本文章发表于：2019-05-17
日本最大的服装连锁Fast Retailing（迅销集团）发布消息称，优衣库以及GU品牌的在线商城遭到黑客攻击，约46万用户的数据泄漏，包括用户个人信息、电子邮件、地址以及部分信用卡资料等。
Fast Retailing官网公告
Fast Retailing在2019年5月10日确定，其公司运营的优衣库（UNIQLO Japan）以及GU Japan线上商城网站出现非客户的第三方授权登录。受影响的用户数量会根据调查情况随时更新，现将目前已确认的情况公布如下：
Fast Retailing已确定在2019年4月23至5月10日期间，存在“列表型账户黑客攻击”，共计发生了461091次未授权登录事件。对此Fast Retailing向受到影响的客户表示歉意。并且会在今后进一步加强网站安全措施，确保类似的事件不再发生。
根据迅销发布的公告我们可知，其商城网站遭到了“列表型账户攻击”，也就是凭证填充、密码猜测，通俗点说就是撞库攻击。
根据调查，目前可能被暴露的数据包括：
用户姓名；
地址（邮编、详细地址）；
用户电话、手机号、电子邮件、性别、出生日期、历史订单以及购买服装尺寸；
收件信息（姓名、地址、电话）；
信用卡信息（持卡人信息、信用卡号码、使用日期等）；
声明中表示，迅销集团已向东京都警察局报案，并已告知受影响用户尽快重置密码。
至5月14日，优衣库方面表示，关于本次攻击事件，经过调查后确认未涉及中国区的网站及平台。
凭证填充
根据安全研究人员的说法，凭证填充是一种被犯罪分子广泛用于窃取网站用户名和密码的技术，并且近年来受到的关注度也在不断增加：因为某些专用机器人和商品软件的存在，这种攻击的成功率越来越高。（例：机器人驱动的凭证填充攻击）
根据安全供应商Akamai近期发布的报告称，其在过去12个月中共记录了约300亿次凭证填充攻击行为，大约每天就有1.15亿次，某些时候甚至能达到2.5亿次/天。（当然，这也是因为这种攻击成本低廉以及获取内容价值不定，暗网上曾出现过一组约含50亿个电子邮件的账户和密码的“商品”，售价仅5.2美元。）
随着视频流和娱乐行业的兴起，零售业成为了这种攻击的主要目标，即便是Citrix这种科技型的公司也是潜在受害者之一。
多数情况下，各类零售商会存储大量的用户资料、财务信息，并且伴随着大量客户不良好的密码使用习惯，凭证填充攻击成为了黑客牟利的关键手段。
对此，安全专家表示：“这种攻击与我们所知道的其他类型攻击没有什么不同，使用凭证填充攻击能够成功也意味着用户的密码本身已在其他平台泄漏，多数用户在不同平台使用相同密码对于网络安全来说百害而无一益。”
Fast Retailing的声明中也表示，多数用户也都在其账户中重复使用旧密码。
因此，养成良好的用网习惯，定期修改密码，不同网站使用不同的密码，在日常生活中也是很有必要的。
*参考来源：inforisktoday，Karunesh91编译，文章来自FreeBuf.COM
本文章发表于：2019-05-17 18:09:50
日本最大的服装连锁Fast Retailing（迅销集团）发布消息称，优衣库以及GU品牌的在线商城遭到黑客攻击，约46万用户的数据泄漏，包括用户个人信息、电子邮件、地址以及部分信用卡资料等。
Fast Retailing官网公告
Fast Retailing在2019年5月10日确定，其公司运营的优衣库（UNIQLO Japan）以及GU Japan线上商城网站出现非客户的第三方授权登录。受影响的用户数量会根据调查情况随时更新，现将目前已确认的情况公布如下：
Fast Retailing已确定在2019年4月23至5月10日期间，存在“列表型账户黑客攻击”，共计发生了461091次未授权登录事件。对此Fast Retailing向受到影响的客户表示歉意。并且会在今后进一步加强网站安全措施，确保类似的事件不再发生。
根据迅销发布的公告我们可知，其商城网站遭到了“列表型账户攻击”，也就是凭证填充、密码猜测，通俗点说就是撞库攻击。
根据调查，目前可能被暴露的数据包括：
用户姓名；
地址（邮编、详细地址）；
用户电话、手机号、电子邮件、性别、出生日期、历史订单以及购买服装尺寸；
收件信息（姓名、地址、电话）；
信用卡信息（持卡人信息、信用卡号码、使用日期等）；
声明中表示，迅销集团已向东京都警察局报案，并已告知受影响用户尽快重置密码。
至5月14日，优衣库方面表示，关于本次攻击事件，经过调查后确认未涉及中国区的网站及平台。
凭证填充
根据安全研究人员的说法，凭证填充是一种被犯罪分子广泛用于窃取网站用户名和密码的技术，并且近年来受到的关注度也在不断增加：因为某些专用机器人和商品软件的存在，这种攻击的成功率越来越高。（例：机器人驱动的凭证填充攻击）
根据安全供应商Akamai近期发布的报告称，其在过去12个月中共记录了约300亿次凭证填充攻击行为，大约每天就有1.15亿次，某些时候甚至能达到2.5亿次/天。（当然，这也是因为这种攻击成本低廉以及获取内容价值不定，暗网上曾出现过一组约含50亿个电子邮件的账户和密码的“商品”，售价仅5.2美元。）
随着视频流和娱乐行业的兴起，零售业成为了这种攻击的主要目标，即便是Citrix这种科技型的公司也是潜在受害者之一。
多数情况下，各类零售商会存储大量的用户资料、财务信息，并且伴随着大量客户不良好的密码使用习惯，凭证填充攻击成为了黑客牟利的关键手段。
对此，安全专家表示：“这种攻击与我们所知道的其他类型攻击没有什么不同，使用凭证填充攻击能够成功也意味着用户的密码本身已在其他平台泄漏，多数用户在不同平台使用相同密码对于网络安全来说百害而无一益。”
Fast Retailing的声明中也表示，多数用户也都在其账户中重复使用旧密码。
因此，养成良好的用网习惯，定期修改密码，不同网站使用不同的密码，在日常生活中也是很有必要的。
*参考来源：inforisktoday，Karunesh91编译，文章来自FreeBuf.COM
热门资讯
快速打开国外网站的方法大汇总
如今，互联网已经成为人们获取信息、进行交流的重要平台之一。然而，由于各国的政治、文化等方面的差异，某些国外网站在中国是无法直接访问的。这对于需要接触国际信息的人来说，可能会带来不便。那么你知道如何访问国外网站，访问国外网站的几种方法？接下来就让我们一起来详细了解下吧！ 访问国外网站的几种方法 使用加速器：加速器是一种将数据包压缩和加密传输的技术，可以提高网站访问速度。用户可以选择使用付费或免费的加速器服务商，安装加速器客户端，连接到加速器服务器即可。 修改DNS设置：有时候无法访问国外网站是由于DNS解析的问题，用户可以尝试修改DNS设置，使用公共DNS服务器或者自己搭建DNS服务器，以提高访问速度。 使用CDN：CDN是一种分布式缓存技术，可以将网站内容缓存在离用户最近的服务器上，从而提高网站访问速度。用户可以选择使用CDN服务商，将网站内容缓存在CDN服务器上。 使用镜像站点：镜像站点是指将国外网站的内容复制到国内服务器上，从而实现快速访问的目的。用户可以通过搜索引擎或者其他渠道寻找到镜像站点，并使用镜像站点访问国外网站。 使用VPN：VPN是一种虚拟私人网络技术，可以通过加密通道连接到国外服务器，从而实现访问国外网站的目的。用户可以选择使用付费或免费的VPN服务商，安装VPN客户端，连接到VPN服务器即可。 以上就是关于如何访问国外网站，访问国外网站的几种方法的全部内容，访问国外网站有多种方法，每种方法都有其适用的场景。如果您仅需要偶尔访问国外网站，那么使用VPN、代理服务器、DNS服务等工具都是可行的选择。但如果您需要经常访问国外网站，建议您选择付费的VPN服务，以获得更好的使用体验和更高的安全性。
2023-03-24
错误代码502，网页无法打开?教你如何解决!
在使用互联网的过程中，我们时常会遇到各种错误代码，其中502错误代码是最为常见的一种。502 Bad Gateway错误表示，网关或代理服务无法将请求发送到上游服务器。那么，错误代码502是什么意思?错误代码502怎么解决?接下来小编将为您一一解答。 一、什么是错误代码502 502 Bad Gateway错误是指代理或网关从上一个服务器接收到的响应无效或不完整。通常，这种情况发生在文件太大或处理速度太慢的高流量网站上。例如，当您访问一个具有高流量的网站时，您的请求将被发送到它的代理服务器。如果代理服务器在尝试访问网站时无法从上游服务器获取完整的响应，则会生成502错误代码。 502错误代码通常是由代理服务器、网关或负载均衡器等设备导致的，而不是由您的计算机或网络连接引起的。这意味着您只能为自己的网络连接做些有限的调整，但无法修复网关响应错误。 二、错误代码502的可能原因 1、上游服务器返回的响应无效或不完整 当请求通过代理服务器到达上游服务器时，服务器有时会出现响应故障。这可能是因为服务器正在忙于处理请求，或者因为出现其他问题造成了响应不完整。如果代理服务器无法从上游服务器获取完整的响应，则表现为502错误代码。 2、代理服务器或网关故障 当请求到达代理服务器或网关时，如果设备发生故障或未正确配置，则会导致出现502错误。如果代理服务器或网关未得到正确配置，将无法正常地从上游服务器获取响应。 3、网络连接问题 本地计算机与服务器之间的网络连接是错误代码502的常见原因之一。如果您的互联网连接出现问题或受到网络中断的干扰，则可能导致您的请求无法成功连接到代理服务器或网关，这会导致错误代码502的出现。 三、如何解决错误代码502 1、刷新页面 首先尝试刷新网页。因为502错误代码可能是由临时问题引起的，例如超载的服务器或墙壁上的阻止。因此，刷新页面可能会解决问题。 2、检查网络连接 检查您的网络连接是否正常。您可以尝试与其他网站进行通信，以确定问题是否出现在本地网络连接中。如果您的其他网站可以工作，但一个特定的网站不起作用，那么很可能是这个网站出现了502错误。 3、清除浏览器缓存 清除浏览器缓存还可能有助于解决502错误。浏览器的缓存可能是旧数据的源，这可能会使代理服务器或网关出现错误。 4、暂时使用其他网络连接 尝试切换到其他网络连接，例如在使用Wi-Fi时尝试使用移动数据。通过使用其他网络连接，您可以确定是否存在网络连接问题。 5、联系网站管理员 如果以上方法都尝试过了，但仍然出现502错误代码，并且您确信问题不是出在您的本地网络连接中，则可能需要联系网站管理员寻求帮助。他们可以告诉您更多关于错误代码502的信息，并提供解决方法。 在互联网时代，我们经常会遇到502错误代码。这意味着请求未能正确连接到上游服务器，通常是由代理服务器、网关或网络连接问题引起的。为了解决这个问题，我们可以尝试刷新网页、检查网络连接、清除浏览器缓存、暂时使用其他网络连接或联系网站管理员。希望本文能帮助您了解并解决错误代码502问题。
2023-04-20
一分钟带你了解网页升级访问原因
相信大家肯定在日常浏览网页访问的时候会遇到页面紧急升级就是页面打不开的这种情况，其实就是暂时访问不了该网站的，很多小伙伴们搞不清楚网页升级访问是什么意思，也不知道网页升级访问原因?其实这种情况很常见，很多网站当前的性能以及功能不能满足用户访问需求的时候，网站就会进行升级来满足访问者。那么为什么需要升级页面?具体跟小编一起来详细了解下吧! 网页升级访问是什么意思? 所谓的网页升级访问，就是用户们正在访问的网页正在进行升级，暂时不可能进行访问等操作，一般来说互联网的网页使用过程中会出现各种问题的，网页建设者们会通过升级访问提升网页的流畅度，让大家后续访问过程中更加顺畅。 网页升级访问升级原因 1、 每个网站的站长都是希望把自己的网站做大做强的，当网站的流量高了以后网站的后台服务器可能无法接纳大量的网友访问，这时候就需要升级网站了，升级以接纳更多的网友访问网站。 2、 网站营运一段时间后，由于网络技术的发展以及网络服务器环境的改变，原网页可能出现兼容性、功能与用户体验上的缺陷，为了更长远的发展就需要升级访问页面了。 3、 现在的网络发展很快，网站的设计与服务器安全的水平可能还停留在比较老的水平，页面的升级就能完善这些方面的缺陷。 为什么需要升级页面： 1、 升级页面对于网站优化：网站进行META标记优化,W3C标准优化,搜索引擎优化等合理优化操作，使网站在页面的布局、结构与内容方面都对用户与搜索引擎更加的友好，提升用户体验与搜索引擎对网站的认可。 2、 对于网站的安全与维护：页面安全方面的升级能有效的防止黑客入侵，造成网站破坏，数据损坏，商业机密泄露，客户资料丢失等损失;页面升级对于内容更新调整，网页X信息清理，网络速度提升等网站维护操作;定期检查企业网络和计算机工作状态，降低系统故障率;网站系统遭遇突发严重故障而导致网络系统崩溃后，在最短的时间内进行恢复;在重要的文件资料、数据被误删或遭病毒感染、黑客破坏后，通过技术手段尽力抢救，争取恢复。 以上就是关于页面升级访问的原因以及解决方法全部内容，其实很多网站都是需要升级优化的，为了的就是可以满足各种用户的需求，也是提升网站用户体验的一种方法，当然很多网站想要留住更多用户就需要对网站不断进行页面访问升级，这样才能有利于网站的发展，特别是当服务器无法接纳新用户访问的时候，更需要及时进行页面访问升级，希望本文可以帮助到大家。
2023-03-16
AWS永久免费服务器：你需要知道的一切
互联网技术的发展，促使云计算得以兴起并快速发展。云计算提供了无与伦比的服务和方便性，却也带来了高昂的费用。现在，你可以获得一些AWS永久免费服务器，使你能够在开发和测试新的应用程序时节省不少成本。本文将告诉你AWS永久免费服务器有哪些，以及如何充分利用它的免费资源。 AWS永久免费服务器提供哪些服务? AWS(Amazon Web Services)是亚马逊提供的一种基于云平台的服务。AWS永久免费计划提供高端计算、存储和数据库服务。下面列出了十种免费使用的AWS服务： 1. Amazon Elastic Compute Cloud (EC2)：EC2是AWS的核心计算服务。免费计划提供750个小时的EC2实例。 2. Amazon S3：在AWS上创建和管理存储桶，对于不超过5GB的数据存储和处理是免费的。 3. AWS Lambda：以事件驱动的方式在云中运行代码，免费计划提供每月100万个AWS Lambda请求和每月400,000 GB秒的计算。 4. Amazon DynamoDB：AWS的高性能NoSQL数据存储，免费计划提供每月25个WCU和25个RCU。 5. Amazon Glacier：用于非常少访问数据的低成本归档存储服务，在AWS中，小于3GB的数据存储是免费的。 6. Amazon CloudFront：AWS的全球内容分发网络(CDN)，免费计划为每个月50GB的数据传输提供免费流量。 7. Amazon Machine Learning：一种基于云的机器学习服务，在免费计划中提供每月10,000个批处理预测。 8. Amazon RDS：AWS的关系型数据库服务，免费计划实例持续使用750小时，每月获得20GB的备份存储和10万条I/O请求数。 9. Amazon SES：简单邮件服务，用于发送和接收电子邮件，AWS SES在免费计划中提供每月62,000封电子邮件发送。 10. Amazon CloudWatch：AWS的监控服务，AWS CloudWatch在免费计划中提供1个月内每个AWS账户$0.10的按需监控。 如何使用AWS永久免费服务器 AWS提供的免费计划通常是给新用户或者想要尝试AWS零成本的用户来使用。以EC2为例，我们将简单介绍该服务的使用。 1. 注册AWS账户：在AWS官网注册一个账户并使用AWS Free Tier即可开始使用免费计划。 2. 创建EC2实例：在控制台中，选择EC2，选择运行模板(AMI)，选择实例类型，并分配安全组。分配完毕后，新EC2实例将被创建。 3. 登录EC2实例：使用Amazon EC2 SSH键对或Windows密码来登录EC2实例。使用AWS管理控制台中的实例状态检查每个实例的状态。 4. 配置安全组：安全组包含一个或多个入站规则和出站规则，限制EC2实例的流量。您可以根据需要配置安全组。 5. 使用EC2实例：EC2实例已经处于活跃状态，您可以连接到实例并使用它们。对于Windows实例，可以通过远程桌面连接到实例。 AWS永久免费服务器提供的服务使得开发人员更加容易入门云计算。当然，AWS Free Tier不是所有人都适用的，如果你需要更多的资源和服务，需要考虑更高级别的付费服务，但是对于学习和开发初期，使用永久免费服务是一件很明智的事情。
2023-04-08
全新的页面访问界面升级，让你的网页变得更精彩！
相信大家在访问网站的时候时常会遇到页面访问界面升级，暂时不可能进行访问操作，可能遇到这种情况很多小伙伴们都不知道怎么版，其实互联网网页在正常使用过程中是不会出现这种问题的。那么如果遇到页面访问界面升级怎么办?页面访问界面升级通知怎么设置?接下来就跟小编一起来详细了解下吧! 页面访问界面升级怎么办 所谓的网页升级访问页面，就是用户们正在访问的网页正在进行升级，暂时不可能进行访问等操作，一般来说互联网的网页使用过程中会出现各种问题的，网页建设者们会通过升级访问提升网页的流畅度，让大家后续访问过程中更加顺畅。这样上网就不会太卡了。 页面访问界面升级通知怎么设置出现页面访问升级通知中，可以首先打开这个永久访问页面，然后点击升级按钮，点击升级以后，网络就会自动的升级的，如果手机不会自动升级的话，就点击手动升级，大概等五分钟之后它就会自动的升级了。重复多次，通过以上方式就可以打开需要访问的页面。 页面访问升级出错? 有几个情况会导致这个现象出现： 1.你的网速过慢，网页代码没有完全下载就运行了，导致不完整，当然就错误了。请刷新。 2.网页设计错误，导致部分代码不能执行。请下载最新的遨游浏览器。 3.你的浏览器不兼容导致部分代码不能执行。请下载最新的遨游浏览器。 4.你的IE浏览器缓存出错，请右键点击桌面IE浏览器，选择属性，在常规页面里，点击删除文件这个按钮，选择全部删除，并且点击删除cookies按钮。 5.网站服务器访问量太大，导致服务器超负载，部分代码没有完全下载就提示浏览器完毕，导致错误。 你可以多刷新，或者换一个网速比较好的时候访问(前提是这个网站是个大网站，不会出现问题2) 6.qq空间目前在升级5.0版本，会出现一点小问题..请不用担心，到10月份更新完毕后,所有问题都会解决的。 以上就是遇到页面访问界面升级怎么办的全部内容，其实当网站停止访问的话，不一定及时网站问题，也有可能只是网站正在升级，升级也是为了更好的保证用户访问以及使用体验。当然也是为了安全性能，服务器软件功能会随着版本的更新而提升。当现有的网站功能不能满足访问需求的时候也会及时升级提升体验。
2023-03-02
网页打不开，原因竟然是这些!解决方法你get了吗?
相信很多小伙伴们都知道，现在的生活离不开互联网，几乎每个人都需要上网，但是我们上网时经常遇到打不开网页的情况。那么网页打不开是什么原因?又该如何解决呢?今天就让快快云小编带大家一起来详细了解网页打不开的解决办法吧！ 一、网页打不开的原因 网页打不开的原因有很多，下面列举一些可能的情况： 1. 网络连接问题 如果网络连接不稳定或者没有连接到网络，就会导致网页无法加载。如网络断开、网络不稳定等。 2. DNS解析问题 DNS解析是将域名转换为IP地址的过程，如果DNS解析出现问题，就会导致网页无法加载。如DNS服务器故障、DNS缓存问题等。 3. 浏览器问题 浏览器可能存在一些缓存问题、插件问题或者设置问题，导致网页无法加载。如浏览器缓存问题、插件冲突、代理设置等。 4. 网站问题 有些网站可能存在服务器故障、维护或者访问限制等问题，导致网页无法加载。 二、网页打不开的解决方法 针对以上可能的原因，下面介绍一些解决方法： 1. 网络连接问题 检查网络连接是否正常，如无线网络是否连接、有线网络是否插好等。如果网络连接不稳定或者没有连接到网络，可以尝试重新连接或者重启路由器。 2. DNS解析问题 可以清除DNS缓存，让浏览器重新获取DNS信息。在Windows系统下，可在命令提示符中输入“ipconfig /flushdns”命令清除DNS缓存。如果DNS服务器故障，可以更改DNS服务器地址。 3. 浏览器问题 可以尝试清除浏览器缓存、禁用浏览器插件、重置浏览器设置等。如果使用代理服务器，可以检查代理服务器设置是否正确。 4. 网站问题 可以尝试访问其他网站，检查是否存在网络问题。如果其他网站可以正常打开，说明问题可能出在网站本身，可以等待网站恢复正常或者联系网站管理员。 其实网页打不开的原因有很多，常见的包括网络连接问题、DNS解析问题、浏览器问题和网站问题等。针对不同的原因，可以采取不同的解决方法。在平时使用互联网时，我们应该保持网络连接的稳定性，及时清理浏览器缓存，避免使用过多的插件等，以保证网页的正常访问。
2023-05-01
闽公网安备 35020302000839号
公安机关联网备案号 35020301000110
