湛师人 | 岭南师范学院（原湛江师范学院）BBS论坛

标题: 湛师一向在出卖学生的隐私 [打印本页]

作者: 亲一下就闪 时间: 2010.12.23 11:37
标题: 湛师一向在出卖学生的隐私
本帖最后由亲一下就闪于 2010-12-23 11:50 编辑

今天百度一个关键词，偶然发现一个内部文档赫然排在搜索结果的第一页《湛江师范学院教职工名册》 。

里面包括了全校教职工的姓名、所在部门单位、来校时间。

真是令人不寒而栗！

这些应该属于不公开的资料，如果有人使用这些资料做出不怀好意的行为，结果不可想象！
比如，冒充高校教师身份诈骗；对我校教师进行广告骚扰、诈骗、贿赂······更多的犯罪方式和细节请有想象力的童鞋继续补充。

而且，这个文档是电子表格XLS，直接可以下载！

于是，我趁兴又继续搜索，又出来一批惊人的东西。我已经可以掌握湛师教职工的姓名、部门单位、住址等信息。见附图（为防泄密，图中机密信息已经涂改）。

我想起之前的另外几个案例。

一、某次本人无意中搜索一个东西，结果竟然搜索出来自己的信息，而这个信息，是本人的姓名、身份证号码、四六级考试成绩！而同时在列的，是同期全部湛师四六级考生的信息！而且XLS也可以下载！

二、那次学校很多学生家里接到电话，说同学本人出车祸，急需汇款上万，导致很多同学家里遭受数千到2万不等的经济损失。为何诈骗分子会有这些同学家里的电话号码？由于涉及重大，我只能透露：是学校的某些网站上面公布了这些信息。后来学校低调处理了。但有关结果很久还能在百度搜索到，而且我只是试了一些关键词，不知道还有哪些我遗漏的关键词还可以搜索到。

三、湛师的普通话考试信息、体育成绩考试信息等，还有其他很多隐私、绝密资料，都很容易地被外网搜索到，有些外网搜索不到的，学生也可以轻而易举地下载到（具体方式就不详说了，免得不怀好意的人利用）。

为什么湛师在信息安全这方面毫无作为？为什么有关资料管理员、网站管理员如此意识淡漠？

我不想过分指责某些无知的管理者，我只希望有关人员能够有最起码的专业素质！

其实通过如下方式可以尽可能避免信息泄露：
1、机密资料不随意发布
2、系统设计的时候，设定学生只能查到自己的资料（如正方教务系统）
3、需要在网上发布的机密资料，在网站设置中屏蔽外网访问，包括搜索引擎的蜘蛛机器人（spider）；屏蔽不仅仅是网页屏蔽，还包括附件，这只需要在robots.txt文档中写一句disallow就行了。

另外，希望湛师的学生也要提高自己的保护意识，不要随便公布自己的个人信息。

作者: hanhan5861 时间: 2010.12.23 12:16
这哪门子出卖，是百度抓出来的。我们的网站问题。属技术范畴的事情

作者: hanhan5861 时间: 2010.12.23 12:17
也有可能是我们同学自己在外站存储被抓出来的

作者: 别问我是谁 时间: 2010.12.23 12:24
1L正解.....

作者: 亲一下就闪 时间: 2010.12.23 12:47
本帖最后由亲一下就闪于 2010-12-23 12:52 编辑

技术范畴？没看见这些是发在湛师的网站上的么？而且不加任何技术性屏蔽过滤。

你看见截图是百度的，不是因为百度才会有，我只是为了表明，除了在学校网上可以找到，还可以在百度可以搜索到，就完全可能被外人获得！

作者: aten 时间: 2010.12.23 13:56
湛师官网很垃圾..........................

作者: 雾街人 时间: 2010.12.23 14:49
.........................

作者: jannyon 时间: 2010.12.23 17:21
可能是学校公布过的一些文件，然后被百度抓到的~~
我觉得这不算是泄密的吧？因为有些的确是需要公布的资料是要网上公布的，
这叫什么来着，叫做透明政务，呵呵。
如果不同意，勿拍砖！！

作者: 黄藤酒客 时间: 2010.12.23 17:43
要公布也不用包括电话住址身份证和成绩什么的吧？

作者: 懒虫 时间: 2010.12.23 23:54
唉~~
还好我爸妈够醒目吖。。。。

作者: 路见不平 时间: 2010.12.24 09:08
我老爸吓得······还是我老妈镇定。

作者: Rainbow 时间: 2011.1.12 13:03
现在不出事，以后有问题了，找谁解决？！唉。。

作者: Annie 时间: 2011.1.16 15:28
哎。。。。。。。网络上的东西，很多时候都很难保密的。这个东西要怎么说呢，当然，可能学校做得也不是很好，需要改进。

欢迎光临湛师人 | 岭南师范学院（原湛江师范学院）BBS论坛 (http://www.zhanshiren.com/)