随着前两天黑客在网上公开CSDN的600w数据(据我所知,CSDN被拖的用户信息总共有1000w多条之多,网上流传的只是一部分,而且几年前就已经在网上可以买的到了。)。
某天,小白突然让我将以前的CSDN的用户名给他,给他之后,给我来了一个登陆到CSDN后台的截屏。。。。才知道CSDN被拖库了。。
现在,新浪、人人、178、7K7K等用户库也相继曝光了
在高度信息化的当今社会,特别是个人隐私被人看成是垃圾的时代,我们改怎么样保护我们的个人隐私呢?咱们的G-O-V还让我们实名制,如果再被拖,我们就是在裸奔了!
[该图片由于特殊原因不予显示]
说说我目前的网络账户设置情况:
绝密级:使用大小写字母+符号+数字组成密码,安全邮箱使用从未对外公布的邮箱,包括好朋友。可以使用Gmail,口令和手机动态密码结合。
密级:一般常用的社交工具和论坛,采用安全邮箱,口令使用 大小写字母+符号+数字组成,密码周期性变化,而且单独设置,可以存在某些联系。
一般使用级别:为了通常的使用和方便,使用一般邮箱,单独的帐号和密码,绝不跟以上用户名和密码存在任何联系,即使公开也无所谓。
做到我这样,应该说是比较安全了,但总得来说,还是要自己更加的小心,不要随便透露自己的个人信息,因为,现在的社工太可怕了!!!
前两天,小白需要在自己VPS上知道有谁登陆了他的系统,也是防止别人那SHELL,写了一个脚本,原理是使用shell的工作方式,登陆的时候获取登陆用户的用户名和IP以邮件或者其他的方式通知自己。
使用到的软件有 Sendmail 可以从这里下载。也可以使用小白开发的一个推送信使:PushMessager(我给他开发了一个Chrome的插件),Shell的建立如下:
1、在/etc/ssh/ 目录下建立ssrc文件
2、安装Sendmail,或者申请一个pushMessage帐号,请参考:http://ipush.me
3、在文件里面输入一下内容
#!/bin/sh user=$USER ip=${SSH_CLIENT%% *} title="用户$user登录了系统" content="时间:${date}%0dIP地址:$ip" app="SSH监控" url="http://whois.pconline.com.cn/ip.jsp?ip=$ip" #使用PushMessager方式 pushMessage() { params="uid=1&secret=6YTFN7&app=$app&title=$title&content=$content&slient=1&url=$url" pmurl="http://ipush.me/api-push?$params" curl --connect-timeout 3 -m 3 -s $pmurl } #使用mail方式 sendMail(){ /usr/bin/sendEmail/sendEmail -f abc@abc.com -t abc@abc.com -s smtp.abc.com -u $title -xu user -xp passwd -m time:`$content $url` } pushMessager sendMail
4、保存,并加上执行权限即可。
@Lee
哈哈哈。。。上一代程序员的杯具啊。
只是没想到CSDN竟然是用明码保存。。。。
@帅哥
反正现在的邮箱大量+不要钱啊。。
额,我的密码一般,基本上涉及到安全隐私的都是一个帐号一个邮箱,