从B站数据库事件浅谈数据库安全

4
发表时间:2020-10-24 11:52

      近日,知名视频弹幕网站哔哩哔哩(www.bilibili.com),也被称为“B站”,

      发生了一起涉及1亿用户,情况严重的数据库泄露事件:B站不少用户的视频、昵称、头像及用户评论等,被360旗下的快视频盗用;很多B站用户表示担心,自己的账号密码疑似被盗取。

      事件发生后,网友纷纷猜测是否是B站数据库被“脱库”了。所谓“脱库”是指,黑客入侵有价值的网站,把注册用户的资料数据库全部盗走的行为,因为谐音,所以也常被称作“脱裤”。B站作为一个规模较大的视频网站,肯定是有很多专家级别的网站维护人员的,竟然也逃不脱这样的恶意盗用行为。一时间也让很多网民都有些谈数据库安全色变了。

      不少用户在B站上都有充值的钱币和自己上传的一些视频,特别是B站的很多up主,他们在B站上上传了很多精心制作的视频,然而这些视频都出现在了未曾上传过的360快视频APP中,甚至很多已经删掉了的视频也重见天日了!这已经不单单是入侵事件,更是非常严重的侵权行为。这种侵权行为的打击面非常大,各大网站都要注意日常防范。

      虽然后面的调查结果显示B站未遭遇数据库脱库,但此次事件引发了人们对网络安全,特别是数据库安全的思考。现在就从本事件授权的相关账号信息和数据库的收集维权等方面来聊一聊数据库安全的情况,一来可以让大家更了解脱库,二来提高企业的警惕,以免发生类似事件。

      首先,致使B站数据库发生泄露的主要原因是,数据库安全管理行为没有根据时间进行更新维护。不单单是B站,现在的绝大部分网站,只要需要注册,就都关系到注册用户的资料信息安全,尤其是在今天这个信息时代,任何工作都离不开数据,发生了这样一件事情几乎相当于把用户的遮羞裤都盗走了。

      其次也要注意如何能够更好的更安全的保护我们网站的数据库安全和其他人员检测信息,这样才能提高我们的服务质量。B站数据库事件到现在依然在检查当中,就是为了能够从根源上解决,避免在出现更多信息泄露的情况。

      于此,小编有话要说,此次事件最应该谴责的是盗取数据的不法分子,侵权行为在任何地方都是违法的,另外,为避免发生类似事件,我们可以做什么呢?

      企业可这样做:

      1、增强登录入口的识别能力,如增加图片验证码以及验证码生成的强度等;

      2、对于异常的IP,整理一个非常严格的库,甚至直接禁止这些IP访问网站;

      3、企业应有意识地避免与“安全级别低”的网站建立联系,针对“安全级别中等”的网站,则可以采用OAUTH协议授权登录的方式。OAUTH的授权不会让第三方触及到用户的账号信息(如用户名与密码),我们常见的微信授权登录、微博授权登录就是这种形式的典型代表。

      用户可这样做:

      1、不要在多个网站设置同一个登录密码,涉及重要个人信息的账户,应经常修改密码,建议每月或每一季更换一次;

      2、使用安全的认证方式,不要轻易点击陌生的网址,通过陌生电源充电时,不要点击“信任”,或允许其进入USB调试模式

最新更新

2021

03-01

如今,在线搜索引擎优化课程正泛滥成灾,误导了许多长期研究搜索引擎优化的人。他们自己学习或问三个问题。要做好网站优化,您必须自己争取,否则您将浪费更多的理论知识!根据我以前的经验,我想在网站上分享如何优化和推广SEO内容: ...

2021

02-26

网站排名促进服务公司帮助公司进行日常网站安全维护,内容更新等。其主要目的是使公司网站发挥一定作用,并为企业带来直接或间接的经济利益。因此,网站维护服务中必须涉及网站关键词排名问题。只有当网站的关键字排名很高时,网站排名推广服务公司才...

2021

02-25

1.百度网站管理员平台链接提交:网站是否让搜索引擎知道?如果不是,那很好,请转到百度网站管理员平台提交您的网站链接,然后请继续提交网站地图,添加百度自动推送代码。 2.新网站的审核期需要正常运行:新网站是否过度优化尤为重要。新...

2021

02-24

为什么网站包含是百度推广排名的基础?您的网站包含的页面越多,产品信息就越详细,搜索引擎能够获取的信息越准确,那么您的网站是否包含更多的页面?让我们了解如何包含该网站! 优化网站目录结构 网站的结构是基础,网站的质量决定了...

2021

02-23

网站的页面和布局将直接影响网站建设的整体视觉效果和用户体验。如果没有主要和次要网站,则很难获得用户的重复访问。特别是对于网站的主页,用户访问该网站时首先看到的就是该主页。如果我们不能让用户尽快找到他们想要的有效信息。今天,永嘉软件的...

2021

02-22

一,背景介绍通常被称为“序言”或“概述”。在计划书的开头,我们应该介绍Internet的状况和公司的背景。如果这是网站生产计划的前言和网站修订的计划书,通常会写一篇总结性的对话,说明为什么要修改网站以及为什么必须修改网站。 二...

2021

02-20

在网站开发和在线营销行业中,创新意味着巨大的变化意味着创新。在互联网行业,这是渐进式的创新,奇虎360董事长周鸿Hong称其为“微创新”。也就是说,每一个变化都不是翻天覆地的变化,而是基于照顾用户感受的逐步优化和调整。事实也证明,在...

2021

02-18

网站标题在网站排名中起着关键作用。在seo优化中,tkd是每个SEO在连接到站点优化时都会考虑是否对其进行优化的要点。网站标题是tkd中的标题。该位置的文本将立即在搜索结果页面上显示信息。因此,网站标题优化非常重要。 一,包括...

2021

02-18

我认为设计主要是结果。对于页面设计师而言,这仅与网站的美学质量有关。实际上,设计是整个过程,涉及检测问题,了解问题的需求和可能的解决方案,创建一系列解决方案并将这些思想组合成创新的解决方案。 一般来说,网站建设者与客户进行交流...

2021

02-18

关于惯用的宣传展示网站,如果对策划和功能要求不高,通常可以在许多互联网公司中在两到三周内完成。因此,按照许多人的传统形象,计划和建设一个网站仅几个星期就足够了。实际上,由于竞争激烈的结果,市场上的许多公司为网站提供了相对较低的价格,...
 
 
 工作时间
周一至周五 :8:30-17:30
周六至周日 :9:00-17:00
 联系方式
客服热线:18921019311
邮箱:xukj@czcxwh.com