日志溯源 他黑了我,我顺藤摸瓜找到了他 网络安全
有人黑了我的服务器。准确说,是我的「测试服务器」——一台专门用来观察攻击行为的机器。日志里,有人在凌晨两点尝试登录,试了十几次密码,成功进去了。……这就是攻防。你来我往,永不停歇。
有人黑了我的服务器。准确说,是我的「测试服务器」——一台专门用来观察攻击行为的机器。日志里,有人在凌晨两点尝试登录,试了十几次密码,成功进去了。……这就是攻防。你来我往,永不停歇。
有个姑娘找到我,说她被「精准诈骗」了。骗子打电话来,准确说出了她的名字、身份证号、住址、在哪家银行开的卡、最近一次网购买了什么。……我说:互联网没有后悔药。信息一旦泄露,就永远收不回来了。我们能做的,是让它在关键时刻,不值钱。
一个便利店店主的深夜日记 今日进货 │ 盐×1 │ 米×5 │ 酱油×2 10月18日 晴店里有个老主顾,每天傍晚六点准时来,买一包盐。……那包盐,他买了三年。他买的是日子——和她一起过的日子。
我架了一个蜜罐。所谓蜜罐,就是一台「假服务器」——看起来是个很好入侵的目标,实际上是个陷阱。黑客进来,一举一动全被记录。……蜜罐是饵,日志是眼。真正的安全,是知道谁在暗处盯着你。
凌晨三点,我被一个电话吵醒。打电话的是个做设计的朋友,声音都在抖:我们公司的图,全被锁了。屏幕上全是英文,说要给比特币才解锁。……我说:这毛病,可以留着。这是好毛病。
有一次,我在一个咖啡馆做测试。咖啡馆有免费WiFi,客人很多。我打开笔记本,连上WiFi,敲了几行命令。屏幕上很快跳出几个IP地址——同一网络里,连了三十多台设备。……我端着咖啡走出门,心想:这杯咖啡,可能是今天所有客人里,最值钱的一杯。
某天,有个小网站被黑了。网站是个本地论坛,老板是个四十多岁的大哥,服务器是租的,代码是外包写的。他找到我的时候,一脸懵:我这儿又没得罪人,怎么就被黑了?……他说:这玩意儿看着看着,就上瘾了。
有个客户找到我,说他家的摄像头被人控制了。摄像头在客厅,对着沙发。他调出录像,凌晨两点到四点,摄像头自己在转,像是有人在远程操纵,来回扫视房间。……他说得对。