标签为 "网络杂谈" 的存档

2008-2009中国博客市场及博客行为研究报告

      闲来无事到CNNIC上逛了一圈,找到了一篇最新(6月份)的博客报告,特地贴出与诸君分享。
     2009年6月,中国互联网络信息中心(CNNIC)发布了《2008-2009博客市场及博客行为研究报告》。报告显示,截至2009年6月底,拥有个人博客或个人空间的用户规模已经达到1.81亿人,博客空间的规模已经超过三亿。报告表明,博客应用率在长期高速增长后趋于稳定,半年用户增长率为12%。博客活跃程度进一步提高,经常更新博客的用户比例为62.7%,活跃博客作者规模达到1.13亿。博客内容的更新受益于SNS氛围,获得了良好的成长性。由用户群体来看,我国博客表现出十分显著的年轻化特征,白领阶层的用户比例上升。

     本报告内容概要:

    1.博客网民用户规模和活跃程度持续上升

     2008年到2009年6月,博客用户规模持续快速发展。截至2009年6月底,用户规模已经达到1.82亿人,博客空间超过3亿;

     在博客数量持续攀高,用户聚集带来的规模效应,博客频道在各类型网站中成为标准配置和SNS氛围提升博客活跃程度的三重作用下,博客作者表达的积极性大幅提高,活跃博客数量呈现爆发式增长;

     随着博客的普及度越来越高,以及博客在SNS氛围中的良好成长性,博客将会在未来继续成为互联网应用的一个焦点。并将在移动终端的进一步普及和二三线城市的带动下延续高速增长的趋势。由于社会化网络的进一步发展,社区化的互动进一步加深,真实的身份信息是进一步建立真实关系的基础。

   2.网络对博客使用者渗透程度加深

     女性博客网民比例持续高出男性,博客在女性中的普及率要高于男性。这与博客本身的功能特性以及网民现实生活习惯有关;

     博客使用者体现了年轻化的特点,30岁及30岁以下的博客使用者占到总数的86.1%以上,中国博客的性别与年龄差异既是中国网络发展的特定阶段的特征,又与博客应用的特殊性相关;

     在博客使用者的收入调查中,与2007年相关数据相比,在2008年到2009年的博客使用者中,高收入人群出现小幅增长;

     博客网民的上网时间进一步增长,网络依赖程度进一步加深,网络已经渗透到大多数博客使用者的工作和生活当中;

     通过所阅读博客上的链接和搜索引擎去阅读的被调查者在四成以上,直接阅读网站推荐和朋友推荐也是博客读者获知博客的主要方式。博客依靠各种传播渠道传播的比例在2008年到2009年间均有增长。

   3.博客作者在参与公共事件时表现的更加积极主动

     比较2007年与2009年的调查结果可以看出,博客使用者的注册目的更加多元化,注册时表现的更为主动。博客作者在表述自我情感和发表言论方面表现的更为积极,博客用户在注册时表现的更为理智和目的明确,博客正在表现出强烈的社会化网络特征。

     博客作者的写作热情进一步提高。每天都更新的被访者占到19.7%,2008年奥运会等大事件的刺激,以及SNS氛围对博客作者短期内的更新频率起到了提升作用,博客作者的短期更新频率与2007年相比大幅增长;

     博客作者在表达观点时,选择发表针对“社会现象”的言论的博客作者达到了54.5%,与2007年相比增长了44.5个百分点,原因主要在于近一年来网络热点事件频发,博客作者通过个人言论参与公共事件的热情高涨,同时表达欲望得到张扬。与以往相比,中国的博客作者群体,越来越多地表现出理智成熟的一面;

     大多数博客作者认同网络世界与现实生活有着相同的道德价值观,认为博客作者发布在网上的言论,同样要受到现实生活中的道德与法律制度的规范;

     博客运营商提供的功能和服务已经基本满足了博客作者的客观需要,同时用户对于功能有了更为多元化的的要求;博客使用者对圈子和交友功能的需求已经接近于对一些基本功能的需求。

   4.现实世界对博客阅读者的影响加大

     现实社会对网络的渗透力不容忽视,访问朋友、同事的博客已经成为博客读者的主要阅读来源,这也从另一个方面说明了博客与社会化网络的紧密关系;

     博客阅读更为频繁,每周阅读博客的读者占到了读者总数的72.4%,在阅读时间上,阅读用时一小时之内的占到博客读者总数的绝大多数;

     随着SNS网站的兴起,一些SNS网站的博客数量也在呈现快速增长的势头,部分SNS网站在博客内容创生和用户粘度上都有不错的表现;

     在阅读博客来源及偏好的调查中,74.1%的被访者单选选择了“访问朋友、同事的博客”,是博客读者的主要阅读来源,博客与现实社会的关联度越来越紧密;

     在博客读者浏览的博客内容类别中,占到约半数的是娱乐类内容。心情记录、个人生活记叙的生活情感类占到了41.3%。这说明在博客阅读中多数浏览者关注博客主个人的自身属性。关注文化艺术历史类、体育运动类读者所占的比例较大,表示休闲娱乐仍是博客使用者的重要倾向。随着博客应用的发展,以及网民参与公共事件的热情高涨,关注社会类内容也成为阅读博客的一个新趋势;

     拥有强大品牌影响力的门户网站,以即时通信工具作为主要入口的的博客空间,蓬勃发展的SNS网站博客,成为读者阅读时的优先选择。

   5.博客使用者对博客实名制总体呈现积极正面态度

     在调查使用者认为的不良信息传播原因时,博客使用者认为博客运营方(BSP)是现在博客言论环境影响力的主导因素;

     有六成以上的使用者认为博客言论环境的改变依赖于博客发布者素质的提高,超过半数的使用者认为通过改善技术手段,保证身份认证信息安全可以促进博客言论环境改善。表现出使用者对于现在的互联网信息安全环境信任程度不够,对自身的身份信息安全存在一定的担心;

     目前博客博客实名制正确认知不足,政府或相关部门有必要在博客用户群体中进一步提高认知度,消除博客用户对实名制的误读;

     在听说过实名制的人群中,不反对实行有限实名制的使用者约占65.0%,中立观望态度的被访者占到21.7%,只有13.3%的被访者持反对态度;

     是否实行实名制对使用者是否继续注册博客影响不大,对实行博客实名制后继续注册持非消极态度的占八成以上。

      秋天一直以为写博客大多都是爷们的事,要么发表些技术文章;要么就是愤青们针砭下时弊;或者那种像那样的语言天才,思维如天马行空般开阔流畅的人针对任何事都能神侃一通。万万没想到博客在女性中比例比男性高,话说到现在真没见过几个独立女博客。另外一个感触就是现在很多博客能坚持勤更新的不多,个人Foxmail中订阅的博客RSS不下20个,其中已经有1/38月文章不足10篇,其中又有4个已经超过2个月未做任何更新。

      文末附上最新的国内互联网基础统计数据(截止2009-7-17):
      网民数量    3.38亿人    宽带网民数    3.2亿人
      网站数    306.1万个    国际出口带宽数    747541.4Mbps
      IPv4    2375万个    域名数    1626万个

转载请尊重版权,出处:秋天博客
本文链接: https://www.cfresh.net/it-web-news/96

2009全球最佳50网站

  据新浪科技报道,美国《时代》周刊评出了2009年?50个最佳网站,图片分享网站Flickr、社会化书签网站Delicious、微博客网站Twitter、谷歌和视频网站YouTube等上榜。

  以下为《时代》周刊评出的2009年50个最佳网站列表:

  1. Flickr,图片分享网站

  提供数字照片在线储存服务,分为免费和付费两种。除了在Flickr上分享照片,用户还可以将其作为博客图片的存放空间。Flickr受到欢迎的原因是其创新的在线社交工具,能够将照片标上标签并以此方式浏览。2005年,Flickr被雅虎收购。

  2. California
Coastline
,收集美国加州海岸线航拍图片的个人网站

  提供加州海岸线的航拍照片,一个人、一架直升飞机和一部数码相机就是他们的全部装备。

  3. Delicious,社会化书签分享网站

  免费的社交网络服务,不同于其他书签网站,Delicious主要用于和别人分享和交流书签。Delicious于2003年底上线,2005年被雅虎收购。

  4. Metafilter,社会化媒体推荐网站

  当前有不少投票和评论网站,如Digg、Reddit和StumbleUpon等,但Metafilter是其中惟一一个值得参与的,尽管需要支付5美元的费用。

  5. popurls,社会化新闻分享网站

  从互联网上挖掘新闻是件困难的事情,先是诞生了书签,然后是RSS阅读器,而Popurls的出现在很大程度上解决了这一难题。popurls致力于流行网站集合,将互联网上一些流行的著名网站信息收藏,实时更新,让用户在最短的时间内了解最新动态。

  6. Twitter,微博客网站

  微型博客服务,允许用户将自己的最新动态和想法以短信息的形式发送给手机和个性化网站群。尽管仅支持140个字符,但Twitter在重大突发新闻事件中的作用日益突出。

  7. Skype,网络电话工具网站

  Skype是目前全球最流行的免费网络电话,2005年被eBay以42亿美元收购。

  8. Boing
Boing
,注重于网络和极客文化的博客网站

  最初是一份杂志,创刊于1988年,1995年转变为一家网站,2000年又变成博客网站,所报道内容包括科技、未来主义和科幻小说等。

  9. Academic
Earth
,大学课程视频共享网站

  提供各知名大学的教材,让全世界的人都有机会接触到最高学府的教育。目前,支持Academic
Earth的大学包括麻省理工学院、哈佛大学和普林斯顿大学等。

  10. OpenTable,订餐网站

  创建于1998年,总部位于美国旧金山,是一家提供饭店预订服务的网站,目前与其签约的美国饭店数量达到1万家。今年5月首次公开招股(IPO),发行价20美元。

  11. Google,搜索引擎

  全球最大的搜索引擎,除了搜索,其服务范围还包括电子邮件、即时通信(IM)、和在线办公等。旗下子品牌还包括Blogger、Picasa和SketchUp等。

  12. YouTube,视频共享网站

  谷歌旗下视频网站,7月份美国独立用户访问量达到8510万,成为美国第四大网站。

  13. Wolfram|Alpha,被称为?谷歌杀手?的搜索引擎

  今年新推出的一款搜索引擎,被誉为?谷歌杀手?。本月刚刚与微软达成协议,允许必应直接显示Wolfram Alpha的搜索结果。

  14. Hulu,高清电视节目网站

  由NBC环球、新闻集团和私募股权基金Providence Equity
Partners联合创建的视频网站,为用户提供免费的电视节目和电影。今年4月底,Hulu获得了迪斯尼的内容授权,而迪斯尼同时获得Hulu近30%的股份。

  15. Vimeo,高清视频网站

  提供高清视频存放服务,支持电子邮件上传,让用户随时随地从移动设备中把视频传输到Vimeo与他人分享。

  16. Fora
TV
,专注于知识分子与行业精英的视频网站

  提供互动和检索服务的视频网站,用户可以在Fora TV上搜索到知名作家、领袖、活动家和思想家的讲话视频。

  17. Craiglook,基于分类目录网站Craigslist的工具网站

  Craigslist是最实用的分类广告网站之一,而Craiglook是Craigslist的混合产品,添加了众多Web 2.0元素。

  18. Shop
Goodwill
,价格优惠的C2C交易网站

  与eBay相比,Shop Goodwill是一家不知名的拍卖网站,但却不乏?宝物?。

  19. Amazon,大而全的网络购物网站

  虚拟大商场,拥有无限的货架空间。凭借如此巨大的规模,亚马逊已经成为所有商品的首选在线销售市场。

  20. Kayak,方便快捷的旅游搜索网站、

  旅游搜索引擎,无论是Travelocity,Expedia还是Orbitz,使用的都是Kayak的数据。通过抓取航空公司、酒店和在线旅游网站的数据,Kayak可为用户提供上百家航空公司的机票。

  21. Netflix,电影租赁和观看网站

  美国最大的DVD在线租赁服务公司,用户月租费在9美元至17美元之间,同一时间内可租一至三部DVD。同时,用户还可免费享受无限的电影和电视节目。

  22. Etsy,手工艺制品交易网站

  Etsy是一家手工艺品在线交易网站,用户可以在上面开店,销售自己的手工艺品。

  23. PropertyShark.com,房地产信息网站

  网络地产服务公司,提供丰富的房地产信息,用户可通过多种方式查询。

  24. Redfin,房地产交易网站

  网络房地产服务公司,最大特色是免中介,提供与房产地代理公司一样的数据。

  25. Wikipedia,社会化百科全书网站

  创建于2001年,是一个自由、免费、内容开放的百科全书,任何人都可以编辑维基百科中的任何文章及条目。

  26. Internet
Archive
,可查看著名网站以前的页面,被称为?互联网档案室?

  Internet Archive网站的使命就是备份国际互联网,用户可查看著名网站以前的页面,被称为?互联网档案室?,目前已存储850亿个网页。

  27. Kiva,基于P2P概念的小额信贷网站

  基于P2P概念的小额信贷网站,通过Kiva,用户以把钱借给那些急需资金的穷人,哪怕只有25美元。

  28. ConsumerSearch,收集产品评论的导购网站

  收集产品评论的导购网站。互联网上并不缺乏产品评论信息,甚至是有些过多,而ConsumerSearch的任务就是把这些产品评论收集起来,供消费者参考。

  29. Metacritic,影评与乐评网站

  影评与乐评网站。听过一盘好专辑,看过一部好电影,如果忍不住想发表些看法,Metacritic就最佳场所。在那里还可以看到其他人的评论信息。

  30. Pollster,调查结果分析网站

  调查结果分析网站。2009年美国总统大选期间,政治性网站FiveThirtyEight.com通过棒球比赛数据成功预测出巴拉克·奥巴马(Barak
Obama)赢得美国总统大选。而Pollster同样收集这样的数据,并为用户提供一个Web界面,对结果进行深加工。

  31. Facebook,社交网站

  全球最火爆的社交网站。调研公司Compete数据显示,今年7月Facebook美国独立用户访问量高达1.227亿。相比之下,Myspace美国独立用户访问量仅为5960万。

  32. PandoraLast.fm,流行的社会化网络电台网站

  两个流行的社交网络电台网站,能够帮助用户快速找到符合心情的音乐曲目。如果遇到不喜欢的音乐曲目,用户可以点击?快进?,跳到下一首曲目。

  33. Musicovery,可以学习用户音乐品位的网络电台网站

  根据心情来发现新的歌曲,通过免费的网络收音机来浏览不同风格和时代的音乐。

  34. Spotify,网络音乐电台网站

  瑞典流媒体音乐网站,本月刚刚获得李嘉诚基金会的投资。

  35. Supercook,家庭菜谱分享网站

  家庭菜谱分享网站。与传统做菜方式不同,Supercook的方法是:打开冰箱,看看现有的原料,然后将这些原料输入到搜索对话框中,Supercook就会给出相应菜谱。

  36. Yelp,收集餐馆、酒吧、商店等评论的网站

  收集关于用户对餐馆、酒吧、商店等场所的评论信息。Yelp的数据表明,一个人不可能取悦所有人,一个最好的事物也会受到批评,但用户还是会有所得。

  37. Visuwords,容易上瘾的英语单词学习网站

  英语单词学习网站,以图形形式查询单词关联的服务。输入单词后便可以返回相关的单词和词组等。用来学习同义词和反义词十分方便。

  38. CouchSurfing,专注于冲浪运动的社交网站

  社交网站只是CouchSurfing的副业,CouchSurfing主要是为了帮助人们在世界各地寻找免费住宿,让所有人都可以周游世界,并参加文化交流。

  39. BabyNameWizard.com’s NameVoyager,给宝宝起名的参考网站

  给宝宝起名的参考网站,它可以帮助你查到有多少人名叫? Erin?,避免重复。

  40. Mint,理财、记帐网站

  免费的理财、记帐网站,可帮助用户分析消费习惯、计划预算、提出节约建议等。

  41. TripIt,差旅计划网站

  差旅计划网站。用户只需要通过邮件投递自己旅行的航班,旅馆和租车等预定信息,TripIt便会自动添加地图,当地的天气和方向等信息。

  42. Aardvark,向朋友或朋友的朋友问问题的网站

  Aardvark是一个新型的搜索工具,允许用户向好友或其他人咨询问题。用户可以通过该平台提交想知道的任何问题,并得到其他知道该答案用户的解答。同时,Aardvark也会向用户发送其他人提出的问题。

  43. drop.io,基于云计算技术的文件共享网站

  免费的网络硬盘,功能全面。允许用户上传、删除文件,设置网络硬盘关闭时间,自定义网盘风格,隐藏网盘真实地址,设置网盘密码等。

  44. Issuu,网络杂志网站

  Issuu是一个支持本地上传和在线阅读PDF电子书籍的共享站点,Issuu上面的资源相当丰富,可以查到很多知名的PDF电子杂志。

  45. Photosynth,基于图片的虚拟现实网站

  Photosynth是微软推出的一款照片处理系统,通过核心的图像要素提取分析算法,将大量相关的不同来源不同视角的二维照片处理成为拥有三维属性的立体景像。

  46. OMGPOP,网页小游戏网站

  最令人痴迷的免费小游戏网站,用于可以与好友或新结识的朋友一起游戏。

  47. WorldWideTelescope,聚集了世界著名望远镜数据的天文爱好者网站

与谷歌地球一样,WorldWideTelescope收集了全球各大望远镜的海量天文数据,创建一个浩瀚的虚拟空间,供用户查询。

  48. Fonolo,帮助用户拨打客服热线的网站

  帮助用户拨打客服热线的网站。在给大公司打电话时,经常会听到与?英语请按1,中文请按2?相似的冗长提示,通过Fonolo则完全可以解决这一烦恼。而且,如果与客服发生争吵时,Fonolo还可以录音。

  49. Get High
Now
,专注于研究大脑的科学网站

  专注于研究大脑的科学网站,提供了40个音频和视频错觉,帮助人们理解。

  50. Know Your
Meme
,讲解网络流行文化的视频周刊网站

  讲解网络流行文化的视频网站,每2周一次,对网络上有趣事件进行讲解和剖析。

  英文原文:50 Best Websites 2009

 

  博主秋天一棵树注:果然不愧是世界50强,没有一个是中国的。

转载请尊重版权,出处:秋天博客
本文链接: https://www.cfresh.net/it-web-news/101

澳电影节官网两遭中国黑客袭击

      由于不满澳大利亚墨尔本电影节播放美化“疆独”头目热比娅的纪录片,中国黑客于7.25日第二次攻击了该电影节的官方网站。

      墨尔本电影节网站遭黑客攻击的消息已经得到了电影节主办方的证实,目前警方已介入调查。黑客是在周六上午,也就是维多利亚州长正式宣布墨尔本电影节开幕数小时后发动攻击的,他们用中国国旗和反热比娅口号替换了网站上有关电影节的信息。

      墨尔本国际电影节总负责人查德?摩尔称,在拒绝中国撤销播放热比娅纪录片的要求之后,电影节工作人员的邮箱就遭到了垃圾邮件的狂轰滥炸。他还表示,从IP地址来看,攻击似乎来自中国。

墨尔本国际电影节官网被黑后的首页截图

墨尔本国际电影节官网被黑后的首页截图

      此前,据称为抗议第58届墨尔本国际电影节播放介绍“东突”民族分裂分子热比娅的纪录片,23日中国内地导演贾樟柯、赵亮以及香港导演唐晓白集体退出此次电影节。7月25日上午11时左右,墨尔本国际电影节官网于被黑。黑客留下三行英文,要求墨尔本官方就播放热比娅纪录片一事道歉向全中国人民道歉。

      墨尔本国际电影节官网被黑

      打开墨尔本国际官方网站,在电影节官方网站首页上,一位署名为“oldjun”的黑客留下一面“飘扬”的五星红旗,并用留下三行英文。英文上写着“We like film,but we hate Rebiya Kadeer!We like peace,and we hate East Turkistan terrorist!Please apologize to all the Chinese people!”

      继澳大利亚电影节官方网站在6月25日遭受据传是中国黑客的攻击后,国外媒体报道称,该电影节网站再次受到来自中国黑客的攻击,其网站票务系统瘫痪。
      澳大利亚墨尔本电影节不顾中方反对放映美化“疆独”头目热比娅的纪录片《爱的10个条件》,澳方还向热比娅发放了签证,允许其来澳参加该纪录片的放映活动。据法新社报道,中国黑客由于不满澳大利亚的做法,而对该电影节的网站发动了再次攻击。
      据电影节发言人阿莎·赫尔姆斯称,澳大利亚电影节官方网站的网上售票系统已经被关闭,该系统此前受到了众多“假冒”购票者的攻击,致使整个售票系统全部显示为“票已售罄”。
      赫尔姆斯称,一个据称来自于中国的名叫“向全中国人民发出号召”的网站发起了攻击。该网站讲解了如何用假身份网上购买电影票,其目标针对澳大利亚电影节播放的《爱的十个条件》。赫尔姆斯称:“攻击明显是为了关闭购票系统,攻击也已经取得效果。”“我们不得不关闭网上售票系统,并要求所有人通过售票点或电话购票。”
      赫尔姆斯同时称,我们能够预见在我们撤销放映《爱的十个条件》之前,这类抗议活动还将继续,“但我们不会撤掉电影”。《环球时报》记者北京时间1日中午登陆澳大利亚电影节官方网站后发现,该网站已经注明“售票系统关闭”。
      澳洲媒体此前报道称,澳方已于30日向“疆独”头目热比娅发放了签证,以便让其参加第58届墨尔本国际电影节。热比娅计划在纪录片《爱的10个条件》放映后还将举行“问答会”。
      秋天一棵树注:曾经澳大利亚总统陆克文上任的时候,国内的电视台几乎都提到了一点:陆克文会说中文,而且说得不错。但当这个家伙在接受CCAV采访时,就是不肯说中文,坚持用E文回答所有的问题。原来这个细节是有原因的。

转载请尊重版权,出处:秋天博客
本文链接: https://www.cfresh.net/web-security/123

5.19网络瘫痪案告破,犯罪嫌疑人被拘捕归案

      题记:5月19日晚19点左右国内六省区出现严重网络故障,很多网民在登陆互联网时发现,新浪、搜狐、网易等各大门户网站均不能访问。直到20日晚,市民们才从有关媒体上获悉,江苏、安徽、浙江等6省份互联网出现严重网络故障,是网络“私服”攻击所引起的。

      公安机关接报后,立即组织江苏、浙江、广东等地公安机关开展调查。一时间,此案受到全国媒体普遍关注。

      由于此次“私服”攻击的那台服务器设在常州,公安部将此案交由常州警方办理。常州市警方通过网络技术监控发现,在广东佛山一台服务器有异常情况,经布控,将这台服务器主人抓获,并一举控制其他3名同伙,目前此案已在审查起诉阶段。

      几个少年开办网络公司,经营“私服”

      此案的核心人物小兵,年仅23岁,浙江人,其父亲在广东佛山开一件棉花厂。小兵毕业后,就到父亲的企业帮忙。后来,经小学同学小卿介绍,小兵决定投资私服(私人服务器),专门经营网络游戏和广告。在这个小公司里,小兵是大股东,负责投资。而小卿负责技术。一开始,他们小打小闹,但常常被其他经营私服的对手攻击,很少有盈利。

      一次,小卿在网上聊天时,认识网友“小虫”。小卿谈起经营私服的种种困难,“小虫”告诉小卿,攻击人家的网站,需要一定的流量,否则很难奏效。那要如何才能达到一定的流量呢?“小虫”说,要达到一定流量,就要增加攻击的私服数量。为此,小兵、小卿又投资了28万,请“小虫”联系,并租用了81台私服。专门用来攻击其他私服。由于小卿对网络技术不专业,尽管租用了81台服务器,但在直接攻击其他网游私服的过程中,发现对部分私服的攻击效果不是很好。
      为此,在网上发帖寻求“行内人”帮助。x 帖子发出后不久,一个网名叫“传奇一侠”的人回帖,并主动和小卿联系,表示愿意提供技术帮助。这个“传奇一侠”在浙江东阳经营一家网络公司,也以经营私服为主。那“传奇一侠”为何会主动与小卿取得联系,并免费提供技术帮助呢?

      后来,“传奇一侠”在被抓后表示,他主动联系是为了显示自己公司的实力,对其他“同行”起到威慑的作用,用这种方法保全自己的公司。可实际上,“传奇一侠”也不懂网络,他手下员工小刚倒是这方面的专业人才。小刚接到这个任务后,连夜赶制一套网上攻击的方法,并编制成网络程序,通过电子邮件传给小卿。

      一台服务器遭攻击,引发6省网络瘫痪

      5月18日晚7点左右,小卿用公司的电脑开始发起攻击。他们谁都没料到,这个小刚设计的攻击程序采用的是“擒贼先擒王”的策略,也就是直接攻击私服网站的“头领”——DNSpod服务器。

      DNSpod是一个免费域名解析网站,它的东家是南通万达网络服务公司,负责人是一个叫吴洪声的年轻人,今年才24岁。吴洪声的个人网站主要为国内众多网站提供域名解析服务。虽然是非公司运营,但他旗下已经拥有16台服务器,分置在全国各地。他服务的网站包括Verycd、雨林木风、4399、小游戏、暴风影音、 CNZZ等知名网站。

      DNSpod服务器下面管理着很多私服,是众多私人服务器的首脑。一旦DNSpod受攻击瘫痪,其他私服都会受损。吴的这台DNSPod服务器委托常州电信托管,安放在常州电信勤业机房内。18日晚,常州勤业机房管理员发现,DNSPod服务器端口流量异常,立即向上级汇报,常州电信接报后又向江苏电信汇报请示。为防止意外发生,江苏电信关闭DNSPod服务器。

      不幸的是,这台被电信关闭的DNS服务器当时恰好在为大约10万家网站提供域名解析服务,其中就包括暴风影音。此外还包括大量地方门户网站、个人网站和企业网站。这导致大量用户在随后24小时后无法访问这些网站。

      也许有人会问,DNSPod关闭后,为何18日晚那天没有出现网络瘫痪,而一直到19日晚才全面爆发?原来,万达公司与常州电信签订托管协议时,对DNSPod约定有缓冲时间,请求解析一次失败后,DNSPod有24小时的缓存期。但也正是由于缓存期的存在,一直正常的表象并没有让管理方找到DNSPod端口流量异常的真实原因,以致没有采取正确的挽救措施,从而引起大面积瘫痪事故。
      19日晚事发后,吴一直忙于解决18日晚的攻击问题,直到20日下午有朋友告诉他,19日晚大面积故障可能与DNSPod有关,他才恍然大悟。此时工信部已召开紧急会议,暴风高层也联系到吴,商量后续备份域名服务器问题。

      21日,工信部联合暴风及DNSPod准备向公安部门报案。

      涉嫌构成破坏计算机信息系统罪

      7月6日,小兵等4人因涉嫌破坏计算机信息系统罪被天宁区检察院批准逮捕。目前此案在审查起诉阶段。

      据承办检察官介绍,小兵至今都没有意识到自己的行为是在犯罪。他一直认为,自己的网络公司尽管经营私服业务,攻击过其他私服网站。但这种行为目前在“网络江湖中”司空见惯,从来没有人说这是犯罪。

      承办检察官告诉记者,小兵等人的“攻击”行为,造成了我国南方六省互联网大瘫痪,20余个省份互联网域名解析服务无法正常工作,导致大量网民无法正常访问网站,严重影响了互联网的使用和网络安全,已经涉嫌构成破坏计算机系信息系统罪。
      来源:《常州日报》并做部分修改。

转载请尊重版权,出处:秋天博客
本文链接: https://www.cfresh.net/it-web-news/138

不知该说什么好–Milw0rm今天恢复开放

      昨天Milw0rm站长str0ke刚在首页宣布闭站,闹得满城风雨,众人正在叹息时,孰料今天突然恢复访问,重新接受投稿,并且是在没有任何通告的情况下。str0ke是想娱乐我们一下,说关就关说开就开?深度无语。
      以下是某牛人上发现的Milw0rm站长在Twitter上发布的消息:

引用内容 引用内容
      milw0rm's back up & posting will start once again, I can't let all of the emails in my submit box to just sit there

      顺便把Milw0rm数据库的下载地址放出来:
      点击下载Milw0rm exp数据库

转载请尊重版权,出处:秋天博客
本文链接: https://www.cfresh.net/web-security/145

国外著名安全漏洞公布站点milw0rm关闭

      又是一则安全网站的新闻,只是这则新闻要猛的多,安全界最大的0day站点Milw0rm.com今天宣布关闭,站长str0ke曾在首页公告如下:

引用内容 引用内容
      Well, this is my goodbye header for milw0rm. I wish I had the time I did in the past to post exploits, I just don't :(. For the past 3 months I have actually done a pretty crappy job of getting peoples work out fast enough to be proud of, 0 to 72 hours (taking off weekends) isn't fair to the authors on this site. I appreciate and thank everyone for their support in the past.
      Be safe, /str0ke

      现在网站已经不能打开。
      来个发布公告的首页截图:

Milw0rm宣布关闭首页截图

Milw0rm宣布关闭首页截图

      据说说可能跟前段时间在 milw0rm 上公布的 Lxadmin(现在的 kloxo) 的 exp 有关,当时那个 exp 使很多站被黑,数据被清空,最后导致 Lxadmin 的作者 Ligesh 自杀。

      本博的"网络安全"分类下很多安全代码都是源自Milw0rm,因为它是业内最及时、最权威的安全漏洞发布站点;前一段时间它还黑了国外另一著名商业安全站点astalavista.com;可惜不久自己却关张大吉。
      相关链接:
      Techie hangs himself in HSR Layout
      Webhost hack wipes out data for 100,000 sites

转载请尊重版权,出处:秋天博客
本文链接: https://www.cfresh.net/web-security/147

下月起新售个人电脑将预装上网过滤软件(绿坝-花季护航)

      根据工信部的《关于计算机预装绿色上网过滤软件的通知》,7月1日以后,在我国境内生产销售的计算机出厂前将预装一款名为“绿坝-花季护航”的绿色上网过滤软件,而进口计算机在我国销售前也将预装该软件。

      这款软件具备拦截色情内容、过滤不良网站、控制上网时间、查看上网记录等功能,工信部等几部委使用中央财政资金买断其一年服务供全社会免费使用,此前几部委已要求全国各地中小学的联网计算机5月底要安装该软件,而所有进入“家电下乡”目录的计算机也已预装该软件。目前绿坝的装机总量已超过5000万套。

绿坝-花季护航 绿色上网过滤软件

      工信部在《关于计算机预装绿色上网过滤软件的通知》中指出,此举将有助于构建绿色、健康、和谐的网络环境,巩固整治互联网低俗之风专项行动成果。

      日前,国家工业和信息化部下发《关于计算机预装绿色上网过滤软件的通知》,要求7月1日之后在我国销售的所有个人电脑出厂时预装绿色上网过滤软件“绿坝-花季护航”(以下简称绿坝),并定期报告计算机销售数量和软件安装数量。

      通知要求,计算机生产及销售企业应于2009年6月底完成“绿坝-花季护航”软件预装测试等相关工作,2009年7月1日后出厂和销售的计算机应预装“绿坝-花季护航”软件,软件被要求预装在计算机硬盘或随机光盘内。

      通知同时还要求计算机生产者及软件提供者自2010年起每年2月底上报上一年度数据。

      来自工信部的统计信息显示,至今年3月底,已有国内约95家网站提供绿坝软件免费下载,下载次数共计约326.68万次;约2279所校园装备绿坝软件,总装机数达约51.83万台;约6957家网站完成绿坝软件安装工作,总装机数达约116.35万台。

      0point手记:有网友提出这是ZF变相监视网民行为,面对质疑,工信部出面澄清说此软件并非强制安装,而是选择安装。个人对此事件主要还是持赞成意见,过滤软件面对的主要对象应该是为未成年人购买电脑的家长、学校和一些公共网络服务场所。虽然现在已经有类似的免费过滤软件,但政府买单无偿提供无疑让家长和学校多了一种选择。

转载请尊重版权,出处:秋天博客
本文链接: https://www.cfresh.net/pc-tech/181