先说结论，人肉搜索不是你想防止就能防止的，只要你在网上，我就能找到你。
这是一个典型的安全攻防场景，攻击者的目的是获得信息，无论用什么方式；而防御者非常被动，就算被人攻击了也不会发现，你知道自己的信息是什么时候，以何种方式泄露的吗？安全对抗的本质是成本vs收益，只能尽量去提高攻击者的成本。
记得2007年的暑假，大家都是单纯的少年，在网上填写的都是真实个人信息，网站上的低级漏洞也是五花八门。当时校内网(人人网)刚出现，同学们都会把真实的个人资料填在上面，简直是国内最大的社工信息库，还可以利用漏洞获得更多的信息。为了在开学前先了解下将来的同学，用两天时间搜集了学校07级学生的所有信息，包括姓名、身份证、学号、电话、家庭信息、高考成绩等。所以你想去人肉别人，需要强大的信息收集能力和分析能力，你必须思考如何才能获得你需要的信息。
首先思考下，为什么搜一个ID，在其他地方就能看到相关的内容呢？
1.数据是可以被搜索到的
2.你有权限获取数据
作者：lxghost
链接：https://www.zhihu.com/question/48691691/answer/427943958
来源：知乎
著作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处。
网友评论