台南網頁設計 - 鐵人設計編輯事務所 - 台南設計部

別再用懶人密碼了

myezgo@gmail.com(ironman) — Sun,01 Mar 2009 02:47:26 +0800

由於網路的不斷普及社會資訊化的過程中，「密碼」算是最初步保護個人資料的第一道防線。在電腦上、網路上、ATM提款的時候，甚至電話語音的服務，你都會常聽到或是在螢幕上看到「請輸入密碼」的字樣。

也因為日常生活中需要用到密碼的地方實在太多了，因此大多數的人習慣使用一組密碼行遍天下，開機密碼是它、E-mail密碼是它、討論區的密碼也是它，到了 ATM提款時密碼也還是它。根據統計，大多數人們設定密碼，大多以生日、電話、身分證字號、連號數字等等為主，雖然很好記但是卻是一點都不安全。這雖然省去了你記憶密碼的麻煩，也省去了歹徒多花力氣猜測的時間。

哪些密碼千萬不要使用

在資訊技術普遍應用的時代，密碼已經成為驗證身份的主要手段，但有些密碼千萬不能使用。

‧密碼和帳號名稱相同
帳戶名稱和密碼都是「net9999」。幾乎所有盜取密碼的人，都會以帳戶名稱作為破解密碼。

‧密碼為帳號名稱中的某幾個鄰近的數位或字母
帳戶名稱為「net9999」，密碼為「net」或「9999」。如果你的帳戶名稱是字母和數字組合，如：「net9999」，那麼別人要盜取你的密碼時，肯定會以帳戶名稱中的字母或數字來試密碼。

‧密碼為連續或相同的數字
避免使用「0001」、「1000」、「1111」、「1234」等連號數字。使用連號數字是風險很高的密碼，這種密碼不需要任何技巧或軟體程式都可能會被猜中。

‧密碼為簡單的鍵盤順序
abcdefg、bbbb等字母雖然比數字多，但是先試相同的字母如aaaaa，再試連續的字母如abcde，軟體程式所用時間也不會太多。

‧將帳戶名稱顛倒或加前尾碼作為密碼
如帳戶名稱為net，密碼為「net123」、「aaanet」等，軟體程式在嘗試使用net作為密碼之後，還會試著使用諸如「net123」、「net1」、「nte」等作為密碼，只要是你想得到的變換方法，軟體程式也會想得到，它破解這種密碼，幾乎不需要時間。

‧使用姓氏的拼音作為密碼
在不少軟體程式中，百家姓往往都被一一列出，並放在字典的前列。只需片刻即可破解你的密碼。以姓氏或姓名的拼音作為密碼還存在一種危險：想盜你密碼的人如果探聽到你的真實姓名，就很有可能用你姓名中的拼音組合來試密碼。

‧使用常用英文單詞作為密碼
任何可以在字典中找到的字（不管是哪一國字典）都避免使用，即使把字母倒過來拼也不要用，另外應避免使用英文單字或詞語，例如：「iloveyou」、「petersay」，因為現在有軟體程式可以破解。

‧使用8位數字以下作為密碼
數字只有10個，8位元數位組成方式只有10的8次方＝100,000,000種，按普通電腦每秒搜索3～4萬種的速度計算，軟體程式只需要不到3小時就可以破解你的密碼了。

‧使用幸運數字作為密碼
台灣許多人都喜歡「5688」、「888」、「1568」、「7777」等等這種帶有諧音的吉祥數字，可是這種數字也是很容易被猜中的密碼。

‧使用自己或親友的資料作為密碼
避免使用出生年、月、日的組合。像是63年10月11日生，可能會以「631011」、「19741011」等等的方式去排列組合，找出密碼。另外像是身份證字號、家裡電話、統一編號、車牌號碼...等都是很容易猜出的密碼。

如何設定安全好記的密碼

在看過上面的說明，對於密碼安全的保護有了正確的概念，雖然在理論上，任何的密碼都有可以被破解，但是只要你設定的密碼夠長，或是規則越不容易被猜中，那麼想要破解密碼的人可能得花上更多的時間。為了防止密碼被破解，設定密碼的原則可歸納如下：

‧使用較複雜的密碼

如：使用數字與特殊符號混合、密碼至少8位數字以上，而且越長越好，最好是英文、數字、大小寫混合使用，忌用純數字與英文單字、避免用與自己相關的資訊如生日、電話號碼、身份字號…等。

‧不同的帳號盡量使用不同的密碼

‧勿隨意將密碼透露給別人

‧在不重要的網站中的帳號，勿設定與重要帳號相同的密碼

‧避免使用生日、身分證字號等懶人密碼

‧定期更換密碼

你或許覺得這樣很難記住密碼吧？哈哈，這就對了﹕越難記住就越好！不過，小弟就曾經看過，再電腦設密碼，但是因為怕忘記卻把密碼貼在螢幕旁邊，還寫了大大的2個字：密碼！這樣和設不設密碼有什麼分別呢？

如前所見，一個好的密碼最好是這樣子的：自己易記、別人難猜。要作到這點並不難，下面我為大家介紹幾種方法：

擷取某句名言、歌詞或電影台詞的第1個英文字母來組合成密碼，例如我們可以把「Never put off till tomorrow what you can do today」這段話擷取第1個英文字母來組合，產生如「Npottwycdt」的密碼，接著還可自行加上一些數字如「Npottwycdt99」。

用句子作密碼：沒錯，自己隨便想一句你認為好記的句子，例如：「letitbe」。稍作一下變化就是一個很好的密碼了：「LetItBe」，我們可以在空格地方打上數字如「Let2It4Be」，如果還不放心，可以再加上特殊符號：「&Let2It4Be!」，這樣雖然打起來很慢，但是，這樣的密碼是絕對安全的。

例如「JOY520@gmail.com」這樣的一組密碼。它包含了大小寫英文字母和數字，也使用了「.」「@」等特殊的字元。重要的是，你可能只看了一次便記住了這個密碼，在輸入時，就如同平常打字一般，也花不了你太多時間，但是掌握這樣的概念，你也可以設定一個自己熟悉的安全密碼。

不同於英語系的國家只有26個英文字母可以使用，我們只要使用注音輸入法，設定一組詞語，同樣可以轉換成沒有意義，但是卻容易記憶的密碼。例如「密碼」這兩個字以注音輸入法來輸入，你必須按下鍵盤上的「aU4a83」這些看起來沒有什麼意義的字母，但是對我們來說，只要記得「密碼」這兩個字就可以了。另外我們可以想一個中文詞，像是「我愛王菲」，以注音輸入法來輸入「ji394j;6zo」這樣密碼就會包含英文字母、數字及特殊符號了，成了一個絕佳的密碼了。

如果再偷懶一些，用你的機車車牌號碼，如：「ABC123」，將英文單字的字母各往後移5個字母，而成為無意義的單字，「EFG456」，另外再打散組合：「E4G5F6」，再插兩個符號：「B4C#$5D6」，那也勉強是個密碼了。

總之，方法很多，自己抓出一套方法就好（但是千萬別告訴別人你所用的公式），然後隨便抓些好記的來作種子，再代入公式，那就是你的好密碼了。

顯示或隱藏檔案和資料夾功能出不來

myezgo@gmail.com(ironman) — Mon,04 Aug 2008 23:58:08 +0800

【很多之前用隱藏的資料夾跟檔案都顯示不出來了，也看不到了！】

在任一資料夾時：

工具＞資料夾顯示＞檢視＞隱藏檔案和資料夾

底下有兩個選項：

１、不顯示隱藏檔案和資料夾

２、顯示所有的檔案和資料夾

先前是選擇１，會把隱藏檔案隱藏，

勾選２時，就會顯示出來。

但是自從掃毒後，刪掉幾個疑似木馬程式後，

在資料夾設定那邊，「顯示」跟「隱藏」檔案的２個選項無法點選了！！！

所有隱藏檔案和資料夾在winxp下全部看不見了，也找不出來了！！！

或許是病毒或是大陸軟件修改了您的「隱藏資料夾選項的登陸編輯檔」，

解決辦法：

點擊下載此文件

點取.reg的檔案，然後回去資料夾選項變更即可！

如果此種方法無法解決，可能不是這個原因- -"

螢幕尺，網頁尺

myezgo@gmail.com(ironman) — Fri,20 Jun 2008 10:29:01 +0800

如何下載螢幕尺以方便讀經

(1)按此下載螢幕尺(screenruler_exe.zip)

(2)將screenruler_exe.zip 解壓縮，產生"ruler"資料夾。

(3)打開檔案總管執行"ruler"資料夾裡的程式"ScreenRuler.exe"就會出現一把好用的螢幕尺~

(4)依各人喜好調整螢幕尺的長度、寬度、透明度、特性等。如為讀經用，可設定為

"Stay on TOP"，則螢幕尺將永遠置螢幕最上層。

(5)您可以這樣用~

點擊下載此文件

阿彌佗佛~~

免費線上擷圖(支援Flash)

myezgo@gmail.com(ironman) — Tue,10 Jun 2008 21:26:13 +0800

之前用一些下載的擷圖工具，例如Jing

但都不能整個網頁擷取下來

有時還要用Print Screen SysRq 鍵來擷取

然後ㄧ張張接起來

很慢又不方便

之前我在挖趣發現這個網站很方便，
http://wowtree.com/tree.php?aid=87

只要把網址輸入，過幾秒鐘後，

就自動幫你把整頁網頁給擷好，

而且還可設定要多大張的

這麼好用的工具，怎麼能不推薦ㄧ下呢?

線上擷圖網址：
http://www.superscreenshot.com/

2009/6/30 更新---------------------------------------
Superscreenshot網站擷圖要等待的時間越來越久了

近日發現一個日本的擷圖網站比較快
而且支援Flash、陰影、圓角
甚至可以擷成PDF格式

永誠數位學習網

網址在這：
http://capture.heartrails.com/

線上試用英文字型產生器

myezgo@gmail.com(ironman) — Mon,09 Jun 2008 13:48:39 +0800

Fonts.com 是ㄧ個英文字型的網站
他的網站提供許多英文字型讓人可以先在網站試用
可以先選擇自己要的字型
打入自己要的英文
然後選擇顏色、大小
便可產生一個文字的PNG檔
可以用來製作Photoshop時
找無字型的替代方式

官網
http://www.fonts.com

以下是Univers®字型的頁面
http://www.fonts.com/findfonts/detail.htm?pid=4338218

另外這個也是Univers®字型的頁面
http://www.myfonts.com/fonts/linotype/univers/
不過他沒有字型顏色可選

免費線上 GIF 動畫檔案產生器

myezgo@gmail.com(ironman) — Mon,28 Apr 2008 18:53:57 +0800

免費線上 GIF 動畫檔案產生器，

上傳您的圖片或從 Flickr、 Picasa 匯入圖片，

設定尺寸及速度，製作動畫檔案。

Picasion.Com - Create GIF Animations online - Get images from Picasa or Flickr

http://www.picasion.com/

怎麼樣才能解除網頁上鎖右鍵的限制？

myezgo@gmail.com(ironman) — Sat,19 Apr 2008 11:12:21 +0800

怎麼樣才能解除網頁上鎖右鍵的限制？

文/黃天賜 (記者)2007-10-21

有些網站會限制使用者利用右鍵來存取圖片，有辦法可以解開這樣的限制嗎？對於FireFox瀏覽器而言，鎖右鍵只是虛招，它的預設功能中，就有突破鎖右鍵的方法。

在瀏覽網頁過程中，有時看到一些有用的圖片，我們就會隨手利用右鍵叫出功能選單「另存新檔」，不過有些網站會利用鎖右鍵的功能，讓人只能望圖興嘆。

網站鎖右鍵的手法，通常是利用JavaScript程式改寫瀏覽器預設的右鍵功能，達到限制的目的，表面看起來管用，可讓使用者無法使用右鍵的「另存圖片」，而讓圖片不外流。然而網站如果將防守圖片的工作只靠JavaScript，幾乎可說沒有效用，例如在本機電腦中尋找網站的暫存檔，往往就能看到這些的圖片。

從另一個角度來看，使用者甚至不用去翻找暫存檔，有許多破解的方法，都能輕易繞過鎖右鍵帶來的不便。

FireFox內建解除右鍵封鎖功能
對於FireFox瀏覽器而言，鎖右鍵只是虛招，它的預設功能中，就有突破鎖右鍵的方法。

打開工具列上的「工具」，進入「選項」，點選「內容」這個標籤，會看到當中有個「啟用JavaScript」選項，這便是對付鎖右鍵的功能所在。

由於鎖右鍵本身是JavaScript的語法，因此停用JavaScript，自然可以將它關閉。不過如果只是為了對付右鍵，而將這個勾選取消掉，事實上會將網站所有的JavaScript全部關閉，這樣不免像拿著牛刀殺雞，會將其他有用的JavaScript給錯殺了。

FireFox好用之處就在於可以再「靠近一點」，在「啟用JavaScript」旁邊的「進階」選項裡面，有「停用或取代右鍵選項」，這個選項允許網站停用或設計取代右鍵的功能，將這個預設勾選的取消，鎖右鍵便失去作用。

FireFox瀏覽器提供解除鎖右鍵的功能，只要將紅線框選的選項取消掉，重新載入頁面，就可發現鎖右鍵功能已經失效。

解開JavaScript的封鎖語法
對於另一個瀏覽器陣營－IE的使用者來說，並沒有像Firefox這麼方便的預設功能可以使用，因此網路上流傳二種方法，一個是叫使用者關閉所有JavaScript的功能，另外一個方法是將「安全性層級」調到最高。

這兩個方法都從工具列中的「工具」-「網際網路選項」的「安全性」功能加以進行調整：關閉所有JavaScript的功能必須停用「Activescripting」，另一個則是去調整「安全性層級」。這兩個方式雖然動作不同，但背後的意義相同，因為IE調高安全性層級時，會主動關閉網站的JavaScript功能，這和停用「Active scripting」其實是相同的意義。

不過這一樣是拿牛刀殺雞，並不是最合適的做法。由於IE沒有現成的方法可用，但是我們知道鎖右鍵事實上就是利用JavaScript語法，將oncontextmenu這屬性的回傳值設為false或是取代為別的回應，因此只要再重寫oncontextmenu這個屬性值，就能恢復預設功能。下面提供重寫的語法：

javascript: （function（）{ var keepRightKeyAlive =document.getElementsByTagName（'body'）[0];keepRightKeyAlive.setAttribute（'oncontextmenu'，''）;}）（）;

將上述語法輸入在網址列中，按下Enter鍵，它宣告並執行一個JavaScript函式，這個函式利用keepRightKeyAlive這個變數取得網頁文件這個物件，然後將oncontextmenu的屬性設為空值，這樣一來就會回歸瀏覽器的預設值，因此不管之前網站對oncontextmenu作了什麼設定，都會被取消掉。文⊙黃天賜

如何讓電腦開機後自動登入XP？

myezgo@gmail.com(ironman) — Mon,07 Apr 2008 20:42:58 +0800

每次開機都會出現XP的登入畫面，很多人可能會覺得每次都得輸入密碼登入相當煩人，如果你的電腦只有你一個人在用，且不擔心閒雜人等開你的電腦亂玩，那麼可以按照下面的方法來設定，讓你的Windows XP開機時不會出現輸入帳號、密碼的登入畫面，直接幫你跳到XP桌面，加快開機速度！

設定方法：

第一步：依序按下桌面左下角的〔開始〕→【執行】，準備執行設定指令。

第二步：出現「執行」對話盒後，直接在「開啟」欄中輸入「control userpasswords2」，然後再按下
〔確定〕。

第三步：出現「使用者帳戶」對話盒後，先點選你要讓XP自動登入的帳號，使該帳號成反白狀態後，再取
消「必須輸入使用者名稱和密碼，才能使用這台電腦」左邊的勾選狀態，最後再按下〔套用〕，
讓電腦以你選擇的帳號自動登入XP。

第四步：出現「自動登入」對話盒後，依序在「密碼」、「確認密碼」欄中輸入你原本的XP登入密碼，如
             果之前沒設定密碼，就留空白不管他。設定好之後，再按下〔確定〕，回到「使用者帳戶」對話
             盒後，一樣按下〔確定〕完成全部設定工作。以後，當你再重開機時，電腦便會自動登入
             Windows XP，不用再花時間輸入密碼啦！

WIN2003下ASP配置技巧

myezgo@gmail.com(ironman) — Mon,07 Apr 2008 18:45:05 +0800

WIN2003下ASP配置技巧

一、啟用ASP支持

預設安裝Windows Server 2003，是不安裝IIS6的，需要另外安裝。安裝完IIS6，還需要單獨開啟對於ASP的支持。

第一步，啟用Asp。進入：控制面板 -> 管理工具 -> IIS（Internet服務器）- Web服務擴展 -> Active Server Pages -> 允許；控制面板 -> 管理工具 ->IIS（Internet 服務器）- Web服務擴展 -> 在服務端的包含文件 -> 允許。

第二步，啟用父路徑支持。IIS - 網站－主目錄－配置－選項－啟用父路徑。

症狀舉例：

Server.MapPath() 錯誤 'ASP 0175 : 80004005'
不允許的 Path 字元
/0709/dqyllhsub/news/OpenDatabase.asp，行 4
在 MapPath 的 Path 參數中不允許字元 '..'。

原因分析：

　　許多Web頁面裏要用到諸如../格式的語句（即回到上一層的頁面，也就是父路徑），而IIS6.0出於安全考慮，這一選項默認是關閉的。

第三步，權限分配（NTFS格式）。IIS - 網站－（具體站台）－（右鍵）權限－ everyone “完全控制”。

二、解除最大只能上載200K的限制

1、在web服務擴展中允許active server pages和在服務器端的包含文件。

2、修改各站台的屬性。主目錄－配置－選項－啟用父路徑。

3、使之可以上傳大於 200k的文件。在c:\WINDOWS\system32\inetsrv\MetaBase.xml修改AspMaxRequestEntityAllowed="204800"（即200K）將其后加兩個0，即改為，現在最大就可以上載20M了。注意：修改此文件時，請先從“服務”中將IIS服務組件“IIS Admin Service”停止，否則無法保存修改后的結果，修改后重新啟動機器。

三、解決WIN2003中的“假死”問題

打開IIS，應用程序池－> DefaultAppPool -> 屬性－> 回收工作進程－ 1740分種太長了，30分種就行了；否則，你的IIS沒多長時間就沒有響應了，必須重啟機器才行。

IE, FF都支援的半透明CSS

myezgo@gmail.com(ironman) — Sun,16 Mar 2008 11:43:39 +0800

調用時如下：

snake