分类: News

IT資訊新聞

  • 如何加強Linux操作系統安全的配置說明

    眾所周知,網絡安全是一個非常重要的課題,而服務器是網絡安全中最關鍵的環節。 Linux被認為是一個比較安全的Internet服務器,作為一種開放源代碼操作系統,一旦Linux系統中發現有安全漏洞,Internet上來自世界各地的志願者會踴躍修補它。然而,系統管理員往往不能及時地得到信息並進行更正,這就給黑客以可乘之機。相對於這些系統本身的安全漏洞,更多的安全問題是由不當的配置造成的,可以通過適當的配置來防止。下面就簡單列出以下幾點,以供大家參考:

    1、用防火牆關閉不須要的任何端口,別人PING不到服務器,威脅自然減少了一大半

    防止別人ping的方法:

    1)命令提示符下打

    echo 1> /proc/sys/net/ipv4/icmp_ignore_all

    2)用防火牆禁止(或丟棄)icmp包

    iptables -A INPUT -p icmp -j DROP

    3)對所有用ICMP通訊的包不予響應

    比如PING TRACERT

    2、更改SSH端口,最好改為10000以上,別人掃描到端口的機率也會下降

    vi /etc/ssh/sshd_config

    將PORT改為1000以上端口

    同時,創建一個普通登錄用戶,並取消直接root登錄

    useradd ‘username’

    passwd ‘username’

    vi /etc/ssh/sshd_config

    在最後添加如下一句:

    PermitRootLogin no #取消root直接遠程登錄

    3、刪除系統臃腫多餘的賬號: userdel adm userdel lp userdel sync userdel shutdown userdel halt userdel news userdel uucp userdel operator userdel games userdel gopher userdel ftp如果你不允許匿名FTP,就刪掉這個用戶帳號groupdel adm groupdel lp groupdel news groupdel uucp groupdel games groupdel dip groupdel pppusers

    4、更改下列文件權限,使任何人沒有更改賬戶權限: chattr +i /etc/passwd chattr +i /etc/shadow chattr +i /etc/group chattr +i /etc/gshadow

    5、chmod 600 /etc/xinetd.conf

    6、關閉FTP匿名用戶登陸

  • 怎样學習C語言

    很多人對學習c語言感到無從下手,經常問我同一個問題:究竟怎樣學習c語言?我是一個教師,已經開發了很多年的程序,和很多剛剛起步的人一樣,學習的第一個計算機語言就是c語言。經過這些年的開發,我深深的體會到c語言對於一個程序設計人員多麼的重要,如果不懂c語言,你想寫底層程序這幾乎聽起來很可笑,不懂c語言,你想寫出優秀高效的程序,這簡直就是天方夜譚。為什麼c語言如此重要呢?

        第一:c語言語法結構很簡潔精妙,寫出的程序也很高效,很便於描述算法,大多數的程序員願意使用c語言去描述算法本身,所以,如果你想在程序設計方面有所建樹,就必須去學它。

        第二:c語言能夠讓你深入系統底層,你知道的操作系統,哪一個不是c語言寫的?所有的windows,unix,linux,mac,os/2,沒有一個里外的,如果你不懂c語言,怎麼可能深入到這些操作系統當中去呢?更不要說你去寫它們的內核程序了。

        第三:很多新型的語言都是衍生自c語言,c++,java,c#,j#,perl……哪個不是呢?掌握了c語言,可以說你就掌握了很多門語言,經過簡單的學習,你就可以用這些新型的語言去開發了,這個再一次驗證了c語言是程序設計的重要基礎。還有啊,多說一點:即使現在招聘程序員,考試都是考c語言,你想加入it行業,那麼就一定要掌握好c語言。

        那麼究竟怎樣學習c語言呢?

         1.工欲善其事,必先利其器

        這裡介紹幾個學習c語言必備的東東:

        一個開發環境,例如turbo c 2.0,這個曾經佔據了dos時代開發程序的大半個江山。但是現在windows時代,用turbo c有感覺不方面,編輯程序起來很吃力,並且拖放,更沒有函數變量自動感應功能,查詢參考資料也不方便。建議使用visual c++,這個東西雖然比較大塊頭,但是一旦安裝好了,用起來很方便。

        一本學習教程,現在c語言教材多如牛毛,但推薦大家使用《c語言程序設計》譚浩強主編第二版清華大學出版社,此書編寫的很適合初學者,並且內容也很精到。

        除此以外,現在有很多輔助學習的軟件,畢竟現在是window時代了,學習軟件多如牛毛,不像我們當初學習,只有讀書做題這麼老套。我向大家推荐一個“集成學習環境(c語言)”,裡邊的知識點總結和例程講解都非常好,還有題庫測試環境,據說有好幾千題,甚至還有一個windows下的trubo c,初學者甚至不用裝其它的編譯器,就可以練習編程了,非常適合初學者。還有一個“c語言學習系統”軟件,不過感覺只是一個題庫系統,如果你覺得題做的不夠,不妨也可以試試。

         2.葵花寶典

        學習計算機語言最好的方法是什麼?答曰:讀程序。

        沒錯,讀程序是學習c語言入門最快,也是最好的方法。如同我,現在學習新的j#,c#等其他語言,不再是抱著書本逐行啃,而是學習它們的例程。當然,對於沒有學過任何計算機語言的初學者,最好還是先閱讀教程,學習完每一章,都要認真體會這一章的所有概念,然後不放過這一章中提到的所有例程,然後仔細研讀程序,直到每一行都理解了,然後找幾個編程題目,最好是和例程類似的或一樣的,自己試圖寫出這段已經讀懂的程序,不要以為例程你已經讀懂了,你就可以寫出和它一樣的程序,絕對不一定,不相信你就試一試吧,如果寫不出來,也不要著急,回過頭來再繼續研究例程,想想自己為什麼寫不出來,然後再去寫這段程序,反反复复,直到你手到擒來為止,祝賀你,你快入門了。

         3.登峰造極

        寫程序的最高境界其實就是掌握各種解決問題的手段(數據結構)和解決問題的方法(算法)。

        是不是寫出底層程序就是程序設計高手呢?非也,寫底層程序,無非是掌握了硬件的結構,況且硬件和硬件還不一樣,要給一個芯片寫驅動程序,無非就是掌握這塊芯片的各種寄存器及其組合,然後寫值讀值,僅此而已。這不過是熟悉一些io函數罷了。那麼怎樣才算精通程序設計呢?怎樣才能精通程序設計呢?舉個例子:你面前有10個人,找出一個叫“張三”的人,你該怎麼辦?第一種方法:直接對這10個人問:“誰叫張三”。第2種方法:你挨個去問“你是不是張三?”,直到問到的這個人就是張三。第三種方法:你去挨個問一個人“你認不認識張三,指給我看”。不要小看這個問題,你說當然會選第一種方法,沒錯恭喜你答對了,因為這個方法最快,效率最高,但是在程序設計中找到解決問題的最優方法和你用的手段卻是考驗一個程序員程序設計水平的重要標誌,而且是不容易達到的。剛才這個問題類似於數據結構和算法中的:map數據結構,窮舉查找和折半查找。所以掌握好數據結構和一些常用算法,是登峰造極的必然之路。最後給大家推薦嚴尉敏的《數據結構》清華大學出版社,希望每一個想成為程序設計高手的人研讀此書。

  • IT認證的應該注意事項

    1、明確考證的目的

    現在許多大學生考證主要是迫於工作的壓力,往往會簡單認為多一個證書等於是多了一項謀生的資本,而且證書還能幫助自己獲得比其他人高得多的待遇和地位,於是這些人往往會去片面地追求一紙證書,而根本就不會把自己的認證考試和自己的特長以及目前所從事的工作結合起來,他們往往會參加一些社會上舉辦的什麼“考證速成班”,通過死記硬背的突擊方法來獲取一張可能對工作能力毫無助益的證書。

    而有的大學生或者是已工作的中青年考證主要是為自己“充電”,提高自己的自身素質和知識層次,以便為自己將來的職業重新進行規劃打基礎。這些人有一個共同的特點就是對自己所學的專業和大學學習心中底氣不足,希望能通過多參加各種專業認證教育來彌補自己的知識層次和技術水平,這些人往往是為了獲取真正的知識,會十分注重認證考試的能力和實力。

    2、正確認識證書的價值

    在一般人的心目中,IT證書是個人能力和才華的書面證明,IT證書多意味著本領高、能力強,或許在過去的就業模式下,IT證書的多少可能會影響到求職的成功,然而在當今追求實際效益的今天,IT證書在求職中到底又能起到多大作用呢?

    一些老闆和人事專員說,擁有電腦技術、軟件程序或操作系統證書,並不能保證你獲得一份工作,因為持證者所學知識可能足以通過考試,但卻無法應付工作。因此,我們可以這樣來評價IT證書的作用:如果你有工作經驗,證書就很有價值,它的確能表明你熟悉程序員或網絡工程師應該掌握的東西。
    有的人對現在的人才市場狀況不太了解,總是想當然地認為證書就是求職的通行證,於是可能會去參加什麼速成班,拿到證書之後就去進軍自己所希望的行當,可到頭來只能是一場空。因此如果你是這種想法的話,那最好得換一下腦筋。當然,話又得說回來,如果你確實對某些行業感興趣並希望到那些行業中去工作時,可能也會去參加一些專業培訓班來提高自己的能力,最後也有可能勝任新行業的工作。

    3、要注重培訓過程和內容

    正確認識到證書的價值以後,相信眾多的大學生肯定明白參加認證培訓不僅僅是交點錢、再死記硬背一些考試題目那麼簡單。

    大學生一定要端正學習態度,不要走為了應付考試去背題目這樣的捷徑。具體表現在應該先認真學習認證培訓所要求的理論知識,並按照任課教師制定的各項考核任務來指導安排自己的學習計劃和學習步驟,在參加完培訓之後,應立即進行知識的學習和課堂知識的反思,這能加強記憶效果,真正吸收課堂的講課內容,同時,在條件允許的情況下,多參加一些網上的交流和論壇,將對大家的學習和項目管理能力的提高有很大的幫助;其次在培訓過程中,每一位參加認證培訓的大學生要能完成一份符合《培訓與考試大綱》要求、並能體現個性和創造性的作業設計;再有就是在過程式考核與作業設計過程中,只記成功,不記失敗,理論考核通過以後再繼續進行實踐操作的加強和鞏固。

    4、注重實際操作技能

    IT認證培訓不僅僅是理論上學習,它更強調的是實際操作技能的培訓。因此大學生應該先註重能力和經驗的積累。在去正式考證之前,先從低級職位做起,利用晚上時間再去讀證書。用人單位可能更喜歡已在業內開始工作的應聘者,而不是雖有證書但仍在非相關領域工作的求職者。因此培訓與考試都應該圍繞“技能”這一主題展開的,主要表現在:大學生在每一階段的學習培訓中,都應該給自己制定一個與理論培訓內容相適應的技能培訓目標,例如根據理論知識點來製定相關的技能操作要點;其次,要提高實際操作技能的水平的話,惟有不斷地上機實踐操作,一般情況下要將自己的上機操作時間控制在整個認證培訓時間的70%這一數字上。

    5、正確給自己定位

    目前IT認證考試的種類很多,如何選擇還需三思而後行。

    大家應該首先明白,每種證書考試培訓費和考試費從數十元到上千元不等,如果每一種認證考試都參加的話,顯然在經濟上是不能承受的,況且大學生自己也沒有足夠的經歷和時間去應對每一種認證培訓。因此正確的做法就是根據自己的實際情況,來選擇合適的一個或者幾個認證考試來參加;例如根據自己日後可能從事的工作來選擇,或者根據社會所迫切需要的人才要求來選擇,也可以根據自己的個人愛好以及在學校所學習的專業要求來選擇。總之,自己所選擇的認證考試,要對自己的將來工作要有幫助,否則獲得的認證證書再多,如果日後根本就使用不到,就會白白浪費了大學時期寶貴的專業學習和訓練機會。

    6、正確選定培訓機構

    面對各式各樣的培訓機構,大家變得有點無從選擇,那到底該如何選擇培訓機構呢?

    首先,應該看培訓機構的師資力量,IT認證培訓畢竟是知識含量要求很高的培訓,培訓講師水平的高低會給培訓帶來直接的影響;因此,在參加認證考前培訓班時,對培訓機構的老師應重點考察老師是否具有豐富的實踐操作技能,因為認證培訓是一門實踐性極強的學科,必須由實際操作技能豐富的老師講解,才能比較透徹和深入;另外還要看他是否有豐富的講課經驗和水平,有的老師滿腹經綸,但講課水平不高,這種培訓會浪費大家的時間和金錢。

    其次,要選擇影響比較大的培訓機構。辦學條件也是影響培訓效果的一個重要因素。如果沒有擬真度較高的環境,其教學與實踐將會脫節。因此,在參加培訓前不妨到培訓現場看一看,實地考察一番。最後應該看一下培訓機構對培訓課程的安排是否得當。

    7、要有持續學習的準備

    不少人認為在獲取認證資格證書後,就可以躺在證書上吃老本了,這種認識是非常錯誤的。因為IT技術本身進步就非常快,在校時學習的IT內容可能是屬於熱門實用的IT技能,但是到了自己參加工作後,將有新的IT技術不斷湧現,先前獲取的證書可能一點用也沒有了了,所以在參加認證考試時一定要做好持續學習的思想準備。

    8、切忌盲目認證

    不少人由於不能正確認識證書的價值,今天看到這個證書熱門就去參加這個認證培訓班,明天看到另外一種證書吃香了,又趕快報名參加另外一種培訓班。其實,不同的認證證書代表了培訓機構、用人單位和考證者對市場不同的理解。大家應該保持一份冷靜和成熟,在參加報名認證考試之前,一定要詳細了解該證書的適合人群、面向的市場領域、含金量之後,再去選擇那些適合自己的認證考試,切記不要盲目趕潮。 (來源:網絡)

  • PEARSON VUE考試中心介紹

    PEARSON VUE

    公司概覽
      
    Pearson是一家大型的跨國傳媒公司,在教育、出版和商務信息領域內,一直居於世界領先地位。
      
    PEARSON於2001年在倫敦和紐約的證券交易所掛牌上市。並於同年,銷售額超過了61億美元,利潤達6.22億美元!
    Pearson VUE
      
    PEARSON VUE是PEARSON EDUCATION旗下從事電子化考試的服務機構,它致力於依靠快捷的互聯網絡,先進的計算機技術及優質的服務,為您提供安全、可靠且實用的國際認證考試和安全職業執照及認證程序。考試將通過全美200家公司運行的PEARSON職業認證中心和全球3400家VUE授權認證中心進行。範圍覆蓋了美國、澳洲、日本、印度、荷蘭、中國等地區和國家。
      
    目前通過Pearson VUE傳輸考試的公司有:Microsoft, Cisco, CompTIA, IBM, Novell, NCLES, NASD,英國教師培訓機構,美國大學等等。

    Pearson VUE是全球著名的考試中心之一。陝圖時代是Pearson VUE授權考試中心,可進行多種IT考試。

  • Pearson VUE考試中心考試規則

    考試規則

    歡迎您走進陝圖時代Pearson VUE考試中心!為了使您順利完成認證考試,請注意以下事項:

    一、考前須知

    1、請各應考人員於預定考試時間前15分鐘抵達考場,凡遲到15分鐘以上者,取消當次之考試資格,該次考試費用仍由考生自行負擔。如須延期考試,請至少提前三天通知本中心。

    2、參試者必須帶兩種身份證明的證件(其中一種須帶有照片,並帶有本人簽名),以便證實考生身份。有效的身份證明包括:國家身份證、軍人身份證、駕駛證、護照、工作證、學生證、信用卡、任何會員卡、社會保障卡、圖書借閱證等。若簽字不吻合,相片與考生本人不一致或考生不能出示適當的身份證明,均不得參加考試。

    3、必須仔細閱讀《VUE考生規則協議》並在”考生聲明”的後面簽字。

    4、考試中心將發給考生帶有編號的統一草稿紙或可擦寫字板,並核實數量,考生進入考場前不得在草稿紙或可擦寫字板上書寫,考試結束必須如數交回草稿紙或可擦寫字板。

    5、私人物品如:背包、公文包、錢包、移動電話、呼機、商務通、帶聲響的手錶、錄音機、可寫的電子媒介、筆記本、食物、飲料等均不得帶入考場。由本中心提供安全地點保管,在考生完成考試並交回草稿紙或可擦寫字板之後交還考生。

    6、如有需要計算器、字典(電子字典除外)之類物品的考試,須由考管員檢查同意後方可帶入。

    7、在進入考場前簽寫《考場簽到簽離登記表》,以證明進場時間和所領用草稿紙或可擦寫字板及其它考試所需物品的數量。

    二、考試須知

    1、考生由本中心考試管理員帶至分配的座位上,並核實自己的姓名、考試名稱和號碼,核實準確無誤後,由考管員為考生打開考試。

    2、考生考試期間不得隨意交談和走動,如有合理的特殊要求必須通知考管員,得到同意之後方可辦理。

    3、考生考試期間除斷電、機器故障、系統故障、材料的使用和操作等問題之外,有關考試內容的問題均不得向考管員提問。

    4、除非考生髮生生病等意外情況,考試過程中不安排休息時間,請考生在考前將準備工作做完。

    5、考試期間作弊者,一經發現,本中心有權取消該考生考試資格。作弊行為包括:交頭接耳、離位走動、看他人的顯示器、交換草稿紙等。

    6、對於製造混亂、行為危及考試安全或其它考生舒適感等不良行為的考生,本中心有權取消其考試資格。不良行為包括:在考場使用未經許可的材料、為別人代考、引起任何形式的混亂、試圖將考題或答案帶出考場、干預計算機硬件或軟件等。

    三、考後須知

    1、考試完成後,舉手示意考管員,待考管員同意後,方可離開座位。

    2、考試完成後,須在《考場簽到簽離登記表》上簽離,並如數交回所有的草稿紙或可擦寫字板及其它考試物品。

    3、考生成績將在完成考試之後便打印出來,本中心考管員會將成績單交給考生。

    4、認真填寫本中心《VUE考生問卷報告》,以便我們更好的為廣大考生服務。

    來源:www.itcert.org

  • 有關介紹Prometric註冊考試流程見下文

    如何在網上註冊?

    1.請聯繫當地考場。考場信息詳情請點擊此處。

    2.如果您有美金信用卡(Visa, MasterCard等),100%免費的考試券(Voucher)或優惠折扣號(Promotion Code),或者您要參加的考試是免費的,請登錄WWW.PROMETRIC.COM自行註冊考試。 (注:在網站上用美金信用卡註冊考試的,如需發票,需在網站自己的考試歷史記錄裡面打印英文的receipt或請考場通過註冊軟件打印。)

    註冊時需要提供什麼信息?

    您需要提供以下的信息進行註冊:

    您參加考試時所攜帶的有效證件上的姓名;
    您的Prometric考試號(Prometric Candidate ID):是您第一次參加考試時由Prometric分配給每個考生的唯一的考試號。在您參加第一次考試之前,考場管理員會告訴您該考試號。以後再參加考試時,您必須提供此考試號。如果沒有正確使用Prometric考試號,將會延誤您收到證書。
    電子郵件:這是我們首選的聯繫方式,同時也是很多考試廠商的要求。
    聯繫電話:如果出現問題,我們會用此電話號碼與您聯繫。
    郵寄地址:請提供您接收證書的地址。
    考試信息:請提供您希望註冊考試的廠商名稱,考試名稱和考試號。
    考試安排:您希望參加考試的日期。
    付款方式:您的付款方式會因註冊方式的變化而不同。通常情況下,您需要將考試費、考試優惠券或折扣號提供給考場。網上註冊需要輸入信用卡卡號及有效期等信息
    註冊時都有哪些付款方式?

    1.如果通過考場註冊,考試費的付款方式取決於您當地考場的要求,詳情請諮詢考場。通常有如下方式:現金,銀行轉帳,考試券(Voucher),優惠折扣號(Promotion Code)及支票等。請提前與考場聯繫,了解有效的付款方式。

    2.如果您是網上註冊,請準確輸入您的信用卡信息。

    註冊要求:

    註冊考試的有效期為從註冊日起一年有效。超過一年沒有參加考試,考試費不會退還考生。

    考試券(Voucher)和優惠折扣號(Promotion Code)使用要求:

    所有的考試優惠券和優惠折扣號會在註冊時確認。使用考試優惠券註冊的考試必須在優惠券或折扣號截至日前完成考試。優惠截至日之前沒有完成考試,該考試費用不會返還考生。

    註冊時預約時間、參加考試的時間及更改取消的規定是什麼?

    理解並且遵守以下的規定是您的責任。如果您沒有遵守以下的任何一條規定將會導致您損失考試費。

    預約考試:您的考試時間可以預約在12週以內。 (網上註冊為8週)

    參加考試:您應該在約定的考試時間至少提前10分鐘到達考場。同時需攜帶有效證件到考場參加考試。如果您不能提供有效的證件,考場管理員有權不允許您參加考試並且考試費不能返還。網上更改必須提前一天完成。

    更改取消:請保證及時與考場取得聯繫。在考場工作時間內,至少提前一個工作日。如果您沒有在最後期限內通知考場,考試費不能返還。如果您要求再次註冊同一門考試,需要重付考試費。網上取消必須提前一天完成。

    非常感謝您選擇Prometric參加考試,如果您還有其他問題請發電子郵件:

    主發: chinareg@prometric.com;抄送: reg.aptc@prometric.net.cn

    祝您考試順利!

  • IT認證價值幾何?

    每年,國內有上萬人考Office認證,有上千人考MCSE/MCSD認證,越來越多的人參加Cisco、Java或是Oracle的認證考試。考IT認證有用嗎?
    對考生來說,拿到IT認證有什麼實際意義

    近年來,國內的IT認證熱不斷升溫,現在,國內每年有上萬人考Office認證,有上千人考MCSE/MCSD認證,越來越多的人考Cisco、 Java或是Oracle的認證考試。造成這種現狀的原因主要來自人才市場的需求。據權威部門預測:到2005年,我國對Java技術人員的需求將高達20萬餘人。而目前我國參加Java認證培訓的學員只有近萬人,獲得認證資格者不足2000人。巨大的市場需求量使得IT認證行情一路飆升。

    對非計算機科系的人來說,要半路出家進入IT業,在沒有專業文憑的情況下,這些專業認證就成了重要的能力證明。對計算機科系畢業的人來說,由於信息技術更新太快,因此參加認證,及時掌握最新科技也是必要的。此外,這些IT證書也是獲得高薪的必要條件之一。據美國的一份最新調查,持有IT證書者的年薪比同資歷、同學歷但沒參加認證的人至少多出5000美元。

    但目前也有不少人對IT認證熱大潑冷水。一些觀點認為,現在MCSE培訓班辦得太濫,網絡上大賣認證考題,這樣考出來的人有實力嗎?甚至有人稱這些MCSE為“PaperMCSE”,即“紙上談兵的MCSE”。那麼,造成IT認證名不副實的原因是什麼?

    首先,考培不分離。

    目前許多IT認證實行培訓機構和考試機構“二合一”辦法,從而降低了證書的權威性。從這兩年的情況看,不少培訓點把通過率作為對學員的承諾,所以通過率都很高,有些培訓機構甚至達到了100%。看看某些培訓機構的誘人廣告:“全新模擬試題,免費重讀,確保您一步成功!”“學員凡在本中心參加學習,若通不過考試,將退還培訓及考試費用”等。在這些承諾背後藏有“花頭”,而正是這些“花頭”最終導致IT認證證書含金量的降低。

    其次,考題變動不大。

    由於題庫改動很少,幾年下來考生對題目都非常熟悉,相對來說考試的難度就大大降低。有的考生只需在網上找些資料,然後再复習一下,就能輕鬆拿到證書。一位在IT公司擔任網管的朋友告訴記者: “老實說,我確實沒花多大精力複習,只是在臨考前,架了小局域網,從朋友那借了Novell的書,花一段時間天天看書研究,最後拿到Nov ell老總親筆簽字的證書。但我的證書除了當初讓公司老總肯定我的能力讓我當網管外,再沒派過用場。”

    IT認證中出現的這些問題現已引起各IT認證廠商的普遍關注,並積極採取了“補漏”措施:

    一、考試版本不斷升級,從1.0、2.0到4.0版本。

    二、考試難度有所提高,如加長題目,加大信息量等。

    新的微軟考試題型、題量及考試時間都有了很大變化,在題型上改變了過去考查單個知識點的方式,考題數量由30多道增加到50道左右;Cisco的某些高級考試要求考生到國外面試;Java認證即將推出JavaEnterpriseArchitect高級認證,考生需過三關才能獲得證書,一是一般的多選題測試;二是完成一個小型的設計項目,三是完成論文式的簡答題。相信這般地過五關斬六將,IT認證的權威性將得到鞏固。