好玩的小東西，有著日本人一貫的精緻。

網址在：http://blog-parts.komaba-project.com/01_countdown/index.html

填入你所指定的日期，和選擇你所要的樣式，就會產生程式碼，自行嵌入網頁中即可。

一般指定的日期到達時應該是還剩下0天，作者計算日期的方式和一般人有點不太一樣，是1天，所以日期要輸入指定日期的前一天。

1. 先抽樣的量測值填入Minitab欄位中，成一行，不可分行。(建議抽樣30個以上，大樣本)

2. 在Minitab上方工具列依序按下Stat > Basic Statistics > Normality Test

3. 在彈出的對話方塊中，快點兩下左上方的C1 (也就是剛剛填入值的欄位)，右方的 Variable 會自動帶入C1。最後按下ok就會顯示結果。

4. 以本例來說，常態性檢定中，36個抽樣捲度資料分布近似一條45度線，同時P-Value的值 0.428>0.05，所以接受「虛無假設」 H0：近似常態。若P-Value的值 <0.05，則拒絕H0，接受H1  。通常這也表示實驗要重作，作完再重新抽樣一次。

常態性的假說：

虛無假設 H0: 誤差項遵循常態分配。

對立假設 H1: 誤差項未遵循常態分配。

當H0成立時，常態機率圖 (Normal Probability Plot) 應呈現近似45度直線，而且P-Value的值必須 >0.05  。

P-Value 的意義：

一般在抽樣調查當中，通常的信心水準設定為95%，也就是限定犯錯的機率α=0.05（type I error，也稱之為：顯著水準）。而P-value是以目前所觀測的資料而言，檢定結果能拒絕虛無假說的最小顯著水準。

由於實驗是利用樣本推論母體，過程中難免有犯錯的風險，一般設定犯錯的風險為0.05，也就是人為設定的信心水準95%，故P-Value的值 >0.05時，接受虛無假設 H0 。

案例說明：生物科技工廠生產鋁箔包裝產品，封口採用加熱加壓方式製作，封口捲曲度大於90度則判定為不良品。

隨機抽取36個產品樣本(大樣本)，將量測值填入Minitab中進行分析。

1. 先將製程改善前的36個量測值填入Minitab欄位中，成一行，不可分行。

2. 在Minitab上方工具列依序按下：Stat > Quility Tools > Capability Analysis > Normal

3. 在彈出的對話方塊中，快點兩下左上方的C1 (也就是剛剛填入值的欄位)，右方的Single column 會自動帶入C1, 下方的Subgroup size 填入90 。Lower spec 是評定產品封口捲曲度的下限值，所以填入0，代表0度。Upper spec 是評定產品封口捲曲度的上限值，超過90度就是不良品，所以填入90，代表90度。最後按下ok就會顯示結果。

4. 帶出的直方圖是「七大品管手法」的工具之一。右方的Cpk值已算出為0.47，小於0.67，評定為：「採取緊急措施，進行品質改善，並研討規格」。

5. 製程改善後，同樣將隨機抽取的36個量測值填入Minitab欄位中 (C3行) ，成一行，不可分行。

6. 同樣在Minitab上方工具列依序按下：Stat > Quility Tools > Capability Analysis > Normal

7. 在彈出的對話方塊中，快點兩下左上方的C3 (製程改善後的欄位)，右方的Single column 會自動帶入C3, 下方的Subgroup size 填入90 。Lower spec 是評定產品封口捲曲度的下限值，所以填入0，代表0度。Upper spec 是評定產品封口捲曲度的上限值，超過90度就是不良品，所以填入90，代表90度。最後按下ok就會顯示結果。

8. 右方的Cpk值已算出為1.51，大於1.33的「缺點發生」，評定為：「維持現狀」，因此可以用Cpk的計算證明已達到製程改善的目標。

這個不是經過加密的資料。這一長串數字的意義，代表「經過的秒數」，是自從1970/01/01 08:00:00 起，所經過的秒數 。

用1970/01/01 08:00:00 加上那串「經過的秒數」，就可以得到系統計錄的日期時間。例如：user_regdate 使用者註冊時間，欄位是 1260360000 ，將1970/01/01 08:00:00 加上 1260360000 秒，就是 2009/12/9 12:00:00 。

觀念了解了，但是要將資料撈出來，不管是寫程式還是寫報表，都面臨一個頭痛的問題：日期時間的加減。必須將 1970/01/01 08:00:00 加上欄位中秒數的值，再轉換回來平常所用的日期時間格式，光想到要寫這麼長的sql語法就頭痛。

其實 MySQL 就有現成的函數可用了。

MySQL 記錄時間是用函數UNIX_TIMESTAMP() ，將返回的個Unix時間戳記(從’1970-01-01 00:00:00′GMT開始的秒數)寫入欄位中。

相對的函數 FROM_UNIXTIME(unix_timestamp) 會以’YYYY-MM-DD HH:MM:SS’或 YYYYMMDDHHMMSS 的格式返回unix_timestamp參數所表示的值。

所以在sql語法中下 select FROM_UNIXTIME(your_field) 的命令，就可以撈出記錄的日期時間。

以上面的例子來說，select FROM_UNIXTIME(user_regdate)就可以用容易閱讀的 ‘YYYY-MM-DD HH:MM:SS’ 格式撈出使用者註冊的時間了。

Windows無法存取指定的裝置、路徑或檔案。您可能沒有適當的權限，所以無法存取項目。

見鬼了！電腦是我花錢買的，而且帳號也是 Administrator 至高無上的權限了，竟然不讓我安裝，看樣子是想造反了！趕快把我昨天新買的鐵槌給我拿來，我要告訴電腦誰才是老大。

什麼？是我搞錯了？可以解決？先在該程式按右鍵，看「內容(R)」。

然後按下「解除封鎖(K)」。

果然可以順利安裝了。

奇怪，是誰沒事把程式給封鎖了呢？我想鎖回去還辦不到呢！

IMAP 的特性是將電子郵件存放在郵件主機上，使用者根據需要決定下載指定的郵件，或是全部的郵件。下載後，郵件還是繼續保留在主機上，直到使用者下達刪除的命令。在沒有刪除之前，不同地方的電腦，都可以透過網路，使用Outlook Express收發同一個Gmail帳號的信件。換句話說，你可以在家裡和公司，或學校，用不同電腦上的Outlook Express收發同一個 Gmail 帳號，而且看到一樣的結果。

為什麼要這麼麻煩？用web界面收發不就好了？

大多數時候是操作習慣問題，有的人就是不習慣使用web界面。還有一個原因讓我推薦使用IMAP：萬一沒有網路時，已下載的信件還是可以正常閱讀。

另外，Outlook Express有個天大的致命傷，就是郵件資料夾檔有時會出狀況，信件會自動消失，而且救不回來。如果用的是pop3，那只有認了，沒了就沒了。但如果用的是IMAP，再下載一次，信件就回來了。

接下來說明如何設定Gmail的IMAP收發信。

1.首先登入你的帳號，點選「設定」。

2.進入設定畫面後，選擇「轉寄和pop\IMAP」，然後點選下方的「啟用IMAP」，再按下「儲存變更」就完成設定了。

3.接下來要設定Outlook Express。找到「工具(T)>帳戶(A)…」。

4.在彈出的對話方塊中，點下「新增(A)>郵件(M)…」。

5.設定要顯示的名稱。

6.設定電子郵件地址。

7.我的內送郵件伺服器預設是POP3，請改為IMAP。內收郵件伺服器填入imap.gmail.com，外寄郵件伺服器填入smtp.gmail.com。

8.設定登入的帳號及密碼。帳號一定是完整的gmail郵件地址，後面的@gmail.com不可省略。

9.完成了，請按下「完成」按鈕。實際上還沒完成。

10.剛剛設好的帳號，會顯示為imap.gmail.com，請快點兩下開啟。

11.在「進階」頁面，分別依圖所示，外寄郵件-SMTP(O)填入465，內送郵件-IMAP(I)填入993，這個伺服器需要安全連線-SSL都要勾選。完成後，先不要按下「確定」。

12.在「伺服器」頁面下，勾選「我的伺服器需要驗證(V)」，不勾選就無法寄信。到這裡終於全部設定完畢。

Outlook Express使用IMAP，會另外產生一個imap.gmal.com的郵件資料夾，展開後可以閱讀信件。

已下載和未下載的郵件，可從前方的圖示分辨。

Gmail官網的說明，以及其他收信軟體的設定方式，請看：http://mail.google.com/support/bin/answer.py?hl=zh-TW&ctx=mail&answer=75726 。

裡面包藏禍心。

因為來的量很多，所以追查發信來源，想不到竟然真的是來自 Yahoo 的主機，還有網域認證的金鑰。

看來是有人被盜用帳號了。除了通知能找得到的當事人之外，我也要想辦法把這樣的信件阻擋下來。因為郵件系統是採用 Postfix ，加上有用 procmail 來過濾郵件，於是決定在 procmailrc 加上這樣一條件：

:0 HB
* ^Received:.*[Ff]rom:.*@yahoo.*        # 針對來源是 yahoo 的郵件做處理
    * ^Content-Type:.*                        # 任何信件內容
    *^.*[nN]ame=.*.(ZIP|zip|rar|RAR)    # 附檔名是 ZIP 或 zip 或 rar 或 RAR
    /dev/null                                        # 刪除

如此一來就全部過濾了。另外記得交待使用者提醒對方不要用夾帶壓縮檔的方式來信。

什麼？user 抱怨？忘記說，我是反雅虎的，本來還想將 Yahoo 的來信全部封鎖的咧！病毒、垃圾信一堆，從來都不處理，Webmail 的功能又差，畫面又醜的要死，真想不通怎麼還會那麼多人愛用？

光碟機代號在電腦上突然不見了，在裝置管理員出現驚嘆號(代碼41)，先不要急著買新的光碟機或燒錄機。

開啟 regedit ，找到下列機碼：

HKEY_LOCAL_MACHINE＼SYSTEM＼CurrentControlSet＼Control＼Class＼{4D36E965-E325-11CE-BFC1-08002BE10318}

刪掉下面2項：

1.UpperFilters

2.LowerFilters

刪除完畢重新開機，光碟機就回來了。

就算光纖上網100M的時代到來，一定還是有人嫌不夠快。我就是永遠都覺得不夠快的人。

已經用了Google Web Accelerator 和 使用 Local DNS Cache 加快上網速度，還可以更快嗎？

可以！答案就在你用的瀏覽器 (Browser)。

瀏覽器本身速度的排行是 OPERA > FireFox > IE。

FireFox 的速度已經比IE快了，經過調校，可明顯的加快開啟網頁的速度。

以 FireFox 2.0.0.7 版本說明。不同的版本，可以調校的項目有些許的不同。開啟 FireFox ，輸入 about:config

about:config 有很多的參數可以調整。沒有把握的部分，不要任意調整。

要調整的參數有三個：
network.http.pipelining
network.http.proxy.pipelining
network.http.pipelining.maxrequests

在網址列輸入  network.http 可以篩選出相關的參數。

network.http.pipelining 和 network.http.proxy.pipelining這兩個欄位的值改成 “true”(直接用滑鼠連續按兩下)。

更改 network.http.pipelining.maxrequests 的值，改成大一點的值，滑鼠連續按兩下，在彈出的視窗輸入所要的值。(一般建議10，我個人是加大到20)

更改完成。

如果電腦比較好，記憶體夠大，而且有較快的寬頻網路 (xDSL/Cable/fiber) ，可以再加上這些調整：
"network.http.max-connections", 48
"network.http.max-connections-per-server", 16
"network.http.max-persistent-connections-per-proxy", 16
"network.http.max-persistent-connections-per-server", 8

不過這些調整，我測試的結果沒有前三項顯著，換言之，調整前三項就可以很明顯的加快網頁的開啟速度了。

更多的資料，以及資料來源：Firefox 最佳化

大多數使用者所能做的努力，就是買好一點的電腦，還有多花點錢申請大一點的ADSL，更有經驗的人就是另外加上 Google Web Accelerator 。

通常努力到這個階段，上網的速度已經可以讓人滿意了。其他的，也無從努力起。

還可以更快嗎？答案是肯定的。因為上網的一連串動作中，DNS解析是最容易被忽略的一個關鍵。

DNS解析的目的，是將人類容易記憶的文字網址，轉換成ip位址，個人使用的電腦再依照查詢來的ip位址，在網海中找尋到相對應的主機，接著送出請求，再收下主機傳來的相關資料。

看似簡單的動作，其實是一連串的複雜的查詢與電腦之間的連繫，只要其中一個環節耽誤了，就會影響上網的速度。

那既然有這麼多問題，直接在網址列打ip不就得了？

沒錯，打ip位址是一個方法，不過，以常去的網站為例，比方說 www.hinet.net，ip是203.66.88.89 ， tw.yahoo.com ，ip是 202.43.195.52 ，有多少人能記得？就算加入「書籤」或是「我的最愛」，當對方的ip有變動，這些「最愛」就變成「沒人愛」了。

所幸，網站主機的變動率不會很高，但是每次上網，TCP/IP的特性就是會重複去查詢DNS的解析，浪費時間，所以只要將這個重複的動作在電腦內完成，不再向遠方的DNS主機要求，就可以提高上網的速度，於是 Locas DNS cache 的概念應運而生。

Local DSN cache 的概念在 Unix like 的系統上，早就是很成熟的機制了。WINDOWS 上除了有架設DNS SERVER的機器之外，並沒有 DNS cache 的服務。(要說完全沒有也不盡然，有個指令 ipconfig /flushdns 就是清除DNS快取，但是說有這個快取服務，偏偏又感受不到它的存在。)

廢話講完了，開始說說怎麼使用 FastCache 加速上網。

Local DNS cache 是一個概念，使用的軟體是 FastCache，官方網站有說明。下載在 http://www.analogx.com/files/fci.exe 。

檔案只有179k，下載完成後依說明安裝。安裝完成，請到程式集開啟這個程式。

啟動後，在右下角的工作列會出現一個小圖示。

在小圖示按滑鼠右鍵會彈出功能表，先進行設定，選 Config 。

首先讓程式在開機時自動啟動，設定 Auto start 。

接下來設定外部的DNS主機。這裡以中華電信的DNS為例，其他ISP的使用者請用ISP指定的DNS。

接著，在網路的部分，TCP/IP中設定DNS，指向 127.0.0.1 ，也就是本機。如果是使用PPPoE上網，在PPPoE當中也要做同樣的設定。

完成後，按確定關閉設定視窗，重新開機即可。

補充說明：

1.可和 Google Web Accelerator 一起使用，相得益彰。 Google 已不再支援Web Accelerator了。

2.在 Windows XP 下使用沒有問題。

3.在 Windows Server 2000 下，因為 TCP/IP 中的DNS不能指向127.0.0.1，所以不能使用。

4.Windows Server 2003 沒有測試過。 有人測試過 Windows Server 2003 以及Vista 可以正常運作。

5.在企業網路中，通常有自架DNS SERVER，使用這個程式幫助不大。但如果網管鬼混，架的DNS效率太差，使用這個程式就非常有用了。

6. 如果有抓到新的DNS結果，右下角的icon會出現綠色的變化。如果老是黑黑的都沒變化，表示沒有動作，要檢查一下所有相關的設定。如果是紅色的，表示程式沒有啟動。

7. 可以查看cache的結果，可以隨時清除。

預設的存放位置是在 C:\Program Files\Analog\XFastCache\configcache.dat

We’re sorry, but Google Web Accelerator is no longer available for download.

Google 已不再支援這個程式了。

從早期的數據機上網時代開始，網路的愛用者，莫不挖空心思想把上網的速度搞快一點，哪怕是開啟網頁的時間只快了一秒，心中都會有無限的歡喜。

直到現在，隨著ADSL的普及，上網的速度早已不可同日而語，但還是有不少人想盡辦法提高上網速度，甚至常常懷疑自己辦的網路是不是真的有2M、12M，可見得大多數人還是不滿意上網的速度。ADSL的頻寬一定比撥號上網的速度快，不過，也正是因為寬頻的普及，網站及網頁的設計者更加不考慮網頁內容的元素大小。

過去的網頁，幾張圖，加上彩色文字，就是了不起的作品了，現在的網頁，又是動畫、又是音樂又是影片又是程式，搞的火熱，即使雙向的12M都不一定可以滿足速度上的需求。所以網路上還是充斥著：ADSL加速器、上網什麼什麼器的程式，有些還要花錢買。

相信有嘗試用過這些「加速器」的人都會失望。因為這些加速程式，都是在使用者自己的電腦上做文章，不可能快到哪去。

Google 推出的 Google Web Accelerator ，可以有效大大的增進上網的速度。它的運作原理，是利用Google強大的搜尋引擎為後盾，以及Google定期蒐集網路資料的資料庫，做為基礎，當使用者的瀏覽器提出要求時，會轉送到Google全球的網路系統。它會儲存常閱覽的網頁，另一方面會將該網頁的相關連結畫面預先送到使用者端，所以可以大大提昇網頁開啟的速度。

雖然運作原理還是不脫proxy, cache, prefetching, 壓縮資料這些老觀念，但是Google以其強大的搜尋引擎優勢，真的做到了 。

更詳細的官方說明請看：http://webaccelerator.google.com/support.html

使用方法很簡單，首先到 http://webaccelerator.google.com/index.html 去下載並安裝 Google Web Accelerator 。安裝完成之後，程式會要求將目前開啟的瀏覽器關閉。重新開啟瀏覽器之後就可以享受高速上網了！

系統要求： Windowx XP 或是 Windows 2000 SP3以上版本。

瀏覽器要求： IE 5.5以上，或是 Firefox 1.0以上版本。

https因為安全理由，Google Web Accelerator不支援。

1.首先開啟 Picasa2 ，挑選想用來製作拼貼的相片。如果不想全選，可以按住 Ctrl 鍵，再按滑鼠左鍵挑出所想要的相片。照 Google 的說法，相片選得越多，效果越好。

左下角的「圖片拖盤」會顯示所挑出的圖片。選好之後，按下下方的「美術拼貼」按鍵。

2.跳出的選單可以選擇拼貼的格式、底圖顏色，馬上可以預覽。也可以指定輸出的位置。決定之後按下「建立」就完成了。Picasa2 會自動將剛剛完成的美術拼貼開啟給你看。

如果對於拼貼的照片安排不滿意，按一下上面的成果預覽圖，會自動再排出其他的組合。可以一直按到滿意為止。

非常簡單，也非常好玩。

Gmail 的 pop 設定方式，網站上已經說明的非常詳細了，可是有人對於文字的敏感度遠比不上對於圖片的敏感度，所以還是用圖說來說明設定的步驟，會比較容易理解。

1. 首先，要將 Gmail 的 pop 功能打開。先登入你的 Gmail 帳戶，找到右上角的「設定」。

2.進入「設定」的畫面後，點選「轉寄和 pop」。下方「pop 下載」的選項請依序將之完成。最後記得一定要按下「儲存變更」的按鈕。

3.接下來，你的 Outlook Express 要新增一個 Gmail 的帳戶，才可以收 Gmail 上的信。打開 Outlook Express，找到「工具(T) ＞ 帳戶(A)」。

4.點選「新增(A) ＞ 郵件(M)」 。

5.填入你所想要顯示的名稱。可自取。

6.填入你的 Gmail address 。

7.電子郵件伺服器當中，要完全照 Gmail 所指定的名稱填寫。

8.帳戶名稱當中一定要填上完整的 Gmail address 。

9.最後，按下「完成」。可是，還沒完，請繼續下去。

10.再回到剛剛第三步驟，打開 Outlook Express，找到「工具(T) ＞ 帳戶(A)」。

11.這次不一樣了，裡面會有個你剛剛設的帳戶，直接在上面點兩下，開啟帳戶內容。

12.在「伺服器」當中，下方的「我的伺服器需要驗證(V)」的選項，如果你想用 Gmail 寄信的話，這裡一定要打勾。

13.很重要的，在「進階」的頁面中， SMTP 的 PORT 要設為 465 ， POP3 的 PORT 要設為 995 ，而且兩個的「安全連線 – SSL」都要打勾。這跟一般的設定是很不一樣的，一定要照著做。(一般的SMTP是25，POP3是110而且不用SSL)

大功告成。

這樣設來設去太複雜了啦！我還是覺得好麻煩。

好好好！你先從地上爬起來，不要再打滾了！還有，把你的手放下來，不要再去抓你所剩不多的頭髮了。

Google 聽見你的聲音了。

Google 團隊最讓我佩服的，不單單只有高超的技術，還有高度人性化的作法，讓不懂科技的人也能快樂享受科技。

1. 在 說明中心 這個頁面中，選取你的 pop 類型，裡面有相關的說明。

2.進入 Outlook Express 和 Outlook 2002 ^{(及更舊版本)} (Windows) 的頁面，找到第一個選項的「執行自動設定工具」這個小程式，把程式下載到你的電腦。

3.找到剛剛抓回來的程式，就長這個樣子。

4.點兩下執行。xp 會出現警告訊息，要選擇「執行」。

5.在接下來出現的畫面中，填入你的帳號，還有你打算顯示給別人看的名稱 (可自取)，然後按下「Configure」。

6.接下來按下「完成」。真的，這樣就完成了，簡單到不行，連阿嬤都會用。

如果嫌每次都要輸入密碼麻煩，將密碼寫入 Outlook Express 的設定中即可。

雖然各家廠商都有提供過濾的功能，但，要不就是效果不佳，攔個幾封意思意思，要不就是「濫殺無辜」，垃圾信好好的沒事，可是好朋友的信卻被砍了。

難道就真的無計可施了嗎？

辨法總是有的，何況，不是只有寄垃圾信的人聰明，堵垃圾信的人，也有很有本事的，那就是Gmail。

Gmail 是目前公認過濾垃郵件最有效率，同時也是錯誤率最低的電子郵件服務。

Gmail 本身沒什麼廣告，而且又非常大方的提供了２ＧＢ的空間，還有其他不少有意思的功能。

可是，我原來的 Email address 已經用了很久，大家也都習慣了，實在很不想改啦！怎麼辨怎麼辨？

別急別急，都這麼大的人了，就別再學小孩子耍賴了吧，趕快從地上爬起來。我現在要講的，就是這個的解決辦法。

大多數ISP提供的信箱都有「信件轉寄」的功能，例如：Hinet, Seednet 都有。將常用的信箱所收到的信轉寄到 Gmail，由 Gmail 幫你過濾垃圾郵件，再用 pop3 收到你的 Outlook Express 之類的收信軟體，就可以省去許多刪除垃圾郵件的時間，收信的心情也不會再被破壞了。

這裡以中華電信的信箱為例，說明如何設定。

1. 首先，登入你的信箱。中華電信的是在：http://www.webmail.hinet.net/

2. 登入後，在左下角找到「個人設定」，點選進去。

3. 在出現的畫面中，找到中間位置的「郵件管理設定」，當中的「信件轉寄檔設定」，點選進去。

4. 轉寄檔設定當中，填入你的 Gmail 箱信地址，再按下「新增」。

5. 下方的空白處會出現剛剛你填的 Gmail 箱信地址，到這裡就設定完成了，可以直接離開，或是進行其他的作業。

開啟 Gmail 信箱看看，才一個小時就來了15封垃圾郵件。當然，都被過濾下來了。

如果不想在 web 介面上看信，想用 Outlook Express 之類的收信軟體把信收下來慢慢看，Gmail 有設定 POP 存取的詳細說明，可以看 http://mail.google.com/support/bin/answer.py?answer=12

或是如何設定 Gmail 的 pop 收信。

使用的步驟如下：

１. 準備一張你喜歡的圖片或照片，格式必須是 JPG, GIF, PNG 的格式，檔案大小不能超過100k。

Gravatar 會自動將圖片縮放為 80*80 大小的圖檔，最好事先自行裁圖，以免在自動縮放時變形。

２. 用最常用的 E-mail address 去申請認證。

沒有比申請 Gravatar 認證肖像更簡單的網站了！只要填入你的 E-mail address ，然後在下旁的空格內填自訂的密碼，按下 Submit 的按鈕就完成了！如果不想看其他的相關說明，可以直接按這裡到申請頁面 。

３. 收信，同時點最下方的超連結完成 E-mail address 的認證。

４. 到 Gravatar 用你剛剛認證完成的 E-mail address 登入 Gravatar 。

５. 先按下「瀏覽」的按鈕。

６. 接著會跳出一個讓你選擇圖片的視窗。

７. 選好圖片之後，按下Upload按鈕，就可以上傳你準備好的圖片或照片。

圖片上傳完畢之後，需要等 Gravatar 將你的照片分級完成才會啟用你的圖片 (會另外發送 E-mail 通知)，這是因為每個網站對於圖片的接受程度不同。我這裡接受到 R 級，最「頂級」的 X 級我沒有開放。

日後如果想要換照片，可以重複上述的步驟４～７。更換完畢之後一樣要等 Gravatar 將你的照片分級，才會收到通知你更新成功的 E-mail。

申請完成，而且收到分級完成的通知之後，在下面的迴響留言看看，應該就可以看見你的圖片或照片了。記得要留下 E-mail address ，否則 Gravatar 不會知道是誰。

這是基本的清理功能，能夠釋放的空間事實上還可以更多，這就要使用進階的「清理磁碟」指令了。

進階 Windows 「清理磁碟」指令 cleanmgr 有二個參數：AGESET 及 SAGERUN。其中SAGESET是設定，SAGERUN是執行。

首先在「開始」>「執行」 然後輸入：cleanmgr /SAGESET:99 ，之後按下「確定」。

這時可以看到磁碟清理設定。跟上面的基本清理功能比起來，多出許多選項。

選擇想要清理的無用檔案，完成後再按「確定」。

接下來在「開始」>「執行」 然後輸入：cleanmgr /SAGERUN:99，之後按下「確定」。

Windows 會開始執行清理磁碟的工作，通常可以將選擇的項目全部都刪除。

適用的視窗板本：Win98se、 Windows 2000、Windows ME、Windows XP。

在設定防火牆之前，必須要先對防火牆有基本的認識，才不會適得其反，沒有阻擋到駭客，反而造成自己上網的障礙。就像是安裝保全系統一樣，自己要先知道如何設定與解除，否則自己也回不了家。

防火牆 ( Firewall ) 的本意是用來阻止火勢漫延的裝置，例如汽車的引擎室與駕駛座之間就會有一道防火牆，當意外發生時可以保護駕駛人。在電腦上的防火牆更進一步，可以阻擋所有你不願意接觸的對象。至於如何去阻擋，則必須要先了解電腦之間互聯的原理。

在網際網路上，電腦之間是以IP位址相互定位。在茫茫網海中，當電腦之間互相找到對方時，則是用port進行資料的交換。port翻譯為「埠號」，中國稱之為「端口」，玩電腦的人都直接說port，大家反而比較容易了解。

簡單的說：IP位址就像是電腦的門牌號碼，port就像是電腦的門。一般而言，一部電腦只有一個IP(這裡先不談多IP的情況)，但是有65536個port，port的編號從0到65535，各有特定的用途。

打個比方說：假設你家有五個門，從０號到４號都限定不同的人可以進出，０號是佣人進出，１ 號是家人進出，２ 號是朋友進出，３ 號是親戚進出，４ 號是倒垃圾用。今天有個朋友打算去拜訪你，首先要知道你的地址門牌 (IP)，找到你家之後，再看看可以從哪一門(port)進出。因為是朋友的身份，所以要從２號門進出。

有了IP與port的概念之後，進一步說明電腦防火牆的運作原理。

電腦防火牆的運作原理，最基本的有兩大方向，一個是來源IP的管理，一個是封包過濾(port管理)。

舉例說明來源IP的管理：有個朋友來找你，你問他住哪(門牌)？他說來自非洲，可是你仔細想想，根本沒有住非洲的朋友，所以這傢伙若不是騙子，就是找錯人了，你不應該，也不會讓他進來。

封包過濾(port管理)：從上面「你家有五個門」的假設中，朋友應只能從 ２號門進去，從其他門進出是不被允許的。如果明明是朋友，卻假裝是家人，要從１號門進去你家，那就是駭客行為了。

從廉價的IP分享器，到數十萬的防火牆設備，防火牆的運作原理都一樣，只不過之間的差異是在於允許多少複雜的管制條例(policy)的設定、IP封包篩選器、封包處理的效率、以及其他的多樣功能，例如：VPN、QoS、DMZ、預警動作、陷阱、轉送、記錄…等等。另外，IP分享器跟大型防火牆的最大差別是CPU與記憶體都沒這麼大，所以不適用在很多人同時上網的環境，例如企業用戶或是網咖(網吧)。

所以只要能夠掌握最基本的管理原則，就可以擁有防駭的技術。玩高階防火牆的人，也必定是從最初級的管理開始玩起的。

原理說完就開始講實作了。

防火牆的設定是屬於進階玩家的功能，所以一定在「進階」的選單內。基本上各品牌之間ip分享器的設定都大同小異，差別在選項的頁面位置，只要能夠找到，都可以順利完成設定。

在這裡以友旺科技出品的CAS3047為例，因為我手邊只有用友旺的CAS3047。

「進階設定」中的「封包過濾器」就是用來設定ip與port的管理。廠商還不敢稱之為「防火牆」，應該是因為功能陽春了點，不過只要善加設定，還是可以有一定程度的防護。

先從port的管理來設定，因為一部電腦的port有65536個，大多數合法的程式用到的port都是固定的，其中又以編號在1000號之前的port使用的最多。

一般的木馬程式、間諜軟體，還有攻擊行為都是從一些不常用的port去侵入電腦，就好像小偷從你沒注意到的通氣窗或後門溜進你家一樣。

設定與管理的方式可以分為兩種方向：一種是關閉所有的port，再根據需要去開啟必用的port。另外一種是反過來，先關閉不用的port，留下要用的port。這要看機器的設計。

友旺的CAS3047如果是設「禁止通過」的port，表示其他沒設定的port可以通過。如果是設「可以通過」的port，表示其他沒設定的port都不可以通過。

常用的port有 80 (http網頁)、443 (ssl網頁)、21 (FTP檔案傳輸)、110 (pop3 收電子郵件)、25 (SMTP 寄電子郵件)…等等，這些一定要打開允許通過，除非你有特殊的管理目的，例如：禁止內部使用者收外部的電子郵件…等。

哪些是日常會用到的port，如果不是很清楚，可以參考 http://www.iana.org/assignments/port-numbers

如果是打算封鎖特定的port，已知的木馬程式用的port請參考 http://www.sans.org/resources/idfaq/oddports.php

當然有些聰明的駭客會從合法程式使用的port進出你的電腦，因為這些port不會被關閉。面對這種情況，大型或高階的防火牆當然有應對的設計，就是封包檢查與過濾。IP分享器雖然沒有這麼好的設計，但也有其他的應對措施，辦法是人想出來的嘛！山不轉路轉，別忘了還有來源IP的管理。

如果你可以確定某一個IP經常對你的電腦有惡意的行為，你可以直接封鎖這個IP，讓對方無法再接觸你的電腦。

例如：企業用戶跟網咖除了要防止外部的惡意行為，還要管理內部電腦的不當上網行為，像有些公司禁止員工使用MSN，這就要從防火牆去控管IP。

MSN本身雖然有固定使用的port編號1863，但是當1863 port不通的時候，MSN會自己找尋可用的port，然後連回微軟的伺服主機，這一點其實跟木馬程式沒兩樣，所以光是關閉 port 1863 也擋不住MSN，這時候只好從IP去著手。

有些MIS人員抱怨MSN或是skype很難阻擋，就是因為不知道可以從IP去著手。

經過了解，MSN使用的伺服主機分別是：

207.46.104.0 / 255.255.255.0
207.46.107.0 / 255.255.255.0
207.46.108.0 / 255.255.255.0

將這三個網段的所有IP都封鎖，不准連接，這麼一來，MSN不管用什麼port，一定不通。同時不會影響其他正常使用的網路連線。

上面的數字中，207.46.104.0/255.255.255.0 意義是從207.46.104.1到207.46.104.254這些所有的IP，255.255.255.0是CLASS C 的子網路遮罩，TCP/IP 本身就是一門專門的學問，在這裡實在無法一一說明，不過就算不是很了解TCP/IP，只要確定某個IP是你不願意連接的，直接從防火牆設定封鎖，就可以達到防護的目的。

本文探討只限於一般用戶的防駭，對於內部管理的議題就牽涉到 Policy (管制條例)的設計了。

其實 Policy (管制條例)的設計就是port管制以及外部不良IP封鎖管理，加上內部使用者不同的權限區分，有的會再加上時間排程去做控管，如此而已，萬變不離其宗，只是戲法人人變的巧妙不同，只要基本的概念完全弄懂，都不會有太大的問題。

《小技巧》

如果設定防火牆之後，發現有些程式不能使用，例如：Yahoo即時通、CuteFTP…等等，可能是port忘記、或不知道要打開，這要如何判斷呢？

命令提示字元中有個指令 netstat 是用來察看電腦 port 的連接情形，可以很快幫你找到原因。

首先到「開始」>「執行」：

然後輸入 cmd ，之後按下「確定」。

這時可以看見「命令提示字元」黑黑的畫面。

請輸入 netstat -an ，注意 -an 之前要有一個空格，然後按下 Enter 鍵。

按下 Enter 鍵後會看到很多數字資料。其中 127.0.0.1 的資料可以忽略不看，重點是要找到有SYN_SENT 的資料。SYN_SENT 表示已送出連接的請求，但尚未得到對方的同意。

其中的 60.248.228.85:1917 ，冒號後的數字代表port，將這個 port 設定允許通過就可以解決不通的問題了。

在進行以下動作之前，請先將你的電腦 IP 設定為 192.168.1.2 。詳情請參考ATU-R 硬體撥接教學。

1. 找到"開始" > "執行"

2.輸入 cmd ，然後按下確定。

3. 在 "命令提示字元" 下，輸入 telnet 192.168.1.1 ，然後按下 Enter 鍵。

4. 帳號請輸入 cht ，密碼是 chtnadsl, chtcadsl, chtsadsl 其中一個。

5.進入設定畫面後，可以看到其中的 12 選項就是 Reset to Default 。請在下方的 ─> 後方輸入 12 ，然後按下 Enter 鍵。

6. 系統會再跟你確認一次，輸入 1 代表 Yes，然後按下 Enter 鍵。

7. Reset 進行中，你會看到 AR4031B 的紅色燈號開始閃爍。等所有燈號恢復正常，機器也回到最初的預設值了。

8. 完成之後將這個畫面關閉即可。

韌體 (Firmware) 是軟體與硬體的橋梁，更新韌體的目的跟軟體一樣，都是為了修正 bug 。

韌體更新失敗會造成硬體故障，沒有經驗的人千萬不要輕易嘗試。

必須先從網路上下載新的韌體。目前最新的版本是 6 版，檔案名稱是 bcmCHT_fs_kernel_A2_N6.BIN ，檔案名稱是有意義的：N6 代表版本以及區域，N = North ，所以是北區第 6 版，更新完畢之後密碼會變成 chtnadsl 。

bcmCHT_fs_kernel_A2_C4.BIN ，代表中部第 4 版，更新完畢之後密碼會變成 chtncdsl 。以此類推。

1. 進入控制台。

2. 找到並點選網路連線。

3. 按下滑鼠右鍵，再按下內容。

4. 點中間的 (TCP/ IP)，再按下內容(R)鍵。

5. 選擇使用下列的IP位址 (S)，並將IP位址輸入為 192.168.1.2，子網路遮罩為 255.255.255.0

6. 按下確定之後，開啟IE。請在網址列輸入192.168.1.1，然後按 Enter 鍵。

7. 在彈出的提式方塊中，輸入帳號：cht，請注意小寫。密碼是：chtcadsl, chtnadsl, chtsadsl 其中一個，請試試看。請注意小寫。

8. 進入第一個畫面後，正下方有目前版本資訊，如果是最新的第6版，就不需要更新了。(圖中是第2版)

9. 點選左邊的 Management ，會展開目錄。

10. 展開後點選 Update Softwware 。

11. 點右邊的瀏覽鈕，準備載入韌體。

12. 在彈出的對話方塊中，指定你要上傳的韌體。

13. 就緒之後，按下 Update Software 按鈕，進行韌體更新。

14. 更新時會出現這樣的畫面，這時不要去操作或改變 ATU-R ，以免發生意外。請耐心等待約 1 分鐘。

15. 更新完成後，會自動帶出這樣的畫面，請在核對下方版本資訊，你會發現版本已經升級。

16. 完成後很有可能密碼會被改變，請核對韌體資訊，或試試看前面提到的三組密碼。另外最好可以將 AR4031B 重新開機。

17. 最後記得要把網路設定的選項改回「自動取得IP位址」。

最後再次強調：韌體更新有相當的風險存在，一旦失敗會造成硬體故障，沒有把握的人千萬不要輕易嘗試。

萬一真的出了問題，可以跟你的 ISP 報修，但是要不要提到韌體更新失敗，就看你個人了。我不鼓勵說謊，也不鼓勵別人做直腸子的白目。

如果你原先已設定 PPPoE 自動撥接，更新後無法自動撥接，可以參考這一篇。

或是更新完成後，有其他怪怪問題，可以看 Reset 教學。

現在家庭用 ADSL 上網的很普遍，家中有2部以上電腦的也不少。每次上網都要先執行 PPPoE 撥接程式，有點小麻煩，這裡教你如何進行 AR4031B 的設定，讓它成為 IP 分享器，電腦開機就可以直接上網。

1. 進入控制台。

2. 找到並點選網路連線。

3. 按下滑鼠右鍵，再按下內容。

4. 點中間的 (TCP/ IP)，再按下內容(R)鍵。

5. 選擇使用下列的IP位址 (S)，並將IP位址輸入為 192.168.1.2，子網路遮罩為 255.255.255.0

6. 按下確定之後，開啟IE。請在網址列輸入192.168.1.1，然後按 Enter 鍵。

7. 在彈出的提式方塊中，輸入帳號：cht，請注意小寫。密碼是：chtcadsl, chtnadsl, chtsadsl 其中一個，請試試看。請注意小寫。

8.進入設定畫面，請選左邊的 Advanced setup

9. 接下來選左邊的WAN，然後按下右邊的Add

10. 第一項頁面，都不需要更動，請直接按Next。

11. 接下來的 Connection Type ，請選 PPPoE，其他的設定都不需要更動，然後按Next。

12. PPP User Name 要輸入使用者帳號與密碼。請輸入你的ADSL相關資料。中華電信的用戶要特別注意：帳號後面一定要加打 @hinet.net 。

13. Enable IGMP ….這個頁面不需要更動，請直接按Next。

14. 最後的設定摘要頁面，請按下Save，要不然剛剛的步驟都是白做了。

15. 回到WAN的設定首頁，請按下SAVE/REBOOT，讓機器重新開機。過一分鐘之後再用剛剛的方式進來設定的頁面。

16. 接下來要設定內部網路。請選左邊的LAN，右邊會出現設定畫面。請依照圖中的設定方式，選Enable DHCP Server，Start IP Address 設192.168.1.2，End IP Address 理論上來說可以到192.168.1.254，不過一般家庭有超過100部電腦的不多，所以依圖中設定應該都夠用了。

17. 記得設定完畢，要按下 Save/Reboot 按鈕，到這裡大功告成。

18. 最後記得要把網路設定的選項改回「自動取得IP位址」。

日後只要電腦開機，就可以直接上網，少去執行 PPPoE 的動作，方便多了。

本文的設定方式，並不會對於機器造成損壞，但是錯誤的設定可能會造成上網的障礙，如果沒有把握，請不要輕易嘗試。