Storm_Center

　　国内海外，山河秀丽，旅游总要花钱，消费要安全，钱包要保护，以下是我省事直接从《电脑报》抄过来的对国庆安全支付提的一些建议……

　　近日俄罗斯黑客在网上公布了将近500万个Gmail邮箱及其相应的密码，但好在其中很多都是旧密码，不会对用户产生影响。据说，泄密的Gmail邮箱及密码很有可能是通过钓鱼欺诈获得的，也有一些是因为密码较弱，或者存在其他常见问题，而并非源自谷歌服务器被入侵。也有人认为这些数据可能就是从CSDN之类的已泄密数据库中的Gmail用户挑出来。

　　如何在苹果系统中开启两步验证……

　　对于一大波好莱坞女星裸照泄露事件，苹果声明是好莱坞女星们对于密码保管不当，导致黑客获取了她们的密码而进入其iCloud空间，而iCloud本身并没有遭到系统性攻击。黑客通过暴力枚举的攻击某个用户的密码，如果其密码设置不够强壮，就有可能会被猜中。不管苹果的声明是否有推卸责任之嫌，从私人来说还是要保护好自己的隐私，当然苹果也要加强自身的安全策略，对于枚举攻击应该是可以避免的。

　　一项最近的研究表明，1%的密码可以在4次之内猜中。怎么可能？简单！尝试四个最常见密码。password，123456，12345678，和qwerty，这就打开了1%的大门。好吧，你是那99%的人之一，但你还要考虑到而今黑客软件的速度。John the Ripper是一款免费的黑客软件，每秒钟能测试数百万密码。还有一款商业软件本来是用在刑侦领域里，号称每秒能测试28亿密码。

　　微软停止XP服务还没有来得及显示出安全问题，安全协议OpenSSL则曝出本年度最严重的安全漏洞，此漏洞被命名为“心脏出血” 。最早从参考消息上看到这则消息，虽然觉得是个安全大漏洞，但是并没有看懂说的到底是什么意思，除了很可怕的名字了，深入了解才知道这个漏洞可让攻击者获得服务器上64K内存中的数据，而这部分数据中，可能存有安全证书、用户名与密码等数据，……

　　RooktKitRevealer是rootkit检测工具，包含在微软sysinternals工具集里，以下收集一些RootKitRevealer扫描结果中英文描述的中文解释，希望对有用到这个工具的朋友有点帮助……

　　杀毒软件Avast! 8.0版本新加入一个“软件更新程序”，可针对系统里现有的软件侦测是否有最新版本，这个中国用户应该很熟悉了，很多辅助工具里都带有类似功能，所谓“软件管家”之类。但是如果你不喜欢Avast提示你更新，可以在提示时选择忽略，但想彻底禁止，要用另外的方法。

　　以下转发两篇如何从恐怖袭击中逃生的文章，大家都要多注意安全，不要只埋头于手机，提高警惕，坏人还在，必须重提人民战争共同应对危机，反对恐怖主义，人人有责，保护自己与家人、朋友的安全刻不容缓，中国人的生命也许不是最宝贵的，但和全人类一样，每个人都只有一次，同样需要珍惜，这与所谓体制、意识形态无关！多学习一些基本常识，有空锻炼身体，可能的话去学学武术，不是在被袭击时一定要第一时间冲上去见义勇为，在混乱中用灵活轻便的身体逃命也很重要，顺便帮助那些需要帮助的人，只要有了机会或者无路可走时能与恐怖分子拼死一战，真正害怕的不应该是我们这些平民，应该是那些心理阴暗、思想肮脏反人类的家伙们。

　　平时不要在通讯录里用真实的亲属关系作为联系人名称，避免手机丢失后被利用。收到要求告知密码或转账等内容的短信，必须进行身份确认，不要轻信。尽量不要把手机和身份证等重要证件放在一起，以防一丢百破。在手机上登录比较重要的账户之后，退出时最好注销帐号并清空缓存。手机丢失后，要向绑定手机的支付服务提供方挂失，向移动运营商挂失手机卡，并向银行挂失冻结绑定手机的银行卡，……