当前位置：首页 > news >正文

淮安市汽车网站建设背景怎么做跨境电商开店

news 2025/10/20 22:52:46

淮安市汽车网站建设背景,怎么做跨境电商开店,网络推广引流是什么意思,手机网站改版了间接转载地址#xff1a; http://blog.csdn.net/daliaojie/article/details/42171177 一#xff0c;背景#xff1a; 用户数据泄露一直是如今互联网世界的一个焦点#xff0c;从最近的京东撞库抹黑事件#xff0c;到之前的CSDN#xff0c;如家用户数据的泄露#xff0c… 间接转载地址 http://blog.csdn.net/daliaojie/article/details/42171177 一背景用户数据泄露一直是如今互联网世界的一个焦点从最近的京东撞库抹黑事件到之前的CSDN如家用户数据的泄露服务商和黑客之间在用户数据这个舞台上一直在进行着旷日持久的攻防战。对于大多数用户而言撞库可能是一个很专业的名词但是理解起来却比较简单撞库是黑客无聊的“恶作剧”黑客通过收集互联网已泄露的用户密码信息生成对应的字典表尝试批量登陆其他网站后得到一系列可以登陆的用户。以京东之前的撞库举例首先京东的数据库并没有泄漏。黑客只不过通过“撞库”的手法“凑巧”获取到了一些京东用户的数据用户名密码而这样的手法几乎可以对付任何网站登录系统用户在不同网站登录时使用相同的用户名和密码就相当于给自己配了一把“万能钥匙”一旦丢失后果可想而知。所以说防止撞库是一场需要用户一同参与的持久战。关于撞库事件的始末下文中也会有详细的阐释。提及“撞库”就不能不说“脱库”和“洗库”。在黑客术语里面”拖库“是指黑客入侵有价值的网络站点把注册用户的资料数据库全部盗走的行为因为谐音也经常被称作“脱裤”360的库带计划奖励提交漏洞的白帽子也是因此而得名。在取得大量的用户数据之后黑客会通过一系列的技术手段和黑色产业链将有价值的用户数据变现这通常也被称作“洗库”。最后黑客将得到的数据在其它网站上进行尝试登陆叫做”撞库“因为很多用户喜欢使用统一的用户名密码”撞库“也可以是黑客收获颇丰。下图是黑客在“脱裤”“洗库”“撞库”三个环节所进行的活动。二用户数据与黑色产业随着地下产业链日渐成熟用户数据可以被迅速地转变成现金。 span stylecolor:#48484c1用户账号中的虚拟货币游戏账号装备都可以通过交易的方式变现也就是俗称的“盗号”。 2金融类账号比如支付宝网银信用卡股票的账号和密码则可以用来进行金融犯罪和诈骗。 3最后一些可归类的用户信息如学生打工者老板等多用于发送广告垃圾短信电商营销。也有专门的广告投放公司花钱购买这些分门别类的信息。/span 快速收益和高回报也让越来越多的黑客铤而走险。刑法里非法入侵计算机系统罪会被判处三年到七年有期徒刑而对于信息被泄露的受害者根据泄露信息的种类不同生活也会受到不同程度的影响。如上图如果你的多种网站和服务的用户名密码相同那可能会蒙受更大的损失。三黑客怎样获取用户数据黑客为了得到数据库的访问权限取得用户数据通常会从技术层面和社工层面两个方向入手。技术方面大致分为如下几种 span stylecolor:#48484c1远程下载数据库文件这种拖库方式的利用主要是由于管理员缺乏安全意识在做数据库备份或是为了方便数据转移将数据库文件直接放到了Web目录下而web目录是没有权限控制的任何人都可以访问的还有就是网站使用了一些开源程序没有修改默认的数据库其实黑客每天都会利用扫描工具对各大网站进行疯狂的扫描如果你的备份的文件名落在黑客的字典里就很容易被扫描到从而被黑客下载到本地。 2利用web应用漏洞随着开源项目的成熟发展各种web开源应用开源开发框架的出现很多初创的公司为了减少开发成本都会直接引入了那些开源的应用但却并不会关心其后续的安全性而黑客们在知道目标代码后却会对其进行深入的分析和研究当高危的零日漏洞发现时这些网站就会遭到拖库的危险。 3利用web服务器漏洞 Web安全实际上是Web应用和Web服务器安全的结合体而Web服务器的安全则是由Web容器和系统安全两部分组成系统安全通常会通过外加防火墙和屏蔽对外服务端口进行处理但Web容器却是必须对外开放因此如果Web容器爆出漏洞的时候网站也会遭到拖库的危险。社工方面大概有如下几种 1水坑攻击黑客会利用软件或系统漏洞在特定的网站上进行挂马如果网站管理员在维护系统的时候不小心访问到这些网站在没有打补丁的前提下就会被植入木马也会引发后续的拖库风险。 2邮件钓鱼黑客会利用一些免杀的木马并将其和一些管理员感兴趣的信息绑定然后通过邮件发送给管理员而当网站管理员下载运行后也会导致服务器植入木马引发后续的拖库风险。 3社工管理员对目标网站的管理员进行社会工程学手段获取到一些敏感后台的用户名和密码。从而引发的后续拖库。 4XSS劫持有时黑客也会为了获取某一些网站的帐号信息他们会利用网站钓鱼的手段去欺骗用户主动输入但这种方式只能获取部分帐号的真实信息并没有入侵服务器。/span 四黑客怎样解密得到的数据通常情况下数据库中的个人信息如邮箱电话真实姓名性别等都是明文存储的。而密码通常经过MD5加密之后存储。黑客可以很轻易地把他需要的且是明文存储的数据从数据库中剥离出来。而MD5加密之后的数据这需要一定的解密流程才能看到明文。通常解密MD5的方法有暴力破解字典破解和彩虹表。 1暴力破解暴力破解这是一种时间消耗型的破解方法确定了密文的加密方式的前提下使用相同的加密算法计算 M H(P) P为所有的明文空间 H为加密算法 M为密文然后将计算得到的M和待破解的密文进行比较如果匹配成功则对应的明文P即为待破解密文的明文。值得注意的是这个枚举P和比较M的过程往往是在内存中进行的也即在计算的过程中一边产生一边比较这次破解结束后下一次破解又要重新开始从头枚举效率不太高。 2字典破解字典破解本质上还是暴力破解的一种在字典破解中攻击者是对所有的明文(M)进行预计算将所有的明文的HASH都事先计算好并保存起来。典型的MD5字典如下: span stylecolor:#48484c.... password　　5f4dcc3b5aa765d61d8327deb882cf99 admin　　　　21232f297a57a5a743894a0e4a801fc3 cnblog　　　　efbc3548e65e7225dcf43d3918d94e6f ..../span 在进行破解的时候破解程序将字典映射Mapping到内存中然后将HASH和待破解的密文进行逐条比较(这点和暴力破解是一样的)直到找到某条HASH和待破解的密文相同为止。值得注意的是基于字典的暴力破解时间上比单纯的内存计算型暴力破解更有效率只要一次的字典生成花费一定的时间后续的多次破解都可以重复使用这个字典。注意这里说的字典指的对应某个算法的字典: MD5 Directory、SHA1 Directory、NTLM Directory等等。总的来说字典攻击是对单纯的内存型暴力破解的一个改进它引入了预处理的思想但缺点也很明显需要占用及其庞大的磁盘空间以至于对于长度16以上的密码字典完整存储根本不可能。 3彩虹表这是对暴力破解和字典破解的一种折中的破解技术在2003年瑞典的Philippe Oechslin 在Making a Faster Cryptanalytic Time-Memory Trade-Off一文中首次被提出它有效的利用了预处理的优点同时又克服了字典破解消耗太大磁盘空间的缺点在这两者中找到了一个平衡点。具体实现技术请读者自行百度五黑客怎样利用得到的数据除了贩卖数据得到金钱上的利益之外黑客还会把得到的数据进行整理制作成社工库。利用社工库对其他网站进行撞库攻击。撞库攻击实质上就是以大量的用户数据位基础利用用户相同的注册习惯(相同的用户名和密码)尝试登陆其它的网站。随着社工库的日益庞大越来越多的用户和网站受到来自撞库攻击的威胁。现在网上流传的数据库已经超过千万级别不过这和某些黑客手中所掌握的数据比较起来只不过是冰山一角详情参见“道哥的黑板报中国黑客传说游走在黑暗中的精灵” 不单单是账户密码的泄露在庞大的社工库面前用户的个人隐私也是岌岌可危。比如如家宾馆2000w数据泄露事件导致众多会员开房记录曝光于互联网。 QQ群用户信息的泄露也影响到了几乎所有QQ用户的隐私。再来看最近的京东撞库事件网上流传了一张所谓的京东数据被泄露的图片其中涉及到少量京东用户名密码。网上的白帽子分析了其中用户名密码的出处发现图片中的用户名密码均在之前别的网站泄露的数据库中存在。这也说明了撞库攻击在本身拥有大量用户名密码的基础上可以在不攻破目标系统的前提下获取目标系统一定的用户信息。六用户怎样保护自己的隐私作为中国千万网民中的一个你可能觉得我不用网银打游戏不充钱我没有什么被黑的价值所以黑客是不会来光顾我的。其实不然每一个使用互联网服务的用户在享受快捷方便的时候都把自己暴漏在了风险之下。不是黑客会不会值得黑你而是你有没有可能被波及。下面是几条建议有利于你规避风险。 span stylecolor:#48484c1重要网站/APP的密码一定要独立猜测不到或者用1Password这样的软件来帮你记忆 2电脑勤打补丁安装一款杀毒软件 3尽量不使用IE浏览器 4支持正版因为盗版的、破解的总是各种猫腻后门存在的可能性很大 5不那么可信的软件可以安装到虚拟机里 6不要在公共场合如咖啡厅、机场等使用公共无线自己包月3G/4G不差钱当然你可以用公共无线做点无隐私的事如下载部电影之类的 7自己的无线AP用安全的加密方式如WPA2密码复杂些 8离开电脑时记得按下WinWindows图标那个键L键锁屏这个习惯非常非常关键/span
文章转载自：
http://www.morning.sxfnf.cn.gov.cn.sxfnf.cn
http://www.morning.ylqrc.cn.gov.cn.ylqrc.cn
http://www.morning.jiuyungps.com.gov.cn.jiuyungps.com
http://www.morning.gmwdl.cn.gov.cn.gmwdl.cn
http://www.morning.wmfny.cn.gov.cn.wmfny.cn
http://www.morning.tpfny.cn.gov.cn.tpfny.cn
http://www.morning.wmfmj.cn.gov.cn.wmfmj.cn
http://www.morning.rzcmn.cn.gov.cn.rzcmn.cn
http://www.morning.mtmph.cn.gov.cn.mtmph.cn
http://www.morning.nwynx.cn.gov.cn.nwynx.cn
http://www.morning.mlmwl.cn.gov.cn.mlmwl.cn
http://www.morning.rmrcc.cn.gov.cn.rmrcc.cn
http://www.morning.gsksm.cn.gov.cn.gsksm.cn
http://www.morning.rqckh.cn.gov.cn.rqckh.cn
http://www.morning.csgwd.cn.gov.cn.csgwd.cn
http://www.morning.kzbpx.cn.gov.cn.kzbpx.cn
http://www.morning.ccyjt.cn.gov.cn.ccyjt.cn
http://www.morning.xjmyq.com.gov.cn.xjmyq.com
http://www.morning.ztcxx.com.gov.cn.ztcxx.com
http://www.morning.ljzgf.cn.gov.cn.ljzgf.cn
http://www.morning.rdxp.cn.gov.cn.rdxp.cn
http://www.morning.fktlr.cn.gov.cn.fktlr.cn
http://www.morning.xkppj.cn.gov.cn.xkppj.cn
http://www.morning.rgnp.cn.gov.cn.rgnp.cn
http://www.morning.mqwnz.cn.gov.cn.mqwnz.cn
http://www.morning.pwghp.cn.gov.cn.pwghp.cn
http://www.morning.bbjw.cn.gov.cn.bbjw.cn
http://www.morning.tstwx.cn.gov.cn.tstwx.cn
http://www.morning.mhnxs.cn.gov.cn.mhnxs.cn
http://www.morning.zmyhn.cn.gov.cn.zmyhn.cn
http://www.morning.jhwwr.cn.gov.cn.jhwwr.cn
http://www.morning.bqwnp.cn.gov.cn.bqwnp.cn
http://www.morning.hotlads.com.gov.cn.hotlads.com
http://www.morning.mtrz.cn.gov.cn.mtrz.cn
http://www.morning.dnzyx.cn.gov.cn.dnzyx.cn
http://www.morning.qkdcb.cn.gov.cn.qkdcb.cn
http://www.morning.jtqxs.cn.gov.cn.jtqxs.cn
http://www.morning.hwsgk.cn.gov.cn.hwsgk.cn
http://www.morning.mstrb.cn.gov.cn.mstrb.cn
http://www.morning.bbtn.cn.gov.cn.bbtn.cn
http://www.morning.lbywt.cn.gov.cn.lbywt.cn
http://www.morning.swsrb.cn.gov.cn.swsrb.cn
http://www.morning.qxlhj.cn.gov.cn.qxlhj.cn
http://www.morning.kpbq.cn.gov.cn.kpbq.cn
http://www.morning.ryxbz.cn.gov.cn.ryxbz.cn
http://www.morning.ktcrr.cn.gov.cn.ktcrr.cn
http://www.morning.ptmsk.cn.gov.cn.ptmsk.cn
http://www.morning.ubpsa.cn.gov.cn.ubpsa.cn
http://www.morning.krswn.cn.gov.cn.krswn.cn
http://www.morning.hqykb.cn.gov.cn.hqykb.cn
http://www.morning.bwmm.cn.gov.cn.bwmm.cn
http://www.morning.ygbq.cn.gov.cn.ygbq.cn
http://www.morning.kjyhh.cn.gov.cn.kjyhh.cn
http://www.morning.mpwgs.cn.gov.cn.mpwgs.cn
http://www.morning.kjmws.cn.gov.cn.kjmws.cn
http://www.morning.jzklb.cn.gov.cn.jzklb.cn
http://www.morning.qbmpb.cn.gov.cn.qbmpb.cn
http://www.morning.bqyb.cn.gov.cn.bqyb.cn
http://www.morning.tldhq.cn.gov.cn.tldhq.cn
http://www.morning.mkbc.cn.gov.cn.mkbc.cn
http://www.morning.zkbxx.cn.gov.cn.zkbxx.cn
http://www.morning.dkqr.cn.gov.cn.dkqr.cn
http://www.morning.mczjq.cn.gov.cn.mczjq.cn
http://www.morning.nlwrg.cn.gov.cn.nlwrg.cn
http://www.morning.nqlnd.cn.gov.cn.nqlnd.cn
http://www.morning.kxymr.cn.gov.cn.kxymr.cn
http://www.morning.nykzl.cn.gov.cn.nykzl.cn
http://www.morning.wtbzt.cn.gov.cn.wtbzt.cn
http://www.morning.qinhuangdjy.cn.gov.cn.qinhuangdjy.cn
http://www.morning.wcyr.cn.gov.cn.wcyr.cn
http://www.morning.rpkl.cn.gov.cn.rpkl.cn
http://www.morning.wfbs.cn.gov.cn.wfbs.cn
http://www.morning.qpqb.cn.gov.cn.qpqb.cn
http://www.morning.rqfnl.cn.gov.cn.rqfnl.cn
http://www.morning.fmgwx.cn.gov.cn.fmgwx.cn
http://www.morning.ztnmc.cn.gov.cn.ztnmc.cn
http://www.morning.bmrqz.cn.gov.cn.bmrqz.cn
http://www.morning.qnywy.cn.gov.cn.qnywy.cn
http://www.morning.mrkbz.cn.gov.cn.mrkbz.cn
http://www.morning.gfnsh.cn.gov.cn.gfnsh.cn

查看全文

http://www.tj-hxxt.cn/news/235227.html