Tag Archives: 安全

善用SSH爬上墙头看红杏

园外春色三千里,待君翻上城墙赏。 如果你跟我一样,被关在园内,又想欣赏墙外的春色。那就两个办法,一是脖子够长、二是有个梯子。我们不是长颈鹿,所以脖子都不太长。那就采用第二个办法,找梯子吧! 本来有许多许多的梯子可用,其中最简单的方法就是带上Tor直接冲。可惜,十万草泥马大军挺进京城,导致Tor都被弄破了,也没翻出墙去。可是,园外的春色如何能关得住呢?今天我们用另一个武器,就是SSH。

Posted in 网络技术 | Tagged , , , , | 1 Comment

淘宝购物遭遇钓鱼

电子商务平民化,随着网络购物越来越普及,在滚滚的潮流中,总有一股暗流蠢蠢欲动。这股暗流就是骗子、骗局,从早期的邮购到出售走私笔记本、手机,再到钓鱼和木马。这些手段无一不想在这流流潮流中砍一刀、捞一把。虽然有支付宝这样的交易保障方法,但骗子的手段更是层出不穷。有句话非得引用一下:骗子越来越多了,傻子明显不够用了。 虽然骗术层出不穷,但始终万变不理其中。最常见骗术的就是利用我们的贪念和麻痹大意,贪小便宜是普遍的人性弱点,利用这一弱点骗子很容易就得手了。今天我以刚刚的亲身经历,来个现身说事。

Posted in 网络技术 | Tagged , , | 2 Comments

银行卡安全超级教程

是谁告诉我应该积极面对的?积极是对生活的一种态度,是取得喜悦的的途径之一。但是我们不得不为某些事消极,尽管大家都想隐藏它,可事实我们却常常遇上它。 都市现场这几天总在报道一些金融方面的安全案例,对于这些案例有些我们都已经到了防不胜防地步。某君去华强北购物,由于身上没带够现金便选择了刷卡(借记卡),一切正常交易。回家的路过银行顺便去查了一下余额,银行当时显示的余额与他自己知道的相差了2000多块钱。但他没在意,径直回家,以为这是家人取的。次日清晨再去银行取款时,卡里只有17块钱了。3W多银民币就这样消失了,当这种事情发生时,每个人都一样——无助,我们不知道该去找谁。根据银行调出记录,钱是在南昌中国银行被取走了,一共分了7次取出,属正常交易。报警,走个形式而以,它会让你懂的什么叫白忙活?据他回忆那天在华强北的交易很正常,没有任何疑点。 这事如何解释?知道卡号就能复制卡吗?绝对没这可能,不然世界都乱套了。据我的推理,该店内有两套设备,一个是银行的POS机,一台是“读卡器”。他将你递给他的卡先在读卡器刷一次,然后再放到POS机上刷,将小键盘递给你输密码,他用另外的方法记录你密码。将您的密码及卡信息传送给“技术部”,不用十分钟就可以造出与你的借记卡不一样,但却有同样功能的“借记卡”。然后派“业务员”进行取现,整个过程应该就是这样的。如何克隆你的卡?科技与破解同在,破解信用卡磁条、借记卡磁条、其他IC卡芯片储存加密的信息,将这些信息存储进另一张空白的卡中,这就是所谓的克隆。如何获取你密码?方法有很多,最老土的就是他看着你输,虽然很老土,但仍然会有人上当。监控设备有时候也能帮得上忙,他去调录像就知道你的密码了,你也许不服气觉得用手摭的密不透风没人知道?那可就错了,他可以借助计算机来帮忙,在POS机与密码键盘中间加个设备就可以将你密码明文显示出来了,也许直接将这条线加个线连接到电脑。总之,办法是人想出来的。 如何防范?穷人永远不必担心,比如我,但是我却可以告诉你怎么防范。 1、我从来很反对像鸡蛋放进一个篮子,这会很容易让你体会到Game over的感觉。如果你有很多钱,那可以分别的帐户来存放。取其中一张卡,里面存上够1-2个月用的钱,来作为平时消费、取现的结算。把这卡带在身上,即满足了日常需要,也减少了风险,就算被劫损失也想当有限。 2、善于利用信用卡。中下阶层很喜欢信用卡,特别是喜欢大额度。想问下额度5万又怎么样?是不是刷了不用还?尊贵身份?不是白金黑金就别拿出来丢人了,虚荣心作怪。抛开虚荣心,我们其实可以很好的利用它的,比如开一张你喜欢银行的信用卡,额度设定与你月薪相等或更少,一般不建议超出8K。这卡可以用作日常POS、网上购物专用,用起来安全快捷,就算被盗也损失不了什么。 3、我们不需要存折吗?刚刚想起,如果你有大额的储蓄,可以考虑一下存折也不错的。取消通存通兑的功能,再把存折放在保险柜里,还有什么安全问题吗? 4、密码设置方法?银行教了你多遍,可你还是老毛病不改。其实密码设置很简单,拿一串对你没什么意义的数字组合,如:123456789,可以设置成为97531。看出其中的规律了吗?不要把所有密码都设成一个样,多米诺骨牌知道吗?有人告诉我随便设个密码记不住,我告诉你一件事情,不是因为你记得住而设置成密码,而是因为它是你的密码你才记住。好了,我相信你会按我说的这样明天去改密码的。 5、个人隐私保护?又提到这个问题,因为这的确是相当的重要,详见我之前写的《保护隐私已经刻不容缓》。 你知道吗?其实柏林墙是透风的。所以没有绝对安全的东西,很多时候全凭自己的安全意识,防范永远都被后悔来的重要。快写完的时候想到另一个可能,他的POS机是特制的,你想银联的POS都可以读你的卡信息,那他们完全可以自己制造或改造一个POS机。这样一来,盗卡的速度才会体现科技以人为本这句话嘛!

Posted in 午后红茶 | Tagged | 1 Comment

请做好个人安全工作

收到公司安全委员会的邮件,最近,我司先后有三名员工遭到不法分子的抢劫,甚至绑架,个人财产和身心受到不同程度的伤害。其中最为严重的一次是:1月7日晚8:40左右,客服中心一名女员工下班后,到益田路76路大巴车站候车,遭歹徒殴打,并被绑架上小巴,身上的现金、手机等被洗劫一空。由于该员工应对歹徒的方法得当,使对方感到绑架她敲诈不出太多的钱财,终于在1个多小时后脱险,随即向警察姐姐们报了案。 车站其实就在信息枢纽大厦门口,离市民中心、大中华、购物公园约百米距离。地处深圳市中心区,号称双地铁CBD地段。可偏偏是这等地段为何还发生这样的事情?当然,不能把这个社会太理想化,明抢早晚都会成为事实的,只是时间的问题。目前这种状态,应该是从偷到抢的一个进化。 没有人知道社会将会如何演变,我们能做的就是保护好自己,尽可能的少受伤害。 以下是是安委会发出的建议: A、出行务必注意个人安全: 1)、避免夜晚独行,特别是独自去 偏僻地方,或者在雨天等天气不好的时候出远门。 2)、 行走时注意 观察周围情况,比如可疑人员、车辆、藏人隐蔽角落,当你产生警觉后应毫不犹豫进行规避,不给歹徒机会; 3)、不带随身携带太多的现金和银行卡、信用卡等,财物不要外露,不要太过于招摇。 B、遇到突发情况,保持镇定,随机应对: 1)、一旦有意外发生,要学会保护自己,人身安全最重要,可以大声呼叫,朝人多光亮的地方跑; 2)、记得第一时间报警,寻求法律保护; 3)、及时知会部门主管,主管收到消息后应尽快将情况反应到公司安委会成员和部门负责人,安委会将视情况是否上报。

Posted in 午后红茶 | Tagged | 2 Comments