孫康的螞蟻窩

有一天﹐

兒子問爸爸: 爸爸, 不爽﹐生氣﹐抓狂﹐哭笑不得的分別是甚麼意思﹖

爸爸﹕要解釋很難﹐不如讓我來示範。

首先﹐爸爸拿了一本電話簿﹐隨機選出一個人。然後打電話給那個人。順便把電話調到擴音器模式。

VICTIM﹕HELLO﹖

爸爸﹕HELLO﹐ 請問ABDULLAH BADAWI在家嗎﹖

VICTIM﹕你打錯電話啦﹗

爸﹕你不要騙我啦﹗

VICTIM﹕我騙你幹嘛﹗神經病﹗ (蓋了電話)

爸﹕哪﹐兒子﹐這個就是 “不爽”。現在來看甚麼是生氣。

(兒子點頭)

(過了5分鐘﹐爸爸再打一次電話給那個人)

VICTIM﹕HELLO﹖

爸﹕請問ABDULLAH BADAWI有在家嗎﹖

VICTIM﹕怎麼又是你﹖都跟你講了你打錯電話了﹗

爸﹕我沒打錯電話啊﹗

VICTIM﹕你這個神經病﹐你到底是誰﹖

爸﹕我是誰你還不懂﹖我是NAJIB啦﹗

VICTIM﹕%^&*$#@﹗你是NAJIB我還ANWAR咧﹗白痴﹗(大力蓋電話)

爸﹕哪﹐兒子。這個就是”生氣”。懂了嗎﹖

兒子﹕喔我懂了﹗

爸﹕現在來看下甚麼是抓狂﹗

(又打電話給那個可憐的人)

那個人一拿起電話就咆哮了﹗

VICTIM﹕你這個吃飽沒事做的神經病﹗整天打電話來干擾我﹐要不是我的電話沒有CALLER ID我早就報警了你這個變態佬。。。。

爸﹕(刻意壓低聲音)ERM。。。。請問林先生在嗎。。。。﹖

VICTIM﹕啊﹗很對不起﹗剛剛有個變態一直打電話來。。。

爸﹕喔﹐沒關係﹐請問ABDULLAH BADAWI在家嗎﹖

VICTIM﹕ ##$W$#^^%$E$%^$&^%R%^$^&%^$^%$﹗﹗﹗﹗﹗

這一次﹐爸爸蓋上了電話。

爸﹕你現在知道分別了吧﹗等下你媽媽要回來了﹐我們可以吃晚餐了﹗

兒子﹕可是爸爸﹐你還沒有講解甚麼是哭笑不得﹖

爸﹕喔﹐那個要等到晚上12點啦﹗

(晚上12點﹐爸爸搖醒兒子﹐然後又打電話給那個人)

VICTIM﹕HELLO。。。。。﹖(睡到一半被吵醒)

爸﹕我是ABDULLAH BADAWI﹐有誰打電話找我啊﹖

VICTIM﹕。。。。。。。。。。。。

爸爸好厲害啊﹗

（孙康的友善建议：这是错误的示范，千万别学！！！）

同事问：在Mac电脑上没有抓屏这个按键，要如何抓屏？

在老胡和谷歌大神的指导下，察觉原来在Mac上抓屏真的非常轻松！

不必特别的软件，只需一个ShortCut就可以立刻完成！

特别写在这做个记录。:)

什么是钓鱼电邮？
在专业的电脑用词就是Phising Message。

Phising组合自两个英文字：Psychology 和 Fishing。读音和Fishing相同。

Psychology中文就是心理学。

整个意思就是通过电邮，运用心理学的一些方法，让没有警戒心的用户，在不晓得的情况下把自己的私人户口和密码，让这个有心人拿到。而且是亲手交到这些人的手中哦！这些私人资料可能是一个电邮户口的口号和密码，也可能是某个倒霉鬼的个人电子银行户口和密码。所以大家一定要多多警惕。

更详细的解释可以在这里找到。

就让我用今天刚新鲜收到的一封钓鱼电邮和大家讲解一下吧：

[#M_钓鱼电邮：CIMBClicks|less..| 图一：来自CIMBBank（自称）的电邮
这是它的内容。

在还没开始讲解前，先让我们从新了解一下目前CIMB所使用的在线银行保护方法是怎样的：

1. 用户必须已经申请了在线户口并且拥有一个只有自己（天知道）知道的密码；
2. 登陆后不管要修改任何个人讯息，必须先申请一个TAC码。这个TAC码会直接传送到用户所指定的手提电话上；
3. 如果要转账，必须先得到一个TAC码。方法如上。

在这封电邮内，这有心人很巧妙的运用了这个用户们都知道的流程，而且也在里面提出步骤让受害人可以“轻易的”完成所有必须动作。

破绽
在电邮上，大家可以看到他也提供了两个链接：

1. [Click Here]
2. CLICK HERE to go on our secured server

在这里，他运用了另种手法，让收信人确信这是真正来自CIMB的电邮 –> 在第一个步骤内，提供了真正的网址。而第二个网址，他只提供了IP位置（看图二下方）。这就是其中一个重要的破绽了。另一个破绽就是在他的发邮地址，如果详细的看应该也能够察觉破绽在哪。

图二：

详解
先说第一个破绽：
里面已经说明是：Secured Server，当然它一定是以https://开头的网址才对。但这个网址本身只用了http://，所以是为破绽。

第二个破绽：
在来邮的部分，他所写的电邮地址为：[email protected]，但如果详细的检查这份电邮的头码就可以看到他的问题在哪（看图三）。

图三：

请注意上图中第八行所写的：
Recenived: from User ([77.87.16.82]) by ccirentals.com……..

很清楚的这里已经说明这份电邮是通过这个叫ccirentals.com的伺服器所发出的，IP地址为77.87.16.82。但来邮却是cimbclicks.com。好吧，就算是以电邮分流的设计来看，以CIMB这么有钱的银行有没有可能用别人的网址来发电邮？

如果真的要再深究，可以用一些网络上面免费的网址查询网站，看看这个ccirentals.com是不是CIMB的子公司。我可以很清楚的告诉大家，没有一位负责电邮系统的家伙会愿意做这种吃力不讨好的分流工作。。。_M#]
有关于网络安全，有的人说它是很安全的，但也有人说它是不安全的。但对于一个熟悉电脑网络的人来说，电脑就如同我们的车子，是否安全要看驾驶的那个家伙如何摆弄它。

所以如果大家想要享用到目前网络发展所带来的便利，就必须要在使用网络设备方面要更加120%的小心。一个简单的动作都可以帮你减轻不少可能会带来的麻烦。就如果你收到上面的电邮，你如果要确认只需拨个电话给相关的银行，他们都可以为你解答。

圣诞快乐。

如同小苏说的，今年的圣诞夜非常不识相地落在工作天，所以很多人都无法尽兴去疯狂庆祝。相信有的甚至会忙到好像热窝上的蚂蚁一样，四处乱蹦。

虽然无法在当天尽欢，但蚂蚁还是在三天后来一个由蚂蚁推动的圣诞聚会，希望大家能够踊跃出席。这次的聚会不只限于蚂蚁们，也万分期盼及欢迎各界部落客一同出席，联欢共庆这个2008年度最后的一个佳节。

当然除了饱餐一顿，尽情哈拉之外，我们也将会有一个小小的礼物交换环节，希望有兴趣出席的朋友们携带一份介于RM5~10的小礼物出席。（当然如果是自制的礼物，收到的人也会更加觉得窝心。）

12月28日，蚂蚁与大家不见不散！

家里的保龄球玩偶已经放在角落多时。碰巧今天小公主心情好，所以就趁机会拿出来教她玩。

棍子摆好了。
球也拿在手中了。

1，2，3！丢！

上述倒数算了超过10次，但还是没一棒被丢中。

原因是：
保龄球谁会拿来丢？ =.=b

============== 五分钟过去了 ==================

哇！丢中了！箐箐好厉害哦！（倒了6支）
来！爸爸帮你排好，再来一次！

小公主走了过来。捡起球。
一手把所有没倒的棍子全推倒。。。

============== 一分钟过去 ====================

上述的情况再次重复。

这次球还没捡起，先把所有棍子推倒。。。

=.=”