0
2010/04/11 
14:52 
6884
*******************************************
**** Bo-blog to WordPress 转换程序 v2.0
**** 本程序用于转换 Bo-blog 到 WordPress
**** 作者：yeyezai
**** 我的博客：http://www.yeyezai.com
**** TGB汉化工作室 http://www.cntgb.com
*******************************************
原帖地址：http://www.yeyezai.com/index.php?load=read&id=379###pp=0
最新版本下载地址(Bo-blog_to_WordPress.v2.0 build.20100310.zip)：
http://down.qiannao.com/space/file/tgboffice/downloads/software/Bo-002dblog_to_WordPress.v2.0_build.20100310.zip/.page
原始程序：Bo-blog 2.1.0
目标程序：WordPress 2.6 - 2.9.2
程序说明：
本程序用于将 Bo-blog 2.1.0 转换到 WordPress 2.6 - 2.9.2。
支持转换 Bo-blog 日志、日志分类、链接、链接分类、评论、留言、附件、标签、用户等数据到 WordPress 数据。
使用说明：
1. 新安装 WordPress 到 Bo-blog 的同一数据库中。
2. 将 BoWP.php 复制到 Bo-blog 的安装目录下。
3. 在浏览器地址栏中输入 http://yoursite.com/Bo-blog/BoWP.php，其中 yoursite.com 为你的网站域名。
4. 转换设置
(1) 第一步，数据库设置
填写 Bo-blog 所在数据库的 服务器、数据库名称、数据库用户名、用户密码、Bo-blog 数据库前缀、WordPress 数据库前缀。
(2) 第二步，转接数据库
数据库连接不成功，请返回第一步检查所输入的设置
数据库连接成功，则根据个人需要选择要转换的数据，其中带*为有扩展选项
(3) 第三步，转换数据
此步不需要手动干涉，程序自动转换。
服务器的配置和设置不同，转换时所需时间也有所不同，请耐心等等转换结束。
扩展选项说明：
１. 博客网址 (可选)
功能：转换后的日志、附件、页面等链接为设置的网址
该功能主要针对在本地转换的朋友。默认情况下该网址为您的 WordPress 的地址。
注：地址后要加上反斜杆“/”。
２. 附件目录 (可选)
功能：转换日志中附件下载地址，转换附件表
如果您使用 Bo-blog 时没有使用过上传功能，即无附件，那么请无视此项。
若您使用了，请填写 WordPress 中存放 Bo-blog 附件文件夹的上一级目录，如：wp-content/bo/，其中 [wp-content] 为 WordPress 已存在的文件夹， [bo] 为新建文件夹。然后将 Bo-blog 安装目录下的 [attachment] 文件夹整体转移到 WordPress 安装目录下的 [wp-content]->[bo] 下即可。
注：地址后要加上反斜杆“/”。
**** Bo-blog to WordPress 转换程序 v2.0
**** 本程序用于转换 Bo-blog 到 WordPress
**** 作者：yeyezai
**** 我的博客：http://www.yeyezai.com
**** TGB汉化工作室 http://www.cntgb.com
*******************************************
原帖地址：http://www.yeyezai.com/index.php?load=read&id=379###pp=0
最新版本下载地址(Bo-blog_to_WordPress.v2.0 build.20100310.zip)：
http://down.qiannao.com/space/file/tgboffice/downloads/software/Bo-002dblog_to_WordPress.v2.0_build.20100310.zip/.page
原始程序：Bo-blog 2.1.0
目标程序：WordPress 2.6 - 2.9.2
程序说明：
本程序用于将 Bo-blog 2.1.0 转换到 WordPress 2.6 - 2.9.2。
支持转换 Bo-blog 日志、日志分类、链接、链接分类、评论、留言、附件、标签、用户等数据到 WordPress 数据。
使用说明：
1. 新安装 WordPress 到 Bo-blog 的同一数据库中。
2. 将 BoWP.php 复制到 Bo-blog 的安装目录下。
3. 在浏览器地址栏中输入 http://yoursite.com/Bo-blog/BoWP.php，其中 yoursite.com 为你的网站域名。
4. 转换设置
(1) 第一步，数据库设置
填写 Bo-blog 所在数据库的 服务器、数据库名称、数据库用户名、用户密码、Bo-blog 数据库前缀、WordPress 数据库前缀。
(2) 第二步，转接数据库
数据库连接不成功，请返回第一步检查所输入的设置
数据库连接成功，则根据个人需要选择要转换的数据，其中带*为有扩展选项
(3) 第三步，转换数据
此步不需要手动干涉，程序自动转换。
服务器的配置和设置不同，转换时所需时间也有所不同，请耐心等等转换结束。
扩展选项说明：
１. 博客网址 (可选)
功能：转换后的日志、附件、页面等链接为设置的网址
该功能主要针对在本地转换的朋友。默认情况下该网址为您的 WordPress 的地址。
注：地址后要加上反斜杆“/”。
２. 附件目录 (可选)
功能：转换日志中附件下载地址，转换附件表
如果您使用 Bo-blog 时没有使用过上传功能，即无附件，那么请无视此项。
若您使用了，请填写 WordPress 中存放 Bo-blog 附件文件夹的上一级目录，如：wp-content/bo/，其中 [wp-content] 为 WordPress 已存在的文件夹， [bo] 为新建文件夹。然后将 Bo-blog 安装目录下的 [attachment] 文件夹整体转移到 WordPress 安装目录下的 [wp-content]->[bo] 下即可。
注：地址后要加上反斜杆“/”。
Symbian和WindowsMobile智能手机，你选择谁？（一）
话说淘宝上有一段搞笑对白，也不知是真有其事还是网友恶搞的：
买家：哥哥，你给我说说智能手机和非智能手机有什么区别啊！
卖家：就以闹钟为例，一般的手机到点就闹，闹得醒闹不醒不管，智能手机见闹不醒你，会打电话给你们单位领导请假。
买家：哦！
玩笑归玩笑，智能手机可不是真像上面说的那么“智能”。其实智能手机说白了就是一个拥有开放式操作系统的手机，类似于电脑中的Windows系统，你可以往里面安装不同的软件，实现不同的功能。有人也许会说，我的手机不是智能手机，为什么也可以安装QQ？那是因为现在的手机，几乎都支持Java程序。广泛的说，Java程序也算是第三方软件，但是仅支持java程序的手机所拥有的软件数量和智能手机平台的软件数量是绝不在一个级别的。况且有些涉及到硬件底层的功能，java程序是不能实现的。所以像QQ这种软件，既有支持各个智能手机操作系统的版本，也有Java版本。而有些比较底层的功能，例如输入法，就不是Java程序能实现的了。你见过哪个非智能手机有第三方输入法么？
现在智能手机的系统比较繁多，以前有Symbian（以诺基亚为龙头）、WindowsMobile（以多普达为龙头）、Linux（常见于MOTO的A系列手机）以及Palm OS（PALM手机的专利），后来又出现了苹果iphone所用的Mac OS系统、黑莓手机的BlackBerry系统，还有Google的Android系统，真可谓是热闹非凡。但是目前使用用户最多的，恐怕还是Symbian和WindowsMobile两大阵营。
话说淘宝上有一段搞笑对白，也不知是真有其事还是网友恶搞的：
买家：哥哥，你给我说说智能手机和非智能手机有什么区别啊！
卖家：就以闹钟为例，一般的手机到点就闹，闹得醒闹不醒不管，智能手机见闹不醒你，会打电话给你们单位领导请假。
买家：哦！
玩笑归玩笑，智能手机可不是真像上面说的那么“智能”。其实智能手机说白了就是一个拥有开放式操作系统的手机，类似于电脑中的Windows系统，你可以往里面安装不同的软件，实现不同的功能。有人也许会说，我的手机不是智能手机，为什么也可以安装QQ？那是因为现在的手机，几乎都支持Java程序。广泛的说，Java程序也算是第三方软件，但是仅支持java程序的手机所拥有的软件数量和智能手机平台的软件数量是绝不在一个级别的。况且有些涉及到硬件底层的功能，java程序是不能实现的。所以像QQ这种软件，既有支持各个智能手机操作系统的版本，也有Java版本。而有些比较底层的功能，例如输入法，就不是Java程序能实现的了。你见过哪个非智能手机有第三方输入法么？
现在智能手机的系统比较繁多，以前有Symbian（以诺基亚为龙头）、WindowsMobile（以多普达为龙头）、Linux（常见于MOTO的A系列手机）以及Palm OS（PALM手机的专利），后来又出现了苹果iphone所用的Mac OS系统、黑莓手机的BlackBerry系统，还有Google的Android系统，真可谓是热闹非凡。但是目前使用用户最多的，恐怕还是Symbian和WindowsMobile两大阵营。
有好几种方法供参考，本人用方法1搞定问题~~~
1.在使用浏览器浏览网页时我们经常会碰到：不支持flash。
分析原因，应该是flash组件未安装的问题，但通过添加/删除程序查看，确信已经安装了flash组件，并且是最高版本。
其实这并不是浏览器的问题，也不是电脑本身的问题，问题出在flash上，方法是：开始－运行－在输入框里输入“regsvr32 jscript.dll”点“确定”出现成功提示后点OK，同样方法运行“regsvr32 vbscript.dll”。好了！你可以试试！网页能显示flash啦，QQ空间也能进啦！
2.先打开C:\WINDOWS\system32\Macromed\Flash 把里面一个带X红色的uninstall_activeX文件卸载,这时打开QQ对话框有提示安装,如果安装不了,到http://www.adobe.com/shockwave/download/index.cgi?P1_Prod_Version=ShockwaveFlash安装即可!
http://www.adobe.com/shockwave/download/flash/trigger/en/3/index.html
3,先把你的IE选项统统设为默认
或者:单击IE主窗口中的菜单“工具→Internet选项”，在打开的窗口中选择“高级”选项卡，在下面的列表中找到“多媒体→播放网页中的动画”选项并将其选中
在internet 选项—安全—自定义级别里要把运行activeX控件和插件，选为启用
4.开始 运行 输入regedit 回车进入注册表 找到
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility]
将其下面的{D27CDB6E-AE6D-11CF-96B8-444553540000}项或{D3f97240-C9f4-11CF-BFCr-00A0C90-00A0C90C2BDB}项的主键删除后关闭注册表 按键盘F5刷新后再安装FLASH插件
1.在使用浏览器浏览网页时我们经常会碰到：不支持flash。
分析原因，应该是flash组件未安装的问题，但通过添加/删除程序查看，确信已经安装了flash组件，并且是最高版本。
其实这并不是浏览器的问题，也不是电脑本身的问题，问题出在flash上，方法是：开始－运行－在输入框里输入“regsvr32 jscript.dll”点“确定”出现成功提示后点OK，同样方法运行“regsvr32 vbscript.dll”。好了！你可以试试！网页能显示flash啦，QQ空间也能进啦！
2.先打开C:\WINDOWS\system32\Macromed\Flash 把里面一个带X红色的uninstall_activeX文件卸载,这时打开QQ对话框有提示安装,如果安装不了,到http://www.adobe.com/shockwave/download/index.cgi?P1_Prod_Version=ShockwaveFlash安装即可!
http://www.adobe.com/shockwave/download/flash/trigger/en/3/index.html
3,先把你的IE选项统统设为默认
或者:单击IE主窗口中的菜单“工具→Internet选项”，在打开的窗口中选择“高级”选项卡，在下面的列表中找到“多媒体→播放网页中的动画”选项并将其选中
在internet 选项—安全—自定义级别里要把运行activeX控件和插件，选为启用
4.开始 运行 输入regedit 回车进入注册表 找到
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility]
将其下面的{D27CDB6E-AE6D-11CF-96B8-444553540000}项或{D3f97240-C9f4-11CF-BFCr-00A0C90-00A0C90C2BDB}项的主键删除后关闭注册表 按键盘F5刷新后再安装FLASH插件
***什么是shtml?
shtml是一种用于SSI技术的文件。 也就是Server Side Include--SSI 服务器端包含指令。
一些Web Server有SSI功能的话。
会对shtml文件特殊招待。 先扫一次shtml文件看没有特殊的SSI指令存在。
有就按Web Server设定规则解释SSI指令。 解释完后跟一般html一起调去客户端。
***如何让服务器支持shtml?
IIS中配置SSI的方法：
方法一：Win2003 server 默认不允许访问shtml文件，要在WEB扩展里允许服务器端包含文件
1）在IIS管理界面里面点中选择一个web站点，鼠标右键->属性->选择"主目录"
2）下方有一个 "配置"按钮，选中 "应用程序"->“ 配置”按钮->“添加”
可执行文件：C:\WINdows\System32\inetsrv\ssinc.dll
扩展名：.shtml或者是.shtm
动作：“限于”：Get,POST
方法二：在IIS的“WEB服务扩展”设置“在服务器前端的包含文件”允许即可。
shtml是一种用于SSI技术的文件。 也就是Server Side Include--SSI 服务器端包含指令。
一些Web Server有SSI功能的话。
会对shtml文件特殊招待。 先扫一次shtml文件看没有特殊的SSI指令存在。
有就按Web Server设定规则解释SSI指令。 解释完后跟一般html一起调去客户端。
***如何让服务器支持shtml?
IIS中配置SSI的方法：
方法一：Win2003 server 默认不允许访问shtml文件，要在WEB扩展里允许服务器端包含文件
1）在IIS管理界面里面点中选择一个web站点，鼠标右键->属性->选择"主目录"
2）下方有一个 "配置"按钮，选中 "应用程序"->“ 配置”按钮->“添加”
可执行文件：C:\WINdows\System32\inetsrv\ssinc.dll
扩展名：.shtml或者是.shtm
动作：“限于”：Get,POST
方法二：在IIS的“WEB服务扩展”设置“在服务器前端的包含文件”允许即可。
有许多管理员都遇到过这种情况,当ser-u开启的时候总被攻击,关闭了之后就安全了,这是因为ser-u漏洞太多,很容易被攻击,如果管理员处理不当, 还会导致将整个服务器献于他人之手,所以我们应该很好的配置ser-u,以免遭到不必要的攻击..
一、大家知道Liunx系统和Unix系统比Windows安全的一个重要原因在于：Linux和Unix的系统服务不使用root权限，而是使用权限比较低的另外一个单独用户，比如web服务使用了nobody这个用户。而Serv-U默认是以system身份运行的，而System这个系统内置账户对本机有完全操作的权限;因此如果攻击者利用Serv-U程序的漏洞而获得了可执行shell的那，那么他将可以随意控制操作系统里任何一个目录了..
二、我们根据一的讲解知道了为什么Serv-U提权与溢出攻击可怕的原因了，那么我们该如何防止这一类攻击的发生呢？答案就是降底Serv-U的运行权限与控制Serv-U的“Acls”可访问目录...好，下面就一步一步跟我来吧!
三、Serv-U安全配置
1、首先请保持合用Serv-U的最新版本(目前新版为6.4...)。然后在安装Serv-U的时候尽量不要选择默认的安装目录，比如俺将Serv-U 安装在D:/Pro_LeeBolin^_^/Serv-U#$2008$/...(因为这样复杂的目录名可防止Hacker的猜解)
2、然后将Serv-U取消MDTM命令的执行，修改Serv-U FTP Banner并开启好Serv-U的FTP日志保存到非系统盘，日志选择记录好Serv-U命名用了那些命令与DLL，并为Serv-U设置一个强壮的本地管理密码(因提权多是因为Serv-U的默认管理员)，你还可以选择将Serv-U的FTP账户信息保存到注册表，不要存在Serv-U目录下的ini 文中，这样更加安全。
3、我们再开启"计算机管理"新建一个用户Serv-UAdmin,设置好密码。将用户退出Users组，不加入任何组。并在用户的“终端服务配置文件” 选项里取消“允许登录到终端服务器。并且禁止Serv-UAdmin用户的本地登陆。进入控制面板 -> 管理工具 -> 本地安全策略 -> 本地策略 -> 用户权利指派 -> 拒绝本地登陆。(备注：这个用户我们将它来作为俺们Serv-U的服务运行账号，嘿嘿)
4、开始运行"Services.msc"打开win的服务管理器，找开Serv-U Ftp Server的Serv-U服务;打开“登陆”对话框。当前默认的为“本地系统帐户”。我们将其修改为我们在3中新建的Serv-UAdmin用户，并输入密码。
5、下面的工作就是设置Serv-U的运行与FTP目录的ACLs权限了.如果是asp/php/html脚本的话，WEB目录只需要admins & serv-uadmin & IUSR_XX即可(这里的IUSR_XX是指站点的匿名单用户账号...
四、到目前为止，我们的Serv-U已经简单的做到了防提权，防溢出了。为什么呢？因为能常远程溢出overflow的话，都是通过得一shell 而进行进一步的hacking，而我们现在的Serv-U不是以system运行，所以即使执行了overflow指命，也并不能得到什么...防提权就不用我解释了：因为我们的Serv-Uadmin没有任何系统级的ACLs访问权限..
一、大家知道Liunx系统和Unix系统比Windows安全的一个重要原因在于：Linux和Unix的系统服务不使用root权限，而是使用权限比较低的另外一个单独用户，比如web服务使用了nobody这个用户。而Serv-U默认是以system身份运行的，而System这个系统内置账户对本机有完全操作的权限;因此如果攻击者利用Serv-U程序的漏洞而获得了可执行shell的那，那么他将可以随意控制操作系统里任何一个目录了..
二、我们根据一的讲解知道了为什么Serv-U提权与溢出攻击可怕的原因了，那么我们该如何防止这一类攻击的发生呢？答案就是降底Serv-U的运行权限与控制Serv-U的“Acls”可访问目录...好，下面就一步一步跟我来吧!
三、Serv-U安全配置
1、首先请保持合用Serv-U的最新版本(目前新版为6.4...)。然后在安装Serv-U的时候尽量不要选择默认的安装目录，比如俺将Serv-U 安装在D:/Pro_LeeBolin^_^/Serv-U#$2008$/...(因为这样复杂的目录名可防止Hacker的猜解)
2、然后将Serv-U取消MDTM命令的执行，修改Serv-U FTP Banner并开启好Serv-U的FTP日志保存到非系统盘，日志选择记录好Serv-U命名用了那些命令与DLL，并为Serv-U设置一个强壮的本地管理密码(因提权多是因为Serv-U的默认管理员)，你还可以选择将Serv-U的FTP账户信息保存到注册表，不要存在Serv-U目录下的ini 文中，这样更加安全。
3、我们再开启"计算机管理"新建一个用户Serv-UAdmin,设置好密码。将用户退出Users组，不加入任何组。并在用户的“终端服务配置文件” 选项里取消“允许登录到终端服务器。并且禁止Serv-UAdmin用户的本地登陆。进入控制面板 -> 管理工具 -> 本地安全策略 -> 本地策略 -> 用户权利指派 -> 拒绝本地登陆。(备注：这个用户我们将它来作为俺们Serv-U的服务运行账号，嘿嘿)
4、开始运行"Services.msc"打开win的服务管理器，找开Serv-U Ftp Server的Serv-U服务;打开“登陆”对话框。当前默认的为“本地系统帐户”。我们将其修改为我们在3中新建的Serv-UAdmin用户，并输入密码。
5、下面的工作就是设置Serv-U的运行与FTP目录的ACLs权限了.如果是asp/php/html脚本的话，WEB目录只需要admins & serv-uadmin & IUSR_XX即可(这里的IUSR_XX是指站点的匿名单用户账号...
四、到目前为止，我们的Serv-U已经简单的做到了防提权，防溢出了。为什么呢？因为能常远程溢出overflow的话，都是通过得一shell 而进行进一步的hacking，而我们现在的Serv-U不是以system运行，所以即使执行了overflow指命，也并不能得到什么...防提权就不用我解释了：因为我们的Serv-Uadmin没有任何系统级的ACLs访问权限..
