a毛片毛费观看-a毛片在线-a毛片在线观看-a毛片在线免费观看-国产成人综合洲欧美在线-国产成人综合高清在线观看

始創于2000年 股票代碼:831685
咨詢熱線:0371-60135900 注冊有禮 登錄
  • 掛牌上市企業
  • 60秒人工響應
  • 99.99%連通率
  • 7*24h人工
  • 故障100倍補償
您的位置: 網站首頁 > 幫助中心>文章內容

“泄密門”的背后

發布時間:  2012/8/31 17:16:56

在2011年的歲末發生的密碼泄露事件引暴信息安全話題。根據國家互聯網應急中心(CNCERT)統計,截至12月29日,CNCERT通過公開渠道獲得疑似泄露的數據庫有26個,涉及帳號、密碼2.78億條。其中,具有與網站、論壇相關聯信息的數據庫有12個,涉及數據1.36億條;無法判斷網站、論壇關聯性的數據庫有14個,涉及數據1.42億條。

2011年12月28日,工業和信息化部發布通告稱,用戶信息泄露事件嚴重侵害了互聯網用戶的合法權益,危害互聯網安全。工信部對竊取和泄露用戶信息的行為表示強烈譴責。同時,要求各互聯網站要開展全面的安全自查。

網站傷不起

大量網站泄密事件的曝光,反映了網站安全防護的薄弱,很多網站甚至采用了明文密碼存儲或不安全的MD5加密存儲。網站處于互聯網這樣一個相對開放的環境中,網站整體安全防護中的任何一點漏洞或不足都可能在網絡上被迅速放大和利用,從而導致網站安全事件層出不窮。

天融信高級安全顧問呂延輝認為,在缺乏整體防護措施或安全意識不夠的情況下安全事件的發生只是“時間問題”。實際上,國內網站競爭激烈,很多企業都把大部分精力放在了發展業務上,在安全防護上投入很少或無力投入。沒有一種技術或產品能夠解決所有安全問題,在有限投入情況下,安全的防護水平必然也是有限的,安全風險或隱患的存在也成為了一種必然。

在東軟網絡安全資深咨詢顧問仝磊看來,此次泄密事件可以說是必然會發生的,只是發生這件事情的對象存在一定的偶然性而已。目前,國內對于信息安全的重視不夠,無論是個人還是組織,均是如此。對信息安全意識不足,發生安全事故是遲早的事。從另一方面看,如果能借此提高大家的信息安全保護意識,長遠來看或許是件好事。

資深安全顧問張百川表示,許多網站設計之初就只考慮業務而不考慮安全。在試運行期間只要功能滿足就驗收通過。在網站的規劃、設計、實施、運維、廢棄等五個階段沒有一個安全的考慮。這樣“湊合”用的系統,安全性顯而易見。

一位資深的安全應急工程師告訴記者:“很多企業根本沒有重視過信息安全,出了安全問題才想辦法解決,而且在解決上只考慮掩蓋,而不是從根本上考慮解決。”同時,他向記者舉例,目前國內電子商務公司里有安全部門的很少,有些公司就算設立安全部門也不過1-2個人,沒權力沒資源根本沒法實現信息安全。

有專家指出,目前國內企業和機構普遍存在對信息安全的認識不足、安全設備零或少投入、制度的缺失、流程的不完善、權限分配不合理等問題。一位網警向記者表示,很多因黑客攻擊而報案的網站基本上無安全投入或者沒有相應的防護措施。

應用漏洞引發的血案

此次密碼泄露事件讓網站安全成為了大眾的關注焦點。賽門鐵克資深首席信息安全技術顧問林育民分析后表示,此次“泄密門”以網站應用安全漏洞導致外泄的可能性最高。

根據安全公司給CSDN提供的審計報告,此次CSDN資料泄露事件暴露出該網站的四個安全問題:第一是開源系統等第三方系統存在漏洞,導致CSDN系統存在安全風險;其次是應用程序存在跨站腳本漏洞;第三,網站存在大量系統后臺認證漏洞,如安全等級較弱的口令等;第四,一些已經停用但還在線上的老系統由于安全級別低,泄露了大量信息。

通過網站應用安全漏洞而導致數據泄密的事件還在繼續發生,在2012年新年伊始,新浪愛問被發現存在SQL注入漏洞,利用漏洞可讀取愛問數據庫的內容,包括明文密碼在內的7000多萬新浪用戶信息。有安全人士通過SQL注入對著名魔術師劉謙的賬號和密碼進行嘗試性攻擊并取得成功,劉謙得知此事后在微博上連呼“太恐怖”。

SQL注入攻擊本身就是對數據庫進行一系列SQL語句的查詢,黑客可以執行一個SQL查詢來實現繞過身份驗證或者操縱數據。通過SQL注入攻擊,黑客可以輕松地敲入一些SQL語句登錄進網站、對隱秘數據進行查詢等等。而這一切都可以在瀏覽器中進行。不止一位安全工程師向記者調侃:“不怕流氓會武術,就怕黑客會注入。”可見SQL注入的危害性和代表性。

但此次密碼泄露事件涉及的眾多網站,并不單純是因為SQL注入攻擊而失守。根據知道創宇公司對500萬個網站檢測后得出結論,SQL注入和XSS跨站攻擊已經成為黑客主流攻擊網站的手段。

防范之道

SQL通用防注入系統的作者Neeao認為,此次密碼泄露事件大部分是因為網站出現安全問題而導致數據庫被攻擊。網站程序開發初期就應該考慮安全問題,同時應該嚴格把控代碼的上線管理流程,所有代碼規范管理。

明朝萬達總裁王志海指出,全員的安全意識培訓特別是技術開發和服務人員的安全意識是必要的,只要讓大家牢牢樹立信息安全防范意識,徹底排除僥幸心理,并融入到具體的開發和服務工作中,才能減少類似事件的發生。

專注于Web安全的團隊80sec成員宋申雷以木桶比喻網站安全體系。他表示,以新浪愛問存在SQL注入為例,就是關聯業務出現安全問題導致安全體系出現短板。目前,多數網站系統存在漏洞是由于業務部門不重視安全,沒有產品上線和測試的安全流程所致。

記者在咨詢多位安全工程師后歸納網站應用安全問題的原因主要有兩個方面:一方面是代碼的安全問題,SQL注入漏和XSS都是利用了Web頁面的編寫不完善,所以每一個漏洞所利用和針對的弱點都不盡相同。所以,不可能以單一特征來概括,這和開發人員對于安全的理解程度有關,應該通過加強開發人員的安全意識來避免。另外一方面是由于服務器配置原因造成,如目錄遍歷、備份文件直接可通過Web下載,IIS寫權限等,這部分主要與服務器運維人員有關。應該建立健全的服務器配置管理流程,并嚴格執行。

此外,很多企業為方便工作,應用系統的用戶賬號和口令存在很明顯的規則性。仝磊向記者介紹了一個因黑客摸清了業務系統生成默認賬號密碼的規律而被入侵的案例。仝磊建議,如果用戶能夠定期變更默認用戶賬號密碼生成的規律,其損失就會大大減小,發生惡意事件的幾率也會大大降低。

除了防范網站應用安全外,還要加強對數據庫的審計,可對數據庫操作的有完整記錄并能夠對外部的數據庫未授權訪問行為有效阻斷。

據了解,目前多家安全公司如綠盟科技、啟明星辰、安恒科技、安全寶等已啟動提供免費的網站安全體檢的服務,可幫助技術力量相對薄弱的企業掌握網站的安全狀況。


本文出自:億恩科技【www.ibaoshan.net】

服務器租用/服務器托管中國五強!虛擬主機域名注冊頂級提供商!15年品質保障!--億恩科技[ENKJ.COM]

  • 您可能在找
  • 億恩北京公司:
  • 經營性ICP/ISP證:京B2-20150015
  • 億恩鄭州公司:
  • 經營性ICP/ISP/IDC證:豫B1.B2-20060070
  • 億恩南昌公司:
  • 經營性ICP/ISP證:贛B2-20080012
  • 服務器/云主機 24小時售后服務電話:0371-60135900
  • 虛擬主機/智能建站 24小時售后服務電話:0371-60135900
  • 專注服務器托管17年
    掃掃關注-微信公眾號
    0371-60135900
    Copyright© 1999-2019 ENKJ All Rights Reserved 億恩科技 版權所有  地址:鄭州市高新區翠竹街1號總部企業基地億恩大廈  法律顧問:河南亞太人律師事務所郝建鋒、杜慧月律師   京公網安備41019702002023號
      0
     
     
     
     

    0371-60135900
    7*24小時客服服務熱線

     
     
    多毛丰满日本熟妇| 人妻人人澡人人添人人爽| 波多野结衣高清一区二区三区| 亚洲AV无码国产丝袜在线观看| 欧美日韩国产码高清综合人成| 国语自产偷拍精品视频偷| А√天堂网WWW最新版地址| 亚洲国产区男人本色在线观看| 人人妻人人玩人人澡人人爽 | 亚洲日韩精品A∨片无码加勒比| 日本熟妇XXⅩ浓密黑毛| 久久精品成人免费国产片小草| 多毛BGMBGMBGM胖在线| 影音先锋中文字幕人妻| 我当着我老公面给人C| 男女一边摸一边做爽爽| 国产亚洲AV无码AV男人的天堂| MM131极品尤物美女| 亚洲欧美激情精品一区二区| 色偷偷色噜噜狠狠网站年轻人| 理论片午午伦夜理片1| 国产麻传媒精品国产AV| JAPANESEHD日本乱厨房| 亚洲成A人片在线观看中文| 日本乱妇乱子视频网站-百度| 久久99国产精品成人| 公车人妻中出中文字幕| 中文字幕无码精品三级在线电影| 性XXⅩ欧美老妇肥老太| 人妻被按摩到潮喷中文字幕| 精品无人区麻豆乱码1区2区| 丰满人妻一区二区三区视频53 | 日本少妇XXX做受| 久久人人做人人爽人人AV| 国产成人午夜高潮毛片| 50岁熟妇大白屁股真爽| 亚洲国产AV无码精品| 日产精品一卡2卡三卡4乱码| 巨爆乳中文字幕爆乳区| 国产无套粉嫩白浆在线| 苍井空张开腿实干12次| 又大又粗又硬又爽黄毛少妇 | ◇一本大道香蕉中文在线 | 亚洲自国产拍揄拍| 无码人妻AⅤ一区二区三区水密桃| 欧美精品国产综合久久| 精品免费AV一区二区三区| 公交车上噗嗤一声尽根而没| 47147大但人文艺术| 亚洲精品国自产拍在线观看| 少妇久久久被弄到高潮| 免费男人下部进女人下部视频| 果冻传媒亚洲区二期| 多毛BGMBGMBGM胖在| 97婷婷狠狠成为人免费视频| 亚洲碰碰人人AV熟女天堂| 我半夜摸妺妺的奶摸到高潮 | 99久久免费国产精品四虎99久久精品免费看国产一区二区 | 综合亚洲另类欧美久久成人精品 | 十八禁乳露裸体奶头WWW网站| 锕锕锕锕锕锕锕好疼免费视频| JLZZJLZZJLZ亚洲日本| 视频视频APP在线看| 妺妺窝人体色WWW聚色窝| 河南少妇凸BBWBBW| 国产99久久九九精品无码| 97精品国产97久久久久久免费| 亚洲精品无码久久久久AV麻豆| 少妇 精69XXXXXx白浆| 女教师办公室被强在线播放| 精品亚洲成a人无码成a在线观看| 国产精品久久久久久精品三级| 被黑人猛男连续高潮视频| 中国少妇的BBWWBBWW| 亚洲国产精品无码一区二区三区| 同性男男黄G片免费网站| 人妻无码中文专区久久五月婷| 噜噜狠狠色综合久色A站网址| 极品少妇自慰喷白浆av| 国产高潮流白浆喷水在线观看| 锕锕锕锕锕锕锕好疼免费视频| 在线无码一区二区| 亚洲精品国产精品乱码视色 | 强行挺进美艳老师的后臀| 久久夜色精品国产噜噜| 黑人巨大精品人妻一区二区| 国产成人无码区免费A∨视频网站| 波多野结衣好大好紧好爽| …久久精品99久久香蕉国产| 亚洲午夜精品久久久久久浪潮| 亚洲AV日韩AV永久无码电影| 天天摸夜夜添添到高潮水汪汪| 日本JAPANESE醉酒人妻| 哦┅┅快┅┅用力啊┅┅动态图| 久久亚洲精品成人无码网站| 极品教师第二季免费观看| 国产精品无码2021在线观看| 粗大的内捧猛烈进出在线视频| A在线视频播放观看免费观看| 永久免费观看美女裸体的网站| 亚洲国产AV一区二区三区| 无码日韩精品一区二区三区免费 | 狠狠综合久久综合88亚洲| 国产精品高潮露脸在线观看| 大陆国语对白国产AV片| WBBBB搡BBBB搡BBBB| 中文字幕一区二区三区精彩视频| 人善之交Z0OZO0D0G人善| 久无码久无码AV无码| 娇妻玩4P被3个男子伺候| 国产内射老熟女AAAA| 国产成人精品久久一区二区三区| 成 人 黄 色 网 站 在线播| Chinese辽宁人妻4p| 最新高清中文字幕免费MV| 夜夜澡人摸人人添人人看| 亚洲国产另类久久久精品黑人| 性色A码一区二区三区天美传媒| 铜铜铜铜铜铜铜铜铜好多深| 色欲AⅤ蜜臀AV免费观看| 人人妻人人澡人人爽人人免费 | 亲近相奷对白中文字幕| 男女作爱网站免费观看全过程| 老妇乱强伦XXXXX| 久久久久亚洲精品无码网址| 九九久久精品无码专区| 教室停电了校草挺进我体内| 国内精品伊人久久久久777| 国产欧美日韩综合精品二区| 国产精品99久久久精品无码| 公车上双乳被老汉揉搓玩弄漫画 | 国产精品国三级国产AV| 国产AV大学生第一次破| 厨房里挺进岳丰满大屁股| 白又丰满大屁股BBBBB| JAPANESE丰满爆乳日本| AAAAA级大公开超高准确率| 97精品国产97久久久久久免费| 中文字幕一本性无码| 中文在线无码高潮潮喷在线播放| 伊人久久大香线蕉AV最新午夜| 一本加勒比HEZYO无码人妻| 亚洲综合AV永久无码精品一区二| 亚洲日本VA午夜在线影院| 亚洲精品乱码久久久久久按摩| 亚洲国产超清无码专区| 亚洲成AV人影片在线观看| 亚洲AV永久无码精品网站| 亚洲A成人无码网站在线| 亚洲不乱码卡一卡二卡4卡5卡| 亚洲AV永久青草无码精品| 亚洲AV无码专区青青草原| 亚洲AV无码专区国产乱码波多野 | 牛牛影视亚洲AV成人片| 男人边吃奶边揉好爽免费视频| 妺妺窝人体色77777777| 妺妺窝人体色www聚色窝图片| 蜜臀少妇人妻在线| 免费无码AV污污污在线观看 | 做AJ的姿势教程大全图片高清版| 中日AV高清字幕版在线观看| 中文字幕一线产区和二线| 中文字幕日韩一区二区不卡| 中文字幕人妻成人综合永久 | 本免费AV无码专区一区| 暗交小拗女一区二区三区视频 | 疯狂做受XXXX高潮不断| 公和熄洗澡三级中文字幕| 国产边做饭边被躁在线播放91 | 被两个老头咬住吃奶野战| 部长的夫人的味道中字| 成人亚洲色欲色一欲WWW| 顶级欧美做受XXX000| 国产SUV精二区九色| 国产精品视频一区二区| 国产精品自产拍在线观看| 国产偷国产偷亚洲清高APP| 国产综合无码一区二区辣椒| 国产在线精品成人一区二区三区 | 国产精品久久久久久妇女| 国产美女在线精品免费观看| 国产在线视频 | 传媒| 激情爆乳一区二区三区| 精品无码久久久久成人漫画| 久久久久亚洲AV片无码| 裸体美女扒开下部无遮挡网站免费| 免费国产AV在线观看| 年轻老师的滋味3在观整有限中字| 欧美巨大黑人精品一二三| 人妻激情乱人伦视频| 日日碰狠狠添天天爽超碰97| 挺进朋友人妻的身体里| 性生交大片免费看| 亚洲国产精品嫩草影院久久| 亚洲最大AV网站在线观看| 中文在线А√在线| www.av无码| 成人无码特黄特黄AV片在线| 国产成人AV三级在线观看| 国产日产精品久久久久快鸭|