泄密的危害
根据公开信息，2011年至今，我国已有11.27亿用户隐私信息被泄露。包括基本信息、设备信息、账户信息、隐私信息、社会关系信息和网络行为信息等。人为倒卖信息、手机泄露、PC电脑感染、网站漏洞是目前个人信息泄露的四大途径。个人信息泄露危害巨大，除了个人要提高信息保护的意识以外，国家也正在积极推进保护个人信息安全的立法进程。
信息泄露的主要途径
研究发现，人为倒卖信息、手机泄露、PC电脑感染、网站漏洞是目前信息泄露的主要四大途径。
一是人为因素，即掌握了信息的公司、机构员工主动倒卖信息。
在信息高度发达的现代社会，一个人不可能与世隔绝，人们频繁地与外界交往，造成某些个人信息时刻处于被泄露的状态。汽车销售商、房产中介、医院等行业及其从业人员往往有机会接触到大量的公民个人信息，这些行业虽均有系统内部出台的关于个人信息的保护意见和规定，但由于部分从业人员法律意识不强，且内部执行不到位等情况，部分工作人员谋取私利，造成这些行业成为个人信息泄露的“重灾区”。
生活在分工细致、彼此关联性极强的现代社会，不知道要留多少次身份证号码、手机号码和家庭住址等个人信息，设想如果当人们将信息留给商家或公共服务部门时，某些工作人员为了蝇头小利，出卖了顾客的信息，带来的也许是一系列的连锁反应，那么后果将是无法预计的。
二是通过手机泄露的信息。主要有以下几条途径：
手机中了木马；
使用了黑客的钓鱼WiFi，或者是自家WiFi被蹭网；
手机云服务账号被盗（弱密码或撞库或服务商漏洞等各种方式）；
拥有隐私权限的APP厂商服务器被黑客拖库；
通过伪基站短信等途径访问了钓鱼网站，导致重要的账号密码泄露；
使用了恶意充电宝等黑客攻击设备；
GSM制式网络被黑客监听短信。
三是电脑感染了病毒木马等恶意软件，造成个人信息泄露。
网民在享受互联网来的便利、快捷功能的同时，不经意间感染了病毒木马等恶意软件，造成个人隐私、重要信息泄露。如轻信假淘宝、假机票等购物被骗。
四是攻击者利用网站漏洞，入侵了保存信息的数据库。
从2014年网站安全的攻防实践来看，网站攻击与漏洞利用正在向批量化，规模化方向发展。网站安全直接关系到大量的个人信息数据、商业机密、财产安全等数据。攻击者入侵网站后，一般会篡改网站内容，植入黑词黑链；二是植入后门程序，达到控制网站或网站服务器的目的；三是通过其他方式骗取管理员权限，进而控制网站或进行拖库。2011年至今，约有总计11.2167亿用户信息数据因网站遭遇拖库和撞库等原因被泄露。
信息泄露会造成哪些严重后果？
1．垃圾短信
相信这个，大家都深受影响吧，现在每天接到垃圾短信的数量远比前几年要多的多，很大一部分原因，便是我们的个人信息已经泄露了！我们平常在填写个人信息的时候，一定要多留意一下，否则很容易泄露自己的个人隐私信息。
2．骚扰电话
你是否会接到莫名其妙的电话？是否经常接到卖保险的电话？当然还有办理信用卡的、装修的等等之类的骚扰电话，我根本不需要这些需求，他们又是怎样知道我的电话的呢？哎，据了解，这些泄露的信息可能已经被倒手卖了好多次啦！
3．垃圾邮件
每天自己的私人邮箱都被慢慢的垃圾邮件给填满了，导致正常的邮件不能被及时的看到，会给我们的工作带来很大的困扰，而这些垃圾邮件以推销邮件为主！在此也希望那些邮箱公司也对这些垃圾邮件采取严厉惩罚措施！
4．信用卡被透支
可能大家还不重视个人的信息安全，殊不知，你的信息泄露之后，可能有人用你的信息来办理身份证，然后恶意透支信用卡，这会造成你的信用低下，对你将来的银行贷款、房贷等等造成不可预估的影响！所以自己的各种证件不要借给别人使用！
5．惹上官司
信息泄露之后，不法分子如果利用你的身份信息干了某些坏事，到时候公安部可能便会请你去喝两杯茶，到时候你可能还不知道为啥的吧！
6．不法分子诈骗
可能大家看新闻的时候，会注意到，不法分子利用你的信息去向你身边的亲人去进行诈骗。这个是最让人恶心的，身边的朋友一不小心便有可能中招！
7．帐户被钓鱼网站盗取
各种虚假网址，充斥着各种钓鱼木马，有时甚至不法分子利用银行短信来进行诈骗，当你进去他们发的网址之后，按照要求填写完信息之后，你的账户便有可能会被盗取了！
8、用户隐私和权益遭到侵害，特别是一些重要数据甚至流向他国，不仅是个人和企业，信息安全威胁已经上升至国家安全层面。
信息泄露怎么办？
信息泄露会造成哪些严重后果？
第一、更换账号。个人信息泄漏后，要第一时间换账号。由于现在网络十分发达，信息泄露之后如果不换账号，那么在这个账号下登陆的各种信息就会源源不断地流出。因此，一旦发现了泄露的源头，就要立刻终止使用这个账号，从源头切断泄漏源。
第二、更改重要的密码。现在的人离不开网络，一旦个人信息泄露，涉及面非常广。尤其对于喜欢网购的人来说，个人信息往往和银行账号、密码等重要的信息联系在一起。因此一旦个人信息泄露，应该马上更改重要的密码，避免造成经济损失。
第三、报案。个人信息一旦泄露，应该报警。报案的目的一来是保护自己的权益，二来也是可以备案。一旦有更多的人遇到和你类似的情况，就可以一起处理。这样不仅可以维护自己的隐私权，还可以避免更多的经济损失。
第四、收集证据。在信息泄露之后，很容易收到各种各种的邮件，接到天南海北的电话。这时候要留心，记下对方的电话或者是邮箱地址等有用的信息。可能这些信息很琐碎，但是一旦收集好这些信息不仅能帮助自己维权，而且还可能帮助更多的人。
第五、律师起诉。如果个人重要的信息丢失，而且知道怎么丢失的或者是有很多线索，那么就可以向专业的律师咨询相关的法律法规。如果律师给予肯定的答复，就可以利用法律的武器维护自己的权益。
第六、提醒身边的亲朋好友防止被骗。个人信息泄漏后，不仅可以用这些信息盗用你的账号，甚至还可能骗你身边的亲朋好友。所以一旦你的信息泄露，或者联系工具账号丢失，一定要第一时间通知你的亲朋好友，要他们倍加防范，以免上当受骗。
第七、无关重要的信息可以不予理睬。现在信息泄露十分严重，防不胜防，如果事事都要追究，可能不会有那么多的精力和时间。因此对于无关紧要的、不涉及自身利益的信息，可以选择不予理睬。
怎样才能避免信息泄露?
信息泄露会造成哪些严重后果？
1、网络购物要谨防钓鱼网站。通过网络购买商品时，要仔细验看登录的网址，不要轻易接收和安装不明软件，要慎重填写银行账户和密码，谨防钓鱼网站，防止个人信息泄露造成经济损失。
提醒：在登录购物网站时要核实网站的域名是否正确，审慎点击商家从即时通讯工具上发送的支付链接，以防是钓鱼网站。
2、妥善处置快递单、车票、购物小票等包含个人信息的单据。快递单含有网购者的姓名、电话、住址，车票、机票上印有购票者姓名、身份证号，购物小票上也包含部分姓名、银行卡号、消费记录等信息。不经意扔掉，可能会落入不法分子手中，导致个人信息泄露。
提醒：对于已经废弃的包含个人信息的资料，一定要妥善处理好。
3、身份证复印件上要写明用途。银行、移动或联通营业厅、各类考试报名、参加网校学习班等很多地方都需要留存你的身份证复印件，甚至一些打字店、复印店利用便利，会将暂存在复印机硬件的客户信息资料存档留底。
提醒：在提供身份证复印件时，要在含有身份信息区域注明“本复印件仅供XX用于XX用途，他用无效”和日期。复印完成后要清除复印机缓存。
4、简历只提供必要信息。目前，越来越多的人通过网上投简历的方式找工作，而简历中的个人信息一应俱全，有些公司在面试的时候会要求你填写一份所谓的“个人信息表”，上面要你的家庭关系说明、父母名字、个人电话住址、毕业学校(详细到小学)、证明人(甚至还有学校证明人)、甚至身份证号。
提醒：一般情况下，简历中不要过于详细填写本人具体信息，尤其是家庭住址、身份证号等。
5、不在微博、群聊中透露个人信息。通过微博、QQ空间、贴吧、论坛和熟人互动时，有时会不自觉地说出或者标注对方姓名、职务、工作单位等真实信息。这些信息有可能会被不法分子利用，很多网上伪装身份实施的诈骗，都是利用了这些地方泄露的信息。
提醒：在微博、QQ空间、贴吧、论坛等社交网络要尽可能避免透露或标注真实身份信息。
6、慎在微信中晒照片。有些家长在朋友圈晒的孩子照片包含孩子姓名、就读学校、所住小区，有些人喜欢晒火车票、登机牌，却忘了将姓名、身份证号、二维码等进行模糊处理，这些都是比较常见的个人信息泄露行为。此外，微信中“附近的人”这个设置，也经常被利用来看到他人的照片。
提醒：晒照片时，一定要谨慎，不晒包含个人信息的照片，要通过设置分组来分享照片。
7、慎重参加网上调查活动。上网时经常会碰到各种网络“调查问卷”、购物抽奖活动或者申请免费邮寄资料、申请会员卡等活动，一般要求填写详细联系方式和家庭住址等个人信息。
提醒：参与此类活动前，要选择信誉可靠的网站认真核验对方的真实情况，不要贸然填写导致个人信息泄露。
8、免费WiFi易泄露隐私。在智能手机的网络设置中选择了WiFi(无线网络)自动连接功能，就会自动连接公共场所WiFi。但是，WiFi安全防护功能比较薄弱，黑客只需凭借一些简单设备，就可盗取WiFi上任何用户名和密码。
提醒：使用无线WiFi登录网银或者支付宝时，可以通过专门的APP客户端访问。为了保护自己的个人信息，最好把WiFi连接设置为手动。
9、涉密文件和信息不要使用碎纸机。购买碎纸机时，一定要选择正规厂家，不要贪图便宜在市面上购买，现在已经出现过碎纸机盗取信息的案例，不法分子通过碎纸机安装了扫面器和传输软件，当你进行碎纸时，首先经过了扫描，扫描件就会通过传输软件传输到指定的iP地址上。
一般小网站被攻击后管理员会采取什么措施来惩罚攻击者？
我来说说我的看法，曾经我也是一个'站长'，作为一名曾经的站长，我的看法可能与别人不一样。我做网站的时候，很注重网络安全，在我高中的时候，我做过的都是一些社交类型的网站，但是根本就没什么人，后来我做了一个类似‘hacker’类型的网站，提供了一些所谓'新新人类'喜欢的"技术"分享。可能是大多数人都对这方面很敏感，所以有些人了。后来我们被人多次攻击过，包括各种方法，被攻击后我的第一想法就是关闭网站，找人帮忙查看漏洞所在，对比文件差异，并配合一些朋友搞定问题，至于别人所说的报警，我认为去不现实的，并且对于一个小网站也不可能有这种精力去考虑，只要对方不是太过分，绝对不会有过激的行为，同时我的立场就是，尽可能的不要招惹他们，毕竟自己不是一个团队，也没有那么多时间处理这种突发事情，尽可能找到攻击者协商，大事化小小事化了。根据我们过去两年接触这类站长的心得总结如下，代表小网站的普遍情况。
先：骂两句。
然后：如果发现被黑得严重就重装服务器；
如果备份都没做好就会病急乱投医；或者找到靠谱的修复专家来付费解决；稍微有点品位的，在修复后，就使用类似加速乐这样的云防御了，反正小站，免费，不用白不用；然后该干嘛干嘛。你以为报警有用吗……你以为站长们给出警告有用吗？我看到过好多次网站被黑植入暗链，黑客的威胁大概如下：老子就是混口饭吃，如果你再删，老子格你服务器！很多时候还会出现「黑吃黑」的情况。即一个网站被多个黑客关顾了，这时，黑客间的威胁如下：!--每天检查，删我链接，谁都别想挂--
网站被人恶意攻击时该怎么办
网站被攻击一般有几种情况
1，流量攻击，就是我们常说的DDOS和DOS等攻击，这种攻击属于最常见的流量攻击中的带宽攻击，一般是使用大量数据包淹没一个或多个路由器、服务器和防火墙，使你的网站处于瘫痪状态无法正常打开。但是这种攻击成本都会很高.
2， CC攻击，也是流量攻击的一种，CC就是模拟多个用户（多少线程就是多少用户）不停地进行访问那些需要大量数据操作（就是需要大量CPU时间）的页面，造成服务器资源的浪费，CPU长时间处于100%，永远都有处理不完的连接直至就网络拥塞，正常的访问被中止。而CC攻击基本上都是针对端口的攻击，以上这两种攻击基本上都属于硬性流量的攻击.
如果服务器（网站）被入侵了,一般都是服务器或者网站存在漏洞，被黑客利用并提权入侵的，导致服务器中木马，网站被挂黑链，被篡改，被挂马。解决办法：如果程序不是很大，可以自己比对以前程序的备份文件，然后就是修复，或者换个服务器，最好是独立服务器。
被ddos攻击一般会持续多久？
随着互联网带宽的增加和各种DDoS黑客工具的不断发布，DDoS拒绝服务攻击越来越容易实施，DDoS攻击呈上升趋势。由于商业竞争、报复、网络勒索等诸多因素，IDC托管室、商业网站、游戏服务器、聊天网络等众多网络服务提供商长期遭受DDoS攻击，随之而来的是客户投诉、虚拟主机用户参与、网络安全等一系列问题，法律纠纷和业务损失，解决DDoS攻击问题已成为网络服务提供商的当务之急。
DDoS是一种“分布式拒绝服务”。任何可能导致合法用户无法访问正常网络服务的行为都是拒绝服务攻击。也就是说，拒绝服务攻击的目的非常明确，即阻止合法用户访问正常的网络资源，从而达到攻击者的不可告人的目的。虽然DDoS也是一种拒绝服务攻击，但DDoS和DOS是不同的。DDoS攻击策略的重点是通过许多“僵尸主机”（已被攻击者入侵或可间接使用的主机）向受害主机发送大量看似合法的网络数据包，导致网络阻塞或服务器资源耗尽，从而导致拒绝服务。一旦实施分布式拒绝服务攻击，攻击的网络数据包将像洪水一样淹没受害主机，从而淹没合法用户的网络数据包，导致合法用户无法正常访问服务器的网络资源。因此，拒绝服务攻击也称为“洪水攻击”。
DDoS攻击的持续时间不稳定。根据攻击者的情绪，通常直到网站被摧毁。如果使用阿里云服务器，阿里云将在接收到超过5g的DDoS攻击流量后强制服务器离线。阿里云服务器网站受到DDoS攻击后被迫离线4小时。如果是正常服务器，则可以在DDoS攻击停止后恢复正常使用。如果网站服务器被DDoS缓慢访问一周，负面影响将是巨大的。首先，它会影响用户体验，造成网站的业务损失。其次，它会影响搜索引擎蜘蛛的爬行速度，导致网站SEO排名下降。如果网站受到DDoS攻击，SEO排名受到影响，恢复周期会比较慢，一般在2-4周左右。
防御DDoS的有效方法是使用成本更低的CDN。CDN意味着网站的静态内容被分发到多个服务器，用户可以就近访问以提高速度。CDN也是一种带宽扩展的方法。它可用于防御DDoS攻击。如果使用CDN防御，则无法披露网站的真实服务器IP地址。如果暴露真实IP地址，攻击者可以直接攻击真实IP地址。一般来说，CDN可以保护真实IP不被泄露，但如果攻击者以前知道真实IP，则应该在CDN之后更改服务器的真实IP地址。
服务器被攻击后怎么处理？
1、发现服务器被入侵，应立即关闭所有网站服务，暂停至少3小时。这时候很多站长朋友可能会想，不行呀，网站关闭几个小时，那该损失多大啊，可是你想想，是一个可能被黑客修改的钓鱼网站对客户的损失大，还是一个关闭的网站呢?你可以先把网站暂时跳转到一个单页面，写一些网站维护的的公告。
2、下载服务器日志，并且对服务器进行全盘杀毒扫描。这将花费你将近1-2小时的时间，但是这是必须得做的事情，你必须确认黑客没在服务器上安装后门木马程序，同时分析系统日志，看黑客是通过哪个网站，哪个漏洞入侵到服务器来的。找到并确认攻击源，并将黑客挂马的网址和被篡改的黑页面截图保存下来，还有黑客可能留下的个人IP或者代理IP地址。
3、Windows系统打上最新的补丁，然后就是mysql或者sql数据库补丁，还有php以及IIS，serv-u就更不用说了，经常出漏洞的东西，还有就是有些IDC们使用的虚拟主机管理软件。
4、关闭删除所有可疑的系统帐号，尤其是那些具有高权限的系统账户!重新为所有网站目录配置权限，关闭可执行的目录权限，对图片和非脚本目录做无权限处理。
5、完成以上步骤后，你需要把管理员账户密码，以及数据库管理密码，特别是sql的sa密码，还有mysql的root密码，要知道，这些账户都是具有特殊权限的，黑客可以通过他们得到系统权限!
6、Web服务器一般都是通过网站漏洞入侵的，你需要对网站程序进行检查(配合上面的日志分析)，对所有网站可以进行上传、写入shell的地方进行严格的检查和处理。如果不能完全确认攻击者通过哪些攻击方式进行攻击，那就重装系统，彻底清除掉攻击源。
0条大神的评论