ShopEx 被挂了恶意代码,打开速度超慢,终于找到元凶了!!

朋友的一个shopex站,有好长一段时间了,一直说速度慢,速度慢,之前我还以为是因为空间在美国,速度稍微慢些还是很正常的,,,这次终于忍不住了,,我打开一下确实比之前慢多了!!看看首页元素加载速度,就两张图和一个swf加载超过11秒外,其他都还是正常的速度!
源码里也没发现什么异常的地方。

那好吧,这次换空间吧,,弄到韩国好了。。

再搬好家后,发现首页打开速度慢的问题还是依旧,,于是就再观察观察,,

无意间发现一个加载网址,,虽然是一闪而过的,,多刷新几次,终于看到完整的网址()

srccom.com

好了 还是用chrome 的开发者工具看下吧

srccom-src-network

21秒!!刚好也出错了,看到在tools.js的目录面。

切换到Console界面看下
srccom-src-console

好了这些看到这个网址是从哪里出来的了!!(下面那个wo.com.cn,我就不说了,去万网查下,那是联不通的域名了,,)

打开tools.js看下吧。。

CurrentXmlFrmFocus

把选中为灰色的删除就可以了。

关于那段函数的作用,貌似是造出一个网址 “http://srccom.com/SRC.SRC”,然后被引用!

这个也是导致页面打开慢的根本原因吧!!

PS:Shopex现在暧昧的收费手段,真心不知道要不要升级程序!!

贴个wo.com.cn的域名信息(ISP的劫持)
wo-com-cn

VPS 安装Nginx+MySQL+PHP 5.2.17(FastCGI)服务器环境(Debian6)备忘

CentOS 5.3,和RedHat请参考张宴“Nginx0.8.x + PHP 5.2.13(FastCGI)搭建胜过Apache十倍的Web服务器(第6版):http://blog.s135.com/nginx_php_v6/

附件:debian6服务器环境 Nginx MySQL php5.2.17(FastCGI)服务器环境配置备忘

debian6服务器环境:
cat /proc/version
Linux version 2.6.18-194.26.1.el5.028stab079.2 (root@rhel5-build-x64) (gcc version 4.1.2 20080704 (Red Hat 4.1.2-46)) #1 SMP Fri Dec 17 19:25:15 MSK 2010
root@vps:~# cat /etc/issue
Debian GNU/Linux 6.0 \n \l

root@vps:~# uname -a
Linux vps 2.6.18-194.26.1.el5.028stab079.2 #1 SMP Fri Dec 17 19:25:15 MSK 2010 i686 GNU/Linux

 

photonvps买了个VPS,装上了debian6,然后装shopex的,折腾那个zend,结果debian默认是php3的,本来内存不大,干脆就直接卸掉Apache,换用Nginx了,还是编译安装php5.2装shopex吧。(话说shopex对这个“高”版本的mysql 5.5.3也是不能很好支持的,最后是直接用原来空间里的备份文件恢复进去的,直接新装是悲剧的,安装系统数据失败什么的,总之shopex真挺拽的!!)
用netstat -ntlp查检一下系统中启动的哪些服务

删除sendmail named(bind9)
/etc/init.d/sendmail stop
/etc/init.d/apache2 stop
/etc/init.d/bind9 stop
/etc/init.d/samba stop
dpkg -l |grep sendmail
apt-get remove sendmail sendmail-base sendmail-bin sendmail-cf sendmail-doc
dpkg -l |grep sendmail
dpkg –force-all -P sendmail-base sendmail-bin sendmail-cf sendmail-doc

dpkg -l |grep apache
apt-get remove apache2 apache2-doc apache2-mpm-prefork apache2-utils apache2.2-bin apache2.2-common
dpkg -l |grep apache
dpkg –force-all -P apache2-doc apache2.2-common

dpkg -l |grep bind9
apt-get remove bind9 bind9-host bind9utils libbind9-60
dpkg -l |grep bind9
dpkg –force-all -P bind9 libbind9-60

dpkg -l |grep samba
apt-get remove samba samba-common
dpkg -l |grep samba
dpkg –force-all -P samba samba-common
安装源码编译的环境
apt-get install build-essential

 

 

获取相关开源程序
mkdir /root/soft
cd /root/soft
vim down.sh
内容如下:
wget http://sysoev.ru/nginx/nginx-0.8.34.tar.gz
wget http://blog.s135.com/soft/linux/nginx_php/php/php-5.2.14.tar.gz
wget http://php-fpm.org/downloads/php-5.2.14-fpm-0.5.14.diff.gz
wget http://blog.s135.com/soft/linux/nginx_php/mysql/mysql-5.5.3-m3.tar.gz
wget http://blog.s135.com/soft/linux/nginx_php/libiconv/libiconv-1.13.1.tar.gz
wget http://blog.s135.com/soft/linux/nginx_php/mcrypt/libmcrypt-2.5.8.tar.gz
wget http://blog.s135.com/soft/linux/nginx_php/mcrypt/mcrypt-2.6.8.tar.gz
wget http://blog.s135.com/soft/linux/nginx_php/memcache/memcache-2.2.5.tgz
wget “http://downloads.sourceforge.net/mhash/mhash-0.9.9.9.tar.gz?modtime=1175740843&big_mirror=0”
wget http://blog.s135.com/soft/linux/nginx_php/pcre/pcre-8.10.tar.gz
wget http://blog.s135.com/soft/linux/nginx_php/eaccelerator/eaccelerator-0.9.6.1.tar.bz2
wget http://pecl.php.net/get/PDO_MYSQL-1.0.2.tgz
wget http://blog.s135.com/soft/linux/nginx_php/imagick/ImageMagick.tar.gz
wget http://pecl.php.net/get/imagick-2.3.0.tgz
设置可执行权限
chmod +x down.sh
开始下载
./down.sh
安装PHP 5.2.13(FastCGI模式)
编译安装PHP 5.2.13所需的支持库
tar zxvf libiconv-1.13.1.tar.gz
cd libiconv-1.13.1/
./configure –prefix=/usr/local
make && make install
cd ../
tar zxvf libmcrypt-2.5.8.tar.gz
cd libmcrypt-2.5.8/
/sbin/ldconfig
cd libltdl/
./configure –-enable-ltdl-install
make && make install
cd ..
./configure
make && make install
cd ../

tar zxvf mhash-0.9.9.9.tar.gz
tar zxvf mhash-0.9.9.9.tar.gz
cd mhash-0.9.9.9/
./configure
make && make install
cd ../
ln -s /usr/local/lib/libmcrypt.la /usr/lib/libmcrypt.la
ln -s /usr/local/lib/libmcrypt.so /usr/lib/libmcrypt.so
ln -s /usr/local/lib/libmcrypt.so.4 /usr/lib/libmcrypt.so.4
ln -s /usr/local/lib/libmcrypt.so.4.4.8 /usr/lib/libmcrypt.so.4.4.8
ln -s /usr/local/lib/libmhash.a /usr/lib/libmhash.a
ln -s /usr/local/lib/libmhash.la /usr/lib/libmhash.la
ln -s /usr/local/lib/libmhash.so /usr/lib/libmhash.so
ln -s /usr/local/lib/libmhash.so.2 /usr/lib/libmhash.so.2
ln -s /usr/local/lib/libmhash.so.2.0.1 /usr/lib/libmhash.so.2.0.1
tar zxvf mcrypt-2.6.8.tar.gz
cd mcrypt-2.6.8/
/sbin/ldconfig
./configure
make && make install
cd ../
编译安装MySQL-5.5.3-m3
mysql安装前需要安装 libncurses5-dev
apt-get install libncurses5-dev

可以开始编译mysql

groupadd mysql
useradd -g mysql mysql
tar zxvf mysql-5.5.3-m3.tar.gz
cd mysql-5.5.3-m3/
./configure –-prefix=/usr/local/webserver/mysql/ –-enable-assembler –-with-extra-charsets=complex –-enable-thread-safe-client –-with-big-tables -–with-readline –-with-ssl –-with-embedded-server –-enable-local-infile -–with-plugins=partition,innobase,myisammrg
make && make install
chmod +w /usr/local/webserver/mysql
chown -R mysql:mysql /usr/local/webserver/mysql
cd ../
①、创建MySQL数据库存放目录
mkdir -p /data0/mysql/3306/data/
mkdir -p /data0/mysql/3306/binlog/
mkdir -p /data0/mysql/3306/relaylog/
chown -R mysql:mysql /data0/mysql/
②、以mysql用户帐号的身份建立数据表
/usr/local/webserver/mysql/bin/mysql_install_db –-basedir=/usr/local/webserver/mysql –-datadir=/data0/mysql/3306/data –-user=mysql

③、创建my.cnf配置文件
vi /data0/mysql/3306/my.cnf
内容参考附件
④、创建管理MySQL数据库的shell脚本
vi /data0/mysql/3306/mysql
输入内容参考附件(这里的用户名admin和密码12345678接下来的步骤会创建)

⑤、赋予shell脚本可执行权限
chmod +x /data0/mysql/3306/mysql ⑥、启动MySQL
/data0/mysql/3306/mysql start ⑦、设置MySql root用户的密码(记住,后面用到)
/usr/local/webserver/mysql/bin/mysqladmin -u root password ’123456789′ ⑧、通过命令行登录管理MySQL服务器(提示输入密码时,输入刚才设置的密码)
/usr/local/webserver/mysql/bin/mysql -u root -p -S /tmp/mysql.sock
这时候到mysql命令行中
⑨、输入以下SQL语句,创建一个具有root权限的用户(admin)和密码(12345678)
GRANT ALL PRIVILEGES ON *.* TO ‘admin’@’localhost’ IDENTIFIED BY ’12345678′;
GRANT ALL PRIVILEGES ON *.* TO ‘admin’@’127.0.0.1′ IDENTIFIED BY ’12345678′;
exit
⑩、(可选)停止MySQL
/data0/mysql/3306/mysql stop

 

编译安装PHP(FastCGI模式)扩展
我们先来看一下下面这两个命令的作用
apt-cache search “freetype”
这个命令是在源中查找和freetype有关的所有软件,然后再根据软件包的描述,找你自己需要的软件,然后就可以用下面的命令进行安装
apt-get install libfreetype6-dev
当然是要根据错误提示来查找相关的软件。
我们在编译过程中,缺什么,就补什么,这个也算是一种解决问题的思路。希望能给大家带来点帮助!
下面也是同样的道理,我就简写了。
tar zxvf php-5.2.14.tar.gz
gzip -cd php-5.2.14-fpm-0.5.14.diff.gz | patch -d php-5.2.14 -p1
cd php-5.2.13/
./configure –prefix=/usr/local/webserver/php –with-config-file-path=/usr/local/webserver/php/etc –with-mysql=/usr/local/webserver/mysql –with-mysqli=/usr/local/webserver/mysql/bin/mysql_config –with-iconv-dir=/usr/local –with-freetype-dir –with-jpeg-dir –with-png-dir –with-zlib –with-libxml-dir=/usr –enable-xml –disable-rpath –enable-discard-path –enable-safe-mode –enable-bcmath –enable-shmop –enable-sysvsem –enable-inline-optimization –with-curl –with-curlwrappers –enable-mbregex –enable-fastcgi –enable-fpm –enable-force-cgi-redirect –enable-mbstring –with-mcrypt –with-gd –enable-gd-native-ttf –with-openssl –with-mhash –enable-pcntl –enable-sockets –with-ldap –with-ldap-sasl –with-xmlrpc –enable-zip –enable-soap
make ZEND_EXTRA_LIBS=’-liconv’
make install
cp php.ini-dist /usr/local/webserver/php/etc/php.ini
cd ../
如果出现下面的错误提示
checking for xml2-config… no
checking for xml-config… no
configure: error: XML configuration could not be found
安装
apt-get install libxml2-dev
出现
configure: error: Cannot find OpenSSL’s <evp.h>
安装
apt-get install libssl-dev
出现
configure: error: Please reinstall the libcurl distribution –
easy.h should be in <curl-dir>/include/curl/
安装
apt-get install libcurl4-openssl-dev
出现
configure: error: libjpeg.(a|so) not found.
安装
apt-get install libjpeg62-dev
出现
configure: error: libpng.(a|so) not found.
安装
apt-get install libpng12-dev
出现
configure: error: freetype.h not found.
安装
apt-get install libfreetype6-dev
出现
configure: error: sasl.h not found!
安装
apt-get install libsasl2-dev

编译安装PHP5扩展模块
在这一步中,我们需要安装autoconf这个软件包
apt-get install autoconf
tar zxvf memcache-2.2.5.tgz
cd memcache-2.2.5/
/usr/local/webserver/php/bin/phpize
./configure –with-php-config=/usr/local/webserver/php/bin/php-config
make && make install
cd ../
tar jxvf eaccelerator-0.9.6.1.tar.bz2
cd eaccelerator-0.9.6.1/
/usr/local/webserver/php/bin/phpize
./configure –enable-eaccelerator=shared –with-php-config=/usr/local/webserver/php/bin/php-config
make && make install
cd ../
tar zxvf PDO_MYSQL-1.0.2.tgz
cd PDO_MYSQL-1.0.2/
/usr/local/webserver/php/bin/phpize
./configure –with-php-config=/usr/local/webserver/php/bin/php-config –with-pdo-mysql=/usr/local/webserver/mysql
make && make install
cd ../
安装 ImageMagick的时候make会出现
/usr/bin/ld: cannot find -lperl
这时候就要安装
apt-get install libperl-dev
tar zxvf ImageMagick.tar.gz
cd ImageMagick-6.5.1-2/
./configure
make && make install
cd ../
tar zxvf imagick-2.3.0.tgz
cd imagick-2.3.0/
/usr/local/webserver/php/bin/phpize
./configure –with-php-config=/usr/local/webserver/php/bin/php-config
make && make install
cd ../
5、修改php.ini文件
手工修改:
查找/usr/local/webserver/php/etc/php.ini中的
extension_dir = “./”
修改为
extension_dir = “/usr/local/webserver/php/lib/php/extensions/no-debug-non-zts-20060613/”
并在此行后增加以下几行,然后保存:
extension = “memcache.so”
extension = “pdo_mysql.so”
extension = “imagick.so”
再查找
output_buffering = Off
修改为
output_buffering = On
自动修改:
sed -i ‘s#extension_dir = “./”#extension_dir = “/usr/local/webserver/php/lib/php/extensions/no-debug-non-zts-20060613/”\nextension = “memcache.so”\nextension = “pdo_mysql.so”\nextension = “imagick.so”\n#’ /usr/local/webserver/php/etc/php.ini
sed -i ‘s#output_buffering = Off#output_buffering = On#’ /usr/local/webserver/php/etc/php.ini
sed -i “s#; always_populate_raw_post_data = On#always_populate_raw_post_data = On#g” /usr/local/webserver/php/etc/php.ini
6、配置eAccelerator加速PHP
mkdir -p /usr/local/webserver/eaccelerator_cache
vi /usr/local/webserver/php/etc/php.ini
到配置文件的最末尾,加上以下配置信息
[eaccelerator]
zend_extension=”/usr/local/webserver/php/lib/php/extensions/no-debug-non-zts-20060613/eaccelerator.so”
eaccelerator.shm_size=”64″
eaccelerator.cache_dir=”/usr/local/webserver/eaccelerator_cache”
eaccelerator.enable=”1″
eaccelerator.optimizer=”1″
eaccelerator.check_mtime=”1″
eaccelerator.debug=”0″
eaccelerator.filter=””
eaccelerator.shm_max=”0″
eaccelerator.shm_ttl=”3600″
eaccelerator.shm_prune_period=”3600″
eaccelerator.shm_only=”0″
eaccelerator.compress=”1″
eaccelerator.compress_level=”9″
7、创建www用户和组,以及供debian.freeopens.com虚拟主机使用的目录
/usr/sbin/groupadd www
/usr/sbin/useradd -g www www
mkdir -p /data0/htdocs/www
chmod +w /data0/htdocs/www
chown -R www:www /data0/htdocs/www
8、创建php-fpm配置文件(php-fpm是为PHP打的一个FastCGI管理补丁,可以平滑变更php.ini配置而无需重启php-cgi)
在/usr/local/webserver/php/etc/目录中创建php-fpm.conf文件
rm -f /usr/local/webserver/php/etc/php-fpm.conf
vi /usr/local/webserver/php/etc/php-fpm.conf
内容参考附件

 

9、启动php-cgi进程,监听127.0.0.1的9000端口,进程数为128(如果服务器内存小于3GB,可以只开启64个进程),用户为www:
ulimit -SHn 65535
/usr/local/webserver/php/sbin/php-fpm start
注:/usr/local/webserver/php/sbin/php-fpm还有其他参数,包括:start|stop|quit|restart|reload|logrotate,修改php.ini后不重启php-cgi,重新加载配置文件使用reload。
如果出现下面的错误(这个错误是我在安装过程中发现的,是内在不足导致的,在文章的结尾优化后,就不会有这样的问题了,在这里做个记录,方便大家学习)
Starting php_fpm eAccelerator: Could not allocate 67108864 bytes, the maximum size the kernel allows is 33554432 bytes. Lower the amount of memory request or increase the limit in /proc/sys/kernel/shmmax.
PHP Warning: [eAccelerator] Can not create shared memory area in Unknown on line 0
PHP Fatal error: Unable to start eAccelerator module in Unknown on line 0
failed

 

安装Nginx 0.8.34
1、安装Nginx所需的pcre库
tar zxvf pcre-8.10.tar.gz
cd pcre-8.10/
./configure
make && make install
cd ../
2、安装Nginx
tar zxvf nginx-0.8.34.tar.gz
cd nginx-0.8.34/
./configure –user=www –group=www –prefix=/usr/local/webserver/nginx –with-http_stub_status_module –with-http_ssl_module
make && make install
cd ../
3、创建Nginx日志目录
mkdir -p /data1/logs
chmod +w /data1/logs
chown -R www:www /data1/logs
4、创建Nginx配置文件
①、在/usr/local/webserver/nginx/conf/目录中创建nginx.conf文件:
rm -f /usr/local/webserver/nginx/conf/nginx.conf
vi /usr/local/webserver/nginx/conf/nginx.conf
输入内容参考附件

②、在/usr/local/webserver/nginx/conf/目录中创建fcgi.conf文件
vi /usr/local/webserver/nginx/conf/fcgi.conf
5、启动Nginx
ulimit -SHn 65535
/usr/local/webserver/nginx/sbin/nginx
如果出现下面的错误
usr/local/webserver/nginx/sbin/nginx: error while loading shared libraries: libpcre.so.0: cannot open shared object file: No such file or directory
安装
apt-get install libpcre3-dev

 

配置开机自动启动Nginx + PHP + Mysql
vi /etc/rc.local
把下面的内容增加到exit 0的上面
/data0/mysql/3306/mysql start
ulimit -SHn 65535
/usr/local/webserver/php/sbin/php-fpm start
/usr/local/webserver/nginx/sbin/nginx
相关软件的重新启动
如果说你改了nginx的配置文件,就要用下面的命令,使配置生效
/usr/local/webserver/nginx/sbin/nginx -t
对于Nginx 0.8.x版本,现在平滑重启Nginx配置非常简单,执行以下命令即可
/usr/local/webserver/nginx/sbin/nginx -s reload
2)对于Nginx 0.8.x之前的版本,平滑重启稍微麻烦一些,按照以下步骤进行即可。输入以下命令查看Nginx主进程号
ps -ef | grep “nginx: master process” | grep -v “grep” | awk -F ‘ ‘ ‘{print $2}’
屏幕显示的即为Nginx主进程号,例如:6302
这时,执行以下命令即可使修改过的Nginx配置文件生效:kill -HUP 6302

每天定时切割Nginx日志
1、创建脚本/usr/local/webserver/nginx/sbin/cut_nginx_log.sh
vi /usr/local/webserver/nginx/sbin/cut_nginx_log.sh
输入以下内容
#!/bin/bash
# This script run at 00:00

# The Nginx logs path
logs_path=”/usr/local/webserver/nginx/logs/”

mkdir -p ${logs_path}$(date -d “yesterday” +”%Y”)/$(date -d “yesterday” +”%m”)/
mv ${logs_path}access.log ${logs_path}$(date -d “yesterday” +”%Y”)/$(date -d “yesterday” +”%m”)/access_$(date -d “yesterday” +”%Y%m%d”).log
kill -USR1 `cat /usr/local/webserver/nginx/nginx.pid`
2、设置crontab,每天凌晨00:00切割nginx访问日志 crontab -e
增加以下内容
00 00 * * * /bin/bash /usr/local/webserver/nginx/sbin/cut_nginx_log.sh

 

附件地址:http://clin003.com/wp-content/uploads/2012/10/new-www.txt

WP e-Commerce让你轻松搭建个性化网店

WP e-Commerce 可以独立页面显示也可以嵌入到侧边栏中,适合在线销售你的服务和产品。此外它还内置多种包括Paypal等在内的支付网关!使用这个插件,WP就是一个B2C的电子商务平台,可以媲美 ECShop, ShopEX 这样的优秀网店程序。

很适合做:
* 乐队及唱片销售
* 服装销售
* 工艺及艺术品销售
* 书籍,DVD和MP3销售

插件地址:http://wordpress.org/extend/plugins/compras-en-linea/

可能描述的不够完整,可以到上边Wp的插件库地址查看详细信息。

支持的支付方式:
Chronopay

Google Checkout

Manual Payment / Test Gateway

Paypal

Paypal – Express Checkout

PS:不能直接支持支付宝,财付通,对国内的用户来说可能是个遗憾,不过对做国外客户的朋友可能是个不错的选择。

今日杂碎:如何自行删除不想要的雅虎帐户

杂碎1:如何自行删除不想要的雅虎帐户
如何删除雅虎帐户?其实雅虎允许用户自行删除帐户,请按下面的步骤操作:

1、打开帐户注销页面:https://edit.yahoo.com/config/delete_user;

2、登录你想注销的雅虎帐号,输入 Yahoo! ID 和密码;

3、在注销帐户确认页面再次输入密码和验证码,点“YES”后即可。
系统提示该邮箱已经不可用,并将于90天后彻底删除一切信息。

附加两条雅虎的动态:

动态1:雅虎关系开发中心于4月13日正式发布。 雅虎关系用户可以在添加“开发者”应用后,提出开发雅虎关系应用的申请。

雅虎开放平台官方讨论群组:关于开放平台,目前的成功案例:抢衣服、酷我音乐。

动态2:4月15日,美国互联网流量监测机构 comScore 公布2009年3月美国搜索市场份额报告。雅虎搜索市场占有率继2月份下滑0.4%后,继续微量下跌0.1%,至20.5%。而 Google 则提高了0.4%,以63.7%排在第一。

插播一条google翻译快捷方式:在Google搜索框输入“fy 词语”或“翻译 词语”进行搜索,即可在搜索结果顶部看到来自Google字典快捷翻译结果。如果输入的是中文,则会翻译成英文,反之亦然。

参考:maqingxi.散人

附加一个Google个人账户信息:自定义 Google 个人资料网址
一直以来 Google Profile(个人资料)都是以类似 google.com/profiles/10…1313这样的一串数字来做网址的,现在 Google 允许你自定义个人资料网址了,方法如下:
登陆 Google 个人资料修改页面进行修改

如果你使用的是 Gmail 做为你的账户,当你修改你的个人资料时,可以选择以你的 Gmail 用户名为你的个人资料网址。

如果你不是使用 Gmail 做为你的账户,你可以选择任何可用的用户名做为你的个人资料网址。如果以后你注册Gmail 时,你可以选择此用户名作为你的 Gmail 用户名。

另外 Google 个人资料英文版可以显示你的 Google Talk 在线状态和签名了,并增加了个人资料搜索功能。

参考:困兽

PS:谁知道怎样删除百度帐号?我想把注册的百度帐号删除掉,那个太恼人啦,囧

杂碎2:Twitter上Follower数第一个达到100万的人诞生
(北京时间4月17日中午),Ashton Kutcher(阿什顿·库切尔)的Twitter账号已经有超过100万个Follower,成功地赢得了和CNN重要新闻消息的“Twitter百万比赛”。而CNN方面也很大度地发了两条推:

1.Ashton Kutcher is first to reach 1 million followers in Twitter contest with CNN.

2. Congrats @aplusk. Ashton Kutcher is the first twitter account to reach 1MM followers.
另一方面,“名人效应”在twitter也引发了一阵讨论热潮,许多明星纷纷在Twitter开设账号。有趣的是,名人效应的真正开创者则是我们的新浪博客 – 想想当年徐静蕾的新浪博客访问突破一亿时媒体的评论和各界的反应,不也很类似么?

附带一条社会化媒体带来的思考(枪手与粉丝):我在Twitter上有了超过2000个follower、校内主页被看(其实是“干”)了十几万次、RSS订阅也超过了5万,我突然开始变得谨慎起来 – 我说的每一句话,发表的每一次更新,GTalk同步的每一条状态信息,都可能被视作“枪手行为”(截止目前,我已经被兼任56.com的枪手、百度的枪手、Google的枪手、校内的枪手、淘宝的枪手、优酷的枪手)。

参考:aw.枪手与粉丝

杂碎3:开放是一个笑话
商业社会里,其实压根就没有平等。或许有利益上的平等交换,但绝无地位上的平等位置。

没有平等,开放就是一个笑话。

所以,当F和G说,来吧,一起合作,我们是一个开放的服务。这句话的真正意思是:欢迎您为我打工。

更进一步的,在一个将互联网变成局域网的国家的内部,当然是开放的。推到整个世界,如果这个互联网只有几个寡头的话,我相信,一定是个“开放”的互联网。

因为,如果一样东西得不到寡头们的开放,它压根就不存在。

参考:魏武挥

杂碎4:谷歌追百度,搜狗有潜力
中国互联网络信息中心发布的《2008年中国搜索用户行为研究报告》显示,截至2008年底,中国搜索引擎用户规模达到2.03亿人,年增长率达33.6%。2008年,百度、谷歌依旧是市场份额最大的两家搜索公司,继续保持高速增长,除此之外,搜狗也保持较好的增长趋势。
另外,根据艾瑞咨询发布《2008-2009年中国搜索引擎行业发展报告》统计,2008年中国搜索引擎市场规模达50.2亿元人民币,同比增长 73.1%。在快速增长的搜索引擎市场,竞争格局正在发生变化。百度在中国市场的优势正在逐步消减。2008年,谷歌市场份额增加了5.6%,百度市场份额下降了2.1%。易观国际统计的数据也显示出这一趋势,其发布的《2008年第四季度中国搜索引擎市场季度监测》报告显示,百度的市场份额由2007年的59.3%上升至2008年的62.2%,谷歌中国的市场份额由2007年的23.4%上升至2008年的27.8%。谷歌市场份额增长的速度领先百度 1.5个百分点。

搜索引擎相关动态:

动态1:百度直通车,是百度对于移动搜索商业模式的探索,但百度对移动搜索的低调,有点不同寻常。

动态2:上搜狐、知天下――全国网友总动员,看看活动的介绍,09年搜狐新的车身广告于4月份在全国各大城市投放。

参考:丁西坡的博客

杂碎5:网游:谁是最后的王者?
网易从九城手里夺爱,获取了《魔兽》的独家代理权(毫无疑问肯定花了大钱),网易游戏事业“自编自导自演自卖”的光荣传统终于正式落下帷了幕,说得玄乎一些,这是中国网游行业走向成熟的一个标志,一个更加激烈的竞争时代到来了。

游戏行业“圈地”时代过去了。谁要在这个行业里混下去,都得花功夫、花血本,锻造自己的核心竞争力,必须有自己的杀手锏。

杀手锏又是什么呢?

(A) 品质
(B) 品牌
(C) 客户

本质上说,任何生意的核心都是这三样东西,因此,游戏行业和传统行业并无本质差别;无论游戏开发商、还是游戏运营商,都得在这三方面下工夫。

附带一条笨狸的评论(跟着魔兽有肉吃):
终于,网易领养了魔兽,九城失去了玩家。九城运营魔兽这么多年,底线应该已经非常清楚,可以拓展的收入就那么些,可以节省的成本就这么些,退无可退的情况下去谈判无疑是艰难的,最后失掉代理权也只能无语。去年第四季度的财报还有13%左右的运营利润,扣除财务报表游戏的水分,估计实际已经亏损。在商业合作中,面对着一个自己无法接受的条件被别人所接纳,只有两个事情可以做,一是看一下为什么自己做不了的事情别人愿意做,二是等着看别人的笑话。

参考:himalayabear.笨狸

相关阅读:对话网易暴雪负责人:网易版魔兽有哪些不同?

杂碎6:开心一下
囧!学好一门外语是多么重要啊

记得初中那会儿和一个女生很好,可以算是男女朋友关系了,她送我一生日礼物,是一相框,上面写着”love one another”,直接翻译,“爱另一个人”,当时很郁闷,于是和此女生不了了之。昨天无意翻出那相框,还是感觉不太对,于是拿google查了一下,原来”love one another”是“彼此相爱”的意思。。。。。额当时就囧翻了
谨以此告诫后人,学好一门外语是多么重要啊-,-

杂碎7:创业没有资金怎么办?低成本模式,最好零成本模式
就业越来越困难,创业成为很多朋友的话题。没有人给自己发工资,这是郁闷的事情,自己给自己发工资,或者自己不给自己发工资,都是赏心悦目的事情。所以,创业看起来很美好。

不过经济危机下,创业不是一个容易的事情。尤其是刚刚准备着手创业的人,更是要明晰即将面临的挑战和困难。从零开始,还一无所有,只有构想和激情,这个时候风险投资是别去指望的了。其实,经济危机一到,风险投资们比我们更寒冷,更需要温暖。这个时候他们没有好心情听取你的宏图大业。

还是回到现实。不需要别人开工资,也不要暂时期望别人给你投资,这样,你才能轻松上阵,否则你只能收获更多的郁闷。

参考:方兴东

杂碎8:八卦一下
月光服务器昨天出现故障,看来,对于网站来说,数据的异地备份真是一个重要的环节,不发生故障的时候,没人会在乎备份的重要性,真出了一些异想不到的问题,才会感觉到经常备份是一件多么重要的事情啊。虽然麻烦一些,但终究要放心的多。

参考:williamlong

杂碎9:看看百度MP3的互动营销
百度的MP3频道,最近为阿迪达斯做了个“阿迪达斯乐跑音乐召集令”的活动。

那么,百度MP3频道怎么样实现品牌与网友的互动呢?

很简单:让网友们编辑跑步音乐,也就是把百度MP3上的音乐加工成适合跑步时播放的音乐即可。

百度MP3做互动营销,其核心是把“非互动产品”变为“互动产品”。

另:除互动营销外,阿迪达斯的图片广告也出现在百度MP3的搜索结果中。

附带一条李彦宏的动态(李彦宏:百度如何避免侵权):

17日,李彦宏在博鳌论坛接受记者采访时提及了搜索引擎如何避免侵权的问题。
李彦宏表示:搜索引擎从诞生起就一直伴随着版权方面的争议,必须承认有一些侵权的信息在互联网上是能够找到的。

百度在过去多年中,特别是在美国纳斯达克上市后,已经发展出了一套相对比较成熟的方法,对于在网上发现的一些侵权信息,无论是音乐、图片还是视频,当接到通知时,百度都会及时将其下线。

参考:丁西坡.百度如何避免侵权

杂碎10:开心网花园中的偷与被偷(我们都是小白鼠)

劳动致富的速度赶不上偷菜致富,抛开见仁见智的偷与被偷背后那些隐喻,花园组件无可争议地激活了开心网上沉默的大多数。几乎所有的人都认为偷菜不算偷,虚拟世界里的偷更不能算偷,许多人还得到一种斗智斗勇的成就感;如果知道菜地主人所看到的植物成熟时间一定慢于好友看到的植物可偷时间——我比较过,大约慢一分钟——这种成就感会不会大打折扣?因为,花园这个组件的设计就是鼓励偷;如果不相信这个时间差,那么想想好友菜地那个下拉菜单中为什么要列出“已成熟”好友的列表,就明白了;还要不明白,等你升到16级时看你的爱心地增加了几块吧,爱心地也是不能偷的,只能分享。

根据这个设计思路,被偷是必然的,植物防偷保护期越缩越短也是必然的;不能偷,或者不容易偷,PV和用户活跃度就会大大降低,开心网目前唯一的盈利点——广告——就不容易销售,“偷不如偷不着”在这里变成了“偷不着不如偷得着”。于是,可以预见地:原来很长的植物防偷保护期会取消,代之以“最后一个果实不能偷”这样硬性的行政手段,而种植时间要很长的高级植物品种不会增加,会大量增加成熟时间在一天半到两天之间的种植品种——36小时到48小时之间活跃一次,这是开心网希望看到的,服务器压力不会太大,用户也不至于等待太长时间无事可做。鸡血针不能打得太频繁太集中,之前“奴隶买卖”组件将可买卖时间定为零点起算,就曾经导致程序崩溃。

根据这个设计思路,计算哪种植物收效最高纯粹是自己找乐,左右都是要被偷,不如在自己地里瞎种一气、把工作重心转移到偷别人的果实上来。可这就是花园组件的隐患了:都种萝卜,去哪偷神秘玫瑰?典型的破窗效应。

设计者最终会取一个中庸之道,增加没有保护期的、价值不高也不低的品种,与之前那个36-48小时的时间段设定对应,让大家都能玩得下去,用户活跃度也保住了。所以,一切设计都是发动群众斗群众,为广告销售服务,我们都是小白鼠;开心网上小白鼠们能产生的是广告,花园这个组件里目前还没有,这个机制还没有象“争车位”“奴隶买卖”那些组件一样建立起来。那么好了,布置课后思考题:花园组件里可以怎样夹带广告?

参考:Royal

杂碎11:ShopEx的互联网分销之路
每个城市都有的大大小小的批发市场,上海的城隍庙,成都的荷花池,重庆的朝天门,广州的三元里,北京的动物园等等,如果你身在这些城市,一定不会对这些地方感到陌生。每天有大量的商品云集于此,再由这里的商家分销到城市各个角落的服装店,副食店,文具店,精品店。最后变成我们老百姓生活中的一针一线,一瓦一食。
就在近期,国内最大的电子商务解决方案服务商ShopEx推出了全新B2B软件产品“分销王”,旨在妥善解决其B2C网商用户和产品供应企业之间的网络分销问题,同时也解决了其众多B2C独立网商用户的商品采购需求。
从市场角度来讲,与目前风头正劲的第三方电子商务平台不同的是,ShopEx一直致力于传统商业模式的互联网实现,通过建立独立的网上商城和销售系统,解决企业和顶级经销商的网上销售问题。简单的说,对于用户而言,淘宝,易趣更加像是在综合性商场超市租用的销售专柜,而ShopEx更像独立的品牌专卖店或者企业直营店。因此,第三方电子商务平台更适合个人或者中小型经销商,而ShopEx更加适合企业和顶级经销商。

参考:谭涛

杂碎0:尝试进行中
没阅读的时间没记录