俺是物理系的，做的png算法优化.

怎么顺手怎么来呗
gae，sae我也利用django这么干

纠结这个也是蛋筒....

不发密码,发个密码找回邮件，url一样是明文...

bs就是省事啊，让不是前端，没有艺术细胞的门外汉，也能写出看得过去的界面。

@TrustyWolf 即使免费的虚拟化，也不能少了esxi吧。

vmware的整体方案除了贵，其他任何方面都强于剩下几个。

但esxi是免费的，可以搭配openstack

因为它们黑微软，但linux桌面又太烂..

微软如果和你们的观念一致，早倒闭无数回了。

@tnx2014
@sincway
@NeoAtlantis
你们都从技术角度想太多，太多，太多了。

这个病毒其实早就有，大概三年前，反正令我对反病毒的认识有了些改观。

和楼主看到的这个有些不一样：我看到的是一个用autoit这种大家看不上的脚本语言，一小时就能写出来的简单脚本，甚至壳都没加。但逻辑完全一致，针对的就是用户目录下的office文档，用的autoit自带的aes加密，加密密码通过境外服务器获得。

反倒是因为没用任何什么的高级技术，用的全部都是autoit这个脚本语言自带的常见语法，该病毒至少一年半时间没被杀软杀。

我们面对的攻击者准备想的很周全，他伪装了发件人地址，全部是我们的东欧客户，而收件人全部是单位环球交易服务部的员工和领导，邮件内容是一些交易信息的核对请求。交易方式也是btc，大概要求数万人民币。

好在单位有严格的域环境，内外网隔离，同时同事有几个还算警觉，只有一个漫游在家的人中招。在报案并排除自己人犯案后，基本确定是几个东欧客户的信息被盗所致，因为同业也有相关报案。

反正这事记忆深刻，因为我了解到：
1. 对于黑客，最最最重要的是前期对目标的选择和目标资料的准备，而不是高深的混淆技术什么的。不过这方面防范技术上没有什么主动应对手段，只能通过内控管理加强。

2.同时杀软对于特别简单的脚本，基本没有判断能力，我们用的趋势，完全只是针对脚本获取主程序的url进行了特征码。因为脚本其他部分完全是正常大型企业windows运维所需的一个小小子集。
为此我们通过域策略对exe程序实施基于证书的白名单制度，vbs，批处理等等完全禁止执行。运维脚本则全部打包exe打上数字证书。要求员工尽可能把文档都扔进Sharepoint。

@tnx2014 下载更不需要了...

@sincway 加密用户文档不需要uac

smokeping同样能完成，还更simple，munin太大。

我跑了两个月，得出帝都联通用vultrjp不如dosgp的结论。

同在银行的飘过=.=


@yyai3

你这个配置该如何吐槽，你被奸商坑惨了吧。

1. 带k的u要配z打头的板子，不然和不带k是一样的。那么你能拆下散热器看看cpu真的带k么。

2. 时序10-10-10的骇客神条么，是金士顿最坑的内存。高功耗低性能，普条超频加马甲而来。不如普条省钱，估计就是为利润才上的吧。

3. 航嘉电源就只能呵呵表示了，这配置安钛克台达400W搞定，除非穷乡僻壤的三线城市..

4. 七彩虹=凄惨红，当然七彩虹子品牌gaming还是很不错的。售后遍布全国二三线是七彩虹的优势，但性价比不是，质量不是。

5.固态这出...一线推荐.intel，浦科特，闪迪。镁光售后不推荐。三星黑科技跑分王不服跑个分。金士顿？那个敢用白片的金士顿？有这钱买明说自己白片影驰好不好，至少便宜啊。

不过 ssd看脸，除了OCZ都可以试试

@wuxiao2522 其实对大多数人是没影响的，但那些人不会来论坛抱怨。所以你看到的永远是抱怨。