加(jiā)入(rù)收藏
2013-5-17-->根據媒體(tǐ)報道,中國包(bāo)括CSDN、天(tiān)涯社區、人人網和珍愛網(wǎng)在(zài)內的多家網站遭受(shòu)黑客攻擊,部分用(yòng)戶(hù)數據(jù)庫外(wài)泄,您以(yǐ)上(shàng)所(suǒ)注冊帳號的官網已(yǐ)發(fā)表公開(kāi)道歉,承認“您的(de)用戶(hù)密碼可(kě)能被公開”,並在首頁發(fā)出提示修改密碼的公(gōng)告(gào),要求網友重置密碼或(huò)者(zhě)加強密碼保護。據(jù)稱受(shòu)害網站已經向公安機(jī)關報案,公安機關也正(zhèng)在(zài)調查相關線索。
這次互聯網帳號密碼泄漏事(shì)件給許多(duō)人帶來恐慌和不便,鑒於此,為了維護您的(de)利(lì)益與賬戶安(ān)全,我們特此(cǐ)提醒:如果您在(zài)環(huán)球庫存的賬號、郵箱密碼與以上網(wǎng)站的登錄密碼相同,請盡快(kuài)進行變更(gèng),以(yǐ)免讓您遭受(shòu)損失。 另(lìng)外,請廣大用(yòng)戶放心,我們數據(jù)庫采用(yòng)的(de)是非明(míng)文密碼,即使內部員工(gōng)或者(zhě)數據(jù)庫管理員也無法識別您的(de)密碼,請您放心使(shǐ)用;且我們會加強(qiáng)網站安全防範(fàn)措施。 如果(guǒ)您遇到(dào)任何(hé)問題,敬請與我(wǒ)們聯係,感謝您的理解與支(zhī)持!
網(wǎng)站安(ān)全采取的措施
1. 登錄頁麵必須加(jiā)密,通常加(jiā)密方(fāng)式有MD5加(jiā)密、數據(jù)庫加(jiā)密等。
2. 采取(qǔ)專業工具輔助(zhù),通過網站安(ān)全(quán)檢測平(píng)台(tái)能夠迅(xùn)速找到網站的(de)安全隱患。
3. 通過加(jiā)密連接管(guǎn)理你(nǐ)的(de)站點,要使用經(jīng)證(zhèng)實的一些(xiē)安全(quán)工具(jù)如某人截獲了(le)你(nǐ)的登錄和(hé)口(kǒu)令(lìng)信息。
4. 使(shǐ)用(yòng)強(qiáng)健的(de)、跨平台的兼容性加(jiā)密。
5. 隻連接安(ān)全(quán)有保障的(de)網絡,就(jiù)必(bì)須使(shǐ)用(yòng)一個安全代理(lǐ)。
6. 不(bù)要共享登錄的(de)機要信息,共享登錄機(jī)要信息會引起諸多安全問題。
7. 采用(yòng)基於密鑰的認證而(ér)不(bù)是口令認證,口(kǒu)令認證要比基於密鑰的(de)認證(zhèng)更(gèng)容易被攻(gōng)破。
8. 維護一(yī)個安(ān)全的(de)工作站 ,保障工作站的安全性是至關重要的。
9. 運用冗餘性保護網(wǎng)站 ,備份和服(fú)務(wù)器的失效轉移可有助(zhù)於維持最長的(de)正(zhèng)常運行(xíng)時間。
10. 確保對所有(yǒu)的係統都實施強健的安(ān)全措施,關閉不(bù)使(shǐ)用(yòng)的(de)服務(wù),使用(yòng)數據(jù)加密等手段保證係統的安全等。