China数据
الذهاب إلى القناة على Telegram
1 169
المشتركون
لا توجد بيانات24 ساعات
لا توجد بيانات7 أيام
لا توجد بيانات30 أيام
أرشيف المشاركات
1 169
根据Github上公开的源代码,发现宝塔面板会收集如下信息:(1)你所在服务器上的域名,并检查域名是否可用;(2)收集面板操作日志包括时间、用户ip、请求方式、请求路劲、UA、操作动作,保存在路劲/www/ server/panel/logs/request/下,并且由/script/site_task.py打包发送到宝塔官方服务器(每小时一次);(3)当然,你的手机、邮箱等更加不用说了
1 169
知名建站面板宝塔陷入隐私风波
Hostloc 的网友发现宝塔面板的开源代码中发现向远程服务器发送信息的功能。备注标识为“从云端验证域名的可用性”。该功能收集的信息可能比它声称的要多。用途令人疑虑。
日志每1小时打包一次,格式如下:
["2022-05-06 01:58:10", "你的 IP(非服务器 IP):1000", "POST", "/login?", "用户 UA", "{}", 39]
这是来自风向旗快讯的消息1 169
最小化浏览器数字指纹以免受在线追踪 ——
Privacy Possum 是火狐浏览器的一个扩展,它可以阻止cookies,阻止 HTTP set-cookie 标头,并扭曲浏览器的指纹,这使得指纹识别变得困难。
该插件没有高级设置:可以启用或禁用它,在配置页面,可以禁用自动更新,并允许它在私人窗口运行。
1 169
├─2008
│ 2008.01-深圳社保-38万-access.rar
│ 2008.02-腾讯总部通讯录-450-xls.zip
│ 2008.10-重庆移动-454万-access.zip
│
├─2010
│ 2010.06-江西移动全库-408万-access.7z
│
├─2011
│ 2011.01-美空网-48万-txt.zip
│ 2011.03-多玩游戏网-800万-txt.rar
│ 2011.03-织梦CMS官网数据库-34万-sql.zip
│ 2011.04-766游戏网-12万-sql.rar
│ 2011.04-IS语音-969万-txt.zip
│ 2011.04-亚马逊中国买家信息-20万.zip
│ 2011.04-凡客诚品买家信息-20万-Excel.zip
│ 2011.04-当当网买家信息-101万-Excel.zip
│ 2011.04-爱拍游戏网-1100万-txt.zip
│ 2011.04-猴岛游戏社区-2683万-txt.rar
│ 2011.05-上海市银行大额客户-21万-xls.rar
│ 2011.05-木蚂蚁-13万-sql.zip
│ 2011.07-土木在线-540万-sql.zip
│ 2011.10-178游戏网-1000万-txt.rar
│ 2011.10-CSDN.NET-600万-sql.rar
│ 2011.10-嘟嘟牛-66277-txt.rar
│ 2011.11-7k7k小游戏-2000万-txt.rar
│ 2011.11-人人网-500万-txt.rar
│ 2011.12-天涯社区-4000万-txt.rar
│ 2011.12-智联招聘-244万-access.rar
│ 2011.12-淘宝买家卖家邮箱-2500万-txt.zip
│ 2011.12-珍爱网-500万-txt.zip
│
├─2012
│ 2012.01-千脑-70万-csv.rar
│ 2012.02-AcFun-15万-txt.rar
│ 2012.02-相宜本草订单会员-35万-xls.zip
│ 2012.03-圆通数据库-mssql.rar
│ 2012.06-LinkedIn-16737万-txt.rar
│ 2012.07-Dropbox-6868万-txt.zip
│ 2012.07-Yahoo-45万-txt.bz2
│ 2012.07-走秀网-160万-txt.zip
│ 2012.08-小米论坛-828万-mysql.rar
│ 2012.08-小米论坛-828万-txt.rar
│ 2012.10-QQ精准客户名单-4500万-txt.rar
│ 2012.10-vip.qq.com-3480-sql.zip
│
├─2013
│ │ 2013.04-acfun-15万-txt.rar
│ │ 2013.04-DNF-700万-mysql.zip
│ │ 2013.06-Myspace.com-36021万-txt.7z
│ │ 2013.07-赛迪网IT类-176万-mysql.zip
│ │ 2013.08-酒店开房记录-2000万-excel.rar
│ │ 2013.08-酒店开房记录-2000万-mssql.7z
│ │ 2013.11-阳光互联-68万-txt.zip
│ │ 2013.12-全国村以上代码-737037-txt.zip
│ │ 2013.12-机锋论坛-228万-mysql.zip
│ │ 2013.12-机锋论坛-479万-txt.zip
│ │
│ └─2013.11-QQ群数据库-7000万-mssql
│ GroupData10_Data.MDF
│ GroupData11_Data.MDF
│ GroupData1_Data.MDF
│ GroupData2_Data.MDF
│ GroupData3_Data.MDF
│ GroupData4_Data.MDF
│ GroupData5_Data.MDF
│ GroupData6_Data.MDF
│ GroupData7_Data.MDF
│ GroupData8_Data.MDF
│ GroupData9_Data.MDF
│ QunInfo10_Data.MDF
│ QunInfo11_Data.MDF
│ QunInfo1_Data.MDF
│ QunInfo2_Data.MDF
│ QunInfo3_Data.MDF
│ QunInfo4_Data.MDF
│ QunInfo5_Data.MDF
│ QunInfo6_Data.MDF
│ QunInfo7_Data.MDF
│ QunInfo8_Data.MDF
│ QunInfo9_Data.MDF
│
├─2014
│ 2014.02-国外网站数据库-5000万-txt.rar
│ 2014.03-MtGox2014Leak-csv.zip
│ 2014.05-soyun社工库-9亿-mssql.bak
│ 2014.07-部分海关数据-81万-mysql.zip
│ 2014.08-中国校花大赛官网-4029-mysql.zip
│ 2014.08-丹阳翼网-70万-txt.rar
│ 2014.08-企业400号段数据-mssql.rar
│ 2014.08-台湾某财经电视台数据库-2014-txt.zip
│ 2014.08-房产网-11万-sql.7z
│ 2014.09-Gmail-493万-txt.zip
│ 2014.09-mail.ru邮箱地址-466万-txt.7z
│ 2014.09-yandex.ru-100万-txt.zip
│ 2014.12-12306-13万-txt.7z
│ 2014.12-phpinfo.me社工库-sql.7z
│
├─2015
│ │ 2015.03-苹果用户数据-5万-excel.rar
│ │ 2015.04-胡歌论坛小部分-1万-csv.zip
│ │ 2015.06-手机数据-50万-txt.zip
│ │ 2015.07-AshleyMadison-3700万-mysql.torrent
│ │ 2015.07-荆州生活网会员-1486-csv.zip
│ │ 2015.10-000webhost-1300万-txt.tar.gz
│ │ 2015.12-欧淘网用户数据-8453-csv.zip
│ │
│ └─2015.10-网易邮箱-5亿-txt
│ 126.zip
│ 163.Com_网易.zip
│ 1632.zip
│ 163com.zip
│ 163mail1.zip
│ 163mail2.zip
│ 163mail3.zip
│ 163mail4.zip
│ 163mail5.zip
│ 163mail6.zip
│ 163mail7.zip
│ 163mail8.zip
│ 网易数据库密码是baidu.txt
│
├─2016
│ 2016.01-立免网会员数据-118万-sql.zip
│ 2016.04-卡塔尔国家银行QNB-csv.zip
│ 2016.04-土耳其公民数据mernis-5000万-sql.gz
│ 2016.04-某网狐棋牌平台用户数据-1642-csv.zip
│ 2016.05-nulled.io_database-135万-sql.gz
│ 2016.05-乌云数据库(7z解压2次)-41562-json.7z
│ 2016.06-www1.xuesheng360.cn-42万-sql.7z
│ 2016.09-爱拍-650万-txt.zip
│ 2016.11-GitHub-197万-json.tgz
│
├─2017
│ 189邮箱-6万-txt.zip
│ 2017.11-BreachCompilation-14亿-txt.torrent
│ 2017.11-BreachCompilation纯密码-10.12亿-txt.7z
1 169
微信真的不会保存聊天记录吗?(科普)
微信作为中国体量最大的聊天工具,它的安全性关乎中国大多数人的隐私。那么到底微信会不会保存聊天记录呢?
有人认为,目前微信用户已经超过12亿,如果聊天记录全部保存,数据量过于庞大。实际上,文本信息数据量是很小的,例如某网站母婴用品订单信息泄露了大约100万条,但文本大小只有几MB,比起保存视频,这些数据简直是太少了。
根据微信官方解释,微信是点对点传输,聊天内容只会保存在用户的手机,电脑,登终端设备上。
但是网上因为使用微信发言被抓捕的例子比比皆是。
因此微信真的不会保存聊天记录吗?
我们认为微信会保存聊天记录,服务端很确定的是存在记录的,客户端恢复不全的,一般都会发函,要求公司协助,有关部门一定是可以调取到的。并且根据我们的实验,在微信账户没退出的情况下,在设置中清除微信数据,同时另一部手机登录,是可以收到一部分已经接收过的信息。大家也可以测试一下,根据微信的说法,信息传递成功是不会保留信息的。
同时网络流传着微信明文传输信息,我们认为这是不正确的。
根据上海交通大学信息安全工程学院的 翟晓海 薛质 的微信加密通讯分析,微信使用了RSA加密,随机AES私钥加密方式进行通信保密,根据我国情况,腾讯公司交出私钥是可能发生的,虽然不是明文传输,但有关部门掌握私钥是可以随时读取你发送的信息,以及在服务器上调取。我们认为群聊可能是会被长期储存的地方,而私聊监控应该不多。当然一切都是推测,从技术方面是可行的,如果你足够信任腾讯公司以及公检法机构以及政府部门,可以认为不记录信息,毕竟棱镜计划被曝光出来前大家都认为是不会监视的。
而当年网上流传法院申请调取记录被拒绝一事,更可能是个人申请单被拒绝。而公安需要配合是可以调取的。
因此建议大家尽量减少在微信等软件中交流敏感信息。
因为在大环境下这种事情是可以且大概率会发生的。
部分参考来自上海交通大学信息安全工程学院的 翟晓海 薛质 的《微信加密通讯分析》
频道 @CN_Privacy
转发请注明出处
