标签 安全 下的文章

在我写《空间的几种忽悠》的第二天,数据库就被攻击了;朋友告知,我的文章被转载到了chinaz(不是我自己转的,我早已没兴趣做这类“自转”)——于是我想八九不离十的,就是因为这篇在chinaz上的文字,因为在chinaz而戳到了一些人的痛处,或者碰巧因此少了几单生意,于是,他们以CC我的数据库作为一种报复手段,就这么每天准时准点的攻击了几天。

希望我猜的没错,也希望我猜错了;我想我还是要坚持下去的,只是愧对同服务器的几个朋友,也麻烦了我的空间赞助商。我想,这类事情,我可能还会继续写下去,如果因为我若干不起眼的文字就把你吓到了,你岂不觉得不配有那点黑客本事吗?实话说,能看到我这篇文章并且相信的,充其量不过百人,哪里抵得上全国十多亿人口,您还是多虑了。

如果你觉得我说的有理或者你还是个人的话,请现身表示下你为何对我不满,公开的也行,私下的也行。我奉陪。

无意中看到某网站的顶部导航菜单,无意多瞄了一眼,无意……

我瞄到的是第四个,“固定收益”,而结合图片“梅”字就成了“没固定收益”……于是好奇的从头看到尾“猝(常见误读)外汇市场”、“烂股票指数”、“死另类投资”、“降金融工程”、“害货币市场”……大窘……

或许仅仅是巧合,或许设计师和这个公司有仇,或许老板故意?反正,要自己用文字来作为装饰的话,一定要小心了。

都怪移动,搞什么话费返还之类的道道,现在让人钻空子了。在众多中奖、换了银行卡的骗局后,来了新的道道(对一些朋友可能早已见过,对我是今天第一次见),短信(发送号码是:131596205**)曰:

“尊敬用户:11月话费返还名单已生成,您名列其中!发1到10669328领取充值机会;本次返还话费只限本机专用,询40081233。”

喜欢动脑不着急贪小便宜的(绕着弯给自己拍马屁)只要仔细一读这句话就觉得语句不通有漏字嫌疑;而发送号码是个手机而不是移动的13800138000,这两个东西就证明有鬼了;再网上查下那个1066的号码,嘿嘿,不是骗子那就见鬼了。好了,写了记录,删了短信,继续该干嘛干嘛去。

钱不重要,钱没了可以再赚;但时间和精力,是回不来的……

就是因为这些的流逝和看着母亲的操劳,让我十分的不愉快,于是在个人博客上发了点牢骚,说了下装修公司的不是。结果被装修公司的某老总看到,说影响不好,顺藤摸瓜的找到了我家,电话过来说老总要来道歉,说哪里没弄好一起弄好,并希望我删除文章。

说真,要没弄好的地方也不可能再弄了,比如墙的变厚,那是完全的返工,我家折腾不起。道歉也不用了,我并不是为了这些而写;博客,习惯性的记录和分享,这里只是我公开的记事本或日记本。我的言论完全站在我个人的立场上,只是发泄,未必全对也未必全错;我希望欧派别再打扰我母亲,有什么话请直接和我说,事情是我公布的,后果不应该由她来承担。遗憾的是,我今天到装修公司那收据的时候,并没有人和我说这些事。

另外想和装修公司的头头说几句,这么公开的说:从整个国内装修环境来看,装修总的质量当前来说还行,瓷砖铺的不错,马桶跟进的事情也不错(我写日志的时候还不清楚在百安居TOTO卖的下水弯管封圈有问题,在昨天已对此作了说明;详细可问相关师傅),用的材料等质量也还不错,项目经理也不错,就是下面个别干活的脾气和技术有点不好,吓着我家人了,所以我才这么火大。你们该多注意下员工管理和培训了,现在想赚钱卖的是服务,这点我想你们应该比我清楚。如果我真想找麻烦或抗议,那么早在结算前就会打12315,而不是在这里废话了。

文章按我的脾气是不喜删的,对于相关言辞我可以作些调整,若装修公司有大肚量大气量,我想这些并不会给贵公司带来多大的困扰。

ps:只给相关人员阅读,不明真相群众请无视。

不用移动的朋友请先匿了 ^_^

我在今天某点之前还真不记得,甚至脑袋里就不知有这个东西,据说它曾存在于手机密码卡上(动感地带),可是我的手机是2003年开始用的,现在除了sim卡外,仅留存动感地带会员卡(佩服这张卡还能活这么久),其它的早随一次次变动消失殆尽了。事情从某天说起:

因为一些事情的变动,我打算把动感地带转为单向收费的音乐卡以降低花销(之前是以前的10元月租卡),而当我登录那个蜗牛速度的广东移动网上营业厅后,发现自己没有服务密码,而无法在网上进行多少操作。想尝试用网上的找回服务密码,其访问速度不仅慢到接近掉线,验证短信也无法收到,没办法,只好带上身份证前往营业厅办理。

似乎近期办理服务密码业务的人很多,因为在营业厅的前台上都有一大叠找回服务密码的填写表单:表单上写着找回服务密码需要身份证及满足以下其中三个条件,条件包括(记得不全):手机sim卡上的号码(IMSI)、5天前2个月内的充值记录或手机激活记录(年月日,误差不超过3天)、5天前2个月内的任意3个通话或短信发出记录(年月日、对方号码)、puk码(在sim卡那个外卡上)、在移动登记过的身份证信息、办理过得房产等服务、有sim卡的外卡、有手机密码卡(购买时候给的一些资料)、在移动营业厅办理过一些服务的发票或单子等。那么一般人最容易记得的是通信记录和充值记录,imsi卡看手机sim卡就知道了,这样就可以凑够3个条件。不过对于不经常充值的人,如何能记得具体的充值时间?而且可能2个月内根本没充值。

我忘了充值的时间,不记得是7月还是8月,只记得那天是某充值活动快结束前,而且是加班。我和移动营业厅的前台说,我不记得具体时间了,我给你提供当天所充值的金额和充值所在营业厅(那次是在营业厅充值的)行不,对方说不行,非要按流程走;而且他说我的手机号和身份证号并没有关联,没有登记。对话大致如下:

“这个必须按流程走,你得提供至少3个正确的资料,我们才能给你办理。如果你不记得充值时间了,你可以现在充值一次,过5天后再来。”

“我来找回服务密码,就是为了方便我能在网上进行自助服务,不用老来营业厅给你们添麻烦。你现在要我充值一次,过5天后再来办理,这是什么理由?不觉得很荒唐么?”

“这些条件,是为了客户安全,如果你的手机卡掉了,别人拿去了,就可以找到服务密码了。”

“难道现在别人拿去就不能找回服务密码吗?你既然已经说了我的身份证无效,那么别人拿他的身份证是不是也能找回我的卡的服务密码?”

“人家不知道你的通信记录啊。”

“别人今天拿了卡,充值,打几个电话,第6天再凭这些条件来拿服务密码,有何不可?”

“你可以通过服务密码挂失啊!”

“我现在没服务密码怎么挂失?你这些要求说的是为客户好,我看是添麻烦而已,盗贼拿到卡照样能拿到服务密码!”

“我只是照流程办事,反正我只是个打工的。”

“叫你们头来!”

于是一个官大点的出现了,重复的问题就不说了:

“服务密码很重要……”

“你们说过很重要吗?你们有通知过大家记得或及时修改服务密码吗?”

“这些在购买手机号的时候,相关资料上就有说明。”

“你能保证几年前的手机号资料上就说明了吗?那时候服务密码根本没有用。”

“这个……”

“要不网上或就现在外面街上作个调查,有几个人记得服务密码?”

“这个……这个是我们做的不够……”

“本来拿密码是为了方便,没想到弄得这么不方便。不拿密码又不影响手机使用,卡掉了别人想拿密码又容易的要死,这东西还有什么意义?”

“你再回忆下充值时间吧,可以尝试3次的,写3个大概的日期。我们现在只能通过你提供的日期,来查到你的充值记录;我们也没其它途径可以查到你的充值记录。”

“我今天尝试不出来,明天还可以继续不?”

“可以……”

于是,就这样,用3次机会尝试出了充值时间,完成3个条件,然后重置了服务密码。回来上网,可以用服务密码登录网上营业厅了,不过速度依然是“蜗牛”……看到一个信息是手机号是2003年9月1日开始使用的,呵呵,够老的了。

服务密码当前在移动卡来说,应该比较重要,没这个密码恐怕连手机挂失都要成为不能。而我在网上搜索了下,相关的文章和说明几乎为0(有篇移动官网自己的介绍),大部分的都是破解服务密码……破解那个仅有的6位或8位只有数字的服务密码,就能查看对方的通话记录等信息;于是,邪恶的人们开始出动……

按老妈的话说,“服务态度很好,就是不给你办事。”

这几天,我的QQ上出现好些人发来很多诸如“拨1259087588070听我留言”、 “有些话早就想给你说了,但又说不出口,今天我给你点了歌。用手机拨1259087588071就听到了,打通后按5,我想你会明白我的意思的……”的信息,一看号码基本可以肯定是某种吃话费的声讯号码,要打的话,随便几十元就没了。

从QQ提醒上看,发这些信息的人都是用手机QQ的,很可能这是一个手机病毒,从某个可手机可访问的网站或铃声下载等地方传出来的,导致用手机利用QQ自动发送出信息,忽悠他人上当。唉,表现手法虽然老套,但啥都不懂得人更多,估计已经忽悠到不少钱了吧……

我现在收到的几个号码,看来是一个系列一个团伙的:1259087588070、1259087588075、1259087588076、1259087588071,建议会自动发这类信息的人,清理检查一下自己的手机或格式化重装一下,免得成为“共犯”。

前两天家人被一个莫名电话忽悠,答应开通什么绿色上网服务,这么几天打了数次电话到10000号,问客服那个莫名电话号是不是电信的,对方说可能是;让客服查服务,要求关闭,对方都说没开通也没订单,我上在线营业厅查也确实没订单,下午临出门前还查了次。而当下午出门回来上网,搜JavaScript这个词,回车出现的不是熟悉的搜索结果页面,而是显示出丑陋的(因为页面在chrome下严重错位严重):绿色上网提醒你,你正在浏览的网页含有不良信息。我立马上火,登录在线营业厅,看到业务单里多了绿色上网,立即拨打10000号,要求对方立即关闭这个狗屁服务;客服否认曾有订单,但是取消却要48小时。虽然不会影响我大部分站点,但极度不爽;可国内就这么几家狼狈为奸的货色,可怜我们上网人了,给那么多钱,享受这么“好”的服务。

既然出现了绿色上网,我就看它绿不绿了。搜sex是给屏蔽了,成人给屏蔽了,黄色也给屏蔽了(囧),还有3p、sm(包含相关字母的单词和组合)……感情是针对搜索做关键词屏蔽?做爱通过了,草泥马通过了,操你x也通过了;而从各spam处打开的黄色网站和成人笑话等,都好端端的可大肆浏览,这个绿色上网的能力真强。

话说回来,可怜的家长们,防小孩在网上学坏,想依赖这个绿色上网是不能的,而且这样混乱的屏蔽,只会造成更大的逆反,就如黄色模板、JavaScript、3px、smart等等又有何罪之有?为什么不让搜不让看呢?想防你也防不住好奇偷窥之心啊!何况对直接打开链接的网站,这样的绿色上网根本没有效果,只要知道网站地址,你能防多少?教育是靠引导而不是靠禁止的,这样的功能,不过是给电信奸商平白送钱罢了,还弄得小孩更恨你。

真是河蟹的绿色上网。

当然,能赚钱的还是有,但是是极少数。这里说的赚钱,是只凭借网站的广告,并扣除空间、域名、网费、电费等成本后所赚的钱。

今天看到有人在某QQ群里说,代点google广告,1人民币换1美金。嘿嘿,有这个本事点的,为啥不给自己点点?那还不赚翻去了?人家说了,要是被k全额退款,嗯,问题是那时候鬼才找得到这个会退款的人在哪里。又有人说什么互点联盟,其实不过是一个道理。点可以帮你点,美金的数字你可以看着涨,等被广告商枪毙的时候,俺就不管了。

某朋友说他知道的一个站点,日ip5000到7000,广告费下来一年也只够维持一年的空间费用,没得赚得。算起来也差不多,如果都赚发了的话,google等广告商岂不是要关门?能通过广告一年维持一年的空间费用已经是挺不错的了。换另一个角度说,就算累积若干月有100美金到手,那么这个数除以若干个月,一个月剩下多少?出去诸多开销,还能有多少?不是反对挂广告,只是,这东西一般只是个意思意思的货色,别看太中了,更别陷进去了;很多大站要真正盈利都不会是在广告上,一些早期已广告为生的,如163.com,早在若干年前转为以游戏为生了。广告,随意挂个无伤大雅的,随缘就好。

难道真的不能赚钱吗?那也不是。不过做法一般都有点缺德,最为常见的是做垃圾站,是瞬间发财也差不多是瞬间倒闭的东西;至于倒是因为做垃圾站的太多了,长江后浪推前浪呀;另一种是高端法子,可以理解为让自己出名。这年头站点出名没人出名好,尤其以个人站点来说,都是基于站长这个主心来说的。只要站长出名了,那站点再那啥的也能爬满或捧或砸的热血人士,那么广告费也就红红火火。至于站长如何出名?需要的是自我炒作,如芙蓉姐姐那样,或骂遍天下人,给人说好话是不会红的,骂人才会红,要骂遍天下,想不红都难。不信?去已经出名的个人站点上看看,有多少踩人踩事的文章。

以上的法子,不是会不会做的问题,还有个有没有本事做到的问题;如果做不到,还是安心做站吧,这多少个站点里才出那么一个名人呀?(其实也就是个所谓名人,出了这个网站圈子,鬼才认识);折腾起来好累的,比这里好的发财路多着呢。

这次事情我有一定责任,因为忙着做单子而没陪老爸去看手机而导致老爸被忽悠。

事实记录:老爸见我不积极陪他出门买手机,他就自己去了。附近有个广州新佳信通讯连锁服务有限公司开得店子,比较大。我们也曾在那买过手机,也就是一般逛得首选了。但这次似乎不那么顺利:我在家里接到老爸打来的电话,说是苹果手机,我问是不是苹果,iphone哦;老爸直说是的,1000不到,2G内存;iphone不可能1000元就能搞定的,难道苹果新出了低端机?我不怎么关心手机动向,隐约觉得不妥但没多想,想着老爸喜欢就买咯。结果拿回来一看,oppo,国产货。

我说这不是苹果啊,老爸说那店里说这是苹果的;这下知道,给忽悠了。老爸一个劲怪我不陪他去,我也不好说啥。打电话给新佳信说不给退货,这也是意料之中。老爸气的饭都不想吃,只喊回头找去;我打了12315,一直不通,变得更想投诉315。也好在打电话这会,老爸冷静了下,毕竟手机款式功能还是喜欢的,否则也不会看上,只是这个忽悠太大,让人以为是进口的苹果而不是国产的“山寨”,实在是憋气憋闷得慌,毕竟国产机的质量太让人担忧。

说起来,山寨机出NOKLA冒充NOKIA之类的花招,被强大的手机店学得真文明用语的快,忽悠人不赔命啊!消费市场,越发浑浊了。

别不信,这是真的,不过一般只发生在公司类型的地方而已。因为要取得一个公司的资料还是比较容易的,尤其是可以很容易拿到那种经常需要对外发名片接触很多人的公司的人员资料。刚我同事就接到一个;聊起,另一个同事也曾接过一个。
电话来,拟对话如下:
嫌疑贼:是xx同事吗?(名字都弄到了)
同事:是的,请问你是?
嫌疑贼:我是yy组的,现在在外面出差,有点不方便,能否弄个QQ借我用下?
同事:哦,那请问你是哪位?
嫌疑贼:我只是临时用下,很快还你。
同事:不好意思,我需要知道你的名字。
嫌疑贼:那算了(挂机……)