整合營銷服務商
電腦端+手機端+微信端=數據同步管理
免費咨詢熱線：
電腦端+手機端+微信端=數據同步管理
免費咨詢熱線：
頻鏈接：http://v.qq.com/x/page/d08976iqz1i.html
涉嫌非法集資犯罪的嫌疑人往往承諾高額回報，編造“天上掉餡餅”“一夜成富翁”的神話來暴利引誘。下面講述的案例，就是以許諾投資者高額回報來展開的騙局。
一個“冒用身份”的公司
2015年4月16日，李某明經周密策劃和準備，購買徐某龍丟失的身份證，在海口市工商行政管理局登記設立海南某食品科技有限公司。
李某明冒用了石某的身份信息，謊稱自己叫石某，在公司任總經理，負責策劃、決策和指揮公司集資活動；
林某順擔任副總經理，負責公司日常工作，包括業務員培訓和工作安排，并且以組織聚會、旅游、宣講等方式吸引客戶投資；
汪某杰謊稱叫許某，擔任總監，李某瓊謊稱叫李某，擔任業務經理，其二人負責現場收取、統計、分配客戶投資的資金；
馮某龍任業務經理，負責業務員培訓、拉客戶投資。
一場“精心設計”的騙局
2015年4月至2017年6月期間，李某明一伙以海南某食品科技有限公司的名義公開向社會招聘業務員。他們通過發放傳單、宣傳冊、免費發放小禮品等方式，以售賣中老年人營養保健品為幌子，吸引中老年人加入該公司的會員，會員價格為789元每年，成為會員后可以每月免費領取蛋白質粉等營養保健禮品。
嘗到了騙錢甜頭的李某明等人已不再滿足于通過入會收費來集資，他們想到了更多的法子一步步將會員們拉入“集資陷阱”。
李某明、汪某杰、李某瓊等人對公司會員謊稱，公司在中國云南、廣西以及越南有農業和漁業產業項目，利潤高，分紅穩定，吸引普通會員升級成為VIP會員，參與投資項目并分紅。VIP會員每投資1萬元，獲得每月分紅250元，投資越多每月返利越多，投資一年到期后返還本金。公司還以VIP大客戶的孩子免費境內、境外旅游并免費贈送禮品等方式，誘騙中老年人出資購買VIP會員卡進行集資。為了鼓勵業務員多發展會員、多吸引投資，公司按照發展會員的人數和吸引投資金額，規定了工資和提成的不同等級。
2017年6月，李某明、汪某杰、李某瓊攜款潛逃。
一張疏而不漏的法網
經調查，海口市內共有186人購買了VIP會員卡，被害人年齡段為50歲至85歲之間。在李某明的策劃下，公司各人分工明確，騙取人民幣1773.7萬元。
2018年11月16日，李某明、林某順、李某瓊、馮某龍等人因集資詐騙罪，被法院判處有期徒刑十一年至三年不等。
詐騙手段千千萬，非法集資怎么辨？
檢察官給您支招，謹記識別小口訣：
廣告冠名是噱頭、巧辨名目是關鍵
迷惑人心是目的、一夜暴富是陷阱
網絡借貸花樣多、熟人介紹也謹慎
高息誘餌不動心、安全保本不可信
公募基金要資質、投資協議要弄清
任憑騙術千萬變、不信不理不投錢
陌生電話需警惕、不貪小利和小賄
合伙經營非理財、了解核實莫大意
（處置非法集資部際聯席會議辦公室、海南檢察微信公眾號、上海黃浦檢察微信公眾號）
inkedIn 提起了上訴，但上訴法院法官維持了原判，認為計算機欺詐和濫用法不適用于面向公眾的信息。
作者/來源： 安華金和
美國第九巡回上訴法院做出裁決，抓取公開網站的信息沒有違反計算機欺詐和濫用法。此案與微軟子公司 LinkedIn 和創業公司 HiQ Labs 有關。HiQ Labs 通過抓取 LinkedIn 上的公開賬號數據，使用算法預測企業雇員的行為，比如是否會辭職。
在容忍了抓取行為多年之后 LinkedIn 向這家公司發去了禁止和終止信函，警告抓取行為違反了美國的計算機欺詐和濫用法。HiQ 提起了訴訟。2017 年美國舊金山地區法院法官裁決，LinkedIn 不能禁止 HiQ Labs 訪問公開賬號數據，法官命令 LinkedIn 在 24 小時內移除任何阻止 HiQ 訪問公開賬號的技術。LinkedIn 提起了上訴，但上訴法院法官維持了原判，認為計算機欺詐和濫用法不適用于面向公眾的信息。
來源：solidot.org
IEEE Spectrum 2019 年度編程語言排行榜：Matlab 上榜IEEE Spectrum 發布了 2019 年年度編程語言排行榜。IEEE Spectrum 專為引領變革的先鋒人士和積極探索問題解決方案的進步人士而設計，旨在探討未來技術發展趨勢及其對社會和商業的影響，主要內容為報道國際航空航天、計算機和電信、生物醫學工程、能源和消費電子等領域的最新技術進展和成果。
來源：開源中國
詳情鏈接： https://www.dbsec.cn/blog/article/5060.html
為調查非法武器 美政府令蘋果谷歌提交萬名用戶數據據福布斯雜志網站報道，最近，美國政府希望蘋果和谷歌提交使用槍支相關應用的用戶數據，包括姓名、電話號碼和其他身份識別數據。涉及的用戶數量至少有 1 萬名。這樣的舉措前所未有：美國調查人員從未在任何一個案件中，要求蘋果和谷歌提交單個應用的用戶個人信息；也從未公開任何一項命令，允許聯邦政府要求硅谷巨頭一次提交近萬人的個人信息。
來源：新浪科技
詳情鏈接： https://www.dbsec.cn/blog/article/5061.html
擁有上百萬名用戶的月經追蹤應用被指將敏感數據分享給 Facebook據外媒報道，一項新的研究發現，經期追蹤應用正在向 Facebook 發送有關女性健康和性行為的敏感個人信息。總部位于英國的倡導組織 Privacy International 跟外媒BuzzFeed News 分享了這一調查結果。
來源：cnBeta.COM
詳情鏈接： https://www.dbsec.cn/blog/article/5062.html
谷歌數據泄露和解正在達成 相關條款正在最后敲定據彭博社報道，谷歌律師和代表用戶的律師表示，正在就此前近 50 萬用戶數據泄露訴訟達成和解，相關條款正在最后敲定。
來源：新浪財經
詳情鏈接： https://www.dbsec.cn/blog/article/5063.html
（信息來源于網絡，安華金和搜集整理）
公司新需求，網頁防篡改，這個如何實現？(別走開，這里有你不知道的知識點)
## 引言：網頁防篡改技術的重要性
在Web開發領域，保護網站內容不受非法篡改是一項至關重要的任務，尤其對于涉及交易、金融、政務等重要信息的網站來說，網頁防篡改更是關乎數據安全與用戶信任的基石。本文將深入淺出地介紹網頁防篡改技術及其具體實現方法，讓你在滿足公司新需求的同時，掌握更多鮮為人知的技術知識點。
### **一、網頁篡改的主要手段與危害**
1. **靜態文件篡改**：攻擊者通過非法途徑修改服務器上的HTML、CSS、JavaScript等靜態文件，植入惡意代碼。
2. **動態內容注入**：利用漏洞篡改數據庫內容，影響網頁動態加載的信息。
3. **中間人攻擊**：在網絡傳輸過程中篡改數據包內容。
### **二、網頁防篡改的基本原理與策略**
#### **1. 文件完整性校驗**
- **MD5/SHA校驗**：對靜態文件進行MD5或SHA散列值計算，存儲在數據庫或配置文件中，每次加載文件時驗證散列值是否一致。
```javascript
// 偽代碼示例
function verifyFileIntegrity(fileUrl, expectedHash) {
const actualHash = calculateFileHash(fileUrl);
return actualHash === expectedHash;
}
function calculateFileHash(fileUrl) {
// 實際中需要通過HTTP請求獲取文件內容并計算哈希值
// 此處僅為示例，實際計算哈希值的代碼省略
}
```
#### **2. HTTPS加密傳輸**
- **SSL/TLS協議**：啟用HTTPS加密傳輸，有效防止中間人攻擊篡改傳輸內容。
#### **3. 動態內容簽名**
- **JWT（JSON Web Tokens）**：對動態生成的內容進行簽名，客戶端驗證簽名的有效性。
```javascript
// Node.js示例，使用jsonwebtoken庫生成簽名
const jwt = require('jsonwebtoken');
function signDynamicContent(content) {
const secret = 'your-secret-key';
const token = jwt.sign({ content }, secret, { expiresIn: '1h' });
return token;
}
// 客戶端驗證簽名
jwt.verify(token, 'your-secret-key', (err, decoded) => {
if (!err) {
const signedContent = decoded.content;
// 使用簽名有效的動態內容
} else {
// 處理簽名無效的情況
}
});
```
### **三、服務器端防護措施**
1. **文件系統監控**：對服務器文件系統進行實時監控，一旦檢測到文件改動立即報警。
2. **Web應用防火墻（WAF）**：部署WAF，對輸入輸出流量進行過濾，阻止惡意篡改行為。
3. **源碼混淆與壓縮**：通過混淆和壓縮技術降低源碼可讀性，加大篡改難度。
### **四、前端防御手段**
1. **Content Security Policy（CSP）**：制定嚴格的CSP規則，限制加載外部資源和執行內聯腳本。
```html
<meta http-equiv="Content-Security-Policy"
content="default-src 'self'; script-src 'self' https://trusted-cdn.com;">
```
2. **Subresource Integrity（SRI）**：對加載的外部腳本、樣式表等資源進行完整性校驗。
```html
<link rel="stylesheet" href="styles.css"
integrity="sha384-oqVuAfXRKap7fdgcCY5uykM6+R9GqQ8K/uxy9rx7HNQlGYlxyRH+c1rjSmjgdLyeR8Q=="
crossorigin="anonymous">
```
### **五、綜合解決方案：數字簽名與時間戳**
**1. 數字簽名**：通過公鑰/私鑰體系，由服務器對靜態資源進行數字簽名，客戶端驗證簽名有效性。
**2. 時間戳**：附加資源的時間戳信息，一旦文件被篡改，客戶端通過比對時間戳判斷資源是否最新。
### **結語**
網頁防篡改是一項系統的安全工程，需要從前端到后端，從傳輸層到應用層全方位進行防護。只有深入了解各種技術手段，并結合實際業務需求進行合理配置，才能確保網頁內容的安全性和穩定性。在實施過程中，我們不僅要關注技術細節，更要重視安全意識的培養和規范化的安全運維流程，共同筑起網絡安全的堅固防線。
*請認真填寫需求信息，我們會在24小時內與您取得聯系。
