从B站数据库事件浅谈数据库安全

6
发表时间:2020-10-24 11:52

      近日,知名视频弹幕网站哔哩哔哩(www.bilibili.com),也被称为“B站”,

      发生了一起涉及1亿用户,情况严重的数据库泄露事件:B站不少用户的视频、昵称、头像及用户评论等,被360旗下的快视频盗用;很多B站用户表示担心,自己的账号密码疑似被盗取。

      事件发生后,网友纷纷猜测是否是B站数据库被“脱库”了。所谓“脱库”是指,黑客入侵有价值的网站,把注册用户的资料数据库全部盗走的行为,因为谐音,所以也常被称作“脱裤”。B站作为一个规模较大的视频网站,肯定是有很多专家级别的网站维护人员的,竟然也逃不脱这样的恶意盗用行为。一时间也让很多网民都有些谈数据库安全色变了。

      不少用户在B站上都有充值的钱币和自己上传的一些视频,特别是B站的很多up主,他们在B站上上传了很多精心制作的视频,然而这些视频都出现在了未曾上传过的360快视频APP中,甚至很多已经删掉了的视频也重见天日了!这已经不单单是入侵事件,更是非常严重的侵权行为。这种侵权行为的打击面非常大,各大网站都要注意日常防范。

      虽然后面的调查结果显示B站未遭遇数据库脱库,但此次事件引发了人们对网络安全,特别是数据库安全的思考。现在就从本事件授权的相关账号信息和数据库的收集维权等方面来聊一聊数据库安全的情况,一来可以让大家更了解脱库,二来提高企业的警惕,以免发生类似事件。

      首先,致使B站数据库发生泄露的主要原因是,数据库安全管理行为没有根据时间进行更新维护。不单单是B站,现在的绝大部分网站,只要需要注册,就都关系到注册用户的资料信息安全,尤其是在今天这个信息时代,任何工作都离不开数据,发生了这样一件事情几乎相当于把用户的遮羞裤都盗走了。

      其次也要注意如何能够更好的更安全的保护我们网站的数据库安全和其他人员检测信息,这样才能提高我们的服务质量。B站数据库事件到现在依然在检查当中,就是为了能够从根源上解决,避免在出现更多信息泄露的情况。

      于此,小编有话要说,此次事件最应该谴责的是盗取数据的不法分子,侵权行为在任何地方都是违法的,另外,为避免发生类似事件,我们可以做什么呢?

      企业可这样做:

      1、增强登录入口的识别能力,如增加图片验证码以及验证码生成的强度等;

      2、对于异常的IP,整理一个非常严格的库,甚至直接禁止这些IP访问网站;

      3、企业应有意识地避免与“安全级别低”的网站建立联系,针对“安全级别中等”的网站,则可以采用OAUTH协议授权登录的方式。OAUTH的授权不会让第三方触及到用户的账号信息(如用户名与密码),我们常见的微信授权登录、微博授权登录就是这种形式的典型代表。

      用户可这样做:

      1、不要在多个网站设置同一个登录密码,涉及重要个人信息的账户,应经常修改密码,建议每月或每一季更换一次;

      2、使用安全的认证方式,不要轻易点击陌生的网址,通过陌生电源充电时,不要点击“信任”,或允许其进入USB调试模式

最新更新

2022

08-19

  公司网站的建设帮助了很多公司打开了互联网业务,也让他们获得了很多忠实用户,所以公司网站对于公司来说非常重要。因此,在公司网站的制作、运营和推广中,一定要关注每一个细节,让公司网站表现更好,为公司带来效益。  公司网站建设三原则  1、个性一致。  用户的网站印象非常重要。每个公司在建站之前都要制定一个合理的网站规划,打算用什么样的个性。每个页面都可以添加公司的LOGO,让客户对公司的产品...

2022

08-19

  随着互联网的普及,常州搜索引擎优化逐渐被大多数从事电子商务活动的从业者所认可,他们知道如何利用搜索引擎优化来宣传和展示公司产品。常州网站建设做了一段时间的搜索引擎优化。在此期间,我做了很多网站。我了解搜索引擎优化的一些细节。  搜索引擎优化不仅仅是为了解决排名问题,而是从关键优化->用户体验->转化率的完整解决方案。常州永佳软件是这样认为的。  一:心理准备  在拿常州搜索引擎优化榜单之...

2022

08-17

  对于每一个自己建站的朋友来说,做网站最重要的一点就是要注意优化网站的视觉效果。一个具有突出视觉设计的网站给用户一个深刻的形象,并能吸引用户。那么,在常州网站建设中,如何优化视觉效果呢?  1、我们在制作自己的网站时,在布局上要注意区分网站的主次情况。在一个网站中,页面的布局对提升用户体验有很大的影响。只有主次分明的排版效果才能帮助人们更方便快捷地帮助用户更好地浏览网页,从而可以帮助他们在...

2022

08-17

  随着互联网生产的便利性和人性化,大多数用户都没有耐心。在这种情况下,90%的网站可能都有一个搜索栏,这是一个极其重要的计划。那么我们应该如何设计页面中的搜索栏方便用户使用呢?  我们要知道,当用户点击进入我们的页面时,如果用户找不到他需要的东西,他会立即离开,这样我们就会失去很多潜在客户。  规划一个简洁的搜索栏  我们在做计划的时候,应该尽量去计划这些乍看不那么重要,但实际上不能缺少的...

2022

08-09

  提及404页面的缺失页面总是令人沮丧。但是如果你看到的404页像今天这组案例一样精致,你的负面情绪会不会少一些?  1.什么是404页面?  404页面是服务端无法正常提供信息,或者服务端无法响应不知道原因时,客户端返回的页面。04有一种“跨界”的诉求,似乎在情理之中。这是非常普遍的,并且会唤起人们的情绪。也就是说,被告知一个意想不到的问题的纯粹失望。404还提醒我们,技术,尤其是互联网...

2022

08-09

  网络推广功能网络推广功能是网络推广的理论基础之一。是指经营一个网络品牌,使公众关注这个网络品牌并进入网站。另一方面,网站将运营策略充分展示给客户,展示产品信息,进而吸引消费者下定决心购买产品。这既显示了网络推广的作用和网络推广工作的主要内容,也显示了网络推广所能达到的作用。  在线推广包括十一项基本功能,其中最重要的是网站推广、在线品牌、信息发布、在线调研、客户联系、客户服务、销售渠道和...

2022

08-08

  做商城网站的企业越来越多,特别是一些企业希望通过网络销售增加业绩和利润,甚至将商城网站作为一种新的营销方式和手段。但是,常州网站建设者发现,很多企业在做商城网站的时候都忽略了一些问题。这些问题很可能导致后期推广不力,达不到公司的预期目标。那么,做店铺网站要注意什么?  网站定位  非专业人士不知道网站定位对企业发展的重要影响。在做商城网站时,提前找好目标群体,做好自己网站的定位是很重要的...

2022

08-08

  今天主要从用户体验的角度来说说创建网站需要注意的地方和技巧。  1.关于连接的颜色  很多兄弟在做网站的时候,一般都会让页面中的链接在用户阅读后改变自己阅读过的链接的颜色。哪些你读过哪些你没读过,这样用户就不会迷路,因为读者不会花太多精力去想那些看过的人,除非你的网站做得很好有吸引力。如果用户找了很久,却分不清看到了什么内容?很容易赶走用户并失去一些流量。  2.网站标题不宜过长  这里...

2022

08-05

  常州网站建设语言使用数据显示,JAVA语言增速依然强劲,增长约4%。但令人意外的是,常州网站建设的主要语言PHP却下降了5%。php作为我们建站行业的专业支持语言,通过热部署的能力极大地方便了我们的开发、运维。这是java、Node.JS和Python等其他语言无法比拟的。在前端性能方面,由于其“热部署”特性,也大大提高了HTML/css/js的流行度。  那么,PHP不是网站构建语言的...

2022

08-05

  许多人认为与他人的单向连接会减损自己网站的PR和权重,因此他们通常不愿意连接到其他网站。事实上,这是一个非常糟糕的主意。原来互联网是互联互通的,搜索引擎和用户是没有区别的,所以你在思考如何优化你的网站的时候,如果对用户有利,就大胆去做,这样一个链接就对用户有用,而且网站帮助用户,那么自然搜索引擎自然会给你网站的好排名。  导出与职业相关的链接,可以增强网站本身内容的相关性,但是如果出站链...
 
 
 工作时间
周一至周五 :8:30-17:30
周六至周日 :9:00-17:00
 联系方式
客服热线:18921019311
邮箱:xukj@czcxwh.com