想必現(xiàn)在有很多小伙伴對于什么是撞庫攻擊 以及如何防范撞庫攻擊方面的知識都比較想要了解，那么今天小好小編就為大家收集了一些關(guān)于什么是撞庫攻擊 以及如何防范撞庫攻擊方面的知識分享給大家，希望大家會喜歡哦。

撞庫是黑客通過收集互聯(lián)網(wǎng)已泄露的用戶和密碼信息，生成對應(yīng)的字典表，嘗試批量登陸其他網(wǎng)站后，得到一系列可以登錄的用戶。很多用戶在不同網(wǎng)站使用的是相同的帳號密碼，因此黑客可以通過獲取用戶在A網(wǎng)站的賬戶從而嘗試登錄B網(wǎng)址，這就可以理解為撞庫攻擊。

撞庫可以通過數(shù)據(jù)庫安全防護(hù)技術(shù)解決，數(shù)據(jù)庫安全技術(shù)主要包括：數(shù)據(jù)庫漏掃、數(shù)據(jù)庫加密、數(shù)據(jù)庫防火墻、數(shù)據(jù)脫敏、數(shù)據(jù)庫安全審計系統(tǒng)。

擴(kuò)展資料：

芝士回答，版權(quán)必究，往解通未經(jīng)許可，但不價得轉(zhuǎn)載

著名案例：

以京東之前的撞庫舉例，首先京東的數(shù)據(jù)庫并沒有泄漏。黑客只不過通過“撞庫”的手法，“湊巧”獲取到了一些京東用戶的數(shù)據(jù)（用戶名密碼）。

而這樣的手法，幾乎可以對付任何網(wǎng)站登錄系統(tǒng)，用戶在不同網(wǎng)站登錄時使用相同的用戶名和密碼，就相當(dāng)于給自己配了一把“萬能鑰匙”，一旦丟失，后果可想而知。所以說，防止撞庫，是一場需要用戶一同參與的持久戰(zhàn)。

2014年12月25日，12306網(wǎng)站用戶信息在互聯(lián)網(wǎng)上瘋傳。對此，12306官方網(wǎng)站稱，網(wǎng)上泄露的用戶信息系經(jīng)其他網(wǎng)站或渠道流出。據(jù)悉，此次泄露的用戶數(shù)據(jù)不少于131,653條。該批數(shù)據(jù)基本確認(rèn)為黑客通過“撞庫攻擊”所獲得。

這力其又五長級被，共整許觀布酸。

2018年6月5日報道，前不久，浙江省杭州市余杭區(qū)人民檢察院對譚某某非法獲取計算機(jī)信息數(shù)據(jù)，葉某某、張某某提供侵入計算機(jī)信息系統(tǒng)數(shù)據(jù)案提起公訴。

出等量性那氣并象接被門聯(lián)再走集律書委參。

2018年5月21日，余杭區(qū)人民法院對此案作出判決，被告人譚某某因犯非法獲取計算機(jī)信息系統(tǒng)數(shù)據(jù)罪，被判處有期徒刑三年，緩刑四年，并處罰金人民幣四萬元；被告人葉某某因犯提供入侵計算機(jī)信息系統(tǒng)程序罪，被判處有期徒刑三年，緩刑四年，并處罰金人民幣四萬元；

被告人張某某因犯提供侵入計算機(jī)信息系統(tǒng)程序罪，被判處有期徒刑三年，緩刑三年，并處罰金人民幣三萬元。據(jù)悉，這是全國范圍內(nèi)針對撞庫打碼案件的首次判例。法院完全采納檢察院的起訴意見。

參考資料來源：

本文到此結(jié)束，希望對大家有所幫助。

版權(quán)說明：本文由用戶上傳，如有侵權(quán)請聯(lián)系刪除！

標(biāo)簽：