建站
咨詢
售后
建站咨詢
新聞中心
社工庫是指一個了個人信息的數(shù)據(jù)庫，其中包括了他們的姓名、號碼、住址、電子郵件地址等等。它是黑客入侵的一個主要目標，因為這些信息可以用于進行釣魚、網(wǎng)絡(luò)針對性攻擊或惡意軟件攻擊，甚至是身份盜竊。這正是社工庫成為了數(shù)百家公司的目標，包括廣告公司、市場調(diào)查公司，以及黑客團隊。在這篇文章中，我們將介紹一些獲取社工庫數(shù)據(jù)的最常規(guī)方法及可以采取的預(yù)防措施。
創(chuàng)新互聯(lián)主要從事成都做網(wǎng)站、網(wǎng)站設(shè)計、網(wǎng)頁設(shè)計、企業(yè)做網(wǎng)站、公司建網(wǎng)站等業(yè)務(wù)。立足成都服務(wù)廣東,十載網(wǎng)站建設(shè)經(jīng)驗,價格優(yōu)惠、服務(wù)專業(yè),歡迎來電咨詢建站服務(wù):18982081108
猜測密碼
必須承認，獲取社工庫的惡意行為往往都是圍繞著密碼。該行為可被稱為猜測密碼攻擊。如果這個攻擊起作用了，黑客可以輕松地打開數(shù)據(jù)庫并獲取其中的所有信息。估計密碼是最常見的方法之一，黑客們使用一個字典文件，而字典文件則包含著一大堆的常見單詞，以及用戶最常用的密碼，這是很多人不愿意承認的事情。黑客們可以使用一個稱為暴力攻擊工具的電腦程序，這個程序?qū)⒁宰值湮募械拿總€條目依次輸入作為密碼，試圖找到匹配。
社交工程
社交工程是黑客們利用社交技巧以獲取他人信息的方法，他們通過偽裝成可信的人來騙取用戶的信賴，其中包括發(fā)送惡意郵件、偽裝成社交網(wǎng)絡(luò)、偽裝成幫助用戶恢復(fù)密碼的組織等等。在這種情況下，黑客使用偽造的認證機制來獲得更多的數(shù)據(jù)，例如通過向您發(fā)送一個虛假的更新鏈接，試圖讓你輸入你的用戶名和密碼。
通過黑市購買
黑客團隊攻擊的頂峰可能就是這個了，他們將竊取的個人信息出售在黑色市場上，以獲取更多的利益。黑色市場是指那些提供非法商品或服務(wù)的地方。
保護社工庫數(shù)據(jù)
隨著技術(shù)進步，人們越來越關(guān)注有關(guān)他們在線數(shù)據(jù)安全的問題。在這種情況下，保護個人資料的方法非常重要。以下是一些簡單的方法，可確保你的社工庫能夠獲得更好的保護：
– 使用更強的密碼：使用隨機密碼生成器來自動生成強密碼。
– 不要使用同一密碼：不要將密碼用于多個不同的賬戶，否則不同賬戶的數(shù)據(jù)可能會同時泄漏。
– 更新軟件和應(yīng)用程序：確保你的操作系統(tǒng)、瀏覽器、以及其他所有應(yīng)用程序都是最新版本的。
– 做好的記錄：嘗試對所有賬戶，包括社交媒體賬戶，都做好記錄，以便快速發(fā)現(xiàn)異常行為。
我們需要給予個人的數(shù)據(jù)保護更多的關(guān)注，無論是公司還是個人，在處理數(shù)據(jù)時，都需要采取必要的預(yù)防措施，以確保數(shù)據(jù)的安全。我們需要采取如上述的保護方法來保護我們的社工庫，否則我們的數(shù)據(jù)很有可能被黑客攻擊并且濫用。
成都網(wǎng)站建設(shè)公司-創(chuàng)新互聯(lián)為您提供網(wǎng)站建設(shè)、網(wǎng)站制作、網(wǎng)頁設(shè)計及定制高端網(wǎng)站建設(shè)服務(wù)！
如何用Solr搭建大數(shù)據(jù)查詢平臺
0×00 開頭照例扯淡
自從各種脫褲門事件開始層出不窮，在下就學(xué)乖了，各個地方的密碼全都改成不一樣的，重要帳號的密碼定期更換，生怕被人社出祖宗十八代的我，甚至開始用起了旦銀假名字，我給自己起一新網(wǎng)名”興才”，這個看起來還不錯的名字，其實是我們家鄉(xiāng)罵人土話，意思是腦殘人士…. -_-|||額好吧，反正是假的，不要在意這些細節(jié)。
這只是名，至于姓氏么，每個帳號的注冊資料那里，照著百家姓上趙錢孫李周吳鄭王的依次往下排，什么張興才、李興才、王興才……于是也不知道我這樣”興才”了多久，終于有一天，我接到一塵斗個陌生：您好，請問是馬興才先生嗎?
好么，該來的終于還是模兄宴來了，于是按名索驥，得知某某網(wǎng)站我用了這個名字，然后通過各種途徑找，果然，那破站被脫褲子了。
果斷Down了那個褲子，然后就一發(fā)不可收拾，走上了收藏褲子的不歸路，直到有一天，我發(fā)現(xiàn)收藏已經(jīng)非常豐富了，粗略估計得好幾十億條數(shù)據(jù)，拍腦袋一想，這不能光收藏啊，我也搭個社工庫用吧……
0×01 介紹
社工庫怎么搭呢，這種海量數(shù)據(jù)的東西，并不是簡單的用mysql建個庫，然后做個php查詢select * from sgk where username like ‘%xxxxx%’這樣就能完事的，也不是某些幼稚騷年想的隨便找個4g內(nèi)存，amd雙核的破電腦就可以帶起來的，上面這樣的語句和系統(tǒng)配置，真要用于社工庫查詢，查一條記錄恐怕得半小時。好在這個問題早就被一種叫做全文搜索引擎的東西解決了，更好的消息是，全文搜索引擎大部分都是開源的，不需要花錢。
目前網(wǎng)上已經(jīng)搭建好的社工庫，大部分是mysql+coreseek+php架構(gòu)，coreseek基于sphinx，是一款優(yōu)秀的全文搜索引擎，但缺點是比較輕量級，一旦數(shù)據(jù)量過數(shù)億，就會有些力不從心，并且搭建集群做分布式性能并不理想，如果要考慮以后數(shù)據(jù)量越來越大的情況，還是得用其他方案，為此我使用了solr。
Solr的基礎(chǔ)是著名的Lucene框架，基于java，通過jdbc接口可以導(dǎo)入各種數(shù)據(jù)庫和各種格式的數(shù)據(jù)，非常適合開發(fā)企業(yè)級的海量數(shù)據(jù)搜索平臺，并且提供完善的solr cloud集群功能，更重要的是，solr的數(shù)據(jù)查詢完全基于http，可以通過簡單的post參數(shù)，返回json,xml,php,python,ruby,csv等多種格式。
以前的solr，本質(zhì)上是一組servlet，必須放進Tomcat才能運行，從solr5開始，它已經(jīng)自帶了jetty，配置的好，完全可以獨立使用，并且應(yīng)付大量并發(fā)請求，具體的架構(gòu)我們后面會講到，現(xiàn)在先來進行solr的安裝配置。
0×02 安裝和配置
以下是我整個搭建和測試過程所用的硬件和軟件平臺，本文所有內(nèi)容均在此平臺上完成：
軟件配置: solr5.5,mysql5.7,jdk8,Tomcat8 Windows10/Ubuntu14.04 LTS
硬件配置: i7 4770k,16G DDR3,2T西數(shù)黑盤
2.1 mysql數(shù)據(jù)庫
Mysql數(shù)據(jù)庫的安裝和配置我這里不再贅述，只提一點，對于社工庫這種查詢?nèi)蝿?wù)遠遠多于插入和更新的應(yīng)用來說，更好還是使用MyISAM引擎。
搭建好數(shù)據(jù)庫后，新建一個庫，名為newsgk，然后創(chuàng)建一個表命名為b41sgk,結(jié)構(gòu)如下：
id bigint 主鍵 自動增長
username varchar 用戶名
email varchar 郵箱
password varchar 密碼
salt varchar 密碼中的鹽或者第二密碼
ip varchar ip、住址、等其他資料
site varchar 數(shù)據(jù)庫的來源站點
接下來就是把收集的各種褲子全部導(dǎo)入這個表了，這里推薦使用navicat，它可以支持各種格式的導(dǎo)入，具體過程相當?shù)目菰锓ξ?需要很多的耐心，這里就不再廢話了，列位看官自己去搞就是了，目前我初步導(dǎo)入的數(shù)據(jù)量大約是10億條。
2.2 Solr的搭建和配置
首先下載solr：
$ wget
解壓縮：
$ tar zxvf solr-5.5.0.tgz
安裝jdk8：
$ sudo add-apt-repository ppa:webupd8team/java
$ sudo apt-get update
$ sudo apt-get install oracle-java8-installer
$ sudo apt-get install oracle-java8-set-default
因為是java跨平臺的，Windows下和linux下solr是同一個壓縮包，windows下jdk的安裝這里不再說明。
進入解壓縮后的solr文件夾的bin目錄，solr.cmd和solr分別是windows和linux下的啟動腳本：
因為社工庫是海量大數(shù)據(jù)，而jvm默認只使用512m的內(nèi)存，這遠遠不夠，所以我們需要修改，打開solr.in.sh文件，找到這一行：
SOLR_HEAP=”512m”
依據(jù)你的數(shù)據(jù)量，把它修改成更高，我這里改成4G，改完保存. 在windows下略有不同，需要修改solr.in.cmd文件中的這一行：
set SOLR_JAVA_MEM=-Xms512m -Xmx512m
同樣把兩個512m都修改成4G。
Solr的啟動，重啟和停止命令分別是：
$ ./solr start
$ ./solr restart –p 8983
$ ./solr stop –all
在linux下還可以通過install_solr_service.sh腳本把solr安裝為服務(wù)，開機后臺自動運行。
Solr安裝完成，現(xiàn)在我們需要從mysql導(dǎo)入數(shù)據(jù)，導(dǎo)入前，我們需要先創(chuàng)建一個core，core是solr的特有概念，每個core是一個查詢、數(shù)據(jù),、索引等的體，你可以把它想象成一個獨立數(shù)據(jù)庫，我們創(chuàng)建一個新core：
在solr-5.5.0/server/solr子目錄下面建立一個新文件夾，命名為solr_mysql，這個是core的名稱，在下面創(chuàng)建兩個子目錄conf和data，把solr-5.5.0/solr-5.5.0/example/example-DIH/solr/db/conf下面的所有文件全部拷貝到我們創(chuàng)建的conf目錄中.接下來的配置主要涉及到三個文件， solrconfig.xml， schema.xml和db-data-config.xml。
首先打開db-data-config.xml，修改為以下內(nèi)容：
這個文件是負責(zé)配置導(dǎo)入數(shù)據(jù)源的，請按照mysql實際的設(shè)置修改datasource的內(nèi)容，下面entity的內(nèi)容必須嚴格按照mysql中社工庫表的結(jié)構(gòu)填寫，列名要和數(shù)據(jù)庫中的完全一樣。
然后打開solrconfig.xml，先找到這一段：
true
managed-schema
把它全部注釋掉，加上一行，改成這樣：
true
managed-schema
–>
這是因為solr5 以上默認使用managed-schema管理schema，需要更改為可以手動修改。
然后我們還需要關(guān)閉suggest，它提供搜索智能提示，在社工庫中我們用不到這樣的功能，重要的是，suggest會嚴重的拖慢solr的啟動速度,在十幾億數(shù)據(jù)的情況下，開啟suggest可能會導(dǎo)致solr啟動加載core長達幾個小時!
同樣在solrconfig.xml中，找到這一段：
mySuggester
FuzzyLookupFactory
DocumentDictionaryFactory
cat
price
string
true
suggest
把這些全部刪除，然后保存solrconfig.xml文件。
接下來把managed-schema拷貝一份，重命名為schema.xml (原文件不要刪除)，打開并找到以下位置：
只保留_version_和_root_節(jié)點，然后把所有的field，dynamicField和copyField全部刪除，添加以下的部分：
id
這里的uniqueKey是配置文件中原有的，用來指定索引字段，必須保留。新建了一個字段名為keyword，它的用途是聯(lián)合查詢，即當需要同時以多個字段做關(guān)鍵字查詢時，可以用這一個字段名代替，增加查詢效率，下面的copyField即用來指定復(fù)制哪些字段到keyword。注意keyword這樣的字段，后面的multiValued屬性必須為true。
username和email以及keyword這三個字段，用來檢索查詢關(guān)鍵字，它們的類型我們指定為text_ik，這是一個我們創(chuàng)造的類型，因為solr雖然內(nèi)置中文分詞，但效果并不好，我們需要添加IKAnalyzer中文分詞引擎來查詢中文。在
下載IKAnalyzer for solr5的源碼包，然后使用Maven編譯，得到一個文件IKAnalyzer-5.0.jar，把它放入solr-5.5.0/server/solr-webapp/webapp/WEB-INF/lib目錄中，然后在solrconfig.xml的fieldType部分加入以下內(nèi)容：
保存后，core的配置就算完成了，不過要導(dǎo)入mysql數(shù)據(jù)，我們還需要在mysql網(wǎng)站上下載mysql-connector-java-bin.jar庫文件，連同solr-5.5.0/dist目錄下面的solr-dataimporthandler-5.5.0.jar，solr-dataimporthandler-extras-5.5.0.jar兩個文件，全部拷貝到solr-5.5.0/server/solr-webapp/webapp/WEB-INF/lib目錄中，然后重啟solr，就可以開始數(shù)據(jù)導(dǎo)入工作了。
如何獲得社工庫數(shù)據(jù)庫的介紹就聊到這里吧，感謝你花時間閱讀本站內(nèi)容，更多關(guān)于如何獲得社工庫數(shù)據(jù)庫,如何獲取社工庫的數(shù)據(jù)？,如何用Solr搭建大數(shù)據(jù)查詢平臺的信息別忘了在本站進行查找喔。
香港云服務(wù)器機房,創(chuàng)新互聯(lián)（www.cdcxhl.com）專業(yè)云服務(wù)器廠商,回大陸優(yōu)化帶寬,安全/穩(wěn)定/低延遲.創(chuàng)新互聯(lián)助力企業(yè)出海業(yè)務(wù),提供一站式解決方案。香港服務(wù)器-免備案低延遲-雙向CN2+BGP極速互訪！
網(wǎng)站標題：如何獲取社工庫的數(shù)據(jù)？(如何獲得社工庫數(shù)據(jù)庫)
轉(zhuǎn)載來于：http://www.dlmjj.cn/article/cosjspe.html
