admin(admin登录用户名)

推荐阅读:

《万门大学倒闭,创始人连夜跑了》

《B站,竟然成了一个求偶平台。》

1 账户 admin?

这两天看到一个报道。

2018年5月乌克兰网络部队“第聂伯河”数据库专家,迪米特里·弗拉乔克(Власюк Дмитрий)发现,许多服务器通过一个标准的用户名和密码就可以访问,即“admin 123456”。

他当即就报告了值班人员,但这个报告很快就忽略了。

之后他还曾给乌克兰国家安全局(СБУ)打过电话,同样无回应。根据简历,弗拉乔克是乌克兰A1586军事单位的一名预备役军官。

也就是说,在2018年之前,任何人都可以用这个账户,登录一个国家的军事网站,很多机密文件随意阅览。

这个事情很有意思。

当然我们今天,不谈乌克兰的问题,主要看是和大家聊聊数据安全这件事,很多时候密码泄露在你想象不到的地方。

来给大家举个例子。

2 你的密码泄露了吗?

有这样的一个网站,叫做 have i been pwned?(我被骗了吗?)

admin(admin登录用户名)

这个网站名气很大,整个网站功能就只有一个,检测你的密码是否被泄露了?

那它是怎么检测的呢?

在互联网上出现过很多次大规模的密码泄露事件,这个网站就把这些被泄露的密码搞到了一个数据库。

当你输入邮件地址的时候,他会拿这个邮件地址和库里面的信息进行对比,如果发现有泄露,就会提醒你。

我相信很多人看完这篇文章,都会跑到这个网站去试一试,查查自己的密码是否有被泄露了。

像这样类似的网站有很多。

假设呀,我这里仅仅是假设!

如果我是一个黑客,我创建一个这样的网站,让大家输入密码检查是否泄露,顺便把你输入的密码记录下来。

然后再通过其它手段引导你输入邮件地址,比如说订阅一下我,定期通知你的密码是否被泄露等等。

也就说如果你在我的网站进行了检测,我就能记录下你的邮件和你输入的密码。

在生活中,很多人的密码是通用的,我只要记录下你输入的这个密码,大概率我就可以访问很多你的账号。

比如登录了你邮件,通过邮箱里面的邮件,我就知道了你都注册过哪些网站?再继续用这个邮箱和你输入的密码尝试登录其它平台。

比如百度网盘,看看你的小秘密;比如登录微博、知乎看你都发布了什么;登录你的支付宝转个小钱。。。

想想是不是很恐怖!

请警惕任何让你输入密码的地方,尽量不同的平台用不同的密码。

3 木桶效应

木桶效应,一个桶能装多少水,取决于木桶中最低的那块板。

admin(admin登录用户名)

其实做安全也是一样的。

我看到很多案例,特别是一些自建 IDC 的大型公司,花了几百万甚至几千万买了网络防护设备。

什么动态防火墙,F5 Web 应用防火墙,入侵防御、VPN、入侵检测系统(IDS)和入侵防御系统(IPS)等等。

结果和乌克兰的这个案例一样,密码设置的时候来了一个 abcd12345,这种非常常见的弱口令。

你有什么办法!

在黑客攻击中就有一种叫,社会工程学。

大家不要被这个高大上的名字给骗了,社会工程学的本质就是用各种各样的手段去套路你,骗子拿到他想拿到的信息。

我之前写过这样的文章:

《女明星因自拍瞳孔倒影暴露住址惨遭跟踪,一张照片是怎么出卖你?》

里面就有一个案例,为了得到你的地址,他会说给我发一下你家狗子的照片吧,照片不清晰可以发原图吗?

通过这种方式拿到原图,根据原图就可以解析到你的家庭住址。

类似的套路有很多,对黑客攻击感兴趣的同学,也可以看看我早年和黑客斗争写过的2篇文章:

《互联网金融大战黑客

《我和黑客斗争的 6 天!》

最后给大家推荐一些解决方案吧。

我个人主要使用2个工具,第一个是 KeePass ,这是一个本地的密码管理软件,适合那种不相信网络的人。

一个是谷歌浏览器自带的密码管理,登录不同平台的时候会自动填入,省去很多的时间。

同时谷歌浏览器也会自动检测你的密码是否被泄露过,个人觉得谷歌的安全性比一些平台要好很多。

另外还有一个密码管理器比较推荐 lastpass,是一个在线的密码管理器,可以当做谷歌插件来使用,也挺方便的。

这些推荐的工具,cxy521.com 都有介绍,感兴趣的话可以多去逛逛。

主题测试文章,只做测试使用。发布者:艾迪号,转转请注明出处:https://www.cqaedi.cn/baike/9633.html

(0)
打赏 微信扫一扫 微信扫一扫 支付宝扫一扫 支付宝扫一扫
上一篇 2022年 11月 17日 下午3:04
下一篇 2022年 11月 17日 下午3:51

相关推荐

  • 笔记本充电玩还是不充电玩好,笔记本不插电玩伤电脑吗

    笔记本电脑是现代人生活中必不可少的工具之一,而关于笔记本充电玩还是不充电玩这个话题也备受讨论。对于这个问题,人们有不同的观点。有人认为充电玩可以保证游戏过程中不会因为电量不足而中断,提供更好的游戏体验;而另一些人则认为不充电玩可以避免长时间使用电池充电对电池寿命的影响。无论是充电玩还是不充电玩,都有其利弊。 1、笔记本充电玩还是不充电玩好 笔记本电脑是现代人…

    百科大全 2023年 6月 29日
    00
  • 奇游加速器免费7天兑换码(电脑奇游加速器免费7天兑换码)

    最近有很多读者朋友对奇游加速器7天免费兑换码有疑问。有网友整理了相关内容,希望能回答你的疑惑。这个网站已经为你找到了关于电脑奇游加速器免费7天兑换码的问题的答案,希望对你有所帮助。 本文由 奇游手游加速器 原创,如需转载,请关注私信。 “虚荣”夏季赛结束,本期特别为大家带来一些适合新赛季得分的英雄,一起来看看吧!(注:本文仅适用于5V5模式) 【上单位】 有…

    百科大全 2023年 3月 11日
    00
  • 三点水加个令读什么字,三点水加一个令字读什么

    “三点水加个令读什么字”是一个常见的网络用语,用于表示对某个字的发音不确定,需要他人帮助确认。这个用语的出现,反映了网络时代人们对语言学习的关注和需求。在信息爆炸的时代,我们面临着大量的文字信息,而语言的准确理解和正确发音对于沟通和交流至关重要。人们不仅在传统的学习途径中努力学习汉字的读音,也在网络中寻求他人的帮助和共享经验。这种现象既是对传统文化的传承和发…

    百科大全 2023年 7月 1日
    00
  • 2018网络十大洗脑神曲(2018网络十大洗脑神曲在线听)

    最近有很多读者朋友对2018网络十大洗脑神曲有疑问。由部分网友整理出相关内容希望能够解答你的疑惑,关于2018网络十大洗脑神曲在线听,本站也已经为你找到了问题的答案,希望能帮助到你。 本喵就不发试听链接了,这10首歌曲全部可以在QQ音乐上面找到试听,部分可以在酷狗音乐可以听到。 《纸短情长》 代表歌词: “怎么会爱上了他 并决定跟他回家 放弃了我的所有我的一…

    百科大全 2022年 12月 26日
    00
  • 412723开头的身份证是哪里的

    “412723开头的身份证是哪里的?”这是很多人对身份证号码的疑问之一。根据我所了解的信息,身份证号码的前六位数字代表了户籍地区,其中412723可能代表的是中国河南省南阳市镇平县。需要注意的是,身份证号码的前六位并不完全等同于户籍地区,因为在某些情况下,人们可能会在不同地区申请身份证。仅凭身份证号码的前六位数字并不能完全确定一个人的户籍地区。如果你想了解更…

    百科大全 2023年 7月 1日
    00

站长QQ

7401002

在线咨询: QQ交谈

邮件:7401002@qq.com

工作时间:周一至周五,9:30-18:30,节假日休息

关注微信