Microsoft.com: What's the story?

If you've ever wondered how microsoft.com uses our technology then read on.  I recently came across some good information from the folks over at the Operations team at Microsoft.com.  The thread basically talks about how we use IIS, Firewalls and Windows Server 2008.  I think as we come up to launch next year it's a really good and quick insight into what they do and how they do it.  So enjoy the reading and let me know what you think..Pretend I've asked about how they protect our sites...

At this point we still don't use firewalls for MS.COM sites and don't have any plans on the books to put them in place.  Here is the short answer as to why:

1. 
   
   We don't handle HBI data so we don't have the need for external logging capabilities.  If we did handle HBI, we'd have firewalls.
   
   
2. 
   
   We have ~650GB/day of IIS logs just for www.microsoft.com and update.microsoft.com (not including the 6GB/hour for each download server).  Just IIS logs are a challenge without trying to parse another ~650GB of firewall logs. 
   
   
3. 
   
   5+ years ago, there wasn't a firewall solution that would scale to our needs and this forced us to focus on network, host, and application security.  Based on the success of that work, we've not looked further at firewalls even though there are solutions that I believe (haven't tested) would handled the traffic load (our non-download based web traffic alone can be in the 8-9 Gbps range and ~30 total for internal hosted traffic).
   
   
4. 
   
   We also used NLB for load balancing exclusively up until July 2006 and the micro segmentation of networks required by that solution made firewalls an expensive and very complex solution.  Again, especially at the scalability that used to be available.
   
   
5. 
   
   Application security is critical since a firewall is likely going to allow traffic on the correct port and protocol through to the web servers so IIS/ASP.NET/Applications must deal with these requests gracefully.  I realize there are other options/features of firewalls/IPS that provide other options.
   
   

In terms of how we protect the sites, we utilize (starting at the outside edge of the network and working in):

1. 
   
   Cisco Guards for DoS detection and automated response
   
   
2. 
   
   Router ACLs are in place to block unnecessary ports
   
   
3. 
   
   NetScalers for www.microsoft.com and MSDN/TechNet (NLB still for update.microsoft.com) and those also provide DoS protection inherently as well as providing a few other knobs we can turn when required.
   
   
4. 
   
   Windows and IIS...rock solid and secure!  www.microsoft.com is on Windows Server 2008/IIS7, MSDN/TechNet are migrating to Win2k8/IIS7, and update.microsoft.com is on Windows Server 2003/IIS6.  We do all the normal shut-off-unused-services practices that line up with MS published security guidance and we utilize GFS images to ensure standardized builds of systems.
   
   
5. 
   
   Automated Netmon/Perfmon captures for attack analysis on NLB systems when SYN floods occur (event trigger).  We've not yet done this for NetScaler systems, but we are noodling on how in our copious spare time :).
   
   
6. 
   
   We do run AV on our servers when we can.  At times product adoption means we don't install it, but we do normally run AV.
   
   
7. 
   
   Application security as mentioned.  ACE is very good resource for this aspect.  ACE is an internal team that does threat modelling for applications.
   
   

So there you have it.  I think this is a good insight into how we run our own internet properties today.  What do you think?  Have you got any feedback for the boys over at our MSCOM Operations team?

2007年度假新闻

年度六大知名假新闻：

一、《纸做的包子》 报道媒体：《北京电视台》；

二、史上最毒后妈事件 报道媒体：江西电视台等；

三、广州房价在政府调控下大幅度下跌 报道媒体：信息时报等；

四、美国枪击32名大学生案凶手为中国人 报道媒体：中国新闻网；

五、县委书记指示 保护好张曼玉喂过的猪 报道媒体：多家新闻网站；

六、白领工资标准 报道媒体：腾讯网、《半岛都市报》等；

年度十大知名的”恶炒新闻”：

1、张国立患尿毒症、柯杨骂战、刘晓庆知识门等旨在宣传《第一次心动》节目系列恶炒；

2、针对艾晴晴的大陆版”别墅换别针”被网络推手曝光；

3、何洁推手团队导演的整容、车祸、走光等系列娱乐头条新闻；

4、李宇春出书、出国留学，李宇春用过的卫生间一时让内急的歌迷不知是用还是不用，其后都由李宇春出面否认；

5、电影《苹果》遭广电总局炮轰，总局出面否认；

6、反串女人的男模特邹开云在论坛上发帖说自己是《色戒》汤唯的裸替，几日后又发道歉帖，称裸替一说纯属子虚乌有；

7、媒体称新艺人木子俊是超女许飞表弟，许飞称不识木子俊；

8、林志玲自带资金进《赤壁》、李嘉欣否认许晋亨肾虚、梁朝伟准备搬家等炒作电影《赤壁》系列；

9、先称有大段裸戏实际播出则删节的关于《色戒》的炒作系列；

10、王朔复出后，先在一家电视台自曝吸毒和嫖娼经历，然后又主动去心理访谈节目看所谓的心理医生，后来又大骂记者，目的均为其新书，堪称恶炒的经典；

大家应该明白个理儿：娱乐新闻不是让你娱乐，而是娱乐你！

年度19则“被指”假新闻：

　　一、刘胡兰之死。今年1月，北大教师、央视主持阿忆在他的博客发布了一则调查，称刘胡兰是死在众乡亲手上，还用他的采访笔记来说明。《解放军报》辟谣说这是”假新闻”，刘胡兰确实是死在反动派手上。由于博客不是新闻媒体，因此虽然造成了很大影响，也不能因此说他制造了假新闻。顺便说句，现在很多网站将韩寒、徐静蕾等名人博客作为新闻直接转载，殊不知，其失实风险只有网站自身承担。

　　

　　二、九江中院收黑钱。今年1月，《中国青年报》报道，江西涉黑第一案，九江中院索取被告人74万元”暂存”款，报道被众多媒体转载，批评九江中院”比黑社会还黑”的言论纷起。九江中院一边喊冤一边请审计部门进行审计，审计结果是九江中院没有任何的违规操作和乱收费行为。随后《中国法院网》等做报道”打黑反遭抹黑”，称《中国青年报》报道假新闻。由于法院当今整体形象不佳，所以辟谣效果并不大，与报道产生的效果几乎均等。

　　

　　三、迷魂药。今年2月，《信息时报》在头版以《广州警方通报”迷魂药”纯属子虚乌有》为题，指《新快报》报道”迷魂药”案件为假新闻。《新快报》迅速作出反应，指《信息时报》”捏造事实抵毁本报”，并采访麻醉学专家说”确有起效很快的麻药被坏人利用会有危害”。两报平分秋色，无法认定哪个是假新闻。

　　

　　四、致癌的香蕉。今年3月，《信息时报》发表广州香蕉染”蕉癌”的报道，结果被误传为吃香蕉易患癌症，同时广州市食品安全信息网”曝光”12种常吃”毒”水果，涉及香蕉等。事件导致香蕉价格大幅度下跌，此后辟谣声不绝也未能挽救市场。由于此新闻是被误传造成恶劣影响，原始新闻没有失实，因此不能算作假新闻。

　　

　　五、茶水验尿报道。今年3月，中新社记者乔装成患者，将事先准备好的茶水送到杭州10家医院检测，结果有6家医院均检测出”发炎”。此事引起热议，甚至引起卫生部的谴责。虽然采访手段有争议，但是报道本身并无失实。 　　

　　

　　六、完美产品致死。今年3月，《了望东方周刊》、《中国质量万里行》报道，直销企业”完美”的报建品芦荟矿物晶致全国各地50多名患者死、病、残。消息经多家媒体网站转载以后，在保健行业、市场上引起了很大的风波。其后完美、中国保健协会、广东药监局等均辟谣称报道完全失实，但由于直销性质企业的”臭名昭著”，其辟谣并无多大效果，一半读者仍怀疑有关部门被企业收买，因此此事无真相。

　　

　　

　　七、山东临沂疫情。今年4月，网上流传山东临沂出现怪病，导致儿童大面积被死亡和隔离，有说是”乙脑”，有说是”新非典”，《青岛新闻网》采访后在整理有关材料改为新闻发表，后经全国新闻网站、报道大规模转载，产生很大影响。后经查实，网上帖子是因为医闹纠纷故意发布的耸人听闻消息，实际是”手足口病”，虽有大量病例，但在正常和可控制范围内。此新闻由于记者有采访，但有关部门不提供情况造成失实，因此记者无重大过错，不做假新闻论。

　　

　　八、赛马重出江湖。今年4月，《信息时报》借广东省体彩管理中心之口在头版以《广州重推赛马，纯属流料》为题”辟谣”，称《新快报》报道的”赛马或将重出江湖”是假新闻。《新快报》次日再次报道称，该报道与体彩中心的说法和立场不搭边，”该中心有关负责人指该报报道完全是该报自己弄出来的意思。”

　　

　　九、茅台老总双规疑云。今年5月，股市传出茅台总经理乔洪因经济问题被”控制”；5月10日，贵州茅台股票停牌；5月11日，《新闻晨报》据贵州省纪委党办人员称乔洪已被”双规”；5月14日，茅台公告称乔洪因工作原因调省国资委任副主任，贵州国资委亦向《新闻晨报》证实。6月，新华社正式发布消息，乔洪已被省纪委双规。消息扑朔迷离，但因均有权威来源，不能判其为假新闻。

　　

　　十、、深圳中院风水门事件。今年5月，《民主与法制时报》报道深圳中院领导认为去年腐败窝案是因为”风水不好”，遂请香港大师看风水，安石狮，改台阶，迁刑庭。深圳中院接受其他媒体采访时，指报道失实，”改台阶是为了方便当事人，安石狮是出于习惯”。由于深圳中院一未提供其他佐证，二则其辩解并不符情理，未能服人。

　　

　　十一、深圳公路局三千万修大门。今年5月，《羊城晚报》报道深圳宝安区公路局斥资3000万重修大门。随后，宝安区公路局回称，整个项目实际花费仅2600万元，重修花的钱更少了，并指新闻失实。事件存疑时，7月2日，宝安区政府公告免去张助浪公路局长、党委副书记职务，而且”追究张助浪同志的行政纪律责任，并报市监察局同意”。事件以媒体胜利告终。

　　

　　十二、近期不上调印花税。5月23日，《上海证券报》针对沸沸扬扬的印花税上调传言采访有关单位，作出《财政部国税总局：未听说近期将调整证券印花税》的报道。仅在一周后，印花税深夜上调，引发股市的”五卅惨案”，股民怨声载道，纷纷指责财政部和国税总局发布假新闻。政府机关不是媒体，”假新闻”无从谈起。”上证报”则以其高超的报道手段，成功避开了一次制作假新闻的机会。假若上证报对财政部的话信以为真，去掉”某某称”，直接报道《近期财政部不上调印花税》，他人称转变为自称，那就涉嫌假新闻了。 　　

　　

　　十三、滇池爆发蓝藻污染。今年6月，新华社报道说，48亿治理水质无好转，云南滇池爆发蓝藻污染。其后滇池管理局局长马文森接受中新社记者采访时称，目前滇池水体的蓝藻含量尚未超过往年，也无进一步恶化趋势，”蓝藻爆发一说无事实依据”。他称，所谓蓝藻爆发是在一个大范围内，蓝藻产生的情况强度大，超过每年度重点蓝藻产生区域范围和生物总量，才能称其为爆发。管理局局长不谈滇池污染，却在”爆发”两字上大做文章，按照我们的定义，细节失实不构成假新闻。

　　十四、武广铁路假粉煤灰。今年7月，《中国经济时报》两次刊登调查《武广铁路使用假粉煤灰事件调查》，《武广铁路使用假粉煤灰追踪》，产生较大影响。铁道部随后派出六个调查组进行检查，未发现假粉煤灰，随后开新闻发布会称报道完全失实。此后”三教办”对《中国经济时报》失实新闻进行通报批评。我们认为，舆论监督新闻一般不适宜列入”假新闻”，尤其是针对权力机关、垄断企业的批评，由于民众与其地位严重不对称，很难享有多少知情权，这种批评出错很大程度都是因为信息严重不畅通，在西方国家也都确立了对权力机关”非恶意批评不究责”的原则。 　　

　　

　　十五、北京八月飞雪。今年8月，正值伏夏，《北京青年报》报道北京下了一场雪，此雪酝酿多时，随雨而降。次日《京华时报》以《气象部门未监测到飘雪 专家表示当天不具备降雪条件–”伏天飞雪”说法不靠谱》为题辟谣，称北京没有下雪，气象局也没有监测到。两者对立时，《新京报》报道说，那天的雪是一个广告公司做的人工降雪。就在”北京8月雪”即将被宣布为假新闻的时候，北京竟然又下了一场伏天雪，下了整整5分钟，录像、DV、照片俱在，此后气象局没再辟谣了。

　　十六、中行亏损38.5亿。8月《证券市场周刊》整合海外传媒及政府发布的消息，指”在美国次级债危机中，中行亏损额最大，约为38.5亿元”，中行新闻发言人随后指出，这一报道毫无事实依据，是极不负责任的行为。中行称，持有美国次优按揭债券是一个动态的过程，今年刚过去７个多月，何来年底亏损的数据？这显然是极不严肃的、有可能严重误导投资者的行为。但由于报道是依据美国权威机构发布的消息，不认定为假新闻。

　　

　　十七、给大学生发安全套。今年9月，《楚天金报》报道，华中科技大学机械科学与工程学院3000学子宣誓”成人”，拘谨面对获赠的安全套。事件被众多媒体转载后在网上引起评论热潮。后来华科大发布声明，指新闻严重失实，《楚天金报》也随后就两点作出更正和道歉，一是学生人数是980人，二是安全套是在后来的”报告会”发的。由于但新闻核心事实”成人礼给大学生发安全套”并无失实，虽然报道很不严谨，但不宜以假新闻论。

　　

　　十八、陕西镇坪发现野生华南虎。10月12日，《华商报》所属的华商网发布图片新闻《组图：陕西43年来首次发现华南虎新闻发布会》。其中附有陕西省林业厅就43年以来首次在秦巴山区发现华南虎召开新闻发布会的照片，还有农民周正龙向媒体展示他冒着生命危险所拍摄的华南虎照片。新华社、央视等均转报道了这一消息。但是随后网友、专家纷纷指责华南虎照片造假，形势急转直下，挺虎、打虎两派闹的不可开交。但由于缺乏权威的”真相”，因此无法认定是否假新闻。

　　

　　十九、南北少林比武。今年11月中新社报道，中国（莆田）南北少林武术公演盛会在莆田市南少林寺隆重举行，不料，《东方今报》随后报道《少林寺：南北少林比武是假新闻将进行打假》，嵩山少林寺做出正式声明，”我们的武僧团就在寺内,少林寺根本没有派他们参加所谓的‘南北少林武术公演’”。对此，比武承办方再次接受采访时澄清说，这次南北少林武术公演盛会所涉及的参会单位完全属实，所谓的”假新闻”系个别记者缘于”北少林武僧团”与”北少林寺武僧团”之间的一字之差引起的误会。由于”南少林”、”北少林”没定论，嵩山少林并非公认的”北少林”，所以其指责假新闻只能是一家之言。

详细大家可以看这里：《中国名记调查在线：2007年度10大假新闻及若干内幕》

“正龙拍虎”事件大结局：虎照为真！老虎为假！正龙被冤枉！

“正龙拍虎”事件大结局：虎照为真！老虎为假！正龙被冤枉！
本报独家获悉　谁也没有料到“正龙拍虎”事件以这样的结果水落石出：虎照是真的，但老虎是假的，而周正龙是被冤枉的。昨日本报从陕西省公安厅获得的独家消息证明，以上听起来虽然匪夷所思，但确是事实。
　　昨日，陕西省公安厅一位不愿透露姓名的高层人士向本报独家透露，近日他们通过破获一个案件，获得了“正龙拍虎”事件的真相。“正龙拍虎”事件，又称华南虎风波，事起今年10月3日下午，陕西镇坪县城关镇文彩村村民周正龙，在文彩村神洲湾拍摄到野生华南虎的照片。陕西省林业厅当时认定，这是四十三年来，陕西省秦巴山区发现华南虎的首次记录。但照片一经公布，在社会和网络上引起极大争议，经过网友和摄影专家评判，周所拍照片被怀疑为根据老虎年画原型通过照片后期处理技术“篡改”而成，纯属假造。
　　那么，真相到底如何？
　　要揭开这个真相，有一个人不得不提，这就是来自公安部一位董姓网络安全专家。原来，在华南虎风波在网络上炒作正酣时，公安部派他前往陕西省，协助当地有关部门对网络信息进行监控和技术性分析。不过，在专家组对于借助华南虎事件煽动群众情绪、攻击政府的众多信息的分析中，发现这些信息都来源于不同网络地址，并无规律可循。但董专家通过技术手段追踪和分析，发现不少信息虽然都来自于陕西西安市的不同网吧，但同一网络用户在发布这些信息的同时都会登录同一个雅虎邮箱。莫非，来自于不同地点的这些不良信息，都是出自同一人之手？
　　怀着这个疑问，董专家对这一雅虎邮箱进行了技术监控，而就在其用户再次登录该邮箱时，他通过技术手段找到了其真实地址，并由当地警方前往将此人控制住。而经过突审，此人交待出一个令人大吃一惊的案情：那就是华南虎照居然是其一手策划的！
　　此人名叫马岭书，是西安的一位摄影爱好者，今年9月的一天，他无意间看到一份地方报纸的一篇小报道，上面写到一位叫周正龙的农民正在寻找虎踪。马于是突发奇想，根据家中所挂老虎年画，制作了一个假老虎，并前往周所在农村，在其必经之路上设了一个“套”——把假老虎放在草丛中，并用随身携带的录音机，播放提前在陕西省动物园录制的低沉虎啸。周果然上当，拿起相机就拍。而待周拍摄数十张照片之后，马又播放了一声老虎发怒的长啸，吓走了周。对此，周自始至终被蒙在鼓里，因此，可以说是“虎照为真，但老虎有假，周正龙是被冤枉的”。
　　那么，马为什么要这么作？而虎照引起轩然大波后，他又为何在网上频繁发布煽动群众情绪、攻击政府的言论？对此，向本报透露该案情的消息人士，以案情进一步侦破需要，未予透露。不过，他同时告诉本报记者，目前警方已经控制住了更多的该案件涉案人员，他笑称“要不是所有涉案人员都受到控制，我也不会向你们说这些。”他进一步透露说，最终的更多案情将于近日继续向本报披露。
　　而根据本报来自于陕西公安厅另外来源的消息，马姓犯罪嫌疑人的银行卡，曾收到来自德国的大批资金流入。（本报记者西安报道）