从B站数据库事件浅谈数据库安全

4
发表时间:2020-10-24 11:52

      近日,知名视频弹幕网站哔哩哔哩(www.bilibili.com),也被称为“B站”,

      发生了一起涉及1亿用户,情况严重的数据库泄露事件:B站不少用户的视频、昵称、头像及用户评论等,被360旗下的快视频盗用;很多B站用户表示担心,自己的账号密码疑似被盗取。

      事件发生后,网友纷纷猜测是否是B站数据库被“脱库”了。所谓“脱库”是指,黑客入侵有价值的网站,把注册用户的资料数据库全部盗走的行为,因为谐音,所以也常被称作“脱裤”。B站作为一个规模较大的视频网站,肯定是有很多专家级别的网站维护人员的,竟然也逃不脱这样的恶意盗用行为。一时间也让很多网民都有些谈数据库安全色变了。

      不少用户在B站上都有充值的钱币和自己上传的一些视频,特别是B站的很多up主,他们在B站上上传了很多精心制作的视频,然而这些视频都出现在了未曾上传过的360快视频APP中,甚至很多已经删掉了的视频也重见天日了!这已经不单单是入侵事件,更是非常严重的侵权行为。这种侵权行为的打击面非常大,各大网站都要注意日常防范。

      虽然后面的调查结果显示B站未遭遇数据库脱库,但此次事件引发了人们对网络安全,特别是数据库安全的思考。现在就从本事件授权的相关账号信息和数据库的收集维权等方面来聊一聊数据库安全的情况,一来可以让大家更了解脱库,二来提高企业的警惕,以免发生类似事件。

      首先,致使B站数据库发生泄露的主要原因是,数据库安全管理行为没有根据时间进行更新维护。不单单是B站,现在的绝大部分网站,只要需要注册,就都关系到注册用户的资料信息安全,尤其是在今天这个信息时代,任何工作都离不开数据,发生了这样一件事情几乎相当于把用户的遮羞裤都盗走了。

      其次也要注意如何能够更好的更安全的保护我们网站的数据库安全和其他人员检测信息,这样才能提高我们的服务质量。B站数据库事件到现在依然在检查当中,就是为了能够从根源上解决,避免在出现更多信息泄露的情况。

      于此,小编有话要说,此次事件最应该谴责的是盗取数据的不法分子,侵权行为在任何地方都是违法的,另外,为避免发生类似事件,我们可以做什么呢?

      企业可这样做:

      1、增强登录入口的识别能力,如增加图片验证码以及验证码生成的强度等;

      2、对于异常的IP,整理一个非常严格的库,甚至直接禁止这些IP访问网站;

      3、企业应有意识地避免与“安全级别低”的网站建立联系,针对“安全级别中等”的网站,则可以采用OAUTH协议授权登录的方式。OAUTH的授权不会让第三方触及到用户的账号信息(如用户名与密码),我们常见的微信授权登录、微博授权登录就是这种形式的典型代表。

      用户可这样做:

      1、不要在多个网站设置同一个登录密码,涉及重要个人信息的账户,应经常修改密码,建议每月或每一季更换一次;

      2、使用安全的认证方式,不要轻易点击陌生的网址,通过陌生电源充电时,不要点击“信任”,或允许其进入USB调试模式

最新更新

2020

11-25

到目前为止,相信不少企业都已经进行了长沙小程序开发,那么接下来企业要面对的就是,如何对小程序进行推广引流。只有如此,才能为小程序获取到更多忠实用户,使小程序实现更大的价值。有鉴于此,下面长沙小程序制作就给大家谈谈,小程序最常见的七个...

2020

11-25

当下,移动互联网的发展已经逐渐趋于成熟,不少企业都已经通过长沙APP开发,拥有了自己的APP应用,如此企业APP应用之间的竞争就变得更加激烈。面对这样的情况,企业若是选择定制开发,APP应用就会具有更大的优势。下面长沙APP制作创研...

2020

11-25

APP已经成为互联网时代的重要标志,随着APP开发技术的不断强大,更多更加智能化的软件诞生,这不仅为人类的日常生活提供了便利,还推动了网络时代向前进步。现如今,APP的开发方式主要有三种,不同的开发模式也具有其独特的优势,这也为开发...

2020

11-25

APP软件定制开发是指可根据客户的需求,量身定制一系列符合客户实际应用的软件。所谓模板开发则像模具一样,批量生产,固定开发。模板开发,功能已经成型,用户只需要选择模板,然后把内容改成自己的内容即可。 永佳软件开发 一、A...

2020

11-25

在小程序非常发达的今天,很多的商家都是会有自己的小程序,小程序二维码也是非常常见的,对于每一个朋友们而言,要想让自己的小程序得到更多的朋友们的关注,那么是需要做好对其的宣传工作的。通过小程序二维码图片宣传是可以达到一个更好的宣传效果...

2020

11-24

在我们每天都会跟互联网产生联系,但是很多人对于互联网开发并不是很清楚,为了能够让大家了解到互联网开发究竟是怎样的一个过程,小编整理了以下的内容。 第一步:分析需求 首先我们需要帮助客户分析他究竟需要的是什么,通过互联网开...

2020

11-24

一般建立网站时大多数人会选择网站制作公司的专业服务。有时也会选择多家公司,让他们各自给出方案并报价进行挑选。但是每个网站制作公司给出的报价方案可能都不相同。那么在考察和筛选的时候一般要考虑哪些必备方面,或者说网站报价方案包含哪些内容...

2020

11-24

在流量耗尽且客户成本上升的时候,小程序可以零成本有效地获得客户。那么问题就来了。如何使用小程序以低成本获得客户?可以尝试以下方法: 一、熟人裂变 获得客户的成本越来越高,浪马峰分享经验:客户成本的增加很大程度上是由于企业...

2020

11-24

一、什么是微信运营 微信运营,指负责微信的运营,包括个人微信和微信公众平台的建立,然后通过微信跟用户达到沟通的运营过程,前期通过人群定位,实现自媒体大数据。 二、做好微信运营的五个维度 1、定位 微信的用户群...

2020

11-24

为什么微信能够在人群中快速风靡呢,因为这是更简单更简洁版的QQ,为什么QQ能够有如此巨大的用户基础呢,因为大家都在用。社交社交,想要与更多人有更多的共同点,这类社交软件就是最好的选择。但是,如果想要一个较为私密的圈子,这样的聊天软件...
在线客服
 
 
 
 
 工作时间
周一至周五 :8:30-17:30
周六至周日 :9:00-17:00
 联系方式
客服热线:18921019311
邮箱:xukj@czcxwh.com