这几天 大家都被爆了!毫无保留的!

2011 年 12 月 22 日 下午 1:32 | | 阅读次数 : 3,143 次 | IT&时事 | , , , , , ,


Please Note: This post is over a year old, any information within it may be out-of-date.

随着前两天黑客在网上公开CSDN的600w数据(据我所知,CSDN被拖的用户信息总共有1000w多条之多,网上流传的只是一部分,而且几年前就已经在网上可以买的到了。)。
某天,小白突然让我将以前的CSDN的用户名给他,给他之后,给我来了一个登陆到CSDN后台的截屏。。。。才知道CSDN被拖库了。。
现在,新浪、人人、178、7K7K等用户库也相继曝光了
在高度信息化的当今社会,特别是个人隐私被人看成是垃圾的时代,我们改怎么样保护我们的个人隐私呢?咱们的G-O-V还让我们实名制,如果再被拖,我们就是在裸奔了!

[该图片由于特殊原因不予显示] 

说说我目前的网络账户设置情况:
绝密级:使用大小写字母+符号+数字组成密码,安全邮箱使用从未对外公布的邮箱,包括好朋友。可以使用Gmail,口令和手机动态密码结合。
密级:一般常用的社交工具和论坛,采用安全邮箱,口令使用 大小写字母+符号+数字组成,密码周期性变化,而且单独设置,可以存在某些联系。
一般使用级别:为了通常的使用和方便,使用一般邮箱,单独的帐号和密码,绝不跟以上用户名和密码存在任何联系,即使公开也无所谓。
做到我这样,应该说是比较安全了,但总得来说,还是要自己更加的小心,不要随便透露自己的个人信息,因为,现在的社工太可怕了!!!

前两天,小白需要在自己VPS上知道有谁登陆了他的系统,也是防止别人那SHELL,写了一个脚本,原理是使用shell的工作方式,登陆的时候获取登陆用户的用户名和IP以邮件或者其他的方式通知自己。
使用到的软件有 Sendmail 可以从这里下载。也可以使用小白开发的一个推送信使:PushMessager(我给他开发了一个Chrome的插件),Shell的建立如下:
1、在/etc/ssh/ 目录下建立ssrc文件
2、安装Sendmail,或者申请一个pushMessage帐号,请参考:http://ipush.me
3、在文件里面输入一下内容

  #!/bin/sh
  user=$USER
  ip=${SSH_CLIENT%% *}
  title="用户$user登录了系统" content="时间:${date}%0dIP地址:$ip"
  app="SSH监控"
  url="http://whois.pconline.com.cn/ip.jsp?ip=$ip"
  #使用PushMessager方式
  pushMessage() {
   params="uid=1&secret=6YTFN7&app=$app&title=$title&content=$content&slient=1&url=$url"
   pmurl="http://ipush.me/api-push?$params"
   curl --connect-timeout 3 -m 3 -s $pmurl
  }
  #使用mail方式
  sendMail(){
   /usr/bin/sendEmail/sendEmail -f abc@abc.com -t abc@abc.com -s smtp.abc.com -u $title -xu user -xp passwd -m time:`$content $url`
  }
  pushMessager
  sendMail

4、保存,并加上执行权限即可。

Share

4 Comments

  1. 博爱老头 说道:

    @Lee
    哈哈哈。。。上一代程序员的杯具啊。

  2. Lee 说道:

    只是没想到CSDN竟然是用明码保存。。。。

  3. 博爱老头 说道:

    @帅哥
    反正现在的邮箱大量+不要钱啊。。

  4. 帅哥 说道:

    额,我的密码一般,基本上涉及到安全隐私的都是一个帐号一个邮箱,

Leave a Reply

Your email address is never published nor shared. Required fields are marked with a *.


(必填)

You may use these HTML tags and attributes:

<a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <strike> <strong>

注意: 评论者允许使用'@user空格'的方式将自己的评论通知另外评论者。例如, ABC是本文的评论者之一,则使用'@ABC '(不包括单引号)将会自动将您的评论发送给ABC。