日韩欧美综合-国产色影院-黄色欧美大片-奶茶视频黄色-无码粉嫩虎白一线天在线观看-亚洲天堂手机在线-亚洲欧美日本在线-日本特级黄色-亚洲tv在线-婷婷激情综合-亚洲精品无-成人免费黄色-亚洲色图久久久-色噜噜狠狠狠综合曰曰曰-精品久久久精品-蜜臀av在线播放-国产美女高潮流白浆视频

CSDN數(shù)據(jù)泄露源于明文密碼 傳黑客為金山毒霸員工

作者:IT新聞網(wǎng) 來源:IT新聞網(wǎng) 2011-12-30 06:11:51 閱讀 我要評(píng)論 直達(dá)商品

坊間傳,最早在迅雷公開提供數(shù)據(jù)庫下載的是金山毒霸產(chǎn)品經(jīng)理,此人為被疑是此次攻擊CSDN的黑客,他微博稱這只是個(gè)人行為,和金山公司無關(guān)。

【IT商業(yè)新聞網(wǎng)訊】(記者 唐茵)有媒體報(bào)道稱,昨日CSDN 600萬用戶密碼被黑客公布,涉及包括網(wǎng)易郵箱、QQ郵箱、人人網(wǎng)在等多家網(wǎng)站。今日早間黑客又上傳多玩網(wǎng)、178、7k7k等用戶信息,涉及的用戶資料在5000萬以上,涉及的用戶正在被要求修改密碼。

坊間傳,最早在迅雷公開提供數(shù)據(jù)庫下載的是金山毒霸產(chǎn)品經(jīng)理,此人為被疑是此次攻擊CSDN的黑客,他微博稱這只是個(gè)人行為,和金山公司無關(guān)。

目前,在網(wǎng)上關(guān)于黑客攻擊的下一個(gè)目標(biāo)的文檔廣為流傳,涉及范圍非常大。社交網(wǎng)及交友網(wǎng)站成為重點(diǎn)攻擊目標(biāo),包括人人網(wǎng)、開心網(wǎng)、天涯社區(qū)、世紀(jì)佳緣、百合網(wǎng),此外還有電子商務(wù)網(wǎng)站,如走秀網(wǎng)、佳品網(wǎng)。

目前,此消息的真實(shí)尚未得確認(rèn)。

21日晚間,中國(guó)開發(fā)者技術(shù)在線社區(qū)CSDN發(fā)表道歉聲明,并公布了彌救措施,表示從2010年9月后的個(gè)人信息全部都是安全的, 9月之前的有可能不安全。。CSNS稱,2009年4月以前注冊(cè)的帳號(hào),且2010年9月之后沒有修改過密碼的用戶立即修改密碼。

CSDN表示,2009年4月之前,CSDN使用過明文密碼,一直到2009年4月,序員修改了密碼保存方式,改成了加密密碼。但部分老 的明文密碼未被清理,2010年8月底,對(duì)帳號(hào)數(shù)據(jù)庫全部明文密碼進(jìn)行了清理。2011年元旦我們升級(jí)改造了CSDN帳號(hào)管理功能, 使用了強(qiáng)加密算法,帳號(hào)數(shù)據(jù)庫從Windows Server上的SQL Server遷移到了Linux平臺(tái)的MySQL數(shù)據(jù)庫,解決了CSDN帳號(hào)的各種安全性問題。

附CSDN聲明全文:

尊敬的CSDN會(huì)員:

我們非常抱歉,近日發(fā)生了CSDN用戶數(shù)據(jù)庫泄露事件,您的用戶密碼可能被公開。我們懇切地請(qǐng)您修改CSDN相關(guān)密碼,如果您在其他網(wǎng)站也使用同一密碼。請(qǐng)一定同時(shí)修改相關(guān)網(wǎng)站的密碼。

目前CSDN已向公安機(jī)關(guān)正式報(bào)案,公安機(jī)關(guān)也正在調(diào)查相關(guān)線索。

再次向您致以深深的歉意!

關(guān)于CSDN網(wǎng)站用戶帳號(hào)被泄露的聲明:

CSDN網(wǎng)站早期使用過明文密碼,使用明文是因?yàn)楹鸵粋(gè)第三方chat程序整合驗(yàn)證帶來的,后來的程序員始終未對(duì)此進(jìn)行處理。一直到2009年4月當(dāng)時(shí)的程序員修改了密碼保存方式,改成了加密密碼。

但部分老的明文密碼未被清理,2010年8月底,對(duì)帳號(hào)數(shù)據(jù)庫全部明文密碼進(jìn)行了清理。2011年元旦我們升級(jí)改造了CSDN帳號(hào)管理功能,使用了強(qiáng)加密算法,帳號(hào)數(shù)據(jù)庫從Windows

Server上的SQL Server遷移到了Linux平臺(tái)的MySQL數(shù)據(jù)庫,解決了CSDN帳號(hào)的各種安全性問題。

一、CSDN帳號(hào)數(shù)據(jù)庫是明文保存密碼嗎?

2009年4月之前是明文,2009年4月之后是加密的,但部分明文密碼未清理;2010年8月底清理掉了所有明文密碼。所以從2010年9月開始全部都是安全的,9月之前的有可能不安全。

二、我的CSDN帳號(hào)是安全的嗎?需要修改密碼嗎?

1、如果你是2009年4月以前注冊(cè)的帳號(hào),且2010年9月之后沒有修改過密碼,請(qǐng)立即修改密碼;

2、如果你是2009年4月以后注冊(cè)的帳號(hào),且2010年9月之后沒有修改過密碼,建議修改密碼;

3、如果你是2010年9月以后注冊(cè)的帳號(hào),不必修改密碼,但郵箱有泄露可能性;

4、如果你是2011年1月以后注冊(cè)的帳號(hào),帳號(hào),密碼和郵箱都非常安全;

三、CSDN帳號(hào)數(shù)據(jù)庫現(xiàn)在是安全的嗎?

歷史遺留的安全隱患從2011年元旦起已經(jīng)全部解決。CSDN帳號(hào)數(shù)據(jù)庫已經(jīng)遷移到了Linux平臺(tái)上的MySQL數(shù)據(jù)庫,進(jìn)行了多方面的安全加固,密碼加密強(qiáng)度也很高。

四、CSDN老的帳號(hào)數(shù)據(jù)庫是怎么泄露的?

目前泄露出來的CSDN明文帳號(hào)數(shù)據(jù)是2010年9月之前的數(shù)據(jù),其中絕大部分是2009年4月之前的數(shù)據(jù)。因此可以判斷出來的泄露時(shí)間是在2010年9月之前。泄露原因正在調(diào)查中。

五、如果我的CSDN帳號(hào)已經(jīng)被盜怎么辦?

1、使用忘記密碼功能,系統(tǒng)會(huì)重置密碼,將新密碼發(fā)到你的注冊(cè)郵箱

2、給管理員發(fā)郵件,請(qǐng)管理員幫助找回帳號(hào)

六、我們將采取什么措施彌補(bǔ)此次問題?

1、我們將針對(duì)2010年9月之前的注冊(cè)用戶,提示修改密碼,并提示用戶把其他網(wǎng)站相同的密碼也盡快修改。

2、我們將針對(duì)所有弱密碼用戶進(jìn)行提示,要求用戶修改密碼,并提示用戶把其他網(wǎng)站相同的密碼也盡快修改。

3、我們將對(duì)2010年9月之前所有注冊(cè)用戶群發(fā)Email提示用戶修改密碼,并提示用戶把其他網(wǎng)站相同的密碼也盡快修改。

4、我們將臨時(shí)關(guān)閉CSDN用戶登錄,針對(duì)網(wǎng)絡(luò)上面泄露出來的帳號(hào)數(shù)據(jù)庫進(jìn)行驗(yàn)證,凡是沒有修改過密碼的泄露帳號(hào),全部重置密碼。


  推薦閱讀

  快遞業(yè)發(fā)爆倉(cāng)預(yù)警 供需失衡成節(jié)假日常態(tài)

分析人士指出,從供需層面來看,快遞行業(yè)的供需市場(chǎng)并非持續(xù)可控,供需失衡逐漸成為節(jié)假日常態(tài)化現(xiàn)象。另一方面,人手緊張的狀況也在業(yè)務(wù)量大增時(shí)顯得更為突出。 針對(duì)目前商務(wù)快遞和網(wǎng)購(gòu)促銷疊加出現(xiàn),快遞業(yè)務(wù)量大幅>>>詳細(xì)閱讀


本文標(biāo)題:CSDN數(shù)據(jù)泄露源于明文密碼 傳黑客為金山毒霸員工

地址:http://m.sh-jijian.com/a/guandian/yejie/20111230/171276.html

樂購(gòu)科技部分新聞及文章轉(zhuǎn)載自互聯(lián)網(wǎng),供讀者交流和學(xué)習(xí),若有涉及作者版權(quán)等問題請(qǐng)及時(shí)與我們聯(lián)系,以便更正、刪除或按規(guī)定辦理。感謝所有提供資訊的網(wǎng)站,歡迎各類媒體與樂購(gòu)科技進(jìn)行文章共享合作。

網(wǎng)友點(diǎn)評(píng)
我的評(píng)論: 人參與評(píng)論
驗(yàn)證碼: 匿名回答
網(wǎng)友評(píng)論(點(diǎn)擊查看更多條評(píng)論)
友情提示: 登錄后發(fā)表評(píng)論,可以直接從評(píng)論中的用戶名進(jìn)入您的個(gè)人空間,讓更多網(wǎng)友認(rèn)識(shí)您。
镇巴县| 贵溪市| 琼中| 竹山县| 山东省| 绍兴市| 南充市| 晋江市| 湛江市| 北安市| 太白县| 云林县| 容城县| 如东县| 横峰县| 浮梁县| 白银市| 昌黎县| 尚志市| 加查县| 乐昌市| 乌拉特前旗| 连城县| 北川| 浦北县| 扶余县| 大石桥市| 明溪县| 汨罗市| 调兵山市| 明光市| 宾阳县| 兴文县| 玉门市| 集安市| 闸北区| 刚察县| 长白| 齐河县| 吴忠市| 庆城县|