当前位置:网站首页 > 网络安全培训 > 正文

1024程序员节,想讲下我盾这帮安全技术人的故事

freebuffreebuf 2018-10-24 457 0

本文来源:1024程序员节,想讲下我盾这帮安全技术人的故事

一、前言

上段时间,“格子衬衫”和“程序员”为标题的关键词又刷了不少人的朋友圈,“程序员”这个群体再次承受着个别人的嘲讽和鄙夷。

比如,脱发、秃顶和格子衫=程序员标配;比如,程序员穿格子衬衫都是清一色的直男审美;再比如,处女座、五仁月饼和格子衫+程序员是互联网三大杀器(我也想不通杀器在哪了)。

这和校园霸凌事件有某种意义上的相似——总有一群人为了愉悦或满足自己某种偏好,把某一类人当作愉悦对象,反复地杠。细思“愉悦”的背后,则是大家对程序员群体的印象固化:加班多、没情趣、木讷、拖沓、不善于表达…甚至发展成了一种文化现象,各种段子都能够信手拈来:“都30了还没对象,你是程序员吧。”

人总是喜欢一概而论,以偏概全,一竹竿打死一船人,这是人类进化的必然——只有学会总结,不断概括,原始人才能在豺狼虎豹的原始森林里生存;但这也是人性的弱点,一叶障目不见泰山,容易思维僵化,放弃思考,形成偏见。

今天,想通过易盾几个小视频、图片以及小故事,带大家看下不一样的程序员,希望能够消除一些偏见。

二、不一样的程序员

视频地址:https://v.qq.com/x/page/p0763svuxn1.html

放下代码,寻找另外一种精彩

视频地址:https://v.qq.com/x/page/m07633r8yvy.html

业余生活中的程序媛小姐姐(左)

视频地址:https://v.qq.com/x/page/t0763pmvne4.html

扮酷,走C位的程序员

1.jpg周末约上好友来场“友谊赛”

2.jpg环青海湖骑行

3.jpg幽静之处,品茗

幽静之处,品茗

5.png

还做得一手好菜

三、我盾做安全这帮技术人的几个小故事

1.程序员的世界到底是什么样的?

坐笔者旁边的一个程序员小哥哥小亮说,他们生活在一个发现问题、解决问题的世界。穿衣服的时候,上班的路上,倒水、甚至蹲马桶的时候,都有可能在冥思苦想某些Bug到底是由哪段代码引起的?这个模块如何搞,才能让耦合性更低?老旧的架构如何重构……

他说,当思考这些问题的时候,是完全沉浸在自己内心世界,进入一种心流状态。当这种专注成为一种常态时,他们可能会在生活里一切从简,并且疏忽一些东西。

“这并不是我们真的没审美或者木讷,只是我们很享受解决软件问题带来的成就感,而在有些事情上我们投入时间不多而已。”

2.当笔者和小星星在会议室隔着桌子坐下,盯着他看时,一点都看不出他是做程序员的:他拿着咖啡,穿着米黄色的风衣、白衬衫,再衬着精短稍加打理的头发,俨然一个成功人士。

他说,程序员这个群体并不是所有人都是死宅、目光呆滞、不修边幅的人。还有不少人,都还挺逗逼的。”这群高智商的人,逗逼起来都能让抑郁的人开怀大笑。“小星星说,这样的说法虽然有点夸张,但他们的确是一群有趣的人。

提起上段时间在干什么,经常混“圈子”,而且绰号为“包打听”的小星星说,他通过随机应变的唠嗑打入了黑灰产的内部,摸清了他们的小九九。让他们服务的客户,再也不用当”一夜七次郎“了。

"哦,忘了跟你解释一夜七次郎的梗了。”面对笔者疑惑的表情,小星星解释到:“他们一个客户的IT工程师,在没接入易盾网络安全服务之前,曾因为不停的DDOS攻击,一夜被叫起来七次,所以后来跟我们聊天中,就自嘲自己为‘一夜七次郎’了。”

是的,对方攻击手段一直在变,客户自己的应对手段时间不长就能被绕过。“后来,我们通过完善的防御系统,恰当的技术和策略优化,攻击就被自动化掉了,他们再也不用一晚起来七次了。这个小哥,腿不酸,面色好了,后来还请我们吃饭,称我们是业务的保护神。”

他说,上段时间,通过打入黑灰产内部,以及对应的攻防技术手段,配合对方公司、公安机关成功打掉了这个持续恶意攻击的犯罪团队。

3.每个人都会有孩子,你的孩子也会接触互联网,如果网上有各种不良信息的话,孩子很容易被不良信息影响,导致他们的价值观、世界观扭曲。

第三位受访人,笔者找的是内容安全团队的小芳。本来是探访他们程序员世界的,但她却给笔者讲了一个内容安全斗智斗勇的故事。

这个故事是有关于”垃圾虫“(发垃圾内容的团队)告饶的。想必很多人会在一些小论坛里经常看到一些开发票、招嫖等不良信息,小芳服务的其中一个客户就被这个问题困扰。他组建了自己的技术团队,也找了第三方服务客户,都没有解决掉这个问题。小芳的技术团队刚接手时,效果一开始也不符合自己的预期,因为他们想给客户呈现相对完美的结果。

随着几次自动化策略的调整,惊奇的一幕发生了——”垃圾虫“向他们求饶。小芳和笔者描述了当晚发生的事情:和往常一样,“垃圾虫”在不断测试内容安全的边界,一开始发违规的内容,再后来发现行不通,变换了一个方式,依然行不通……这个过程如同一个刚学了点本领就作恶的坏人,当他面对一个武林宗师,使出十八般武艺,依然都撼动不了眼前的人时,他就会开始绝望。

双方交手数十回,随着时间一点点流逝,这个”垃圾虫“求饶了。他最后发了一个帖子求饶:”能不能不要直接就把我们干掉,哪怕停留个几分钟也都ok。“

小芳解释说:“'垃圾虫'也有KPI,第一是看数量,第二是看帖子保留时间。”

四、致敬1024

重磅精彩,总是留在最后——为了给1024程序员节献礼,我们也拉了几个程序员小哥哥随手拍了一个小视频:https://v.qq.com/x/page/v0763o66g1g.html​​​​


转载请注明来自网盾网络安全培训,本文标题:《1024程序员节,想讲下我盾这帮安全技术人的故事》

标签:1024

关于我

欢迎关注微信公众号

关于我们

网络安全培训,黑客培训,渗透培训,ctf,攻防

标签列表