小梅子 / Jacob Mei Labs

電子信箱帳號被釣魚信件入侵也不是什麼新鮮事，不過這次模仿 Gmail 服務信的還滿到位的，它的信箱偽裝成是 services@gmail.com , 這倒是比其他偽裝者更像樣一點 XD 總之，這也是個騙帳號的梗，大家千萬不要上當喔（揪咪～ 緊急通知：您的Gmail帳戶即將被封鎖 from Gmail 小組 date Mon, Oct 18, 2010 at 5:05 PM subject 緊急通知：您的Gmail帳戶即將被封鎖 尊敬的用戶： 你的帳戶由於不尋常帳戶活動即將被封鎖,這可能由以下原因引起： 1. 在短時間內接收、刪除或下載大量郵件 (透過 POP)。 2. 寄送大量無法寄送的郵件 (退回的郵件)。 3. 使用檔案分享或檔案儲存軟體、瀏覽器擴充套件或會自動登入您帳戶的第三方軟體。 4. 您的 Gmail 帳戶有多個實例呈開啟狀態。 5. 與瀏覽器相關的問題。請注意，如果您發現瀏覽器在嘗試存取您的收件匣時會持續重新載入，這很可能是瀏覽器的問題，而且可能需要清除您瀏覽器的快取和Cookie。 為不影響您的正常使用，請立即在以下窗口激活帳戶： PS : 20101027 今天又收到一封英文版的，Emergency Notification:your gmail account will be blocked .... 這次的寄件者信箱是：googleadmin@gmail.com 信件內容是： Dear users: Your account as unusual account activity will be blocked, which may be caused by the following: In the short period of time receiving, deleting, or downloading large amounts of mail (via POP). Sending large number of undeliverable messages (returned mail). Use file-sharing or file storage software, browser extensions, or will auto...

微軟的 Fuse 工作室推出了線上版的 Office 編輯器，網址是 Docs.com ，這類的線上工具已經不少，不過因為這是微軟推出的，又是號稱雲端運用的一種服務，所以還是值得嘗試一下啦。 目前 Docs.com 還處於邀請等待制，所以假如大家有興趣，就先耐心再等一下囉。 另外 Docs.com 一個有趣（或說更討厭？）的地方在於，它和 Facebook 做了某種程度的交易勾搭，好處是，你可以直接使用 Facebook 的帳號就登錄使用，並可以和你的朋友分享你的檔案，壞處是 ... 不小心就什麼秘密都公布在全球了 XD 因為目前還是測試版，所以詳細的功能也不用說太多，小梅子講幾個自己遇到的問題和值得 讚 鼓勵的點： 1. 畢竟是微軟自家的產品（還結合了 Silverlight），目前以觀看和View的功能來說，比 Google Docs , Apple 的 Keynote , OpenOffice 等相容度更好一點，也支援 Mac OSX 系統，一些在 PowerPoint 中做的特效，在 Docs.com 中還是可以顯示，只是編輯上還有很大的改進空間。 2. 因為結合了 Facebook 的帳號分享，所以上傳檔案的時候，會需要使用者選擇這個檔案的觀看使用權限，這部份就滿麻煩的，因為在 Docs.com 這邊目前沒有看到什麼相關的設定，所以上傳的時候自己得要負很大的責任啊，不小心就檔案裸奔了 :P 然後你的塗鴉牆上面就會有你的檔案分享喔，很歡樂的（不過我剛剛有個朋友說，它看到的內容是白的 ... Well ... 這是測試版唄）。 3. 既然 Docs.com 這邊沒有看到隱私權更詳細的設定，那我們就從 Facebook 這頭的 應用程式管理 來看看，果然這邊有一些相關設定，但我想可能很多人都不知道可以在這裡設定，還是稍微注意一下自己的隱私權喔。 小梅子猜想相關的功能會越來越多，不過這種什麼都放在網路上處理的未來雲端趨勢，其實我是很害怕的啊 :P

中華龍網於 4月27日，由總經理葉奇鑫先生、Riorey CEO Kwok Li，一起宣布中華龍網獨家代理專門抵擋 DDOS 「分佈式阻斷服務攻擊」攻擊的 RioRey RX / RG 硬體解決方案，針對台灣電子商務平台、網路社群平台、銀行金融業、政府學校等單位，提供有效的 DDOS 攻擊防護計畫，從此擺脫網路駭客攻擊。 網路平台的困境 依據調查，造成網路服務癱瘓的分散式阻斷服務攻擊 DDOS 去年已超過 36% 的網站被攻擊過，且攻擊對象不分政府機關、國防單位、金融單位、企業網站或是電子商務平台，包括2008年奧運期間喬治亞政府，台灣知名遊戲資訊提供網站巴哈姆特、遊戲基地、知名親子社群 Babyhome 等，均於去年曾經遭受 DDOS 攻擊而網站癱瘓過。 中華龍網獨家代理 RioRey 中華龍網多年來專注提供企業資訊安全維護的軟體解決方案，為少數由台灣本土廠商自行研發具有國際競爭力的資安方案公司。針對 DDOS 問題，中華龍網獨家代理了擁有智慧型「辨識惡意攻擊、允許正常瀏覽」的 RioRey 硬體解決方案。擁有絕佳價格效益比的 RioRey 系列，是專門防護 DDOS 攻擊的單一硬體，置放於路由器前端，在有害封包接觸網路前便將其移除，保護所有網路資產免於 DDOS 危害。RioRey 並於最近全新推出RG 10G，可以阻擋高達30Gbps的封包流量攻擊。 台灣唯一，免費 DDOS即時救援服務 中華龍網並即將推出台灣唯一「免費DDOS即時救援服務」體驗計畫，提供優質企業面臨 DDOS 攻擊時最即時有效的安全防護，大台北地區的企業在通報中華龍網後，最快六個小時內就會有工程師帶 RioRey 機器到你的機房安裝設定完畢，馬上啟用，即時阻擋 DDOS 攻擊的進一步危害。 DDOS 帶來的資安問題，除了網站被癱瘓而無法提供服務外，直接的影響網站廣告收益，也間接的涉及到可能外洩的會員資料、交易記錄、公司內部機密，但面對日益嚴重的 DDOS 資安問題，網路平台卻大都束手無策。 中華龍網總經理葉奇鑫認為，台灣大多數網站面對 DDOS 攻擊時，在黃金六小時內若沒有架設好相關安全防護機制，那麼接下來就可能面臨至少三天的 DDOS 持續攻擊，針對目前不景氣的大環境，葉奇鑫更表示：「我們協助企業在最短時間內預備完整的 DDOS 解決方案，在不景氣的環境中，預備好資安維護的網站，才能在景氣...

最近看了這麼多網路混戰的討論，小梅子想談一個問題，是關於「匿名」和「多帳號」發言的不同。 很久以前，小梅子建立的 OIKOS 社群網站，曾經有一段時間連登錄都不用就可以發言，只要網友願意自己留個暱稱下來就可以，雖然我捍衛這個政策許久（大多數的網友強烈建議要登錄發言，起因也是因為討論意見不合），但最後還是走向登錄發言制。 小梅子不覺得多帳號發言是什麼問題，因為每個帳號後面代表的是一種網友願意表現出來的人格，就算是假象製造多帳號，也是帳號後面想要表達的人格和意願。 但匿名就不同了，匿名是不願別人知道自己帳號後面的真正態度，小梅子不是說「沒有表達意願」，而是「沒有態度」，是一種不想要別人認出自己、認出自己的立場、不想淌渾水。 換句話說，使用匿名是一種逃避的態度，而我個人覺得這比多帳號還要不值。 小梅子自己在網路上發言的時候，常常用兩個暱稱來代表自己，分別是「小梅子」和「macdog」，通常在和蘋果電腦有關的討論，我會用 macdog 比較多，其他的場合則用小梅子比較多，除了這兩個暱稱我都滿喜歡的以外，也隱約表達了我當時參與討論時的不太一樣的意願與態度。 所以真正的問題是什麼？ 不是用多個帳號有問題，也不是故意用多帳號聚眾鬧事（或是用多帳號自己唱正反雙簧）惹人厭，真正讓人會厭煩的是，沒有態度的匿名發言。 所以查 IP 好像變成是確認匿名（或多帳號）的一種方法，但其實一般系統記錄的 IP 並不是完全可信的資料，頂多是參考資料的一部分。 有一種東西叫做 Tor ，簡單的講結論，透過 Tor 的機制，大多數的狀況下，使用者都可以很簡易的「隱藏自己的 IP」，換句話說，你只要在台北家裡的電腦上安裝了 Tor，然後在 A 部落(或網站）留言，在 A 這邊的紀錄，卻可能看到的是來自「俄羅斯位置 IP」的留言，有趣吧，所以單靠 IP 的反查，有時候也證明不了什麼事。（不過話說每次 IP 都指向同一個位置的匿名者，也的確是從一而終啊 XD）。 這樣隱藏 IP 的工具有很多種，Tor 只是其中的一種，有興趣的網友可以看看 Jackbin 和 義氣網的 ijliao 所寫的兩篇文章，會讓你對這類的技術有更多的了解和注意。 這篇文章有點碎碎唸，其實小梅子只是好奇 ... 就算立志當壞人，也是需要預備工作的啊 XD

過去 email 中常常會收到的「偽」病毒信，通常都是一些從外國輾轉傳來的病毒信，所以裡面通常都是一些簡單的英文，或是完全沒有內容的附件檔案信。 但現在，看起來是有精通中文和台灣網拍生態的人參與了「偽」病毒信，信件的標題、內容和附件檔緊密相關，騙人上當的可能性越來越高，真的，連病毒信都在做行銷～囧。 下面是一個例子： 信件主題：⊕收到商品 有瘕疵問題 信件內容： 跟你的交易很愉快，收到商品，今天發現商品有問題 商品瘕疵用數位相機放大拍攝下來了，你認真看看 網絡上原商品照片 收到商品照片 如果YAHOO信箱不能顯示照片(YAHOO信箱經常有問題,不要回信說看不到照片) 附加檔案中就是的商品瘕疵照片 你認真看看 回信中請說明，如何處理這商品問題，希望有滿意的答覆! 祝　生意興隆！ 商品瘕疵照片.doc 偽病毒信連「YAHOO信箱經常有問題」的梗都用上了哩！然後還好心提醒你要看附件檔，嘖嘖 .... 小梅子因為偶爾還在網拍賣點小東西，所以收到這封信的時候差點就點了下去，不過還好馬上想到的是： 為什麼寄件人和收件人都是不認識的帳號？ 因為信件內容編排的太好，所以連小梅子都差點上當啊 ... 提醒大家防毒基本功，不明信件（特別是有附加檔案的）不要亂點，最好改用 Gmail 信箱，最後，換台蘋果電腦吧 :D