Dec 27, 2007

圣诞祝福

送千万颗星给你:愿你每天快乐★°.°∴°.☆°.°∴°.°.一生平安。

  如果说圣诞老人要我只许要一个礼物,么我会对他说:"一个正在看这则短讯
的人做我的礼物,生世世陪伴我!"

  也许岁月将往事褪色,或许空间将彼此隔离。但值得珍惜的依然是知心的友
谊。想对你说声:圣诞节快乐

  真想在你身边搂着你的脖子,趴在你耳边,轻声说:圣诞节好想你,真的,真
的……,想你了!!

  一天我擦亮阿拉丁的神灯,灯神说:我会满足你一个愿望。我说:请祝福正在
看短信的人圣诞快乐!

  深深祝福,丝丝情谊,串串思念,化作一份礼物,留在你的心田,祝你圣诞快
乐,新年幸福!

  在这美好的日子,没有最美的词句,没有多情的言语,没有精美的礼品,有的
只是朋友深深的祝福,圣诞快乐!

  MerryChristmas!美好的日子,愿圣诞之光普照你的每一个日子。平安夜快
乐,圣诞快乐!

  奉上一颗祝福的心,在这个特别的日子里,愿幸福,如意,快乐,鲜花,一切美好的
祝愿与你同在.圣诞快乐!

  相识系于缘,相知系于诚,一个真正的朋友不论在身何处,总时时付出关和
爱,愿好友圣诞平安

  爱是雪,情是花,变成雪花飘你家,铃儿响,鹿儿跑,把我的心儿带给你,平
安夜,狂欢夜有你有我才精彩!

  在这个特别的日子里,给你特别的祝福!愿你在平安夜里开心,快乐!愿美丽
与幸福陪伴在你的左右!

  孩子,我是圣诞老人,有一份圣诞大礼要送给你。什么……你们家没有烟囱?还
不去买!

  轻声问候、真诚祝福,愿快乐常伴你左右,愿你拥有满怀的欢欣、丰收的希
望,洋溢在这新的一年。

  圣诞老人说:平安之夜我保安,尽情疯狂别装憨,抛弃烦恼和忧伤,幸福快乐
一万年。

  在这浪漫的季节里,思念如晶莹的雪花翩翩飘落,你是圣诞老人赐予我今生最
好的礼物,愿和你相拥相守直到永恒

  每一朵雪花飘下,每一个烟火燃起,每一秒时间流动,每一份思念传送。都代
表着我想要送你的每一个祝福!

  相识系于缘,相知系于诚,一个真正的朋友不论在身何处,总时时付出关和
爱,愿好友圣诞快乐

  也许岁月将往事褪色,或许空间将彼此隔离。但值得珍惜的依然是知心的友
谊。想再次对你说声:圣诞节快乐

  日光从指间流走,雪花随铃声飘落。圣诞的钟声声声响起,祝福的心如跳动的
烛光融化每点落在你身上的雪……

  《约定》里唱,远处的钟声回荡在雨里,我希望平安夜的钟声回荡在雪里。  

  MerryChristmas!美好的日子,愿圣诞之光普照你的每一个日子。平安夜快
乐,圣诞快乐!  

  MerryChristmas这是我想对你说的话。  

  爱是无声的,情是永恒的。飞雪飘然的圣诞节,宝贝~~我们的心是相拥
的!!!  

  爱是雪,情是花,变成雪花飘你家,铃儿响,鹿儿跑,把我的心儿带给你,平
安夜,狂欢夜有你有我才精彩!  

  白雪儿飘飘,鹿铃儿敲敲,甜蜜的平安夜又来到,快乐的圣诞节多美好!老
大,辛苦了一年闲闲乐乐吧!  

  当钟声响起,我就是你的...别想错了,不是婚礼上的钟声,是圣诞的钟声,
而我是你欠给礼物的人!  

  风中飞吻,短语传情,圣诞老人跨越千里,传递我们的爱情,圣诞老人作证,
爱你一万年。  

  奉上一颗福的心,在这特别的日子里,愿幸福,如意,快乐,鲜花,一切美好
的祝愿与你同在。圣诞快乐!  

  嗨!你怎么还在这呢。。你知道你的重要性吗?没了你,谁拉着圣诞老公公去
给大家送礼物啊!呵呵,圣诞快乐  

  孩子,我是圣诞老人,有一份圣诞大礼要送给你。什么……你们家没有烟囱?还
不去买!  

  将我的思念伴着圣诞的祝福,化作圣诞老人的马车辗过的雪痕,一直延伸到永
远……想你依然!!!  

  今年的平安夜,希望有你在身边,好么...  

  铃儿响叮铛,好运一大框,圣诞老人送平安,幸福走四方。  

  马年快到了(liao),祝福网上到,望您一切好,快乐不能少。希发大财,撞大
运,来年更比一年强!  

  每一次的感触,每一份的收获,每一秒的流过,每一次节日的问候,都代表着
对朋友们的思念与祝福---圣诞节快乐!  

  每一朵雪花飘下,每一个烟火燃起,每一秒时间流动,每一份思念传送。都代
表着我想要送你的每一个祝福!  

  你还没收到礼物吗?那就快去睡吧!你的饱嗝声吓着圣诞老人了。  

  朋友,平时太累——借圣诞之光送你吉祥、快乐的祝福,愿平安年年岁岁!  

  片片祝福,就象落叶缤纷伴着平安夜的钟声,温暖你的每个黑夜!
MERRYCHRISTMAS!  

  平安夜,我祝你平平安安;圣诞夜,我愿你幸福快乐;狂欢夜让你和那一位一
起狂欢记住一定要12点!  

  平安夜,我祝你平平安安;圣诞夜,我愿你幸福快乐;狂欢夜让我们一起狂
欢!  

  平安夜,祝福你!我的朋友,温磬平安!欢乐时,我和你一道分享;不开心
时,我和你一起承担!  

  平安夜已经平安快乐的度过了````不知道你过的好不好`想来应该是很好了!
那就祝圣诞快乐吧!  

  平安之夜的使者,向你报一声平安,带着盈盈的相思,带着温馨的祝愿,祝福
你圣诞快乐!!  

  亲爱的,这是我俩的第一个圣诞节,我可以要一份圣诞礼物吗:轻轻地拥着
我,陪我度过只属于我俩的平安夜。  

  轻声问候、诚挚祝福,愿快乐常伴你左右,愿你拥有满怀的欢欣、丰收的希
望,洋溢在这新的一年。  

  让我的思念变化成一朵朵洁白的雪绒花,飘入你的心田,去感受我对你的问候
与祝福!  

  日光从指间流走,雪花随铃声飘落。圣诞的钟声声声响起,祝福的心如跳动的
烛光融化每点落在你身上的雪……  

  如果圣诞老人给我一个机会,我会对你说:圣诞快乐!如果一定要在快乐上加
上一个期限,我希望是:一万年。  

  如果说圣诞老人要我只许要一个礼物,么我会对他说:"一个正在看这则短讯
的人做我的礼物,生世世陪伴我!"  

  如果有个胖红衣老人从窗户爬进你屋子把你装进口袋不要怕因为我对圣诞老人
说"想要你这样的朋友"  

  深深祝福,丝丝情谊,串串思念,化作一份礼物,留在你的心田,祝你圣诞快
乐,新年幸福!  

  圣诞节到了耶!!你有没有在床头前挂臭袜子啊??圣诞老公公会把我最好的
礼物丢进去的。圣诞节快乐!!!  

  圣诞节快快乐乐!心境开开心心!生意红红火火!好运由我的祝福扎堆!恭祝
冬日快乐!  

  圣诞节快乐,看短信的快把礼物送来,不然你这个圣诞夜会坐立不安的,听到
没有,别笑大傻瓜!  

  圣诞节真的觉得好寂寞,因为没你在身边;其实我真的想你了,好想好想有你陪
我渡过这个浪漫的平安夜....  

  圣诞快乐!并不是只在特别的日子才会想起你,但是圣诞节的时候一定会让你
收到我的祝福!  

  圣诞老人冲着我大笑,男孩女孩冲着我欢笑,爸爸妈妈冲着我微笑,看短信的
人痴痴地傻笑  

  圣诞老人说:平安之夜我保安,尽情疯狂别装憨,抛弃烦恼和忧伤,幸福快乐
一万年。  

  圣诞前夜的晚上,我想和你一起走入教堂。好不好?  

  圣诞树上耀眼的彩灯,那是我祈祷你平安一生;圣诞夜里悠扬的钟声,那是我
祝福你快乐一生。  

  圣诞之夜想起你,发个短信问候你,想不起我没关系,只要你快乐又顺心,就
是我由衷之惬意。  

  送你棵坠满礼物的圣诞树,顶上最大最亮那颗是我的真心,下面挂的是我的痴
心,丝带里缠绕的是我的一颗不变心。圣诞快乐!  

  送千万颗星给你:愿你每天快乐★°.°∴°.☆°.°∴°.°.一生平安。  

  送上一份早到的圣诞礼物,希望你会喜欢!可以告诉你,我是喜欢你的,但这
并不代表爱!圣诞快乐!  

  随着对圣诞夜的到来,又想起远方的同窗好友,问一声:你好吗?道一声:圣
诞快乐!愿友谊长存!祝新年愉快!  

  随着平安夜的到来,向你说一声:永远平安。让这祥和的旋律,伴你度过一
生。  

  往年的圣诞都是听着同样音乐,吃着同样的东西;而今年的圣诞有了你的存
在,而变得那么的与众不同:我爱你!  

  我的每一下心跳想你一次,直到我生命停止,心不再跳动!我爱你!圣诞快
乐!  

  无论我在哪里,我离你只有一个转身的距离,让我的心陪你在这个平安夜里的
共同舞起。  

  献上我无限的祝福之意,祝福您不论何时何地,不论在何处,我都愿意让您知
道,我深深地为您祝福,圣诞快乐!  

  相识系于缘,相知系于诚,一个真正的朋友不论在身何处,总时时付出关和
爱,愿好友圣诞快乐  

  相识系于缘,相知系于诚,一个真正的朋友不论在身何处,总时时付出关和
爱,愿好友圣诞平安  

  幸福平安夜,悠悠鹿铃声,快乐圣诞节,我把礼物送,给你一盏灯,照亮你前
程。问你一声好,送我祝福情。  

  雪花儿在飘,我的心在舞动,平安夜的晚上,我要我们在一起。  

  也许岁月将往事褪色,或许空间将彼此隔离。但值得珍惜的依然是知心的友
谊。想对你说声:圣诞节快乐  

  也许岁月将往事褪色,或许空间将彼此隔离。但值得珍惜的依然是知心的友
谊。想再次对你说声:圣诞节快乐  

  夜夜的相思,天天的思念,远方的爱人,平安夜,圣诞节你虽然寂寞,却如此
美丽!因为有我真心的祝福……  

  一个人时不寂寞,想你的时候才感觉寂寞。今个圣诞节我会最最寂寞。  

  一声祝福表心意浓浓情谊长相系愿你每一刻时光都洋溢着温馨喜悦圣诞快乐年
年欢欣  

  一天我擦亮阿拉丁的神灯,灯神说:我会满足你一个愿望。我说:请祝福正在
看短信的人圣诞快乐!  

  以前的圣诞节总是认为圣诞老人不会将最好的礼物降临给我,但今年的圣诞节
不同,有你的到来让我永远记起今天  

  有句话每年圣诞我都想说,可是苦于没有机会,现在我实在憋不住呢--请把你
留在我床上的臭袜子拿走。  

  又是一个雪花飞扬的季节,让片片雪花带上我圣诞节最深深的祝福,你好吗?  

  愿朵朵鲜花,化作千万个祝福。我将祝福全部送给你。MerryChristmas这是我
想对你说的话。  

  愿明亮喜庆的圣诞烛光温暖你一年中的每个日日夜夜,就如你的笑容时时刻刻
充满我的心田!  

  愿你享有期望中的全部喜悦,每一件微小的事物都能带给你甜美的感受和无穷
的快乐,愿你圣诞快乐  

  愿圣诞之光普照你的每一个日子,愿阳光鲜花洒满你的人生旅程。  

  在每个节日里,你总是我第一个想祝福的人,希望幸运和快乐能随这条短信来
到你身边。祝你圣诞快乐!  

  在这充满期待的节日里,愿我真挚的祝福随着思念的晚风与圣诞老人一起飘逸
到你身边圣诞节快乐!  

  在这个特别的日子里,给你特别的祝福!愿你在平安夜里开心,快乐!愿美丽
与幸福陪伴在你的左右!  

  在这个特别的日子里我想对你说一句最俗氣的话:圣诞快乐!最俗气的话送给
最特别的你刚刚好!呵  

  在这个特别日子里,我想和你说一声................圣诞快乐!!!  

  在这浪漫的季节里,思念如晶莹的雪花翩翩飘落,你是圣诞老人赐予我今生最
好的礼物,愿和你相拥相守直到永恒  

  在这浪漫的季节里,思念如晶莹的雪花翩翩飘落,你是圣诞老人赐予我今生最
好的礼物,愿和你相拥相守直到永恒!  

  在这美好的日子,没有最美的词句,没有多情的言语,没有精美的礼品,有的
只是朋友深深的祝福,圣诞快乐!  

  在这一年一次的圣诞节,请上帝给我勇气和力量吧,我一定要对你说出那3
字:快—还—钱!  

  在这一年一次的圣诞节,请上帝给我勇气和力量吧,我一定要对你说出那3
字:你-----真------美!  

  这是最平凡的祝福,是用心在祝福;这是最温暖的问候,是用爱在表达!圣诞
快乐!

  真想在你身边搂着你的脖子,趴在你耳边,轻声说:圣诞节好想你,真的,真
的……,想你了!!

  祝福的细语轻敲耳畔,让幸福伴着圣诞老人悄悄地降临,永远环绕着你。

  最让人感到幸福的事是,当你在想着某人的时候而某人也在想着你,只想跟你
说声:圣诞快乐,我在想你。  

   平安搭上冬天的快车道,让快乐与你轻轻拥抱,让困难见你乖乖让道,让烦
恼低头悄悄走掉,让吉祥对你格外关照,让幸福对你永远微笑,圣诞快乐!

   因为有了玫瑰才有美丽的爱情;因为有蔚蓝的天空才有飞翔的梦想;因为有
了你才让我浪费一毛钱的信息费,圣诞快乐!

   音乐卡是我的挂念,钟声是我的问候,歌声是我的祝福,雪花是我的贺卡,美
酒是我的飞吻,清风是我的拥抱,快乐是我的礼物!圣诞快乐!

   通缉令:一老者白须红袍,常趁夜潜入居民家中放置让人快乐的要命的物
品,发现者请速报警,报警暗号:圣诞快乐!您将获得终身幸福作为奖励。

   禽流感没有把你吓倒,鸡瘟更没能磨灭你为家族延续而努力的精神,见你又
毅然决然走进产房,我默默的祝福你:生蛋快乐!

   喜欢春天的生气盎然,夏天的翠绿荫荫,秋天的硕果累累,冬天的白雪皑
皑,更喜欢在每年的这个时候,为我喜欢的人送去我的祝福:圣诞快乐!

  穿着红棉袄的圣诞老人、青翠葱笼的圣诞树、金黄色的铃铛,早早地就映入了
我们的眼帘,让我们期待着圣诞节,给自己一个放松、疯狂、娱乐的理由!

  平安夜满天星,是我求圣诞老公公给你的祝福。当每一丝星光接触到你的眼
光,都将化作轻柔的情呵护你甜梦到天明!愿你度过一个快乐的圣诞节!  

  好久不见!经常会想起你,无数个圣诞节的祝福,那友谊,厚厚积累的愉快记
忆,人间的亲情,天堂的温馨,终于带给了我们大家。祝你圣诞节快乐!

  我的心如冬天的雪花,在这寒冷的圣诞慢慢的飘落,无论我在哪里,我离你只
有一个转身的距离,让我的心陪你在这个平安夜里的共同舞起!

  又到圣诞节,分别已几天;梦中想起你,醒来对愁眠;独坐陋室内,思念千里
外;奈何相思苦,短信表祝福:时时开心在,刻刻笑开怀!

  虽然我不信洋人口中的耶稣基督,但洋人的圣诞节我们还是可以借机狂欢一
下,白雪儿飘飘,鹿铃儿敲敲,甜蜜的平安夜又来到,快乐的圣诞节多美好!

  在这样一个温馨祥和的夜晚,圣诞老人正藏在外面青青的圣诞树下窃笑,睡
吧!我亲爱的宝贝儿,明天早上醒来的时候,你将收到心爱的礼物,包括我!

  钟声划破宁静,欢乐荡漾四方,又一个洁白的圣诞,多么令人向往。愿教堂银
白色的合唱,轻拂你娴雅的衣襟,让你感受其中我的一份安谧平和的爱意!

  来临了,我们快乐的圣诞欢宴,让每一个人都欢快,每一个房间都有常青藤妆
点,美酒、蜡烛、大餐,多么美妙的平安夜!唯独就缺你……人民币!

  我让爱的祝福化作片片晶莹的雪花,亲吻你的脸颊,溶入你的心里。我默默祈
祷,愿你在这个特别的时候开心快乐,永远幸福!

  农场里牛妈妈问鸡妈妈:为什么我生小牛累的要命,你生完蛋却还咯咯的叫得
欢呢?鸡妈妈答:因为生蛋快乐啊!哈哈,也祝你圣诞(生蛋)快乐!

  或许轻轻的问候最贴心,或许淡淡的感情最迷人,圣诞的夜晚我希望能和你一
起度过,让圣诞老人为我们的爱情作证,我对你的爱会延续到下个世纪!

  下雪了!快看,雪花多漂亮!祝你在美丽的雪花飘荡中寻找自己的快乐+幸
福!礼物、雪花、星空、月光都给你。圣诞快乐!

  在这个寒冷的冬天,在这个缤纷圣洁的节日,好想和你在一起享受这醉人的气
氛,请接受我至爱的情怀:愿你快乐幸福,希望我的爱能温暖你的心!

  真快,圣诞的钟声又在耳边响起,真想和你在一起享受这醉人的气氛,今晚我
会同前几个不曾与你共度的圣诞夜一样,静静地,用一整晚的时间来思念你!

  冬天的夜里,特别想念有你的日子!在这个浪漫温馨的圣诞节,让我深情的祝
福化成点点雪花,轻轻地飘落在你的身上,慢慢地浸透融入到你的心里!

  快乐的钟声,响彻雪野,缤纷的日子,属于你我。圣诞的钟声和雪花都不如你
祝福我的话语,我把同样的祝福给你,你快乐吗?

  你知道圣诞老人在哪里吗?他偷走了我的心,是不是给你啦?如果是,那么,
我不要也罢,但是,你可要好好保存,那可是我的真心啊!

  爱是无声的,情是永恒的。平安夜的钟声敲响的时候,那是我思念你的心在呐
喊,愿你快乐平安!在这样的一个圣诞节,宝贝儿,我们的心是相拥的!

  慈祥的老人驾着由平安、健康、财富、快乐、俊美、清纯、前途拉着、起头驯
鹿拉动的雪橇给你送来随上帝而来的礼物,不要客气,他们都属于你。

双语祝福::

  Merry Christmas!

  圣诞快乐!

  Merry Christmas and a happy new year.

  敬祝圣诞,恭贺新喜。

  Best wishes on this holiday season.

  献上最诚挚的节日祝福。

  Wishing you and yours a merry Christmas this holiday season.

  值此佳节,祝你全家圣诞快乐。

  We wish you a merry Christmas.

  我们祝你圣诞快乐。

  Wishing you a beautiful holiday season.

  节日愉快。

  Happy holidays!

  节日快乐!

  Wishinbg you health and happiness in the year to come.

  祝你在新的一年里健康,快乐。

  Season's greetings.

  顺颂时祺。

  Wishing you a white Christmas.

  愿你有一个银白色的圣诞。

  Noel!

  圣诞快乐!

  May peace,happiness and good fortune be with you always.

  祝您年年阖第平安,岁岁满目吉祥。

  Have you been naughty or nice this year?

  你今年乖不乖?

  Don't forget to hang up the sock!

  别忘了挂上袜子!

  We've had a rather uneventful year!

  我们度过了平安无事的一年

  May the holidays fill your heart with happiness.

  祝您节日快乐。

  给父母亲

  Mom and Dad: Thank you for everything this holiday season!

  爸爸妈妈:值此佳节,感谢您们所给予的一切。

  I'll be home to enjoy this Christmas with you.

  我将回家与你们共度佳节。

  A present from me is on the way. Hope you'll like it.

  寄上一份礼物,希望你们会喜欢。

  I wish I were home for the holidays.

  但愿我能回家共度佳节。

  Thinking of you at Christmas time.

  圣诞佳节,我想念你们。

  Best wishes from Mark, Janet and the kids.

  马克、珍妮特和孩子们,谨呈最诚挚的祝福。

  Warmest thoughts and best wishes form your daughter.

  寄上无限的思念和最美好的祝愿,你们的女儿。

  Season's greetings from Xiao Li and Ming Ming.

  献上小丽和明明的节日问候。

  A holiday wish from your son Tom.

  寄上佳节的祝福,你们的儿子汤姆敬上。

  May you have the best Christmas ever.

  愿你过个最愉快的圣诞节。

  A christmas greeting to cheer you from your daughter.

  愿女儿的祝福带给您欢乐。

  Merry Christmas to the world's best parents!

  祝世界上最好的父母圣诞快乐!

  Season's greetings to my dearest parents!

  祝我最亲爱的父母节日愉快!

  给师长上司

  Much joy to you in the upcoming year.

  愿您在新的一年充满快乐。

  Thank you for all you have done for us.

  感谢您为我们所做的一切。

  We'll be here after the New Year.

  新年过后,我们会再回来。

  We won't forget

英语祝福:

   Merry Christmas and Best Wishes for a Happy New Year!

   Beautiful dream comes true

   Bring you Good wishes of happiness. This Christmas and on the
coming year.

   Merry Christmas and Best Wishes for a Happy New Year!

   Beautiful dream comes true

   Bring you Good wishes of happiness. This Christmas and on the
coming year.

   During this Season may the loy and love of Christmas be yours.

   Each Christmas brings me wonderful thoughts and memories... and
you get lots of presents, Oh well, Merry Christmas.

   Greeting you warmly with a wish that's sincere for a healthy happy
and wonderful days.

   Have a heartwarming holiday! Warmest wishes for a very merry Christmas

   Have a Wonderful Holiday Season!

   Here are special greetings And the best of wishes, too - May
Christmas and the coming year Bring happiness to you!

   Hope your holiday is great and your New Year a prosperous one.

   Hope you holidays are filled with all you favorite things this
Christmas ... and all the happiness you could wish for.

   I could always tell that you wrapped Santa's presents

   I hope you will join with me in bringing in the new spring. HAPPY
HOLIDAYS!

   In our hearts, we'll always be near Merry Christmas!

   Joy to the World. Wishing you an extremely merry Chirstmas

   Joyous Christmas! Warm Holiday Wishes!

   May Happiness follow wherever you go

   May Peace and Happiness be with you at this holy Chirstmas season
and always.

   May magic fill your days and all your dreams come true this
holiday season.

   May the blessings of Christmas fill you heart with hope and joy!

   May the joy and peace of Christmas be with you today and always.

   May the light of our Savior's love be with you at Christmas and
always... and all the happiness you could wish for.

   May the light of the holiday season shine brightly in your heart

   May the magic of this Christmas season fill your heart with peace.

   May you be blessed with all things bright and beautiful at
Christmastime and Always

   May your Christmas be merry as a song And your heart be happy the
whole year long!

   May your days be filled with love and light. wanted.

   Merry Christmas ... and all the happiness you could wish for.

   Merry Christmas and then happy days over and over again !

   Peace on earth, good will to men...

   Season's Greetings and Best Wishes for the Coming year

   Sending you wishes for holidays that begin and on a happy note.
Wishing you happiness always.

   Sing a song of seasons; Something bright in all ...

   Sleight bells are jingling through the night. Children are singing
spirits and bright ... Merry Christmas!

   Should you see flowers in bloom, you would see smiles at a lover
of beauty.

   Thanks for making every thing right! Merry Christmas!

   The Christmas we were going to tell everyone that the real meaning
of the Season was not gifts ...

   The presents are wrapped, the stockings all hung, all that's left
now is the holiday fun! Merry Christmass!

   This holiday season, it seems everyone is watching their weight ... :)

   To be frazzled! Best wishes for a calm and peacefl and Holiday Season!

   To wish you all the joy of Christmas and happiness all through the
New Year.

   To wish you happiness at Christmas time.

   To wish you happiness for the christmas season and the coming year.

   We wish you a merry christmas & a happy new year.

   Wishing you a bright white holiday full of love...

   Wishing You a Happy Christmas and to hope the New Year too. Will
be a very prosperous Healthy and Happy Time for you ...

   Wishing you all the blessings of a beautiful Christmas seasons

   Wishing you all the joys of the Christmas season and have very
happy New Year may you enjoy good health in the coming year

   Wishing you and those around you a very merry Christmas and a
wonderful New Year

   Wishing you the Gifts of Peace and Happiness this Christmas and
throughout the New Year

1.一天我擦亮阿拉丁的神灯,灯神说:我会满足你一个愿望。我说:请祝福正在看
短信的人圣诞快乐!

2.孩子,我是圣诞老人,有一份圣诞大礼要送给你。什么……你们家没有烟囱?还不
去买!

3.如果圣诞老人给我一个机会,我会对你说:圣诞快乐!一定要在快乐上加上一个
期限,我希望是:一万年

4.当钟声响起,我就是你的...别想错了,不是婚礼上的钟声,是圣诞的钟声,而
我是你欠给礼物的人!

5.圣诞老人说,今年他要把礼物放在我们俩个人的袜子里。所以,平安夜你要陪在
我身边......

6.爱是雪,情是花,变成雪花飘你家,铃儿响,鹿儿跑,把我的心儿带给你,平安
夜,狂欢夜有你有我才精彩!

7.嗨!你怎么还在这呢。。你知道你的重要性吗?没了你,谁拉着圣诞老公公去给
大家送礼物啊!呵呵,圣诞快乐

8.在这一年一次的圣诞节,请上帝给我勇气和力量吧,我一定要对你说出那3字:
快—还—钱!

9.你还没收到礼物吗?那就快去睡吧!你的饱嗝声吓着圣诞老人了。

10.铃儿响叮铛,好运一大框,圣诞老人送平安,幸福走四方。

11.如果有个胖红衣老人从窗户爬进你屋子把你装进口袋不要怕因为我对圣诞老人
说"想要你这样的朋友"

12.如果说圣诞老人要我只许要一个礼物,么我会对他说:"一个正在看这则短讯的
人做我的礼物,生世世陪伴我!"

13.有句话每年圣诞我都想说,可是苦于没有机会,现在我实在憋不住呢--请把你
留在我床上的臭袜子拿走。

14.一个人时不寂寞,想你的时候才感觉寂寞。今个圣诞节我会最最寂寞。

15.在这一年一次的圣诞节,请上帝给我勇气和力量吧,我一定要对你说出那3字:
你-----真------美!

16.悦耳的钟声迎来圣诞,快乐时分爱上了坏蛋。在这幸福的夜晚,我是要圣诞,
还是要坏蛋?请你告诉我,坏蛋!

17.为了适应环保节省纸张,在圣诞节不要送我圣诞卡了,请直接在尽可能大的纸
币上写你的祝词就行了!

18.你知道圣诞老人在哪里吗?去年他拿走了我的袜子!你也要小心呀!Merry Christmas!

19.在24日的晚上煮两个鸡蛋,我吃了一个,送给你的就是一个"圣诞"

20.如果一个红衣老头跳进你的窗户把你装进袋子里请勿担心,因为是我告诉他我
要的圣诞礼物是像你这样的朋友!

21.圣诞的光环印在白色的布上,渲染了一份心情.于是激起的涟漪里就满是一个圣
洁的字——爱.圣诞快乐!

22.这样一个美妙时刻,新年的钟声经久不息,我的心在无尽的怀念中,感受你我
灵魂的共鸣.

23.有你在的每一天都像在过圣诞节。

24.我要把一切喜庆变成奶油,所有祝福揉成巧克力,永远快乐做成蛋糕砸向你,
然后说声:新年笑口常开。

25.圣诞树上耀眼的彩灯,祈祷你平安一生;圣诞夜里悠扬的钟声,祝福你快乐一生.

26.平安之夜的使者,向你报一声平安,带这盈盈的相思,带着温馨的祝愿,祝福
你圣诞快乐!!

27.你的平安是我的愿望,你的真心是我的幸福,而我给你的礼物是:你我不久就
要见面了!

28.随着随圣诞节的到来,向爸妈说一声:永远平安。让这向祥和的旋律,伴你们
度过一生!

29.带给你,平安夜,狂欢夜,有你有丽才精彩。

30.我盼望我等待圣诞节,手心里拽着精心制作的圣诞贺卡,寄给揣在怀里的名
字,送去最真的祝福:圣诞快乐!

Dec 26, 2007

SQL*PLUS常用命令列表 [ZZ]

假设当前执行命令为:select * from tab;

(a)ppend 添加文本到缓冲区当前行尾a order by tname 结果:select * from
tab order by tname;

(注:a后面跟2个空格)

(c)hange/old/new 在当前行用新的文本替换旧的文本 c/*/tname 结果:select
tname from tab;

(c)hange/text从当前行删除文本c/tab 结果:select tname from ;

del 删除当前行

del n删除第n行

(i)nput 文本 在当前行之后添加一行

(l)ist  显示缓冲区中所有行

(l)ist n 显示缓冲区中第 n 行

(l)ist m n  显示缓冲区中 m 到 n 行

run 执行当前缓冲区的命令

/执行当前缓冲区的命令

r执行当前缓冲区的命令

@文件名 运行调入内存的sql文件,如:

SQL>; edit s<回车>;

如果当前目录下不存在s.sql文件,则系统自动生成s.sql文件,

在其中输入"select * from tab;",存盘退出。

SQL>; @s<回车>;

系统会自动查询当前用户下的所有表、视图、同义词。

@@文件名 在.sql文件中调用令一个.sql文件时使用

save 文件名 将缓冲区的命令以文件方式存盘,缺省文件扩展名为.sql

get 文件名  调入存盘的sql文件

start 文件名 运行调入内存的sql文件

spool 文件名 把这之后的各种操作及执行结果"假脱机"即存盘到磁盘文件上,默
认文件扩展名为.lst

spool显示当前的"假脱机"状态

spool off停止输出

例:

SQL>; spool a

SQL>; spool

正假脱机到 A.LST

SQL>; spool off

SQL>; spool

当前无假脱机

exit 退出SQL*PLUS

desc 表名显示表的结构

show user显示当前连接用户

show error  显示错误

show all 显示所有68个系统变量值

edit 打开默认编辑器,Windows系统中默认是notepad.exe,把缓冲区中最后一条
SQL语句调入afiedt.buf文件中进行编辑

edit 文件名 把当前目录中指定的.sql文件调入编辑器进行编辑

clear screen 清空当前屏幕显示

制作GRUB背景图片

GRUB背景图片介绍

这一部分介绍GRUB背景图片的基本信息,如果您只是想知道如何制作一个GRUB背景
图片,可以略过此部分。 GRUB使用XPM文件、或用gzip压缩过的XPM文件作为图片
背景文件,由menu.lst中的splashimage命令调用。

如果打开一个XPM文件,就不难了解其构成方法:定义一个由字符到颜色的关系
表,然后一个字符代表一个像素,组成一幅图片。由此不难想到XPM文件可能具有
以下特点:

* 颜色种类不多(ASCII码种数有限)
* 文件占用空间较大(未经压缩)

实际上,GRUB使用的图像为14色,尺寸为640x480。

这也就明确了制作GRUB背景图的大致步骤:

* 改变文件尺寸为640x480
* 合理减少文件颜色数

使用imagemagick制作grub背景图片

imagemagick可以简单的实现一些图片操作,使用imagemagick制作最为简单:先安
装imagemagick,多数发行版的源中提供这一软件,也可以到http:
//www.imagemagick.org/ 去下载。

安装后,使用convert命令处理图片

convert 源图片 -resize 640x480! -colors 14 test.xpm

其中test.xpm可以改成自己的文件名。

文件比较大,可以压缩一下。

gzip test.xpm

这样就生成了一个名为test.xpm.gz的可用于grub背景的文件。把这个文件复制到
/boot/grub/ ,如:

# cp test.xpm.gz /boot/grub/

启用制作好的背景图片
grub的配置文件menu.lst,这个文件通常在/boot/grub/中。推荐把生成的背景图
也放到这个文件夹。

如果以前就有背景图片,那么在menu.lst查找splashimage,把后面的图片的路径
改为新的背景文件的路径。

如果以前没有设置背景图片,那么用你喜欢的编辑器打开/boot/grub/menu.lst
(注意要有root权限),在文件上部加入一行,如:

splashimage (hd0,0)/boot/grub/test.xpm.gz

注意把(hd0,0)换成你的根分区编号,保存,就可以了。
提示:
关于Grub磁盘分区表示的详细信息,可参见Grub磁盘分区表示方法。

进一步美化说明

更改了背景图片后,原来的字母颜色可以就需要调整了。请注释掉color语句,并
用background和foreground语句设置前景、背景颜色,如:

background bbbbbb
foreground 3355aa

Dec 24, 2007

Putty 显示/输入中文

1. 先查看Linux下的locale是否设置为中文

终端执行:locale

如显示 LANG=zh_CN.UTF-8 等信息则是设置为中文,如果显示其他信息就要先修改locale了。

编辑/etc/sysconfig/i18n,

将LANG=en_US.UTF-8 改为 LANG=zh_CN.UTF-8

SUPPORT=en_US.UTF-8….也作类似改动,

然后执行:

#. /etc/sysconfig/i18n


2. Putty 设置:

Window --> Appearance --> Font settings 设为 Fixedsys

Translation --> Received data assumed to be in which character set 设为
UTF-8
并在 Treat CJK ambiguous characters as wide 前打上勾


3. Vim 设置:

[root@slackware ~]# cat .vimrc
set encoding=utf-8
set fileencoding=chinese
set fileencodings=ucs-bom,utf-8,chinese
set ambiwidth=double

Dec 21, 2007

Solaris 系统安全加固列表 [zt]

From : http://amxku.net/Solaris/

一、安全理念
1、安全的隐患更多来自于企业内部
2、对于管理员的要求:不要信任任何人
3、分层保护策略:假设某些安全保护层完全失效
4、服务最小化
5、为最坏的情况做打算

二、物理安全
1、记录进出机房的人员名单,考虑安装摄像机
2、审查PROM是否被更换,可以通过记录hostid进行比较
3、每个系统的OpenBoot口令应该不一样,口令方案不可预测
4、系统安装完毕移除CD-ROM
5、将版本介质放入不在本场地的介质储藏室中

三、账号与口令策略
1、超级用户的PATH(在/.profile中定义的)设置为:
PATH = /usr/bin:/sbin:/usr/sbin
任何用户的PATH或者LD_LIBRARY_PATH中都不应该包含"."
2、口令文件、影像文件、组文件
/etc/passwd 必须所有用户都可读,root用户可写 –rw-r—r—
/etc/shadow 只有root可读 –r--------
/etc/group 必须所有用户都可读,root用户可写 –rw-r—r--
3、口令安全
solaris强制口令最少6位,但是超级用户修改口令的时候不受这个限制
强迫test账号每隔30天修改一次口令
#passwd &ndash;n 30 test
强迫test账号在下次登录的时候修改口令
#passwd &ndash;f test
禁止test账号修改口令
#passwd &ndash;n 2 &ndash;x 1 test
封锁test账号,禁止登录
#passwd &ndash;l test
4、组口令
用newgrp 命令临时改变gid
由于sysadmin组可执行admintool,必须要保护好,增加组口令的过程:
删除不需要的成员(如果成员属于sysadmin,改变组时不需要口令)
#passwd (通常封锁的账号)
提取/etc/shadow中user的口令字符串插入到/etc/group中sysadmin的口令字段
封锁user账号
5、修改口令策略
/etc/default/passwd文件
MAXWEEKS=4 口令至少每隔4星期更改一次
MINWEEKS=1 口令至多每隔1星期更改一次
WARNWEEKS=3 修改口令后第三个星期会收到快要修改口令的信息
PASSLENGTH=6 用户口令长度不少于6个字符
6、限制使用su的组(只允许sysadmin组执行su命令)
#chgrp sysadmin /bin/su
#chmod o-rwx /bin/su
7、su的纪录
/etc/default/su文件
SULOG
=/var/adm/sulog
SYSLOG
=YES
CONSOLE
=/dev/console
PATH
=/usr/bin:
SUPATH=/usr/sbin:/usr/bin
8、禁止root远程登录
/etc/default/login中设置CONSOLE=/dev/null
在/etc/ftpusers里加上root。
在SSH 配置文件加:permitRootLogin = no
(Solaris 9自带SSH,缺省就禁止root登陆,对 Solaris 9,/etc/ftpusers 不再使用,FTP配置文件都在 /etc/ftpd/ 下面。如果 ftpd 启动时存在 /etc/ftpusers,它会被移动到 /etc/ftpd/下)

四、系统加固

1、为OpenBoot设置密码

在Solaris中设置密码 # eeprom security-password
在OpenBoot中设置密码 ok password
在Solaris中设置安全级别(command) # eeprom security-mode=command
在OpenBoot中设置安全级别(command) ok setenv security-mode command
在OpenBoot中设置安全级别(full) ok setenv security-mode full

2、取消不必须账号
移去或者锁定那些不是必须的帐号,比如sys\uucp\nuucp\listen等等,简单的办法是在/etc/shadow的password域中放 上NP字符。
(简单办法是 passwd -l username)

3、文件系统 /etc目录中应该没有文件是组或者其他用户可写的
find
/etc/ -type f &ndash;perm &ndash;g+w &ndash;print (查找组可写文件)
find
/etc/ -type f &ndash;perm &ndash;o+w &ndash;print (查找其他用户可写文件)
chmod
&ndash;R go-w /etc (改变任何错误的组/其他用户的写权限)
/var/adm/utmp和/var/adm/utmpx文件的权限应该是644
4、X-Windows手工锁定(当管理员离开电脑的时候)
CDE中面板上的加锁图标
OpenWindows中-鼠标右键-Utilities-Lock Screen

5、/etc的存取权限
用chmod -R g-w /etc命令来移去组用户对/etc的写权限。

6、打开数据包转发 #ndd &ndash;set /dev/ip ip_forwarding 1 (在系统作为路由器的情况中执行)
关闭数据包转发
#ndd &ndash;set /dev/ip ip_forwarding 0 (建议把这条命令加入/etc/init.d/inetinit中)
忽略重定向数据包(否则有遭到DOS的隐患)
#ndd &ndash;set /dev/ip ip_ignore_redirects 1 (加入/etc/init.d/inetinit)
不发送重定向数据包
#ndd &ndash;set /dev/ip ip_send_redirects 0 (加入/etc/init.d/inetinit)
禁止转发定向广播(如果网桥连结则不禁止)
#ndd &ndash;set /dev/ip ip_forward_directed_broadcasts 0 (加入/etc/init.d/inetinit)
禁止转发在数据源设置了路由的数据包
#ndd &ndash;set /dev/ip ip_forward_src_routed 0 (加入/etc/init.d/inetinit)
7、利用/etc/notrouter关闭IP转发
创建/etc/notrouter文件,重启计算机(入侵者如果可以访问根目录,可以使用ndd命令重新开启IP转发)
/etc/inet/hosts中的配置
127.0.0.1 Localhost (所有系统都有这一项)
192.168.0.13 Loghost (syslog使用的)
192.168.0.109 wy_solaris (主机IP和主机名)
/etc/defaultrouter包含了默认路由器的名称或者IP
如果使用了默认路由器,在/etc/inet/hosts文件中必须包含路由器的名称,因为如果设置了路由表,系统将不会运行任何目录服务(DNS、 NIS或者NIS+)

8、cron(任务在/var/spool/cron/crontabs/ 一般行为在/etc/default/cron)
格式:minute hour day-of-month month day-of-week command
(每项间用空格,同一项两个数字间用逗号,每项为数字或者星号)
配置:
查看命令 crontab –l
(1)进入只有本用户可读的目录
(2)crontab –l > mycronfile
(3)编辑mycronfile
(4)crontab < mycronfile
不要使用crontab –e命令,因为它会在/tmp下建立所有用户都可读的crontab副本
访问cron系统
/etc/cron.d/cron.allow (允许)
/etc/cron.d/cron.deny (不允许)
存在cron.allow,其中没有某用户,则不允许此用户访问cron系统
存在cron.deny,其中没有某用户,则允许此用户访问cron系统
在/etc/default/cron里设置了"CRONLOG=yes" 来记录corn的动作
PATH中不应包含"/tmp""~""."字样
at(任务在/var/spool/cron/atjobs)
/etc/cron.d/at.allow和/etc/cron.d/at.deny和cron文件完全一样

9、增加静态路由
格式: route add net net-address subnet-mask router hops
例如: route add net 10.15.0.0 255.255.0.0 10.14.48.2 1
(要到达10.15.x.x的网络,需要将数据包送往路由器10.14.48.2,距离10.15.x.x有一个跃点。这个命令将增加到启动文件 /etc/rc2.d/S72inetsvc)
增加动态路由(会带来安全隐患)
在/etc/rc2.d/S72inetsvc中增加和是的命令行
运行in.routed或者in.rdisc
诊断工具snoop可以sniff,只有root可以使用,可以把snoop从不需要的UNIX机器上删除

10、root的umask设置错误
修改/etc/profile文件,将umask设为077或者027

11、堆栈缓冲溢出攻击防护设置
在/etc/system里加上如下语句,禁止缓冲溢出:
echo "set noexec_user_stack=1" >> /etc/system
echo "set noexec_user_stack_log=1" >> /etc/system
(对 Solaris 9,可以对单个程序设定堆栈不可执行属性,前提是有该程序的源码,例如:# cc -M /usr/lib/ld/map.noexstk myprogram.c)

12、使IP forwarding和sourec routing(源路)由无效
在Inetinit中使IP forwarding和sourec routing(源路)由无效(假如有超过一个网络接口的话)。在/etc/init.d/inetinit中增加下面所示设置:
ndd -set /dev/ip ip_forward_directed_broadcasts 0
ndd
-set /dev/ip ip_forward_src_routed 0
ndd
-set /dev/ip ip_forwarding 0
13、防止TCP序列号预测攻击(ip欺骗)
建议在/etc/default/inetinit中增加如下的生成初始化序列号设置来防止TCP序列号预测攻击(ip欺骗): TCP_STRONG_ISS=2

14、(如果有ftp服务)不要使用匿名ftp
/etc/inet/inetd.conf中的ftpd为(记录)
ftp stream tcp nowait root /usr/sbin/in.ftpd in.ftpd –dl
决不能用root身份使用ftp(口令不加密)
/etc/ftpusers中的增加超级用户(这里的账号禁止用ftp连接系统)
FTP 服务暴露系统敏感信息
编辑/etc/default/ftpd文件,假如文件不存在就新建一个,在文件中的加进以下一项:BANNER=XXXX(XXXX可以任意改变为任何 一个版本信息),将该系统版本信息屏蔽.

15、关闭NFS服务

16、用SSH替代Telnet服务

17、限制.rhosts、.netrc和/etc/hosts.equiv文件的使用
限制.rhosts、.netrc和/etc/hosts.equiv文件的使用。r系列命令使用这些文件来访问系统。要为这些文件加锁,先创建它们,然 后修改其属性为零即可。这样除了root用户就没有其它用户能创建或修改它们了。
/usr/bin/touch /.rhosts /.netrc /etc/hosts.equiv
/usr/bin/chmod 0 /.rhosts /.netrc /etc/hosts.equiv
.rhosts文件可以作为一个典型的后门文件使用,在某用户的目录下存在.rhosts文件的话,任何用户都可以通过rlogin不需要口令以该用户的 身份登录到系统。
运行下面的命令全局查找.rhosts文件
# find –name ".rhosts" –print   

18、使多路广播(multicasting)无效
为了使多路广播(multicasting)无效请在/etc/init.d/inetsvc中注解掉"route add 224.0.0.0"周围的几行。

19、关闭系统的snmp服务
更改 /etc/rc2.d/K07snmpdx 和/etc/rc3.d/S76snmpdx文件名

20、X-Windows不安全,可以使用ssh对其加密

21、加强网络访问控制
编辑/etc/inet.d/inetsvc,在inetd后面加上-t选项
类似命令/usr/sbin/inetd –s –t
停止再运行inetd
运行的使用使用 #/usr/sbin/inetd –s –t

22、网络访问控制
原则:去掉不必要的网络访问,在所需要的网络访问周围简历访问控制

Solaris网络服务(/etc/inet/services)[没有被注释/* */的服务可关闭]
#ident "@(#)services 1.27 00/11/06 SMI" /* SVr4.0 1.8 */
#
#
# Copyright (c) 1999-2000 by sun Microsystems, Inc.
# All rights reserved.
#
# Network services, Internet style
#
tcpmux 1/tcp /*必须*/
echo 7/tcp
echo 7/udp
discard 9
/tcp sink null
discard 9
/udp sink null
systat 11
/tcp users
daytime 13
/tcp
daytime 13
/udp
netstat 15
/tcp
chargen 19
/tcp ttytst source
chargen 19
/udp ttytst source
ftp
-data 20/tcp /*依服务可选*/
ftp 21/tcp /*依服务可选*/
ssh 22/tcp /*依服务可选*/
telnet 23/tcp /*依服务可选*/
smtp 25/tcp mail /*依服务可选*/
time 37/tcp timserver
time 37
/udp timserver
name 42
/udp nameserver
whois 43
/tcp nicname # usually to sri-nic
domain 53/udp /*依服务可选*/
domain 53/tcp /*依服务可选*/
bootps 67/udp # BOOTP/DHCP server
bootpc 68/udp # BOOTP/DHCP client
hostnames 101/tcp hostname # usually to sri-nic
pop2 109/tcp pop-2 # Post Office Protocol - V2
pop3 110/tcp # Post Office Protocol - Version 3
sunrpc 111/udp rpcbind
sunrpc 111
/tcp rpcbind
imap 143
/tcp imap2 # Internet Mail Access Protocol v2
ldap 389/tcp # Lightweight Directory Access Protocol
ldap 389/udp # Lightweight Directory Access Protocol
submission 587/tcp # Mail Message Submission
submission 587/udp # see RFC 2476
ldaps 636/tcp # LDAP protocol over TLS/SSL (was sldap)
ldaps 636/udp # LDAP protocol over TLS/SSL (was sldap)
#
# Host specific functions
#
tftp 69/udp
rje 77
/tcp
finger 79
/tcp
link 87
/tcp ttylink
supdup 95
/tcp
iso
-tsap 102/tcp
x400 103
/tcp # ISO Mail
x400-snd 104/tcp
csnet
-ns 105/tcp
pop
-2 109/tcp # Post Office
uucp-path 117/tcp
nntp 119
/tcp usenet # Network News Transfer
ntp 123/tcp # Network Time Protocol
ntp 123/udp # Network Time Protocol
netbios-ns 137/tcp # NETBIOS Name Service
netbios-ns 137/udp # NETBIOS Name Service
netbios-dgm 138/tcp # NETBIOS Datagram Service
netbios-dgm 138/udp # NETBIOS Datagram Service
netbios-ssn 139/tcp # NETBIOS Session Service
netbios-ssn 139/udp # NETBIOS Session Service
NeWS 144/tcp news # Window System
slp 427/tcp slp # Service Location Protocol, V2
slp 427/udp slp # Service Location Protocol, V2
mobile-ip 434/udp mobile-ip # Mobile-IP
cvc_hostd 442/tcp # Network Console
#
# UNIX specific services
#
# these are NOT officially assigned
#
exec 512/tcp
login 513
/tcp
shell 514
/tcp cmd # no passwords used
printer 515/tcp spooler # line printer spooler
courier 530/tcp rpc # experimental
uucp 540/tcp uucpd # uucp daemon
biff 512/udp comsat
who 513
/udp whod
syslog 514
/udp /*依服务可选*/
talk 517/udp
route 520
/udp router routed
ripng 521
/udp
klogin 543
/tcp # Kerberos authenticated rlogin
kshell 544/tcp cmd # Kerberos authenticated remote shell
new-rwho 550/udp new-who # experimental
rmonitor 560/udp rmonitord # experimental
monitor 561/udp # experimental
pcserver 600/tcp # ECD Integrated PC board srvr
sun-dr 665/tcp # Remote Dynamic Reconfiguration
kerberos-adm 749/tcp # Kerberos V5 Administration
kerberos-adm 749/udp # Kerberos V5 Administration
kerberos 750/udp kdc # Kerberos key server
kerberos 750/tcp kdc # Kerberos key server
krb5_prop 754/tcp # Kerberos V5 KDC propogation
ufsd 1008/tcp ufsd # UFS-aware server
ufsd 1008/udp ufsd
cvc 1495
/tcp # Network Console
ingreslock 1524/tcp
www
-ldap-gw 1760/tcp # HTTP to LDAP gateway
www-ldap-gw 1760/udp # HTTP to LDAP gateway
listen 2766/tcp # System V listener port
nfsd 2049/udp nfs # NFS server daemon (clts)
nfsd 2049/tcp nfs # NFS server daemon (cots)
eklogin 2105/tcp # Kerberos encrypted rlogin
lockd 4045/udp # NFS lock daemon/manager
lockd 4045/tcp
dtspc 6112
/tcp # CDE subprocess control /*依服务可选*/
fs 7100/tcp # Font server /*依服务可选*/
执行方法:
/etc/inet/services在相应服务前加"#"注释掉
/etc/inet/inetd.conf中注释掉services中相应的条目
查找并重启inetd进程
#ps –ef | grep inetd (获得进程号)
#kill –HUP <进程号>
停止在上述列表中没有定义的服务
方法:将文件改名(用mv命令,可以将S改为X)
停止相应进程
服务:
服务 文件 进程
sendmail /etc/rc2.d/S88sendmail Sendmail
DNS /etc/rc2.d/S72inetsvc中in.named一项注释掉 in.named
named.xfer
NFS /etc/rc3.d/S15nfs.server
注释掉/etc/dfs/dfstab中条目 Nfsd
Automounter /etc/rc2.d/S74autofs
删除/etc/auto_*
ntp /etc/rc2.d/S74xntpd Xntpd
syslog /etc/rc2.d/S74syslog Syslogd
打印 /etc/rc2.d/S80lp lpshut

23、使Sendmail更安全
使用最新版本的Berkeley sendmail (see section 3),从/etc/aliases里删除decode 将/etc/aliases的权限设为644,关掉expn和vrfy命令。将
O PrivacyOptions=authwarning
改成
O PrivacyOptions=goaway
检查 Sendmail 是否支持发信认证
参考devtools/Site/README文件在devtools/Site下建立如下site.config.m4 文件:
APPENDDEF(`conf_sendmail_ENVDEF', `-DSASL')
APPENDDEF(`conf_sendmail_LIBS', `-lsasl')
给Sendmail编译进SASL支持。
cd sendmail; 执行:sh Build 编译sendmail。
到cf/cf 目录下,拷贝 generic-linux.mc 为 sendmail.mc, 在sendmail.mc 中增加以下内容:
define(`confSMTP_LOGIN_MSG',`$m Server')dnl
改变sendmail欢迎信息
define(`confAUTH_MECHANISMS', `LOGIN')dnl
Unix帐号认证
define(`confPRIVACY_FLAGS',`novrfy,noexpn,noverb')dnl 禁用命令
define(`confMAX_DAEMON_CHILDREN', `128')dnl
define(`confCONNECTION_RATE_THROTTLE', `32')dnl
(抗拒绝服务攻击)

24、增加DNS服务安全
关闭 zone 转换选项
不使用文件. named ,转而使用 /var/bind
关闭 lame server log messages
在/var/bind里面加入 options {
directory "/var/named";
forwarders{
202.106.120.1;
};
version "InterSoft Super DNS Server 2.0.4";
allow-transfer {none;};
};

logging {
category "lame-servers" { "null"; };
};

25、鉴于更改s位程序有可能影响正常服务,建议不要改动,但是可定期查看s位程序列表,对比是否有增减。
# find / -perm -4000 -print

26、使CDE程序无效(除非你坚持要使用图形控制台) [此项可选]
使CDE程序无效(除非你坚持要使用图形控制台)
将 /etc/rc2.d/S99dtlogin 改名

五、使用sun的补丁检查工具检查系统安装的补丁情况
运行该工具检查系统补丁的如下情况:
- latest revisions
- recommended patches
- security patches
- year 2000 patches
- other patches relevant to the software environment
(Sun 网站有专门的补丁检查工具)
及时修补最新漏洞、打上补丁,以上是操作系统的加固,还有针对服务的安全策略、SSH的使用、日志分析等。

Dec 19, 2007

明天放假

2007年12月20日是穆斯林的古尔邦节,我也跟着沾次光,明天放假。
还是第一次古尔邦节让我休息,爽啊

Dec 10, 2007

Linux远程桌面控制

1. vnc
vncserver 启动vnc服务
vncpasswd 修改连接密码
vncviewer vnc客户端

Tips:
a. linux上的vnc server内定的桌面管理环境是twm,实在是太简陋了.
把 ~/.vnc/xstartup 替换成 /etc/X11/xinit/Xsession
$ cp ~/.vnc/xstartup ~/.vnc/xstartup.old
$ rm ~/.vnc/xstartup
$ cp /etc/X11/xsession ~/.vnc/xstartup
$ vncserver -kill :1 // 启动vnc server, 其中1为桌面序号
$ vncserver

b. 通过浏览器使用vnc
通过浏览器使用vnc,要注意端口号的变化.
假设vnc server是172.16.1.2:1的话,那么,可用浏览器访问http://172.16.1.2:5801
端口号=display number + 5800

2. rdesktop
Linux通过rdesktop访问windows的远程桌面, 命令如下:
$ rdesktop -g 1024x768 -d 24 rhostname(or ip)
其中 "g 1024×768"设置分辨率为1024×768,"d 24"设置真彩24 位,hostname为 Windows 机器的主机名或者IP 地址。
在输入了Windows XP的用户名和密码后,就可以登录并操作远程的Windows系统

3. Remote X
I. 本机和远程机器都为Linux or UNIX
  现在设想登录到远程主机rhostname上,运行gimp 程序,并把它的显示输出到本机的屏幕上,那么需要依次执行以下操作:

  a.启动X 服务器

  # xhost +rhostname (允许远程rhostname 机使用本机的X Server)

  b.telnet (或ssh)登录远程主机

  # telnet rhostname

  c.设置DISPLAY 环境变量

  指定了一个显示设备,所有的图形程序都将显示到这个设备。

  DISPLAY 的格式为:hostname:displaynumber.screennumber。

  hostname是本机主机名,或者是它的I P 地址。一般d i s p l a y n u m b e r 、screennumber 都是0。

  # echo $SHELL

  如果返回的是 /bin/ksh,那么可以用:# export DISPLAY= 本机的IP 地址:0.0

  如果返回的是 /bin/csh,那么可以用:# setenv DISPLAY 本机的IP地址:0.0

  如果返回的是 /bin/bash,那么可以用:# DISPLAY= 本机的IP 地址:0.0

  # export DISPLAY

  d.启动gimp 程序

  # gimp

II. 本机为windows, 远程主机为*nix
在windows中安装xmanager, http://server.ccw.com.cn/yyjq/htm2005/20050906_0994B.htm



Dec 7, 2007

无法访问网上邻居

访问网上邻居提示:

\\192.168.1.2

无任何网络提供程序接受指定的网络路径。


Solution:

将 Workstation 服务启动起来,Ok

Dec 3, 2007

太牛了吧

看视频