|
記者從金山前日發(fā)布的《2010-2011中國互聯(lián)網(wǎng)安全研究報告》中獲悉，去年以網(wǎng)絡(luò )購物為主體的釣魚(yú)網(wǎng)站日均新增1500個(gè)，釣魚(yú)網(wǎng)站已經(jīng)成為中國互聯(lián)網(wǎng)最突出的安全威脅。 安全專(zhuān)家表示，釣魚(yú)網(wǎng)站是目前為止黑客所采取的最直接的獲取經(jīng)濟利益的手段。而網(wǎng)絡(luò )購物又是互聯(lián)網(wǎng)上錢(qián)財最集中匯聚的地方，因此網(wǎng)購經(jīng)濟也在一定程度上催生了釣魚(yú)網(wǎng)站的泛濫。據金山網(wǎng)絡(luò )安全中心云網(wǎng)址鑒定系統統計數據顯示，2010年1-10月，平均每天新增的與網(wǎng)絡(luò )購物相關(guān)的釣魚(yú)網(wǎng)站約為1500個(gè)。 這份報告還公布了2010年十大典型釣魚(yú)網(wǎng)站，其中，各種抽獎類(lèi)占22%，購物類(lèi)網(wǎng)站如假淘寶等占17%，假證券網(wǎng)站占15%，假彩票分析占13%，非法六和彩類(lèi)網(wǎng)站占8%，假QQ中獎?wù)?%等等。 報告中數據還顯示，在2010年，有近28%的互聯(lián)網(wǎng)用戶(hù)遭遇過(guò)虛假釣魚(yú)網(wǎng)站、詐騙交易、交易劫持、網(wǎng)銀被盜等針對網(wǎng)絡(luò )購物的安全攻擊。 附一： 
附二： “秒客”江湖邊緣職業(yè)的樂(lè )與愁
“網(wǎng)絡(luò )就是我的江湖，我的職業(yè)是一名殺手，最擅長(cháng)的武功就是秒殺。只要你把需要‘秒殺’的商品地址告訴我，由我幫你‘秒殺’，成功付款，失敗退款�！边@是記者在一個(gè)論壇上看到的一名“秒客”為自己打出的廣告語(yǔ)。如今，職業(yè)“秒客”已成網(wǎng)絡(luò )熱門(mén)職業(yè)，在淘寶上隨便一搜就有成百上千的“代秒店”跳出。隨著(zhù)大小網(wǎng)商不斷推出秒殺活動(dòng)，網(wǎng)友秒殺熱情高漲，代人秒殺商品的職業(yè)“秒客”數量也在成倍增加。 關(guān)于“秒客”月入幾萬(wàn)元的傳聞令這一行業(yè)引人艷羨，可網(wǎng)商不斷地譴責與封殺又讓他們身背惡名，熱愛(ài)秒殺的網(wǎng)友對他們是又愛(ài)又恨，這是一個(gè)充滿(mǎn)誘惑和危機的邊緣職業(yè)，缺少規則，前途未卜。幾位職業(yè)秒客給記者講述了他們的故事，也感嘆著(zhù)這個(gè)職業(yè)的樂(lè )與愁。 機票最“肥” 服裝最“穩” 從去年開(kāi)始，幾個(gè)主流網(wǎng)購平臺如淘寶、京東、卓越亞馬遜、當當網(wǎng)等都會(huì )不定期推出大型秒殺活動(dòng)。而在淘寶網(wǎng)上，一些熱門(mén)的網(wǎng)店更是每周都有秒殺新品的活動(dòng)。由此，專(zhuān)門(mén)替人秒殺便宜貨的職業(yè)“秒客”誕生。 記者在淘寶網(wǎng)上通過(guò)QQ采訪(fǎng)了多家“代秒店”，發(fā)現隨著(zhù)職業(yè)“秒客”大量涌現，如今行業(yè)分工也越來(lái)越細化，其中以代秒69元機票利潤最高，當然難度也最大，在淘寶專(zhuān)門(mén)替人秒殺69元機票的店主小林告訴記者，他之所以能做這個(gè)難度最高的活全靠“資源優(yōu)勢”，他原來(lái)做的就是機票訂購網(wǎng)店，本身就是具備多家航空客運業(yè)務(wù)代理權公司的會(huì )員，平時(shí)也開(kāi)展機票代購服務(wù)，因此秒殺機票可以算是他們的專(zhuān)業(yè)領(lǐng)域。去年十一，他們成功替人秒殺了40多張69元機票，獲利12000余元。小林表示，他們在搶購69元機票時(shí)也非100%成功，因為搶的人太多了，有八成勝算已經(jīng)是高手了，代秒一張69元機票的費用是250到300元。但是今年春節，一些開(kāi)展秒殺機票活動(dòng)的旅游網(wǎng)站和航空公司不約而同地增設了專(zhuān)門(mén)對付“秒客”的防御措施，使他們的生意大打折扣，令他有些煩惱。 而大多數求穩的“秒客”則熱衷于薄利多銷(xiāo)的服裝類(lèi)商品，記者在幾家“代秒店”都看到了類(lèi)似的價(jià)目表：?jiǎn)蝺r(jià)150元以下的商品，代秒費為6至8元/件；單價(jià)200至300元的商品，代秒手續費是8至12元/件；獨此一件的“孤品”代秒費為15至30元，超熱“孤品”代秒費最高要60元。不少服裝類(lèi)“代秒店”的老板原來(lái)就是開(kāi)服裝網(wǎng)店的，熟悉網(wǎng)購流程和秒殺內幕，自然提高了命中率，“水煮小魚(yú)”就是這樣�！拔覀冋沓霰容^受客戶(hù)歡迎的秒殺網(wǎng)店，這些網(wǎng)店幾乎每周都推出秒殺活動(dòng)，粉絲特別多，普通網(wǎng)友很難秒到心儀商品，所以請代秒團隊幫忙的人也格外多�！逼渲袩衢T(mén)女裝是“秒客”最喜歡的品種，“熱門(mén)女裝的庫存都會(huì )比較大，成功率會(huì )更高，這樣客戶(hù)就會(huì )越來(lái)越多，收入也會(huì )越來(lái)越豐厚�！备鶕八笮◆~(yú)”的經(jīng)驗，如果能掐準秒殺貨品的上架時(shí)間，成功率就高很多，這一點(diǎn)主要靠人脈，所以她在熱門(mén)網(wǎng)店安插了自己的“眼線(xiàn)”，其實(shí)就是熟識的店主或者客服，可以給她提供一些內幕消息。記者在她的網(wǎng)店交易記錄中查到上月的交易記錄是300多筆，至少獲利五六千元。 “大俠”在毫秒中一決勝負 常有“秒客”把從事這個(gè)職業(yè)比喻為“身在江湖”，他們視自己為“大俠”，“手起刀落，是我們這一行的寫(xiě)照。一秒太長(cháng)，毫秒中一決勝負�！� 一個(gè)“秒客”能在千萬(wàn)人爭奪的秒殺大戰中勝出，能掙到自己養家糊口的錢(qián)，其實(shí)靠的就是“武功”，也就是技術(shù)。淘寶一名“代秒店”老板嚴先生稱(chēng)自己是“絕對的專(zhuān)業(yè)人士”，他告訴記者，現在網(wǎng)上秒殺這么火，大家都覺(jué)得“代秒”這行有利可圖，但不是什么人都可以做“秒客”的。一個(gè)成功的“秒客”需要強大的技術(shù)支持，說(shuō)得簡(jiǎn)單一點(diǎn)，就是“百兆光纖+專(zhuān)用服務(wù)器+專(zhuān)業(yè)代拍軟件”，“雖然這些東西現在也不是什么秘密了，但其中的門(mén)道還很多，這是我們的商業(yè)機密，說(shuō)多了要自砸飯碗的�！� 嚴先生說(shuō)，秒殺軟件有點(diǎn)像游戲中的外掛作弊器，“現在不少人自己在網(wǎng)上就可以買(mǎi)到秒殺器，很便宜，但其實(shí)只能把網(wǎng)速提高兩三倍，在我們這種專(zhuān)業(yè)技術(shù)面前，絕對是小巫見(jiàn)大巫�！眹老壬Q(chēng)自己都是向軟件公司直接購買(mǎi)專(zhuān)門(mén)設計的秒殺器，價(jià)格不菲，而且及時(shí)更新?lián)Q代。秒殺器的基本原理是，它在“秒殺”開(kāi)始前的2至5分鐘啟動(dòng)，每秒可發(fā)幾十次請求，商品一上架，秒殺器在0.1秒不到就知道了，接下來(lái)馬上執行下單操作，0.05秒就可完成，所以秒殺器基本在0.15秒就可以將商品拍下。而普通人使用瀏覽器加載一個(gè)頁(yè)面就需要2至3秒，根本搶不過(guò)秒殺器。 嚴先生稱(chēng)，其實(shí)“秒客”的工作有些近似于黑客，“江湖險惡，適者生存，現在一些大型網(wǎng)站已經(jīng)開(kāi)始封殺秒殺器，但是，‘高級’的秒殺器仍能破門(mén)而入。還有的網(wǎng)站做了專(zhuān)門(mén)的防火墻，對一段時(shí)間內同一地址的訪(fǎng)問(wèn)次數進(jìn)行限制，讓我們無(wú)法通過(guò)軟件反復下單，但這些難不住真正的高手，可以通過(guò)對程序進(jìn)行修改，從而繞開(kāi)網(wǎng)站設置的障礙�！彼�，在“秒客”中有不少電腦高手，有人還可以自己設計秒殺軟件，還有的原來(lái)就是黑客出身。 秒殺變味 生存空間越來(lái)越小 從一些“秒客”口中，記者了解到，一些生意好的“代秒店”月收入超過(guò)萬(wàn)元，高的有可能達到兩三萬(wàn)元，他們很多是團隊合作，店主雇五六個(gè)人，整天掛在網(wǎng)上，各司其職，效率很高；還有人是利用業(yè)余時(shí)間兼職，賺一兩千元的零花錢(qián)就很滿(mǎn)足。很多“秒客”以自己的技術(shù)為傲，因成功秒殺一件千萬(wàn)人搶奪的寶貝而狂喜，但是，他們也有不少人對自己所從事的職業(yè)心存矛盾。正如“秒客”嚴先生所說(shuō)，秒殺軟件有點(diǎn)像游戲中的外掛作弊器，而代秒本身其實(shí)就是一種作弊�！懊肟汀笔且粋�(gè)讓人又愛(ài)又恨的角色，它可以提高委托者秒殺成功的幾率，節省了委托者的時(shí)間，但是也剝奪了其他人命中的可能。同時(shí)，秒客不斷遭到商家的提防，每次大規模的針對“秒客”的網(wǎng)絡(luò )防御措施出臺后，都會(huì )有“學(xué)藝不精”的“秒客”被淘汰出局，所以這是一個(gè)充滿(mǎn)危機感的行業(yè)。 “很多類(lèi)似代秒這樣的新興網(wǎng)絡(luò )職業(yè)，目前沒(méi)有規則可循，有了需求，就會(huì )有人捕捉到這種商機，進(jìn)而出現支持它的技術(shù)，一切都處于一種自發(fā)狀態(tài)，它可能是暴利的，也可能是短暫的�！憋L(fēng)險投資專(zhuān)家席永剛這樣評價(jià)這個(gè)網(wǎng)絡(luò )新行業(yè)，在這里從業(yè)者的自律顯得相當薄弱。一位叫“延伸視線(xiàn)”的“秒客”說(shuō)，一些大宗商品的秒殺，如房子、汽車(chē)、品牌電腦等，他一般不參與，“一是命中率很低，二是職業(yè)道德，否則對熬夜坐在電腦面前的普通秒殺一族太不公平�！彼f(shuō)自己是“以?shī)蕵?lè )的心態(tài)加入代秒客的，入行以來(lái)，還沒(méi)干過(guò)違背道德的事�！� 如同“盜亦有道”，這個(gè)行業(yè)的所謂職業(yè)道德其實(shí)是很難界定的，而他們的存在，顯然令網(wǎng)商不爽，近來(lái)，隨著(zhù)不少網(wǎng)友反映秒殺正在變味，“秒客”的生存空間正在變得越來(lái)越小。 例如，最能令“秒客”炫技的“一元秒殺”如今蹤跡難尋，網(wǎng)上一些標榜秒殺的促銷(xiāo)活動(dòng)，好多名不副實(shí)，有的秒殺活動(dòng)甚至“無(wú)限期”，至多能叫做低價(jià)拋售或者折扣促銷(xiāo)，賣(mài)家對此解釋?zhuān)骸懊肟蛽v亂，秒殺難做！”而很多店家“僅限購一件”或者“實(shí)名登記”的規定也讓“秒客”沒(méi)了用武之地。 如果有一天，風(fēng)靡一時(shí)的“秒殺”時(shí)代結束，那么“秒客”的末日也就到來(lái)了�！斑@正是網(wǎng)絡(luò )新職業(yè)的特點(diǎn)，最近處在風(fēng)口浪尖的水軍、秒客、團客都是如此，他們很容易受到網(wǎng)絡(luò )環(huán)境、網(wǎng)店運營(yíng)模式的制約。新的營(yíng)銷(xiāo)模式興起后，秒客恐怕要自動(dòng)轉型�！蓖顿Y專(zhuān)家席永剛這樣建議。但實(shí)際上，一些“秒客”并不為此特別擔憂(yōu)，“我并沒(méi)有把這當作一個(gè)長(cháng)久的職業(yè)，網(wǎng)絡(luò )永遠變化萬(wàn)端，充滿(mǎn)危險，也充滿(mǎn)機會(huì )，不做秒客，還可以做別的什么客，只要善于發(fā)現商機�！币幻懊肟汀弊孕诺卣f(shuō)。本報記者 張鵬 J024 |
圖片14.png (65.88 KB)
2010-2011中國互聯(lián)網(wǎng)安全研究報告.pdf
873.08 KB, 下載積分: 積分 -1
| 網(wǎng)絡(luò )危險無(wú)處不在��！ |
|
國家計算機網(wǎng)絡(luò )入侵防范中心發(fā)現94個(gè)安全漏洞 新華網(wǎng)天津２月２１日電（記者張建新）國家計算機網(wǎng)絡(luò )入侵防范中心２１日發(fā)布安全漏洞周報說(shuō)，２月１４日至２０日一周內共發(fā)現安全漏洞９４個(gè)，其中高危漏洞５５個(gè)，安全漏洞總量相比前一周略有下降。 其中對我國用戶(hù)影響較大的安全漏洞有：微軟Ｏｆｆｉｃｅ辦公軟件中的多個(gè)零日漏洞、微軟Ｗｉｎｄｏｗｓ�。玻埃埃场。螅澹颍觯澹虿僮飨到y中的緩沖區溢出零日漏洞、Ｇｏｏｇｌｅ�。茫瑁颍铮恚鍨g覽器修復的多個(gè)安全漏洞等。這些安全漏洞如果被攻擊者利用，可能導致執行任意代碼或者引起拒絕服務(wù)，影響信息的機密性、完整性、可用性，威脅用戶(hù)隱私安全。 國家計算機網(wǎng)絡(luò )入侵防范中心常務(wù)副主任張玉清說(shuō)，這些安全漏洞中最值得關(guān)注的是微軟Ｏｆｆｉｃｅ辦公軟件中發(fā)現的多個(gè)零日漏洞，影響ＰｏｗｅｒＰｏｉｎｔ�。玻埃埃芬约埃牛悖澹臁。玻埃埃澈停玻埃埃钒姹�。這些漏洞是由于許可、權限和訪(fǎng)問(wèn)控制錯誤、資源管理錯誤、緩沖區錯誤等原因造成。攻擊者成功利用這些漏洞可能通過(guò)構造特制的文件執行任意代碼。 目前微軟尚未發(fā)布相關(guān)的更新補丁，用戶(hù)可以通過(guò)部署微軟的ＥＭＥＴ（Ｅｎｈａｎｃｅｄ�。停椋簦椋纾幔簦椋铮睢。牛觯幔欤酰幔簦椋铮睢。裕铮铮欤耄椋簦┕ぞ叩扰R時(shí)解決方案來(lái)防范黑客攻擊。 同時(shí)，微軟Ｗｉｎｄｏｗ�。玻埃埃场。螅澹颍觯澹虿僮飨到y中也發(fā)現了一個(gè)緩沖區溢出零日漏洞，該漏洞存在于Ｍｒｘｓｍｂ．ｓｙｓ驅動(dòng)程序中。目前微軟尚未發(fā)布相關(guān)補丁，建議用戶(hù)關(guān)注廠(chǎng)商官網(wǎng)，以便及時(shí)獲取更新程序，保證系統安全。 此外，本周Ｇｏｏｇｌｅ�。茫瑁颍铮恚鍨g覽器９．０．５９７．９４之前的版本中發(fā)現多個(gè)拒絕服務(wù)漏洞。目前Ｇｏｏｇｌｅ公司已發(fā)布更新修復了這些漏洞，建議用戶(hù)及時(shí)下載，以保證信息安全。 |
