“招安”网络黑客，网络安全为哪般？
“招安”网络黑客，网络安全为哪般？
作者：qgzg 来源：赛迪网
经过记者努力，近日辗转联系到“黑客攻击百度”事件的一位知情人士。“沉溺技术的人不了解媒体的力量，trail（化名）的第一反应是相当惊讶。”据他透露，公众和媒体对此事的高度关注已超出百度攻击者——黑客Ttrail的预期。目前Ttrail正相当焦虑，担心此事将导致的法律后果。
在这个事件中，更让公众惊讶的是百度的技术防范为何不堪攻击？难道拿着工资吃公司饭的技术工程师们，真的敌不过那些来无影去无踪的黑客们？或许是应了一句俗话：明枪易躲，暗箭难防。既然黑客们的暗箭如此厉害，为何正规网站不“招安”他们。所谓的“招安”是有成本的，但有时候成本比损失更合算。
也在近日，有媒体报道广东发展银行客户黄颜菲（化名）为支付购房款，在自己的银行账户里存入了14万元。然而就在一夜之间，14万元的存款被神秘人通过网上支付全部花光。 其间，广发银行工作人员发现由于网上交易输入密码错误次数太多，黄颜菲的广发行信用卡已被冻结。既然信用卡已被发现有异并被冻结，然后被网上盗用到底是谁的责任？
作为银行部门提供的网上服务，第一重要的肯定是安全问题。如果安全没有保障，客户还把钱存进银行做什么？况且黄颜菲回忆说，她的取款密码从未在网上使用过。当然，不排除熟人作案的可能性，但也不能排除网上黑客作案的可能性。而最根本的症结是，银行的网上服务在帐户冻结后依然还能进行网上支付业务，难道这不是一种问题吗？
还是说到百度遭受的有史以来最大的不明身份黑客攻击事件，一个有着专业技术团队的搜索网站，其搜索服务竟然在全国各地出现近30分钟的故障。就算不去指责技术工程师们的无能，但他们疏于防范的网络安全意识肯定有问题。而这种症结，恰恰通过黑客的攻击行为达到完善，从而为他们找到了技术不足的弊端。
据悉，攻击百度的并非其认为的“大规模且组织精心策划”的行为。又有一个疑问产生了，当黑客攻击行为发生后，百度竟然判断不出攻击者的规模及手段。而攻击者Trail还相当年轻，却是一个有多年黑客从业经历的技术高手。让这样一个高手流落民间，我们只能为百度感到遗憾。其实百度请公安机关介入调查知道真相后，应该自惭形秽。
更让百度感到惭愧的是，它面对公众的形象越来越糟糕。很多人曾为百度作为中文搜索的老大而自豪，但如今它却利用自己的技术和垄断地位打压客户。不知道这是百度有意为之的策略，还是像广东发展银行一样——事后愿意提供紧急商业贷款或适当援助。但对黄颜菲夫妇来说，他们失去的仅仅是14万元现金吗？他们还会信任银行吗？
据黄颜菲透露，在她身边的几位朋友听说了她的经历后，关闭了自己银行卡的网上银行业务。而银行工作人员表示，“根据我们的经验，有人通过暴力破解的方法破解我们密码的可能性很小。”他们只说可能性很小，并不是否认完全没有可能性。而百度从不正面回答客户的质疑，而是选择沉默。百度的沉默，可能会像银行一样遭遇“信任危机”。
当客户的信任感被践踏后，第一感觉肯定是愤怒与无奈，还有无辜。面对千万个客户组成的弱势群体，其群体效应恐怕就是毁灭性的。这个道理，相信百度和广发银行都会明白的。他们要做的，就是如何使网上服务更安全，更透明，也更公正！而需要的措施是，广发银行需要更高明的黑客提供服务，百度需要“招安”黑客哪怕仅仅是提供一些建议。
如果广发银行意识到了这一点，那么其网络服务的安全性就有可能进步。而百度意识到了黑客的重要性，并不只是单一地通过法律惩治解决问题，它的网络安全与技术保障也才可能更进一步。不是还有句俗话说：“以其人之道还治其人之身”。当广发银行或百度公司都找到了问题的症结，利用破坏者或攻击者的逆性思维精心整治，或许是网民们最希望看到的。
看看大网站到底是如何保障网络安全的
作者：pcbird98 来源：赛迪网
首先，服务器上用的是私有的操作系统和数据库，所谓私有，并不是完全自己写，而是说，全部都是进行私有化改造过的，一般使用开源的操作系统和数据库进行改造，比如说操作系统使用free bsd的改，数据库使用mysql的改，网站服务器数量上百时开始实施这个工程的网站比较多，费用是很重要的一方面原因，但更重要的是安全因素。防火墙不仅昂贵，而且会严重降低效率，所以他们一般不会考虑。
改造操作系统的时候，除通信所需的一些命令文件保持原名外，很多命令文件连文件名都换掉(有人认为这是小花样，呵呵)，大量功能被重写，黑客即使拿到权限坐在服务器面前，也取不到数据。
有网站首席安全官认为放一扇门让别人一个劲砸，不如给人两条路让人选择正确的或者不正确的，所有使用错误帐号和密码去试系统的人，都会被允许以匿名身份登陆到一个shell里，那个shell跟真的系统很象，嗯，只是很象，但其实是个空壳，所有的指令，都会被以最小代价运行，调用假的信息界面出来。有的甚至里面放了陷阱，欺骗性引导黑客自动送上身份资料或其他一些敏感信息，毕竟黑客可能通过境外跳板过来，如果不是黑客主动送上，网站方很难获得黑客身份资料的。
使用自己的安全策略，对已有的攻击手段都有相应的防护措施。比如说对syn flood这样的，就是临时降低服务质量，降低半连接等待时间，这样连接的成功率会降低，但是不会造成服务被停。
网络空闲时间经常有欺骗性数据流在办公网络和服务器之间流动，使用强度不高的加密方式加密，让黑客有事做。
网站内部工作人员使用业务系统登陆网站服务器时，界面上和一般服务器一样，所有的一般命令都可以通过业务系统转换为私有操作系统的专用命令而得到执行，网站内部工作人员也只有很少的知道转换的对照，而且一般都经过分权，做操作系统开发的，不负责服务器的维护，并且不知道安装某个内部版本号操作系统的服务器被部署到什么地方。
帐号及密码按规定必须通过安全的消息平台传递。
有自己部署在不同城市的DNS服务器，所有部署出去的应用都有不在同一机房的备用系统，应急机制设置在自己的DNS服务器这一环节，使用承载其他服务的服务器做交叉的安全状态监测，比如说A1服务器是A服务器的备用系统，使用CDEFGH等服务器来做A服务器安全状态监测，定时通信，并向A1服务器传递通信成功的信号，当失败率超过某个值的时候，A1自动分担A的部分压力，A1服务器上原本承担的非及时服务(不面向客户的，比如说索引服务)被降低优先级。所有服务器之间这么相互监测，通过某个机制保证监测是及时有效的。这样的情况下，即使某家DNS服务商被攻击，自己的网站都还能被大部分用户访问，因为不同地区的DNS还没被刷，用户还是可以使用那些DNS连接到网站的。
一般而言，使用了这些手段，网站的安全性不能说万无一失，也是大大提高的。
