走出认识误区：真正的黑客其实不作恶
走出认识误区：真正的黑客其实不作恶
Linus Torvalds就是其中一位
黑客这个词从诞生到现在，从来就没有解释为“高级入侵者”、“病毒制造者”或者“QQ盗号者”过。我至今不清楚在中国是谁先把黑客和这些无聊的词汇联系在了一起，导致如此多的人被误导。但有一点是肯定的，某些不负责任的媒体一直侮辱这两个字。
那个写熊猫烧什么来着的叫什么来着的也叫黑客？太可笑了。他做鬼也当不了黑客。请分清这两个词，hacker & cracker，别去研究他们的中文翻译。
不花力气多解释，不懂黑客是什么意思的人终究不懂，我的这篇文章也不是呼吁那些垃圾更正他们的思想(请不懂的人关闭网页窗口)，而是写给那些真正怀揣着黑客梦想的人看的。
首先，有这样的梦想的人出于两种目的(不可能有第三种)，真心喜欢计算机技术的，和为了炫耀的。(后者请关闭这个网页窗口)
就像我前面所说的，黑客不一定要写病毒，不一定要入侵，更不会无聊到盗号。可能你会笑了，入侵是黑客的天性，其实这是错误的。请各位去查看黑客这个词在20世纪60以及70年代的解释。“热爱探索问题，解决问题的一批人”，“热爱编出精妙程序的人”。黑客根本不是一种技术境界，而是思想境界，它是一种文化，是一种精神(我把它理解为生活方式，就像hip-hop一样)，是一门艺术。
我是因为喜欢黑客技术才接触Linux的，却发现更多的国人热衷于在盗版的Windows下用着别人写出来的软件扫什么端口，查什么漏洞，入侵什么网，会按以上这些按钮后，大肆炫耀一番。这些人普遍智力水平低下(对不起，黑客技术到最后就是拼智力)，只会用右手[注1]。Windows从来就是被攻击的目标系统，而不是攻击者应该使用的系统，更不会是黑客的玩具。那么什么才是呢？
Unix
不知道中国那么多会写病毒，会入侵的人了解、知道甚至听说过这个东西。Unix一整套的设计理念以及哲学还有发展史就代表着黑客这两个词。
Unix诞生于1969年，1969年的东西，流传至今的有哪些？很遗憾，无论是软件还是硬件，除了Unix与创造它的C语言[注2]，没有了。为什么Unix生命力会如此旺盛？答案只有一个，在于它的黑客文化与哲学。
哲学是门高深的学问，我们不需要去很彻底的研究它，Unix的哲学就是4个英文字母：K.I.S.S[注3]，这也是最核心的设计理念，Unix 有许许多多优秀的哲学思想，其中这个是最重要的。用最简单的东西去完成最复杂的东西，这也就是为什么许多没有玩过Unix从而没有机会接触Perl语言的人无法体会这个道理的原因[注4]。Unix的设计者们全是懒人，正是因为这种懒，系统变的简单易用，稳定无比[注5]，正是因为这种懒，缔造了一个不朽的传奇。
那么Unix是如何维持如此旺盛的生命力的呢？答案就是——open source movement，开源运动，Unix最初把源码分发给了各大高等学府用于研究，这些学府各自作了修改，发展出了许多不同类型的Unix，但其本质都是差不多的。随着Richard Stallman[注6]建立了FSF并且推出了GNU Project[注7]，开源社区兴起，互联网的飞速发展[注8]，越来越多的来自全世界的黑客成为了Unix文化和技术的继承者。
Linus Torvalds就是其中一位
Linus做梦也不会想到，当初只是开放一个自己编写的Unix-like 的系统源代码会让他有资格在世界的舞台上和Bill Gates同台竞技[注9]。Linux的诞生绝对不是偶然，而是一种必然。
有点偏题了，现在我想问一个问题就是，如果你使用的是Windows，你了解你的系统吗？敢说了解的只有两种人，有权力看代码的微软工作人员和狂妄的人。你有没有为你不知道某个文件或者文件夹到底是干什么的而头疼不已？有没有为无法自己修改系统的某
些臃肿的功能而烦恼？有没有为管理员的权限也无法删除某些不必
要的系统文件而恼火？如果有，你具有黑客精神，但你用玩错了玩具，如果没有，请关闭这个窗口。
Windows是Business-Desktop Product，是用来卖钱的，可惜大多数国人素质低下，没有去维护他人权益的思想和意识[注10]，买来的都是盗版，盗版又怎么样呢？Windows终究是Windows，它不会因为盗版而让你把它的技术公布出来，微软放任着中国盗版很大的一个原因是，他知道中国人的德性，先让你用习惯了，当你习惯了以后，它开始打击盗版[注11]，你除了Windows什么都不会，甚至脑子里根本没有还有别的操作系统的概念，就必须花钱买正版，这时你就完了，因为你吸上毒了。
所以，更不用谈你能够从这个系统中学到些什么真正的黑客技术尤其是精神还有文化，右手谁都有。
黑客的思想
接下来讲下黑客文化的一些核心思想。
探索：遇到一个问题后，怎么去解决，几种方法解决，哪种最有效率。如果只是满足于把遇到的问题解决了就OK了的话，那是远远不够的。我们不仅要how-to，还要why-to，这里简单举个例子，虽然我已经快一年没用Windows了，但无聊的时候突发奇想，写了十个在Windows下关闭窗口的方法：
1、单击右上角大X
2、双击标题栏最左边的图标
3、右键单击标题栏选择关闭
4、文件-退出
5、Alt-F4
6、右键单击任务栏，选择关闭
7、Ctrl+Alt+Del，结束相应任务
8、Ctrl+Alt+Del，删除相应进程
9、按主机电源键3秒
10、把电脑扔出窗外
你可以一笑了之，这只是一个例子，我们在利用多种方法解决同一个问题时，可能会遇到更多的问题，这样，你可以学到更多东西，如果你懒的解决多余的问题，那么关闭这个窗口。
创造：这是最关键的，偏偏是中国人现在最大的问题，我们在从一年级(甚至从幼儿园)就被教育要循规蹈矩，按常理解决问题，对待事务，我不得不对这种教育制度说，发克油!我有个妹妹才上一年级，问我，月亮像什么，我说帽子，她说错，书本上写的是香蕉，我听了后也不想多说什么，就跟她说，不要做个听话的孩子，我不知道现在的孩子还有多少是说的出大海倒过来就是蓝天之类的话了[注12]。没有创造力，你模仿的再好也没用，社会，包括你的技术不会因为你的模仿能力强而进步。
分享与合作：黑客的技术成长90%要靠自己，10%要靠与他人的交流，分享与合作。不懂得合作、分享的人永远是井底之蛙。最好的例子就是多看别人写的源代码，这是公认的提高技术最快的方法，但
是问题在于我们应该怎么去看，怎么去学，还是那句老话，模仿是不会让你的技术有任何进步。
标准的黑客守则
道德准则：谦虚，友好，热情，还有很多，这些是一个人的品德问题，学黑客先学做人，不多说了，列出比较标准的黑客守则：
(1) Never damage any system. This will only get you into trouble.
不恶意破坏任何系统, 这样做只会给你带来麻烦。恶意破坏它人的软件或系统将导致法律刑责, 如果你只是使用电脑,那仅为非法使用!!注意:千万不要破坏别人的软件或资料!!
(2) Never alter any of the systems files, except for those needed to insure that you are not detected, and those to insure that you have access into that computer in the future.
绝不修改任何系统文件,除非你认为有绝对把握的文件，或者要改那些文件是为了使你自己在以后更容易的再次进入这个系统而必须更改的。
(3) Do not share any information about your hacking projects with anyone but those you'd trust.
不要将你已破解的任何信息与人分享，除非此人绝对可以信赖。
(4) When posting on BBS's (Bulletin Board Systems) be as vague as possible when describing your current hacking projects. BBS's CAN be monitered by law enforcement.
当你发送相关信息到BBS(电子公告板)时，对于你当前所做的黑事尽可能说的含糊一些，以避免BBS受到警告。
(5) Never use anyone's real name or real phone number when posting on a BBS.
在BBS上Post文章的时候不要使用真名和真实的电话号码。
(6) Never leave your handle on any systems that you hack in to.
如果你黑了某个系统，绝对不要留下任何的蛛丝马迹。(绝对不要留下大名或者是绰号之类的，这时由于成功的兴奋所导致的个人过度表现欲望会害死你的。)
(7) DO NOT hack government computers.
不要侵入或破坏政府机关的主机。
(8) Never speak about hacking projects over your home telephone line.
不在家庭电话中谈论你Hack的任何事情。
(9) Be paranoid. Keep all of your hacking materials in a safe place.
将你的黑客资料放在安全的地方。
(10) To become a real hacker, you have to hack. You can't just sit around reading text files and hanging out on BBS's. This is not what hacking is all about.
想真正成为黑客，你必须真枪实弹去做黑客应该做的事情。你不能仅仅靠坐在家里读些黑客之类的文章或者从BBS中扒点东西，就能成为黑客，这不是“黑客”的真正含义。
说了那么多，还有一个最关键的就是，爱国，不要去黑自己国家的网站，中国人最大的问题就是不团结，谁都想当老大，谁都不服谁，自私是中国人的劣根。朋友，懂得teamwork吧!真正爱国的人不会一天到晚说日本人的不是，美国人的不是，而是珍惜时间，学好技术随时为祖国作贡献的人[注13]。
如果说Windows是属于美国人的，那么Linux就是属于全人类的。你可以在Linux下做你任何想做的事，自由就是唯一的规则。
最后还是要说，黑客是种精神，你不需要拥有顶极的技术，但只要你真正具有这样的精神，你可以自豪的说自己是黑客[注14]。So，看到这里还没有关闭窗口的人，我相信你们会成功。
优秀的参考资料
推荐一些优秀的参考资料：
《Revolution OS》，一部讲述Linux与开源运动的电影，与其说是电影，不如说是纪录片，是由一些采访和阐述组成的，世界顶极黑客Richard Stallman，Eric Raymond等人在片中对黑客的文化，精神，以及历史作了详细解释与说明，强烈推荐。
《The Art of Unix Programming》，这本书为Eric Raymond所作，编写历时五年，汇集了13位Unix先驱的评论，是经典中的经典，讲述的更多的不是技术而是Unix的黑客哲学，我看的是原版，因为网上的评价是翻译的不好[注15]。
P.S
实在看不下去中国所有的黑客的网站除了一些基本的网络只是
几乎全是讲Windows下的工具使用、入侵。说的直接点，不懂Unix 的人不懂电脑，更别说懂黑客了，这句话一点也不偏激。
注1：右手代表着很多意思，他们只会用左脑或者可以理解为他们只会用鼠标，等等。
注2：在1969年并没有C语言，最初的Unix是由汇编与B语言一起写出来的，后来在Ken Thompson与Dennis Ritchard发明了C后由C重写了Unix的代码。
注3：Keep It Simple , Stupid。
注4：Perl的原代码除了在编写好的一个月以内编写者本人看的懂以外，别人根本不可能在没有注释的情况下看懂(编写者本人如果一个月不去维护，一个月后自己看不懂)，这种说法毫不夸张，有许多这样的例子。
注5：别跟我说按鼠标方便，我会举出一大堆例子让你反悔，稳定性更不必说。
注6：这个人我不想多介绍，我最喜欢的黑客，世界公认的顶极程序设计师。
注7：Free Software Foundation：自由软件基金会，GNU：GNU's Not Unix。
注8：网络和Unix是穿同一条开裆裤长大的，黑客们发展了网络，发展了Unix。
注9：Linus为Linux做的贡献非常小，在我看来，他只是撒了种子这么简单，真正灌水施肥的是来自全世界的无数优秀无比的黑客。
注10：连维护自己的知识产权的意识都没有，这是相当不好的氛围。
注11：现在听说什么盗版验证什么的，在右下角会出现的那个东西就是微软采取的措施，它随便打个防伪的补丁就可以把你毙了。
注12：我们小学的时候说出了一块砖头的35种用法，而且是因为课时不够的才停止的，不知道现在的小学生怎么样。
注13：学任何技术，不只是，7分为自己，3分为国家，别去想着钱的问题，你真的有本事，你怕没钱赚？我踏妈最讨厌别人跟我说现在学计算机的人太多了，没钱途的。
注14：不过如果想让别人也认同你是黑客，你必须有出众的技术，并且得到老一辈的认可。
注15：有能力看原版的千万别买翻译的看，想象一下，最经典的C++ Primer竟然可以交给一个把Shell Programming翻译成外壳编程的人翻。
安全技巧:保护IP地址的五种超级方法
一、停用网络连接服务法
大家知道，如果限制用户修改TCP/IP参数的话，那么这些用户即使修改IP地址，也无法使用新的IP地址，这样就失去了盗用IP
的意义。而要成功限制用户随意修改TCP/IP参数，最直接的方法就是让用户无法打开TCP/IP参数设置窗口。要做到这一点，你可以采取停用系统“NetworkConnections”服务的方法，将TCP/IP参数设置窗口隐藏起来，这么一来用户就无法进入设置窗口，使用新的IP地址了。
首先单击“开始”菜单中的“运行”命令，在打开的系统运行对话框中，输入“services.msc”命令，单击“确定”按钮后，打开系统的服务列表界面，选中其中的“NetworkConnections”服务项目，并用鼠标右键单击之；
从弹出的快捷菜单中单击“属性”命令，打开服务属性设置界面，单击该界面中的“停用”按钮，同时将“启动类型”选为“已禁用”，再单击一下“确定”按钮；
此时你可以依次单击“开始”、“设置”、“网络和拨号连接”命令，在接着出现的窗口中，你就找不到“Internet连接”或“本地连接”图标，那么你自然也就无法进入到TCP/IP参数设置窗口，来修改IP地址和其他参数了，这样一来就实现了限制非法更改IP地址的目的了。
当然，使用“停用网络连接服务法”来保护IP地址，给正常的上网访问带来了麻烦，毕竟网络连接服务已经被禁止了，那么任何与网络有关的访问都会随之终止。如果你希望在保护IP地址的同时，不影响正常的上网操作的话，那你不妨尝试着按照相同的步骤，将系统的“Plugandplay”服务停用掉，这样一来可将TCP/IP参数设置窗口隐藏起来，但又不影响正常的网络访问。
二、限制修改网络参数法
如果直接对普通用户的管理权限进行限制，让其无权打开TCP/IP 参数设置窗口的话，那么普通用户也就不能随意修改IP地址了。对于Windows98来说，要想限制用户修改网络参数，你只要修改注册表中的相关网络键值就能达到目的了。
依次单击“开始”“运行”命令，在其后出现的运行对话框中，输入“regedit”命令，单击“确定”按钮后，打开系统的注册表编辑窗口，将鼠标定位在HKEY_USERS＼.DEFAULT＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies＼Network分支上。
接着在界面的右侧区域中，依次单击菜单栏中的“编辑”、“新建”、“Dword值”选项，并将新建的Dword值命名为“NoNetSetup”，再将其数值输入为“1”，最后将计算机重新启动一下；此时你尝试一下右击网上邻居图标，并执行快捷菜单中的“属性”命令，发现系统提示你无法进入网络属性设置窗口，如此一来限制修改IP地址的目的也就达到了。不过，该方法仅对Windows98操作系统有效。
三、限制访问网络属性法
这种方法与前一种思路是一样的，不同的是该方法专门用于Windows2000以上版本的操作系统中。下面就是该方法实现的具体操作步骤。
首先打开系统运行框，并在其中输入“gpedit.msc”字符串命令，单击“确定”按钮后，打开系统的组策略编辑窗口。接着在该编辑窗口中，依次双击“用户配置”“管理模板”“网络”“网络及拨号连接”图标，在弹出的界面中，选中右侧的“禁止访问LAN连接组件的属性”选项，并用鼠标双击之；在其后出现的设置框中，选中“已启用”选项，并单击“确定”按钮；此时你再进入网络连接属性界面，选中其中的“Internet协议（TCP/IP）”项目时，就会看到对应的“属性”按钮已经变为灰色了，这样一来普通用户就无法打开TCP/IP参数设置窗口，从而随便修改IP地址了。
四、隐藏本地连接图标法
一般情况下，修改计算机IP地址时，都需要先找到系统的本地连接图标，并右击该图标，再从弹出的右件菜单中执行“属性”命令，才能进入到TCP/IP参数设置窗口。要是你事先想办法将本地连接图标隐藏起来的话，那么普通用户同样也没有办法打开TCP/IP参数设置窗口来随意修改IP地址。要隐藏系统的本地连接图标，可以按照如下步骤来实现。
由于本地连接图标与系统的Netcfgx.dll、Netshell.dll、Netman.dll 这三个动态链接文件有关，一旦将这三个动态链接文件反注册的话，那么本地连接图标就会被自动隐藏起来了。在反注册上面三个动态链接文件时，可以先打开系统运行框，并在其中输入字符串命令“regsvr32Netcfgx.dll/u”命令（其中regsvr32命令、动态链接文件之间要保留一个空格），单击一下“确定”按钮后，就能把Netcfgx.dll文件反注册了；
再用同样的办法反注册另外两个文件；之后，把计算机系统重新启动一下，然后尝试打开网络和拨号连接窗口时，本地连接图标真得从眼前消失了。
五、隐藏网上邻居法
如果将网上邻居图标隐藏起来的话，那么也就无法进入TCP/IP
参数设置窗口，这样本地计算机的IP地址也就不能被随意修改了。尽管隐藏网上邻居的方法有很多，但本文这里要向各位介绍的是一种平时很少被使用的方法——系统策略法，该方法可以在任意系统中使用：
依次单击“开始”“运行”命令，在其后出现的运行对话框中，输入“poledit”字符串命令，单击“确定”按钮后，打开系统策略编辑界面，单击该界面“文件”菜单项中的“打开注册表”命令；
在其后弹出的界面中，双击“本地用户”图标，再依次展开“本地用户”、“外壳界面”、“限制”分支，再将“隐藏网上邻居”选中，并单击“确定”返回；
下面，在系统策略编辑界面中，单击一下工具栏中的“保存”按钮，然后重新启动一下计算机系统，如此一来系统桌面上的网上邻居图标就消失了。
9.1 常见黑客手段及对付方法
系统安全服务解决方案2.0版 常见黑客手段分析 及对付手段 华为技术 华为技术有限公司 综合业务服务产品部 二〇一三年四月
修订记录
目录 1安放后门程序 (4) 2利用操作系统的漏洞 (4) 3伪造信息 (4) 4利用信息协议的弱点 (5) 5伪造登录界面 (5) 6利用系统管理员的失误 (5) 7重放攻击 (6) 8地址欺骗 (6) 9信息嗅探 (6) 10跳跃攻击 (6) 11窃取TCP连接 (7) 12总结 (7)
本文目的在于让读者了解各种黑客手段，并对相应的对付方法进行简要的说明。 1安放后门程序 安放后门（Back Door）是一种非常普遍的攻击方法。也就是所谓的数据驱动攻击，当有些表面看来无害的数据被邮寄给受害者时，并被执行发起攻击时，就会发生数据驱动攻击。比如，攻击者把一些后门程序伪装成一个小游戏，或者一个玩笑程序，以邮件的方式发出去，当接受者因为好奇运行了这个程序之后，后门的服务器端就被安装在受害者的主机上，攻击者在自己的主机上安装一个客户端程序，就可以随意地控制受害者的主机。这些数据驱动的攻击（后门）通常使主机修改与安全相关的文件，从而使入侵者下一次更容易入侵该系统。有些mailing list中夹也会带后门程序。BO和Webkiller就是其中的典型代表，由于服务器端和客户端分开，一旦服务器端程序被激活，将首先进行更名和隐藏工作，使受害者很难发现。 对付的方法：对于来历不明的数据，特别使一些没有由头的带有可执行附件的邮件要非常小心，首先进行杀毒检查，在没有得到安全确认以前，千万不要运行所带的附件。另外，某些病毒利用系统和应用的漏洞，因此应及时地对系统和应用打安全补丁。 2利用操作系统的漏洞 通常，在UNIX系统中，可执行文件的目录允许所有用户进行读操作。这恰恰违背了“最少特权”的原则。有些用户可以从可执行文件中得到操作系统的版本号，从而知道它具有什么样的漏洞。作为一种最基本的防卫措施，禁止对可执行文件的访问虽然不能防止黑客对系统的攻击，但至少可以使这种攻击变得更加困难，黑客需要进行长时间的通道扫描和数据确认才能获得足够的目标主机信息。实际上，系统中的大部分漏洞是由配置文件、访问控制文件和缺省的初始化文件造成的。 对付的办法：我们知道，一个黑客要进行攻击，第一步是要收集足够的信息，而尽可能地提高信息收集的门槛就可以挡住大部分没有耐心或者水平一般的黑客。对于哪些针对操作系统设计上的漏洞的攻击，一个最有效的对付方法是：勤升级你的操作系统，勤打补丁。80/20规律在这里同样适用，80%的入侵成功案例都发生在已经被公布缺陷的系统软件中。一个典型的例子就是SQL Slammer蠕虫，微软早就公布了SQL2000服务器的漏洞并提供了补丁程序，但是这个恶性蠕虫仍然在半小时之内在全世界范围泛滥，使多个地区的Internet陷于瘫痪状态。可见，那些忽视补丁的做法常常导致更大的损失。 3伪造信息 攻击者通过发送伪造的路由信息，编造源主机和目标主机的虚假路由，从而使流向目标主机的数据包均经过攻击者的主机，给攻击者提供敏感的信息和有用的密码。这种攻击叫做Man-in-the-Middle。攻击者相当于源和目的的一个中间人，他们之间的通信都通过攻击者来转发。另一种Man-in-the-Middle通常发生在一些共享介质的网络上，比如ethernet，ARP Sinffer就是一个经典的黑客软件，加入A和B在一个以太网的同一子网内通信，他们首先要通过ARP来知道对方的物理地址，黑客C通过这个软件欺骗A说自己是B，欺骗B说自己是A，从而使A和B的通信流量都经过自己，获得自己想要的敏感信息。
糖尿病试题 (2)
一、糖尿病患者常见的心理障碍有哪些？ 1.以下对待糖尿病的态度正确的是： A 得了糖尿病，不仅治不好，生活也变得一团糟 B 既来之，则安之，积极与医生配合 C 终日愁眉苦脸，担心对日后的生活和工作造成影响 For personal use only in study and research; not for commercial use D 四处求医，期望能治愈糖尿病 正确答案B 2.以下对待糖尿病的态度错误的是： For personal use only in study and research; not for commercial use A 血糖高一点，如果没有症状，不用调整治疗方案 B正视事实，积极治疗 C 归咎自身，感到自己是社会和家庭的累赘 D 积极学习，主动参与 正确答案A C 3.以下哪种态度是正确的？ A 血糖高一点，如果没有症状，不用紧张 B 合理饮食、运动加药物干预，勤看医生定时 C 糖尿病是“不治之症”，治不好，想吃啥就吃啥吧 D 学习糖尿病知识，树立战胜疾病的信心 正确答案B D 4. 以下关于胰岛素治疗错误的说法是： A 一旦打了胰岛素，用量会越来越大 B 2型糖尿病患者接受胰岛素治疗，目的是为了血糖达标，从而延缓并发症的发生 C 长期使用胰岛素会产生依赖性 D接受胰岛素治疗就意味着糖尿病病情恶化了 正确答案A C D 5.以下哪项是对胰岛素治疗的误区？ A 2型糖尿病接受胰岛素治疗就会依赖胰岛素而变成1型糖尿病 B一旦打了胰岛素，用量会越来越大 C 新诊断的2型糖尿病患者不需要使用胰岛素 D 尽早使用胰岛素治疗，可以使血糖尽快达标，减少并发症 正确答案A B C 6.以下关于胰岛素治疗正确的观点是： A 2型糖尿病接受胰岛素治疗会使胰岛因“休眠”而作用减弱 B一旦打了胰岛素，用量会越来越大 C 依照中国2型糖尿病防治指南，新诊断的2型糖尿病患者血糖较高时应启动胰岛素治疗 D 尽早使用胰岛素治疗，可以使血糖尽快达标，减少并发症 正确答案C D 7.以下对2型糖尿病治疗认识正确的是： A 如果胰岛β细胞功能衰竭，任何口服胰岛素促泌剂都无效 B 2型糖尿病口服药即可控制血糖，没必要一定要使用胰岛素
人们对糖尿病认识上的常见误区
人们对糖尿病认识上的常见误区 -当人体血糖值过高，超过规定的水平时就是人们常说的糖尿病，虽然常见但是人们往往不会太过关注糖尿病的防治，导致我国现已成为糖尿病的重灾地区，每年都有大量的新增患者出现。那么，糖尿病应该如何正确治疗呢? 人们对糖尿病认识上的常见误区 1、患上糖尿病就意味着饮食要异于常人。其实，不论健康人还是糖友，都需要健康的饮食，即选择低脂、营养全面、热量适中的食品。 2、糖尿病不是一种严重的疾病。事实上，糖尿病最终致人死亡的可能性要高出乳腺癌和艾滋病。 糖尿病认识上的常见误区 3、只有成人才会得糖尿病。儿童和青少年糖尿病以1型居多。如今，他们患上2型糖尿病的可能也增加了。预防措施就是让孩子养成良好的生活习惯，包括少看电视、多参加体育运动、少吃垃圾食品等。 4、吃糖太多引发糖尿病。迄今为止，没有任何科学证据表明，吃糖多会得糖尿病。糖尿病的发生原因极为复杂，涉及遗传、感染、基因变异、环境、饮食等因素，至今未被医学界完整清晰地阐明。因此，不可将糖尿病与吃糖太多简单地画等号。 5、一诊断糖尿病就要打胰岛素。1型糖友的确需要这样治疗，大部分2型糖友只需通过合理饮食、规律的锻炼和口服药就能控制。 6、肥胖引发糖尿病。体重指数(BMI)超过25只是引发糖尿病的诸多危险因素之一。有很多体重超重的人身体完全健康，一些体重正常的人却得了糖尿病。 糖尿病用药上存在的常见误区 1、血糖升高拒服药 饮食治疗是糖尿病治疗的重要手段之一，但单纯饮食控制只能使一部分病情较轻的患者达到血糖满意控制，对于大部分患者来说仅仅为药物治疗提供了一个基础。因此对那些单纯饮食控制不能达到治疗目标的糖尿病患者，必须加用适当的药物治疗。 2、拒绝胰岛素 众所周知，胰岛素是降血糖最好的武器。然而，不少糖尿病患者对胰岛素存在诸多偏见，甚至认为胰岛素注射后会成瘾，拒绝胰岛素，丧失了治疗机会从而造成严重的并发症。由于以前医学界曾将2型糖尿病称为“非胰岛素依赖型糖尿病”，因此许多患者认为2型糖尿病不应该注射胰岛素。其实这种认识是不正确的。 使用胰岛素一段时期后，一方面消除了高葡萄糖毒性;另一方面可以让胰岛β细胞得到休息和恢复，可能重新唤起胰岛β细胞对口服降糖药的反应性，这时可考虑改用口服降糖药。当然，如果自身β细胞功能完全衰退，或者上述合并情况不能去除，就需要长期注射胰岛素。
糖尿病患者用药十大误区
糖尿病患者用药十大误区 随着我国生活水平的提高，糖尿病的发病率也逐年上升，但在临床诊疗和对患者进行健康教育时发现，许多病人甚至是基层医务人员在糖尿病治疗方面还存在一些误区，影响了糖尿病的正确治疗。 误区一：查出糖尿病就用药 一般新诊断的糖尿病患者应先进行饮食控制、坚持适当的体力活动、生活有规律、保持情绪稳定、肥胖者减肥，观察1~2个月左右。如果经过这些措施处理后血糖控制满意，就可以坚持非药物治疗，只有经上述处理后血糖控制不满意者，才加用适当的降糖药物治疗。 误区二：同类药物合用 口服降糖药有促胰岛素分泌类、双胍类、α糖苷酶抑制剂、胰岛素增敏剂等多种，每一类药物的作用机制各不相同，但同一类药物的作用机制基本相似，所以一般不主张同一类药物合用。同类药物合用有时会导致严重低血糖。 误区三：选药不当 如肥胖患者应用促胰岛素分泌剂，儿童患者应用磺脲类口服降糖药，消瘦患者或心、肺、肝、肾功能异常者应用双胍类药物，急性并发症如酮症酸中毒或严重的慢性并发症如糖尿病肾病等患者使用口服降糖药，都不是合适的选择，应该尽量避免。 误区四：凭感觉服药 有些糖尿病患者习惯根据自觉症状来判断血糖控制的好坏。许多2型糖尿病病人自觉症状不太明显，服药与不服药在感觉上差不太多，于是认为用不用药无关紧要。事实上，单凭症状来估计病情并不准确。临床实践中，单凭饮食和运动就可使血糖得到良好控制的情况仅见于少数病情较轻的2型糖尿病病人，绝大多数2型糖尿病病人在诊断之初即需给予药物治疗。 误区五：只吃药，不复查 化验血糖一方面可以了解病情控制情况以及临床治疗效果，同时也可作为选择药物及调整药量的重要依据。随着病程的延长，许多磺脲类降糖药物的效果逐渐降
关于糖尿病的几个热点问题总结汇总
关于糖尿病的几个热点问题总结汇总 在日常临床中，病人问道过很多这样那样的问题，下面我就把问道频率比较大的，大家关心度比较大的几个问题总结汇总一下，希望能为有类似疑问的糖友提供一定的帮助。 第一，为什么胖人容易得糖尿病？ 对于肥胖者（尤其是腹型肥胖），容易发生胰岛素抵抗，虽然体内胰岛素分泌并没有减少，但是由于人体组织对胰岛素不敏感，也就是发生了“抵抗”，机体为了维持正常的胰岛素降糖功能，胰岛β细胞会分泌更多的胰岛素来抵消“胰岛素抵抗”，久而久之，胰岛β细胞不堪重负，出现功能受损，导致血糖升高，发生糖尿病。 第二，吃糖多容易得糖尿病吗？ 有一部分人认为，得糖尿病是因为糖吃多了，这是错误认识。糖尿病的发生是综合因素导致的，如遗传因素，如父母亲有糖尿病的话，那么后代罹患糖尿病的风险便会增加；还有后天的不良生活习惯，更是导致糖尿病的重要因素，如饮食结构不合理，能量摄入超标，日常运动严重不足等；还有一些精神因素，如工作压力太大，过于疲劳，以及长期睡眠不足等都会增加糖尿病的发生风险。 第三，年轻人会得糖尿病吗？ 目前糖尿病的发病率的确逐渐呈现出年轻化的情况，导致2型糖尿病发病年轻化的主要原因是环境因素及生活习惯改变导致的。年轻人职业、家庭生活压力较大以及长期的不良情绪会促使糖尿病发生。另外一些不良生活习惯如大吃大喝、久坐不动、熬夜等也是2型糖尿病发生的重要原因。 第四，糖尿病会遗传吗? 2型糖尿病具有较强的家族聚集性，糖尿病亲属中的患病率比非糖尿病亲属高4～8倍。但我们也不要感到过于恐慌，因为糖尿病并不是绝对的遗传，糖尿病患者的子女比普通人罹患糖尿病的机会稍大，但是否发病，更重要的决定因素还在于后天的生活方式。 第五，得了糖尿病还能生孩子吗？ 这个问题会涉及到三个方面，糖尿病患者的孩子一定会得糖尿病吗？高血糖是否会对胎儿造成不良影响？是否会对自身造成不良影响？虽然糖尿病对我们的生活带来很多不利影响，但是并不代表不能要孩子。但是一定要提前做好准备工作，积极控制血糖，并与医生共同决定怀孕时间，并在妊娠期间积极配合医生控制好血糖。
糖尿病的正确认知
糖尿病的正确认知 糖尿病是胰岛素分泌的缺陷或/和胰岛素作用障碍，导致的一组以慢性高血糖为特征的代谢性疾病。慢性高血糖半导致多种组织，特别是眼，肾脏、神经、心血管的长期损伤、功能缺陷和衰竭。 所以，糖尿病的认知会有很多误区。 一、因为是慢性高血糖，起初并无自觉、自知症状，当然，我们绝大多数的了解是 糖尿病又称消渴症，多尿、多饮、多食，体重减轻（这是糖尿病的典型症状） 其实临床中发现大量的病人隐匿糖尿病好几年，是没有这些典型症状的。仅是 因为某一次手术在常规术前检查时筛查出糖尿病，但客观的情况可能是己经发 病两三年了，延误了治疗的最佳时机； 二、糖尿病本身并不可怕，但是长期的慢性高血糖会导致全身的并发症，简单地讲 就是血液流经的地方都有可能发生并发症。用于糖尿病本身控制的费用远远低 于并发症的治疗费用。 三、出现治疗疾病本身的费用远低于治疗疾病引起并发症的费用的原因，归根结底 是病人的自我认知不足，没有能够坚持正确、积极的治疗方案，以至于时间的 累加就带来了并发症的累加。尤其是出现一些不可逆病变时，就已经远超出了 糖尿病本身的范畴了。 四、发病之初，非常重视，认真学习了一些糖尿病的相关知识，并且积极配合治疗。 日子久了，就麻痹了。感觉糖尿病其实并不吓人。就可以放松要求，直到有一 天因为并发症再次入院才意识到自己不负责任。甚至是都无法认识到自我原导 致的结果。 五、也有这样一部分患者，得知发病后，一直无法做到客观，平静的对待。觉得前 途一片晦暗，对于治疗缺乏信心，严重的甚至到抑郁的地步（抑郁往往让医生 都无法查觉）也直接影响了本来行之有效的治疗方案；焦虑情绪是正常，抑郁 绝对是病态。所以，心态很重要。 六、还有就是听信虚假宣传，经常听到某某医院可以手术根治糖尿病，某某新药的 靶向作用机制，能够让糖尿病患者摆脱药物依赖等等让人激动不己的好消息。 至目前为止，糖尿病仍是不治之症，因为糖尿病的确切发病机制并没有真正换 出来。谈根治就是笑话。谁可以治愈糖尿病，一定拿诺贝尔奖了。早就家喻户 晓了。手术治疗糖尿病目前为止针对少部分肥胖的患者起到了良好的作用，甚 至可以做到停药很久，仅靠饮食，锻炼就可以基本保持正常生活状态。但是成 功的病例仍然很少。而且，这还需要长期随访才能证明真正是有效的。 七、迷信特效药，迷信偏方。糖尿病到目前为止就是不治之症，也就不存在所谓的 特效药了，偏方更是弊大于利，中间蕴含多少潜在风险，请慎重。糖尿病治疗 对于每一位患者来讲都是很个性的，不要指望一药医百人！每个人的具体情况 不一，治疗方案也呈现出很多区别。到正规医院，找内分泌专业的医生作科学 地治疗才是最重要的。 八、盲目抵抗胰岛素，糖尿病治疗是一个立体的工程。饮食控制、适量锻炼、口服 药、胰岛素、甚至手术均是不同的治疗手段。糖尿病为我们所知（一知半解） 时间并不短了，但是到目前为止，对于糖尿病治疗当中的胰岛素治疗仍存在相 当广泛的人群误解。认为使用胰岛素意味着病情加重，恐惧心理抵制胰岛素； 认为胰岛素存在依赖性，越晚用越好，不然成瘾就完蛋了；对于现在的胰岛素 治疗的认识停留在若干年前，注射疼痛、打针麻烦最为常见。胰岛素同口服药， 饮食控制、运动锻炼一样只是糖尿病治疗的一个手段。而且胰岛素治疗是目前
加强健康教育,防止走入糖尿病治疗误区
加强健康教育,防止走入糖尿病治疗误区 摘要：目的：对糖尿病患者进行健康教育，防止走入糖尿病治疗误区。方法：采用自行设计的糖尿病患者健康教育调查表进行问卷调查，调查糖尿病患者对于本病健康教育情况，发现存在的误区，进行纠正，达到治疗和预防的目的。结果：糖尿病患者多未接受系统化的健康教育，导致存在治疗误区。结论：通过普及糖尿病健康教育，可提高患者对糖尿病知识的认知程度，使患者能正确掌握饮食、运动、药物、血糖监测治疗的目的和方法，防止错误观念的继续，延缓病情的发展，从而达到预防并发症和治疗的目的。 关键词：糖尿病健康教育存在误区 enhancement health education,prevented walks into diabetes to treat erroneous zone yang mei abstract:objective:carries on the health education to the diabetic,prevented walks into diabetes to treat the erroneous zone.methods:uses the diabetic health education examination table which independently designs to carry on the questionnaire survey,investigates the diabetic regarding this to get sick the health education situation,discovered the existence the erroneous zone,carries on the correction,achieves the treatment and the prevention goal.results:the diabetic many has not accepted systematized
如何防范黑客入侵网站的几种常见安全方法
https://www.wendangku.net/doc/a511675600.html,/j2ee/183226.html 如何防止SQL注入 网站怎么防止这样的事发生，越详细越好，谢谢各问的参与，还有就是如果代码都是能sql加参数的形式，还存在这样的问题吗？ ------解决方案-------------------------------------------------------- 过滤URL中的一些特殊字符，动态SQL语句使用PrepareStatement.. ------解决方案-------------------------------------------------------- 注入的方式就是在查询条件里加入SQL字符串. 可以检查一下提交的查询参数里是否包含SQL,但通常这样无益. 最好的办法是不要用拼接SQL字符串,可以用prepareStatement,参数用set方法进行填装 ------解决方案-------------------------------------------------------- sql注入形式：...where name="+name+",这样的sql语句很容易sql注入，可以这样：jdbcTemplate.update("delete from userinfo where id=? and userId=?", new Object[]{userInfo.getId(),userInfo.getUserId()}); 我的一些代码，望有用！ ------解决方案-------------------------------------------------------- Sql注入漏洞攻击：如1'or'1'='1 使用参数化查询避免 https://www.wendangku.net/doc/a511675600.html,mandText="select count(*) from 表名where username=@a and password=@b"; cmd.parameters.Add(new SqlParameter("a","..")); cmd.parameters.Add(new SqlParameter("b","..")); ------解决方案-------------------------------------------------------- 恩，用框架，用jpa的pojo。。就没这种事情了 https://www.wendangku.net/doc/a511675600.html,/j2ee/17811.html SSH2架构中怎么防止SQL注入呢？还有其他相关安全问题怎么设计呢？ 目前的安全，只是对用户密码加密，前台jquery验证。 如何实现防止注入攻击还有我的页面有些隐藏域保存这当前登录用户的信息等信息。 用户查看页面源代码就可以查看到了。 有没好的解决方案呢？还有其他哪些要注意的地方呢？ Struts2 hibernate3 spring 3.0 sql server 2000 sp4 ------解决方案-------------------------------------------------------- 你用的这些完全解决不了安全问题 1：向CA 购买证书，使用HTTPS 进行通信，以保证在网络传输过程中是安全的 2：避免XSS 注入（页面回显的input text, input hidden 均过滤<、>、"、' 等字符等） 3：使用随机键盘或者安全控件防止键盘木马记录用户的输入 4：若要在Cookie 中写入数据，尽量使用Cookie 的HttpOnly 属性 5：响应中设置一些诸如X-Frame-Options、X-XSS-Protection 等高版本浏览器支持的HTTP 头
几种常见的网络黑客攻击手段原理分析.
常见网络攻击手段原理分析 1.1TCP SYN拒绝服务攻击 一般情况下,一个TCP连接的建立需要经过三次握手的过程,即: 1、建立发起者向目标计算机发送一个TCP SYN报文; 2、目标计算机收到这个SYN报文后,在内存中创建TCP连接控制块(TCB,然 后向发起者回送一个TCP ACK报文,等待发起者的回应; 3、发起者收到TCP ACK报文后,再回应一个ACK报文,这样TCP连接就建立起来了。利用这个过程,一些恶意的攻击者可以进行所谓的TCP SYN拒绝服务攻击: 1、攻击者向目标计算机发送一个TCP SYN报文; 2、目标计算机收到这个报文后,建立TCP连接控制结构(TCB,并回应一个ACK,等待发起者的回应; 3、而发起者则不向目标计算机回应ACK报文,这样导致目标计算机一致处于 等待状态。 可以看出,目标计算机如果接收到大量的TCP SYN报文,而没有收到发起者的 第三次ACK回应,会一直等待,处于这样尴尬状态的半连接如果很多,则会把目标计 算机的资源(TCB控制结构,TCB,一般情况下是有限的耗尽,而不能响应正常的TCP 连接请求。 1.2ICMP洪水 正常情况下,为了对网络进行诊断,一些诊断程序,比如PING等,会发出ICMP响应请求报文(ICMP ECHO,接收计算机接收到ICMP ECHO后,会回应一个ICMP ECHO Rep1y报文。而这个过程是需要CPU处理的,有的情况下还可能消耗掉大量的资源,比如处理分片的时候。这样如果攻击者向目标计算机发送大量的ICMP
ECHO报文(产生ICMP 洪水,则目标计算机会忙于处理这些ECHO报文,而无法继续处理其它的网络数据报文,这也是一种拒绝服务攻击(DOS。 1.3UDP洪水 原理与ICMP洪水类似,攻击者通过发送大量的UDP报文给目标计算机,导致目标计算机忙于处理这些UDP报文而无法继续处理正常的报文。 1.4端口扫描 根据TCP协议规范,当一台计算机收到一个TCP连接建立请求报文(TCP SYN 的时候,做这样的处理: 1、如果请求的TCP端口是开放的,则回应一个TCP ACK报文,并建立TCP连接控制结构(TCB; 2、如果请求的TCP端口没有开放,则回应一个TCP RST(TCP头部中的RST标志设为1报文,告诉发起计算机,该端口没有开放。 相应地,如果IP协议栈收到一个UDP报文丵,做如下处理: 1、如果该报文的目标端口开放,则把该UDP报文送上层协议(UDP处理,不回应任何报文(上层协议根据处理结果而回应的报文例外; 2、如果该报文的目标端口没有开放,则向发起者回应一个ICMP不可达报文,告诉发起者计算机该UDP报文的端口不可达。 利用这个原理,攻击者计算机便可以通过发送合适的报文,判断目标计算机哪些TCP 或UDP端口是开放的,过程如下: 1、发出端口号从0开始依次递增的TCP SYN或UDP报文(端口号是一个16比特的数字,这样最大为65535,数量很有限; 2、如果收到了针对这个TCP报文的RST报文,或针对这个UDP报文的ICMP 不可达报文,则说明这个端口没有开放;
黑客常用的攻击手法
黑客常用的攻击手法 互联网发展至今，除了它表面的繁荣外，也出现了一些不好的现象，其中网络安全问题特别被人们看重。黑客是网上比较神秘的一类人物，真正的黑客是为保护网络安全而工作的，但近年来出现了许多的黑客软件，进而产生一些伪黑客，他们不必了解互联网知识，使用一些黑客软件就能对他人造成损害，从而使互联网安全出现了许多危机。 黑客进行攻击的手法很多，我在这里为大家介绍一下常见的几种。 一、利用网络系统漏洞进行攻击 许多的网络系统都存在着这样那样的漏洞，这些漏洞有可能是系统本身所有的，如WindowsNT、UNIX等都有数量不等的漏洞，也有可能是由于网管的疏忽而造成的。黑客利用这些漏洞就能完成密码探测、系统入侵等攻击。对于系统本身的漏洞，可以安装软件补丁；另外网管也需要仔细工作，尽量避免因疏忽而使他人有机可乘。在个人电脑上网时出现的蓝屏炸弹就是利用了Windows在网络方面的一个Bug。 二、通过电子邮件进行攻击 电子邮件是互联网上运用得十分广泛的一种通讯方式。黑客可以使用一些邮件炸弹软件或CGI程序向目的邮箱发送大量内容重复、无用的垃圾邮件，从而使目的邮箱被撑爆而无法使用。当垃圾邮件的发送流量特别大时，还有可能造成邮件系统对于正常的工作反映缓慢，甚至瘫痪，这一点和后面要讲到的“拒绝服务攻击（DDoS）比较相似。对于遭受此类攻击的邮箱，可以使用一些垃圾邮件清除软件来解决，其中常见的有SpamEater、Spamkiller等，Outlook等收信软件同样也能达到此目的。 三、解密攻击 在互联网上，使用密码是最常见并且最重要的安全保护方法，用户时时刻刻都需要输入密码进行身份校验。而现在的密码保护手段大都认密码不认人，只要有密码，系统就会认为你是经过授权的正常用户，因此，取得密码也是黑客进行攻击的一重要手法。取得密码也还有好几种方法，一种是对网络上的数据进行监听。因为系统在进行密码校验时，用户输入的密码需要从用户端传送到服务器端，而黑客就能在两端之间进行数据监听。但一般系统在传送密码时都进行了加密处理，即黑客所得到的数据中不会存在明文的密码，这给黑客进行破解又提了一道难题。这种手法一般运用于局域网，一旦成功攻击者将会得到很大的操作权益。另一种解密方法就是使用穷举法对已知用户名的密码进行暴力解密。这种解密软件对尝试所有可能字符所组成的密码，但这项工作十分地费时，不过如果用户的密码设置得比较简单，如“12345”、“ABC”等那有可能只需一眨眼的功夫就可搞定。为了防止受到这种攻击的危害，用户在进行密码设置时一定要将其设置得复杂，并且不要以自己的生日和电话甚至用户名作为密码，因为一些密码破解软件可以让破解者输入与被破解用户相关的信息，如生日等，然后对这些数据构成的密码进行优先尝试。另外应该经常更换密码，这样使其被破解的可能性又下降了不少。1 四、后门软件攻击 后门软件攻击是互联网上比较多的一种攻击手法。BackOrifice2000、冰河等都是比较著名的特洛伊木马，它们可以非法地取得用户电脑的超级用户级权利，可以对其进行完全的控制，除了可以进行文件操作外，同时也可以进行对方桌面抓图、取得密码等操作。这些后门软件分为服务器端和用户端，当黑客进行攻击时，会使用用户端程序登陆上已安装好服务器端程序的电脑，这些服务器端程序都比较小，一般会随附带于某些软件上。有可能当用户下载了一个小游戏并运行时，后门软件的服务器端就安装完成了，而且大部分后门软件的重生能力比较强，给用户进行清除造成一定的麻烦。当大家在网上下载数据时，一定要在其运行之前进行病毒扫描，从而杜绝这些后门软件。在此值得注意的是，最近出现了一种TXT文件欺骗手法，表面看上去是一个TXT文本文件，但实际上却是一个附带后门程序的可执行
黑客攻击常用的五个手段及防御
黑客攻击常用的五个手段及防御 互联网时代信息技术高速发展，给人们的日常生活、企业办公带来很大的便利，但在蓬勃发展的技术浪潮下，却有一些黑客做出危害信息安全，盗取他人或企业的数据的事。这里总结一些黑客常用的手段，希望大家提高防护意识。 1.布置木马程序 通过将木马程序传至邮件的附件或是可以下载文件的网站诱使计算机用户下载，用户一旦打开了附件或是执行了程序，它们就会像是特洛伊木马一样留在用户电脑中，并会在系统中隐藏一个可以在系统启动时悄悄执行的程序，而黑客就通过这个程序，逐步达到控制用户计算机获取计算机用户数据的目的。 防御提示：安装防毒软件，下载后对文件进行扫描查毒。最好不要随意去不正规网站下载或是点击下载未知邮件的附件。 2.改写URL 网上链接有很多，用户在链接的跳转间也许并不会太留心链接是否存在问题，有些黑客就会通过篡改网页的URL让它指向自己搭设的服务器，这样用户浏览网页时实际是在向黑客的服务器发出请求，完全置于黑客的掌控之中。 防御提示：一般网站都比较重视自身的安全建设，网站本身的URL不大容易被修改，但是有些具有评论功能的网站，有人会在评论区留下各种链接引导用户点击，不要去点这些未知链接，另外还要小心钓鱼网站。 3.利用零日漏洞 “零日漏洞”，是指被发现后立即被恶意利用的安全漏洞。有些漏洞出现之后，还没来得及打好补丁，黑客这时发起攻击，往往会达到自己的目的。 防御提示：及时更新杀毒软件的病毒库和杀毒引擎，并保持软件的运行状态。也可安装KernelSec防泄密方案对本机文件进行加密保护。 4.电子邮件攻击 黑客将自己邮件地址伪装成系统管理员的邮件地址，假装成是管理员，给用户发送邮件让用户修改密码或是在附件中添加病毒等，以达到获取用户信息的目的。 防御提示：不轻信邮件通知内容，去官方网站上寻找咨询渠道，进行询问。
有关糖尿病的十个误区
有关糖尿病的十个误区 下面十个题目都是糖尿病患者经常遇到、非常关心，同时又很容易搞错的问题，通过这篇文章测一测你是否也存在这些误区。 1.糖尿病就是“尿中含糖”，所以，只要尿糖阳性就可确诊糖尿病，尿糖阴性则可排除糖尿病。 A正确B错误 正确答案：B 提醒：糖尿病必定尿中有糖，否则就不是糖尿病，这种认识是错误的。这是因为，有些人尿糖阳性，但却不是糖尿病，例如，妊娠期女性尽管血糖正常，尿糖却可呈阳性。对于血糖在7.0～10.0毫摩尔／升的轻度糖尿病患者，仅查尿糖往往反映不出来。总之，空腹血糖≥7.0毫摩尔／升或餐后2小时血糖≥11.1毫摩尔／升，可诊断为糖尿病。 2.糖尿病的问题都来自高血糖，所以，只要把血糖控制好，一切问题就解决了，并可避免各类并发症的发生。 A正确B错误
正确答案：B 提醒：糖尿病患者往往还同时合并高血压、高血脂、高尿酸血症及肥胖等多种代谢紊乱。如果单纯控制血糖，并不能很好地防止糖尿病慢性并发症。因此，在严格控制血糖的同时，还应将血压、血脂、体重控制在理想范围。 3.高血糖比低血糖的危害大得多，所以，糖尿病患者要全力控制高血糖，对低血糖不必过于担心。 A正确B错误 正确答案：B 提醒：血糖无论高低，均对糖尿病患者不利。低血糖通常发生较急，可诱发心血管意外事件，而高血糖对人体的危害主要来自各种慢性并发症。如果说高血糖的危险性是以年来计算的话，那么低血糖的危险性则是以分钟来计算的。从某种角度讲，低血糖比高血糖更危险，更让患者猝不及防，尤其要警惕夜间无症状性低血糖。因此，对于糖友来说，既要控制高血糖，又要防止低血糖，要避免矫枉过正，减少血糖波动，力争将血糖平稳控制在正常范围。
黑客常用的攻击方法以及防范措施
黑客常用的攻击方法以及防范措施 1.密码暴力破解 包括操作系统的密码和系统运行的应用软件的密码，密码暴力破解方法虽然比较笨，成功几率小，可是却是最有效的入侵方法之一。因为服务器一般都是很少关机，所 以黑客就有很多时间暴力破解密码，所以给系统及应用软件起一个足够复杂的密码 非常重要。 2.利用系统自身安全漏洞 每一次严重的系统漏洞被发现，都会掀起找肉鸡(被入侵并被安装了后门的计算机)热，因为这类入侵经常发生在系统补丁发布与客户部署更新这个时间段里，所以在 第一时间内给系统打上补丁相当重要，这就要求广大的网络管理员了解关注这方面 的信息。 3.特洛伊木马程序 特洛伊木马的由来：大约在公元前12世纪，希腊向特洛伊城宣战。这是因为特洛伊王子劫持了Sparta国王Menelaus的妻子Helen（据说是当时最美的女子）。战争 持续了10年，特洛伊城十分坚固，希腊军队无法取得胜利。最终，希腊军队撤退，在特洛伊城外留下很多巨大的木马，里面藏有希腊最好的战士。特洛伊城的人民看 到这些木马，以为是希腊军队留给他们的礼物，就将这些木马弄进城。到了夜晚， 藏在木马中的希腊士兵在Odysseus的带领下打开特洛伊城的城门，让希腊军队进入，然后夺下特洛伊城。据说“小心希腊人的礼物”这一谚语就是出自这个故事。 特洛伊木马是指一个程序表面上在执行一个任务，实际上却在执行另一个任务。黑 客的特洛伊木马程序事先已经以某种方式潜入你的计算机，并在适当的时候激活， 潜伏在后台监视系统的运行，执行入侵者发出的指令，木马程序是一种计算机病毒，也叫后门程序。 4.网络监听 网络监听工具原来是提供给网络管理员的管理工具，用来监视网络的状态，数据流 动情况，现在也被网络入侵者广泛使用。入侵者通过在被入侵的计算机上安装Sniffer软件，可以捕获该网段的敏感信息，其中包括一些明文密码，并对数据包 进行详细的分析，就有可能对该网段其他的计算机产生安全威胁，所以说网络监听 造成的安全风险级别很高。运行了网络监听程序的计算机只是被动地接收在网络中 传输的信息，不会与其他计算机交换信息，也不修改在网络中传输的数据，所以要 发现网络监听比较困难。
(完整版)9大不良生活习惯易引发糖尿病(1)(1)
糖尿病的常见误区，你踩中几个？ 谈到糖尿病，相信大家也不陌生了，但是小编不得不啰嗦几句，因为当小编看到下面的数据时，小编的小心肝都给吓出来了。 国际糖尿病基金会的最新2015 数据显示，全球成年人糖尿病患者已达 4.15 亿，到2040 年，这一数据将升至 6.42 亿。 另据国际糖尿病基金会2013 年的数据显示，该年有510 万人死于糖尿病，每 6 秒钟就有一人死于糖尿病，2100 万新生儿受母亲妊娠糖尿病的影响，到2035 年将有约6 亿人会是糖尿病患者..................... 糖尿病患者增长快速，形势严峻，而当下许多人对糖尿病的认知却还有待提高。 既然糖尿病如此可怕，那就赶紧随小编一起来扒一扒生活中那些可能导致糖尿病的不良习惯吧！ 九大误区易引发糖尿病 1. 吃得过饱吃得过饱易患糖尿病，如果人吃得过饱，肝脏内“固醇调节元件结合蛋白1C'（简称SREBP-1C会增加，导致胰岛素作用下降，进而引发糖尿病。 长期进食过饱，会使人体内分泌胰岛素的胰岛B细胞长期处于“负担” 过重、相对疲劳状态，造成胰岛素分泌功能障碍，特别是有糖尿病遗传易感性的人群，极易诱发糖尿病。另外长期吃过多饮食对于肥胖、高血压、高血脂、高尿酸血症等存在胰岛素抵抗因素的人群，更容易引起体内的胰岛素过量积存，从而造成高胰岛素血症，而高胰岛素血症是导致全身性动脉硬化的主要原因。（然而这对钱包瘪瘪的小编来说根本不是事，有的吃就不错了，你们可不要贪吃哦！） 2. 水果当饭天热的时候，即使可口的饭菜摆在面前，也不容易引起食欲，有些人就以水果和饮料为主食，常常以西瓜、桃子等一大堆水果来应付一顿饭。医生说，各类瓜果饮料中，很大一部分水果和饮料所含糖分偏高，对一些本来血糖就偏高的中年人来说，不加节制地进食往往容易使血糖直线上升，从而引发糖尿病症。（热衷于减肥的朋友可不要蛮干哟！） 3. 睡眠不好睡眠不好或太少的人都容易患糖尿病。瑞典的研究人员在对8000 名没有糖尿病病史的中年瑞典人跟踪长达10 年后发现，这些人当中竟有500多人已不知不觉地患上了不同程度的轻微糖尿病，而且这些人患病的一个共同的主要原因是睡眠不好或睡眠太少。（唉！男女通杀。） 4. 每天一罐甜苏打水妇女每天喝超过一罐的甜苏打汽水，不但容易变肥胖，也增加了患糖尿病的机会。那些每天至少喝一罐甜饮料的妇女比喝得少的人患上U 型糖尿病的风险要高85%。除了软饮料中含有过多热量外，饮用者快速吸收很多糖分也使 她们容易肥胖和患糖尿病。这可能不是糖的问题，而是跟糖在液体食品里有关。所以苏打汽水和其他提供能量的饮料可能导致摄入能量过多，最后引起超重和肥胖。（简直就是糖尿病催化剂，少喝更健康！）
网络攻击常见手法及防范措施
网络攻击常见手法及防范措施 一、计算机网络攻击的常见手法 互联网发展至今，除了它表面的繁荣外，也出现了一些不良现象，其中黑客攻击是最令广大网民头痛的事情，它是计算机网络安全的主要威胁。下面着重分析黑客进行网络攻击的几种常见手法及其防范措施。 （一）利用网络系统漏洞进行攻击 许多网络系统都存在着这样那样的漏洞，这些漏洞有可能是系统本身所有的，如WindowsNT、UNIX等都有数量不等的漏洞，也有可能是由于网管的疏忽而造成的。黑客利用这些漏洞就能完成密码探测、系统入侵等攻击。 对于系统本身的漏洞，可以安装软件补丁；另外网管也需要仔细工作，尽量避免因疏忽而使他人有机可乘。 （二）通过电子邮件进行攻击 电子邮件是互联网上运用得十分广泛的一种通讯方式。黑客可以使用一些邮件炸弹软件或CGI程序向目的邮箱发送大量内容重复、无用的垃圾邮件，从而使目的邮箱被撑爆而无法使用。当垃圾邮件的发送流量特别大时，还有可能造成邮件系统对于正常的工作反映缓慢，甚至瘫痪，这一点和后面要讲到的“拒绝服务攻击（DDoS）比较相似。 对于遭受此类攻击的邮箱，可以使用一些垃圾邮件清除软件来解决，其中常见的有SpamEater、Spamkiller等，Outlook等收信软件同样也能达到此目的。 （三）解密攻击 在互联网上，使用密码是最常见并且最重要的安全保护方法，用户时时刻刻都需要输入密码进行身份校验。而现在的密码保护手段大都认密码不认人，只要有密码，系统就会认为你是经过授权的正常用户，因此，取得密码也是黑客进行攻击的一重要手法。取得密码也还有好几种方法，一种是对网络上的数据进行监听。因为系统在进行密码校验时，用户输入的密码需要从用户端传送到服务器端，而黑客就能在两端之间进行数据监听。但一般系统在传送密码时都进行了加密处理，即黑客所得到的数据中不会存在明文的密码，这给黑客进行破解又提了一道难题。这种手法一般运用于局域网，一旦成功攻击者将会得到很大的操作权益。另一种解密方法就是使用穷举法对已知用户名的密码进行暴力解密。这种解密软件对尝试所有可能字符所组成的密码，但这项工作十分地费时，不过如果用户的密码设置得比较简单，如“12345”、“ABC”等那有可能只需一眨眼的功夫就可搞定。 为了防止受到这种攻击的危害，用户在进行密码设置时一定要将其设置得复杂，也可使用多层密码，或者变换思路使用中文密码，并且不要以自己的生日和电话甚至用户名作为密码，因为一些密码破解软件可以让破解者输入与被破解用户相关的信息，如生日等，然后对这些
黑客入侵常用的方法及防护技巧
有很多网友都会有个坏习惯，就是不使用电脑的时候也不断开网络连接，这样的话，黑客就可以用更长的时间进行端口以及漏洞的扫描，甚至采用在线暴力破解的方法盗取密码，或者使用嗅探工具守株待兔般等待对方自动把用户名和密码送上门。 要完成一次成功的网络攻击，一般有以下几步。第一步就是要收集目标的各种信息，为了对目标进行彻底分析，必须尽可能收集攻击目标的大量有效信息，以便最后分析得到目标的漏洞列表。分析结果包括：操作系统类型，操作系统的版本，打开的服务，打开服务的版本，网络拓扑结构，网络设备，防火墙等。 一、黑客入侵常用的方法 黑客扫描使用的主要是TCP/IP堆栈指纹的方法。实现的手段主要是四种： 1.TCP ISN采样：寻找初始化序列规定长度与特定的OS是否匹配。 2.FIN探测：发送一个FIN包（或者是任何没有ACK或SYN标记的包）到目标的一个开放的端口，然后等待回应。许多系统会返回一个RESET（复位标记）。 3.利用BOGUS标记：通过发送一个SYN包，它含有没有定义的TCP标记的TCP头，利用系统对标记的不同反应，可以区分一些操作系统。 4.利用TCP的初始化窗口：只是简单地检查返回包里包含的窗口长度，根据大小来唯一确认各个操作系统。 扫描技术虽然很多，原理却很简单。这里简单介绍一下扫描工具Nmap(Network mapper)。这号称是目前最好的扫描工具，功能强大，用途多样，支持多种平台，灵活机动，方便易用，携带性强，留迹极少；不但能扫描出TCP/UDP端口，还能用于扫描/侦测大型网络。 注意这里使用了一些真实的域名，这样可以让扫描行为看起来更具体。你可以用自己网络里的名称代替其中的addresses/names。你最好在取得允许后再进行扫描，否则后果可要你自己承担哦。 nmap -v https://www.wendangku.net/doc/a511675600.html, 这个命令对https://www.wendangku.net/doc/a511675600.html,上所有的保留TCP端口做了一次扫描，-v表示用详细模式。nmap -sS -O https://www.wendangku.net/doc/a511675600.html,/24 这个命令将开始一次SYN的半开扫描，针对的目标是https://www.wendangku.net/doc/a511675600.html,所在的C类子网，它还试图确定在目标上运行的是什么操作系统。这个命令需要管理员权限，因为用到了半开扫描以及系统侦测。 发动攻击的第二步就是与对方建立连接，查找登录信息。现在假设通过扫描发现对方的机器建立有IPC$。IPC$是共享“命名管道”的资源，它对于程序间的通讯很重要，在远程管理计算机和查看计算机的共享资源时都会用到。利用IPC$，黑客可以与对方建立一个空连接（无需用户名和密码），而利用这个空连接，就可以获得对方的用户列表。 第三步，使用合适的工具软件登录。打开命令行窗口，键入命令：net use 222.222.222.222ipc$ “administrator” /user:123456 这里我们假设administrator的密码是123456。如果你不知道管理员密码，还需要找其他密码破解工具帮忙。登录进去之后，所有的东西就都在黑客的控制之下了。 二、防止黑客入侵的技巧 因为ADSL用户一般在线时间比较长，所以安全防护意识一定要加强。每天上网十几个小时，甚至通宵开机的人不在少数吧，而且还有人把自己的机器做成Web或者ftp服务器供其他人访问。日常的防范工作一般可分为下面的几个步骤来作。 1）一定要把Guest帐号禁用。有很多入侵都是通过这个帐号进一步获得管理员密码或者权