【IT商業(yè)新聞網(wǎng)訊】（記者 劉言首家被曝密碼泄露的CSDN日前給出了安全審核結(jié)論，這是中國互聯(lián)網(wǎng)史上最大泄密案涉及的網(wǎng)站中第一家向外界給出的安全審核結(jié)論。
CSDN創(chuàng)始人蔣濤在YOCSEF論壇上表示，此次安全審核結(jié)論是在在發(fā)生數(shù)據(jù)庫泄露后，CSDN邀請相關(guān)安全公司對網(wǎng)站系統(tǒng)進行了全面檢測后得出的報告。
蔣濤介紹說，根據(jù)杭州安恒出具的安全審計報告，此次CSDN的部分用戶數(shù)據(jù)庫泄露，主要原因有四點：第一是開源CMS系統(tǒng)等第三方系統(tǒng)存在漏洞，導致CSDN系統(tǒng)存在安全風險；二是應(yīng)用程序存在跨站腳本漏洞；第三，網(wǎng)站存在大量系統(tǒng)后臺認證漏洞，如弱口令及暴露的后臺等；CSDN已經(jīng)停用但還在線上的老系統(tǒng)也是導致此次數(shù)據(jù)泄露的原因之一。
蔣濤表示為了減小數(shù)據(jù)泄露的風險，提高網(wǎng)站系統(tǒng)的安全性，CSDN目前正在申請信息系統(tǒng)等級保護，以接受信息安全監(jiān)管部門的監(jiān)督管理。據(jù)了解，CSDN也將在網(wǎng)站后臺引入安全審核機制，從內(nèi)部杜絕數(shù)據(jù)泄露的可能性。
2011年12月21日，CSDN的安全系統(tǒng)遭到黑客攻擊，600萬用戶的登錄名、密碼及郵箱遭到泄漏。網(wǎng)絡(luò)上，由于CSDN部分密碼以明文方式顯示，導致大量網(wǎng)民受到隱私泄露的威脅也飽受爭議。
推薦閱讀
Zynga發(fā)布上市后首款移動游戲 移動用戶數(shù)增長趕超F(xiàn)acebook
社交游戲開發(fā)商Zynga周四推出上市后收款移動游戲，名為《ScramblewithFriends》。Zynga此舉旨在擴大Facebook之外的用戶群，同時在移動游戲市場上追趕競爭對手。但是現(xiàn)在Zynga的股價持續(xù)低迷。周四，Zynga股價盤中為9>>>詳細閱讀
本文標題：CSDN首度公布安全審核結(jié)論 開源CMS系統(tǒng)存漏洞成毒手之一
地址：http://m.sh-jijian.com/a/guandian/yejie/20111230/169981.html
網(wǎng)友點評
精彩導讀
科技快報
品牌展示