上,检查是否有新安装的程序,是否有新创建的用户账号,是否在防火墙中打开有新端口,是否创建了新的cronjob等。入侵者似乎只是下载了数据库,其它的东西都没有动过。折腾了两个多小时,赵雅朋终于松了一口气。
赵雅朋反思这次事件前因后果,对于朱怡萍曾经说过的那种句“信息安全是一个过程,而不是一个产品或服.务”这一句亲身体会了一次。不管加密技术有多先进,密码有多长,只要别人猜出了密码,或者别人直接能看到密码,一切堡垒全部都土崩瓦解。任何一个环节出了问题,前面所做的努力都会功亏一篑。
想想看,我把密码存放在电脑上,我的电脑用密码锁住,入侵者登录不了。但是他可以直接把硬盘拆下来,装到别的计算机上,就可以直接阅读我所有的文件了。我应该把重要的文件加密,或者用软件把硬盘都锁住。
思前想后,各种方法还不如对密码再“加密”一次。这个加密算法他只记录大脑里。所有以明文写在电脑上的密码都需要再某一位上加一个大写的字母“Z”,第5位加上小写字母“a”,最后一位加大写字母x,才是真正的密码。不用说,Z是他的姓“赵”。ax是“阿香”的意思。为什么是阿香?赵雅朋也不明白。
这样“加密”过一次的密码,保密度又提高了不少。赵雅朋暗自得意。
“雅朋,中午去食堂吃饭不?”Daniel突然闯进来,又让赵雅朋心里一惊,以为又出什么问题了。
“去啊,我一直都在楼下食堂吃午饭的。是不是涨工资了,想请我吃饭?”赵雅朋心情不错。
“要涨工资就好了。我顺便关心一下你呗,改天有空了就请你吃饭。”Daniel打起了哈哈。讲这种似是而非的话,不地道。可有一句话说:“无事献殷勤,非奸即盗”。这家伙想干嘛?
讲个半截话,想走?离下班还有半个小时,赵雅朋把Daniel叫住了。“等等,你肯定不是‘顺便关心’我,你有什么事吗?”
“真的没有,那一会儿看你跟蒋总一起出去了。想来打探一下,你是不是跟老板一起吃饭去。”这样解释,好像还差不多。不过,这鼻子伸得也太长了点。