本文目录一览：

• 1、15年前，那个黑掉阿里内网的“黑客男孩”吴翰清，如今情况怎样？
• 2、马云所率领的支付宝，为什么黑客都不敢攻击？
• 3、近 3 年来，国内都有哪些比较严重的黑客入侵事件？
• 4、为什么黑客不攻击阿里巴巴和腾讯企业？
• 5、支付宝那么有钱，为什么黑客不去入侵？
• 6、阿里每天受到3亿次黑客攻击是真的吗？

15年前，那个黑掉阿里内网的“黑客男孩”吴翰清，如今情况怎样？

在人们的印象当中，黑客是一个神秘的存在，实际上他音译过来的单词Hacker，原意上是指热心计算机技术、水平高超的当娘高手，后来包括了那些用不法手段，入侵他人电脑，窃取财富或者是隐私的人，因此如今的黑客界，也将其区分为“白帽子”和“黑帽子”，“白帽子”指的是有能力破坏电脑安全但不具恶意目的的黑客。一般有清楚的定义道德规范并常常试图同企业合作去改善被发现的安全弱点。而相反黑帽子则用来区分那些试图进行不正当操作的人。

“黑客男孩”吴翰清，也是一名“白帽子”成员，他最为出名的操作，正是在15年前，用3分钟就黑掉了阿里的内网，这后面又有怎样的故事呢？

1985年出生的吴翰清，在少年的时候，已经展现了对电脑超长的热爱和精湛的技术，因此他凭借自己出色的才能，在15岁就进入了西安交大少年班进行学习。在常人的眼中，吴翰清自然算得上是天才一般的存在，但是对于这个少年而言，他还是希望和普通人过得一样。

得益于西安交大计算机实验室的便利条件，而吴翰清的电脑技术也是突飞猛进，他创造了全国一个汇聚有顶尖技术黑客的组织：幻影论坛，交流技术心得，颇有些华山论剑的味道，只是让人感到遗憾的是，开设服务器需要巨大的资金，因为钱财有限，最终吴翰清只好关掉了这个论坛，在大学进修后，2005年，20岁的吴翰清，在朋友的推荐下，进入阿里面试。

最初的面试官，对于这样一个还处在学生阶段的年轻人，无疑是有些轻视的，他问了吴翰清这样一个问题：“你如何去证明自己的技术水平？”

然而吴翰清却很快用实际行动证明了自己，他向阿里面试官借来了一台公司内网的笔记本电脑，而在三分钟后，现场的人目瞪口呆，阿里巴巴内网运营商的一台路由设备，被吴翰清在远程关闭，最终导致了网络中断。

凭借这一番技惊四座的操作，吴翰清很快就被阿里录用，而他的晋升之路也是十分的迅速。当时互联网刚刚普及的年代，虽然阿里是最早下海的弄潮儿，然而公司对于网络的防护，却没有多少重视，而在阿里上任不久后的吴翰清，便干了一件大事，他将当时公司高层的邮箱密码全部破解一遍，还留下一封邮件进行告知，为此吴翰清更加被中式，到了2012年的时候，28岁的吴翰清，带着可以说是中国最为顶尖的技术团队之一，拦截住了互联网历史上最大的ddos攻击，这场没有硝烟的战争，战况却是异常的激烈，如果阿里网络陷入瘫痪，那么可能造成巨额的损失。

如今的吴翰清又怎样了呢？在阿里崛起的一段时间，他也曾离开过，加入安全宝创业团队，想要开发自己的人工智能系统，不过随着2014年阿里收购，吴翰清重新回到了阿里的旗下。

在2017年的“双十一”活动，阿里巴巴天猫当日成交额达到了1682亿人民币，支付宝实现支付总笔数14.8亿笔，在这史无前例的数字背后，阿里数据库处理峰值达到了每秒4200万次，正是吴翰清和其团队负责的阿里云进行维护，为交易提供了一个有力的屏障。

因此在2017年，《麻省理工学院科技评论》（MIT Technology Review）揭晓了当时全球青年科技创新人才评选结果，而阿里云首席安全科学家吴翰清，也当仁不让地名列其中。

马云所率领的支付宝，为什么黑客都不敢攻击？

不可否认，在当前的快速消费模式下，支付宝里的钱可能比你的现金要多，全国4亿人都在用，而且支付宝是专门管钱的，在这一点上吸金能力是最强的。

如果说这么庞大的利润没有黑客攻击，是不可能的，只是支付宝的防护措施太强了，黑客很难得逞，在2016年春节前，有黑客入侵2000万个淘宝账户，结果被阿里巴巴成功拦截，嫌疑人最终被逮捕。

阿里巴巴和支付宝每天都被黑客攻击无数次，但是大家却毫无察觉，几乎全国的黑客都无功而返，支付宝的技术就是这么强。毕竟他们的工作人员都拿着数十万的年薪，汇集的是全国最优秀的网络安全团队，小规模的黑客很难对支付宝造成什么威胁。

有消息称，阿里巴巴采用的是自启和人为两种数据保护方法，即便黑客入侵成功，无论启动哪一种，都会直接陷入瘫痪。此外，支付宝还有全面的追踪能力，黑客属于个人电脑，用户短时间内不一定会发现，但是敢对支付宝下手的黑客，第一时间会被系统锁定，当天晚上就会被逮捕。

而且，黑客攻击支付宝的行为就像是抢劫银行一样，都是属于盗窃罪，甚至金融犯罪，这种罪名的严重性也是震慑了大多数的黑客，不敢轻易对支付宝下手。

近 3 年来，国内都有哪些比较严重的黑客入侵事件？

0、github 遭受来自我国加农大炮发出的DDOS攻击（百度担当了本次黑锅侠）

2015年3月份，攻击者劫持百度广告联盟的JS脚本并将其替换成恶意代码，最后利用访问中国网站的海外用户对GitHub发动大规模分布式拒绝服务攻击。

1、大陆境内所有通用顶级域遭DNS劫持（被Big Brother恶意Hack）

2014年1月21日，大陆境内所有通用顶级域（.com/.net/.org等）遭DNS劫持，所有域名均被指向一个位于美国的IP地址（65.49.2.178）。根据网络上资料显示，该IP地址属于美国Sophidea公司所有，而Sophidea公司的大客户之一就是著名的加密代理软件XX门的母公司。

2、Lizard Squad劫持联想域名，并泄露部分公司邮件

2014年2月25日，联想域名遭劫持，业内人士预测可能与联想近期收到的大量公开指责有关，该公司的电脑被捆绑了称为快鱼（Superfish）的加密广告程序，引起大量用户不满。在公众的压力下，联想最终决定删除软件，向受影响的用户道歉。

3、携程信息“安全门”事件敲响网络消费安全警钟

2014年3月22日，携程网被指出安全支付日志存在漏洞，导致大量用户银行卡信息泄露，电商如何对用户信息进行保护引发人们思考。

携程安全支付日志可遍历下载 导致大量用户银行卡信息泄露(包含持卡人姓名身份证、银行卡号、卡CVV码、6位卡Bin)

4、温州地区有线电视大面积被黑，播放敏感反动内容

2014年8月1日，浙江省公安厅官方微博通报，温州有线电视网络系统市区部分用户的机顶盒遭黑客攻击，出现一些反动宣传内容，影响了群众正常收看电视，造成了不良影响。

5、江苏公安厅:海康威视监控设备有隐患 部分设备已经被境外IP地址控制

2015年2月28日，江苏省公安厅下达《关于立即对全省海康威视视频监控设备进行全面清查和安全加固通知》

6、Apache Struts2连续爆多个高危漏洞，影响国内数百万信息系统安全

2013 年 7 月的 Struts2 漏洞实际带来多大影响？ - Java

7、[心脏流血]OpenSSL “Heartbleed”漏洞

OpenSSL 的 Heartbleed 漏洞的影响到底有多大？ - 信息安全

8、[破壳]Shellshock漏洞

Shellshock的破坏性有多大？有哪些潜在的攻击方式？ - 互联网

9、[贵宾犬]Google发现SSL 3.0漏洞，让黑客有可乘之机

2014年10月17日，一个存在于 SSL 3.0 协议中的新漏洞于今日被披露。该漏洞被命名为“贵宾犬”（降级传统加密填充提示），通过此漏洞，第三方可以拦截通过采用 SSL 3.0 的服务器传输的重要信息。

10、阿里巴巴宣称遭受互联网有史以来最大的DDOS攻击

阿里云的安全产品是如何抵御互联网史上最大一次 DDoS 攻击的？ - 网络安全

11、网易全线线上服务遭受大规模DDOS攻击

2015 年 5 月 11 日，网易骨干网宕机是怎么回事？ - 计算机

13、chinanews被黑涂改首页

怎么看中新网网页被黑一事？ - 新闻

你不太清楚的用户数据泄露事件

仅公安部一年查获被盗取各类公民个人信息就有近50亿条，而这可能只是泄露信息一小部分，2011年，互联网泄密事件引爆了整个信息安全界，导致传统的用户+密码认证的方式已无法满足现有安全需求。泄露数据包括：天涯：31,758,468条，CSDN：6,428,559条，微博：4,442,915条，人人网：4,445,047条，猫扑：2,644,726条，178：9,072,819条，嘟嘟牛：13,891,418条，7K7K：18,282,404条，小米828万，Adobe：1.5亿，Cupid Media：4200万，QQ数据库：大于6亿，福布斯：100万，索尼：1.016亿，机锋网：2000多万，接近10亿多条。

1、快递公司官网遭入侵 泄露1400万用户快递数据

2014年8月12日，警方破获了一起信息泄露案件，犯罪嫌疑人通过快递公司官网漏洞，登录网站后台，然后再通过上传(后门)工具就能获取该网站数据库的访问权限，获取了1400万条用户信息，除了有快递编码外，还详细记录着收货和发货双方的姓名、电话号码、住址等个人隐私信息。

2、机锋网2700万用户数据泄露

2015年1月5日上午，知名微博账号“互联网的那点事”发布消息称，机锋论坛2300万用户数据泄露，包含用户名、邮箱、加密密码在内的用户信息在网上疯传，提醒用户抓紧修改密码。

3、小米800万用户数据泄露

小米论坛被脱裤（数据与官方符合）可能影响小米移动云等敏感信息

4、130万考研用户信息被泄露

国内考研疑似130W报名信息泄漏事件（疑似泄漏到今年11月份，正在被黑产利用）

5、智联招聘86万条求职简历数据遭泄露

看我如何拿下智联招聘八十六万用户简历（包含姓名，地址，身份证，户口等等各种信息）

6、12306网站超13万用户数据遭泄露

大量12306用户数据在互联网疯传包括用户帐号、明文密码、身份证邮箱等（泄漏途径目前未知）

7、汉庭2000万开房记录遭泄露

由于安全漏洞问题，导致2000万条在2010年下半年至2013年上半年入住酒店的2000多万客户信息泄露。

为什么黑客不攻击阿里巴巴和腾讯企业？

现在的黑客都是有自己所属的公司，把互联网公司比作国家，那么国家之间要打仗，互联网公司之间也经常打仗，战争主力就是黑客们，只不过他们都被公司收编为正规军，不会肆意破坏别人的电脑，而是防御其他公司的黑客攻击，以及根据上级命令攻击其他公司的服务器等。相信阿里巴巴和腾讯之间也会经常发生这种没有硝烟的战争，而腾讯据说有最强大的公关团队，最强大的法律团队和最强大的互联网安全团队，中小公司应该不敢主动攻击腾讯，因为会引来报复，擅长黑客技术的360和腾讯发生矛盾，最后还是占了下风，再比如反腾讯联盟aqqac，曾经受到腾讯的黑客攻击被迫关停网站

支付宝那么有钱，为什么黑客不去入侵？

黑客每天都有在入侵支付宝，但是支付宝的防御系统太厉害，黑客靠近不了支付宝的10公里之内。据马云透漏每年支付宝被黑客攻击次数不下16亿次，但是从来没有一个黑客攻进过支付宝。就是有水平高的黑客攻进了，但是支付宝立马会弹出一个界面提示黑客升级设备，所以说黑客攻击支付宝是耗时耗力耗财，却讨不到一点好处。

支付宝的防御系统做的比银行的还要安全，银行做的只是加厚防御系统。而马云做的防御系统是让黑客500公里内不能靠近。支付宝的安全级别非常高，马云曾说过，如果你的账户被黑客攻击了，你的信息或者资金被黑客攻击了。那么在私下你就偷着乐吧！因为阿里的赔付是非常高的，甚至是你丢失资金的好几倍。马云敢这样夸下海口，可见支付宝的防御系统真的是无懈可击。

支付宝的创建到使用一直在改进，一直在革新。马云为支付宝聘请了很多的刑侦专家，所以这些专家把所有可能出现的情况都模拟了，而且让机器人24小时防御。不仅如此马云还高薪聘请技术人员，只要你能攻克支付宝，阿里立马开出高额的高薪聘请你。所以阿里内部集结了世界各地的技术精英和黑客精英。只要你能想到的，他们已经做好了万全的防御之策。很多攻击的黑客一般和阿里集结的黑客人才都是不是一个等级的。

阿里支付宝的防御系统是无懈可击，而且每年投入的防御防护设备和研发资金都是高额的。所以说黑客的技术是无法和他们比拟的。因此阿里支付宝那么有钱，却没有被黑客攻克，原因就在于支付宝的防御系统比较厉害。

阿里每天受到3亿次黑客攻击是真的吗？

马化腾低调、马云高调，相信大家是知道的。马化腾这个人为什么很低调，经常不露面呢？他曾坦言：因为自己是一个理科生，是搞计算机出身的，在语言表达方面不太擅长，因此很少在公众场合出现。

想法，马云就不一样了，马云的思想很开放，还当过几年英语老师，英语口语非常棒，因此马云这些年为了推广阿里巴巴，带动全球青年创业，经常出席国内外的各种活动，马云的博士头衔都有5个了。

近日，马来西亚总理马哈蒂尔访问中国，他的第一站是哪里？是北京、上海？不，都不是，是阿里巴巴！当“90后”遇到90后，93岁的马哈蒂尔来到19岁的阿里巴巴，又会是怎样的一种场面？

马哈蒂尔访问中国的第一站选择阿里巴巴，这一点也不出乎意料，因为马云和马来西亚是“老交情”了。2017年5月，马来西亚的总理纳吉布来到杭州阿里总部与马云就 eWTP （电子世界贸易平台）在马来西亚的推进再次对话，一同携手在马来西亚建立阿里云全球第15个数据中心。

5个月后，阿里云又在马来西亚的大区开始正式面向全球开放服务；今年1月底，阿里巴巴旗下的阿里云又当了一次马来西亚的“市长”，马来西亚数字经济发展机构和吉隆坡市政厅联合宣布引入阿里云ET城市大脑，届时城市大脑将成为马来西亚的“AI市长”，全面应用到马来西亚交通治理、城市规划等众多领域之中。

众所周知，阿里巴巴旗下不仅有淘宝、天猫，还有余额宝、借呗、花呗，这些平台上每天的资金流水都非常大，在2016年春节那个时候，阿里巴巴遭到黑客入侵，这些黑客试图入侵大约2000万个淘宝用户的账户，但是由于防卫得当，并没有造成什么损失。

再拿支付宝来说，以前很多人都不愿意把钱放到支付宝的余额或者是余额宝里面，就是害怕它不安全，但是这么多年来，支付宝就没出现过因为遭受黑客攻击导致用户钱财丢失的情况。其实，夸张一点来说，支付宝的安全不亚于美国的五角星大楼，因为阿里巴巴的背后有着超一流的团队，这些年给支付宝、淘宝的安全筑起一道道“城墙”，让黑客无可奈何。