技术:CSDN的客户数据库被黑 642万余读者中招

本篇文章1625字，读完约4分钟

据速报报道，数据库泄露事件继csdn之后，情况越来越激烈，许多知名网站爆炸发生了泄露问题。 网民可以从cs-test.ijinshan/security询问自己的密码是否泄露了问题。

前几天，网民反应说csdn的顾客数据库很黑，642万客户资料泄露了，csdn网站证明了这一事故。

这两天，网站数据库因黑事件急剧升温，天涯社区、开心网(微博)、世纪佳缘(微博)、百合网、美空网等网站的“密码集”也相继在网上出现，预计受影响的网站将达到数十家。 网络邮件、所有者网络(微博)、快乐网络等常用邮箱和sns网站相继发出通知，建议客户编辑密码。 网民们开玩笑说“互联网冬至”。

专家说，这次被盗的只有密码集，客户只要及时编辑密码就不会窃取隐私。 因为不会恐慌。 但是，客户创建密码的是“治标”，网站更改数据保存战略的是“治本”。

在642万读者中

23.5万人的密码是“123456789”

在网民查明csdn的客户数据库是黑色的，泄露了642万客户资料后，csdn政府证实了该数据库在2009年被使用来备份。 csdn随后向客户发表了公开道歉信，并通报了公安机关。 现有的2000万注册客户的帐户密码数据库都受到了密文的保护和备份。

有趣的是，互联网专家分析了这次csdn泄露的642万人的数据，结果发现“123456789”是顾客最常用的密码，顾客数达到235024人，占全部顾客的3.66% “12345678”是第二个常用密码，顾客人数为212751人，占3.31%； “11111111”排在第3位，顾客数排在76346位，占1.19%。

45%的客户选择了纯数字密码，12%选择了纯字母密码，只有39%的客户选择了数字+字母组合密码。 不用说这样的密码设定是否可靠。

这两天密码泄露越来越激烈。 随着csdn客户数据库的泄露，黑客开始公开越来越多的国内网站客户数据库，游戏、78、微博、猫扑等网站的疑似客户资料出现在网上。

发生事故的网站密码的保存方法是原始的

“我的消息由谁决定？ ”网民不仅有疑问，作为国内有名的网站，也有疑问其数据库为什么这么脆弱。

济南市公安局历城分局网络警察大队长李玉森与电脑交往30多年，具有丰富的网络安全知识。 他说，密码的保存和验证过程简单来说就是客户输入密码，密码转发给服务器，服务器保存(注册)密码，或者与保存的密码进行核对(登录)。

“三个步骤都可能受到黑客的攻击。 这次的事情是在第三步数据库被攻击了。 ”。 李玉森说，网站数据库的泄露大多是因为网站程序和服务器系统有漏洞，被黑客入侵，安全用语是“拖动库”。

“现在很多网站的数据库都采用了加密密码，即使黑客进来也很难破解。 但不可思议的是，csdn的数据库采用了明文存储密码。 ”。 李玉森说，明文密码是直接将客户的密码保存在数据库中，这种方法的安全性是不言而喻的。

国内某网站技术负责人蓝葛亮说，国内知名网站防火墙等技术比较先进，但数据库使用明文密码，只有接触数据库的人才能简单知道，可见管理上的漏洞。

如果账户和密码被盗，可能会遭遇网络诈骗

根据中国网络新闻中心此前发表的报告，今年上半年，遭受病毒和特洛伊木马攻击的读者为2亿1700万人，占读者总数的44.7%。 有账户或密码被盗经验的读者达到了1亿2100万人。 另外8%的读者遭遇过成本欺诈。

许多网民使用一个客户名称和密码在每个站点通行，如果泄露一个帐户密码，可能会影响所有重要帐户的安全。 但是网络也是最近

还没，还没，还没，还没，还没，还没，还没，还没，还没，还没，还没，还没，还没，还没，还没。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。

不，不。

是的

已经很久了，已经很久了，已经很久了，已经很久了，已经很久了，已经很久了，已经很久了，已经很久了。 已经结束了。已经结束了。已经结束了。已经结束了。已经结束了。已经结束了。已经结束了。已经结束了。已经结束了。