Group items tagged

11、本地策略: 　　这个很重要，可以帮助我们发现那些心存叵测的人的一举一动，还可以帮助我们将来追查黑客。 　　(虽然一般黑客都会在走时会清除他在你电脑中留下的痕迹，不过也有一些不小心的) 　　打开管理工具 　　找到本地安全设置.本地策略.审核策略 　　1.审核策略更改 成功失败 　　2.审核登陆事件 成功失败 　　3.审核对象访问 失败 　　4.审核跟踪过程 无审核 更多文章 5.审核目录服务访问 失败 　　6.审核特权使用 失败 　　7.审核系统事件 成功失败 　　8.审核帐户登陆时间 成功失败 　　9.审核帐户管理 成功失败 　　然后再到管理工具找到 　　事件查看器 　　应用程序：右键> 属性> 设置日志大小上限，我设置了50mb，选择不覆盖事件 　　安全性：右键> 属性> 设置日志大小上限，我也是设置了50mb，选择不覆盖事件 　　系统：右键> 属性> 设置日志大小上限，我都是设置了50mb，选择不覆盖事件

12、本地安全策略: 　　打开管理工具 　　找到本地安全设置.本地策略.安全选项 　　1.交互式登陆.不需要按 Ctrl+Alt+Del 启用 [根据个人需要，? 但是我个人是不需要直接输入密码登陆的] 　　2.网络访问.不允许SAM帐户的匿名枚举 启用 　　3.网络访问.可匿名的共享 将后面的值删除 　　4.网络访问.可匿名的命名管道 将后面的值删除 　　5.网络访问.可远程访问的注册表路径 将后面的值删除 　　6.网络访问.可远程访问的注册表的子路径 将后面的值删除 　　7.网络访问.限制匿名访问命名管道和共享 　　8.帐户.（前面已经详细讲过）

14、终端服务配置 　　打开管理工具 　　终端服务配置 　　1.打开后，点连接，右键，属性，远程控制，点不允许远程控制 　　2.常规，加密级别，高，在使用标准Windows验证上点√! 　　3.网卡，将最多连接数上设置为0 　　4.高级，将里面的权限也删除.[我没设置] 　　再点服务器设置，在Active Desktop上，设置禁用，且限制每个使用一个会话

5．防止rpc漏洞 　　打开管理工具——服务——找到RPC(Remote Procedure Call (RPC) Locator)服务——将故障恢复中的第一次失败，第二次失败，后续失败，都设置为不操作。 　　XP SP2和2000 pro sp4，均不存在该漏洞。 　　6．445端口的关闭 　　修改注册表，添加一个键值 　　 　　HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NetBT\Parameters在右面的窗口建立一个SMBDeviceEnabled 为REG_DWORD类型键值为 0这样就ok了 　　7．3389的关闭 　　XP：我的电脑上点右键选属性--> 远程，将里面的远程协助和远程桌面两个选项框里的勾去掉。 　　　Win2000server 开始--> 程序--> 管理工具--> 服务里找到Terminal Services服务项，选中属性选项将启动类型改成手动，并停止该服务。（该方法在XP同样适用） 　　使用2000 pro的朋友注意，网络上有很多文章说在Win2000pro 开始--> 设置--> 控制面板--> 管理工具--> 服务里找到Terminal Services服务项，选中属性选项将启动类型改成手动，并停止该服务，可以关闭3389，其实在2000pro 中根本不存在Terminal Services。 　　8．4899的防范 　　网络上有许多关于3389和4899的入侵方法。4899其实是一个远程控制软件所开启的服务端端口，由于这些控制软件功能强大，所以经常被黑客用来控制自己的肉鸡，而且这类软件一般不会被杀毒软件查杀，比后门还要安全。 　　4899不象3389那样，是系统自带的服务。需要自己安装，而且需要将服务端上传到入侵的电脑并运行服务，才能达到控制的目的。 　　所以只要你的电脑做了基本的安全配置，黑客是很难通过4899来控制你的。 　　9、禁用服务 　　打开控制面板，进入管理工具——服务，关闭以下服务 　　1.Alerter[通知选定的用户和计算机管理警报] 　　2.ClipBook[启用“剪贴簿查看器”储存信息并与远程计算机共享] 　　3.Distributed File System[将分散的文件共享合并成一个逻辑名称，共享出去，关闭后远程计算机无法访问共享 4.Distributed Link Tracking Server[适用局域网分布式链接? ?踪客户端服务] 　　5.Human Interface Device Access[启用对人体学接口设备(HID)的通用输入访问] 　　6.IMAPI CD-Burning COM Service[管理 CD 录制] 　　7.Indexing Service[提供本地或远程计算机上文件的索引内容和属性，泄露信息] 　　8.Kerberos Key Distribution Center[授权协议登录网络] 　　9.License Logging[监视IIS和SQL如果你没安装IIS和SQL的话就停止] 　　10.Messenger[警报] 　　11.NetMeeting Remote Desktop Sharing[netmeeting公司留下的客户信息收集] 　　12.Network DDE[为在同一台计算机或不同计算机上运行的程序提供动态数据交换] 　　13.Network DDE DSDM[管理动态数据交换 (DDE) 网络共享] 　　14.Print Spooler[打印机服务，没有打印机就禁止吧] 　　15.Remote Desktop Help& nbsp;Session Manager[管理并控制远程协助] 　　16.Remote Registry[使远程计算机用户修改本地注册表] 　　17.Routing and Remote Access[在局域网和广域往提供路由服务.黑客理由路由服务刺探注册信息] 　　18.Server[支持此计算机通过网络的文件、打印、和命名管道共享] 　　19.Special Administration Console Helper[允许管理员使用紧急管理服务远程访问命令行提示符] 　　20.TCP/IPNetBIOS Helper[提供 TCP/IP 服务上的 NetBIOS 和网络上客户端的 NetBIOS 名称解析的支持而使用户能够共享文件、打印和登录到网络] 　　21.Telnet[允许远程用户登录到此计算机并运行程序] 　　22.Terminal Services[允许用户以交互方式连接到远程计算机] 　　23.Window s Image Acquisition (WIA)[照相服务，应用与数码摄象机] 　　如果发现机器开启了一些很奇怪的服务，如r_server这样的服务，必须马上停止该服务，因为这完全有可能是黑客使用控制程序的服务端。

15、用户和组策略 　　打开管理工具 　　计算机管理.本地用户和组.用户;只留下你更改好名字的adminisrator权限 　　计算机管理.本地用户和组.组 　　组.我们就不分组了

16、自己动手DIY在本地策略的安全选项 　　1）当登陆时间用完时自动注销用户(本地) 防止黑客密码渗透. 　　2）登陆屏幕上不显示上次登陆名(远程)如果开放3389服务，别人登陆时，就不会残留有你登陆的用户名.让他去猜你的用户名去吧. 　　3）对匿名连接的额外限制 　　4）禁止按 alt+CRTl +del(没必要） 　　5）允许在未登陆前关机[防止远程关机/启动、强制关机/启动] 　　6）只有本地登陆用户才能访问CD-ROM 　　7）只有本地登陆用户才能访问软驱 　　8）取消关机原因的提示 　　A、打开控制面板窗口，双击“电源选项”图标，在随后出现的电源属性窗口中，进入到“高级”标签页面； 　　B、在该页面的“电源按钮”设置项处，将“在按下计算机电源按钮时”设置为“关机”，单击“确定”按钮，来退出设置框； 　　C、以后需要关机时，可以直接按下电源按键，就能直接关闭计算机了。当然，我们也能启用休眠功能键，来实现快速关机和开机； 　　D4、要是系统中没有启用休眠模式的话，可以在控制面板窗口中，打开电源选项，进入到休眠标签页面，并在其中将“启用休眠”选项选中就可以了。 　　9）禁止关机事件跟踪 　　开始“Start -> ”运行“ Run -> 输入”gpedit.msc “，在出现的窗口的左边部分，选择 ”计算机配置“（Computer Configuration ）-> ”管理模板“（Administrative Templates）-> ”系统“（System），在右边窗口双击“Shutdown Event Tracker” 在出现的对话框中选择“禁止”（Disabled），点击然后“确定”（OK）保存后退出这样，你将看到类似于Windows 2000的关机窗口

17、常见端口的介绍 　 　　TCP 　　 　　21 FTP 　　 　　22 SSH 　　 　　53 TCP DNS 　　 　　80 HTTP 　　 　　135epmap 　　 　　138[冲击波] 　　 　　139smb 　　 　　445 　　 　　1025 DCE/1ff70682-0a51-30e8-076d-740be8cee98b 　　 　　1026 DCE/12345778-1234-abcd-ef00-0123456789ac 　　 　　1433 TCP SQL SERVER 　 　　5631 TCP PCANYWHERE 　　 　　5632 UDP PCANYWHERE 　　 　　3389 Terminal Services 　　 　　4444[冲击波] 　　 　　UDP 　　 　　67[冲击波] 　　 　　137 netbios-ns 　　 　　161 An SNMP Agent is running/ Default community names of the SNMP Agent 　　关于UDP一般只有腾讯QQ会打开4000或者是8000端口或者8080，那么，我们只运 行本机使用4000这几个端口就行了 　　23 TELNET 　　 　　25 TCP SMTP 　

18、另外介绍一下如何查看本机打开的端口和tcp\ip端口的过滤 　　 　　开始－－运行－－cmd 　　 　　输入命令netstat -a 　　 　　会看到例如（这是我的机器开放的端口） 　 　　Proto Local AddressForeign AddressState 　　 　　TCPyf001:epmap yf001:0 LISTE 　　 　　TCPyf001:1025（端口号）yf001:0 LISTE 　　 　　TCP(用户名）yf001:1035yf001:0 LISTE 　　 　　TCPyf001:netbios-ssn yf001:0 LISTE 　　 　　UDPyf001:1129*:* 　　 　　UDPyf001:1183*:* 　　 　　UDPyf001:1396*:* 　　 　　UDPyf001:1464*:* 　　 　　UDPyf001:1466*:* 　　 　　UDPyf001:4000*:* 　　 　　UDPyf001:4002*:* 　　 　　UDPyf001:6000*:* 　　 　　UDPyf001:6001*:* 　　 　　UDPyf001:6002*:* 　　 　　UDPyf001:6003*:* 　　 　　UDPyf001:6004*:* 　　 　　UDPyf001:6005*:* UDPyf001:6006*:* 　　 　　UDPyf001:6007*:* 　　 　　UDPyf001:1030*:* 　　 　　UDPyf001:1048*:* 　　 　　UDPyf001:1144*:* 　　 　　UDPyf001:1226*:* 　　 　　UDPyf001:1390*:* 　　 　　UDPyf001:netbios-ns *:* 　　 　　UDPyf001:netbios-dgm *:* 　　 　　UDPyf001:isakmp *:* 　　现在讲讲基于Windows的tcp/ip的过滤 　　控制面板——网络和拨号连接——本地连接——INTERNET协议（tcp/ip)--属性－－高级－－－选项－tcp/ip筛选－－属性!! 　　然后添加需要的tcp 和UDP端口就可以了～如果对端口不是很了解的话，不要轻易进行过滤，不然可能会导致一些程序无法使用。

20、避免被恶意代码 木马等病毒攻击 　　以上主要讲怎样防止黑客的恶意攻击，下面讲避免机器被恶意代码，木马之类的病毒攻击。 　　其实方法很简单，所以放在最后讲。 　　我们只需要在系统中安装杀毒软件 　　如 卡巴基斯，瑞星，金山独霸等 　　还有防止木马的木马克星和金山的反木马软件（可选） 　　并且能够及时更新你的病毒定义库，定期给你的系统进行全面杀毒。杀毒务必在安全模式下进行，这样才能有效清除电脑内的病毒以及驻留在系统的非法文件。 　　还有就是一定要给自己的系统及时的打上补丁，安装最新的升级包。微软的补丁一般会在漏洞发现半个月后发布，而且如果你使用的是中文版的操作系统，那么至少要等一个月的时间才能下到补丁，也就是说这一个月的时间内你的系统因为这个漏洞是很危险的。 　　本人强烈建议个人用户安装使用防火墙（目前最有效的方式） 　　例如：天网个人防火墙、诺顿防火墙、瑞星防火墙等等。 　　因为防火墙具有数据过滤功能，可以有效的过滤掉恶意代码，和阻止DDOS攻击等等。总之如今的防火墙功能强大，连漏洞扫描都有，所以你只要安装防火墙就可以杜绝大多数网络攻击，但是就算是装防火墙也不要以为就万事无忧。因为安全只是相对的，如果哪个邪派高手看上你的机器，防火墙也无济于事。我们只能尽量提高我们的安全系数，尽量把损失减少到最小。 　　安全意识也很重要，我们平时上网的时候都应该有一个好的安全意识。加上我们的不懈努力，相信我们的网络生活会更美好。 　　作者语 　　说这么多希望朋友们自己多学习，多实践，多钻研。尽情的享受网络给我们带来的便利和快捷，只有了解它，才能更好的利用它。 　　我坚信只有安全才能自由，只有自由才能快乐。

19、胡言乱语 　　(1)、TT浏览器 　　选择用另外一款浏览器浏览网站.我推荐用TT，使用TT是有道理的。 　　TT可以识别网页中的脚本，JAVA程序，可以很好的抵御一些恶意的脚本等等，而且TT即使被感染，你删除掉又重新安装一个就是。 　　MYIE浏览器 　　是一款非常出色的浏览器，篇幅有险，不做具体介绍了。（建议使用） 　　(2)、移 动“我的文档” 　　进入资源管理器，右击“我的文档”，选择“属性”，在“目标文件夹”选项卡中点“移 动”按钮，选择目标盘后按“确定”即可。在Windows 2003 中“我的文档”已难觅芳踪，桌面、开始等处都看不到了，建议经常使用的朋友做个快捷方式放到桌面上。 (3)、移 动IE临时文件 　　进入“开始→控制面板→Internet 选项”，在“常规”选项“Internet 文件”栏中点“设置”按钮，在弹出窗体中点“移 动文件夹”按钮，选择目标文件夹后，点“确定”，在弹出对话框中选择“是”，系统会自动重新登录。 点本地连接> 高级> 安全日志，把日志的目录更改专门分配日志的目录，不建议是C:再重新分配日志存储值的大小，我是设置了10000KB。

5，文字的视觉设计应该完整的融入整个产品视觉中。很多视觉设计师喜欢把文字融入到界面的造型中去，得到非常棒的视觉效果，这个很值得学习。从最基础来说，我们的文字在界面上和图形一样应该有主次有深浅，关于这个部分潇潇同学已经有了很好的表述，我只补充一个例子： 图片网站本身应该表现的是“图”，文字只是其辅助信息。flickr在个人首页里每个图片下面都有四行的文字，但我从未感觉到他碍眼或者多余，因为flickr用的是很柔和的粉红和几乎可以让我第一视觉点忽视掉的灰色；而yupoo在个人首页里每个图片下面只有三行文字，可每一个我都觉得他们扎眼，因为yupoo用了重灰色粗体、绿色粗体、重灰色、绿色四种表现方式，而且字体都还不一样。

6，尽量让文字自身可以起到“推销”产品的作用，而且”推销”的不只是产品气质。文字其实可以像图形设计一样在情感上给用户以触动，从而积极的达到对于产品的“推销”。比如，很多人已经把“注册”改成了“立即注册”、“马上注册”；比如，baidu.com的“更多”页面最上面以前是“推荐使用”后来改成了“试试看”，虽然只是少了一个字，但给用户的感受和尝试欲望马上就很不一样；比如，某电子商务网站会在注册要完成那里说：“太好了，你还需一步就能成为我们的注册会员”比如，… .

4，界面上的文字应该具备该产品需要传达给用户的气质。 这里往往遇到的是怎么做的问题：怎么确定产品要表达什么样的气质？怎么确定什么样的语言风格才算是表达了这样的气质？在稍微大型的企业我们一般有很多种方法可以做到，比如找很多用户让他们说出他们需要的、比如通过情绪板、比如通过颜色分析等等。但在创业公司我一般建议大家实用一点：1>N个很了解产品定位的人坐到一起，每人一个贴纸写下来一个你认为可以描述该产品的句子或者事物；2>把所有人的描述拿出来大家讨论，把每一个用二维分析的方式摆出来，最终得到一个大家都认可的结果就是这个产品应该表达的气质；3>每人N个贴纸，根据刚才得到的结果，结合自己产品的环境写下来你认为要表达这种气质需要什么样风格的语言；4>用第2点中同样的方法得到一个统一的结果，（比如：严肃、简练、..）5>安排一个专门的人写一份简单的指南，描述这个结果具体执行时一些需要注意的常见问题和原则。（比如：既定事实不再重复、不用反问语句提问用户、即时说明文字不得超过20字、…）

交互设计

4、最佳 DVD 刻录工具：DVD Shrink / 评选页

5、最佳联系人管理：Address Book(仅 MAC 平台) / 评选页

6、最佳文本编辑器：Notepad++ / 评选页

12、 最佳相片分享网站：Flickr / 评选页

8、最佳 RSS 阅读器：Google Reader / 评选页

9、最佳程序快速启动：Launchy / 评选页

10、最佳个性化首页：iGoogle / 评选页

11、最佳杀毒：AVG Free / 评选页

7、最佳在线文件共享：MediaFire / 评选页

13、最佳个人财务管理：Mint / 评选页

14、最佳桌面媒体播放器：VLC / 评选页

15、最佳 windows 清理工具：CCleaner / 评选页

16、最佳 windows 备份工具：Carbonite / 评选页

17、最佳文件同步工具：Dropbox / 评选页

18、最佳替代文件管理器：Total Commander / 评选页

21、最佳桌面搜索：Windows Search 4.0 / 评选页

22、最佳 FTP 客户端：FileZilla / 评选页

23、最佳密码管理：KeePass / 评选页

24、最佳下载管理：DownThemAll / 评选页

25、最佳日历：Google Calendar / 评选页

26、最佳 BT 程序：uTorrent / 评选页

在这个建立于2007年2月的在线社区里可以做些什么？“发现你所在地的活动与团体，联系你周边那些犹豫不决的选民，在blog上分享你的故事”。花费几十秒填写姓名、电子邮件地址、密码即可完成注册，进入社区。一个有效的美国邮政编码，就可以帮助你找到周边人群、活动和团体，由此融入政治共同体。 “我的奥巴马”社区中的电话呼叫功能 “我的邻居”、“我的团体”、“我的朋友”分别对应着经由地域、兴趣/话题/立场、现实人际关系区分并建立的社会网络。该社区还整合了选民数据库，让支持者们可以在线拨打电话给周边其他犹豫不决的选民。 事实上，在线游戏玩家们也会从该社区找到熟悉的元素：它有自己的任务系统，只不过那些任务需要在网下生活中完成：打电话、上门拜访、组织活动、募捐、成为志愿者。如何完成这些任务？社区用多种方式细致地进行指导。它会提示任务完成进度，甚至有积分、等级、排名的设置（2008年8月以后取消了积分与排名，代之以升级和“最近行动”提示面板）。

通过“MyBO”，线上与线下、地方与全国、虚拟与现实被有机地整合起来，富于社区工作经验的奥巴马也建立起了他的核心支持者网络。通过手机短信和电子邮件列表，奥巴马可以在任何时间方便地把信息直接送到上千万人面前。 此外，流行文化元素的应用也让奥巴马的形象更亲切，例如网站上提供的富于感染力的手机铃声下载、专门为iphone用户设计的软件、一群支持奥巴马的著名音乐人制作的18首歌的专辑(点击可试听)，等等。

第二，“无处不在的奥巴马”（Obama Everywhere）成为奥巴马竞选团队的理念。除了建立官方网站，更要在最热门、最聚集人气的web2.0网站树立奥巴马的化身或者频道，让选民在自己最常用的互联网应用中就能接触到奥巴马的信息，就能与其他奥巴马的支持者建立联系与互动。

通过互联网应用，建构无处不在的虚拟主体。如果不主动建立官方网站，主动在各热门站点建立具备传播、交流、行动能力的虚拟主体（形式可以是ID、帐号、档案、频道、页面等），就永远是被人谈论、搜索、质询的客体，在信息传播过程中无法占据主动权，传播效果也无从预料。对奥巴马竞选这样目的性极强的政治活动，这一点非常重要。同时这也将成为互联网时代的生存法则：小到个人，大到公司和组织，甚至国家政府，都需要建构这样的虚拟主体，并通过时间流逝和网络扩张来不断增强其信誉和社会资本。

通过互联网应用，建构专属自己的、跨越不同媒介形态和平台的复合媒体，发布一对多的信息流。考察奥巴马诸多虚拟主体的网络日常活动，尽管它们不断地添加“好友”，但它并不像普通用户那样和这些“好友”进行互动。不论奥巴马还是他的竞选团队，都不可能去关注近百万个Myspace“好友”的日常动态，也不会去细读在Twitter上“追随”的十多万人的絮絮叨叨，不会回复在Youtube和官方blog上的无数留言。这仍然是一种“广播”，但却不是简单的“推送”，因为千万的受众是主动选择了这一主体来“接收”信息。

这一“新媒体”被建构起来之后，其效率之高、成本之低都是惊人的。例如奥巴马团队在Youtube上传的视频中，有数十段都已获得上百万次浏览量，其当选后在芝加哥发表演讲的视频，上传两周后的浏览量超过360万次。而通过两年的选举活动拥有的超过千万的电邮地址列表、无数的手机订阅用户，则构成了这一“新媒体”规模最稳固可靠的保障。

在SNS网站上出现的当然不是奥巴马本人，而是他的团队和部门，但这无疑打造出适应互联网用户认同的形象，从而聚集起更多支持者，进而为这些支持者提供彼此互动和联系的机会，编织起一张又一张社会网络。基于某种认同、“迷”（fandom）、共同利益和话题而建立起来的这些社会网络，在持续的互动中继续扩大规模，且用群体智慧带来更多普通人群创造的东西。

在竞选成功后，奥巴马用以助选的各种互联网应用大部分暂停更新，告一段落。他立即开始建构符合自己身份的新的虚拟主体：例如下任总统官方网站，例如在Youtube上开通新帐号和频道“ChangeDotGov”以发布总统官方视频，如“总统每周致辞”，颇有点罗斯福当年“炉边谈话”的味道。看起来，奥巴马还将在自己的执政中尽可能地应用互联网。

首先，我想到的应用是RSS ＋ 百度知道（新浪爱问） ＋ Wiki。RSS阅读器与Wiki可以说是同病相怜的难兄难弟，因为它们都相当有价值，却难以被普罗大众接受。而百度知道（新浪爱问）则是网民们喜闻乐见的应用，更重要的是它们使用起来十分简单，几乎每个人都知道这是干什么用的。虽然百度知道这类应用吸引了众多的网民，但是它仍然存在众多的问题，例如只能进行简单地对问题进行分类、相同问题会被反复提问等等。我觉得，问题通常都会基于某个背景，问题本身也有它的内涵和外延，这些与问题相关的要素得以呈现的时候，这个问题才真正有了价值。通常，我们在阅读的时候总会想到这样那样的问题，在这种情况下，问题所在的上下文就是背景，就是内涵和外延。于是，我想到了RSS阅读器。我希望阅读器不是简单地将feed聚合起来，更重要的可以让我们通过简单的语法在文中把问题标注出来，在这里，Wiki链接就可以派上用场了。一个个Wiki链接就是阅读者提出的问题。接下来的事情，各位可以继续发挥想象力了；

接着，我想到的应用是电子地图 ＋ Wiki。这个想法其实很简单，因为国外有了类似的实现例子——www.platial.com。这是一个典型的用地图说故事的网站，通过在地图上标注地点，然后写上标注的原因即可。通过这种形式，我们可以描绘出一幅漂亮的旅行地图，把沿途的风光和心情故事记录下来，这可比在Blog上写游记爽多了。不过，爽归爽，Wiki的踪影哪去了呢？别急，用户在创建地图的时候可以设定是否协作完成，如果采取了协作的方式，那么集合众人之力，我们就可以轻松得到广州市特色小吃地图，广州市高校地图等等了，这不就是Wiki协作性的一个体现吗？   

最后，我想到的是Website ＋ Wiki，就是使用Wiki来建立站点。这个想法在国外也已经有人做了——www.wetpaint.com。由于Wiki的导向性以及自内聚性，Wiki系统成为了建站的不二之选：导向性确定了站点的主题，例如我们可以从wetpaint.com中看到的有关《达芬奇密码》以及XBox的站点；自内聚性体现于Wiki链接，Wiki链接使得站点中的各个页面之间能够相互引用，这无疑解决了建站中时常会遇到的老大难问题——孤立页面，更重要的，它保证了相同的Wiki链接指向的内容是唯一的。如果您渴望个性，同时也渴望找到志同道合的朋友，那么使用Wiki来为你喜欢的主题建立一个站点吧！你必定会感受到其中个性与共性相碰撞带来的快乐。