论文部分内容阅读
前两天，网络安全行业里的一个朋友透露了一个账号密码泄露查询网址，页面上显示：
数据库包含人人、天涯、猫扑、Weibo、 CSDN、178、7k7k、嘟嘟牛、多玩。共有 76,677,062 条记录。搜了一下自己常用的网络ID，果真发现在天涯的密码漏了，虽然只是一个马甲，但还是直扑天涯看个究竟。必须要表扬一下天涯，这次“三观”相当正确——天涯在网站首页上置顶通告密码泄漏，让用户即时更改密码。再看看其他一些受害的网站，刚开始不是矢口否认就是遮遮掩掩，不过看看今日天朝之风范，从古到今，自上而下，大都如此行事，可以理解。但是，对用户还是要有一定的尊重和关怀，如今信息如此透明，而且用户也在成长。
最近新闻频繁报道一些大型商业网站被黑，用户密码泄漏的现象。这种黑客用技术手法非法侵入商业网站数据库的行为，安全行业里通常称之为“爆库”，爆掉之后就是“拖库”，就是把网站的数据库拖下来。至于拖下来的用户数据是用来贩卖还是怎么的，就只有拖库者自己知道了。
“拖库”与“脱裤”谐音，所以安全圈的人称此次系列用户账号密码泄露事件为“脱裤门”，国内著名网络安全专家Tombkeeper在微博上是这样评价的：
和娱乐圈潜规则一样，本来娱乐圈里都知道的事情，一下子陈冠希的相机丢了，地球人就都知道了。
其实，据笔者了解，国内网站被拖库的比例相当惊人，现在大家看到的，不过是冰山一角，不夸张地讲，每一个用户都已无处藏身。谁是安全圈子里的“陈冠希”？这个真的不重要，每一个知情者都有可能是传播者。
Tombkeeper称他们团队在2010年底总结网络安全形势的时候，发现挂马（在网页上直接挂木马获取用户信息）现象少了，大家还很欣慰，看来一年的安全工作卓有成效。但是很快，在2011年年初，他们发现挂马少了的原因是已经全面转向拖库，深入基层，直捣核心，手段更隐蔽了，还更容易变现。另一方面，受害者不仅难以查到作案者，而且出于某些方面的考虑还不愿声张。
國内第一次“拖库”呈现在公众视野是在2011年2月，国内某连锁酒店的库被拖，在网上传播，但其用户群相对较小，虽有用户在网上投诉，仍未引起媒体关注，几乎没有相关报道，几天下来此事就没人提了。但这次如此大规模的恶性爆发，再加上各路媒体的迅速跟进，一下子这个问题就彻底爆到了公众面前，令全中国网民人人自危。
按照某些安全界人士的极端说法，几乎所有电子商务网站都被拖过库，甚至谣传某些银行也被定期光顾（不一定是拖库，手法多样）。想来也不算什么，2011年8月份，国际货币基金组织的库也被拖了。可见拖库之患，全球亦然。
此次“脱裤门”是中国网络案例史上的一个里程碑，对于最终用户而言，没有特别的防护手法，惟一能做的是保证在不同的网站注册时尽量用不同的密码；而对于网站运营方，不要只顾着产出，数据安全意识还要加强——用户没有安全感，用“脚”投票，最终受损的还是网站，按照Tombkeeper的说法就是“安全，应该是互联网标配，而不是选配。”
（感谢Billy提供查漏网址；感谢Tombkeeper提供专业意见；感谢Baoz提供案例分享）
书香
《文明》
作者：[英] 尼尔·弗格森定价：69.00元
出版社：中信出版社
出版时间：2011年12月
1500年，北京生活着近70万人，伦敦人口仅有5万人；400年后，伦敦以超过600万的人口成为全球特大城市；1990年，美国人均富裕程度是中国的70倍。短短500年中，西方如何在发展中获得巨大优势？但今天的西方危机频频，它的主导地位已经结束了吗？未来的世界新秩序又将是怎样？英国最重要的金融历史学家之一尼尔·弗格森在新书中深入探讨了东西方文明的发展模式。明朝时的中国在15世纪无疑是当时世界上最伟大的文明古国，其海军曾远征至非洲海岸。在此之后，中国开始走上全面下滑之路，而西方文明蒸蒸日上。这种逆转的原因是什么？今天的西方文明正在失去活力，而其他文明正在蓬勃崛起。东方是怎样学到了西方的秘密武器？作者在本书中深刻分析了东西方文明的碰撞，认为世界权力的天平正在从西方向东方转移，本世纪剩下的时间将会向我们展示这种转变如何完成。
《帝国》
作者：[英] 尼尔·弗格森定价：68.00元
出版社：中信出版社
出版时间：2012年1月
短短400年间，大英帝国是如何崛起，并如何塑造现代世界的？今天的英国，它的主导地位已经结束了吗？英国最重要的金融历史学家之一尼尔·弗格森在新书中深入探讨了大英帝国的崛起以及对政治、经济和世界贸易所起到的重要作用。这个远眺欧洲大陆西北沿岸的多雨的群岛国家何以能在全球称霸？这不仅仅是英国历史所关注的，也是世界历史所需解释的基本问题。作者在这本书中无意详细描述大英帝国通史，只是想记录大英帝国以及殖民地推动下的全球化发展。本书总体上以时间顺序为框架，主要以商品市场全球化、劳动力市场全球化、文化全球化、政体全球化、资本市场全球化、战争全球化这六大主题为主线记述一个帝国崛起的原因，以及对其他国家的深远影响。本书必能帮你了解帝国的崛起以及帝国权力转移的微妙过程，同时从历史的视角，理解大英帝国的崛起在世界历史进程中的角色。
数据库包含人人、天涯、猫扑、Weibo、 CSDN、178、7k7k、嘟嘟牛、多玩。共有 76,677,062 条记录。搜了一下自己常用的网络ID，果真发现在天涯的密码漏了，虽然只是一个马甲，但还是直扑天涯看个究竟。必须要表扬一下天涯，这次“三观”相当正确——天涯在网站首页上置顶通告密码泄漏，让用户即时更改密码。再看看其他一些受害的网站，刚开始不是矢口否认就是遮遮掩掩，不过看看今日天朝之风范，从古到今，自上而下，大都如此行事，可以理解。但是，对用户还是要有一定的尊重和关怀，如今信息如此透明，而且用户也在成长。
最近新闻频繁报道一些大型商业网站被黑，用户密码泄漏的现象。这种黑客用技术手法非法侵入商业网站数据库的行为，安全行业里通常称之为“爆库”，爆掉之后就是“拖库”，就是把网站的数据库拖下来。至于拖下来的用户数据是用来贩卖还是怎么的，就只有拖库者自己知道了。
“拖库”与“脱裤”谐音，所以安全圈的人称此次系列用户账号密码泄露事件为“脱裤门”，国内著名网络安全专家Tombkeeper在微博上是这样评价的：
和娱乐圈潜规则一样，本来娱乐圈里都知道的事情，一下子陈冠希的相机丢了，地球人就都知道了。
其实，据笔者了解，国内网站被拖库的比例相当惊人，现在大家看到的，不过是冰山一角，不夸张地讲，每一个用户都已无处藏身。谁是安全圈子里的“陈冠希”？这个真的不重要，每一个知情者都有可能是传播者。
Tombkeeper称他们团队在2010年底总结网络安全形势的时候，发现挂马（在网页上直接挂木马获取用户信息）现象少了，大家还很欣慰，看来一年的安全工作卓有成效。但是很快，在2011年年初，他们发现挂马少了的原因是已经全面转向拖库，深入基层，直捣核心，手段更隐蔽了，还更容易变现。另一方面，受害者不仅难以查到作案者，而且出于某些方面的考虑还不愿声张。
國内第一次“拖库”呈现在公众视野是在2011年2月，国内某连锁酒店的库被拖，在网上传播，但其用户群相对较小，虽有用户在网上投诉，仍未引起媒体关注，几乎没有相关报道，几天下来此事就没人提了。但这次如此大规模的恶性爆发，再加上各路媒体的迅速跟进，一下子这个问题就彻底爆到了公众面前，令全中国网民人人自危。
按照某些安全界人士的极端说法，几乎所有电子商务网站都被拖过库，甚至谣传某些银行也被定期光顾（不一定是拖库，手法多样）。想来也不算什么，2011年8月份，国际货币基金组织的库也被拖了。可见拖库之患，全球亦然。
此次“脱裤门”是中国网络案例史上的一个里程碑，对于最终用户而言，没有特别的防护手法，惟一能做的是保证在不同的网站注册时尽量用不同的密码；而对于网站运营方，不要只顾着产出，数据安全意识还要加强——用户没有安全感，用“脚”投票，最终受损的还是网站，按照Tombkeeper的说法就是“安全，应该是互联网标配，而不是选配。”
（感谢Billy提供查漏网址；感谢Tombkeeper提供专业意见；感谢Baoz提供案例分享）
书香
《文明》
作者：[英] 尼尔·弗格森定价：69.00元
出版社：中信出版社
出版时间：2011年12月
1500年，北京生活着近70万人，伦敦人口仅有5万人；400年后，伦敦以超过600万的人口成为全球特大城市；1990年，美国人均富裕程度是中国的70倍。短短500年中，西方如何在发展中获得巨大优势？但今天的西方危机频频，它的主导地位已经结束了吗？未来的世界新秩序又将是怎样？英国最重要的金融历史学家之一尼尔·弗格森在新书中深入探讨了东西方文明的发展模式。明朝时的中国在15世纪无疑是当时世界上最伟大的文明古国，其海军曾远征至非洲海岸。在此之后，中国开始走上全面下滑之路，而西方文明蒸蒸日上。这种逆转的原因是什么？今天的西方文明正在失去活力，而其他文明正在蓬勃崛起。东方是怎样学到了西方的秘密武器？作者在本书中深刻分析了东西方文明的碰撞，认为世界权力的天平正在从西方向东方转移，本世纪剩下的时间将会向我们展示这种转变如何完成。
《帝国》
作者：[英] 尼尔·弗格森定价：68.00元
出版社：中信出版社
出版时间：2012年1月
短短400年间，大英帝国是如何崛起，并如何塑造现代世界的？今天的英国，它的主导地位已经结束了吗？英国最重要的金融历史学家之一尼尔·弗格森在新书中深入探讨了大英帝国的崛起以及对政治、经济和世界贸易所起到的重要作用。这个远眺欧洲大陆西北沿岸的多雨的群岛国家何以能在全球称霸？这不仅仅是英国历史所关注的，也是世界历史所需解释的基本问题。作者在这本书中无意详细描述大英帝国通史，只是想记录大英帝国以及殖民地推动下的全球化发展。本书总体上以时间顺序为框架，主要以商品市场全球化、劳动力市场全球化、文化全球化、政体全球化、资本市场全球化、战争全球化这六大主题为主线记述一个帝国崛起的原因，以及对其他国家的深远影响。本书必能帮你了解帝国的崛起以及帝国权力转移的微妙过程，同时从历史的视角，理解大英帝国的崛起在世界历史进程中的角色。