西工大遭 *** 攻击事件调查报告公布，其中哪些信息值得关注？
实施了3万次的恶意攻击，控制了许多 *** 设备，窃取了超过140GB的数据。
坚果手机发布会为什么会延迟？真的是被攻击？
好像是因为PPT临时出问题导致的，发布会的PPT是临时做的，所以延迟了40多分钟。
被攻击的后来被老罗澄清了，并没有什么问题。
坚果手机发布会公布了手机的具体配置和价格：
5.5寸1080P大屏，2GRAM，高通615CPU，价格在899和999两个不通的阶段。
另外坚果手机与触宝 *** 合作开发了免费 *** ，以及和讯飞合作开发了离线语音搜索两大特别功能，是一款非常实用的手机
15岁上浙大、22岁获世界冠军的天才黑客疑似被开除，究竟怎么回事？
Flanker是谁？他是何淇丹，江湖名号Flanker，知名互联网企业安全总监，世界顶级黑客大赛Pwn2Own Mobile 和 PC 双料冠军，Google Android Security Top Researcher ，BlackHat USA和DEFCON演讲者。 这位在黑客圈里知名的Flanker大有来头。
少年时期，他虽参加了一些小型计算机竞赛，但更多的是比拼于化学竞赛，这些奖项成功帮他高考加分考入浙江大学。那一年，他才15岁。上大学后，Flanker开始参加各种计算机竞赛。先是ACM的国际大学生程序设计竞赛，后来又接触CTF后，就开始打CTF（Capture The Flag， *** 安全领域中指的是 *** 安全技术人员之间进行技术竞技的一种比赛形式）。19岁那一年，在有安全圈奥斯卡之称的Defcon总决赛中，Flanker所在的蓝莲花战队历史性地作为华人世界首次入围DEFCON CTF总决赛的队伍。渐渐的，Flanker有了自己的职业方向：安全研究员。Flanker加入了某知名美股上市公司担任安全总监，负责公司整体安全。那时，他还没满26岁。
随着近期互联网员工自杀、猝死等一系列事件发酵，这位天才黑客、公司前员工也因几条微博卷入了舆论的漩涡中。 目睹同事被抬上救护车的员工后因发布相关照片被逼主动辞职 ,后他推送了的一篇「被离职，你该做些什么保护自己？」文章并给出了几条建议。
如果说Flanker事件属实，他的确遵守了本分 。
什么是DDOS攻击？它的原理是什么？它的目的是什么？越详细越好！谢谢
DDOS
DDOS的中文名叫分布式拒绝服务攻击，俗称洪水攻击
DDoS攻击概念
DoS的攻击方式有很多种，最基本的DoS攻击就是利用合理的服务请求来占用过多的服务资源，从而使合法用户无法得到服务的响应。
DDoS攻击手段是在传统的DoS攻击基础之上产生的一类攻击方式。单一的DoS攻击一般是采用一对一方式的，当攻击目标CPU速度低、内存小或者 *** 带宽小等等各项性能指标不高它的效果是明显的。随着计算机与 *** 技术的发展，计算机的处理能力迅速增长，内存大大增加，同时也出现了千兆级别的 *** ，这使得DoS攻击的困难程度加大了 - 目标对恶意攻击包的"消化能力"加强了不少，例如你的攻击软件每秒钟可以发送3,000个攻击包，但我的主机与 *** 带宽每秒钟可以处理10,000个攻击包，这样一来攻击就不会产生什么效果。
这时侯分布式的拒绝服务攻击手段（DDoS）就应运而生了。你理解了DoS攻击的话，它的原理就很简单。如果说计算机与 *** 的处理能力加大了10倍，用一台攻击机来攻击不再能起作用的话，攻击者使用10台攻击机同时攻击呢？用100台呢？DDoS就是利用更多的傀儡机来发起进攻，以比从前更大的规模来进攻受害者。
高速广泛连接的 *** 给大家带来了方便，也为DDoS攻击创造了极为有利的条件。在低速 *** 时代时，黑客占领攻击用的傀儡机时，总是会优先考虑离目标 *** 距离近的机器，因为经过路由器的跳数少，效果好。而现在电信骨干节点之间的连接都是以G为级别的，大城市之间更可以达到2.5G的连接，这使得攻击可以从更远的地方或者其他城市发起，攻击者的傀儡机位置可以在分布在更大的范围，选择起来更灵活了。
被DDoS攻击时的现象
被攻击主机上有大量等待的TCP连接
*** 中充斥着大量的无用的数据包，源地址为假
制造高流量无用数据，造成 *** 拥塞，使受害主机无法正常和外界通讯
利用受害主机提供的服务或传输协议上的缺陷，反复高速的发出特定的服务请求，使受害主机无法及时处理所有正常请求
严重时会造成系统死机
攻击运行原理
点击查看图片1
如图一，一个比较完善的DDoS攻击体系分成四大部分，先来看一下最重要的第2和第3部分：它们分别用做控制和实际发起攻击。请注意控制机与攻击机的区别，对第4部分的受害者来说，DDoS的实际攻击包是从第3部分攻击傀儡机上发出的，第2部分的控制机只发布命令而不参与实际的攻击。对第2和第3部分计算机，黑客有控制权或者是部分的控制权，并把相应的DDoS程序上传到这些平台上，这些程序与正常的程序一样运行并等待来自黑客的指令，通常它还会利用各种手段隐藏自己不被别人发现。在平时，这些傀儡机器并没有什么异常，只是一旦黑客连接到它们进行控制，并发出指令的时候，攻击傀儡机就成为害人者去发起攻击了。
有的朋友也许会问道："为什么黑客不直接去控制攻击傀儡机，而要从控制傀儡机上转一下呢？"。这就是导致DDoS攻击难以追查的原因之一了。做为攻击者的角度来说，肯定不愿意被捉到（我在小时候向别人家的鸡窝扔石头的时候也晓得在之一时间逃掉，呵呵），而攻击者使用的傀儡机越多，他实际上提供给受害者的分析依据就越多。在占领一台机器后，高水平的攻击者会首先做两件事：1. 考虑如何留好后门（我以后还要回来的哦）！2. 如何清理日志。这就是擦掉脚印，不让自己做的事被别人查觉到。比较不敬业的黑客会不管三七二十一把日志全都删掉，但这样的话网管员发现日志都没了就会知道有人干了坏事了，顶多无法再从日志发现是谁干的而已。相反，真正的好手会挑有关自己的日志项目删掉，让人看不到异常的情况。这样可以长时间地利用傀儡机。
但是在第3部分攻击傀儡机上清理日志实在是一项庞大的工程，即使在有很好的日志清理工具的帮助下，黑客也是对这个任务很头痛的。这就导致了有些攻击机弄得不是很干净，通过它上面的线索找到了控制它的上一级计算机，这上级的计算机如果是黑客自己的机器，那么他就会被揪出来了。但如果这是控制用的傀儡机的话，黑客自身还是安全的。控制傀儡机的数目相对很少，一般一台就可以控制几十台攻击机，清理一台计算机的日志对黑客来讲就轻松多了，这样从控制机再找到黑客的可能性也大大降低。
黑客是如何组织一次DDoS攻击的？
这里用"组织"这个词，是因为DDoS并不象入侵一台主机那样简单。一般来说，黑客进行DDoS攻击时会经过这样的步骤：
1. 搜集了解目标的情况
下列情况是黑客非常关心的情报：
被攻击目标主机数目、地址情况
目标主机的配置、性能
目标的带宽
对于DDoS攻击者来说，攻击互联网上的某个站点，如 ，有一个重点就是确定到底有多少台主机在支持这个站点，一个大的网站可能有很多台主机利用负载均衡技术提供同一个网站的www服务。以yahoo为例，一般会有下列地址都是提供 服务的：
66.218.71.87
66.218.71.88
66.218.71.89
66.218.71.80
66.218.71.81
66.218.71.83
66.218.71.84
66.218.71.86
如果要进行DDoS攻击的话，应该攻击哪一个地址呢？使66.218.71.87这台机器瘫掉，但其他的主机还是能向外提供www服务，所以想让别人访问不到 的话，要所有这些IP地址的机器都瘫掉才行。在实际的应用中，一个IP地址往往还代表着数台机器：网站维护者使用了四层或七层交换机来做负载均衡，把对一个IP地址的访问以特定的算法分配到下属的每个主机上去。这时对于DDoS攻击者来说情况就更复杂了，他面对的任务可能是让几十台主机的服务都不正常。
所以说事先搜集情报对DDoS攻击者来说是非常重要的，这关系到使用多少台傀儡机才能达到效果的问题。简单地考虑一下，在相同的条件下，攻击同一站点的2台主机需要2台傀儡机的话，攻击5台主机可能就需要5台以上的傀儡机。有人说做攻击的傀儡机越多越好，不管你有多少台主机我都用尽量多的傀儡机来攻就是了，反正傀儡机超过了时候效果更好。
但在实际过程中，有很多黑客并不进行情报的搜集而直接进行DDoS的攻击，这时候攻击的盲目性就很大了，效果如何也要靠运气。其实做黑客也象网管员一样，是不能偷懒的。一件事做得好与坏，态度最重要，水平还在其次。
2. 占领傀儡机
黑客最感兴趣的是有下列情况的主机：
链路状态好的主机
性能好的主机
安全管理水平差的主机
这一部分实际上是使用了另一大类的攻击手段：利用形攻击。这是和DDoS并列的攻击方式。简单地说，就是占领和控制被攻击的主机。取得更高的管理权限，或者至少得到一个有权限完成DDoS攻击任务的帐号。对于一个DDoS攻击者来说，准备好一定数量的傀儡机是一个必要的条件，下面说一下他是如何攻击并占领它们的。
首先，黑客做的工作一般是扫描，随机地或者是有针对性地利用扫描器去发现互联网上那些有漏洞的机器，象程序的溢出漏洞、cgi、Unicode、ftp、数据库漏洞…(简直举不胜举啊)，都是黑客希望看到的扫描结果。随后就是尝试入侵了，具体的手段就不在这里多说了，感兴趣的话网上有很多关于这些内容的文章。
总之黑客现在占领了一台傀儡机了！然后他做什么呢？除了上面说过留后门擦脚印这些基本工作之外，他会把DDoS攻击用的程序上载过去，一般是利用ftp。在攻击机上，会有一个DDoS的发包程序，黑客就是利用它来向受害目标发送恶意攻击包的。
3. 实际攻击
经过前2个阶段的精心准备之后，黑客就开始瞄准目标准备发射了。前面的准备做得好的话，实际攻击过程反而是比较简单的。就象图示里的那样，黑客登录到做为控制台的傀儡机，向所有的攻击机发出命令："预备~ ，瞄准~，开火!"。这时候埋伏在攻击机中的DDoS攻击程序就会响应控制台的命令，一起向受害主机以高速度发送大量的数据包，导致它死机或是无法响应正常的请求。黑客一般会以远远超出受害方处理能力的速度进行攻击，他们不会"怜香惜玉"。
老到的攻击者一边攻击，还会用各种手段来监视攻击的效果，在需要的时候进行一些调整。简单些就是开个窗口不断地ping目标主机，在能接到回应的时候就再加大一些流量或是再命令更多的傀儡机来加入攻击。
电信诈骗是怎样从陶宝上获取个人信息的
9月20日，衢州市公安局召开新闻发布会，通报全市公安机关打击整治黑客攻击破坏和 *** 侵犯公民个人信息犯罪专项行动开展以来取得的成果。其中详细介绍了3起案件，涉及 *** 泄露和倒卖个人信息，以及黑客破解话费充值系统牟利。
文章图片1
*** 网店泄露个人信息
2017年6月份，衢州市公安局柯山分局网警大队发现前期配侦的“柯城区毛某某被诈骗案”时，发现诈骗嫌疑人为实施 *** 诈骗，通过 *** 购买 *** 店铺内的公民个人信息的线索。
经过进一步侦查发现，信息出售方利用帮 *** 网店处理差评之机，窃取 *** 买家个人信息，并通过 *** 买卖公民个人信息。2017年7月26日，衢州市公安局柯山分局对该起侵犯公民个人信息案立案侦查。
经过前期侦查，柯山网警大队于7月26日在四川省德阳市抓获犯罪嫌疑人庄某某。通过对其持有的电脑、手机进行电子数据检查，发现该庄的电脑内有公民个人信息20余万条，信息系通过 *** 从犯罪嫌疑人尚某某等人处购买 *** 订单数据，再通过 *** 贩卖给他人用于实施诈骗犯罪。犯罪嫌疑人尚某某于2017年7月27日在浙江湖州被民警抓获。
目前，犯罪嫌疑人庄某某、尚某某均于2017年8月30日被柯城区检察院批准逮捕。案件正在进一步办理之中。
*** 推广泄露个人信息
2017年4月9日，江山网警大队在前期侦办的通讯 *** 诈骗案中，发现犯罪嫌疑人陈某和等人有通过 *** 购买公民个人信息并实施诈骗的行为。
江山市公安局当即成立专案组，对该起侵犯公民个人信息的犯罪行为立案侦查，并于4月11日在福建省厦门市抓获卢某腾、陈某钧等2名涉嫌侵犯公民个人信息的犯罪嫌疑人。专案组在对卢某腾等人的进一步侦查中，发现了一条利用百度户贷款推广获取公民个人信息、买卖公民个人信息、利用公民个人信息办理信用卡实施诈骗的犯罪链条。随后，专案组历时3个多月，先后在河北廊坊、福建漳州、江西九江、湖北孝感、安徽合肥、广东佛山、湖北武汉和北京等地抓获涉嫌侵犯公民个人信息的犯罪嫌疑人14名。
在卢某腾侵犯公民个人信息的上下线犯罪嫌疑人全部归案后，专案组乘胜追击，在湖北孝感破获了卢某腾侵犯公民个人信息案下游的 *** 诈骗案件，捣毁诈骗窝点和 *** 假信用卡窝点各一个，抓获胡某元等涉嫌诈骗的犯罪嫌疑人5名，缴获作案手机38只、电脑10台，追缴非法所得60余万元。从而彻底摧毁了一条诈骗、制售假信用卡、发货、取款的 *** 诈骗链条。
5月16日，该案被省厅专项办列为“第二批打击整治黑客攻击破坏和 *** 侵犯公民个人信息犯罪专项行动挂牌督办案件”。
话费充值破解 损失7万余元
5月14日凌晨3时许至5时许，黑客利用浙江同驰软件科技有限公司“萝卜白菜话费充值”网站的漏洞，先后222次以修改 *** 通信数据方式盗充手机话费，共计损失人民币7万余元人民币。接警后，江山市公安局高度重视，当即成立了由分管网警的局领导牵头的专案组，抽调网警大队、刑侦大队和辖区派出所精干力量，多警协作，全力开展侦查。
5月17日，专案组发现河南省鹤壁市 *** 昵称为“某枭”的人有重大作案嫌疑，即果断驱车前往落地查证。并于5月18日晚，将昵称“某枭”的张某抓获，同时缴获作案用的手机。经审讯，张某交代了侵入“萝卜白菜话费充值”网站的信息系统作案，并通过 *** 向一团伙出售该计算机信息系统漏洞的经过。随后，专案组民警乘胜追击，辗转江苏、山西、江西等地，又先后抓获李某翔、朱某凯等8名犯罪嫌疑人，并对另外1名犯罪嫌疑人进行上网追逃。目前，该黑客团伙给同驰软件科技有限公司造成的损失以全部追回。
9月6日，该案被省厅专项办列为“第四批打击整治黑客攻击破坏和 *** 侵犯公民个人信息犯罪专项行动挂牌督办案件”。
近年来，违法犯罪分子非法获取公民个人信息，并在互联网非法买卖，助长了通讯 *** 诈骗等下游犯罪，严重危害社会安全稳定，广大人民群众深恶痛绝。同时，黑客攻击破坏活动日益频繁，网上非法提供、买卖黑客工具程序活动泛滥，为实施违法犯罪活动提供了便利，黑客违法犯罪活动规模化、产业化特征明显，社会危害巨大。为此，衢州市公安机关在公安部、省公安厅的统一部署下，组织开展了打击整治黑客攻击破坏违法犯罪和 *** 侵犯公民个人信息犯罪专项行动。截止目前，衢州全市公安机关共破获 *** 侵犯公民个人信息案件11起、黑客攻击破坏案件1起，摧毁犯罪团伙5个，抓获 *** 侵犯公民个人信息犯罪嫌疑人33名、黑客攻击破坏类犯罪嫌疑人5名，缴获公民个人信息230多万条，清理相关违法有害信息2000余条，关停、关闭网站940余个，专项行动取得实实在在的效果。
0条大神的评论