外泄密碼查詢站一夜大熱：流量暴漲 調(diào)侃以對(duì)
來(lái)源：
發(fā)布時(shí)間：2011/12/27
瀏覽次數(shù)：0
12月27日早間消息，近期國(guó)內(nèi)互聯(lián)網(wǎng)泄漏事件愈演愈烈，天涯、騰訊QQ等互聯(lián)網(wǎng)公司均卷入其中。用戶的擔(dān)心情緒，也推動(dòng)十余家外泄密碼查詢網(wǎng)站一夜大熱、流量暴漲。而不少查詢網(wǎng)站也以調(diào)侃的口吻奉勸：別查了，還是趕緊改密碼吧。
從上周開(kāi)始，用戶名和密碼是否被盜，就成為互聯(lián)網(wǎng)用戶最關(guān)心的問(wèn)題。首先是國(guó)內(nèi)最大的程序員社區(qū)CSDN上600萬(wàn)用戶資料被公開(kāi)，此后天涯社區(qū)、人人網(wǎng)(微博)、7K7K、貓撲等多個(gè)網(wǎng)站的用戶數(shù)據(jù)相繼外泄，而新爆出的騰訊QQ用戶資料外泄更加劇緊張的氣氛。
有能力者如李開(kāi)復(fù)(微博)等，可以自行下載各種數(shù)據(jù)庫(kù)，搜索排查個(gè)人資料是否曝光；而對(duì)于大多數(shù)的普通用戶而言，第三方查詢工具簡(jiǎn)直成了“居家旅行必備佳品”。
至少十余家外泄密碼查詢網(wǎng)站應(yīng)運(yùn)而生，一夜大熱。
以Alexa的數(shù)據(jù)為例，從泄密事件上周爆發(fā)以來(lái)，新浪科技選取進(jìn)行對(duì)比的四家外泄密碼查詢網(wǎng)站到達(dá)率(Daily Reach)全部陡然上升。還有其他的數(shù)據(jù)說(shuō)明。比方某家實(shí)時(shí)公布的總查詢次數(shù)已經(jīng)接近百萬(wàn)，另一家則告訴你前面還有數(shù)千個(gè)查詢請(qǐng)求在排隊(duì)。
其實(shí)不看這些數(shù)據(jù)，也能感受到需求的旺盛。不少提供查詢的網(wǎng)站，需要反復(fù)提交多次請(qǐng)求才能返回結(jié)果，而這些網(wǎng)站也經(jīng)常宕機(jī)。
在類似服務(wù)提供者的行列中，既有金山網(wǎng)絡(luò)這樣規(guī)模的企業(yè)，也有普通的個(gè)人開(kāi)發(fā)者。在眾多的查詢網(wǎng)站中，amihacked.mijun.net的查詢結(jié)果呈現(xiàn)方式受到很多人的好評(píng)，而這個(gè)服務(wù)的提供者@宓俊，還是一個(gè)沒(méi)有畢業(yè)的學(xué)生。
提供查詢服務(wù)，需要處理約3GB容量的純文本數(shù)據(jù)，加上索引之后數(shù)據(jù)規(guī)模擴(kuò)大到8GB。此外，宓俊不斷進(jìn)行優(yōu)化提升網(wǎng)站響應(yīng)速度。最開(kāi)始他的小站查詢規(guī)模每天訪問(wèn)量在十萬(wàn)左右，而加上天涯數(shù)據(jù)庫(kù)后，宓俊網(wǎng)站的訪問(wèn)量一躍達(dá)到百萬(wàn)級(jí)別。
在此次泄密事件中，很少有用戶能逃過(guò)一劫，尤其是對(duì)老網(wǎng)民而言。這些外泄密碼查詢網(wǎng)站，也紛紛以戲謔調(diào)侃的方式，奉勸用戶及時(shí)修改密碼。
通過(guò)0bad.com查詢密碼是否外泄的已有近百萬(wàn)人次，這個(gè)網(wǎng)站在首頁(yè)醒目地寫(xiě)著：“按照目前這個(gè)陣仗，你還是別查詢了，你只要在國(guó)內(nèi)注冊(cè)過(guò)，你的密碼基本都被泄漏了”。另一家網(wǎng)站difan.org.cn還提供了如下的FAQ(常見(jiàn)問(wèn)題解答)：
Q：我中招了怎么辦？
A：給我交保護(hù)費(fèi)。//當(dāng)然，玩笑啦
Q：我沒(méi)中招！
A：那可不一定，這里數(shù)據(jù)庫(kù)不全。
不少網(wǎng)友也相當(dāng)樂(lè)觀。比方有些用戶淡定地表示，借助此次密碼外泄事件，找到了遺失多年的老賬戶密碼。而惡搞而來(lái)的“CSDN杯我最喜歡的密碼評(píng)選”中，總冠軍是一個(gè)最具詩(shī)意的密碼：ppnn13%dkstFeb.1st。
翻譯之后就是：娉娉裊裊十三余，豆蔻梢頭二月初。(杜牧《贈(zèng)別·其一》)
在這場(chǎng)號(hào)稱歷史上最大規(guī)模用戶帳號(hào)密碼外泄的事件發(fā)生后，CSDN和天涯社區(qū)均坦言早期曾有明文保存用戶密碼的情況，并提醒用戶盡快修改相關(guān)密碼。而騰訊方面對(duì)于泄漏出的QQ用戶名和密碼一事未做正面回應(yīng)，僅給出如何找回帳號(hào)的操作方式等信息。
至截稿時(shí)，出現(xiàn)上述風(fēng)波的原因仍未水落石出。有熟悉黑客團(tuán)體的資深互聯(lián)網(wǎng)安全人士對(duì)新浪科技表示，早已擁有此次曝光的很多數(shù)據(jù)，但不知這些數(shù)據(jù)為何會(huì)被集中的公開(kāi)出來(lái)。而涉及此事的多個(gè)企業(yè)稱已經(jīng)就泄密事件報(bào)警。