存档
招商银行网上银行客户端关远程桌面，已经不是一天两天了，任用户怎么骂也没有用。它就是要关。 不过，在我这xp sp3上，它却没有关掉。很奇怪。但同一个招行专业版，都是最新的MG5.5.1.2，在win2k3上还是一样关我的远程。 远程桌面我并不常用，但偶尔想用时发现被招行关了也挺麻烦的。所以就研究了一下它的原理。发现其实挺简单的： 右击我的电脑=>属性=>远程，在这里，如果勾上允许远程 连接并应用，则注册表 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server 下的fDenyTSConnections为0，如果去掉勾并应用，则为1. 同样，如果在regedit里把fDenyTSConnections改为1，则远程 那里的允许远程连接的勾被去除。如果设为0，则勾被启用。这样即可看出，招行就是改了一下这个注册表项而已。所以相应地，就会有以下这些解决方案： 修改招行客户端，使它不修改这个注册表项。（我想修改完后招行客户端可能就运行不起来了，就算可以运行也没有人敢运行了） 修改远程桌面的服务端，让它不读取这个注册表值，或者读取完后不判是否为1. 这个方案是可行的而且比较好的。不过我不常用远程，就懒 得折腾了。 啥也不改，每次要远程连接之前，远程修改一下注册表项，就可以连了。 对于我这种不常用远程的人来说，方案3最好用。于是每次远程前，执行以下命令： net use “\\home\ipc$” * /user:administrator reg add ”\\home\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server“ /v fDenyTSConnections /t REG_DWORD /d 0 /f 注意：这里的home是连接的机器名或IP。如果你要连的机器名叫abcdef，就把home改为abcdef 就可以了，修改是即时生效的，可能是远程桌面服务端在不停的读取注册表。这种方案需要打开远程注册表服务，对于原版windows是默认打开的，对于精简版即俗称野鸡版的，有没有这个服务都难说，如果有就要手动打开。这个服务并不危险，相对于开了远程服务的人来说。 常用远程的人可以试一下方法2。肯定有办法做到的。 此外，在此之前曾想过设置注册表权限禁止修改fDenyTSConnections 值，结果发现不行。招行网银客户端直接报错退出。
这些天，很多朋友碰到了一个问题，就是在QQ登录时，碰到需要输入验证码，可是输入正确后，却要继续输入，可能要好多次才好，据说还有人连续输入30次都不对。由此，由不断的通不过，陷入不断输入的循环，简直让人崩溃。 今天终于知道了原因。原来，现在所有恶意行为，包括发送垃圾消息，查QB、消费QB、修改密码等，都是纯手工行为。 雇佣1 个人，每天50 元（含吃住），可以输入2W 次验证码，假设平均输入3 次验证码成功登录1 次，可以发出10 条诈骗消息，上当的比例是1/10000 ，如果上当，则获利300 元。那么每雇佣一人平均获利2W*10*300/3/1W=2K 元，假设平均输入3 次验证码可以查询一个QB ，QB 3 折，那么雇佣1 人平均获利2W*0.1*5*0.3/3=1K 元 。 因此，TX对这些人也进行打击，当怀疑一个IP是恶意IP时，会对其进行限制，使n次输入只有一次真正算对，这样，就会有人连续很多次不能正确输入验证码了。 那为什么一个用户的IP会被认为是恶意IP呢？除了程序出错引起的BUG，则通常是另一种情况： 原来，现在雇人手动输入验证码的家伙也是很聪明的，你限IP我就变IP。ADSL网络有个特点，断开重新播号，IP就变了。那这个旧IP哪去了呢？被ISP搞去分给别人了，那个被分到的家伙就倒霉了，重复输入好多次验证码才会进得去了。 这简直是一套七伤拳啊，杀敌三分，自损七分。虽然确实可以杀敌。 想要摆脱这种老是输入的局面也有招，参考解决方案： 重新播放，换IP上，也许马上就可以上了。 停一停，过一个小时再来上，由于这个IP闲了下来，会渐渐被排除恶意，也许就上得去了。
在家里设置的百度HI头像，在公司拉不下来，也不能设置新的自定义头像。这让我立刻想到，是不是端口不对呢？因为公司为了所谓的安全，限制了端口的使用，软件只能连接80,443,110,53等少数几个端口，其它的全是不通。连ssh的22端口都不例外。不过还好通过代理能连其它的端口，于是我找了一个https代理来，用proxycap强制百度HI走这个代理。结果，果然可以拉下和上传自定义头像。 HI团队太sb了。
百度HI的邀请策略，不知是谁定的，这里给评论一下。 首先，靠邀请搞人脉是件不错的事。邀请一出来的时候，网民的情况也是挺怪异的，水木上有人喊：我的HI ID是xxx，大家加我聊吧。奇怪了，平时怎么没有人出来喊，我的QQ号是xxxx，大家加我为好友聊呢？平时这般人最恨陌生人打扰了，一说起QQ就是找陌生人聊天的，恨得咬牙切齿，今儿个怎么出动要陌生人来聊了呢。 其次，无限邀请制度，得得热情在短时间内爆炸，又迅速消亡。想当年gmail邀请时，要等很长时间才能搞到5个10个邀请，一个新帐号在很长时间内是没有邀请名额的，这份得不到的诱惑使得大家对gmail热情了很久。百度HI就不一样了，只要帐号能上了，立即就有了无数个邀请，然后呢邀请多了还可以建群，有的人为了建群就疯了，水木上发个求邀请的贴子能收到十个邀请。一时间邀请满天飞，ITExpress都被HIer们占据了。 我在两个版发了文章被置顶，一是ITExpress，让HIer们要搞邀请都去socialsoftware，二是在socialsoftware，给了一个自助邀请的办法。但都杀不住邀请满天飞的热情。当然，时间是冲淡热情的最佳杀手，很快HIer们都累了，发出十个邀请，可能只有一个是有效的，因为被邀请人收到了几十个邀请。也发现HI这个东西其实不是那么有意思了，很多网友站出来说用了十分钟把HI卸了，我看其实也应该是这个样子。 而且出现了搞笑的一幕，由于邀请爆作，导致在百度申请了体验HI的人，在拿到邀请很长时间之后，百度官方的邀请，也就是体验资格，才发到用户手里。这个用户早就可以登录体验了，官方体验资格就成了十足的垃圾。 无限HI邀请+建群诱惑 ＝》 邀请爆炸 ＝》爆炸后就是冷却，迅速的冷却。 也许，如果HI学gmail那样，搞有限时限量的邀请，这样能让人珍惜邀请，能让大伙的热情能多维持很长时间。