今天上午看到有人说163邮箱数据库被泄露，于是查一下，结果吓一跳。
起因：乌云平台路人甲报这个漏洞
最开始是乌云漏洞平台暴露出来的，于是去看了下，截图如下
虽然说是某邮箱，但是看下面的评论就知道这是163邮箱了。过亿的数据库泄露，事故不小。
乌云方面指出，前不久，有网友抱怨称自己的iCloud帐号被黑，绑定的iPhone手机被锁敲诈等，其共同点是都采用了网易邮箱作为iCloud帐号。
网友需要注意的是，使用网易邮箱绑定淘宝、支付宝、苹果iCloud和QQ等帐号用户，需要马上解除绑定关系。
据了解，在18日就有大量网易邮箱遭全面暴力破解的相关新闻放出。大量网友称绑定帐号遭泄露。
其中受影响比较严重的是iPhone用户。绑定网易邮箱的Apple ID被锁成砖，这导致了用户手机直接不能使用。
163答复：我们的邮箱数据库没有被泄露
18日，网易邮箱在微博上对数据泄露事件予以否认，称”网易邮箱数据库不存在被攻击和泄露情况，黑客获得部分用户在其他网站与网易邮箱同名的帐号和密码，并以此帐号和密码来尝试在其他网站的登录，并非网易邮箱数据库泄露”。
争议：泄露密保这个不可能是由撞库得来的
360首席反诈骗安全专家裴智勇解释，双方争议焦点在于，泄露是否是由网易本身漏洞导致，用黑客技术的话来说，是“拖库“与”撞库”的区别。
裴智勇介绍称，拖库就是黑客直接黑进了系统，能够把里面所有的信息全部拿出来，风险是很大的；而撞库是说不确定这个信息，而是拿到一个信息后在不同网站去试，如果成功就是撞库成功了，总归是有一定几率的。无论哪种，对于用户来说都是一样的，因为信息已经被泄露了。
前者意味着所有用户邮箱的“钥匙”已经尽在黑客手中掌握，而后者则只是几率问题。但按照乌云给出的说法，目前部分泄露数据已经在互联网流传，部分已经公布的信息中，存在多类原始信息，包括用户密码提示问题&答案同时泄露，这些信息很难单纯由撞库获得。
不过裴智勇坦言，从监控情况看，我国网民信息泄露的情况非常严重，这也客观上使得撞库相比以前更加容易。
裴智勇指出，据监测到的信息，目前网民被泄露信息已达23.7亿条，规模是很大的。利用这些信息去对别的网站进行撞库，从技术上来讲是确实有可能的。
有网络安全专家表示，考虑到目前有关泄露信息的相关情况仍然不明朗，这需要各方尽快合力解决，而非先打一场“攻防战”。
网络安全专家认为，这本质是一起案件，因为邮箱在网络上是用户的根，很多验证都靠邮箱，邮箱安全受到威胁的话，会衍生一系列问题，所以这个问题真的还是比较大的，需要重视的。
对于目前泄露信息的具体数量，乌云和网易双方也都没有给出准确答案。在给记者的回复中，乌云方面表示，对于后续进展会继续跟踪和反馈，而网易方面也表示，目前技术部门仍在进行处理，加紧解决目前已被泄露信息的用户安全问题。
裴智勇建议，用户应有网络自我保护意识。最好的办法是定期改密码，尤其是社交账号，常用邮箱账号密码最好都是单独设立的。尤其提醒大家，除了改密码，密码保护问题也要进行修改，保障自己的邮箱安全。
后果：事实就是事实，危害十分大
不管怎样，事情已经发生了，唯一的方法就是来补救。
对于用户来说：修改密码，修改密保，分分钟的事情。别再抱着侥幸，别再看是否有异地登陆了，一定要改密码！改密保！必须要！。
不过有能力换个gmail就换个gmail，总而言之，对安全的重视程度，还是不够啊！
你可能还喜欢下面这些文章
linux下面ftp服务器一般选择vsftpd这个免费开源的ftp程序。主要说一下其安装，配置，启动这些过程。 由于我的是centos系统，只需要使用就可以安装啦 ubuntu用安装完毕之后。首先在linux下面添加一个用户作为ftp用户 useradd –d /var/www/site -g ftp –s /sbin/nologin myftp -s /sbin/nologin 是让其不能登陆系统 -d 是指定用户目录为/var/www ，这里可以替换成任何你需要的目录。 -g ftp 把用户加入到ftp组中(vsftp已创建) myftp是ftp用户名，在配置时把这个myftp换成你的ft
centos7系统初初始化工作以及网站环境搭建(php7+nginx+mysql)
拿到一台做网站的主机, 我们先要做一些环境初始化的工作, 由于这些工作会有些繁琐,因此记录一下. 后面将这些流程写成一个shell脚本,一次性完成.此次工作流程如下: 安全性设置 额外的目录创建 网站环境搭建安全性设置一般从某云上买的主机, 默认账户是root, 为了不被暴力破解, 我们首先需要设置一个强一点的密码,不过更好的方法是禁用root, 另外创建一个用户来作为日常管理的账户.第一步: 创建一个新的账户,并且能够切换到root权限比如我的用户名叫xiaobai, 添加用户名就是useradd xiaobai设置密码passwd xiaobai之后输入密码,一个新的账户就设定好了.
机器搬家之后，之前一直稳定的PHP多进程程序子进程突然异常退出，但是退出的不是很频繁，查看进程日志并也没有发现有什么导致退出的，问题比较诡异。于是开启了一段问题排查之路。首先查看内核日志，使用dmesg，拉到最后发现有一些这样的错误，看来确实是崩溃了。 php: segfault at 7f6443ee18c8 ip 00007f6443ee18c8 sp 00007fff4d4ba818 error 15 in libc-2.17.so php: segfault at 0 ip 000000000075919d sp 00007fff0c6e0578 error 4 in php trap
在使用PDO的时候，一条sql语句打死都不执行，dump一下errorInfo试试，出现这样的错误信息问题描述居然告诉我还有语句没有执行完成？当前的查询未能执行，逗我么！考虑使用fetchAll，或者开启缓冲查询，行，你说得对....问题出现的使用场景服务器服务器为linux，安装了一个什么面板套件之类的，不是自家机器，也懒得去折腾，在本地的windows环境并没有该问题。程序笔者在对数据库的一个计数字段进行更新的时候，首先会先查询这个记录是否存在，如果存在则进行更新，如果不存在则先插入。问题就出现在记录不存在的时候，当我查询这条不存在的记录时候，发现这个记录不存在，然后进行插入，发现之前的查
这篇文章是漫话中文分词算法的续篇。在这里，我们将紧接着上一篇文章的内容继续探讨下去：如果计算机可以对一句话进行自动分词，它还能进一步整理句子的结构，甚至理解句子的意思吗？这两篇文章的关系十分紧密，因此，我把前一篇文章改名为了《漫话中文自动分词和语义识别（上）》，这篇文章自然就是它的下篇。我已经在很多不同的地方做过与这个话题有关的演讲了，在这里我想把它们写下来，和更多的人一同分享。什么叫做句法结构呢？让我们来看一些例子。“白天鹅在水中游”，这句话是有歧义的，它可能指的是“白天有一只鹅在水中游”，也可能指的是“有一只白天鹅在水中游”。不同的分词方案，产生了不同的意义。有没有什么句子，它的分词方案是
SQLAlchemy是python下十分流行的orm(对象关系映射)框架。官方的介绍是这样的：SQLAlchemy将数据库视为关系代数引擎，而不仅仅是表的集合。行不仅可以从表中选择，还可以选择连接其他的选择语句; 这些单元中的任一个可以组成更大的结构。SQLAlchemy的核心表达语言正是基于这个概念。SQLAlchemy以其对象关系映射器（ORM）而闻名，它提供一个数据映射器模式的可选组件，其中可以通过多种方式将类映射到数据库，实际上对象模型和数据库模式从一开始就可以完整分离。SQLAlchemy的对这些问题的总体思路来源于其它优秀的 SQL/ORM 工具，植根于所谓的完全不同complim
在我写的另一片文章《使用ssh建立反向连接》实现了内网穿透，但连接在长时间不使用时会自动断开。 现在有一个更好的解决方案，使用autossh来实现一个不会断开的反向链接，实现内网穿透。如何使用首先在树莓派上安装autossh，命令是：安装完毕后，启动autossh，可以使用如下命令：参数解释：参数“-M 5678”中，-M指定树莓派的监控端口，此处是5678。树莓派会定时检查该端口，如果不通则会重新发起连接。命令“1234:localhost:22”中， 1234表示需要在远程主机上开启的端口，22表示本地的ssh端口。这个含义表示我们希望通过公网ip和1234端口访问树莓派的22端
vsftpd的配置文件/etc/vsftpd/vsftpd.conf主配置文件/usr/sbin/vsftpdVsftpd的主程序/etc/rc.d/init.d/vsftpd启动脚本/etc/pam.d/vsftpdPAM认证文件（此文件中file=/etc/vsftpd/ftpusers字段，指明阻止访问的用户来自/etc/vsftpd/ftpusers文件中的用户）/etc/vsftpd/ftpusers禁止使用vsftpd的用户列表文件。记录不允许访问FTP服务器的用户名单，管理员可以把一些对系统安全有威胁的用户账号记录在此文件中，以免用户从FTP登录后获得大于上传下载操作的权利，而对
布隆过滤器(bloom filter)介绍以及php和redis实现布隆过滤器实现方法
引言在介绍布隆过滤器之前我们首先引入几个场景。场景一在一个高并发的计数系统中，如果一个key没有计数，此时我们应该返回0。但是访问的key不存在，相当于每次访问缓存都不起作用了。那么如何避免频繁访问数量为0的key而导致的缓存被击穿？有人说， 将这个key的值置为0存入缓存不就行了吗？这是确实是一种解决方案。当访问一个不存在的key的时候，设置一个带有过期时间的标志，然后放入缓存。不过这样做的缺点也很明显：浪费内存和无法抵御随机key攻击。场景二在一个黑名单系统中，我们需要设置很多黑名单内容。比如一个邮件系统，我们需要设置黑名单用户，当判断垃圾邮件的时候，要怎么去做。比如爬虫系统，我们要记录下
添加WordPress顶级管理菜单其实也是一件非常简单的事情，使用两个WordPress内置函数就可以解决问题，分别是和。1.在后台添加一级菜单add_menu_page添加菜单，但是需要是用add_action挂到admin_menu的挂钩上去。代码如下add_action( 'admin_menu', 'register_my_custom_menu_page' );function register_my_custom_menu_page() { add_menu_page( 'custom menu title', 'custom menu', 'manage_options',
赞赏
微信赞赏
支付宝赞赏
