网吧黑客

你何苦这么麻烦呢,你就在网吧门口守着,要是有未成年人进入的话你就赶紧打电话举报,现在网吧审批非常严格,一旦被查处网吧老板哭都找不着调,你就在边上偷着乐吧

国内大多数网站的密码在 post 传输过程中都是明文的，这正常吗

信息安全的保护确实分成两个部分，端的安全（可以具体到客户端和服务器端）和链路的安全，也就是传输过程中的安全。

一般我们可以认为，端都是可信的。对于服务器端，你愿意使用这个公司提供的服务，一个隐含的条件就是相信这个提供服务的公司，所以服务器端可以认为是比较安全的。

而客户端，你愿意使用这台电脑，也表明你认为这台电脑是比较安全的。只有对于一些安全级别更高的业务，比如在线交易，才需要额外的再对客户端的安全性做一次校验。但是，要真正的保证客户端安全是很难的，需要使用像可信计算这样的技术。常见的能够很大程度保护客户端安全的设备，比如iOS设备、PSP之类的游戏机，也是能够遭到破解，所以这个问题至今没有比较完善的解决方案。

通常我们认为，自己肯定不会给自己的电脑装上木马，网吧的老板一般不会跟黑客一伙，也不会在网吧的电脑上装木马。所以保护的焦点，应该集中在通信的链路上，而不是端上，而且，在链路上进行窃听，比在大部分时候在端上进行攻击都来得有效和难以发现。

一个很简单的例子，如果我用笔记本在一个外租房比较密集的小区，建立一个无密码的WiFi热点，保证很多试图蹭网的人连接上来，然后如果我用WireShark（或者用WinPcap写一个过滤程序），监听WiFi收到转发的数据包，那一定能截获大批的用户名和口令，至少，如果他上知乎，用户名和口令我一定能得到。这个例子也说明了，各位千万不要贪图小便宜而去蹭别人的WiFi，这是一个对自己来说很危险的行为。

实施网络窃听是如此的容易，甚至不需要额外安装什么黑客软件就可以进行。对于很多场合，我们对于传输的内容被窃取并不关心，我不怕别人知道我看了什么新闻，也不怕别人知道我在知乎回答了什么问题，但是用户名和口令这样的身份鉴别信息是绝对不可以被窃取的，因为可能会引起一系列其他的安全问题，CSDN泄漏以后大家都在改密码就能说明问题。对于关键身份鉴别信息在传输时进行加密是一种非常有必要，而且也是非常重要的事情。

至于安全成本问题，我觉得，一个开发人员的薪水一年是十万以上，一年三五千的SSL证书，对于一个网站来说，根本就是九牛一毛。

黑客致40多家网吧网络瘫痪，这些网吧会怎么追究其责任？

近日，来自山东济南的一位小伙子王某，在网络上发动网络攻击导致四十多家网吧网络瘫痪，频繁地掉线。

随后该男子被当地派出所拘留，问其原因，竟说纯粹是为了好玩，看到别人断网就很高兴。

这次王某的网络攻击，使网吧的经营越来越难。当时是网络高峰期，有很多顾客来网吧上网，但是频繁掉线使顾客对该网吧有了很不好的印象，以后可能再也不会来了。

王某21岁，是初中缀学的，他在网络上自费买了网络攻击工具。

此外，该网吧的ip也被封锁。网吧老板不得不花费几万块钱重新安装一条网线，损失巨大。

该男子的行为，因破坏计算机信息系统罪，已经被采取了取保候审的强制措施。

以上是该事件的经过，接下来说说我的观点。

其实像王某一样有这种把自己的快乐建立在别人的痛苦之上的人很多，在这里就不一个一个列举了。

我为王某这种行为感到耻辱，从他初中缀学可以看出，一定是王某教养不好，从而做出这些行为。这次给网吧老板的损失，在我看来，王某应该赔偿给网吧老板。虽然已经被拘留，并且已构成犯罪，但是网吧老板的损失难道要他自己来付吗？网吧老板也是一个受害者啊，老板也是无辜的啊！

再说说当时在网吧开黑的朋友，我已经感受到了他们的急躁，这个我生有感受，因为我自己的手机很卡，每次玩游戏的时候，那个屏幕就会卡成马赛克，这时候我就会使劲地砸手机来解气，大概卡了七八分钟手机才好一点，等游戏结束后，我收到了系统的举报信，里面写着我挂机，扣了我的信誉分。所以对于王某的很高兴，我感到十分无语。