682HW，是阿尔卡特朗讯旗下上海贝尔的产品，默认超级用户名是useradmin，密码是admin!@#$%^，登录进web管理界面后，在“高级设定—远程管理”中可以看到，WWW、Telnet、FTP、SNMP、DNS的默认范围对WAN（广域网）全部开放，也就是说如果没有更改密码的话，网络上任何人都可以拿前面默认的用户名密码登录路由，然后查看ADSL账号秘密和无线密码。 进入“网络—WAN”，查看网页源码，165行的value是用户名，167行的value是密码，一览无余，连个加密都没有，80块钱的TP-Link路由都有加密用户密码，不知道上海贝尔的工程师是怎么想的；至于无线密码，直接进“网络—无线”就能看到。 随便拿个扫描软件，扫描同一网段的IP管理端口，即WWW 80、443端口、Telnet 23端口、SNMP 161端口，发现后ping IP，如果TTL是254左右，那么很大可能就是这款筛子一样的路由，尝试用默认用户名密码登录，即可控制其他用户的路由，实在是简单的不能再简单了。 商务领航的用户应该都是个人和小型企业单位，这些用户很少关注设备的设置，并且很多用户都有不更改默认密码的习惯，甚至从来没有登录过路由，放这样一个默认设置，简直是故意把用户的网络置于危险当中。好的软件应该包括好的默认设置，如果做不到，起码要保证安全，至少路由出厂时应该关掉广域网远程管理，或者禁止用默认密码从广域网登录。 写到这，你也许要说自己也重视安全，有修改密码的习惯，那么如果你要修改密码，登录web管理界面，会发现管理员密码是无法修改的。在“维护—系统—基本配置”选项卡中，“网关用户帐号用户名”是添加user组的用户，用此组用户登录后web管理页面后，会看到左侧只剩下几项可以修改；而“网关用户帐号密码”也是对应上面的新增用户，也就是说压根没有修改当前useradmin用户密码的地方，按说上海贝尔的工程师应该不会脑袋浆糊到这样的程度，那么只能是电信要求这样的定制了，目的应该是为了方便他们远程管理——以牺牲用户安全为代价，当然，用户的网络安全跟他们赚钱没一丁点关系，不必理会的。 那么只能用Telnet来改密码了，XP下自带Telnet，在命令行或者运行里输入telnet回车即可，vista和Widnow 7 需要进入控制面板，打开“程序和功能”，进入左侧的“打开或关闭Windows功能”，选择“Telnet客户端”安装。运行 telnet 192.168.1.1 输入默认密码，然后输入命令 sys adminPasswrod newpasword newpassword为你要设定的新密码，注意“adminPasswrod”中P为大写，加上前面的TTL为254可以推测路由的os是基于Linux的。改了密码后，如果用不上远程管理可以将前面“高级设定—远程管理”中的WWW “接入状态”只选择LAN，如果要无线连接的机器也可以登录管理界面，加上WLAN，下面的HTTPS也是这样选择的；剩下的Tlenet、FTP 选Disable，SNMP去掉勾选，这些功能普通用户很少用到，要修改时再打开Telnet。 其实通过SNMP应该可以看到非常多的用户网络流量信息，如果有很强的技术实力甚至可以修改路由的固件，加上自己的东西，配合一定的扫描程序，大把大把的抓这样的路由，不知道其他地区的商务领航路由是不是这样。

想从嘀咕同步HelloTxt，于是要申请HelloTxt的app_key和user_key，但是一再出现”application data not valid”。google了一番也没找到究竟，然后折腾了一番，找到了原因。申请时填写的title和url不能与别人的key有冲突，例如别人申请自己的key时已经用了digu作为title，那么你就不能再用了，可以用digu_yourusername，当然也可以用你喜欢的title，只要和别人的不同就可以了；url也是一样，可以填自己的嘀咕地址；试了下email可以相同，毕竟一个人可能申请好几个key；description就不用说了，随你怎么写。 [Audio clip: view full post to listen] 放首歌上来，Lenka – Trouble Is A Friend，在我们美好的生活中，有问题是常态，没问题是变态。 第一次听这首还跑去找了Lenka的现场来看了，发现真人比歌中的声音要老，老外年轻的时候个个光彩照人，当然是远观，近看无论男女都汗毛极多，想起第一次在电影中看到美女拿大刀刮腿毛，相当的震撼！到年龄一大，统统松松垮垮，不像咱们，女人到40岁还有不显老的。之所以啰嗦这个，是因为最近注意到很多和年龄有关的问题，改天单独写一贴。

谷歌音乐很好使，并且所有的歌都是正版的，可以理直气壮地听，正大光明地下载；歌的码率是192kbs，不是128kbs的低码率，还比较厚道；歌曲很全，速度也很快，不像百度MP3只是抓取其他网站上的歌曲，常常出现死链；还可以按照节奏、声调、音色等喜好来挑歌，比较有趣。看网上消息，百度的股价应声跌了5.55%，看来百度要想新点子了。 当然歌曲也不是完全白送的，在播放器下面有广告，谷歌通过点击收入来回馈唱片公司，做唱片的也是时运不济，这些年已经被网络下载整的焦头烂额了。不知道这种模式能不能给唱片业带来革命。想起去年的一篇日志，当时认为会有歌迷自愿地付款，现实比想象的还要超前，直接不要钱了！ 感觉要是歌曲能外挂到博客中就完美了，单曲或者是widget都能放到博客上来一定有很多人用，毕竟很稳定。之所以这样想是因为Skydrive老是丢失链接，才放上来没多长时间歌就失效了 还有就是使用OpenDNS或者其他国外DNS的时候，谷歌音乐会听不了，提示歌曲加载失败，换回网通的DNS就正常了。ping了下发现果然解析不同，audio2.top100.cn这个域名用网通DNS解析是60.217.249.231，用国外的DNS解析是202.99.23.79，ip138上查了下这个IP的位置还比较特别，竟然是报社的。还有其他几个域名解析也是类似的情况。如果想继续用OpenDNS可以修改C:\windows\system32\drivers\etc下的hosts文件，用记事本打开后在末尾加上下面几行： 203.208.39.104 www.gstatic.cn 118.102.24.106 stat.top100.cn 123.235.40.214 audio.top100.cn 60.217.249.231 audio2.top100.cn 后面两个ip都是网通的，如果不是用网通的宽带，最好在自己ISP的DNS下面ping一下上面几个域名，然后把上面的ip替换掉，要不电线访问网通的资源可能比较慢。

WordPress Database Backup插件邮件备份的发件地址是以wordpress@开头的，想修改成别的发件地址，另外有插件可以发送回复到留下的邮箱，尽管没有开启这个功能，但以后可能要用到。找到修改wp-includes\pluggable.php文件的方法，修改里面的wp_email函数，把wordpress@修改成你想要的前缀，修改后测试后还是原来的地址。然后想到直接修改插件，到编辑插件里面修改wp-db-backup.php，替换的内容和上面一样。另外”$from_name= “的值可以修改成想要的发件人名称，不过是备份数据库用的，改不改都一样。原来WordPress Database Backup直接调用的phpmailer没有使用wp_email函数，不过其它插件可能会使用wp_email函数，所以两个都修改下比较好，有备无患。这样就实现了自定义WordPress的发送邮件地址，其实用phpmailer可以用任意邮件地址发送邮件，这个当然好早就有了，不过今天看到实例还是小惊讶了下，邮件地址还是不太靠谱的东西。