黑客窃取密码的 5 种方式（以及如何阻止它们）
> 网络密码是一种用来混淆的技术，使用者希望将正常的（可识别的）信息转变为无法识别的信息。但这种无法识别的信息部分是可以再加工并恢复和破解的。密码在中文里是“口令”（password）的通称。
>
> 密码是按特定法则编成，用以对通信双方的信息进行明密变换的符号。
>
> 换而言之，密码是隐蔽了真实内容的符号序列。就是把用公开的、标准的信息编码表示的信息通过一种变换手段，将其变为除通信双方以外其他人所不能读懂的信息编码，这种独特的信息编码就是密码。
- 密码的概念已经存在了几个世纪，密码被引入计算方式的时间比我们大多数人记忆的要早。密码持久流行的一个原因是人们本能地知道密码是如何工作的。但也有一个问题。密码是许多人数字生活的致命弱点，尤其是当我们生活在一个普通人要记住100 个登录凭据的时代，而且这个数字近年来才呈上升趋势。难怪许多人偷工减料，安全受到影响。
- 鉴于密码通常是网络犯罪分子与您的个人和财务数据之间的唯一障碍，骗子非常渴望窃取或破解这些登录信息。我们必须至少付出同样多的努力来保护我们的在线帐户。
## 黑客可以用我的密码做什么？
- 密码是您数字世界的虚拟钥匙—— ...
中国公众“大安全”发布报告
> 360联合北京大学共同发起《中国公众“大安全”感知报告》，针对中国更广泛的“大”安全领域进行研究，报告方向涉及出行安全、传统安全、AI安全、元宇宙安全等
近七成公众表示“担心账号和个人信息泄露”；有六成公众认为自己的信息在数字环境中有被泄露的风险；有七成公众感到算法能获取自己的喜好、兴趣从而“算计”自己；有五成公众表示“担心下载的APP不安全”。在调查中采用了问卷调查和网络数据分析相结合的方式。结果显示，中国公众的整体安全感是比较良好的，第一方面，整体中国人还是比较乐观的，在心理安全层面上得分远高于对于环境的得分。以下是中国公众“大安全”感知报告的图文内容：
中国反电信网络诈骗法（草案）
> 2021年9月28日，十三届全国人大常委会第一百零二次委员长会议在北京人民大会堂举行。会议决定，十三届全国人大常委会第三十一次会议10月19日至23日在北京举行。
2021年10月19日，《中华人民共和国反电信网络诈骗法（草案）》提请十三届全国人大常委会初次审议。
修订信息
草案规定了反电信网络诈骗工作的基本原则；完善电话卡、物联网卡、金融账户、互联网账号有关基础管理制度；
建立电信网络诈骗反制技术措施，统筹推进跨行业、企业统一监测系统建设，为利用大数据反诈提供制度支持。
此外，还加强对涉诈相关非法服务、设备、产业的治理；加强其他有关防范措施建设。明确法律责任，加大惩处力度。
制定本法的基本考虑有：
是，立足综合治理、源头治理和依法治理，侧重前端防范。
是，从小切口入手，对关键环节、主要制度作出规定。三是，急用先行，与相关立法相互配套、共同推进。
初次审议
2021年10月19日，《中华人民共和国反电信网络诈骗法（草案）》提请十三届全国人大常委会初次审议。
草案规定，电信业务经营者应当规范真实主叫号码传送和电信线路出租，对改号电话进行封堵拦截和溯源核查。
电信业务经营 ...
防范电信网络诈骗宣传手册
>为进一步扩大反诈宣传覆盖面，提高广大群众防骗意识，国家反诈中心制作了《防范电信网络诈骗宣传手册》，向广大人民群众介绍了十种常见的电信网络诈骗类型，揭批了诈骗犯罪手法
手机必备反诈利器！速来下载“国家反诈中心”APP 电信网络诈骗犯罪
是一种利用互联网实施的新型犯罪
公安机关在加强打击的同时
坚持防范为先
充分利用新技术新方法
不断加强和提高
群众反诈防诈的意识和能力
近期
公安部重磅推出反诈利器
“国家反诈中心”App 在此
尚书为您奉上
这款反诈利器下载注册的整体流程
快快用起来吧！
国家反诈中心介绍
“国家反诈中心”APP介绍
>国家反诈中心是国务院打击治理电信网络新型违法犯罪工作部际联席会议合成作战平台，集资源整合、情报研判、侦查指挥为一体，在打击、防范、治理电信网络诈骗等新型违法犯罪中发挥着重要作用。
2021年2月1日，国家反诈中心正式入驻人民日报客户端、微信视频号、新浪微博、抖音、快手等五家新媒体平台，开通官方政务号
2021年6月17日，公安部召开新闻发布会，通报全国公安机关打击治理电信网络诈骗犯罪举措成效，公安部刑事侦查局副局长姜国利介绍，公安部推出了国家反诈中心APP和宣传手册，努力为人民群众构筑一道防诈反诈的“防火墙”，目前，国家反诈中心APP的全国注册用户已超过6500万，已向用户发送预警2300万次，接受群众举报涉诈线索65万条，在防范诈骗工作中发挥了重要作用
成立背景2020年，以电信网络诈骗为代表的新型网络违法犯罪形势严峻复杂，发案数仍在高位运行，骗术手法翻新极快、隐蔽性更强，严重侵犯人民群众财产权利和人身权利，已成为影响人民群众获得感、幸福感、安全感的突出问题。全国公安机关打击治理实践证明，电信网络诈骗犯罪是可防性犯 ...
Linux系统运维命令大全
> 收集整理Linux系统运维命令大全
系统信息1arch #显示机器的处理器架构(1)
1uname -m #显示机器的处理器架构(2)
1uname -r #显示正在使用的内核版本
1dmidecode -q #显示硬件系统部件 - (SMBIOS / DMI)
1hdparm -i /dev/hda #罗列一个磁盘的架构特性
1hdparm -tT /dev/sda #在磁盘上执行测试性读取操作
1cat /proc/cpuinfo #显示CPU info的信息
1cat /proc/interrupts #显示中断
1cat /proc/meminfo #校验内存使用
1cat /proc/swaps #显示哪些swap被使用
1cat /proc/version #显示内核的版本
1cat /proc/net/dev #显示网络适配器及统计
1cat /proc/mounts #显示已加载的文件系统
1lspci -tv #罗列PCI设备
1l ...
全国网站举报受理渠道
**收集全国互联网举报平台受理渠道名单（更新中）**
- 人民网 http://www.people.com.cn 010-65363263
- 新华网 http://www.xinhuanet.com/ 010-63070940
- 中国网 http://www.china.com.cn/ 010-88828271
- 国际在线 http://www.cri.cn/ 010-68891032
- 中国日报网 http://cn.chinadaily.com.cn/ 010-84883543
- 央视网 http://www.cntv.cn/ 010-88047123
- 中国青年网 http://www.youth.cn/ 010-57380720
- 中国经济网 http://www.ce.cn/ 18510915000
- 中国台湾网 http://www.taiwan.cn/ 010-53610172
- 中国西藏网 http://www.tibet.cn/ 010-58336000
- 光明网 http://www.gmw.cn/ 010-67078755
- 中国广播网 ...
中华人民共和国个人信息保护法
中华人民共和国主席令
第九十一号
《中华人民共和国个人信息保护法》已由中华人民共和国第十三届全国人民代表大会常务委员会第三十次会议于2021年8月20日通过，现予公布，自2021年11月1日起施行。
中华人民共和国主席 习近平
2021年8月20日
全文如下：
中华人民共和国个人信息保护法
（2021年8月20日第十三届全国人民代表大会常务委员会第三十次会议通过）
目 录
第一章总则第二章个人信息处理规则第三章个人信息跨境提供的规则第四章个人在个人信息处理活动中的权利第五章个人信息处理者的义务第六章履行个人信息保护职责的部门第七章法律责任第八章附则
第一章总 则第一条
为了保护个人信息权益，规范个人信息处理活动，促进个人信息合理利用，根据宪法，制定本法。
第二条
自然人的个人信息受法律保护，任何组织、个人不得侵害自然人的个人信息权益。
第三条
在中华人民共和国境内处理自然人个人信息的活动，适用本法。在中华人民共和国境外处理中华人民共和国境内自然人个人信息的活动，有下列情形之一的，也适用本法：
（一）以向境内自然人提供产品或者服务为目的；
（二）分析、评估境内 ...
CC攻击的原理及防御
**随着网络技术的迅猛发展和普及，网络已改变每一个人的生活和工作方式，网络安全问题也越来越严重。
近几年，网络入侵的频率不断增加,危害性日趋严重,其中[分布式拒绝服务攻击（DDoS）](https://www.hack-gov.cn/2dd164dc.html)的危害最大，DDoS攻击能在短时间内使得被攻击的网络主机彻底丧失正常服务的能力。**
CC攻击(ChallengeCoHapsar，挑战黑洞)是DDoS攻击的一种常见类型，攻击者控制某些主机不停地发送大量数据包给对方服务器造成服务器资源耗尽，一直到宕机崩溃。
CC攻击主要针对WEB服务器发送大量并发请求，重点针对应用程序中比较消耗资源的功能，占用大量系统资源。
CC攻击的攻击技术含量和成本很低， 只要有上百个IP，每个IP弄几个进程，就可以有上千个并发请求，很容易让被攻击目标服务器资源耗尽，从而造成网站宕机。
CC攻击的原理：
CC攻击的原理就是攻击者控制某些主机不停地发大量数据包给对方服务器造成服务器资源耗尽，一直到宕机崩溃。
CC主要是用来消耗服务器资源的，每个人都有这样的体验：当一个网页访问的人数特别多的时候，打 ...
互联网专业术语大全
1.肉鸡：
所谓“肉鸡”是一种很形象的比方，比方那些能够随意被我们操控的电脑，对方可所以WINDOWS体系，也可所以UNIX/LINUX体系，可所以一般的个人电脑，也可所以大型的服务器，我们能够象操作自己的电脑那样来操作它们，而不被对方所发觉。
2.木马
就是那些表面上伪装成了正常的程序，可是当这些被程序运转时，就会获取体系的整个操控权限。有很多黑客就是 热中与运用木马程序来操控别人的电脑，比方灰鸽子，黑洞，PcShare等等。
3.网页木马
表面上伪装成一般的网页文件或是将罢了的代码直接插入到正常的网页文件中，当有人拜访时，网页木马就会运用对方体系或许阅读器的漏洞主动将配置好的木马的效劳端下载到拜访者的电脑上来主动履行。
4.挂马
就是在别人的网站文件里面放入网页木马或许是将代码潜入到对方正常的网页文件里，以使阅读者中马。
5.后门
这是一种形象的比方，入侵者在运用某些办法成功的操控了目标主机后，能够在对方的体系中植入特定的程序，或许是修正某些设置。这些改动表面上是很难被察觉的，可是入侵者却能够运用相应的程序或许办法来轻易的与这台电脑树立衔接，重新操控这台电脑， ...
