这个目录下的文件都是系统的本地程序，从bin文件夹名称可以看出是binary二进制的程序，里面主要是Linux系统自带的组件，Android手机网就主要文件做下简单的分析介绍：
\system\bin\akmd
\system\bin\am
\system\bin\app_process 系统进程
\system\bin\dalvikvm Dalvik虚拟机宿主
\system\bin\dbus-daemon 系统BUS总线监控
\system\bin\debuggerd 调试器
\system\bin\debug_tool 调试工具
\system\bin\dexopt DEX选项
\system\bin\dhcpcd DHCP服务器
\system\bin\dumpstate 状态抓取器
\system\bin\dumpsys 系统抓取器
\system\bin\dvz
\system\bin\fillup
\system\bin\flash_image 闪存映像
\system\bin\hciattach
\system\bin\hcid HCID内核
\system\bin\hostapd
\system\bin\hostapd_cli
\system\bin\htclogkernel
\system\bin\input
\system\bin\installd
\system\bin\itr
\system\bin\linker
\system\bin\logcat Logcat日志打印
\system\bin\logwrapper
\system\bin\mediaserver
\system\bin\monkey
\system\bin\mountd 存储挂载器
\system\bin\netcfg 网络设置
\system\bin\ping Ping程序
\system\bin\playmp3 MP3播放器
\system\bin\pm 包管理器
\system\bin\qemud QEMU虚拟机
\system\bin\radiooptions 无线选项
\system\bin\rild RIL组件
\system\bin\sdptool
\system\bin\sdutil
\system\bin\service
\system\bin\servicemanager 服务管理器
\system\bin\sh
\system\bin\ssltest SSL测试
\system\bin\surfaceflinger 触摸感应驱动
\system\bin\svc 服务
\system\bin\system_server
\system\bin\telnetd Telnet组件
\system\bin\toolbox
\system\bin\wlan_loader
\system\bin\wpa_cli
\system\bin\wpa_supplicant

\system\etc
从文件夹名称来看保存的都是系统的配置文件，比如APN接入点设置等核心配置。
\system\etc\apns-conf.xml APN接入点配置文件
\system\etc\AudioFilter.csv 音频过滤器配置文件
\system\etc\AudioPara4.csv
\system\etc\bookmarks.xml 书签数据库
\system\etc\dbus.conf 总线监视配置文件
\system\etc\dhcpcd
\system\etc\event-log-tags
\system\etc\favorites.xml 收藏夹
\system\etc\firmware 固件信息
\system\etc\gps.conf GPS设置文件
\system\etc\hcid.conf  内核HCID配置文件
\system\etc\hosts 网络DNS缓存
\system\etc\init.goldfish.sh
\system\etc\location 定位相关
\system\etc\mountd.conf 存储挂载配置文件
\system\etc\NOTICE.html 提示网页
\system\etc\permissions.xml 权限许可
\system\etc\pvplayer.conf
\system\etc\security
\system\etc\wifi WLAN相关组件
\system\etc\dhcpcd\dhcpcd-hooks
\system\etc\dhcpcd\dhcpcd-run-hooks
\system\etc\dhcpcd\dhcpcd.conf
\system\etc\dhcpcd\dhcpcd-hooks\01-test
\system\etc\dhcpcd\dhcpcd-hooks\20-dns.conf
\system\etc\dhcpcd\dhcpcd-hooks\95-configured
\system\etc\firmware\brf6300.bin
\system\etc\location\gps
\system\etc\location\gps\location 定位相关
\system\etc\location\gps\nmea GPS数据解析
\system\etc\location\gps\properties
\system\etc\security\cacerts.bks
\system\etc\security\otacerts.zip OTA下载验证
\system\etc\wifi\Fw1251r1c.bin
\system\etc\wifi\tiwlan.ini
\system\etc\wifi\wpa_supplicant.conf WPA验证组件

\system\fonts
字体文件夹，除了标准字体和粗体、斜体外可以看到文件体积最大的可能是中文字库，或一些unicode字库，从T-Mobile G1上可以清楚的看到显示简体中文正常，其中DroidSansFallback.ttf文件大小
\system\fonts\DroidSans-Bold.ttf
\system\fonts\DroidSans.ttf
\system\fonts\DroidSansFallback.ttf
\system\fonts\DroidSansMono.ttf
\system\fonts\DroidSerif-Bold.ttf
\system\fonts\DroidSerif-BoldItalic.ttf
\system\fonts\DroidSerif-Italic.ttf
\system\fonts\DroidSerif-Regular.ttf

\system\framework
framework主要是一些核心的文件，从后缀名为jar可以看出是是系统平台框架。
\system\framework\am.jar
\system\framework\am.odex
\system\framework\android.awt.jar AWT库
\system\framework\android.awt.odex
\system\framework\android.policy.jar
\system\framework\android.policy.odex
\system\framework\android.test.runner.jar
\system\framework\android.test.runner.odex
\system\framework\com.google.android.gtalkservice.jar GTalk服务
\system\framework\com.google.android.gtalkservice.odex
\system\framework\com.google.android.maps.jar 电子地图库
\system\framework\com.google.android.maps.odex
\system\framework\core.jar 核心库，启动桌面时首先加载这个
\system\framework\core.odex
\system\framework\ext.jar
\system\framework\ext.odex
\system\framework\framework-res.apk
\system\framework\framework-tests.jar
\system\framework\framework-tests.odex
\system\framework\framework.jar
\system\framework\framework.odex
\system\framework\input.jar 输入库
\system\framework\input.odex
\system\framework\itr.jar
\system\framework\itr.odex
\system\framework\monkey.jar
\system\framework\monkey.odex
\system\framework\pm.jar 包管理库
\system\framework\pm.odex
\system\framework\services.jar
\system\framework\services.odex
\system\framework\ssltest.jar
\system\framework\ssltest.odex
\system\framework\svc.jar 系统服务
\system\framework\svc.odex

\system\lib
lib目录中存放的主要是系统底层库，如平台运行时库。
\system\lib\libaes.so
\system\lib\libagl.so
\system\lib\libandroid_runtime.so Android运行时库
\system\lib\libandroid_servers.so 系统服务组件
\system\lib\libaudio.so 音频处理
\system\lib\libaudioeq.so EQ均衡器
\system\lib\libaudioflinger.so 音频过滤器
\system\lib\libbluetooth.so 蓝牙组件
\system\lib\libc.so
\system\lib\libcamera.so 超相机组件
\system\lib\libcameraservice.so
\system\lib\libcorecg.so
\system\lib\libcrypto.so 加密组件
\system\lib\libctest.so
\system\lib\libcutils.so
\system\lib\libdbus.so
\system\lib\libdl.so
\system\lib\libdrm1.so DRM解析库
\system\lib\libdrm1_jni.so
\system\lib\libdvm.so
\system\lib\libexif.so
\system\lib\libexpat.so
\system\lib\libFFTEm.so
\system\lib\libGLES_CM.so
\system\lib\libgps.so
\system\lib\libhardware.so
\system\lib\libhgl.so
\system\lib\libhtc_ril.so
\system\lib\libicudata.so
\system\lib\libicui18n.so
\system\lib\libicuuc.so
\system\lib\liblog.so
\system\lib\libm.so
\system\lib\libmedia.so
\system\lib\libmediaplayerservice.so
\system\lib\libmedia_jni.so
\system\lib\libnativehelper.so
\system\lib\libnetutils.so
\system\lib\libOmxCore.so
\system\lib\libOmxH264Dec.so
\system\lib\libpixelflinger.so
\system\lib\libpvasf.so
\system\lib\libpvasfreg.so
\system\lib\libpvauthor.so
\system\lib\libpvcommon.so
\system\lib\libpvdownload.so
\system\lib\libpvdownloadreg.so
\system\lib\libpvmp4.so
\system\lib\libpvmp4reg.so
\system\lib\libpvnet_support.so
\system\lib\libpvplayer.so
\system\lib\libpvrtsp.so
\system\lib\libpvrtspreg.so
\system\lib\libqcamera.so
\system\lib\libreference-ril.so
\system\lib\libril.so
\system\lib\librpc.so
\system\lib\libsgl.so
\system\lib\libsonivox.so
\system\lib\libsoundpool.so
\system\lib\libsqlite.so
\system\lib\libssl.so
\system\lib\libstdc++.so
\system\lib\libsurfaceflinger.so
\system\lib\libsystem_server.so
\system\lib\libthread_db.so
\system\lib\libUAPI_jni.so
\system\lib\libui.so
\system\lib\libutils.so
\system\lib\libvorbisidec.so
\system\lib\libwbxml.so
\system\lib\libwbxml_jni.so
\system\lib\libwebcore.so
\system\lib\libwpa_client.so
\system\lib\libxml2wbxml.so
\system\lib\libz.so
\system\lib\modules
\system\lib\modules\wlan.ko

\system\media
铃声音乐文件夹，除了常规的铃声外还有一些系统提示事件音
\system\media\audio
\system\media\audio\alarms 闹铃音
\system\media\audio\notifications 提示音
\system\media\audio\ringtones 铃声
\system\media\audio\ui 界面操作事件音
\system\media\audio\alarms\Alarm_Beep_01.ogg
\system\media\audio\alarms\Alarm_Beep_02.ogg
\system\media\audio\alarms\Alarm_Beep_03.ogg
\system\media\audio\alarms\Alarm_Buzzer.ogg
\system\media\audio\alarms\Alarm_Classic.ogg
\system\media\audio\alarms\Alarm_Rooster_02.ogg
\system\media\audio\notifications\Beat_Box_Android.ogg
\system\media\audio\notifications\CaffeineSnake.ogg
\system\media\audio\notifications\DearDeer.ogg
\system\media\audio\notifications\DontPanic.ogg
\system\media\audio\notifications\F1_MissedCall.ogg
\system\media\audio\notifications\F1_New_MMS.ogg
\system\media\audio\notifications\F1_New_SMS.ogg
\system\media\audio\notifications\Heaven.ogg
\system\media\audio\notifications\Highwire.ogg
\system\media\audio\notifications\KzurbSonar.ogg
\system\media\audio\notifications\OnTheHunt.ogg
\system\media\audio\notifications\TaDa.ogg
\system\media\audio\notifications\Tinkerbell.ogg
\system\media\audio\notifications\Voila.ogg
\system\media\audio\ringtones\BeatPlucker.ogg
\system\media\audio\ringtones\BentleyDubs.ogg
\system\media\audio\ringtones\BirdLoop.ogg
\system\media\audio\ringtones\CaribbeanIce.ogg
\system\media\audio\ringtones\CrazyDream.ogg
\system\media\audio\ringtones\CurveBall.ogg
\system\media\audio\ringtones\DreamTheme.ogg
\system\media\audio\ringtones\EtherShake.ogg
\system\media\audio\ringtones\FriendlyGhost.ogg
\system\media\audio\ringtones\GameOverGuitar.ogg
\system\media\audio\ringtones\Growl.ogg
\system\media\audio\ringtones\InsertCoin.ogg
\system\media\audio\ringtones\LoopyLounge.ogg
\system\media\audio\ringtones\LoveFlute.ogg
\system\media\audio\ringtones\MidEvilJaunt.ogg
\system\media\audio\ringtones\MildlyAlarming.ogg
\system\media\audio\ringtones\NewPlayer.ogg
\system\media\audio\ringtones\Noises1.ogg
\system\media\audio\ringtones\Noises2.ogg
\system\media\audio\ringtones\Noises3.ogg
\system\media\audio\ringtones\OrganDub.ogg
\system\media\audio\ringtones\Ring_Classic_02.ogg
\system\media\audio\ringtones\Ring_Digital_02.ogg
\system\media\audio\ringtones\Ring_Synth_02.ogg
\system\media\audio\ringtones\Ring_Synth_04.ogg
\system\media\audio\ringtones\RomancingTheTone.ogg
\system\media\audio\ringtones\SitarVsSitar.ogg
\system\media\audio\ringtones\SpringyJalopy.ogg
\system\media\audio\ringtones\T-Jingle.ogg
\system\media\audio\ringtones\Terminated.ogg
\system\media\audio\ringtones\TwirlAway.ogg
\system\media\audio\ringtones\VeryAlarmed.ogg
\system\media\audio\ringtones\World.ogg
\system\media\audio\ui\Effect_Tick.ogg

\system\sounds
默认的音乐测试文件，仅有一个test.mid文件，用于播放测试的文件。
\system\sounds\test.mid
\system\usr
用户文件夹，包含共享、键盘布局、时间区域文件等。
\system\usr\keychars
\system\usr\keylayout
\system\usr\share
\system\usr\srec
\system\usr\keychars\qwerty.kcm.bin
\system\usr\keychars\qwerty2.kcm.bin
\system\usr\keychars\trout-keypad-qwertz.kcm.bin
\system\usr\keychars\trout-keypad-v2.kcm.bin
\system\usr\keychars\trout-keypad-v3.kcm.bin
\system\usr\keychars\trout-keypad.kcm.bin
\system\usr\keylayout\h2w_headset.kl
\system\usr\keylayout\qwerty.kl
\system\usr\keylayout\trout-keypad-qwertz.kl
\system\usr\keylayout\trout-keypad-v2.kl
\system\usr\keylayout\trout-keypad-v3.kl
\system\usr\keylayout\trout-keypad.kl
\system\usr\share\bsk
\system\usr\share\zoneinfo
\system\usr\share\bsk\V_FD_speed_101.bsk
\system\usr\share\bsk\V_FD_std_101.bsk
\system\usr\share\zoneinfo\zoneinfo.dat
\system\usr\share\zoneinfo\zoneinfo.idx
\system\usr\srec\config
\system\usr\srec\config\en.us
\system\usr\srec\config\en.us\baseline.par
\system\usr\srec\config\en.us\baseline11k.par
\system\usr\srec\config\en.us\baseline8k.par
\system\usr\srec\config\en.us\dictionary
\system\usr\srec\config\en.us\g2p
\system\usr\srec\config\en.us\grammars
\system\usr\srec\config\en.us\models
\system\usr\srec\config\en.us\dictionary\basic.ok
\system\usr\srec\config\en.us\dictionary\cmu6plus.ok.zip
\system\usr\srec\config\en.us\dictionary\enroll.ok
\system\usr\srec\config\en.us\g2p\en-US-ttp.data
\system\usr\srec\config\en.us\grammars\VoiceDialer.g2g
\system\usr\srec\config\en.us\models\generic.swiarb
\system\usr\srec\config\en.us\models\generic11.lda
\system\usr\srec\config\en.us\models\generic11_f.swimdl
\system\usr\srec\config\en.us\models\generic11_m.swimdl
\system\usr\srec\config\en.us\models\generic8.lda
\system\usr\srec\config\en.us\models\generic8_f.swimdl
\system\usr\srec\config\en.us\models\generic8_m.swimdl
整个Android平台的文件不止是这么多，部分文件在/data文件夹中都是用户文件夹，这里就不介绍了。

前两天，分析方法课的老师给了个作业，给了每个人两支水样管，随意采两管水样，交由实验员测试，回头给我们几乎完全未处理的机器信号数据，要求提交一份能够承担法律责任的质量报告。

于是正好，我从家里的水龙头里取了两管自来水，一管冷的，一管热的。美国的自来水号称直饮，这回就来看看质量到底如何。这里半学术半娱乐地说说吧。

测试方法为ICP-MS法，仪器为Thermo Element 2 ICP-MS, 测试在马里兰大学帕克分校地质系等离子体实验室完成。Element 2依旧为目前ICP-MS中性能最高的，没有之一，对许多微量金属元素可以完成ppt级（10E-12, 也即ng/L）的定量测试。

1. 关于背景值：背景，也即空白，以实验室现制18.2兆欧的MilliQ超纯水来计。
2. 外标：一组五个外标，由MilliQ超纯水加入不等量ppb级(10E-9, 也即ug/L)待测元素配制，拟合线性回归获得        质谱仪计数 (cps) 和含量 (concentration) 的系数。
3. 内标：空白，外标和样品均加入1 ppb的金属铟 (In) 以校正质量漂移。
4. 质量歧视和质量干扰：12个元素中超过一半被同时测试多个同位素，获得的同位素比值和自然丰度比值对比，以监控可能存在的质量歧视和质量干扰。
5. 定量限 (LoQ): 以背景值+10倍的方差计。cps值小于该值的认为含量小于定量限，不给出具体值。
6. 误差：以2 sigma的相对误差 (%) 给出，误差计算遵循误差传递法则。同时考虑随机误差和系统误差。

OK！12个兴趣元素结果如下：

注：最右边为美国环保局关于饮用水的标准。MT1就是铭唐1，冷自来水样品，MT2为铭唐2，热自来水。

呵！处理数据的时候就发现，这自来水中好多元素含量竟然接近实验室超纯水的量级。以下将自来水样用EPA标准值标准化一下，低于定量限的以定量限含量算，这样可以更直接的对比：

12个容易惹祸的微量元素中，全部低于EPA标准至少一个数量级，对于铅，镉，铬等甚至低于标准1000倍！几近ng/L级，达到本次测试时仪器定量分析的极限。另外，之前传说热水由于管道问题，可能含有大量的Pb，曾一度不敢喝热自来水，现在看来，冷水热水几乎无异，只有铜略高，但仍低于EPA标准两个数量级。就这几个元素来说，家里的自来水已经很接近目前分析实验室能制造的最纯净的水MilliQ，不得不为之震惊。

以上，仅从无机化学分析出发，不包含有机部分，不排除打开自来水，接一杯，却喝一嘴苯酚

这是专门针对中国用户在谷歌电子市场提供的Evernote安卓客户端最新版本。区别于以往更新，此版本需要您先卸载当前版本，然后再从谷歌电子市场下载此最新版本。

特别说明：为确保今后正常更新，请务必安装此最新版本。

升级原因：我们之前对付费功能的改动影响了中国用户的使用。

获得更多安卓平台的Evernote软件更新，请点击电子市场：http://lists.evernote.com/link.php?M=74523861&N=975&L=1018&F=T

此邮件一出，由于各种历史原因，更由于邮件中并未直接说明原因，阴谋论就出来了，各种阉割、后门、定制等等等等。

其实这次更新，原因在于 Android 官方程序市场的诡异政策，Evernote 属于躺着中枪的。具体原因如下，来自由志愿者维护的 Evernote 中文微博 再联系官方后给出辟谣：

辟谣：Evernote 推出 Android 中国专版的详细说明~
2012年02月09日 13:54

辟谣：不少用户对于这次升级有误解，以为这是天朝定制河蟹版，有什么阴谋在里面，其实前因后果都跟河蟹没有半点关系~

中国的很多 Android 手机都是没有自带 Google 官方电子市场（Android Market）的，只有第三方应用市场，所以很多用户不了解情况~

由于 Google 电子市场官方规定中国地区的市场不允许发布付费应用，而之前 Evernote 一次升级的版本加入了应用内支付特性，可以在 APP 内购买高级版，所以 Google 对 Evernote 在中国地区进行了下架操作，导致直至这次升级之前，中国用户在 Google 官方电子市场都无法搜索下载 Evernote Android 客户端，而只能由第三方应用市场更新~

为了解决这个问题，Evernote 修改了 APP 的应用内支付特性，所有功能保持不变，没有阉割功能，没有被墙，没有审核，仅仅是付费方式的变化，所以在电子市场重新上架，可以搜索下载~

还有用户质疑这是中国、埃及等地区的特殊版本，是因为 Google 的规定是对这几个地区的电子市场有同样的限制，所以才在这些地区发布了同样的版本~
用户可以放心使用这次更新的新版本，如果有疑问欢迎随时联络 @Evernote中文
附上官方电子市场的Evernote下载地址：https://market.android.com/details?…

我觉得有些道理，那么孙悟空为什么会被炼成火眼金睛呢？

原来二氧化硅在八卦炉1200摄氏度的高温下发生了玻璃化，所以具备了类似照妖镜之类的作用，可以看出妖精鬼怪。 

那么八卦炉又为什么会坏掉呢？原来孙悟空的组成远非二氧化硅那么简单，还有一部分碳酸钙，在八卦炉1200摄氏度作用下，碳酸钙发生分解：

CaCO3==CaO+CO2。二氧化碳是的八卦炉内压力增大，最终导致八卦炉爆炸，孙悟空破炉而出！

那么孙悟空破炉而出之后为何变得狂暴呢？因为他身上的碳酸钙变成了氧化钙，吸收空气中的水分发生化学反应会发热，故而狂暴。

那么后来孙悟空为啥又温和了呢？还跟唐僧一起去西天取经？原来如来把孙悟空压在五行山下，常年风吹日晒，孙悟空身上的氧化钙又吸收了雨水，随后变成了氢氧化钙，所以性情也就变的温和了。

后来孙悟空为什么能够成佛呢？原来在西行的路上，孙悟空身上的氢氧化钙又在不断的吸收二氧化碳，最终到了西天之后又变成了碳酸钙，又变成了坚硬的金身

新浪、腾讯、搜狐和网易四大网站微博将在3月16日全部要求实行实名制注册——前台自愿，后台实名。16日以后，所有未实名认证的老用户将被强制拦截，不能再发言、转发。

财经网透露说这一消息是在7日上午召开的贯彻《北京市微博客发展管理若干规定》座谈会上，市网管办相关负责人披露的。其依据的规定是2011年12月16日北京市发布的《北京市微博客发展管理若干规定》。其中明确说明微博中的个人注册信息需要使用真实身份。

由于目前微博帐户总数已经超过3.2亿并且和其他许多应用都进行了相关接口打通，这也就意味着用户在网上有了自己的统一身份证，今后在微博以及其他和微博相关联的应用上发言必须要进行合理的克制了。

大多数人感冒的时候都有伴随咳嗽的症状。咳嗽是对任何刺激我们喉咙的物质的一种条件反射，是一种天然的保护我们呼吸道的方式。但当我们想进入梦乡时，停不了的咳嗽是特别地恼人。我们真想摆脱它，于是止咳糖浆成了我们的法宝。可是，止咳糖浆真的管用吗? 还是说，我们只是在白白浪费钱？

镇咳、“助咳”的糖浆

咳嗽有时会持续2周以上，这是因为感冒病毒和流入咽喉的鼻部分泌物刺激着你的上呼吸道。止咳糖浆的作用机理要么是抑制你的咳嗽反射，要么是帮助你把痰液咳出来。

镇咳成分福尔可定（Pholcodeine）或右美沙（Dextromethorphan），会抑制脑部的咳嗽中枢。但副作用是，它们也会让你感到头晕或昏昏欲睡，所以如果你即将就寝，那么服用止咳糖浆并无大碍，但你要是正在开车的话那可就不好啦。

祛痰的有效成分是吐根（Ipecacuanha）或愈创木酚甘油醚(Guaifenesin)，而这些成分可能让你觉得恶心、嗜睡甚至引发头痛。

一些咳嗽药还会含有抗组胺药，以缓解感冒引发的流泪、流鼻涕等过敏症状 。不过，抗组胺药物同时会让你嗜睡、产生幻觉、甚至心悸。即便你不畏惧这些潜在的副作用，止咳糖浆也不能打包票说保证治好你的咳嗽（它只是通过让你入睡来间接停止你的咳嗽）。研究指出目前还没有确凿的证据来证明止咳糖浆是否有效。

儿童使用止咳&感冒糖浆更要谨慎

2009年，人类药品委员会（Commission on Human Medicines ，CHM）指出，含有上述成分的止咳和感冒糖浆不得用于未满6岁的孩童，因为弊远远大于利 。

虽然给生病难受的孩童一剂能缓解感冒和咳嗽的糖浆听上去是个好主意，但这可能会让他们极度困乏。另外，我们应该避免给儿童使用含有可待因（codeine)的糖浆，一方面是因为目前没有证据表明其有效性，根据科克伦（Cochrane）急性呼吸道感染小组对相关研究的综述，到目前为止，对感冒和止咳糖浆的研究往往规模小，质量低，因此得出的结论也是互相矛盾；另一方面则是因为这种糖浆本质上就是镇静剂，且儿童对其代谢速度的差异也使得定量给药变得困难。

那么你要吃什么呢？

美国宾夕法尼亚大学2007年的一项学术研究建议，睡前一剂量的蜂蜜要比止咳糖浆管用，但值得注意的是该研究是由蜂蜜行业赞助的,而且这项研究的主要结论是：与不采用任何治疗措施相比，服用蜂蜜能显著减少儿童咳嗽的次数（编辑注：是次数而不是咳嗽的严重程度，多喝温水也能缓解咳嗽次数啊。）。另外，鉴于蜂蜜可能引发婴儿肉毒症（可能性很低），因此蜂蜜不能用于未满一岁的婴童。

此外，研究表明，松果菊、 维生素C 和锌这些物质在治疗咳嗽和感冒上并无奇效，它们既不能缓解你的咳嗽症状也不能减轻你的感冒症状。

而且并不是所有咳嗽都是由呼吸道感染导致的。如果咳嗽症状持续超过2个星期或者伴随其它诸如发烧、咳血症状，或少儿咳嗽剧烈如狗吠的，请赶紧就医。

本文编译自：

Should I use cough syrup?

近期已经有多名Linux服务器管理员爆出服务器被恶意攻击，导致系统root密码泄漏以及资料泄漏，经查可能是由于内置后门的PuTTY和WinSCP工具导致。

PuTTY是知名的Windows开源SSH管理工具，WinSCP是常用的开源SFTP工具。两者皆为免费、开源软件，其中PuTTY从没有官方中文版，而WinSCP已经拥有官方中文版。

但是在百度搜索这两款软件，均出现了竞价广告，并指向非官方授权的中文打包分发网站。不熟悉相关软件的朋友，可能下载到包含后门的SSH连接工具。

经查风险网站可能包含如下站点：

• Winscp中文站，http://www.winscp.cc/。
• Putty中文站，http://putty.org.cn/。
• Putty中文站，http://putty.ws/。

三风险网站界面相同，并且使用相同的流量统计代码。下载未经授权的中文打包软件，可能导致服务器管理员密码泄漏、资料泄漏以及服务器风险。 服务器中招的症状可能包括：

1. 进程 .osyslog 或 .fsyslog 吃CPU超过100~1000%（O与F 可能为随机）
2. 有网络连接往 98.126.55.226:82 大概为主控
3. 机器疯狂外发数据
4. /var/log被删除
5. /etc/init.d/sshd被修改

如果你的服务器已经遭到风险威胁，可以尝试更改SSH连接端口，让攻击者找不到入口。RTdot会将相关风险报告给相关安全厂商，希望网站技术人员从官方下载软件使用。

• PuTTY，http://www.putty.org/。
• WinSCP，http://winscp.net。

引用来源：bugbeta、hostloc、zijidelu

检查是否中招的方法：搜索 /etc/.fsyslog /lib/.fsyslog文件是否存在。

2012年1月31日 12:09:18 更新

金山毒霸、360安全卫士均已通过官方微博证实消息（1、2），将通过措施封杀相关后门网址，并建议用户删除相关软件。百度内部人士透露，正在积极进行内部清查，将相关竞价排名服务下线。

2012年1月31日 13:21:34 更新

PuTTY、WinSCP、SSH Secure三个关键词的竞价广告已经撤下，百度方面尚未给出正式回应，事件暂告一段落。互联网风险无处不在，下载软件需谨慎。

读权限R。简单的说就是打开文件查看内容的权限，在web服务器中，若文件没有打开权限，则web服务器则视为该文件不存在，发送404 file not  found错误,用数字4表示。

写权限W。一个文件/文件夹若没有写的权限，那么该文件则无法更改，文件夹若没有写权限，则该文件夹下无法创建新文件,用数字2表示。

执行权限X。程序文件若要执行，必须有执行权限，否则无法执行。打开一个文件夹也是执行，所以文件夹若没有执行权限，则无法被打开。用数字1表示。

公共用户为所有者和组内用户之外的用户，比如访问web时候，linux可能用公共的用户去读取文件，这里不妨理解成是访客所能操作的那个用户。

下面举例（再次提醒，文件夹和文件不一样）:

文件所有用户可写： 666 （3类用户均可读写）

接上面的，假设我们吧文件夹设置成0666会怎么样，结果很明显，因为该文件夹没有执行权限，无法被打开，所以设置成0666则无法被访问到。

文件夹只可文件所有者有全部权限，组内用户、公共用户可读和执行（755）。一般web根目录文件夹都要这样设置，才安全。再次提示：文件夹没有执行权限，则该用户无法打开。

正常的服务器，若根目录权限也为0777，则会出现500错误

如果php需要在某文件夹下创建文件，请把该文件的权限全部设置：即可都可写和可执行777

为了安全起见，正常的php文件应该设置成：所有者可读可写，组用户可读，公共用户可读 644

其他权限，请大家自行思考。homezz的用户，若您还不熟悉这些基本的权限，建议您仔细再次阅读一遍。

对于那些建议把所有文件和文件夹都设置成 777的人，我只能说你要么在误导别人，要么在残害新手！