- 程序有所改变。发帖如还有问题请报告
- 【征集】西西河的经济学，及清流措施，需要主动参与者，『稷下学宫』新认证方式，24年网站打算和努力目标
主题：【原创】八卦网络安全-和田兄 -- hardpack
家园 【原创】八卦网络安全-和田兄 首先感谢田兄带来的精彩故事，妄呼一声兄，希望你不在意。最近听了一个网络安全的技术讲座，其中颇有和田兄八卦暗合之处，写出来娱乐大家一下。
讲座人原在欧洲某安全公司工作，现供职于某公司，以下简称专家。专家讲了大约六七个故事，至少有四个和中国有关。不过专家比较含蓄，关键地方一律用“亚洲”，“发展中国家”，“非某某组织”等词带过。台下如我等中华同胞，也只能会心微笑，默存心中了。
专家给讲座起的名字就很有意思：......in ghetto style。我理解的是：网络攻击的趋势是攻击人和受害人都来自有组织的特定人群，攻击本身有深刻的社会背景；网络防御也要学习NYPD/LAPD如何对付黑手党或唐人街黑帮。具体情况听我慢慢道来。
开篇第一个故事：专家原在国家有一位某邪门佛教信徒，长期在网络安全论坛上抱怨自己遭受病毒攻击。据信徒说，该病毒是特别针对自己的组织定制。专家很好奇：以专家的经验，网络病毒很少有针对特定人群的，就算有，以普通群众的知识水平，也不可能如此确定啊。于是专家决定会一会这位信徒。转弯抹角一番努力，专家了解到信徒公开的所有信息都是伪装的，会面过程也和007电影一样精彩。最终信徒交给专家一张光盘，上书“病毒”两个大字。专家回家开虚拟机浏览光盘，发现里面全是传教的Office文档。随便打开一个，sniffer立刻报警，提示计算机试图连接到某网站...
[待续]
元宝推荐：老马丁,家园 这讲座挺有意思，哪里可以再听？ 家园 坑啊！ 家园 专家用虚拟机看，虚拟机安全么？ 是不是就是虚拟系统，影子系统一类的玩意。还有一个问题，翻墙安全么？因为某翻墙软件就是某邪教组织开发的。
家园 感觉段子一定很好玩，可是也不带一开头就挖坑啊 靠，搞错了，原来这个段子结束了
家园 IT小白需要解惑！ 例如这一段看不明白呀：
发现里面全是传教的Office文档。随便打开一个，sniffer立刻报警，提示计算机试图连接到某网站...这个和定向病毒什么关系呀。。。。？？？
家园 专家说话一向点到为止 我自己琢磨啊：首先了你如果不和这群人混在一起，根本没机会接触这些文档；其次了这个连接的网站，估计有问题；最后了，这个完全是我瞎想的，这个组织多半有“内鬼”
。哦，专家仿佛对这个组织的IT水平很是不屑。也是，区区一个宏病毒就搞成这样。
家园 【原创】八卦网络安全2-和田兄 第二个故事：专家出示了两张图片，按日统计了甲网站和乙网站2008年一年遭受的网络攻击数量，两张图片从数量和趋势上看非常相似，唯一的区别是乙在2008年4月到5月间似乎特别受黑客青睐，出现巨大的尖峰。专家让大家猜为什么。
专家告诉大家，甲是著名企业，员工以万计，常年遭受攻击，早已习以为常了。乙是支持某亚洲民族独立的非某某组织，人数不满百，都没有正式的办公室。2008年4月到5月间发生了一些事情（你们懂的），所以乙在那段时间特别popular。
专家又说了，过去20年，出于经济和军事目的，网络攻击的主要目标是企业和政府网络。但是最近几年，他们发现很多很小的非某某组织网站特别容易遭到攻击，攻击手段很专业，这些小网站也不可能象大企业那样有足够的人力财力来应付，所以攻击效果很好。
[待续]
家园 这位专家意识形态很强烈啊 国外是不是认为国内的黑客队伍就干这些事情了？就压制这些邪教、独立组织了？
他怎么都是这种案例啊，是他就是帮这些组织干活儿的，还是你挑的都是这种例子啊？
照理说国外的安全专家是很贵的，不象国内都是白菜价，那些组织哪来那么多的钱来雇安全专家啊
问题较多，主要土鳖一枚，是对国外不熟，好奇
