从B站数据库事件浅谈数据库安全

21
发表时间:2020-10-24 11:52

      近日,知名视频弹幕网站哔哩哔哩(www.bilibili.com),也被称为“B站”,

      发生了一起涉及1亿用户,情况严重的数据库泄露事件:B站不少用户的视频、昵称、头像及用户评论等,被360旗下的快视频盗用;很多B站用户表示担心,自己的账号密码疑似被盗取。

      事件发生后,网友纷纷猜测是否是B站数据库被“脱库”了。所谓“脱库”是指,黑客入侵有价值的网站,把注册用户的资料数据库全部盗走的行为,因为谐音,所以也常被称作“脱裤”。B站作为一个规模较大的视频网站,肯定是有很多专家级别的网站维护人员的,竟然也逃不脱这样的恶意盗用行为。一时间也让很多网民都有些谈数据库安全色变了。

      不少用户在B站上都有充值的钱币和自己上传的一些视频,特别是B站的很多up主,他们在B站上上传了很多精心制作的视频,然而这些视频都出现在了未曾上传过的360快视频APP中,甚至很多已经删掉了的视频也重见天日了!这已经不单单是入侵事件,更是非常严重的侵权行为。这种侵权行为的打击面非常大,各大网站都要注意日常防范。

      虽然后面的调查结果显示B站未遭遇数据库脱库,但此次事件引发了人们对网络安全,特别是数据库安全的思考。现在就从本事件授权的相关账号信息和数据库的收集维权等方面来聊一聊数据库安全的情况,一来可以让大家更了解脱库,二来提高企业的警惕,以免发生类似事件。

      首先,致使B站数据库发生泄露的主要原因是,数据库安全管理行为没有根据时间进行更新维护。不单单是B站,现在的绝大部分网站,只要需要注册,就都关系到注册用户的资料信息安全,尤其是在今天这个信息时代,任何工作都离不开数据,发生了这样一件事情几乎相当于把用户的遮羞裤都盗走了。

      其次也要注意如何能够更好的更安全的保护我们网站的数据库安全和其他人员检测信息,这样才能提高我们的服务质量。B站数据库事件到现在依然在检查当中,就是为了能够从根源上解决,避免在出现更多信息泄露的情况。

      于此,小编有话要说,此次事件最应该谴责的是盗取数据的不法分子,侵权行为在任何地方都是违法的,另外,为避免发生类似事件,我们可以做什么呢?

      企业可这样做:

      1、增强登录入口的识别能力,如增加图片验证码以及验证码生成的强度等;

      2、对于异常的IP,整理一个非常严格的库,甚至直接禁止这些IP访问网站;

      3、企业应有意识地避免与“安全级别低”的网站建立联系,针对“安全级别中等”的网站,则可以采用OAUTH协议授权登录的方式。OAUTH的授权不会让第三方触及到用户的账号信息(如用户名与密码),我们常见的微信授权登录、微博授权登录就是这种形式的典型代表。

      用户可这样做:

      1、不要在多个网站设置同一个登录密码,涉及重要个人信息的账户,应经常修改密码,建议每月或每一季更换一次;

      2、使用安全的认证方式,不要轻易点击陌生的网址,通过陌生电源充电时,不要点击“信任”,或允许其进入USB调试模式

最新更新

2024

04-09

  常州高端网站规划告知每个人不要以为网站规划整体上能够忽略图形规划的存在。规划网站不能与图形规划分开。在网站建设公司中,的网站规划技术人员应该是图形规划的大师,因为无论规划是什么,意图都是要获得用户的欣赏和认可。它基于良好的用户体验。色彩调配和其他要求根本相同,规划思路也根本相同。图形规划主要由广告,海报等表示,以吸引用户的注意力并尝试将用户的注意力集中在规划上几秒钟。  常州高端网站规划...

2024

04-09

  对很多精于常州网站搜索引擎优化优化的专业人员来说,经常会遇到这样的难题:网站优化难以在短时间内取得比较好的成效,搜索引擎的抓取规矩经常在改变,假如优化不妥的话会对网站的权重发生不利的影响。这些都是优化的一些根本的难题,终究网站优化怎么才干快速有用的起到很好的效果呢?  一、每天更新网站内容  优化想要做好贵在锲而不舍,咱们有必要每天坚持网站内容的更新,在更新网站内容的时分更好  是一些原...

2024

04-03

  在过去的两年中,常州呼应式网站已成为干流,许多公司将首要考虑是否做呼应式网站。许多不了解此类网站的人可能会问:什么是呼应式网站?您为什么要成为呼应式网站?呼应式网站与传统网站相比有什么优势?现在,常州网站建造公司将与您谈谈有关自习惯网站建造的问题!  什么是呼应式网站?  呼应式网站是根据呼应式规划的网站模板。在PC,PAD和移动电话上会主动习惯相同的网站和页面,并且会根据尺度主动显示不...

2024

04-01

  一步一个脚印,不论做什么事都要踏结壮实做好自己应该做的。常州网站优化认为:扎扎实实的做好手上该做的作业,也不要把SEO看的过火共同。常州SEO优化只是迎合搜索引擎方法算了,搜索引擎喜欢什么就去做什么,立异、人道,是搜索引擎喜欢的做法,掌握好两点,何愁被降权?  常州网站优化,常州SEO优化  干事有政策要坚决  看别人说这样优化关键字更好就开端手痒痒的去随意改动关键字,明日看见前几名的排...

2024

04-01

  让咱们的思维跟的上年代的潮流才行,这关于常州网站的优化来说,也是相同,那么新年代下的网站优化思维是怎样的呢?今日常州网站优化公司为我们共享几点内容。  新年代下,常州搜索引擎优化公司以为网站优化的思维也要更新!  1、不要老做传统公司站,推广型网站更受搜索引擎喜爱。  传统的网站方式都相同,缺少新意,现已引起咱们的视觉疲惫。采用适合的图文方式,形象展现产品特征和优势的推广型网站,更能招引...

2024

03-22

  假如将整个网站自身与一个人进行比较,则网站主页的标题是大脑,网站的结构设计是骨头,网站的内部链接是头绪,网站的内容是网站布局的肌肉和关键词。血液融入了网站的每个角落。该网站的主题是外部图像。作为联通的外部媒介,网站的外部链接是人际沟通。  人体的成长离不开食物。食物应供给生理成长所需的一切营养。网站的增长也需要随时得到弥补。一个网站由多个网页组成,这些网页的内容就是内容。网站内容应怎么安...

2024

03-22

  咱们开设一家公司,建设一个网站,其实最主要意图其实是宣扬自己的品牌和产品,让更多的人看到咱们传递的信息。那么,依托查找引擎进行网站建设,假如快速的录入就成为了千万运营人员较为重视的论题。下面,咱们来分为三个过程对什么内容容易录入进行说明:  1、最重要的当然要属原创  查找引擎虽然不是人,但他却是模仿人类的阅览和查找习惯而发生的产品。所以对于重复的东西他是不喜欢的。用咱们日常生活中的状态...

2024

03-21

  随着年代的不断发展,越来越多的公司开端树立自己的网站,这些网站不只能够展现自己的优势,还能够挖掘一些潜在的用户。它在当时社会中十分遍及,因此常州网站建造关于它有什么优点?  树立公司网站有哪些优势  假如不是这样,则估计许多人无法信任模板站点能够完结此操作。在懒散的唆使下,越来越多的人乐意编写代码来自己创立网站,这不只是由于麻烦,并且他们编写的更多内容看起来并不比模板网站好得多,并且有些...

2024

03-21

  跟着现代社会的发展,假如公司不进行常州网络推行,可以说很难做到。今天,我将告诉您公司为何要进行网络推行的详细信息!  1.网络品牌推行  进行互联网营销的结果是在互联网上具有自己的品牌,并且可以在互联网上获得无限的扩展和扩展。众所周知,网络品牌是以网站的方式显现的。  2.合理的网站推行  为什么我在这里说应该合理地推行该网站。假如您对seo一窍不通,则对其进行推行。要害词是随机选择的。...

2024

03-20

  坐好月子就相当于给身体一个缓冲期,所以月子怎样护理是大学识。家政月子护理app开发协助各大医院的产妇和护理进行在线对接,方便未产妇提供专业1对1服务,包含专业知识和新生儿护理。月子期间怎么护理,需求专业人员协助才干真实做好。  家政月子护理app开发为产妇提供专业的1对1服务,包含新生儿护理和各种专业知识。通过这个服务渠道,寻找到心仪的专业护理,产妇享受孕产护理、新生儿护理、产后康复等,...
 
 
 工作时间
周一至周五 :8:30-17:30
周六至周日 :9:00-17:00
 联系方式
客服热线:18921019311
邮箱:xukj@czcxwh.com