链家wi_链家网络攻击

hacker|
138

链家租房靠谱吗?

首先,链家会逼迫业主把房子交给自如,比如故意不给你带租客看房或者带假的租客,等你的房子租不出去,他们就会轮番轰炸,让你把房子租给他们自如,基本上几轮下来,很多软弱的房东就屈服了。

其次,如果房东坚持不租给自如,链家就只会带一些根本不匹配的租户来看房,比如付不起房租的,多人混住的,短期装修周转的,总之都是一些烂客户,迫使房东来回跑,耽误时间,这时如果房东把钥匙交出去,你的房子就永远别想租出去了。因为按照链家的分成机制,拿钥匙的中介能得大头,带客户的人反而分得不多,所以手里有客户的中介都尽量不让自己的客户成交那些交了钥匙的房子。

第三,如果房东还不屈服,链家就会散步谣言,攻击业主的房子,比如死过人,有甲醛,养过蛇等等(反而是真有问题的房子,链家会隐瞒,不信你去看看网上被链家坑了的买家租客)。因为只有当链家意识到自己挣不到钱,才会说房子不好,房源就是财源,自断房源就是自断财路。

链家40岁员工删除公司9T数据,被判7年

钰莹 InfoQ

整理 | 钰莹

根据中国裁判文书网的消息,原链家网(北京) 科技 有限公司数据库管理员韩冰因犯破坏计算机信息系统罪一审被判处有期徒刑七年,二审维持原判。

链家 DBA 删库被判有期徒刑七年

根据北京市海淀区人民检察院的指控, 2018 年 6 月 4 日 14 时许,韩冰(1980 年 11 月 25 日出生)在北京市海淀区上地三街福道大厦三层链家网公司,利用其担任链家网(北京) 科技 有限公司数据库管理员并 掌握该公司财务系统“root”权限的便利,登录该公司财务系统,并将系统内的财务数据及相关应用程序删除,致使该公司财务系统彻底无法访问。

据悉,被破坏的服务器是公司专门用于 EBS 系统的 2 台数据库服务器和 2 台应用服务器,2 台数据库服务器的 IP 地址分别为 10.10.26.33 和 10.10.26.34,2 台应用服务器的 IP 分别为 10.200.28.96 和 10.200.28.97。公司财务系统存放着公司成立以来所有的财务数据,影响到公司人员的工资发放等,对公司整个运行有非常重要的意义。 该公司恢复数据及重新构建该系统共计花费人民币 18 万元。

根据链接公司职业道德建设中心总监周某的证词,有权限进入公司财务系统的只有技术保障部的五个人,当公司发现财务系统出现问题便收集了这五个人的电脑,其中四个人主动上交了个人笔记本电脑和密码, 只有韩冰拒不交代自己的笔记本电脑密码 ,因此认定韩冰有嫌疑,其代表公司来报案。

链家公司技术保障部高级总监则表示,韩冰称自己的电脑有隐私,密码只能提供给公安机关,或者只有他自己在场的情况下输入密码才能检查,当时的检查中没有发现电脑异常,但是这样的检查是完全不可能排除韩冰嫌疑的。 公司财务系统被攻击的方式只要是连接到服务器就可以执行,这样的操作是不会在电脑端留下痕迹的,只会在服务器上留下痕迹。 公司当时检查每个人的电脑,执行这些检查的操作,主要是为了看韩冰等人的反映。公司确定是韩冰实施破坏行为与这次检查没有任何关系。这次检查没有取消对任何人的嫌疑,相反只有韩冰不提供自己电脑的用户名和密码,最终是由公司提供的多方证据而锁定韩冰的。

国家信息中心电子数据司法鉴定中心司法鉴定意见书,证实经现场提取与检验鉴定,现场登录服务器后导出 IP 地址 10.33.35.160 在 2018 年 6 月 4 日期间事件日志,DHCP 服务器将 IP 地址 10.33.35.160 于 2018 年 6 月 4 日 14 时 17 分许分配给客户端 ID(设备 MAC 地址)为 EA-36-33-43-78-88 的网络接入设备, 该设备的主机名为 Yggdrasil ,14 时 47 分许同样分配给客户端 ID 为 EA-36-33-43-78-88 的网络接入设备,该设备的主机名为 Yggdrasil;进一步分析 IP 地址 10.33.35.160 在 2018 年 6 月 4 日期间所有上网行为记录,将上网行为管理服务器中 IP 地址 10.33.35.160 在 6 月 1 日至 4 日期间所有网络访问日志导出, 上述日志中,可以明确 IP 地址 10.33.35.160 对应的访问终端 MAC 地址为 EA-36-33-43-78-88,同 DHCP 服务器中提取的日志信息一致。 该 IP 地址在 6 月 1 日至 4 日期间所有的网络访问主要集中在 6 月 4 日 14 时至 15 时 28 分之间。可以确定 IP 地址 10.33.35.160 对应的物理区域为北京市海淀区开拓路 11 号福道大厦 3 楼交换机所覆盖的网络区域内。

北京中海义信信息技术有限公司司法鉴定所司法鉴定意见书,证实经对被告人韩冰的苹果电脑进行提取,未检索到该计算机登录涉案服务器 IP:10.10.26.33,10.10.26.34,10.200.28.96,10.200.28.97 的记录; 该电脑计算机系统为 MacOSX10.13.5, 主机名为 Yggdrasil ;该电脑 Wi-Fi 的 Mac 地址为 28-CF-E9-1C-48-13; 该电脑中安装有 WiFiSpoof 软件; 在该电脑中的 $InodeTable 文件中检索到与 Mac 地址 28:CF:E9:1C:48:13 相关记录 92 条,检索到与 Mac 地址 EA:36:33:43:78:88 相关记录 4 条 ; 该电脑中的终端记录中包含 shred 与 rm 命令,该命令为本地执行命令。

北京通达法正司法鉴定中心司法鉴定意见书,证实经对其他四人持有的笔记本电脑进行鉴定,四台电脑的计算机名均不是 Yggdrasil,MAC 地址均不是 EA-36-33-43-78-88。四台电脑 2018 年 6 月 4 日的行为日志中均未发现有登录财务系统执行 -shred、-rm 命令进行删除操作。

经过对电脑记录的鉴定以及链家提供的视频资料等信息,法院一审认定韩冰破坏计算机信息系统罪,判处有期徒刑七年。二审驳回上诉,维持原判。

曾两次提出财务系统有问题但未被重视

至于这么做的原因,韩冰的证词中并未体现,但从同事的证词来推测, 韩冰任职期间曾发现公司财务系统有安全问题 并发邮件告诉了链家的另一位数据库管理员张某,二人开会时向多位领导汇报了财务系统的安全问题, 建议公司启动安全项目来修复安全问题,但领导们没当回事儿 。

两周之后, 财务线工作的部门被划到了信息线,二人又向信息线领导周小龙汇报了财务系统的安全问题,并建议启动安全项目进行修复,但依旧没有被采纳,甚至在建议的过程中和周小龙起了争执。

此外,链家公司职业道德建设中心总监在证词中提到:韩冰2018年2月到公司负责财务系统维护,5月被调整至技术保障部,工作地点从朝阳区酒仙桥总部调整至海淀区上地福道大厦。 韩冰对组织调整有意见,觉得自己不受重视,调整之后消极怠工,经常迟到早退,也有旷工现象。 经查看公司监控录像,韩冰于2018年6月4日11点左右到福道大厦三层西侧自己的工作区域上班,当天18时左右离开公司。

回看 2020 年,删库事件接二连三:

1、2020 年 2 月 23 日 18 时 56 分许, 贺某酒后因生活不如意、无力偿还网贷等个人原因,在其暂住地上海市宝山区逸仙路 XXX 弄 XXX 号 XXX 室,通过电脑连接公司虚拟专用网络、登录公司服务器后执行删除任务,将微盟服务器内数据全部删除。

导致微盟自 2020 年 2 月 23 日 19 时起瘫痪,300 余万用户(其中付费用户 7 万余户)无法正常使用该公司 SaaS 产品,经抢修于 3 月 3 日 9 时恢复运营(故障时间 8 天 14 个小时)。

截至 2020 年 4 月 30 日,造成微盟公司支付恢复数据服务费、商户赔付费及员工加班报酬等经济损失共计人民币 2260 余万元。

最终,贺某犯破坏计算机信息系统罪,判处有期徒刑六年。

2、2020 年 4 月 13 日,王某因某网络 科技 有限公司 驳回其开发的 OBS 对象存储服务代码的奖金要求 , 心怀不满,便产生了报复公司的想法。

当日 11 时许,王某在该公司使用 root 超级管理员账户登录至华为云服务器的 FTP,修改了其开发的 obs 对象存储服务代码,导致 2020 年 4 月 14 日 8 时至 9 时 35 分,某平台运行异常,该公司代发的政府电子消费劵领取受阻,直至当日 10 时 43 分,11225 名会员才领取完当日电子消费劵,给该平台声誉及会员收益造成严重影响。

最终,王某被判处拘役五个月、缓刑六个月。

这些事情告诉所有打工人:删库或许容易,但跑路是不可能的。最后,希望所有公司做好安全方案的同时善待打工人。

链家app为什么无法连接

没有具体的描述不好回答。首先可能是没有联网,这样的话你就检查一下自己的网络。其次是链家app数据被禁用了,你可以在数据管理中打开。这样就能恢复正常。

上海链家回应下架万套二手房源,下架的原因是什么?

上海链家下架近2万套二手房源引发了网络的热议,而上海链家也在网络上对下架房源进行了回应,表示这是为了配合上海市房地产交易中心发布的《关于进一步规范存量房房源核验及信息发布工作的通知》和《上海市存量房房源核验及信息发布操作规范(试行)》 ,所以链家将信息不全或者是信息有误的房源进行暂时下架。

下架的原因首先是为了配合执行上海市二手房新规。上海市房地产交易中心发布了房产中介在挂牌存量房前先备案并提交房源核验的规定。链家为了执行这一规定,将不符合规定的二手房房源进行了下架;其次,为了补充房源资料。链家下架的这近万套二手房房源都是房源信息不齐全或者房源信息有误的房源,所以说链家也正好趁这个机会将房源下架,并对信息进行核对和补充后在再上架;最后,为了调整二手房的价格。在这近万套的二手房房源中,也有一些价格明显异常的房源,所以说链家下架这些房源也是为了调整价格。

一、为了配合上海市二手房新规。

上海市房地产交易中心发布了关于房产中介在挂牌存量房前先备案并提交房源核验的规定,链家为了配合这一规定,将近万套不符合规定的二手房进行了暂时下架处理,来保证行业的规范。

二、补充房源资料。

由于现有很多二手房房源的资料不完整或者资料有误,链家此举也是为了将这些资料不齐全或者资料有误的房源进行下架,在核对和补充房源资料以后再进行上架。确保真房源。

三、为了调整价格。

链家在这近万套的房源中也发现了一些房源的价格存在着明显的异常,所以也趁这个机会将价格有异常的房源下架,核对和调整房源价格后再将房源重新上线,确保房源的真实性。

链家小程序打不开

网络问题。由于链家小程序登录的人数众多,导致网络系统崩溃,随后网络就会断开连接,就会打不开链家小程序,只需要将链家小程序关掉,重新连接网络即可解决。小程序是一种不需要下载安装即可使用的应用,它实现了应用“触手可及”的梦想,用户扫一扫或者搜一下即可打开应用,也体现了“用完即走”的理念,用户不用关心是否安装太多应用的问题。

0条大神的评论

发表评论