分类：黑客

2014
12-12

黑客攻击我们的11步详解及防御建议

安全公司Aorato的一项新研究显示，个人可识别信息（PII）和信用卡及借记卡数据在今年年初的Target数据泄露实践中遭到大规模偷窃后，该公司的PCI合规新计划已经大幅降低了损害的范围。利用所有可用的公开报告，Aorato的首席研究员TalAorato‘ery及其团队记录了攻击者用来攻击Target的所有工具，并创建了一个循序渐进的过程，来讲述攻击者是如何渗透到零售商、在其网络内传播、并最终从PoS系统抓取信用卡数据的。关... 继续阅读 >

2014
12-12

超级黑客的传奇事件

随着手机隐私的泄漏，人们对于网络安全和个人隐私的关注越来越高，黑客利用iPhone的iCloud存储服务可以获得众多用户的个人信息，也让人们对黑客这一群体充满了恐惧与好奇。下面就为大家介绍一些“声名远播”的黑客与他们的传奇事迹。弗雷德•科恩：计算机病毒之父弗雷德·科恩创造了计算机病毒，而他又教人们如何战胜病毒。从1983年他创造计算机病毒之后，31年来无数的公司和个人虽然付出了巨... 继续阅读 >

2014
12-12

这样设置路由：99.9%的黑客都攻不破

路由安全，是个大话题。路由器的后台设置项太过专业，蹭网卡风靡一时，传说中的黑客似乎厉害的没影......看起来家里这台路由器根本就没得救了。只要有位稍懂的黑客盯上，分分钟被攻破。宅客君（公众号『Letshome』）之前曾从多个角度探讨这个话题，包括技术分析、测试、协议规范溯源等等。但这些东西里边，都没有谈过路由本身多年发展的安全机制。我们忽略了最重要的东西：其实通过路由本身的安全防护，已经可以做... 继续阅读 >

2014
12-10

蓝翔的烦恼：国外黑客每天来转悠七八十次！

2014年，荣兰祥一手缔造的山东蓝翔高级技工学校（以下简称“蓝翔”）成立30周年，较之以往，他显得更为忙碌。我们谈话的地方，正是他的校长办公室。在这个由灰色建筑群所，1000多名教职员工组成的封闭校区里，这位知天命之年的掌门人由于每天睡眠不过三四个小时，眼睛血丝密布。位于济南市天桥区的蓝翔，同时有3万多名学生在这里学习60多项工种的职业技能。就此一些海外媒体曾确信，技能中包括神秘的涉军技术... 继续阅读 >

2014
12-02

黑客与普通程序员的十大区别

1、黑客是程序员的子集。2、程序员在解决那些原先已经被解决过的问题。而黑客通常是在尝试解决一些新的问题。3、程序员是一种职业，而黑客是一种兴趣。4、程序员的工作有很多限制，而黑客可以尽情发挥。5、程序员都想把自己说得更好，因为他们要推销自己，而真正的黑客更谦虚，他们知道自己懂得还不够多。6、程序员是一种“职责”，需要的是对编程语言的使用，更希望尽快完成工... 继续阅读 >

2014
11-30

看到免費wifi別太激动 几招教你防黑客偷窥

许多公共场所，如咖啡店、旅馆等，都有提供免费的wifi。虽然，大部份都设有密码保护，但由于许多使用者的同时共享，其实并不如一般人所想像的那么安全。许多无线网路路由器都具有内建防火墙，以对于来自网路上恶意攻击，提供使用者一定保护。然而，这层防护机制并未及于共享这个无线网路的使用者之间。事实上，在大部份的情况之下，共享无线网路，将使帐号密码被窃取、甚至电脑活动被监视的风险大大提升。以下的几点祕诀将能大... 继续阅读 >

2014
11-26

FBI最想抓住的黑客

美国肯塔基州曼彻斯特联邦监狱里，关着毒品贩子、银行抢劫犯和汽车劫持犯。现在，又多了一个用手指犯罪的人黑客天才——杰瑞米·哈蒙德（JeremyHammond）。他在全世界范围内到处入侵计算机系统并曝光数据，其中包括一位联邦女法官丈夫的信息。也正是这位女法官，将他判决入狱。作为曾经美国联邦调查局FBI最想抓到的网络罪犯，哈蒙德获得了美国黑客史上最长的刑期之一——10年。“从一开始我就总是想入侵政府网站，以及警... 继续阅读 >

2014
11-11

程序员修炼之从“黑掉Github”学Web安全开发

EgorHomakov（Twitter: @homakov 个人网站: EgorHomakov.com）是一个Web安全的布道士，他这两天把github给黑了，并给github报了5个安全方面的bug，他在他的这篇blog——《HowIhackedGithubagain》说明了这5个安全bug以及他把github黑掉的思路。Egor的这篇文章讲得比较简单，很多地方一笔带过，所以，我在这里用我的语言给大家阐述一下黑掉Github的思路以及原文中所提到的那5个bug。希望这篇文章能让从事Web开发的同学们警... 继续阅读 >

2014
11-11

《财富》杂志评出的未来6大高薪职业

《财富》杂志采访了《与未来沟通》一书的作者ThomasFrey，后者给出了他认为未来发展迅速的6大职业。1、物流师物流师利用复杂的软件来跟踪货物和产品的流动，然后集思广益想方设法让整个流通过程更加顺畅高效。有些物流师甚至还要跟政府机构合作来帮助清理自然灾害。入选理由：放眼全球经济，所有的公司都在致力于生产流水化和削减成本，这些公司会雇物流师来做这个。美国劳工部预计到2020前该职位的年增长率将达到26%，... 继续阅读 >

2014
11-11

程序员杂谈之程序员的四种类型

不是每一个写代码的都是程序员。这里，我把程序员定义为以编程为生的人。我认为世界上存在四类程序员：（计算机）科学家、码农、专家和工匠。下面我一一介绍自己的观点。（计算机）科学家与其说他们是程序员，不如说他们是数学家。他们发明了各种理论、算法和术语，教科书上那冗长的证明和计算也出自他们之手，其他的程序员都或多或少受益于他们的成果。有时，他们的一篇论文能改变整个业界的思维方式，但他们通常不会也不喜欢把... 继续阅读 >

2014
11-07

PHP安全之简介和总则

简介PHP作为一种强大的语言，无论是以模块还是 CGI 的方式安装，它的解释器都可以在服务器上访问文件、运行命令以及创建网络连接等。这些功能也许会给服务器添加很多不安全因素，但是只要正确地安装和配置PHP，以及编写安全的代码，那么PHP相对于Perl和C来说，是能创建出更安全的CGI程序的。而且，也可以在可用性和安全性之间找到一个很好的平衡点。PHP可能会被用在很多不同的方面，因此，PHP内置的选项... 继续阅读 >