标签： 张百川

游侠安全网（www.youxia.org）上次改版之前，是支持手机访问的。从Z-Blog转换为WordPress之后，由于程序问题，默认对手机访问支持不好，而手机用户又日益增多，因此游侠对网站进行了升级，目前已经通过了Android、iOS下的UCWeb、QQ、Safari等浏览器的测试。欢迎各位提出宝贵建议！ 访问方式与在PC下访问完全一样，系统可自动识别PC、手机系统，进行页面排版。同时在页面...

日前，适逢中秋、十一长假，因此从铁道部网上购票网站 www.12306.cn 订票的网友非常多，但该系统却非常让人失望：要么打不开、要么刷不出验证码、要么要等待（居然学习了现实中的排队！）……近日又爆出了安全问题！网友们对此怨言颇多。就此，游侠安全网（www.youxia.org）站长接受了搜狐IT的采访，讨论下12306网站存在的一些问题。 【搜狐IT消息】9月29日上午消息，铁道部12306网...

速途网上海讯 一年时间6000万网民因网购被骗300亿，惊人数字的背后除了购物习惯外，还牵扯到维权难的问题。相关法律人士建议，相关部门对网购中不规范的行为，如霸王条款、虚假信息等加以约束，加强行政监管。 数据显示，截止今年6月底，过去一年间，全在有网购经历的网民中国，31.8%的网民曾直接遭遇诈骗网站，网购受骗网民规模达到6169万。保守估计，每年因诈骗网站给网民造成的损失不低于308亿。 受骗网...

近期，陕西省网络通信安全管理员（中级）认证考试培训在陕西邮电职业技术学院培训中心举行。来自陕西省内移动、电信、联通、铁通等运营商等的学员参与了培训。 游侠安全网站长张百川（网路游侠）作为讲师，讲授了下列课程： 安全基础知识 安全现状分析，网络攻击防御技术简介、安全审计与评估、安全法规介绍 操作系统安全 Windows Server安全配置、Linux安全配置 服务器安全 主流网络操作系统下DNS、...

本文是游侠应《中国信息安全》杂志约稿写的文章，发表在《中国信息安全》2012年第6期，原文题目为《层层揭开WEB安全问题》。OK,Let's go! 罗马非一日建成，网站也是如此。网站由很多部分组成，缺一不可。虽然现在提供了很多所谓的模板化建站工具，但是对于大型网站而言，建设起来至少需要以下环节：网站规划、网站制作、带宽申请、域名注册、服务器搭建、安装调试、正式发布。 了解了网站的制作流程，我们就...

垃圾短信招人烦，但现有技术却让运营商不敢贸然过滤，不然会影响正常短信的发送，但打击垃圾短信的发送者倒是没有技术难题。像360手机卫士、腾讯手机管家等手机软件，还法做到100%的准确拦截。 刚一开机，小吴就收到了一条宣称可以“油压”、“保养肾部”的垃圾短信。小吴将它晾上了自己的微博，并注上“#一人曝光一条垃圾短信#”的字样。事实上，这是网民在微博上自发的一个举措。随后，一些从事安全软件开发的企业也参...

　　收到样刊了，和《北京科技报·科技生活》的合作一直愉快。

　　原文见：[手机用户遭扣费软件暗算]

　　昨天在高速上的时候，有位新加坡的媒体（调研）人打电话给我，说帮助某行业TOP.1的客户做中国信息与网络安全市场的调研，需要一些资料，游侠安全网（www.youxia.org）是否有这样的资料……我说亲，你怎么知道我网站的？他说在“2012网络安全中国峰会”合作伙伴中看到的……让游侠一阵欣喜——好歹算是走出国门了？哈！

　　游侠安全网（www.youxia.org）已连续两年（实际上该会议今年也就是第二届）成为“网络安全中国峰会”的网络推广宣传合作伙伴，相关页面：
　　英文版 http://www.pyxisconsult.com/cybersecurity/media.html
　　中文版 http://www.pyxisconsult.com/cybersecurity_cn/media.html

　　截止到目前，游侠安全网（www.youxia.org）也是其合作伙伴中唯一的个人网站。

　　《信息安全与通信保密》有个采访，游侠有参与，有兴趣的朋友可以看看。

　　2011年已经过去，在这一年的最后几天，一场被媒体称为“中国互联网史上规模最大的泄密事件”突如其来。

　　自2011年12月21日开始，中国最大开发者技术社区CSDN的600万用户数据被泄露，其中包含极为敏感的用户名、明文密码；次日，垂直游戏网站多玩网被传泄露800万用户数据；25日，号称“最有影响力华人论坛”天涯社区4000万用户数据包被疯传；51CTO、CNZZ、eNet、UUU9、

　　经过一段时间的努力，游侠安全网（www.youxia.org）在百度、Google的圈中有所提升。此前曾经有一段时间好几天才更新一次，目前还好，发现添加文章最快几分钟即可收录。

　　不过，速度还是个问题啊……

　　以前游侠曾经写过一篇 [一次利用社会工程学的简单入侵] ，今天看到另一篇文章 [反社会工程学培训：人为错误的第一道防线] 于是就有了本文的诞生……当然，在此之前，游侠也推荐您读一下这一篇 [2011年已知的第一起经典社会工程学入侵] ，相信您会对社会工程学入侵产生一定的兴趣。

　　其实，社会工程学入侵并不是新花样，但是在目前各种安全防护措施日渐繁多的情况下，越来越凸显出其重要性。因为

　　近日，游侠安全网（www.youxia.org）与知名技术网站51CTO、e-works制造业信息化门户网合办了“内网安全，十年之辩”专题。站长张百川（网路游侠）作为资深安全专家参与专题，对内网安全相关问题发表了看法。

专题地址：

http://netsecurity.51cto.com/secu/ethernet10/

http://www.e-works.net.cn/report/infosec/infosec.htm

相关文章：
[内网安全，十年之辩：7、信息防泄漏 如何慧眼识良方]
[内网安全，十年之辩：6、信息防泄漏，如何用好行为审计？]
[内网安全，十年之辩：5、怎样打出信息防泄漏的“组合拳”？]
[内网安全，十年之辩：4、信息防泄漏=全加密？]
[内网安全，十年之辩：3、内网安全，“花钱”OR“挣钱”？]
[内网安全，十年之辩：2、内网安全，何马当先？]
[内网安全，十年之辩：1、内网安全，心在何处？]

　　技术出身的很多人，最大的弱点就是把别人都当成熟悉这个行业的人。但是事实真不是这样。身边太多放弃个人市场，做高端市场，之后感觉不行，又走弯路的例子。曾经，某个客户桌子上有天融信、神州数码、瑞星三个厂家的资料，要买防火墙。他们说：瑞星很有名，硬件防火墙，也要瑞星的吧！——这就是市场。

　　如果OEM或者搞收购，一定要做好前期调研。某国内知名安全厂家，曾经信誓旦旦的发布过几款企业级产品，包括防

若装保护软件，部分商家拟停无线网络
商家表示安装“保护系统”费用太高，西安警方婉拒采访

　　如果有一天，你捧着自己的IPAD或者笔记本，走进星巴克咖啡，点了一杯拿铁，正准备给合作伙伴发电子邮件的时候，却发现你的各种移动设备根本无法连接上网络，你是不是会很失落？北京市公安局东城区分局日前停掉免费WIFI服务的规定，让这种“失落感”席卷了一大批人，他们将此称为“WIFI之劫”。那么西安，是否也会被同样的“WIFI之劫”侵袭？记者就此进行了采访。