qazzaqqazzaq
V2EX  ›  问与答

一百三十万考验名单泄露,你怎么看?还有,请问你们平时如何处理数据库安全的?

  •  
  •   qazzaqqazzaq · Nov 26, 2014 · 7840 views
    This topic created in 4362 days ago, the information mentioned may be changed or developed.
    Supplement 1  ·  Nov 26, 2014
    考研名单,抱歉打错了。
    41 replies  •  2014-11-27 16:34:06 +08:00
    dangge
    dangge
    Nov 26, 2014
    1
    我想起了昨天午夜俱乐部里的一个回复。。。。
    qazzaqqazzaq
    qazzaqqazzaq
    OP
    Nov 26, 2014
    2
    @dangge 怎么说?
    ziju
    ziju
    Nov 26, 2014
    3
    呵呵 还好不是考题系统
    qazzaqqazzaq
    qazzaqqazzaq
    OP
    Nov 26, 2014
    4
    @ziju 你可知道人家在微博评论说快爆更多的库,这样连考试准备都不用,直接花钱买!!你可知道!
    princeofwales
    princeofwales
    Nov 26, 2014
    5
    从外向内渗透的,还是先处理好应用和网络的安全吧
    yxjxx
    yxjxx
    Nov 26, 2014 via iPhone
    6
    当时报名的时候我就想TMD 这垃圾网站会不会把我的信息弄泄漏了,有没有办法填假的,最近一段时间每天收到好多卖答案的骚扰电话,简直羊驼。
    qazzaqqazzaq
    qazzaqqazzaq
    OP
    Nov 26, 2014
    7
    @princeofwales 表示我同学花了不到一个月的时间学了黑客技术,然后把校园网脱裤了,就差服务器的管理员密码。我靠,他才入门不到一个月!! 不过也应了你说的,是学校的网络安全太渣了。ARP欺骗就可以拿到别人的校园网账号。
    qazzaqqazzaq
    qazzaqqazzaq
    OP
    Nov 26, 2014
    8
    @yxjxx 作为用户,哎~~
    tumutanzi
    tumutanzi
    Nov 26, 2014
    9
    考验名单是什么?拼音打字啊。
    txlty
    txlty
    Nov 26, 2014
    10
    1.总会有0day被挖出并卖到黑市。(常识)
    2.互联网基础设施存在漏洞。(例:城域网cache投毒攻击)
    3.互联网基础通信协议普遍存在安全缺陷。(例:smtp伪造发信人、ip欺骗、dns投毒)
    4.数据是死的,但人是活的。总会有人接触到你的数据。甚至包括服务提供方以外的人。如果网站运行在虚拟主机、VPS或各种云上,母平台的人就可以轻松看到你所有数据。那独立服务器呢,在很多时候,会被有关部门要求提供最高权限密码。
    5.即便能接触数据的人不会卖掉你的数据,他也有可能被黑客社工钓鱼。
    所以任何网站都有被入侵和数据泄露的可能。
    你要做的,就是别对网络安全和隐私保护抱有社么希望。
    qazzaqqazzaq
    qazzaqqazzaq
    OP
    Nov 26, 2014
    11
    @tumutanzi 不好意思。考研名单。确实是拼音打字。
    qazzaqqazzaq
    qazzaqqazzaq
    OP
    Nov 26, 2014
    12
    @txlty 再也不抱希望了,因为学的是数据库的,所以,总是希望能有比较完善的华南来保护数据,但是,确实,人是最大的变数。
    txlty
    txlty
    Nov 26, 2014
    13
    @qazzaqqazzaq 2010年左右,我在某大型网吧通宵上网时。无聊扫了一下局域网共享,发现一台主机的共享开着。打开一看,里面有一堆word、excel文档。其中一个是3万多网吧会员的资料。包括详细的身份证号、手机、姓名、出生日期 等。还有网管信息登记表,和一些网吧安全检查文件等。
    SentoIsuzu
    SentoIsuzu
    Nov 26, 2014 via iPhone
    14
    其实,谁不是裸奔呢。唉。
    pH
    pH
    Nov 26, 2014
    15
    我他么一天收到几十条
    Jafee
    Jafee
    Nov 26, 2014
    16
    数据库文件没有流到网上吧?
    qazzaqqazzaq
    qazzaqqazzaq
    OP
    Nov 26, 2014
    17
    @pH 节哀。

    @SentoIsuzu 至少不要太猖狂。没有面面俱到的安全,但是,有关的管理者、建设者应该多考虑到安全的问题吧。

    @txlty 有些管理者,可能都只是让人装个管理系统就了事。
    churchmice
    churchmice
    Nov 26, 2014 via Android
    18
    @qazzaqqazzaq 局域网直接网络抓包即可,为毛要ARP欺骗
    qazzaqqazzaq
    qazzaqqazzaq
    OP
    Nov 26, 2014
    19
    @Jafee 圈子内的开价在买了,非独家的一条一毛。反正今年的考研人员又要受到一些骚扰了。

    还有啊,这数据库的潜在价值更大。研究生呐,社会的一批教育程度较高的人,大多数还是五七年后社会的中坚,谁知道这些资源又能有什么用处。
    qazzaqqazzaq
    qazzaqqazzaq
    OP
    Nov 26, 2014
    20
    @churchmice 没办法直接抓。校园网的跟单个路由的局域网还是不一样。
    Rocketime
    Rocketime
    Nov 26, 2014
    21
    难怪最近骚扰电话暴增,还以为是学校把我信息给卖了,看了问题更严重啊!报名的时候脑抽写的非公开号码,唉……银行卡什么的全是这个电话,后患无穷啊!
    qazzaqqazzaq
    qazzaqqazzaq
    OP
    Nov 26, 2014
    22
    @Rocketime 银行卡,身份证号,学校专业等信息都赤裸裸地被卖了。
    timekiller
    timekiller
    Nov 26, 2014 via Android
    23
    还有银行卡号吗,我记得没填银行卡啊
    Jafee
    Jafee
    Nov 27, 2014
    25
    @qazzaqqazzaq 打不开。 是什么?
    qazzaqqazzaq
    qazzaqqazzaq
    OP
    Nov 27, 2014❤️1
    26
    @Jafee 一张截图,将 http://去掉,我可以打开。
    Jafee
    Jafee
    Nov 27, 2014
    27
    @qazzaqqazzaq 看到了。。。 好恐怖啊啊啊!!!!
    Epsil0n9
    Epsil0n9
    Nov 27, 2014
    28
    国内泄露数据正常。PS:有没有准考证头像?
    qazzaqqazzaq
    qazzaqqazzaq
    OP
    Nov 27, 2014
    29
    @Epsil0n9 没有吧,怎么对头像感兴趣?
    Epsil0n9
    Epsil0n9
    Nov 27, 2014
    30
    @qazzaqqazzaq 某种意义上头像更隐私,会被用来拐卖妇女萝莉神马的
    cohsin
    cohsin
    Nov 27, 2014
    31
    艹,最近收到好多卖答案的。我还以为是学信网把我卖了,结果是被脱裤子了……
    qazzaqqazzaq
    qazzaqqazzaq
    OP
    Nov 27, 2014
    32
    @Epsil0n9 ?不懂为何怎么说?难道有人因为在网上PO照而被盯上并且被拐卖的?
    qazzaqqazzaq
    qazzaqqazzaq
    OP
    Nov 27, 2014
    33
    @cohsin 一般用户也无奈对吧? 我觉得在这方面上网站应该负一定的法律责任,可是没有法律啊
    Epsil0n9
    Epsil0n9
    Nov 27, 2014
    34
    @qazzaqqazzaq 我那是开玩笑的说法。。。应该是被用来做“某某某美女帅哥排行榜”之类的吧。。。
    exploreexe
    exploreexe
    Nov 27, 2014
    35
    关键有关部门的回应是 无影响 忽略是几个意思?http://wooyun.org/bugs/wooyun-2014-079875

    尼玛 被日成狗了 还说没事?
    fate
    fate
    Nov 27, 2014
    36
    大家信息卖的很便宜的吆
    SentoIsuzu
    SentoIsuzu
    Nov 27, 2014 via iPhone
    37
    @qazzaqqazzaq 17L
    我觉得数据库的安全长期都是防不胜防,我当年在QQ群的信息也被脱出来过,那年我什么都不懂…
    qazzaqqazzaq
    qazzaqqazzaq
    OP
    Nov 27, 2014
    38
    @fate 一条一毛太便宜了,还没有人能用到实处。我前面说了,这名单都是受教育程度很高的人,他们身上的含金量都挺高的。
    qazzaqqazzaq
    qazzaqqazzaq
    OP
    Nov 27, 2014
    39
    @exploreexe 有关部门的说辞,事后一般都是这种口吻,哎。
    qazzaqqazzaq
    qazzaqqazzaq
    OP
    Nov 27, 2014
    40
    @SentoIsuzu 全民对安全的认识还没有达到那种可以推动IT产业对安全加强的程度。
    网名也只能在不重要的网站上不断地放虚假信息来摆脱这种干扰吧。
    lianke008
    lianke008
    Nov 27, 2014
    41
    今年考……整个人感觉都不好了……
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   2602 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 60ms · UTC 14:10 · PVG 22:10 · LAX 06:10 · JFK 09:10
    ♥ Do have faith in what you're doing.