没有开花的树

Windows系统默认情况下很多端口都是开放的。通过关闭某些端口，可以在一定程度上提高Windows系统的安全性，特别是对于服务器来说。在Windows server 2008系统上，我们可以通过Windows防火墙和IP安全策略来禁用端口。

现在在网上，windows一键安装系统一搜就是一大堆，但几乎所有的系统都会绑定IE主页和预装软件，就算打着纯净版的旗号。而手动安装系统又是非常繁琐，一步一步确定，最后还要自己下载装驱动，更新系统补丁，非常麻烦。正因为如此，我们才想打造自己的windows一键安装系统镜像，以后安装就非常方便了，还可以定制自己的默认程序。

前些天，抽空研究了系统封装工具的打包安装机制，在这个时间里也把Windows系统启动过程给看了。现在简单做个分享，谈谈对win7启动过程的理解，然后再分析下进程自启动原理，说明系统封装工具是怎么引导的。

最近在windows下搞lua测试，发现lua自带的库有点少，缺少md5等等很常用的库。网上确实有这些第三方库，但这个md5库找不到windows的版本，就想着自己手动编译。不料，这个md5库需要lua5.3的静态链接库。最后，就参考国外一篇文章，尝试windows下编译lua源代码，现在做个分享。

现在的网站表现力越来越丰富，页面加载的js和css自然也越来越多。当网站页面上的js和css太多，浏览器打开页面的速度就会很慢，明显降低了用户的体验。使用mod_concatx, 可以合并多个文件在一个http响应报文中，可以有效提高js/css的加载速度。

windows系统本身就有很多机制可以用来提高性能和安全，其中有不少可以用来应对高并发请求和DDOS攻击的情况。通过修改TCP延迟等待时间、最大用户端口、最大TCP控制块、最大哈希表大小、保持连接时间等可以有效提高系统处理高请求的能力。

今天使用远程桌面连接登陆服务器，发现不能在本地电脑和远程服务器之间复制粘贴文件了，复制粘贴文本也不行。网上搜了一下，主要有两种情况：1、从头到尾都无法使用复制粘贴功能；2、复制粘贴功能原本可以用，突然失灵了。针对第二种情况，只需重启一下rdpclip.exe就可以了，而第一种情况就要修改一下连接配置

svn（subversion）是一款的版本管理工具。目前，大多数开源软件都使用svn作为代码版本管理软件。svn除了能记住文件和目录的所有修改，还能将文件恢复到过去的某个版本，并且可以通过检查历史知道数据做了哪些修改。简直是一个“时间机器”。本篇着重介绍svn的安装过程和配置步骤。

最近经常被问到Apache/PHP无法启动的情况，所以写一篇文章，总结一下Windows下经常遇到的 Apache/PHP 无法启动的情况。文章分别对Apache/PHP无法启动的两种情况：Apache本身无法启动，Apache加载PHP后无法启动做了分析，总结了一些解决经验，希望能解决初学者搭建Apache服务器遇到的烦恼。

eAccelerator是一个开源PHP加速器，用于优化程序，编码器和动态内容缓存。它通过在编译状态下对PHP脚本进行缓存以提高他们的性能，所以那些系统开销在编译时几乎可以被消除。它还能够对脚本进行优化以便加速它们的执行速度。利用eAccelerator可以减少服务器的负载并提高PHP代码的执行效率。本篇主要讲述如何在windows下编译php扩展 eAccelerator

最近远程主机重装系统后，使用远程桌面出现一个问题：同一个用户先后登录远程系统，系统分配了不同会话。当系统分配不同会话时，导致你在一个远程桌面的操作都不见了。像是你运行的一些程序，虽然他们没有被系统关闭，但是你无法对他们进行管理。这就给你的管理带来极大的不便，文章将说明如何解决这个问题。

继上篇《PHP网站被挂马防御战》 Php本身也有一些安全机制，如下：1、 禁用shell函数和com组件；（上篇已提到）2、 限制php作用域；（上篇已提到）3、 启动php安全模式；4、 其他安全设置；5、 降低php的系统权限； 一、php安全模式php安全模式是个php内嵌的安全机制，能够控制php中的shell函数，比如system()，同时把大部分

在windows下，apache和mysql都有自动化安装的程序，本篇则侧重从apache和php版本选择，php线程安全，apache和mysql安装启动服务，工作环境配置这几个方面来阐述windows下搭建apache+php+mysql过程。

Memcache是一个高性能的分布式的内存对象缓存系统，通过在内存里维护一个统一的巨大的hash表，它能够用来存储各种格式的数据，包括图像、视频、文件以及数据库检索的结果等。简单的说就是将数据调用到内存中，然后从内存中读取，从而大大提高读取速度。本篇主要简述编译php及其扩展memcache

IPSec 是一种开放标准的框架结构，它通过使用加密安全服务来确保 IP 网络上保密安全的通信。IPsec 可建立从源 IP 地址到目标 IP 地址的信任和安全。只有那些必须了解通信是安全的计算机才是发送和接收的计算机。每台计算机都假定进行通信的媒体不安全，因此在各自的终端处理安全性。支持TCP、UDP、ICMP、EGP等大多数通信协议，可为现有网络中的通信提供各种级别的保护。