路由是商务领航定制网关1-2，型号是EG682HW，是阿尔卡特朗讯旗下上海贝尔的产品，默认超级用户名是useradmin，密码是admin!@#$%^，登录进web管理界面后，在“高级设定—远程管理”中可以看到，WWW、Telnet、FTP、SNMP、DNS的默认范围对WAN（广域网）全部开放，也就是说如果没有更改密码的话，网络上任何人都可以拿前面默认的用户名密码登录路由，然后查看ADSL账号秘密和无线密码。

进入“网络—WAN”，查看网页源码，165行的value是用户名，167行的value是密码，一览无余，连个加密都没有，80块钱的TP-Link路由都有加密用户密码，不知道上海贝尔的工程师是怎么想的；至于无线密码，直接进“网络—无线”就能看到。

随便拿个扫描软件，扫描同一网段的IP管理端口，即WWW 80、443端口、Telnet 23端口、SNMP 161端口，发现后ping IP，如果TTL是254左右，那么很大可能就是这款筛子一样的路由，尝试用默认用户名密码登录，即可控制其他用户的路由，实在是简单的不能再简单了。

商务领航的用户应该都是个人和小型企业单位，这些用户很少关注设备的设置，并且很多用户都有不更改默认密码的习惯，甚至从来没有登录过路由，放这样一个默认设置，简直是故意把用户的网络置于危险当中。好的软件应该包括好的默认设置，如果做不到，起码要保证安全，至少路由出厂时应该关掉广域网远程管理，或者禁止用默认密码从广域网登录。

写到这，你也许要说自己也重视安全，有修改密码的习惯，那么如果你要修改密码，登录web管理界面，会发现管理员密码是无法修改的。在“维护—系统—基本配置”选项卡中，“网关用户帐号用户名”是添加user组的用户，用此组用户登录后web管理页面后，会看到左侧只剩下几项可以修改；而“网关用户帐号密码”也是对应上面的新增用户，也就是说压根没有修改当前useradmin用户密码的地方，按说上海贝尔的工程师应该不会脑袋浆糊到这样的程度，那么只能是电信要求这样的定制了，目的应该是为了方便他们远程管理——以牺牲用户安全为代价，当然，用户的网络安全跟他们赚钱没一丁点关系，不必理会的。

那么只能用Telnet来改密码了，XP下自带Telnet，在命令行或者运行里输入telnet回车即可，vista和Widnow 7 需要进入控制面板，打开“程序和功能”，进入左侧的“打开或关闭Windows功能”，选择“Telnet客户端”安装。运行

telnet 192.168.1.1

输入默认密码，然后输入命令

sys adminPasswrod newpasword

newpassword为你要设定的新密码，注意“adminPasswrod”中P为大写，加上前面的TTL为254可以推测路由的os是基于Linux的。改了密码后，如果用不上远程管理可以将前面“高级设定—远程管理”中的WWW “接入状态”只选择LAN，如果要无线连接的机器也可以登录管理界面，加上WLAN，下面的HTTPS也是这样选择的；剩下的Tlenet、FTP 选Disable，SNMP去掉勾选，这些功能普通用户很少用到，要修改时再打开Telnet。

其实通过SNMP应该可以看到非常多的用户网络流量信息，如果有很强的技术实力甚至可以修改路由的固件，加上自己的东西，配合一定的扫描程序，大把大把的抓这样的路由，不知道其他地区的商务领航路由是不是这样。

当然歌曲也不是完全白送的，在播放器下面有广告，谷歌通过点击收入来回馈唱片公司，做唱片的也是时运不济，这些年已经被网络下载整的焦头烂额了。不知道这种模式能不能给唱片业带来革命。想起去年的一篇日志，当时认为会有歌迷自愿地付款，现实比想象的还要超前，直接不要钱了！

感觉要是歌曲能外挂到博客中就完美了，单曲或者是widget都能放到博客上来一定有很多人用，毕竟很稳定。之所以这样想是因为Skydrive老是丢失链接，才放上来没多长时间歌就失效了

还有就是使用OpenDNS或者其他国外DNS的时候，谷歌音乐会听不了，提示歌曲加载失败，换回网通的DNS就正常了。ping了下发现果然解析不同，audio2.top100.cn这个域名用网通DNS解析是60.217.249.231，用国外的DNS解析是202.99.23.79，ip138上查了下这个IP的位置还比较特别，竟然是报社的。还有其他几个域名解析也是类似的情况。如果想继续用OpenDNS可以修改C:\windows\system32\drivers\etc下的hosts文件，用记事本打开后在末尾加上下面几行：

203.208.39.104 www.gstatic.cn
118.102.24.106 stat.top100.cn
123.235.40.214 audio.top100.cn
60.217.249.231 audio2.top100.cn

后面两个ip都是网通的，如果不是用网通的宽带，最好在自己ISP的DNS下面ping一下上面几个域名，然后把上面的ip替换掉，要不电线访问网通的资源可能比较慢。

上一篇文章还说数据丢失是灾难，于是赶紧备份，赶紧买新主机，wpchina.org上的主机，付款后马上开通了。因为原主机没有用cPanel所以不能把文件打包，不过php很强大，有现成的php打包代码，于是上传到主机，把主机上所有文件打包成一个zip文件，这样下载就方便多了。虽然这样文件还是有15M，用现在的网络肯定下载不了，速度慢的让人崩溃。那么只有想辙在主机间迁移文件，不经过本地主机。一番折腾，找到了一段php代码，顺利把文件从旧主机迁移到新主机。内容如下：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20

<?php 
 
function copyfile ($file, $dir){
        $file = str_replace (strstr ($file, '?'), '', $file);
        if (!is_dir ('./' . $dir . '')){
                mkdir ('./' . $dir . '', 511);
        } 
 
        $data = @file_get_contents ($file);
        $filename = $dir . '/' . date ('Ymdhis', time ()) . strrchr ($file, '.');
        $myDir = './' . $filename;
        @fwrite (@fopen ($myDir, 'wb+'), $data);
        return $filename;
} 
 
$file = "http://www.yourdomain.com/dir/file.zip" ; 
 
echo copyfile($file,"folder"); 
 
?>

第16行的网址是原来主机上打包的zip文件地址，第18行的“folder”是要拷贝zip文件到新主机上上的目录。上传php文件到新主机然后浏览器打开php运行，再到在新主机上用cPanel解压拷贝过来的文件就可以了，需要注意的是新主机默认有.htaccess文件，解压是不覆盖文件的，所以解压后要把原主机上的.htaccess文件覆盖到新主机，当然，如果你原来的.htaccess文件没用过就不用管了。至于最最重要的数据库没有到phpmyadmin里面备份，用的是WordPress Database Backup插件，备份的.gz文件才200多K，下载后直接导入到新主机的数据库，在把wp-config文件的数据库设置修改成新主机的设置，然后修改系统的hosts文件把域名指向新ip，测试一下新站，搞定！如果直接通过ip加用户名访问虽然能看到wp但是不能正常显示页面，因为后台绑定的是域名，所以要通过域名来测试。之后在正式修改域名的A记录就可以了，等几分钟就切换过来的，当然慢的也可能几小时也说不定。

之后出现的问题就是WordPress Database Backup不能把备份的数据发送到指定的邮箱，后来发现不能把邮件发送到自己的域名下，换了别的邮箱就可以了。

其实用上面的方法也可以不用上传文件包来安装全新WordPress，例如WordPress中文版的下载地址是http://cn.wordpress.org/wordpress-2.7-zh_CN.zip，用此地址替换上面的文件地址，下载到主机后用cPanel解压，如果没有cPanel也可以用php文件来解压，然后把wp-config.php文件下载到本地，修改数据库配置，上传就搞定了。如果wp是安装在单独的目录中，还要修改下index.php，最多上传两个文件就可以安装WordPress了，特别适合慢速网络的用户使用。

最后是上面三个文件的下载，都是网上找的，分别是打包、解压、和主机间移动获取文件的php代码。

Skydrive是微软的产品，财大气粗所以稳定性很好，提供5G的空间，过段时间要升级到20G，一般存储已经足够了。Skydrive只能网页上传，没有提供专门的上传工具，速度还可以，一般上传30KB左右，下载也有40KB左右。“下载”按钮对应的就是直接外链的地址，需要注意的是链接的最后有”?download”，把它去掉就可以了贴到blog里面了。

Dropbox是新出来的服务，提供2G的空间，有专门的同步工具，速度和Skydrive差不多，用起来很方便。另外直接注册有2G空间，用我的邀请注册的用户可以获得额外的250M存储空间，我也可以获得额外的250M，对大家都有利， 赶紧注册吧！（090605：发现安装了Dropbox后才算最终完成邀请，所以一定要装上Dropbox并同步一下才能拿到额外的空间，并且同步功能非常实用，不用可惜）

比Skydrive强的地方就是它的同步工具很好很强大，安装之后会建立”My Dropbox”文件夹，所以放到这个文件夹里面的文件都会被同步到Dropbox上，不用来来回回在网页上一个个地传，其中放到”Public”下的文件可以取得外链地址，其他的文件夹不可以，只能通过邮件地址共享给特定的好友。当同步工具登陆上Dropbox后如果不想和当前电脑同步了，进入网站，在账户的”Manage Computers”选项卡里面删除当前电脑即可。

另外同步工具传送文件时使用了https加密连接，比网页上传要安全。除此之外，Dropbox还有版本管理和删除恢复功能，如果不小心改动或者删除了文件，只要登陆到Dropbox网站选择对应的文件恢复就可以了。Dropbox使用的是Amazon S3的服务，所以也很稳定，除了Dropbox另外也使用Amazon S3做类似应用的有digitalbucket和file123两家，前者提供100M空间，后者提供50M空间，和Dropbox相比差远了。使用Dropbox同步时必须要把文件拷贝到”My Dropbox”这个文件夹里面，这时可以直接把要备份的文件剪切到”My Dropbox”，不必像拷贝那样有两个备份占空间。但是有些要备份的文件可能位置是固定的，擅自移动可能会造成程序不能运行。这时可以使用Vist下的mklink命令建立符号链接来解决问题，例如要备份”F:\folder1″文件夹，Dropbox的文件夹目录是”C:\Users\Administrator\Documents\My Dropbox”，运行下面的命令就可以把folder1文件夹链接到Dropbox目录中：

mklink /d “C:\Users\Administrator\Documents\My Dropbox\folder1″ “F:\folder1″

其中”/d”参数是指建立目录符号链接，如果没有这个参数会造成建立的链接无法打开。运行mklink命令需要管理员权限，如果权限不够会有提示。运行命令后打开Dropbox文件夹，会发现多了一个folder1文件夹的快捷方式，其实它不是普通的快捷方式，打开这个快捷方式会发现里面的文件就是”F:\folder1″的内容，而路径却是”C:\Users\Administrator\Documents\My Dropbox\folder1″，并且对程序来说它就是Dropbox里面的文件夹，当然能够同步了。如果用”dir”命令查看，会发现folder1有”SYMLINKD”属性，也就是上面说的目录符号链接（symbolic link directory）。mklink命令还有个”/j”属性，建立的是目录联接，注意不是链接，效果和上面是一样的。

同样，要建立文件链接也很简单：

mklink  “C:\Users\Administrator\Documents\My Dropbox\file1.txt” “F:\folder1\file1.txt”

还可以使用”/h”参数来建立硬链接，所谓硬链接就是源文件删除后，链接的文件不会消失，例如上面的”F:\folder1\file1.txt”，如果删除了file1.txt，那么”My Dropbox”目录下的file1链接就不可用了。

mklink /h  “C:\Users\Administrator\Documents\My Dropbox\file1.txt” “F:\folder1\file1.txt”

用”/h”建立硬链接，删除了源文件，”My Dropbox”下的file1任然存在。这个”lianjie”对应的词汇真是多，有链接、连接、联接还有联结，太拗口了

用mklink建立的目录链接和文件链接可以直接删除，不影响源文件夹和源文件，但是如果打开了链接文件夹，删除里面的内容，源文件也会被一同删除，所以更改或者删除文件要谨慎。上面的方法在Server2008下同样适用。

如果使用的不是WordPress而是blogbus、新浪等BSP，贴歌不方便，可以看一下以前的这篇文章，在博客里面加入falsh音乐播放器。
————————————
090417：发现Skydrive的链接变来变去，博客上的歌全失效了，晕！还是Dropbox靠谱些。

PS:如果两台机子都连上了并且电源接通，只开一台另一台关机，关机的那台网卡可能会有干扰，让路由错误地决断传输速度，所以应该把关机的那台网线拔掉或者关掉它的电源。(0830)

CB上的下载地址，这个正式版自带DirectX 10和.netFramwork 2.0，而且有60天试用，最长可以延期到240天。看网上都说硬盘安装要先提取文件用命令行设置，然后重启安装，其实就是启动PE再安装。我觉得在PE里能安装在XP里应该也可以直接装的，用不着那么麻烦，于是直接解压，的确可以顺利安装。例如要安装到D盘，用虚拟光驱拷贝文件或者WinRAR解压到另外的盘，运行Setup.exe就开始安装了，建议安装盘要在15G大小以上；在XP里用虚拟光驱直接安装应该不行，因为安装过程中可能要读源文件，一重启就可能找不到源文件了，还是解压出来再安装比较保险。直接解压安装只对这个正式版的ISO有效，其他版本不知道行不行。

设置Server 2008以适合日常应用网上有很多介绍，不贴了。因为Administrator账户是超级管理员，和Vista一样Server 2008中UAC对他不起作用，开了UAC等于没开，所以新建一个帐号做日常使用比较好。要提醒的就是如果要新建用户，同时在欢迎屏幕隐藏Adminstrator用户一点要慎重，新建的用户一定要属于管理员组，要不然麻烦就大了。我就是这样建了一个User组的用户，然后在”HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon”里新建项SpecialAccounts和子项UserList，再建DWORD值Administrator，值设为0，重启之后果然只有新用户名出现在欢迎屏幕上了。但是这时再想登陆管理员帐户就没门了，在XP欢迎屏幕中按两次Ctrl+Alt+Del，就会出现传统的登陆框，就是经典式的可以输入登录名密码的登录框，但是Server 2008在启动的欢迎屏幕中按2次Ctrl+Alt+Del没用，压根就没用经典登录框。这时登录到新用户中尝试修改注册表——权限不够，组策略——权限不够，总之想把管理员账户改回来都是权限不够。这就像一栋房子你有钥匙却找不到房子的门在哪，最后想到深山红叶里面好像有改注册表的功能，于是重启拿出深山红叶发现果然有，删掉添加的注册表项，搞定。

还有就是HP NX6130的驱动，主要是声卡、显卡。因为Server 2008和Vista核心相同，所以可以用Vista的驱动，但是声卡、显卡都比较老了，两个都没有Vista下的驱动。显卡是MOBILITY RADEON X300，系统可以识别显卡，但是貌似自带的驱动比较保守，开不了Direct 3D，只好找XP下的驱动来代替，驱动之家有XP下的驱动，双击安装会解压文件到系统盘下或者直接用7zip解压，在X:\ATI\SUPPORT\8-4-mobile_xp32_dd_ccc_enu_61005\Driver\XP_INF目录下就是驱动文件了，到设备管理器里面更新就可以了。而声卡则更麻烦，型号是”Analog Devices AD1981B(L) @ Intel 82801FBM ICH6-M – AC’97 Audio Controller [B-1]“，找到AD1981B的XP驱动更新时识别不了，尝试把声卡的硬件ID添加到inf文件里，可以安装也有声音，但是放歌的时候有破音，有点像看碟时卡住的情况。然后想到到这玩意是基于AC97声卡的，就尝试下了AC97的Vista驱动直接安装，没有了破音，声音不如XP里面动听，但是也可以接受。如上，这两个驱动应该适合Vista，为Vista驱动发愁的筒子们可以试一下，不行的话可以在硬件管理器里卸载驱动。

总结一下，Server 2008非常好用，对于配置比较低的机子来说，同时拥有XP的流畅以及Vista的安全，而且还有240天的试用期，值得尝试。
Update:080425 发现迅雷在Server 2008里每次打开都要崩溃，提示信息：

Type: EXCEPTION_THUNDER
Address: 0x75B742EB
Error: [3936][asyn_io_manager] std::exception

开始以为是开了数据执行保护（EDP），把迅雷添加到例外照样遇到问题需要重启。后来用管理员身份运行，正常启动。Google了一下发现好多Vista下面的迅雷出现这样的崩溃问题，看来迅雷在Vista下的确不太稳定。

今天准备在Godaddy买个域名，需要贝宝付款，后来才知道贝宝必须绑定了信用卡才能付款给国外网站，加上选的.com都不怎么合意最终没有注册，现在.com域名估计能想到的都被人注册了。且不说这个关键是我登陆贝宝后发现，最后一次登陆时间是2005年9月，现在都2008年4月21了，两年半中再没登陆过贝宝，那时候应该是刚攒了台式机用小猫上网，觉得这个时间离现在也够长的了，于是截屏做个留恋。这还不是关键，个把小时后准备把桌面上的截图移到文件夹里存起来，又打开了截图，惊讶地发现图上显示竟然有30块钱，我记得自己从不在网上的账户留钱，怎么会有30大洋在paypal.com里面安静的躺了2年多。然后看交易记录发现是当时的易趣为了鼓励大家尝试网上交易，在05年9月的时候搞了一个“贝宝绝密送钱P计划”，之前用贝宝付款超过50的就会送30大洋，当时贝宝发给我的邮件的确有这个活动提示，我应该是当作购物券之类的东西没有理会，没想到两年半之后让这30大洋重见天日。

看交易记录里面我在9月给外公买了一台德生收音机，去年回去的时候收音机耳机孔都不灵光了，我还帮外公鼓捣了一下，转眼间30个月就过去了。当时的易趣是C2C的老大，淘宝还铆着劲赶超易趣，那时网上购物的人还很少，所以易趣才送银子鼓励大家尝试网上买东西，如今的易趣早已风光不再，被转手给了Tom网，淘宝现在却是如日中天，而且没在网上买过东西的年轻人已经很少了。

荏苒冬春谢，寒暑忽流易，想起和菜头博客上的穿越帖大全，今天我也穿越了一把。

订阅RSS有个坏处就是信息量太大了，我订阅有200多个种子，每天更新都几百个，有些不重要的就直接跳过了，老是盯着看这些信息，都有点强迫症了。还有个不好就是RSS订阅的都是博客，信息的来源过于单一了，有很多内容都重复了，尤其是IT方面的。