Youtube记录存疑,个人账号有可能被利用参与进行DDoS攻击

说实话,头一次出现这种情况,我的谷歌账号是多层加密的,一般如果存在风险,会是手机验证等多重验证。
本来是想通过youtube搜索一下视频的,但是蹦出来的youtube搜索履历,是在是让我大吃一惊。










这些搜索履历基本上都是指向同一个人,如果了解墙外的事情的,都知道图片中miles这个名字指的是谁。而这种搜索方式接近于恐怖,如此被骇进账号,还真是让我大吃一惊。

结合最近家中ss的不稳定,常常是看着视频时就被断线,而且只是youtube等网站。可以基本上断定,大概是什么原因(去过墙外的都知道)。

当然,谷歌也不是吃素的,他们有着完备的隐私管理系统,除非是动用国家级别的最高骇客手段,否则这点问题,还是可以了解清楚的。



通过谷歌的youtube搜索履历系统,可以看到在18点到19点多的时间段里,连续84次搜索“kwokmiles 150xxxxxxxx”。基本上平均到每分钟就会搜索一次,个人感觉这已经不仅仅是骇入账号,查内容了,而是可以基本上断定为DDoS攻击(分布式拒绝服务器攻击)

顺便科普一下,什么情况下是DDoS攻击。
美国国土安全部旗下的美国计算机应急准备小组(US-CERT)定义的拒绝服务攻击症状包括:

  1. 网络异常缓慢(打开文件或访问网站)

  2. 特定网站无法访问

  3. 无法访问任何网站

  4. 垃圾邮件的数量急剧增加

  5. 无线或有线网络连接异常断开

  6. 长时间尝试访问网站或任何互联网服务时被拒绝

  7. 服务器容易断线、卡顿


拒绝服务的攻击也可能会导致目标计算机同一网络中的其他计算机被攻击,互联网局域网之间的带宽会被攻击导致大量消耗,不但影响目标计算机,同时也影响局域网中的其他电脑。如果攻击的规模较大,整个地区的网络连接都可能会受到影响。

而和我这种,很多账号被利用在某网站进行统一时间,且频繁的搜索访问的行为,就会造成消耗大量带宽,造成网络堵塞,致使特定网站无法访问或者网络异常缓慢等问题。

 

桥心的网路环境是进行过加密的,并且配有除大陆以外的香港、日本等地区IP登录加密手段。一般情况下,这种情况很少见,除非是某些信息泄露了账号等关键信息。当然也不排除更高级的骇客入侵行为。

桥心下一步是准备将博客等所有相关域名全部转到更加值得信赖安全的美国,卸载掉那些流氓软件,毕竟信息安全尤为重要,生活在一个没有隐私的社会是多么可怕。

 



这次之所以能够查询到信息,便是因为【YouTube搜索记录】这一项的开启,让我可以非常清楚地查清搜索记录的时间等信息。

 



当然,这里还有一个【YouTube观看记录】,这里的“管理历史记录”中也可以轻松查到,我们那个时候到底看了哪些视频。

[caption id="attachment_1829" align="aligncenter" width="500"](搜索的内容) (搜索的内容)[/caption]

[caption id="attachment_1828" align="aligncenter" width="426"](观看的视频) (观看的视频)[/caption]

而从“观看的视频”与“搜索的视频”可以看出,在时间交叉的时段,看着视频却进行了搜索,这是完全不可能的。所以这些搜索内容可以断定不是自己所为,而再次证明了账号被骇后进行了DDoS攻击的行为。

 

除此以外,谷歌还有其他几项功能,能够保护我们的隐私,并且可以帮我们判断账号被骇时状况。



【设备信息记录】,可以有助于以后查到是出于什么手机或者电脑登录自己账号,记录所有信息。如果想删除履历,肯定会被进行多次验证,这样就能知道他们的行为了。



【语音和饮品活动记录】,这个完全可以把你语音以及音频输入的信息,全部存储下来。个人认为这个还是慎用,也许自己没怎么用得到,却成为了被他人利用的工具。慎用!!

 



【位置记录】,这个也是一个高度隐私的记录,你到过的任何地方、时间等数据都会被记录下来。。。也请慎用!!!



【网络与应用活动记录】,我所有的搜索记录和浏览记录,都会被毫无保留的记录下来,这个功能可以说能够提高工作效率。但是也会大量泄漏隐私。。。

 

总结下来,如果你没有科学上网过,那么可以不在乎这些。但是你要知道,你每天所有的行为记录都被这样或那样的程序记录着,说过的语音也可能被实时上传。

所以,如何加密自己的环境,让自己的隐私不随便暴露才是我们最要注意的。

 

以上。

以此记录一次被骇的信息。

 

 

 

评论

此博客中的热门博文

简单聊一聊SS节点模式中,GFWlist、白名单和全局模式该如何选择

如何解决iphone无法通过代理登录telegram

关于喵帕斯邀请码