本文目录一览：
- 1、个人云安全如何保证数据安全?
- 2、github怎么读？
- 3、近 3 年来，国内都有哪些比较严重的黑客入侵事件？
- 4、3月27日，Github被DDOS劫持，罪魁祸首是谁
- 5、没什么gfw 不封github
- 6、微软等50多家科技公司源代码泄露的原因是什么？
个人云安全如何保证数据安全?
云服务给人们生活、工作带来极大的方便，但是也带来了信息安全问题。icloud是云服务的典型代表，提供照片、视频同步，用户可以在多个平台之间共享同步数据。比如，外出旅游时手机拍照，可以用家里的打印机输出图片、家人可以在电脑、平板电脑、电视上同步观看照片、播放视频。继苹果的icloud之后，其他智能手机厂商也推出了自己的跨平台数据同步共享工具，比如小米的云服务、百度网盘、金山快盘等等。要想享受云时代带来的科技成果与便捷生活，就要知道如何保护你个人的云安全。
据新闻称黑客破解了名人的icloud账户，美国好莱坞许多女明星照片泄露在网上了，由于照片的泄露就在苹果“查找我的iphone”安全漏洞曝光之后，很多人都在指责苹果自己的安全问题。
这个被称为“ibrute”的安全漏洞是上周六在github发布的。它利用了“查找我的iphone”服务应用程序编程接口(api)上的一个安全漏洞。这个漏洞允许黑客一个接一个地尝试密码，直到他们找到正确的密码。一旦密码被发现，它就可以被用于访问该用户的icloud账户。
苹果公司在星期一表示会重新编码，该公司表示正在“积极调查”这些icloud账号是否被黑。这家iphone和ipad的制造商很少会和新闻界打交道，这表明它对于这次的事件非常重视。
虽然这是一个可怕的安全漏洞，但是要利用这样一个漏洞却有赖于普通账户拥有者们使用了糟糕的密码。利用这个漏洞进行自动化的密码尝试只是使用了常用的 500个密码列表。所以，如果你想要保护你的私密照片或者你所在公司的行业机密的安全，你必须开始使用一些不是“password”或者“123456” 的密码。所以你需要设置一个能记住又繁琐无规律的密码，比较安全放心。
但是对于真正关心保护数据安全的网站和服务来说，双重认证可以是普通用户阻止未经授权的用户访问自己数据的最强大的工具。使用这种方法，即使有人有了你的密码，要想修改密码他们还必须访问只能在你手中的设备，例如手机。通常情况下，双重认证系统会发送给你一封电子邮件或者短信，或者打电话给你，要求你输入得到的代码才能修改密码。
下面是如何在最流行的个人云存储服务中打开双重认证的方法：
一、苹果公司的icloud
1.登录你的appleid。
2.选择“管理您的appleid和登录”
3.选择“密码和安全”
4.在“两步验证”中选择“快速入门”，然后按照说明进行操作。
注：请注意当你改变你的appleid进行双重认证，这是一个单向的过程。以后你只能通过双重认证的方法改变你的密码。
二、dropbox
1.登录到dropbox上。
2.在任何页面的右上角点击你的名字打开你的账户菜单。
3.在账户菜单中点击“设置”然后选择“安全”选项卡。
4.在“两步认证”的区域选择“启用”。
5.点击“开始使用”然后按照说明进行操作。
注意：你将需要重新输入密码才能激活双重认证。一旦你激活了该认证，你有权选择通过短信还是手机应用程序接受安全码。
三、谷歌的drive
1.从这个链接登录谷歌。
2.输入你的手机号码。
github怎么读？
单词分成：Git+Hub，音标分别是：[ɡɪt]和[hʌb]。
整体的音标是[ɡɪthʌb]或者[gɪθʌb]。
GitHub是一个面向开源及私有软件项目的托管平台，因为只支持git 作为唯一的版本库格式进行托管，故名GitHub。
扩展资料：
g：
/g/：bag，garden，go；
在e,i,y之前一般读作/dʒ/，少数例外，orange,large,German，apology，giant；
e,i,y之前少数情况下读/ʒ/genre,massage。
i
/ə/：holiday，beautiful，family，animal；
/aɪ/：exercise，satellite。
h：
/h/：hot，head，house，hand；
/不发/：hour，honest。
u：
/ə/：autumn，difficult；
/ju:/：popular，congratulation，January；
在辅音字母j,l,r,s后面时，读/ʊ/或/u:/音，例如：July，influence，February，issue。
在非重读音节中，许多单词中的元音字母a，e，i既可以读/ə/的音，也可以读/ɪ/的音。
近 3 年来，国内都有哪些比较严重的黑客入侵事件？
0、github 遭受来自我国加农大炮发出的DDOS攻击（百度担当了本次黑锅侠）
2015年3月份，攻击者劫持百度广告联盟的JS脚本并将其替换成恶意代码，最后利用访问中国网站的海外用户对GitHub发动大规模分布式拒绝服务攻击。
1、大陆境内所有通用顶级域遭DNS劫持（被Big Brother恶意Hack）
2014年1月21日，大陆境内所有通用顶级域（.com/.net/.org等）遭DNS劫持，所有域名均被指向一个位于美国的IP地址（65.49.2.178）。根据网络上资料显示，该IP地址属于美国Sophidea公司所有，而Sophidea公司的大客户之一就是著名的加密代理软件XX门的母公司。
2、Lizard Squad劫持联想域名，并泄露部分公司邮件
2014年2月25日，联想域名遭劫持，业内人士预测可能与联想近期收到的大量公开指责有关，该公司的电脑被捆绑了称为快鱼（Superfish）的加密广告程序，引起大量用户不满。在公众的压力下，联想最终决定删除软件，向受影响的用户道歉。
3、携程信息“安全门”事件敲响网络消费安全警钟
2014年3月22日，携程网被指出安全支付日志存在漏洞，导致大量用户银行卡信息泄露，电商如何对用户信息进行保护引发人们思考。
携程安全支付日志可遍历下载 导致大量用户银行卡信息泄露(包含持卡人姓名身份证、银行卡号、卡CVV码、6位卡Bin)
4、温州地区有线电视大面积被黑，播放敏感反动内容
2014年8月1日，浙江省公安厅官方微博通报，温州有线电视网络系统市区部分用户的机顶盒遭黑客攻击，出现一些反动宣传内容，影响了群众正常收看电视，造成了不良影响。
5、江苏公安厅:海康威视监控设备有隐患 部分设备已经被境外IP地址控制
2015年2月28日，江苏省公安厅下达《关于立即对全省海康威视视频监控设备进行全面清查和安全加固通知》
6、Apache Struts2连续爆多个高危漏洞，影响国内数百万信息系统安全
2013 年 7 月的 Struts2 漏洞实际带来多大影响？ - Java
7、[心脏流血]OpenSSL “Heartbleed”漏洞
OpenSSL 的 Heartbleed 漏洞的影响到底有多大？ - 信息安全
8、[破壳]Shellshock漏洞
Shellshock的破坏性有多大？有哪些潜在的攻击方式？ - 互联网
9、[贵宾犬]Google发现SSL 3.0漏洞，让黑客有可乘之机
2014年10月17日，一个存在于 SSL 3.0 协议中的新漏洞于今日被披露。该漏洞被命名为“贵宾犬”（降级传统加密填充提示），通过此漏洞，第三方可以拦截通过采用 SSL 3.0 的服务器传输的重要信息。
10、阿里巴巴宣称遭受互联网有史以来最大的DDOS攻击
阿里云的安全产品是如何抵御互联网史上最大一次 DDoS 攻击的？ - 网络安全
11、网易全线线上服务遭受大规模DDOS攻击
2015 年 5 月 11 日，网易骨干网宕机是怎么回事？ - 计算机
13、chinanews被黑涂改首页
怎么看中新网网页被黑一事？ - 新闻
你不太清楚的用户数据泄露事件
仅公安部一年查获被盗取各类公民个人信息就有近50亿条，而这可能只是泄露信息一小部分，2011年，互联网泄密事件引爆了整个信息安全界，导致传统的用户+密码认证的方式已无法满足现有安全需求。泄露数据包括：天涯：31,758,468条，CSDN：6,428,559条，微博：4,442,915条，人人网：4,445,047条，猫扑：2,644,726条，178：9,072,819条，嘟嘟牛：13,891,418条，7K7K：18,282,404条，小米828万，Adobe：1.5亿，Cupid Media：4200万，QQ数据库：大于6亿，福布斯：100万，索尼：1.016亿，机锋网：2000多万，接近10亿多条。
1、快递公司官网遭入侵 泄露1400万用户快递数据
2014年8月12日，警方破获了一起信息泄露案件，犯罪嫌疑人通过快递公司官网漏洞，登录网站后台，然后再通过上传(后门)工具就能获取该网站数据库的访问权限，获取了1400万条用户信息，除了有快递编码外，还详细记录着收货和发货双方的姓名、电话号码、住址等个人隐私信息。
2、机锋网2700万用户数据泄露
2015年1月5日上午，知名微博账号“互联网的那点事”发布消息称，机锋论坛2300万用户数据泄露，包含用户名、邮箱、加密密码在内的用户信息在网上疯传，提醒用户抓紧修改密码。
3、小米800万用户数据泄露
小米论坛被脱裤（数据与官方符合）可能影响小米移动云等敏感信息
4、130万考研用户信息被泄露
国内考研疑似130W报名信息泄漏事件（疑似泄漏到今年11月份，正在被黑产利用）
5、智联招聘86万条求职简历数据遭泄露
看我如何拿下智联招聘八十六万用户简历（包含姓名，地址，身份证，户口等等各种信息）
6、12306网站超13万用户数据遭泄露
大量12306用户数据在互联网疯传包括用户帐号、明文密码、身份证邮箱等（泄漏途径目前未知）
7、汉庭2000万开房记录遭泄露
由于安全漏洞问题，导致2000万条在2010年下半年至2013年上半年入住酒店的2000多万客户信息泄露。
3月27日，Github被DDOS劫持，罪魁祸首是谁
git diff 对比文件的差异
git branch 列出所有分支
git log 显示提交记录
分支
git brach 分支名 创建分支
git checkout 分支名 切换分支
提交
git add 跟踪新文件或者已有文件的改动，或者用来解决冲突
git commit 把文件从stage提交到branch
删除
git rm 文件名 不但从stage中删除，同时删除物理文件
没什么gfw 不封github
3.27日,baidu伙同GFW对Github的俩个项目进行了DDOS。
github.com/cn-nytimes
github.com/greatfire/wiki
受到攻击后,在无力应付的情况下Github移除了这俩domain。
本次DDOS并没有让Github的其它服务正常,Github也没有采取更进一步的措施。
===
Github 3.27DDOS事件
27日,非大陆IP在访问有baidu广告和baidu统计的js调用的页面时,会被劫持为DDOS源对Github的俩个domain进行攻击。
===
微软等50多家科技公司源代码泄露的原因是什么？
开发人员Tillie Kottmann在受访时称，这是因为不安全的DevOps应用程序导致公司专有信息暴露，他已经撤回源代码。
据外媒报道，包括微软、Adobe、联想、AMD、高通、联发科、通用电气、任天堂、迪士尼等 50 家公司在内的源代码被泄露上网。
此番，任天堂被偷跑的代码在网上引起了广泛关注，因为它让外界得以深入了解一系列经典游戏背后的秘辛，包括马力欧、马力欧赛车、塞尔达传说、F-Zero零式赛车和精灵宝可梦系列游戏。甚至，任天堂的代码还包括预发布作品、完全可玩的一些游戏原型甚至是从未完成“胎死腹中”的项目。
扩展资料：
代码被公开之痛
每一次源代码被公开，伴随着的都是巨大的损失。
比如大疆前员工将含有公司商业机密的代码上传到了 GitHub 的公有仓库中，造成源代码泄露的事件。根据当时的报道，这些源代码，攻击者可以 SSL 证书私钥，访问客户的敏感信息，比如用户信息、飞行日志等等。根据评估，这次泄漏代码一共给大疆造成了 116.4 万的经济损失。
再比如，2019 年 4 月，B 站整个网站后台工程源码泄露，并且“不少用户密码被硬编码在代码里面，谁都可以用。”
当天，在开源及私有软件项目托管平台 GitHub 上，出现了名为“哔哩哔哩bilibili 网站后台工程源码”的项目。据悉，该项目由账号“ openbilibili ”创建，由于网站的开源性质，登录网站者均可使用。当日 B站股价跌 3.27%。
虽然很快被封禁，B 站也已经报警处理，但有不少网友克隆了代码库，隐患已经埋下，补救起来也颇为头疼。当然，除了主动泄露私钥，还有很多人在 GitHub 上把登录信息和明文密码也都一起开源的。
而这些被开源的代码一旦被黑客利用，造成的损失就要看黑客的心情了。