如何做好網(wǎng)站賬號密保安全 防范于未然 By admin 2011/12/31 8:40:00 相信很多朋友都深受其害，我也是受害人之一，今天一天陸陸續(xù)續(xù)就在修改自己在各個網(wǎng)站注冊的密碼，截止到我寫這文章的時候，把自己比較重視和常用的網(wǎng)站賬號密碼都修改了一遍，才安心的來寫這篇博文。 傳播網(wǎng)站數(shù)據(jù)庫，是違法行為 今天還發(fā)現(xiàn)有人在我博客留言，說有XX網(wǎng)站的數(shù)據(jù)庫，需要的加他QQ。首先鄙視下繼續(xù)傳播這些網(wǎng)站數(shù)據(jù)庫用戶信息的人，另外也好心提醒下這些繼續(xù)傳播沒法律意識的人。今天看某電視臺新聞?wù)靡灿姓f到這次的數(shù)據(jù)庫用戶信息泄露的事件。新聞里有提到，在網(wǎng)上故意傳播或出售他人用戶信息，用戶信息數(shù)量在500條以上的，就會判3年以內(nèi)的有期徒，現(xiàn)在有已經(jīng)相關(guān)法律條例。 這次幾個知名網(wǎng)站數(shù)據(jù)庫用戶賬號密碼泄露事件，牽涉之廣，影響之大。相信有關(guān)部門已經(jīng)在重視這個，會嚴(yán)厲打擊在網(wǎng)上惡意傳播數(shù)據(jù)庫的人，哪怕這數(shù)據(jù)不是你盜取的也要承擔(dān)相應(yīng)的法律責(zé)任。所以在這樣的環(huán)境下，希望大家別覺得好玩，也跟著到處傳播，別不小心犯了法，被當(dāng)成了典型。 不同重要度的賬號，設(shè)置不同的密碼 這點我覺得是最重要的，現(xiàn)在有的人為了上網(wǎng)方便，把所有網(wǎng)站密碼都設(shè)置一樣。哪怕你密碼設(shè)置得再復(fù)雜也沒用。比如這次的多個網(wǎng)站數(shù)據(jù)庫泄露事件，不是密碼設(shè)置復(fù)雜就能防住的。所以不同重要程度的網(wǎng)站賬號，最好設(shè)置不同的密碼，從而不會因為個別網(wǎng)站賬號密碼泄露，而影響你注冊的大部分網(wǎng)站，特別是一些會對個人造成直接利益影響的重要網(wǎng)站賬號。根據(jù)自己的情況，在我心中把網(wǎng)站賬號重要程度分成了5類。分別是 “郵箱類”“網(wǎng)銀類”“重要類”“常用類”“普通類” 網(wǎng)上賬號，最重要的賬號就是郵箱賬號了，因為如果常用的郵箱賬號被盜了，在外面注冊的賬號都有可能被盜。因為用郵箱找回密碼，是現(xiàn)在大部分網(wǎng)站通用的手段。雖然現(xiàn)在各大網(wǎng)站，只要注冊了賬號都會有郵箱服務(wù)。但相信大家常用的郵箱應(yīng)該就1-2個，而且最好是使用大網(wǎng)站提供的郵箱服務(wù)，安全系數(shù)高點。對以經(jīng)常使用的郵箱賬號，最好都設(shè)置“單獨”“復(fù)雜”的密碼，防止被輕易破解。另外做好各種安全設(shè)置，比如密保問題，手機綁定等等，萬一被盜取了，也能快速找回。 然后比較重要的是網(wǎng)銀類賬號，比如支付寶，財付通，銀聯(lián)等網(wǎng)站賬號。這類賬號的密碼我都是單獨設(shè)置的，不會跟我在外面任何一個網(wǎng)站的密碼相同，密碼最好設(shè)置復(fù)雜點，防止被破解。這樣的安全性是外面注冊的網(wǎng)站密碼都被盜了，也不會影響我網(wǎng)銀類的賬號，不會造成直接的金錢損失。另外網(wǎng)銀類網(wǎng)站的賬號安全也相對做得比較好，不容易被泄露。 另外QQ賬號，網(wǎng)站后臺管理賬號，服務(wù)器賬號，域名管理賬號等等，在我心中都屬于“重要類”的賬號。雖然這些賬號不會直接造成金錢損失，但會間接的造成金錢損失，有時候比網(wǎng)銀賬號密碼被盜產(chǎn)生的損失會更大。 如果你是一個站長，如果網(wǎng)站域名管理賬號被盜，導(dǎo)致網(wǎng)站無法正常解析打開，對以一些人氣旺的網(wǎng)站影響就非常大。比如之前百度DNS被修改，導(dǎo)致網(wǎng)站長時間打不開，造成的損失就非常大。或者服務(wù)器賬號被盜，導(dǎo)致網(wǎng)站數(shù)據(jù)庫被人惡意刪除和盜竊，這些都會產(chǎn)生非常大的影響。所以對以這類賬號，我也會單獨設(shè)置幾組密碼，而且密碼會設(shè)置復(fù)雜點，防止被黑客軟件破解。 另外經(jīng)常登陸使用的網(wǎng)站賬號，我也會單獨設(shè)置幾組密碼。比如新浪微博，還有我每周會登陸的幾個博客平臺和站長論壇。這些賬號在我心中也算比較重要的，這些賬號如果被盜取，可能不會有多大的金錢上的影響。但如果被人盜竊了然后去亂發(fā)廣告，還是會對個人造成一些負(fù)面影響。對以這些常用網(wǎng)站的賬號，我也都會綁定郵箱，能保證網(wǎng)站密碼被盜竊了后，至少能通過郵箱找回。 最后一些不怎么登陸的網(wǎng)站，論壇在我心中都屬于“普通類”賬號，設(shè)置的密碼也相對簡單，可能也不會做任何的密保安全。因為這些地方的網(wǎng)站賬號就算被盜竊了，基本上也不會對自己造成任何影響。還有偏娛樂類型網(wǎng)站賬號，也基本上屬于不重要的賬號。比如在視頻網(wǎng)站，游戲網(wǎng)站的賬號。當(dāng)然因為每個人上網(wǎng)習(xí)慣和愛好的不同，對于不同類型網(wǎng)站賬號的重要性判斷也會不同。 對以重要賬號做好密保安全，別嫌麻煩 QQ號碼相信在大部分人心中都屬于非常重要的賬號類型，我經(jīng)常聽到身邊的朋友說自己用了幾年的QQ被盜了，非常的悲痛。對以這樣的我都不給予同情，既然重要為何不一開始就做好密保安全了。QQ號碼也是網(wǎng)絡(luò)黑客最熱衷到期的用戶賬號類型之一，我自己注冊了8個左右QQ號碼，每次工作需要注冊新QQ的時候，我都會在注冊QQ成功的同時就立即設(shè)置上密保問題，從一開始了就防范了密碼被盜竊無法找回的隱患。 在用QQ的這幾年，雖然密碼也被黑客盜竊登陸過，但都有第一時間找回修改，從而把損失降到了最低。對于這種非常重要的賬號，大家一定不要嫌麻煩，早早設(shè)置上密碼保護(hù)。最好還綁定下手機，加大賬號的安全性。特別是現(xiàn)在很多用戶習(xí)慣了用QQ賬號綁定一鍵登陸別的網(wǎng)站，如果QQ賬號密碼被盜竊，間接造成多個網(wǎng)站賬號盜取。 另外一些論壇有“安全提問登陸”的功能,對以賬號安全幫助也是非常大。比如用DZ程序的論壇都有這功能，只要設(shè)置了“安全提問登陸”,從而就算用戶賬號密碼被盜取，盜取人也無法登陸論壇。之前28推論壇就常有會員的賬號被人盜竊，然后群發(fā)一些非法內(nèi)容。后來我就在28推發(fā)了個全站公告,建議28推會員盡量都設(shè)置上“安全提問登陸”。另外對以一些重要的論壇賬號，比如版主，是強制要求都得設(shè)置上“安全提問登陸”。從而避免論壇管理層的賬號被盜取后，給論壇造成更大的損失。 如圖：設(shè)置了“安全提問登陸”不擔(dān)心重要論壇賬號密碼泄露，被人輕易登陸 網(wǎng)站密碼泄露查詢工具，是把雙刃劍 今天還發(fā)現(xiàn)多個網(wǎng)站密碼泄露查詢工具，一些網(wǎng)站把幾個被盜竊的數(shù)據(jù)庫賬號密碼集合在一起，供網(wǎng)民查詢，看看自己的賬號有無被泄露。 做這樣的工具出發(fā)點好的，讓大家能在沒下載數(shù)據(jù)庫的情況下，也能第一時間了解自己賬號有無被泄露，從而第一時間去修改。但也容易被一些違法份子，有心利用。通過這個工具，有目的的去了解身邊認(rèn)識的一些人的賬號有無被泄露。從而想辦法去下載數(shù)據(jù)庫，了解對方密碼，做一些違法影響他人利益的事情。雖然這事情在網(wǎng)上已經(jīng)傳的很開了，但也不是所有網(wǎng)民都注意到這個時間，可能還有很多人都還不知道自己在XX網(wǎng)站注冊的賬號密碼被泄露了。今天就發(fā)現(xiàn)有人通過這工具查詢他人的ID，還直接發(fā)布在微博上嘩眾取寵，讓大家圍觀XX的ID也被泄露了，給別人間接造成了安全隱患。 所以我覺得現(xiàn)在網(wǎng)上做得這些密碼泄露工具是把雙刃劍，能幫助一些網(wǎng)民及時發(fā)現(xiàn)密碼是否被泄露，也會被一些有心人利用。特別是一些密碼泄露工具查詢做得很離譜，如果只顯示你的賬號和郵箱有無在名單里這是比較應(yīng)該的，但有的甚至還同時顯示賬號的部分密碼。特別是不同的密碼泄露工具，顯示的部分密碼區(qū)域還不同，有的只顯示前面的幾位，但有的顯示后面的幾位，2份數(shù)據(jù)相加，完整密碼差不多都曝光出來了，我覺得這樣很不好。反而給一些違法份子，提供了便捷的通道。哪怕只顯示一部分密碼，也會造成了一些安全隱患，讓用戶的密碼直接被破解的可能性加大。 這次的網(wǎng)站賬號密碼泄露事件，也是給平時不怎么重視密碼安全的人敲響了一個警鐘，讓大家都修改下密碼，也是個好事情。已經(jīng)被盜過和還沒盜的各大網(wǎng)站以后一定要做好數(shù)據(jù)庫安全了，希望這次事件后國內(nèi)的網(wǎng)站密碼安全技術(shù)能上個新臺階，要不我們這些普通老百姓太受傷了。比如這次因為密碼被盜，把網(wǎng)站密碼都批量修改了下，如果剛剛修改了密碼的一個網(wǎng)站的數(shù)據(jù)庫又被盜了。新密碼再次被曝光，從而又要去全部修改一次，那就真的太折騰人了。 分享聯(lián)系我們 掃二維碼與項目經(jīng)理溝通 我們在微信上24小時期待你的聲音 感謝您的關(guān)注分享“如何做好網(wǎng)站賬號密保安全 防范于未然” 煙寒網(wǎng)絡(luò)真誠為您服務(wù) ，點擊客服直接咨詢下單. 立即咨詢 我們服務(wù) 網(wǎng)站建設(shè) 高端網(wǎng)站建設(shè)服務(wù)商、相信品牌力量、相信知名企業(yè)；制作后收費13014982176！ 微信小程序/微信公眾號 微信小程序 背靠10億流量，不論用戶需求是什么，都能被開發(fā)使用 一點創(chuàng)意，就能在“社交圈”中脫穎而出。 網(wǎng)站優(yōu)化/SEO 讓您的網(wǎng)站更靠近排名位置，讓客戶更容易找到您，seo優(yōu)化是一個漫長過程，整個網(wǎng)站營銷花最少的錢起最大的作用。