Simone
问题一：什么是撞库 你好 很高兴为你解答 撞库名词解释：以大量的用户数据位基础，利用用户相同的注册习惯（相同的用户名和密码），尝试登陆其它的网站 简单一点就就是：就是你从别人那里复制了一大串钥匙，然后跑到楼里试着去开不同的门。 希望能帮到你 问题二：什么是撞库攻击？以及如何防范撞库攻击 撞库攻击也就是黑客通过收集互联网已泄露的用户+密码信息，生成对应的字典表，尝试批量登陆其他网站后，得到一系列可以登陆的用户，这样一旦用户为了省事，在多个网站设置了同样的用户名和密码的话，黑客很容易就会通过字典中已有的信息，登录到这些网站，从而获得用户的相关信息，如：手机号码、身份证号码、家庭住址，支付宝及网银信息等。这些信息泄露后，不仅会给用户和精神和经济带来巨大损失，同时也会给相关网站带来负面影响。简单理解撞库就是黑客无聊的“恶作剧”，不过得看社会危害性如何。 怎么防御撞库攻击 （1）重要网站/APP的密码一定要独立，猜测不到，或者用1Password这样的软件来帮你记忆； （2）电脑勤打补丁，安装一款杀毒软件； （3）尽量不使用IE浏览器 （4）支持正版，因为盗版的、破解的总是各种猫腻，后门存在的可能性很大； （5）不那么可信的软件，可以安装到虚拟机里； （6）不要在公共场合（如咖啡厅、机场等）使用公共无线，自己包月3G/4G，不差钱，当然你可以用公共无线做点无隐私的事，如下载部察孝知电影之类的； （7）自己的无线AP，用安全的加密方式（如WPA2），密码复杂些； （8）离开电脑时，记得按下Win（Windows图标那个键）+L键，锁屏，这个习惯非常非常关键； 问题三：撞库攻击是什么，求详细资料 撞库是一个看起来很专业，但实际理解起来却很简单的名词。它其实就是黑客无聊的“恶作剧”。黑客首先会通过收集互联网已泄露的用户+密码信息，生成对应的字典表，然后再用字典中罗列的用户和密码，尝试批量登陆其他网站，这样，一旦用户为了省事，在多个网站设置了同样的用户名和密码的话，黑客很容易就会通过字典中已有的信息，登录到这些网站，从而获得用户的相关信慎山息，如：手机号码、身份证号码、家庭住址，支付宝及网银信息等。这些信息泄露后，不仅会给用户和精神和经济带来巨大损失，同时也会给相关网站带来负面影响。 比如：最近京东发生的抹黑事件，实际上，黑客就是利用“撞库”手法，“凑巧”获取到了一些京东用户的数据(用户名密码)，然后通过模仿用户评论，给京东留下了大量抹黑的差评。 问题四：撞库的操作程序 提及“撞库”，就不能不说“拖库”和“洗库”。在黑客术语里面，”拖库“是指黑客入侵有价值的网络站点，把注册用户的资料数据库全部盗走的行为，因为谐音，也经常被称作“脱裤”，360的库带计划，奖励提交漏洞的白帽子，也是因此而得名。在取得大量的用户数据之后，黑客会通过一系列的技术手段和黑色产业链将有价值的用户数据变现，这通常也被称作“洗库”。最后黑客将得到的数据在其它网站上进行尝试登陆，叫做”撞库“，因为很多用户喜欢使用统一的用户名密码，”撞库“也可以使黑客收获颇丰。“撞库”是一种黑客攻击方式。黑客会收集在网络上已泄露的用户名、密码等信息，之后用技术手段前往一些网站逐个“试”着登录，最终“撞大运”地“试”出一些可以登录的用户名、密码。 右图是黑客，在“脱裤”“洗库”“撞库”三个环节所进行的活动。 问题五：撞库原理是什么？如何解决撞库带来的用户信息泄露的安全风险 撞库是黑客最常用的窃取个人信息的手法，近年来，大规模的个人身份泄漏已经发生多起，个人信息安全问题已经刻不容缓。 解决办法是完善账户资料，完善各项安全措施，定期修改密码。 问题六：黑客术语里爆破是什么意思？ 暴力猜密码 就是弱口令 来猜你的密码！ 问题七：撞库攻击是什么 12306数据泄露或为撞库攻击 直接攻击网站、散播刷票软件等木马程序以及上述的撞库攻击。 前两种攻击方式比较常见，而撞库攻击对于普通网友来说相对比较费解。 很多用户在不同网站使用的是败消相同的账号密码，因此黑客可以通过获取用户在A网站的账户从而尝试登陆B网址，这就可以理解为撞库攻击。 问题八：请问现在黑客向网站发起攻击时候，用的方法有“刷库”和“撞库”，请问这两种方法怎么解释？什么意思？ 两种入侵方法，应为漏洞是不可避免的，这两种是利用两种不同类的漏洞。 刷库------弱口令，简单说就是你的密码是123，别人的也是，黑客编个软件，刷就是了，刷出来直接提钱。 撞库-------像什么sql注入了，。。。。其实就是入亥服务器，只不过用的是溢出（←百度一下） 所以去了个名字叫撞库 问题九：超文本语言是啥 就是HTML 补充:HTML英语意思是：Hypertext Marked Language，即超文本标记语言,是一种用来制作超文本文档的简单标记语言。用HTML编写的超文本文档称为HTML文档，它能独立于各种操作系统平台（如UNIX，WINDOWS等）。自1990年以来HTML就一直被用作World Wide Web 的信息表示语言，用于描述Homepage的格式设计和它与WWW上其它Homepage 的连结信息。使用HTML语言描述的文件，需要通过WWW浏览器显示出效果 问题十：密码一样又啥问题？ 密码都一样的话，容易通过撞库的方法破解密码。我一般不重要的密码都一样，重要的都不一样。
