黑客撞库注意事项（黑客撞库技术）
本文目录一览：
什么是撞库攻击？以及如何防范撞库攻击
撞库是黑客通过收集互联网已泄露的用户和密码信息，生成对应的字典表，尝试批量登陆其他网站后，得到一系列可以登录的用户。很多用户在不同网站使用的是相同的帐号密码，因此黑客可以通过获取用户在A网站的账户从而尝试登录B网址，这就可以理解为撞库攻击。
撞库可以通过数据库安全防护技术解决，数据库安全技术主要包括：数据库漏扫、数据库加密、数据库防火墙、数据脱敏、数据库安全审计系统。
扩展资料：
著名案例：
以京东之前的撞库举例，首先京东的数据库并没有泄漏。黑客只不过通过“撞库”的手法，“凑巧”获取到了一些京东用户的数据（用户名密码）。
而这样的手法，几乎可以对付任何网站登录系统，用户在不同网站登录时使用相同的用户名和密码，就相当于给自己配了一把“万能钥匙”，一旦丢失，后果可想而知。所以说，防止撞库，是一场需要用户一同参与的持久战。
2014年12月25日，12306网站用户信息在互联网上疯传。对此，12306官方网站称，网上泄露的用户信息系经其他网站或渠道流出。据悉，此次泄露的用户数据不少于131,653条。该批数据基本确认为黑客通过“撞库攻击”所获得。
2018年6月5日报道，前不久，浙江省杭州市余杭区人民检察院对谭某某非法获取计算机信息数据，叶某某、张某某提供侵入计算机信息系统数据案提起公诉。
2018年5月21日，余杭区人民法院对此案作出判决，被告人谭某某因犯非法获取计算机信息系统数据罪，被判处有期徒刑三年，缓刑四年，并处罚金人民币四万元；被告人叶某某因犯提供入侵计算机信息系统程序罪，被判处有期徒刑三年，缓刑四年，并处罚金人民币四万元；
被告人张某某因犯提供侵入计算机信息系统程序罪，被判处有期徒刑三年，缓刑三年，并处罚金人民币三万元。据悉，这是全国范围内针对撞库打码案件的首次判例。法院完全采纳检察院的起诉意见。
参考资料来源：百度百科-撞库攻击
网站被黑客扫描撞库该怎么应对防范？
这个在安全圈子里叫撞库，即通过已有的账号密码到其它网站去尝试。
而针对撞库的防范是一个人机对抗的过程，需要通过一些手段来防止通过程序来扫描，但是这些手段也不能影响正常的用户体验，说说经常用到的一些方法：
最简单的方式就是增加一个图片验证码，当然对于现在图片验证码的破解程序也是越来越厉害，网上商业的开源的验证码破解工具一大堆，如果做图片验证码来防范的话，就要考虑一个问题，如何防止图片验证码被破解。对于防止验证码破解的话，可以适当增加验证码生成的强度，业内做的比较好的验证码，可以参考下淘宝的、百度贴吧的中文验证码也不错。
另外一种方式就是自动识别异常IP，如果机器扫描的话，肯定会有一些特征能被你抓取到，比如：单位时间内操作次数，比如1分钟尝试登录超过100次、正常用户不可能有这么大的频度的；1分钟内尝试登录错误账号超过一定次数；其它的自己扩展。对于异常的IP，整理一个非常严格的库，甚至直接禁止这些IP访问网站，一个一个手工添加肯定很累，程序对程序，应该没问题。黑客使用的代理再多，总归是有限的。
遇到专业的撞库，黑客黑掉了整个市的dhcp，分配了几十个1-254的c段来扫，每个IP仅仅尝试1-3次，这种低频度的撞库确实不好防护。在这里提出一个简单的思路，比如真的是这种的话，那么针对这个市的IP设计一个黑名单，单独的策略。
另外一种思路是用户账号被撞后的保护，比如判断下用户的登录IP，是否在常用的地区，如果不是，直接锁定账号，让用户通过手机、邮箱等手段来解锁，这方面做的比较好的可以参考腾讯和淘宝。
当然，这些策略结合起来的话，效果更好。
数据泄露的学习通，有人提醒会撞库，什么是撞库？
简单点说，撞库就是一种黑客破解密码的行为。
撞库的名词解释就是，当你某个网站的账号密码被黑客获取之后，黑客会拿着获取到的账号密码去尝试登陆其他很多类型的网站，一旦你喜欢使用单一账号秘密的时候，那么会导致你其他网站的数据也会泄露，这种批量性的账号密码破解行为被称之为撞库。针对撞库的情况，请大家注意以下几点。
1、重要的存储数据请使用不同的账号和密码。
通过撞库大量破解个人网站数据的行为已经存在很多年了，尤其是在互联网高速发展的时代，很多人都觉得设立众多的账号秘密太过于麻烦，而偷懒的做法就是采取少量的通用账号和密码，这样来是节省了不少的时间，并且也方便记忆，毕竟手机或者电脑里所需要的工具实在太多了，可是这样的行为就给黑客留下了太大的漏洞，一个账号密码的泄露将会危及到个人的其他众多网站，所以这里给到的建议就是分类设置账号和密码，确保安全性。
2、养成定期修改密码的习惯可以极大的保障个人数据库的安全。
很多时候我们登陆到一些银行类APP的时候，会发现这些APP总是会提醒我们定期更改密码，比如半年一个周期，这样定期修改密码的行为也可以防止被撞库的行为，因为有些时候我们甚至都不知道账号密码合适被泄露了，所以说不要偷懒，养成定期修改密码的好习惯，就能够更大程度的保护自我数据。
3、切莫安装不明来历的数据软件或者在不安全的网络环境下登陆自己的账号密码。
可以说每个人都具备大量的数据账号密码，这样的情况被称之为虚拟财富，如何保障自己的账号密码安全，除开上述的两点之外，这里所说的预防也是非常重要的，不要点击短信或者其他来历不明的链接，也不要安装一些非法的APP或者软件，更不要在非安全环境下使用自己的重要账号和密码，做到上述几点之后，不敢说百分百保障你的账号密码，但是至少可以极大承担的提升自我账号的安全性。
