數據如何泄露？

瑞星公司針對12306網站約13萬用戶關鍵隱私信息被泄露事件進行調查後發現，12306網站主域名下共有6個分站存在嚴重的Strust2框架的遠程執行漏洞
，黑客可利用該漏洞控製分站服務器
，進而攻擊整個12306網站，並竊取所有數據庫中的信息。因此，本次信息泄露事件有可能還會繼續升溫發酵。

專家介紹，12306網站主域名下，共6個分站存在Strust2框架的遠程執行漏洞
，黑客可使用專業工具直接對網站進行攻擊
，遙控網站服務器下載惡意文件

，獲取最高控製權限
，進行跳板攻擊，進而對12306整個網站進行入侵，從而獲取所有數據庫中的信息。

針對此次的12306用戶信息泄露問題，有白帽子專家分析認為

，數據疑似黑客撞庫後整理得到，而並非12306直接泄漏，請用戶及時修改密碼，同時慎用搶票工具。

所謂“撞庫”，是一種針對數據庫的攻擊方式
，通過攻擊者所擁有數據庫的數據通攻擊目標數據庫
，可以理解為使用在A網站盜取的賬戶密碼來登陸B網站
，因為很多用戶在不同網站使用的是相同的賬號密碼。

再打個比方，就是你從大樓保安那裏複製了一大串鑰匙，然後跑到隔壁同一家建築公司、同一批設計人員造的樓裏，一把把試著去開不同的門。

最近還有個“拖庫”經常出現，它是指從數據庫中直接導出數據，更加嚴重，因為這意味著數據庫本身存在很大的漏洞。

yeyourenhuaiyishidisanfangqiangpiaoruanjianxielusuozhi，muqianhaimeiyouzhengjukeyizhengming，danwulunruhe

，qiangpiaodexinqingkeyilijie，danyidingyaozhuyibaohuzijideanquan，bingqiangliejianyi12306用戶更改密碼，最好是和其他網站不同的密碼。

因為，這些數據已經在網上公然叫賣了，如果被黃牛拿到

，把我們辛辛苦苦訂的票退掉倒騰給別人，豈不是太鬱悶了！

suiranzhidaolemimakenengdexielufangshi，danshiwomendouyouyigejudadeyiwen。duimeigeyonghulaishuozhiguanzhongyaodeyonghuminghemimadengguanjianxinxi，wangzhanweishenmehuicaiyongmingmabaocun，nandaoshijishupingzhang？haishilingyouyuanyin？
[page]
網站為什麼明文保存密碼？

1、明文密碼應付檢查。大家知道互聯網審查，有時往往會一個電話過來，要XX用yong戶hu的de密mi碼ma。如ru果guo你ni沒mei法fa給gei出chu，上shang頭tou就jiu認ren為wei你ni不bu配pei合he
，事shi情qing各ge種zhong難nan搞gao。作zuo為wei審shen查zha機ji構gou的de老lao板ban，當dang然ran沒mei必bi要yao知zhi道dao明ming文wen密mi碼ma的de危wei害hai。他ta們men隻zhi知zhi道dao，我wo要yao密mi碼ma

，為wei什shen麼me不bu行xing。所suo以yi，悲bei崔cui的de程cheng序xu員yuan們men就jiu往wang往wang會hui得de到dao一yi條tiao死si命ming令ling，保bao存cun明ming文wen密mi碼ma。

2、壓ya根gen不bu知zhi道dao明ming文wen密mi碼ma有you什shen麼me問wen題ti。中zhong國guo的de互hu聯lian網wang有you太tai多duo的de沒mei基ji礎chu的de新xin人ren，從cong石shi頭tou的de縫feng隙xi中zhong頑wan強qiang的de生sheng長chang出chu來lai。這zhe不bu是shi壞huai事shi，壞huai事shi的de是shi這zhe些xie人ren往wang往wang會hui在zai一yi些xie基ji礎chu問wen題ti上shang出chu現xian奇qi怪guai的de毛mao病bing。例li如ru有you些xie程cheng序xu員yuan，寫xie程cheng序xu很hen快kuai，但dan是shi居ju然ran從cong來lai不bu知zhi道dao密mi碼ma明ming文wen存cun放fang會hui導dao致zhi什shen麼me問wen題ti。

3、自信暴棚的混帳。有些人的自信總比別人強，而且強在莫名其妙的地方。例如：我的服務器肯定是沒問題的，所以我的密碼一定要明文存放。如果不
，就是質疑我的技術。實話說，這種人真是少數中的少數。

4、yiliuxitong。henduoxitongshejideshihouyinweimougeqitaliyou，shiyonglemingwenmima。denghoulaizhegeliyoubucunzaile，mimaxitongshengjichengleyigekunnan。yinweimimaxitongtaizhongyaole，suoyizaimeiyoutaidaliyideqingkuangxia，zongshiqingxiangyubuxiugaixitong。danshiyoushenmezugouliyilaituidongxitongxiugaine
？yonghuanquanwentizaifaxianqianbushiyigewenti——好比這次的 CSDN，不是被暴出來的話就根本不會被當作一個問題。係統的管理者
，每個人都沒有足夠的動力去修改係統。

5、世界的陰暗角落。有的時候，程序員/老lao板ban明ming文wen存cun放fang的de理li由you，是shi為wei了le方fang便bian盜dao竊qie用yong戶hu其qi他ta網wang站zhan資zi料liao。例li如ru我wo所suo知zhi的de某mou釣diao魚yu案an例li，你ni注zhu冊ce網wang站zhan，就jiu提ti供gong很hen多duo免mian費fei服fu務wu
，網wang站zhan看kan起qi來lai也ye很hen靠kao譜pu——除了後來突然爆出這家網站其實暗地中用你的生日/密碼猜解信用卡/銀yin行xing卡ka密mi碼ma，大da家jia才cai突tu然ran發fa現xian

，這zhe家jia網wang站zhan其qi實shi根gen本ben沒mei有you在zai美mei國guo注zhu冊ce
，而er是shi一yi個ge聽ting都dou沒mei聽ting說shuo過guo的de國guo家jia。而er且qie很hen多duo網wang站zhan提ti供gong從cong其qi他ta網wang站zhan導dao入ru之zhi類lei的de功gong能neng，更geng加jia的de危wei險xian。以yi前qian經jing常chang爆bao出chutwitter密碼被竊取，主要就是因為OAuth開放以前，twitter上的第三方應用需要提供原生密碼，導致很多小應用的目的其實就是收集密碼…

6、為了給用戶提供方便。這個理由和上一個很類似，不過不是為了某些險惡的目的。而是客戶經常要求——為什麼我不能做XX事，為什麼我不能blahblah。好吧
，為了讓你能，我們就必須保存明文密碼。
這zhe個ge揭jie秘mi來lai源yuan於yu一yi個ge程cheng序xu員yuan的de爆bao料liao，不bu說shuo爆bao料liao的de可ke信xin度du是shi百bai分fen之zhi百bai，至zhi少shao他ta所suo說shuo的de內nei容rong中zhong很hen多duo是shi值zhi得de我wo們men思si考kao的de。明ming文wen保bao存cun密mi碼ma，既ji有you政zheng策ce和he管guan理li這zhe樣yang外wai在zai的de人ren為wei原yuan因yin，同tong樣yang也ye有you技ji術shu的de問wen題ti，更geng有you利li益yi的de驅qu使shi。可ke見jian明ming文wen密mi碼ma的de原yuan因yin背bei後hou是shi錯cuo綜zong複fu雜za的de。在zai這zhe樣yang錯cuo綜zong複fu雜za因yin素su的de背bei後hou，我wo們men應ying該gai加jia強qiang自zi己ji的de密mi碼ma保bao護hu意yi識shi。

如何保護自己的密碼安全？

一、增強網絡安全意識

在互聯網時代，網絡安全意識應該像日常交通安全意識一樣，作為常識被確立。以CSDN為例，作為國內權威的技術論壇
，該社區的用戶在技術方麵堪稱專業，但流出的CSDN密碼卻顯示，大批用戶使用的竟是“12345678”“11111111”這樣超簡單的密碼。所以我們首先要有一個較強的網絡安全意識。

二、設置較為安全的密碼

安全密碼基本準則：8位以上、密碼采用三種或以上組合。各關鍵網站密碼不同，防止黑客使用撞庫的方式進行信息盜取。

三、盡量避免使用第三方軟件

由you於yu第di三san方fang軟ruan件jian的de安an全quan性xing不bu高gao
，所suo以yi請qing謹jin慎shen使shi用yong離li線xian搶qiang票piao功gong能neng。像xiang離li線xian搶qiang票piao這zhe樣yang的de第di三san方fang服fu務wu托tuo管guan服fu務wu，必bi須xu明ming文wen存cun密mi碼ma，且qie沒mei法fa加jia密mi。所suo以yi一yi旦dan泄xie露lu就jiu是shi明ming文wen。

四
、經常更改密碼

如果發現密碼被盜，立即更改密碼。同時對於安全性要求比較高的密碼，定時更改密碼也是一個有效的保護信息安全的手段。

針對12306的密碼泄露，針對性的補救方法：

1、立刻修改12306登錄密碼；不過由於新密碼同步到所有服務器需要時間，部分用戶修改密碼後
，或不能立刻登錄；
2
、盡快修改登錄12306時使用的郵箱密碼
，郵箱服務和12306網站服務一定不要使用相同的登錄密碼；
3、由於12306數據泄露的數據還包含手機號、身(shen)份(fen)證(zheng)號(hao)
，除(chu)了(le)自(zi)己(ji)的(de)信(xin)息(xi)之(zhi)外(wai)，還(hai)會(hui)泄(xie)露(lu)親(qin)友(you)的(de)身(shen)份(fen)信(xin)息(xi)。建(jian)議(yi)受(shou)信(xin)息(xi)泄(xie)露(lu)影(ying)響(xiang)的(de)所(suo)有(you)人(ren)小(xiao)心(xin)處(chu)理(li)可(ke)能(neng)的(de)詐(zha)騙(pian)電(dian)話(hua)和(he)短(duan)信(xin)。同(tong)時(shi)，與(yu)銀(yin)行(xing)轉(zhuan)帳(zhang)彙(hui)款(kuan)有(you)關(guan)的(de)業(ye)務(wu)，務(wu)必(bi)電(dian)話(hua)確(que)認(ren)身(shen)份(fen)；
4、謹慎使用搶票軟件。

網(wang)絡(luo)給(gei)我(wo)們(men)的(de)生(sheng)活(huo)帶(dai)來(lai)了(le)許(xu)多(duo)的(de)便(bian)利(li)，同(tong)時(shi)我(wo)們(men)的(de)網(wang)絡(luo)生(sheng)活(huo)也(ye)麵(mian)臨(lin)著(zhe)諸(zhu)多(duo)的(de)挑(tiao)戰(zhan)。而(er)網(wang)絡(luo)安(an)全(quan)也(ye)日(ri)益(yi)受(shou)到(dao)網(wang)民(min)的(de)關(guan)注(zhu)，特(te)別(bie)是(shi)在(zai)一(yi)次(ci)次(ci)的(de)爆(bao)出(chu)信(xin)息(xi)泄(xie)露(lu)之(zhi)後(hou)，更(geng)加(jia)加(jia)重(zhong)了(le)網(wang)民(min)的(de)擔(dan)心(xin)。文(wen)章(zhang)中(zhong)我(wo)們(men)也(ye)分(fen)析(xi)了(le)網(wang)站(zhan)明(ming)文(wen)保(bao)存(cun)密(mi)碼(ma)的(de)錯(cuo)綜(zong)複(fu)雜(za)的(de)原(yuan)因(yin)，在(zai)我(wo)們(men)無(wu)法(fa)確(que)認(ren)網(wang)站(zhan)是(shi)否(fou)安(an)全(quan)的(de)前(qian)提(ti)下(xia)
，擁(yong)有(you)一(yi)個(ge)良(liang)好(hao)的(de)網(wang)絡(luo)安(an)全(quan)意(yi)識(shi)

，謹(jin)慎(shen)保(bao)管(guan)好(hao)自(zi)己(ji)的(de)密(mi)碼(ma)，當(dang)發(fa)生(sheng)問(wen)題(ti)的(de)時(shi)候(hou)及(ji)時(shi)使(shi)用(yong)正(zheng)確(que)的(de)方(fang)法(fa)進(jin)行(xing)補(bu)救(jiu)是(shi)十(shi)分(fen)有(you)必(bi)要(yao)的(de)。

相關閱讀：

麵麵俱到：全麵了解無線通信網絡技術（上）
麵麵俱到：全麵了解無線通信網絡技術（下）
基於物聯網無線智能網絡技術的燈光控製技術