最近gmail被攻击的前因后果

我也不知道最近大家是否有以下情况，询问过一些相关的人，情况也不一样；但是起码我自己，并没有胡乱的暴露过自己的邮箱地址；只记得之前用google账户登录过一个类似互相添加gtalk好友的服务，只是登录了一下，没有添加过任何好友；随后并在google帐号授权页面取消对那个地址的授权；但是就在我基本上忘记这些事情的时候，大约过了一个多月，奇迹出现了:

• 每天粗略的估算了一下,每天都有40～60人添加我的gtalk好友，这个情况持续了4.5天
• 每天10多个人要求共享google地理位置..
• 经常收到抄送。。数目不明，起码上百的邮件地址的邮件;竟然一对SB还回复广告,我这想对你们说:草泥马！
• 今天，在我收到一封垃圾邮件以后，我的gmail账户，竟然被锁定了;之前看过可能吧介绍过:不要用中国手机接收gmail的验证信息，没办法，我着急解锁我的gmail账户，还是用手机验证了一下；我已经无法表达我的愤怒了

说真的，对于这样的事情，我自己已经不知道怎么表达了，我觉得，一个邮箱就是随笔写写邮件，接手朋友之间分享的东西，以及一些网摘啊什么的；对于这次账户被锁定，严重影响了我的心情；我的gmail里面很和谐，也没有什么反动的东西，唉。
至于防范，我也不知道如何是好，因为我和从来乱填mail,虽然注册信息都是固定这一个邮箱，基本上对外写也都是#gmail.com。

ps:补充下，有网友说是这个地址，但是液晶无法访问了:googtalkers.appspot.com

收集了几篇关于gmail安全的文章

• 不要用中国手机号来找回Gmail密码
• 小技巧：做好Gmail防盗措施
• 保护好Gmail与Twitter帐号安全

可能吧，也许你上不去,请看这篇关于ipv6,2001:470:1f04:8c1::2 www.kenengba.com

• 上次帐户活动
• gmail状态
• gmail 安全检查步骤

发几张这些无耻的gmail spamer的证据

看好这个傻逼:说大家dajiashuo1@gmail.com

告诉大家，上面这个列表，三分之一都不到。我实在懒的截图了；

发件人nipao:nipao.com@gmail.com
反正已经是垃圾了，做个广告好了
****

还能在SB点么？

发件人：王wwl wwl666@gmail.com
急聘 兼职网络信息回复员（若干名）100元/天 工资日结
招聘人数: 若干名 薪资待遇: 工作每天3-5小时，100-200元/天工资每日支付；
岗位描述: 负责公司所要求的信息回复工作（有内容样版），工作地点不限，专兼职均可！
应聘要求: 上网熟练，平均每天工作投入约3小时，具体根据效率自定； 学历不限，在
职或学生皆可；勤奋，认真，有责任感；熟悉用电脑发消息的整个流程。（很简单，学一下就会！）
（请注意，应聘不用交任何费用，押金等)

我诅咒你全家！

发件人：兽哥chendong.zh@gmail.com
长三角地区专业碳酸钙 大量供应，自有矿山，天目余脉，含钙超高，各种白度细度，目数大致医用，小致塑料填充剂，都能提供，附有火电厂脱硫添加剂生产专利技术，通过中科院认证。欢迎联系洽谈,GTALK:chendong.zh@gmail.com 如有打扰，就当垃圾邮件，祝大家亚运快乐，夫妻生活愉快

你就一禽兽。

好了，以后，肯定还有更多垃圾邮件，还有更多这样的SB人在这样的群发邮件发广告。滚蛋吧～

您可能也喜欢：
这个spamer真不要脸啊	gmail高级搜索技巧大全	利用Gmail打造google的3G网络硬盘	共享你的详细位置:Google Latitude	创意广告-日本安全套广告love distance0.02mm
无觅

• QQ要成精了
• 这个spamer真不要脸啊
• Google推出免费的DNS域名解析服务器
• gmail高级搜索技巧大全
• 共享你的详细位置:Google Latitude
• 利用Gmail打造google的3G网络硬盘

你可以点开他的全部应用，可以说面面俱到，没有QQ现在不涉及的，电子商务、IM聊天、SNS交友、网页小游戏、网络游戏、看电影、播放器。。只有这里没写到的，没有腾讯不做到的.

而每一项都会收集用户各种各样的隐私消息，比如手机号码、信用卡号码、身份证号码、消费习惯..至于那些狗屁协议写的，真的可看可不看.今天看到明城在他的博客里写到webqq2.0竟然窃Gmail的密码。。就是当你用Google chrome浏览器访问webqq2.0的gmail应用时，会提示诱骗网站.

界面还是相当华丽的.

查看源码应该是可以看到源码的，也找到了iframe地址.汗。。https://web2.qq.com/cgi/gmail/gmail.html 就是这个。看看伟大的腾讯做了些什么吧。

日的，模仿Google官方的gmail登录界面，一般人，中招的可能性相当大啊！我们可以查看源代码里面的gmail.js（https://web2.qq.com/cgi/gmail/gmail.js），发现其中有段代码为

var option = {retype:3,callback:"parent.qqweb.app.gmail.getListMail"};
if (u != null && p != null) {
    option.u = u; // Google 帐户用户名
    option.p = p; // Google 帐户密码
}
formSend( GMAIL_SERVER_DOMAIN + "cgi/qqweb/gmail.do",{method : "POST",    data : option} );

这段应该就是往 GMAIL_SERVER_DOMAIN POST 用户名和密码登录了，那么 GMAIL_SERVER_DOMAIN 的值是什么呢？就在本文件的第 14 行

var GMAIL_SERVER_DOMAIN = 'https://web2.qq.com/';

也就是说，你的 Gmail 用户名和密码实际上是提交到了

https://web2.qq.com/cgi/qqweb/gmail.do

这个地址。

意思就是你这样登录.你的帐号和密码都会记录到腾讯的服务器里。。

我日～而且中招的人应该不少吧.我记得前几天我的Gmail提示在日本登录？还好，我也不是什么危险分子，人家上一下也算了，顶多就是什么小秘密小隐私小密码什么的被人家知道了.要是很多重要的东西..被监视、窃听了..后果不堪设想.但是万万没想到，腾讯这种大门户，也会做这种小事，嗯，大家警惕吧.至于很多证据，现在只能看看这些截图了。

您可能也喜欢：
QQ实用功能教程---献给用QQ只聊天的人~	深入剖析下QQ---献给玩QQ的人。	升级QQ年费会员。	不加QQ好友强制和他or她聊天	这天值得纪念.关于QQ和360.
无觅

• 你们这些无耻的Spamer
• 这天值得纪念.关于QQ和360.
• 关于Last.fm的一些小工具
• 凤凰涅磐,译言重生
• Google wave邀请和入门
• 生活在回忆中
• gmail高级搜索技巧大全

1.gmail里搜索特定联系人之间的邮件
搜索特定用户的邮件，可以通过 from 和 to 这两个语法：
比如你想搜索我发给你的邮件，你可以用
from:猪小猪 或者 from:user188 <at> gmail <dot> com
查找你发给我的邮件.
to:猪小猪 或者 to:user188 <at> gmail <dot> com

2.迅速搜索定位gmail里面的未读邮件.
Unread ：也许你的工作邮件太多，而造成你的Gmail中存下了大量的未读邮件，有空的时间是不是想一次把未读邮件都列出来看一下？这时你只需要在Gmail邮件搜索框中输入unread，回车就可以列出所有的未读邮件了。

3.找回gmail里面误删的邮件
In:trash ：比如你误删了我的邮件，想找回来怎么办？用in:trash from:user188 <at> gmail <dot> com 命令可将它轻松找回来。
找回发给我的邮件：in:trash to:user188 <at> gmail <dot> com

4.搜索定位gmail里带附件的邮件
has:attachment：搜索含有附件的邮件可以使用 has:attachment 这个语法；他可以迅速列出gmail里面带附件的邮件；如果你想单一搜索出某个人的邮件里面带附件的邮件，可以这样：
from:openboy has:attachment 或者to:openboy has:attachment

5.搜索gmail里某一个具体附件
filename:gmail.zip — 这里接搜直索附件名为 gmail.zip 的文件。

6.搜索gmail里保存的gtalk的聊天记录
如果你想搜索”gmail高级搜索技巧”的聊天记录,可以键入：
is:chat gmail高级搜索技巧
如果你想在某个人的聊天记录里搜索”gmail高级搜索技巧”
比如可以这样is:chat gmail高级搜索技巧 from:openboy

7.搜索gmail里特定标签里的内容
如果你要在”互联网邮件”这个标签里搜索”gmail高级搜索技巧”
你可以键入：label:互联网邮件 gmail高级搜索技巧

8.搜索定位gmail某个时间段的邮件
你可以用after和before.
你想搜索在 2008 年 6 月 15 日到 2009 年 6 月 15 日之间的邮件：
after:2008/06/15 before:2009/06/15

这些我全部一一试过，发现这样gmail的效率那简直是更高了.哈哈～希望也可以给大家打来帮助～

您可能也喜欢：
利用Gmail打造google的3G网络硬盘	Google搜索服务之奥运会OneBox上线	共享你的详细位置:Google Latitude	你们这些无耻的Spamer	Google情结之Google Chrome初试用<多图>
无觅

• 共享你的详细位置:Google Latitude
• Google搜索服务之奥运会OneBox上线
• 利用Gmail打造google的3G网络硬盘
• 你们这些无耻的Spamer
• QQ要成精了
• 哈哈～博客有Google Sitelinks了
• Gtalk状态自动显示foobar2000正在播放的歌曲

还有就是利用这个,还可以在你的Gtalk中共享你的位置,只需要你你的Gtalk状态修改成”loc:on”,之后等待30秒,就可以在你的Gtalk状态中随时更新你的所在位置了～
不过事先你要先去Google Talk Location Status中激活～现在还处于Beta阶段～
你们看我的～哈哈

Google Talk location status

您可能也喜欢：
Gtalk之我见。	Gtalk状态自动显示foobar2000正在播放的歌曲	gmail高级搜索技巧大全	利用Gmail打造google的3G网络硬盘	Google情结之Google Chrome初试用<多图>
无觅

• Gtalk状态自动显示foobar2000正在播放的歌曲
• gmail高级搜索技巧大全
• Gtalk之我见。
• 利用Gmail打造google的3G网络硬盘
• 你们这些无耻的Spamer
• QQ要成精了
• 哈哈～博客有Google Sitelinks了

Gmail的广告词：Don’t throw anything away.Over 6808 of free storage。
6808MB这只是我写这篇文章时的数字，它在不断变化，而且在不断变大。
Gmail的容量：看看下图(点击看大图)：

这是由Weasel提到的估计的Gmail容量走势。如此之大的空间可能大家都不想错过，但是仅仅是Email的话估计很少有人能超过100MB，更何况是3G。这既是一种浪费，也是一种对Google的纵容。为什么不把这些空间利用起来，让你在任何能上网的地方方便的提取呢？！下面猪小猪教大家利用Gmail打造3G网盘！

实现Gmail网络硬盘功能：介绍一个实现此功能的软件：Gmail Drive.

安装后就会在“我的电脑”生成一个名为“Gmail Drive”的硬盘图标，第一次点击后输入你的Gmail账号和密码,进入Gmail Drive目录，就可以创建文件夹，上传下载文件等操作。
下图是Gmail drive的截图:

而且你这样上传完,系统还同时发送邮件给你.提示你上传了东西到网盘,这样是不是很方便?嘿嘿

本文猪小猪’space原创，希望转载者留下版权！

您可能也喜欢：
共享你的详细位置:Google Latitude	gmail高级搜索技巧大全	Google也要谢幕了么？	最近特别感叹google的强大~GoogleDESKTOP	用google在线办公
无觅

• gmail高级搜索技巧大全
• 共享你的详细位置:Google Latitude
• 你们这些无耻的Spamer
• QQ要成精了
• 哈哈～博客有Google Sitelinks了
• Gtalk状态自动显示foobar2000正在播放的歌曲
• 太2了