撞库是黑客通过收集互联网已泄露的用户和密码信息,生成对应的字典表,尝试批量登陆其他网站后,得到一系列可以登录的用户。很多用户在不同网站使用的是相同的帐号密码,因此黑客可以通过获取用户在A网站的账户从而尝试登录B网址,这就可以理解为撞库攻击。
撞库可以通过数据库安全防护技术解决,数据库安全技术主要包括:数据库漏扫、数据库加密、数据库防火墙、数据脱敏、数据库安全审计系统。
扩展资料:
著名案例:
以京东之前的撞库举例,首先京东的数据库并没有泄漏。黑客只不过通过“撞库”的手法,“凑巧”获取到了一些京东用户的数据(用户名密码)。
而这样的手法,几乎可以对付任何网站登录系统,用户在不同网站登录时使用相同的用户名和密码,就相当于给自己配了一把“万能钥匙”,一旦丢失,后果可想而知。所以说,防止撞库,是一场需要用户一同参与的持久战。
2014年12月25日,12306网站用户信息在互联网上疯传。对此,12306官方网站称,网上泄露的用户信息系经其他网站或渠道流出。据悉,此次泄露的用户数据不少于131,653条。该批数据基本确认为黑客通过“撞库攻击”所获得。
2018年6月5日报道,前不久,浙江省杭州市余杭区人民检察院对谭某某非法获取计算机信息数据,叶某某、张某某提供侵入计算机信息系统数据案提起公诉。
2018年5月21日,余杭区人民法院对此案作出判决,被告人谭某某因犯非法获取计算机信息系统数据罪,被判处有期徒刑三年,缓刑四年,并处罚金人民币四万元;被告人叶某某因犯提供入侵计算机信息系统程序罪,被判处有期徒刑三年,缓刑四年,并处罚金人民币四万元;
被告人张某某因犯提供侵入计算机信息系统程序罪,被判处有期徒刑三年,缓刑三年,并处罚金人民币三万元。据悉,这是全国范围内针对撞库打码案件的首次判例。法院完全采纳检察院的起诉意见。
参考资料来源:百度百科-撞库攻击
撞库是黑客通过收集互联网已泄露的用户和密码信息,生成对应的字典表,尝试批量登陆其他网站后,得到一系列可以登录的用户。
简单点说,撞库就是一种黑客破解密码的行为。
撞库的名词解释就是,当你某个网站的账号密码被黑客获取之后,黑客会拿着获取到的账号密码去尝试登陆其他很多类型的网站,一旦你喜欢使用单一账号秘密的时候,那么会导致你其他网站的数据也会泄露,这种批量性的账号密码破解行为被称之为撞库。针对撞库的情况,请大家注意以下几点。
1、重要的存储数据请使用不同的账号和密码。
通过撞库大量破解个人网站数据的行为已经存在很多年了,尤其是在互联网高速发展的时代,很多人都觉得设立众多的账号秘密太过于麻烦,而偷懒的做法就是采取少量的通用账号和密码,这样来是节省了不少的时间,并且也方便记忆,毕竟手机或者电脑里所需要的工具实在太多了,可是这样的行为就给黑客留下了太大的漏洞,一个账号密码的泄露将会危及到个人的其他众多网站,所以这里给到的建议就是分类设置账号和密码,确保安全性。
2、养成定期修改密码的习惯可以极大的保障个人数据库的安全。
很多时候我们登陆到一些银行类APP的时候,会发现这些APP总是会提醒我们定期更改密码,比如半年一个周期,这样定期修改密码的行为也可以防止被撞库的行为,因为有些时候我们甚至都不知道账号密码合适被泄露了,所以说不要偷懒,养成定期修改密码的好习惯,就能够更大程度的保护自我数据。
3、切莫安装不明来历的数据软件或者在不安全的网络环境下登陆自己的账号密码。
可以说每个人都具备大量的数据账号密码,这样的情况被称之为虚拟财富,如何保障自己的账号密码安全,除开上述的两点之外,这里所说的预防也是非常重要的,不要点击短信或者其他来历不明的链接,也不要安装一些非法的APP或者软件,更不要在非安全环境下使用自己的重要账号和密码,做到上述几点之后,不敢说百分百保障你的账号密码,但是至少可以极大承担的提升自我账号的安全性。
如果你写一份糟糕的简历 战争阅读 记录 ,是运动 记录 ,而不是简历 总结。它基本上是什么用的了每个加入 运动...
很多 人否能没有 晓得若何 写一篇常识 便是力气 讲演稿。事例上,常识 是统统 力气 的源泉,是文人骚客表达激情 壮志的本钱 ,是国度 强盛 、迷信成长 的力气 源泉,是人们从世界文明的丛林 外自力 没去的基石,是文人 对于常识 的盼望 ,是文人抒发能力 的才能 ,是人们真现弘远 理想 的欲望 。以...
教熟宿舍治理 是下校教熟治理 事情 外一项极其主要 的内容,教熟宿舍治理 程度 的高下 反映了一个黉舍 的教熟事情 的现实 程度 ,它会间接影响到黉舍 方方面面。而宿管须要 治理 的事务也异常 复杂 ,衣食住止等圆里皆要统筹 到。比来 也有同伙 答尔宿舍治理 职工做总结怎么写,这么昨天给年夜 野整顿...
每一个年夜 都应该做出自己 的自我判断 。尤其是对于 年夜 教卒业 熟,要做出自己 的自我判断 。回顾 本身...
自我推荐 是人与战人之间的快速手腕 ,所以我们正在寻找 的时刻,特别是在申请程序链接中,如何做自我推荐 ,也许...
虽然 说工作趋势是在自己的 工作简历外面的长度 通常是一个小部门 ,但 对于 我们来说,这也是长度 通常是主要...