绅装骑行 一种别样体验******

　　2022年上海绅装骑行活动

　　在上海黄浦江畔、北京胡同内外、成都太古里至浣花溪，一群衣着时髦的青年男女蹬着各式复古自行车穿梭在城市的新旧街区。他们的摩登身影与建筑景观交融，相机定格的每个瞬间都像一张张精美的上世纪画报。近两个月来，国内多地兴起绅装复古骑行活动。活动照片和视频在网络上传播，一度登上某生活方式类平台的热搜榜单，引来不少网友的关注。

　　左为《音乐之声》男主、右为正义的cosplay

　　绅装复古骑行 造型靓丽引来路人拍照夸赞

　　上海，四川中路与南京东路交叉路口，红灯亮起，复古骑行自行车车队停下等待。几位大约六十来岁的叔叔、阿姨正准备过马路，却被一群青年男女的独特装扮吸引了目光。有人忍不住停下观看、拍照，也有人上前询问、夸赞：“你们是在拍电影吗？”“你们穿得真好看！”

　　这是一场绅装复古骑行活动，参与者的服装和配饰都经过精心搭配，被围观、被拍照是骑行队伍的常态。

　　正在上海某研究所读博士的正义是活动主创之一。如果看过电影《音乐之声》就会发现，他的穿着酷似男主角特拉普第一次出场时的装束。正义穿的是德奥交界地区的民族服饰，他在萨尔茨堡游玩时曾见到当地老人穿着这样的衣服。为了复刻这件夹克，他从东欧淘了一整套鹿骨扣子，又仔细挑选了最接近电影人物着装的灰色和绿色面料。

　　据了解，这次骑行活动共130人，分为8支队伍。从浦西出发，穿过老城厢的城隍庙、豫园，经轮渡抵达浦东，沿着滨江大道路过和平大钟、东方明珠，用骑行串联起城市的新与旧。

　　当黄浦江上的夕阳逐渐被夜色取代时，在游轮上，灯光、音乐、酒水早已齐备，他们将在此进行最佳着装的评选。

　　戴着金框眼镜、穿着米白色西装的Kristan，是上海一所艺术类院校的大三学生。他拿着话筒上前介绍自己的穿搭：颈间系着外公90年代的领带，无名指上戴着父亲十多年前在巴西买的猫眼石戒指。在投票环节，10多位参与者把口袋巾交到了Kristan手上，他获得了当晚的最佳男士穿搭奖。

　　Kristan是绅装爱好者圈子里的新人，刚刚“入坑”一年。他第一次穿西装是在高中成人礼上，第二次是大学时期参加音乐会，后来他开始逐渐尝试把西装作为日常着装。2021年，他在b站自学西装知识时，刷到了绅装骑行活动的视频。

　　“挺酷的。”他心里想，不如报名参加2021年的骑行活动，去看看圈内大佬们。他查看日程安排、确认活动时间，七八分钟后再回过头看报名链接，票已经抢光了。2022年，他提前做了抢票的准备：守在直播间等待报名链接公布，紧盯着电脑屏幕秒表倒计时，手上不停地点击刷新，“票不到一分钟就没了！”

　　正义为了参加骑行活动会精心准备着装

　　为在现场“隆重亮相” 参与者都会进行精心准备

　　抢到票的都是“幸运儿”。为了能在活动现场“隆重亮相”，参与者都进行了一番精心准备。

　　重庆的庞开中提前半年选择Loro Piana（圈内人称作“罗富贵”）防雨面料，定制了仿西班牙猎装风格外套，又在口袋里用丝巾增加“飘逸感”，准备就绪后专程飞到上海参加了骑行。广州的贴章花3000元复刻了美国一双1927年的皮鞋，他的朋友卡森则走低成本路线，选用不到700元的古着单品。但后来因为疫情，他们最终没能成行，只得在二沙岛附近骑着共享单车与上海骑行遥相呼应。

　　“平时我们喜欢考据，比如一个服装元素的起源、发展。但身边喜欢研究复古穿搭的人不多，不太有机会去分享穿搭背后的历史沉淀和我们的研究思考。如今，线下活动和线上分享是我们释放表达欲、认识朋友的一个渠道。”卡森说。

　　在绅装爱好者的眼中，绅装骑行就像一次文化盛会。有相近服装审美趣味的人可以借此交流穿搭经验，结识各行各业的朋友，还能见到在网络上关注已久的圈内博主。

　　绅装骑行活动将绅装爱好者聚集在一起

　　不少爱好者“入坑”时 也曾遇到周围人不解的眼光

　　其实，不少爱好者在最初“入坑”时也曾遇到周围人不解的眼光。20岁的Kristan穿上西装在外人眼中显得老成，以至于朋友聚会时衍生出一个固定环节——请新朋友猜他的年龄，他们的答案常常是二十六七岁。母亲最初也不太支持他穿西装，开玩笑说他长期单身的原因是穿着西装让人不敢靠近，想让他停下一段时间试试。

　　31岁的庞开中“入坑”7年了。他回忆，以前在纽约上学，常常看到曼哈顿的上班族西装笔挺，由此萌生了对西装的兴趣。一天，一身西装的庞开中与着装休闲的美国教授在电梯里偶遇。教授问他为什么每天都穿得这么正式？他结合《王牌特工》里的台词回答道：“西装代表态度，礼节造就君子。”

　　“礼之大者，莫过于衣冠。”庞开中认为，着装体现了对人的尊重。

　　在国内，庞开中早年也曾因穿西装被误解。朋友调侃他去相亲，路人猜测他的职业是卖保险的或房产中介。父母也曾有点担忧，他的着装与周围人不同，或许会引来他人异样的眼光。

　　Kristan和庞开中表示，最初入坑时的着装都难免过于商务、严肃，后来在学习和练习中摸索出自己的风格，日常生活中也常用经典西装元素搭配。庞开中开玩笑说这是一群“臭美”的人，“美是多元的，每个人都有自己的兴趣和理解，大家可以互相尊重。”

　　繁忙都市人 扮成向往的模样

　　时下，社交媒体中传播的“绅装骑行（Suit Ride）”是正义2020年在上海发起的。他是一名90后，曾在荷兰、英国求学，也曾在伦敦参加过Tweed Run活动。

　　“那次体验很新鲜，大家有机会穿喜欢的衣服并和相同爱好的人一起骑车，很酷。”那时，正义刚开始对英式乡村休闲风格着装文化感兴趣，喜欢上了花呢、灯绒等较为粗糙的面料营造出兼具休闲与得体的感觉。当天骑行大约5小时，他随人群一起穿过伦敦地标建筑。

　　2018年回国后，组织完一场校友骑行聚会，正义偶然想起在伦敦的骑行经历，便在2020年与身边朋友一起组织了第一届绅装骑行。这次活动大约有50人参加，第二年便发展到了近百人。

　　“伦敦的Tweed Run办了十多年，规模大、参与人数多，更像是city tour（城市观光旅游），国内早期的Vintage Ride参与者更多是自行车爱好者，现在的Suit Ride更多是经典男装、复古穿搭文化的爱好者。而且我们更愿意设计一些游戏环节，对新人比较友好。”

　　正义表示，自第二届活动以来，有一些喜欢不同穿衣风格的玩家也参与了进来。虽然活动名叫绅装骑行（Suit Ride），但并不意味着一定要穿成经典男装的样子。活动在穿衣风格上是包容的，城市机能、美式工装、英伦复古、阿美咔叽都可以，只要好看得体就行。“今年获得最佳穿搭奖的新人比很多人入坑时间都短。他拿到冠军这件事本身就足够有意义。说明玩的时间、年纪、工作、收入都不重要，重要的是愿意来玩、愿意分享和展示自己的爱好，而且确实花了心思。”正义说。

　　“在不少城市，在日常生活中穿绅装可能有一定压力。这个活动是一个稍微有点‘浮夸’的场合，鼓励大家打扮，对不少人来讲有点像cosplay。我个人觉得，绅装骑行活动和漫展实际上有相似之处。虽然风格、路线、文化不同，但其实大家都是喜欢把自己装扮成向往的样子。”正义说。

　　“服装就是让人变得得体、好看。如果能从这些研究和实践中获得知识、经验、乐趣，总结出一套能体现自己意趣的风格，甚至是收获一份珍贵的友情，那么这个过程就更加意义非凡。”正义说，“其实绅装骑行就是希望创造一个繁忙都市人慢下来走近自己城市的机会，暂时卸下各种身份，扮成自己向往的模样。”（记者陈静 实习生 宋佳旻）

莫再等闲视之！挖矿病毒其实与你近在咫尺******

　　近年来，由于虚拟货币的暴涨，受利益驱使，黑客也瞄准了虚拟货币市场，其利用挖矿脚本来实现流量变现，使得挖矿病毒成为不法分子利用最为频繁的攻击方式之一。

　　由亚信安全梳理的《2021年度挖矿病毒专题报告》（简称《报告》）显示，在过去的一年，挖矿病毒攻击事件频发，亚信安全共拦截挖矿病毒516443次。从2021年1月份开始，挖矿病毒有减少趋势，5月份开始，拦截数量逐步上升，6月份达到本年度峰值，拦截次数多达177880次。通过对数据进行分析发现，6月份出现了大量挖矿病毒变种，因此导致其数据激增。

　　不仅老病毒变种频繁，新病毒也层出不穷。比如，有些挖矿病毒为获得利益最大化，攻击企业云服务器；有些挖矿病毒则与僵尸网络合作，快速抢占市场；还有些挖矿病毒在自身技术上有所突破，利用多种漏洞攻击方法。不仅如此，挖矿病毒也在走创新路线，伪造CPU使用率，利用Linux内核Rootkit进行隐秘挖矿等。

　　从样本数据初步分析来看，截止到2021年底，一共获取到的各个家族样本总数为12477248个。其中，Malxmr家族样本总共收集了约300万个，占比高达67%，超过了整个挖矿家族收集样本数量的一半；Coinhive家族样本一共收集了约84万个，占比达到18%；Toolxmr家族样本一共收集了约64万个，占比达到14%。排名前三位的挖矿病毒占据了整个挖矿家族样本个数的99%。

　　挖矿病毒主要危害有哪些？

　　一是能源消耗大，与节能减排相悖而行。

　　虽然挖矿病毒单个耗电量不高，能耗感知性不强，但挖矿病毒相比于专业“挖矿”，获得同样算力价值的前提下，耗电量是后者的500倍。

　　二是降低能效，影响生产。

　　挖矿病毒最容易被感知到的影响就是机器性能会出现严重下降，影响业务系统的正常运行，严重时可能出现业务系统中断或系统崩溃。直接影响企业生产，给企业带来巨大经济损失。

　　三是失陷主机沦为肉鸡，构建僵尸网络。

　　挖矿病毒往往与僵尸网络紧密结合，在失陷主机感染挖矿病毒的同时，可能已经成为黑客控制的肉鸡电脑，黑客利用失陷主机对网内其他目标进行攻击，这些攻击包括内网横向攻击扩散、对特定目标进行DDoS攻击、作为黑客下一步攻击的跳板、将失陷主机作为分发木马的下载服务器或C&C服务器等。

　　四是失陷主机给企业带来经济及名誉双重损失。

　　失陷主机在感染挖矿病毒同时，也会被安装后门程序，远程控制软件等。这些后门程序长期隐藏在系统中，达到对失陷主机的长期控制目的，可以向主机中投放各种恶意程序，盗取服务器重要数据，使受害企业面临信息泄露风险。不仅给而企业带来经济损失，还会带来严重的名誉损失。

　　2021年挖矿病毒家族分布

　　挖矿病毒如何进入系统而最终获利？

　　挖矿病毒攻击杀伤链包括：侦察跟踪、武器构建、横向渗透、荷载投递、安装植入、远程控制和执行挖矿七个步骤。

　　通俗地说，可以这样理解：

　　攻击者首先搜寻目标的弱点

　　↓

　　使用漏洞和后门制作可以发送的武器载体，将武器包投递到目标机器

　　↓

　　在受害者的系统上运行利用代码，并在目标位置安装恶意软件，为攻击者建立可远程控制目标系统的路径

　　↓

　　释放挖矿程序，执行挖矿，攻击者远程完成其预期目标。

　　图片来源网络

　　挖矿病毒攻击手段不断创新，呈现哪些新趋势？

　　●漏洞武器和爆破工具是挖矿团伙最擅长使用的入侵武器，他们使用新漏洞武器的速度越来越快，对防御和安全响应能力提出了更高要求；

　　●因门罗币的匿名性极好，已经成为挖矿病毒首选货币。同时“无文件”“隐写术”等高级逃逸技术盛行，安全对抗持续升级；

　　●国内云产业基础设施建设快速发展，政府和企业积极上云，拥有庞大数量工业级硬件的企业云和数据中心将成为挖矿病毒重点攻击目标；

　　●为提高挖矿攻击成功率，一方面挖矿病毒采用了Windows和Linux双平台攻击；另一方面则持续挖掘利益最大化“矿机”，引入僵尸网络模块，使得挖矿病毒整体的攻击及传播能力得到明显的提升。

　　用户如何做好日常防范？

　　1、优化服务器配置并及时更新

　　开启服务器防火墙，服务只开放业务端口，关闭所有不需要的高危端口。比如，137、138、445、3389等。

　　关闭服务器不需要的系统服务、默认共享。

　　及时给服务器、操作系统、网络安全设备、常用软件安装最新的安全补丁，及时更新 Web 漏洞补丁、升级Web组件，防止漏洞被利用，防范已知病毒的攻击。

　　2、强口令代替弱密码

　　设置高复杂度密码，并定期更换，多台主机不使用同一密码。

　　设置服务器登录密码强度和登录次数限制。

　　在服务器配置登录失败处理功能，配置并启用结束会话、限制非法登录次数和当登录次数链接超时自动退出等相关防范措施。

　　3、增强网络安全意识

　　加强所有相关人员的网络安全培训，提高网络安全意识。

　　不随意点击来源不明的邮件、文档、链接，不要访问可能携带病毒的非法网站。

　　若在内部使用U盘，需要先进行病毒扫描查杀，确定无病毒后再完全打开使用。

　　（策划：李政葳 制作：黎梦竹）