工善其事» 忙着搭梯子xx的时候,别忽视了信息安全

一张一弛,文武之道。为了获取更有价值的信息,为了不坐稳奴隶的称号,我们想方设法xx,寻找本应普照全世界的阳光。但是,出于一个xx人最基本的直觉和对现实威胁的判断,必须提醒xx人:在向外突破的时候,千万不要忽视了自身信息安全的防护。客观上说,这比能不能翻出去更重要,翻不出去,至多脑袋少知道点事实,一旦真人挂了,可就没脑袋吃饭了。

信息安全的概念

信息安全通常来说,一是数据保存完整不被破坏,二是信息非经允许的外泄。而这里的信息,又包括两个方面:其一,是指实质意义上的信息数据,比如文件、程序等;其二,则是指信息拥有人或持有人的隐私信息,包括姓名、身份、住址、客户端相关信息等。数据保存不完整,通常是由计算机病毒等导致,这对于xx者和不xx者来说并没有区别。对xx者来说,信息安全主要是指“隐私信息”

为了xx者切身的迫在眼前的利害,也为了养成长期的信息安全习惯,这里概括说一下如何保护信息安全。

一,数据安全,杀毒防马,借助安防软件;

防毒防马,这是常识,常在网上飘,哪能不挨刀?确保计算机内不间断运行一款或数款安防软件的组合,尽可能确保病毒、木马的侵袭。这一点不多说了,提醒一点,国产的瑞星、金山等,别用。这无关支不支持民族产业(我xxxx这个概念),而是出于切身的利害。着重强调一下,对360别抱幻想,网上500家的传言真假不敢说,但是我用HIPS监控发现一些可疑的未知数据传输,up到某一特定的ip。无法取舍的时候,记住一句老话,天下乌鸦一般黑。不管是原生国产的,还是像TOM skype那样国产化的,一个字,滚!

二,禁用国产软件,尤其是IM客户端;

我最搞不懂的是,为什么国内的大多数软件,动不动就进行底层磁盘扫描。本来,不管是windows还是linux,本身的文件管理系统就相当优秀,xx不是某些软件作者那几行代码可比美的,也提供了非常方便易用的调用接口。但是不知什么原因,有些人非得自己搞,底层扫描那么好玩儿的?腾讯的QQ是这样,一大堆这样那样的软件也都这样——直说了吧,除了杀毒软件、硬件驱动等需要访问底层磁盘,其它的一概没有必须,禁止其访问底层磁盘,功能也不会有任何限制,程序不会出任何问题。

关于腾讯QQ的传言就不说什么了,随便一搜,大把的资料。实在因为工作或其他原因非用不可,有非常好的替代工具,比如。还要着重提一下skype,千万千万,别用国产的tom版。

三,杜绝未经允许数据外泄,主机入侵防御;

现在的网络环境,不管是正常数据,还是计算机用户的个人隐私信息,都存在严重的外泄威胁,比如xx门。为了防止未经允许的数据流出(包括恶意软件入侵、木马等),选择可控的HIPS(主机入侵防御系统)是关键。关于什么是HIPS,以及HIPS怎么用,有时间我会写篇详细的HIPS入门文章做个介绍,或者你也可以直接去的HIPS版块进行了解,这是国内xxx的HIPS讨论区。

使用HIPS的{zd0}好处,或者说目的,是为了保证AD(应用程序防护)、FD(文件系统防护)、RD(注册表系统防护)、ND(网络防火墙)以及VD(虚拟机,这个比较特殊,我自己加到HIPS结构中的)。个人比较推崇的几款是:COMODO,MD,EQ,SSM,我目前正用着的是COMODO,AD+FD+RD+ND+VD,全方位防御。

四,全新的xx身份

{zh1}一点最简单,但也最重要。xx的兄弟们,听我一句劝,在你xx的时候,请一定重新启用一套身份信息,比如注册用户名、电子邮件地址、网站注册人等等等等——甚至就算你不xx,在你看到这篇博文的时候,也应该考虑xx更换新的身份信息。

不要觉得这无所谓,原因很简单:就算你不怕人肉搜索,也该怕自己的隐私信息无意中被他人得到并非法利用。除了必要的银行用户名之类的不方便自行修改,其它的,全部换新的,或者更换使用的方式。一个很简单的例子:启用新的电子邮箱,原来的电子邮箱做好转发设置之后再也不要登陆,一切信息往来都在这个只有你一个人知道的新邮箱中进行。

有些东西不用多说,也不必过细,明眼人一看就明白什么意思。

保重,兄弟们,翻要翻得快乐,翻要翻得安全!

原创文章,转载请注明:
转载自
本文链接地址:

郑重声明:资讯 【工善其事» 忙着搭梯子xx的时候,别忽视了信息安全】由 发布,版权归原作者及其所在单位,其原创性以及文中陈述文字和内容未经(企业库qiyeku.com)证实,请读者仅作参考,并请自行核实相关内容。若本文有侵犯到您的版权, 请你提供相关证明及申请并与我们联系(qiyeku # qq.com)或【在线投诉】,我们审核后将会尽快处理。
—— 相关资讯 ——