哪个网站专门卖正版电子书？

你可以搜索电子书店，看看。专门的网络书店有按本的收费的、有包月（和期刊网差不多）的。还有就是小说网站和平台合作的，例如百度文库；还有手机阅读这种应用软件里面有很多都带电子书付费下载（比如熊猫）。其他方面没注意

夏天手机会很烫,透明手机壳防吸热还是黑色防吸热？

塑料或者金属都有吸热的作用，只是吸收的快与慢多与少和储存热量的时间长与短。塑料的吸收就要慢于金属。也就是导热率问题。你是想用吸收热量来降低手机热量吧，其实这是没有这个必要的，手机在使用过程中有点发热是正常的，只要不是太热。如果太热想用保护壳来吸热降温是不可取的，太热说明手机内部有问题了需要维修才能解决，强行使用就可能造成危险。

刚刚给电脑，设置了手机远程唤醒功能，现在可以用手机开机远程控制电脑，请问这会不会招来黑客防御力会不

不会的，你只能用你自己的手机控制电脑，也就是说你现在将两个设备绑定在了一起，想入侵电脑就需要单独入侵电脑或间接的先入侵你的手机，不会减少电脑的防御力，只会增加黑客的攻击对象。

补充：黑客的常用攻击手段及防御

链接：http://wk.baidu.com/view/b18642563c1ec5da50e27089?pcf=2#page/1/1438557916890（百度只让打两千字没办法）

手机黑客攻防

全面引进网络安全大师ANKITFADIA的系列专著“法迪亚道德黑客丛书”。将国际最前沿的网络安全技术介绍给国内读者，帮助国内网络用户知黑、防黑、反黑，共同营造和维护健康、安全的互联网世界。

如何学好网络安全

经常看到一些网友在论坛发帖问该如何学习网络安全技术，说的直接一点就是想学习黑客攻防技术，最近有网友加我qq又谈到这个问题，今天就整理一下我的一些看法，希望对大家能有所帮助。

从98年开始接触网络安全技术到现在已经10多年了，那时候的个人电脑的系统基本都是win98，服务器基本是winnt，上网都是通过猫拨号上网，记得上网一小时4.2元。攻击方法基本就是远程控制，远程蓝屏，暴力破解密码，拒绝服务攻击等，还没有出现sql注入和社工，安全书籍中的文章大多数都是对一些软件的使用方法做介绍，用的木马基本就两个，美国死牛之祭组织出的bo2000和国产的冰河。冰河我用了很长一段时间，直到现在看到7626这个数字还觉得亲切，因为这是冰河被控制端开启的端口，手工删除冰河也很简单，找到进程中的g_server.exe关闭删除就可以了。还有个破解win98共享文件夹的软件印象也比较深刻，图标是个卡通公鸡头，破解速度很快，破解原理是系统密码认证有问题，对密码的识别不是整个字符串识别的，而是一个字符一个字符的识别，破解软件就可以根据系统返回的yes、no进行尝试。

网上不少人说要学网络安全一定要会c和c++语言，我觉得完全没必要，不是说学了没用，而是在初学阶段用处不大，甚至枯燥的学习会扼杀你的兴趣，等到技术达到了一定程度再学，会事半功倍，不少从事信息安全多年的专业人士都没有写过一行代码，一样被人称为大牛。还有人说学网络安全英语一定要好，其实你只要能认识那些常用的计算机单词就行了，当然你要考cissp除外。还有人说学网络安全一定要会unix和linux，我觉得windows就够学的了，人的精力总是有限的，不可能把所有的领域都搞得很精通，与其样样通，样样松，何不做精，在某一领域有所专长。

忘记unicode漏洞是哪年被发现了，感觉很震撼，没想到通过这种方式可以控制计算机，当时有这种漏洞的服务器到处都是，原因很简单，服务器管理者对系统补丁的重要性认识不足，没有及时安装补丁。这种漏洞的利用方式简单的讲就是通过浏览器就可以对目标计算机执行cmd命令，用的最多的命令就是dir、copy、type，用dir浏览服务器的文件目录，看到感兴趣的文件copy到虚拟目录下，然后通过浏览器下载，看到文本文件用type阅读。也可以通过tftp上传文件。

还有输入法漏洞，同样的震撼，入侵者通过远程桌面连接到目标计算机上，调出输入法，通过输入法的帮助功能，执行cmd命令，尽管是老漏洞，但同样适用于目前的一些远程接入程序，学网络安全必须做到举一反三，条条大路通罗马。

印象最深刻的远程溢出漏洞是在05年，ms05039漏洞，溢出后，用nc可以直接连上某个溢出后开启的端口，获得系统的shell权限，在互联网上成功率很高，在局域网成功率基本是99%。

没头没脑说这么多，又不能混稿费，就此打住，进入正题。初学者可以在计算机上安装vm虚拟机，vm的功能很多，需要注意的就这么几个：制作恢复快照，通过Ctrl+Alt释放虚拟机中的鼠标，安装完vm后，接着安装VMwareTools 其他就不做详细介绍了。在虚拟机中安装个win2003，安装完成后，默认设置下是可以ping通本地机的，这样一个小的网络环境就搭建好了，如果硬件允许，可以同时运行多个虚拟机，用虚拟系统进行攻防测试，不会影响到真实系统。至于都做哪些攻防测试，我觉得可以先做系统漏洞攻防，下载使用各种漏洞扫描器，进行全面扫描，根据存在的漏洞，用各种方法做入侵测试，还可以试试各种溢出攻击，掌握各种常用的cmd命令。接下来可以开启系统的iis服务，在虚拟目录中放一个漏洞百出的整站系统做web漏洞攻防，sql注入、跨站、脚本入侵等，根据获得的webshell进行提权测试。还可以在系统中安装各种应用软件，对应用软件存在的漏洞进行攻防测试。喜欢看书的朋友还可以看看《黑客x档案》、《黑客手册》、《黑客防线》，网上有部分电子版，前两本相对简单写，《黑客防线》系统底层的文章相对多些。等到各种攻防测试都做完了，可以看看一些网络基础方面的书籍，你会发现之前苦涩难懂的理论知识理解起来不是那么困难了。《TCP/IP

详解》这本书不错，卷一详细描述协议栈，同样的一本书，每个阶段看，收获是完全不一样的。《欺骗的艺术》这本书也不错，网上有电子版，看完后你会发现，社会工程学原来是门艺术。当你掌握的技术越多，就越觉得不懂的更多。

黑客工具有成千上万个，这里给大家介绍几款个人感觉不错的。x-scan，国产漏洞扫描器，优点是稳定，可扩展性强，缺点是很久没更新了，漏洞库不够新；Acunetix

Web Vulnerability

Scanner，简写wvs，是款web扫描器，优点是web漏洞扫描全面，缺点是运行速度太慢；ssport，小巧的端口扫描器，优点是扫描速度快，可以在运行中调节扫描速度，号称无级变速，缺点是有漏扫情况，占用网络资源很厉害，运行后，基本不用上网了，甚至拖垮你的局域网。不少人用s扫描器，ssport的端口扫描速度不如s扫描器，但整体来说不比s扫描器差。cain，很不错的嗅探工具，功能太多了，操作稍微有点复杂，用了cain你会发现，网络中到处都是明文密码。

如果你的时间和精力充足，又想学学编程，可以考虑学学delphi，上手快，不是有这么一句话吗:聪明的程序员用delphi，学编程对全面了解操作系统有一定的帮助。

当你学会了攻，也就明白怎么防了，防比攻更难，攻是单点突破，防是系统工程。网上不少人在收徒弟，这其中不少人是骗子，前不久看过一个所谓的黑客教学视频，制作者通过一个不带任何参数的ping命令+web扫描，只是web扫描，就击垮了一个SF服务器，看完后我也被他击垮了。最好的老师永远是你自己，只要有兴趣，多动手实践，多思考，一定会有所收获。路在何方？路永远在你脚下。最后还要说一句，不要去黑别人，因为中国有句老话：善有善报，恶有恶报。更不要以为做了几次跳板别人就找不到你了。

转载仅供参考，版权属于原作者

编程语言学什么好

建议可以从以下几个方面着手:

1、建议学习 Python。Python 基础语法内容较为简单，可以比较快的了解编程的思维习惯，并能够较快接触到 Python GUI 库(比如Tkinter)，很容易借用这些库开发出一些有趣的程序。同时 Python 的缩进格式也比较严格，这也很好的让编程初学者养成一个良好的编写代码习惯。

在美国有很多编程初学 Python 的书籍，其受众就是小学、初中的青少年，比如《Python for Kids》，这些书籍一个很大的特点就是图文并貌，并且很快引入图形库的学习，教会小朋友制作出一些图形和简单的游戏，比如画星星，弹球。这样的好处是激发小朋友学习编程的乐趣，让小朋友从小就感受到编程的魅力。

2、读大一零基础学编程

上学习编程的首要任务是学习电脑的基础操作，熟悉键盘，让自己对电脑有初步的了解认识。至于理工科专业的学生大一估计都会教《计算机科学导论》这样类似的课程，如果想尽快编程，学生应尽快将该书内容看一遍，让自己对计算机有一个整体的认识。

那么大一学生若要系统的学习 C语言，建议使用 《C Primer Plus》，英语好的同学可以直接看英文版，注意该书不是《C++ Primer》，《C++ Primer》可以在 C语言学的有一定基础的时候看。当学完《C Primer Plus》之后，可以对算法的知识学习，有精力的话可以啃《算法导论》。平时可以多上 github 上直接看源码，这样比单纯看书进步的更快。

3、新手学习编程，看书时一定要不能只看不动手，一定要同时动脑、动手，要将书里面的代码都勤奋的敲。

值得注意的是，编程是个比较广义的概念，编程语言有数种，所以要学习计算机语言就要先了解语言的发展史以及各种语言在不同领域的作用，推荐先学C/C++，这门计算机语言是一门相对简单且发展的比较完善的计算机语言，初次之外呢还有basic、C#、java等等，在C之前还有更加原始的计算机语言。

推荐的学习资料是郝斌老师的教学视频，还有谭浩强老师的《C程序设计》一书，建议先看书在看视频，当然也可以同时看，这两样都是入门的较好的参考资料。