知道CSDN用户数据库泄露这件事情是在12月21日晚上八九点的时候,那时候正在整理第二天报告要用到的思维导图,大奎告诉我说CSDN的用户密码都被泄露了,刚开始还不相信,不过当我从网上下载CSDN数据库文件,并看到自己的账户和密码时,我信了,并且心惊了一下,本来想着对自己的密码立刻进行修改,但网站采取了紧急措施,关闭了相应的功能,或许是为了防止别人恶意修改吧.
此次事件在互联网上引起了不小的振动,而且现在正在经行着,网上的各种声音也有,不过我在此是以一个反思的角度来反思一下此次事件,以及泄露事件所带来的启示,让我们继续成长.
启示一:安全意识!
可以看出,作为中国最大的IT社区CSDN网站采取明文密码来保存用户信息,可以说是犯了一个比较低级的错误,深层的原因是并没有把安全放在重中之重的位置,其实不仅仅是CSDN,反思我们自己不是也有很多类似的情况么?回想自己以前所过的一些小系统,虽然目的是为了学习,但是自己也没有做到对用户名密码进行加密处理.同时也可以想象在浩瀚的互联网海洋中海洋中还有多少网站上的用户信息用明码保存着,毫无防备的在海面上漂浮.
启示二:优化管理!
根据CSDN在此前声明中称,CSDN网站早期使用过明文密码。一直到2009年4月当时的程序员修改了密码保存方式,改成了加密密码。并称其现有2000万注册用户的账号密码数据库已经全部采取了密文保护和备份。但是为什么没有对之前的用户密码进行加密处理呢?如果当时对密码进行处理或许可以避免现在所产生的"泄密灾难".并没有把用户信息作为一个整体来进行管理,而是由当时的时间点的当时程序员进行管理,感觉整体的管理上有些混乱,需要进一步优化.
启示三:提升个人密码素质!
这次密码的危害并不是体现在CSDN的用户名和密码的泄露,而是一些用户用相同的用户名和密码来注册其他的网站,而我也是这类用户中的一员,虽然对自己的密码进行了一下分类,但是和CSDN用户和密码的网站还不在少数,用了一下午的时间重新对自己所有的用户和密码按照自己所设定的一种密码策略进行修改.接下来说一些个人设置密码的安全技巧.
-
尽量使用英文字母,数字和符号的组合.
-
不要用个人或者家人恋人的信息作为密码的内容.
-
不要在密码中出现自己的账户名称.
-
在不同的网站,账户,邮箱中设置不同的密码,以免一个账户被盗造成其他账户同时被盗的情况.
-
对自己的密码进行定期的更新和修改.
当然,以上密码技巧的前提是网站不再泄露明文密码,否则不管你设置的如何复杂也无济于事.
米老师常说的一句话:"安全无小事!".让我们谨记此次经验和教训,当然CSDN在此次的事件中态度很诚恳,及时的向用户进行道歉并联系各大邮箱通知用户进行密码修改,相信他们内部会进行深度的整顿和反思,让网站做的越来越好,成为名副其实的Chinese
Software
Develop
Net.
分享到:
相关推荐
数据库 增删改查 MFC MYSQL ADO 拿了一些代码具体能不能用不知道。有参考价值
个人总结的关于数据库的备份和还原,欢迎各路大神前来讨论
数据库安装截图留下来做个参考,请不要给评低分,谢谢各位老哥,摘要让写的内容还真不少哇!
2011 年末国内最大程序员社区CSDN 的数据库泄露事件横扫整个中国互联网, 引起了亿万网民的关注、怀疑互联网的安全性, 似乎一夜之间数据外泄和数据 库安全成为流行。其实不然,数据外泄从05 年开始就在国外爆发,...
本压缩包中包含选课管理系统的用户界面源码(近3000行),数据库文件(直接附加到数据库中即可),操作报告(需求分析、ER图、界面操作详解等共51页)
数据库编程数据库编程数据库编程载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
数据库备份数据库备份数据库备份数据库备份数据库备份数据库备份
课程设计 数据库课程设计 图书管理系统数据库课程设计 图书管理系统数据库课程设计 图书管理系统数据库课程设计 图书管理系统数据库课程设计 图书管理系统数据库课程设计 图书管理系统
关于数据库安全性,数据库完整性的学习攻略
数据库到分布式计算框架的入门资料,内容丰富,比较适合想学习数据存储到分布式计算的同学
数据库技术数据库技术数据库技术数据库技术数据库技术数据库技术数据库技术
oracle数据库导入、导出数据、创建表空间、创建用户、用户授权等操作
数据库概论--数据库基础知识 数据库 理论 概述
数据库课设报告 仓库管理系统.pdf数据库课设报告 仓库管理系统.pdf数据库课设报告 仓库管理系统.pdf数据库课设报告 仓库管理系统.pdf数据库课设报告 仓库管理系统.pdf数据库课设报告 仓库管理系统.pdf数据库课设报告...
连接数据库使用Echarts插件实现可视化的小例子。使用的技术是java+servlet+mysql。项目代码压缩包中包含.sql数据库文件,开发环境是myeclipse。
数据库设计的 10 个最佳实践!(csdn)————程序
数据库系统基础教程(第三版)的课后习题答案,第一章到第六章,另外附带数据库系统的课程设计的指导书
数据库课程设计
VB+SQL的数据库课程设计:商品荐购系统的功能主要包括 1.用户或会员操作功能: (1)用户注册、用户登录、用户信息维护等; (2)商品搜索、比较、推荐等; 2.管理员操作功能: (1)推荐商品采纳、会员积分、会员...
数据库3次实验报告 完整 含截图