一百三十万考验名单泄露，你怎么看？还有，请问你们平时如何处理数据库安全的？

我想起了昨天午夜俱乐部里的一个回复。。。。

@dangge 怎么说？

呵呵 还好不是考题系统

@ziju 你可知道人家在微博评论说快爆更多的库，这样连考试准备都不用，直接花钱买！！你可知道！

从外向内渗透的，还是先处理好应用和网络的安全吧

当时报名的时候我就想TMD 这垃圾网站会不会把我的信息弄泄漏了，有没有办法填假的，最近一段时间每天收到好多卖答案的骚扰电话，简直羊驼。

@princeofwales 表示我同学花了不到一个月的时间学了黑客技术，然后把校园网脱裤了，就差服务器的管理员密码。我靠，他才入门不到一个月！！ 不过也应了你说的，是学校的网络安全太渣了。ARP欺骗就可以拿到别人的校园网账号。

@yxjxx 作为用户，哎~~

考验名单是什么？拼音打字啊。

1.总会有0day被挖出并卖到黑市。（常识）
2.互联网基础设施存在漏洞。（例：城域网cache投毒攻击）
3.互联网基础通信协议普遍存在安全缺陷。（例：smtp伪造发信人、ip欺骗、dns投毒）
4.数据是死的，但人是活的。总会有人接触到你的数据。甚至包括服务提供方以外的人。如果网站运行在虚拟主机、VPS或各种云上，母平台的人就可以轻松看到你所有数据。那独立服务器呢，在很多时候，会被有关部门要求提供最高权限密码。
5.即便能接触数据的人不会卖掉你的数据，他也有可能被黑客社工钓鱼。
所以任何网站都有被入侵和数据泄露的可能。
你要做的，就是别对网络安全和隐私保护抱有社么希望。

@tumutanzi 不好意思。考研名单。确实是拼音打字。

@txlty 再也不抱希望了，因为学的是数据库的，所以，总是希望能有比较完善的华南来保护数据，但是，确实，人是最大的变数。

@qazzaqqazzaq 2010年左右，我在某大型网吧通宵上网时。无聊扫了一下局域网共享，发现一台主机的共享开着。打开一看，里面有一堆word、excel文档。其中一个是3万多网吧会员的资料。包括详细的身份证号、手机、姓名、出生日期 等。还有网管信息登记表，和一些网吧安全检查文件等。

其实，谁不是裸奔呢。唉。

我他么一天收到几十条

数据库文件没有流到网上吧？

@pH 节哀。

@SentoIsuzu 至少不要太猖狂。没有面面俱到的安全，但是，有关的管理者、建设者应该多考虑到安全的问题吧。

@txlty 有些管理者，可能都只是让人装个管理系统就了事。

@qazzaqqazzaq 局域网直接网络抓包即可，为毛要ARP欺骗

@Jafee 圈子内的开价在买了，非独家的一条一毛。反正今年的考研人员又要受到一些骚扰了。

还有啊，这数据库的潜在价值更大。研究生呐，社会的一批教育程度较高的人，大多数还是五七年后社会的中坚，谁知道这些资源又能有什么用处。

@churchmice 没办法直接抓。校园网的跟单个路由的局域网还是不一样。

难怪最近骚扰电话暴增，还以为是学校把我信息给卖了，看了问题更严重啊！报名的时候脑抽写的非公开号码，唉……银行卡什么的全是这个电话，后患无穷啊！

@Rocketime 银行卡，身份证号，学校专业等信息都赤裸裸地被卖了。

还有银行卡号吗，我记得没填银行卡啊

@timekiller 看错了： http://pic2.zhimg.com/9e28611cbff8c75625782da41345d6f3_r.jpg

@qazzaqqazzaq 打不开。 是什么？

@Jafee 一张截图，将 http://去掉，我可以打开。

@qazzaqqazzaq 看到了。。。 好恐怖啊啊啊！！！！

国内泄露数据正常。PS:有没有准考证头像？

@Epsil0n9 没有吧，怎么对头像感兴趣？

@qazzaqqazzaq 某种意义上头像更隐私，会被用来拐卖妇女萝莉神马的

艹，最近收到好多卖答案的。我还以为是学信网把我卖了，结果是被脱裤子了……

@Epsil0n9 ？不懂为何怎么说？难道有人因为在网上PO照而被盯上并且被拐卖的？

@cohsin 一般用户也无奈对吧？ 我觉得在这方面上网站应该负一定的法律责任，可是没有法律啊

@qazzaqqazzaq 我那是开玩笑的说法。。。应该是被用来做“某某某美女帅哥排行榜”之类的吧。。。

关键有关部门的回应是 无影响 忽略是几个意思？http://wooyun.org/bugs/wooyun-2014-079875

尼玛 被日成狗了 还说没事？

大家信息卖的很便宜的吆

@qazzaqqazzaq 17L
我觉得数据库的安全长期都是防不胜防，我当年在QQ群的信息也被脱出来过，那年我什么都不懂…

@fate 一条一毛太便宜了，还没有人能用到实处。我前面说了，这名单都是受教育程度很高的人，他们身上的含金量都挺高的。

@exploreexe 有关部门的说辞，事后一般都是这种口吻，哎。

@SentoIsuzu 全民对安全的认识还没有达到那种可以推动IT产业对安全加强的程度。
网名也只能在不重要的网站上不断地放虚假信息来摆脱这种干扰吧。

今年考……整个人感觉都不好了……