每日头条!什么是拖库攻击?Strusts2高危漏洞是什么?
据微博2013年7月22日传出来的消息,淘宝的数据库因为Strust2漏洞被拖了,俗称拖库。这意味着淘宝的数据库存在被泄露的风险,一如曾经的CSDN数据泄露,而对于淘宝和支付宝来说,如果传闻当真,数据泄露造成的损失将无法估量,堪称互联网灾难日。而淘宝网官方也对此传闻第一时间迅速地进行了澄清辟谣,表明淘宝未发现受Struts命令执行漏洞影响,截止目前,用户的数据安全和帐户数据未见任何异常。目前来看,拖库的传闻是谣言的可能性更大,但无论如何,对于类似“拖库”这样陌生的专业名词,什么是拖库攻击,Strusts2高危漏洞又是怎么一回事?相信很多网友都存在着疑惑,以下为你一一详解。
什么是拖库?
拖库一词多用于数据库程序员专业人士使用,但其实语意很简单,就是从数据库导出数据,或者可以简单理解为“下载数据库”。很多时候数据库的资料需要导出来在别的地方使用,并且数据库资料可以导出好几种格式,例如:TXT,XLS等格式。而到了黑客攻击泛滥的今天,它也常被用来指网站遭到入侵后,黑客窃取其数据库。
(资料图)
什么是拖库攻击?
拖库攻击通常分为以下步骤:
首先,黑客对目标网站进行扫描,查找其存在的漏洞,常见漏洞包括SQL注入、文件上传漏洞、Struts命令执行漏洞等。
然后,通过该漏洞在网站服务器上建立“后门(webshell)”,通过该后门获取服务器操作系统的权限。
最后,利用系统权限直接下载备份数据库,或查找数据库链接,将其导出到本地。
什么是Strusts2漏洞事件?
7月17日,Apache Struts2发布漏洞公告,称其Struts2 Web应用框架存在一个可以远程执行任意命令的高危漏洞。并且直接在漏洞公告中将漏洞利用代码给公布出来了。这一漏洞的公布直接导致许多安全公司和互联网公司安全部门的工程师们都没睡好觉,通宵达旦的在加班。因为国内的很多银行、政府机构、几乎所有的大中型互联网公司都是使用Struts2框架的。利用Struts2漏洞,最常见会发生的就是网站的数据泄露,黑客可轻易攻陷网站服务器,对网站的数据库进行“拖库”,从而获取网站注册用户的帐号密码和个人资料等。目前,网络上已出现了一些自动化、傻瓜化的Stuts2漏洞攻击软件了。
拖库存在什么危害?
根据资料显示部分网民习惯为邮箱、微博、游戏、网上支付、购物等帐号设置相同密码,一旦数据库被泄漏,所有的用户资料被公布于众,任何人都可以拿着密码去各个网站去尝试登录,对一些敏感的金融行业是致命的危害,对普通用户可能造成财产,个人隐私的损失或泄漏。2011年末的密码危机拖库事件便是典型的例子。
对于媒体型互联网站来说,泄漏的是邮箱账户和密码。黑客通常会利用其猜测其它网站的密码,或者收集邮箱账户做成数据库,卖给垃圾邮件发送者。
对于有较多个人信息的SNS社交网站来说,黑客可以利用个人资料去进行网络诈骗、网络钓鱼、“QQ借钱诈骗”等。
对于电商网站,数据库主要包含了用户的购买行为、住址、手机号、支付帐号等,黑客可高价贩卖用户行为资料给行业的竞争对手进行网络营销或者直接进行网络诈骗。
对于银行、证券等网站危害更是不可想象,一旦出现安全漏洞,分分钟就可能是巨大的金额损失。
所以说,拖库的危害因人而异,取决于数据库的价值。
无论淘宝的数据库是否有被拖,但Struts2高危漏洞引发的潜在拖库危害确实存在,对于网友来说,加强自我安全保护意识也是必须的,根据不同的网站设置不同的密码,一旦发现帐号异常、立即更改密码,才能将潜在危害减至最小。
标签:
相关推荐:
精彩放送:
- []播报:【完结篇】Java基础入门(集合版)
- []最新消息:如何自学编程?关于自学编程的小作文
- []什么是磁性元件?电子变压器中的磁性元件有哪些?
- []环球热消息:ug8.0破解中文版安装教程:32和64位两个数据包
- []每日热闻!APCUPS电源产品主要分为几类?具体型号是什么?
- []环球简讯:电灯开关如何安装?安装电灯开关的方法有哪些?
- []世界报道:【PHP培训】如何学好PHP?PHP学习方法有哪些?
- []【热闻】如何正确压缩视频文件?视频文件压缩成MP4格式的文件怎么办?
- []世界快报:索尼LT26i容量是多少?索尼LT26i容量介绍
- []金属纽扣用液体抛光蜡抛光到镜面过程
- []【全球报资讯】Dell台式机开机蓝屏怎么办?BIOS设置中的启动引导模式以及SATA的三种模式
- []世界视点!家用空气净化器哪个牌子好?除雾霾效果好的品牌有哪些?
- []当前速递!如何添加自己的语言?如何更改电脑语言设置?
- []苹果iphone5香港官网价格是多少钱?香港iphone5官方报价
- []最新消息:怎么配置V530交换机?Xshell软件下载及安装教程
- []什么是微信公众平台?微信公众平台接口开发指南
- []SVN简单概述及使用 Tortoise-SVN安装教程
- []联想A60怎样刷机?联想A60刷机方法介绍
- []当前热点-爱奇艺vip激活码怎么获取?获取方法大全
- []环球热点评!什么是五方通话?智慧电梯SIP五方对讲系统详细方案
- []天天新动态:pdf如何在线编辑和修改?专业的在线pdf编辑器
- []当前快看:海关总署:一季度货物贸易进出口总值9.89万亿元 呈逐月向好态势
- []天天热点!奕东电子:公司的产品可以用于智能眼镜领域,例如FPC产品
- []【世界新视野】微信公众号助力活动怎么做?制作教程来啦
- []【天天时快讯】怎样在淘宝网上买东西?流程与步骤详解
- []环球焦点!佛山三水2023年首批拟出让地块6宗 总面积约31.95万平米
- []世界最资讯丨单卡手机怎么变双卡双待?单卡手机变双卡双待全过程
- []资讯:tomcat集群搭建教程:克隆计算机系统
- []天天微资讯!乌鲁木齐经开区建投集团4.50亿公司债即将付息 利率4.28%
- []天天最新:任子行:截止至2023年4月10日,公司股东总户数为62,595户
- []世界实时:上海一季度长租公寓成交额达28亿元 超去年总成交额的4成
- []国脉文化:公司密切关注各大模型公司的最新进展,后续是否与其开展相关合作将根据公司实际业务发展情况决定
- []全球动态:长江健康:公司2022年年度报告将于2023年4月20日披露
- []每日消息!天奇股份牵手跨国汽车制造商布局电池回收
- []130亿元!均胜电子获新能源汽车800V高压平台订单
- []全球新消息丨200MW/400MWh! 瓦锡兰公司在德克萨斯州部署的两个电池储能项目投运
- []全球观速讯丨鏖战储能热管理
- []当前头条:北京消协消费调查:过半受访者青睐10-20万元价位新能源汽车
- []环球聚焦:工程建设公司西南分公司“6+4”管理筑牢项目安全屏障
- []劲仔食品:公司使用的主要是大豆油
- []即时看!新世界:2022年实现收入8.50亿元
- []【时快讯】创维数字:公司过往在OTT产品上与阿里产业链有合作,公司在支付宝、e签宝等上有应用合作
- []安永中国:涉安永管理层及华润置地的匿名信严重失实
- []罗博特科:除国电投外,公司与其他几家合作方客户也有在对接铜电镀设备的测试
- []头条焦点:单价近8万/平,“要靠抢的”,2023年深圳首个“日光盘”诞生
- []地产观潮丨带押过户怎么过 深圳购房者盼细则尽快出台
- []发展新阶段 踏步新征程|明昇集团战略升级暨LOGO焕新
- []环球微资讯!先锋电子:截止2023年4月10日,我公司股东总数为17,646户,其中机构户数为1,745户
- []天天时讯:一文读懂欧盟电力市场改革,储能或成最大受益者
- []世界观热点:行走齐长城丨创设农业3.0现代果业园区样板 300余亩苹果园只需11人管理
- []全球最新:河北承德与河北建投合作洽谈 加快新型储能、钒液流电池储项目落地
- []环球热消息:贵州:研究新型储能电价疏导和市场商业模式、到2025年动力电池年产110GWh!
- []滚动:3GWh!深圳三晖能源科技有限公司储能工厂开工建设
- []资讯:卧龙储能完美亮相“高安全、易维护”大型电站储能方案
- []环球新动态:福清公布首批拟出让住宅用地清单 共12宗面积58.68公顷
- []【环球时快讯】对话太平洋房屋总经理杨彬:致广大而尽精微!房产经纪行业需摒牢服务品质
- []西部矿业:公司2022年镍精矿产量为1,707金属吨,2023年计划生产镍精矿2,144金属吨
- []融创拿下经营恢复关键一役 股票将于4月13日复牌
- []世界要闻:衢州慧创企管公司51%股权及相关债权被挂牌 底价5.01亿元
- []全球今日讯!中国石油天然气集团三次挂牌厦门北星房产100%股权 底价降至586万元
- []原油交易提醒:风来了!美联储结束加息预期升温,油价创五个月新高
- []焦点速读:中标50亿项目 4倍于去年营收?细查:对方或是假央企!
- []五芳斋:首先公司始终以稳健经营为目的,持续提升盈利能力,力求以健康稳定的经营推动公司发展
- []新消息丨亚太药业:公司药物研发暂不涉及人工智能技术
- []【环球速看料】缺的不是食材,而是诚信丨星城夜谈
- []天天看热讯:TD早报 | 锦江酒店今年2月境内酒店RevPAR超过2019年同期;海昌海洋公园与沙特投资部签署合作备忘录
- []尔康制药获2家机构调研:公司淀粉胶囊生产技术申请了专利,没有食品安全问题(附调研问答)
- []天天短讯!买房如何提取个人住房公积金
- []年度门诊大额支付什么意思
- []人身保险的分类
- []即时焦点:医保个人账户余额突然没有了
- []什么是健康险
- []精测电子:截至2023年4月10日,公司股东总户数13,194户
- []环球头条:齐肩烫发型图片大全_齐肩烫发
- []热风机加热不转是什么原因?
- []雅居乐去杠杆显著但短债压力仍巨大,净亏损134亿毛利率骤降
- []天天要闻:简单区分肾阳虚和肾阴虚,简单解决方法告诉你
- []二手房周报 | 15城成交环比降43%,多数城市跌破年内周平均(04.03-04.09)
- []海航投资回复问询函:大连众城项目进度未达预期 交付存在不确定性
- []世龙实业:公司预计于2023年4月29日披露2022年年度报告及2023年第一季度报告
- []安永退任华润置地核数师后,一封匿名信传疯了!回应来了
- []全球要闻:安永中国:提及公司、华润置地及管理层的匿名信函严重失实
- []每日讯息!青建国际中标香港元朗建筑工程合约 总合约额预计10亿港元
- []天源迪科:4月11日公司高管陈秀琴、陈兵减持公司股份合计183.11万股
- []消失的网约车共享汽车 在这里论斤卖详细内容
- []融创达成复牌指引 明起正式复牌
- []天天快看:又来全球降价?继美国后,特斯拉香港3天后降价,最高下调14%
- []深度盘点河南上市企业,中部崛起效应影响几何?
- []即时焦点:映翰通:4月10日郑毅彬减持公司股份合计2000股
- []仕佳光子:4月10日公司高管钟飞减持公司股份合计1.12万股
- []每日热讯!视频平台存量竞争“升级”:GhatGPT进场或带来行业变阵
- []当前聚焦:3月末广东本外币贷款余额同比增长11.6%
- []快播:观点数字化大会 | 曹玉文:数字化系统的转型本质上是体制的变革
- []【天天新视野】观点数字化大会 | 刘建生:华润万象生活在数字化上尝试了偏电商类探索
- []今日关注:荣盛控股所持荣盛发展977万股解质并补充质押
- []步步高董事会通过申请授信等3个议案 拟融资9.45亿元
- []泰禾集团股东张旭所持13224万股拍卖成交 占总股本5.3132%
- []消息!华塑控股:截至2023年4月10日,公司股东数量约为3.7万
- []看点:恒而达:公司主要产品之一智能数控装备主要由数控系统、传动系统、车床本体及其他辅助系统组成
- []科陆电子:公司会根据产品需求制定相应遴选标准与采购计划
- 中国财政科学研究院珠心算研究院揭牌 推动中国珠算非物质文化遗产发展
- 2020年新增人工智能专业 福建加强培养高层次人才
- 科学家在海鲜样本中发现不同程度塑料残留物 对人的健康影响在进一步研究
- 北京新发地市场8月15日复市 不再向个人消费者开放
- 国铁集团发布《新时代交通强国铁路先行规划纲要》 开启交通强国新征程
- 贵州限塑升级 :将禁止生产销售超薄塑料袋 禁止使用不可降解的一次性塑料餐具
- 国家统计局:二季度末外出农民工达到1.775亿人 接近去年同期水平
- 上交所发布:科创板股票发行、上市、交易收费标准依照主板标准
- 专家聚焦网约车新政:网约车审查制度、评估机制很必要
- 年中楼市热度“小高峰”后 大中城市房价现小幅降温
- 全球资讯:Go City亚太区市场及电商VP Dawn Jeremiah:体验即新社交货币
- 世界热点评!观点数字化大会丨沈利:房地产通过数字孪生能够打通线上、线下空间的融合
- 热门看点:岭南股份:股价涨跌波动受政策、行业、资本市场等诸多因素影响
- 【天天聚看点】观点数字化大会丨刘洋:真正搭建数字化是要建设一个数字化的体系
- 热点聚焦:梦到捡鸡蛋是什么预兆 梦见捡一窝一窝的鸡蛋
- 播报:4月12日龙虎榜揭秘:1.9亿抢筹光线传媒 机构净买入25股
- 天天通讯!大唐:收购重庆之远股权及出售天誉巨荣20%股权等事项将继续延迟
- 世界热头条丨森麒麟:公司将于4月24日披露2023年第一季度报告,请您及时关注公司公告
- 世界最新:观点数字化大会 | 马交通:智能化地下街区使品质得到了提升和保证
- 播报:震有科技:在系统集成方面,公司重视与行业上下游的共享合作、互利共赢,合作前景较好
- 观点数字化大会丨复星商业管理刘洋:文旅场景的数字化建设可从三方面入手
- 马思纯恋情曝光,欧豪被送上热搜,原来大家都在意这段姐弟恋啊嘛
- 焦点热讯:招商蛇口10亿元公司债券将付息 利率分别为3.80%及3.56%
- 南山智尚:截止3月31日,公司股东人数11935人
- 全球速递!荣盛石化:公司2022年年报预约披露时间为2023年4月20日,届时
- 当前速看:地素时尚:公司与之暂无业务往来
- 环球新动态:高新发展:感谢您对公司发展的殷殷关切和真知灼见。二级市场终究是个名利场,不缺锦上添花,尤贵雪中送炭
- 世界微动态丨住建部:行业企业要充分发挥国民经济“顶梁柱”“压舱石”作用
- 全球热点评!上海外高桥2022年实现营收90.58亿元 归母净利12.41亿元
- 广州市监局出台19条措施促进经济高质量发展 优化营商环境
- 微资讯!财面儿丨港股内房股走强 亿达中国上涨超10% 龙湖、金茂等跟涨
- 全球视点!鹏辉能源拟加码储能电池布局 再抛逾70亿元投资计划
- 恒安国际(01044.HK)4月12日收盘涨0.27%,主力资金净流出219.97万港元
- 全球动态:中青旅退出,法国狂人国上海徐汇“光明之城”前路
- 伏曦周游世界|樱花盛开的季节赴一场光之约会
- 全球百事通!新三板创新层公司欧伏电气新增专利信息授权:“液冷集中式储能电池柜散热系统”
- 焦点速递!4月12日小商品城涨停分析:跨境支付,数字经济,移动支付概念热股
- 自然资源部:2023一季度全国批准项目用地预审73.9万亩 同比涨51.7%
- 世界新动态:北京建工拟发行30亿元公司债券,用于偿还有息债务
- 全球聚焦:4月12日视觉中国涨停分析:传媒,AIGC概念,NFT概念热股
- 热头条丨万达商管:拟将21大连万达MTN003利率上调至6.60%
- 当前焦点!4月12日春风动力涨停分析:头盔,军工,两轮车概念热股
- 当前观察:吉林推出财税金融支持等60项举措 持续优化民营经济发展环境
- 焦点报道:4月12日新经典涨停分析:传媒,知识产权概念热股
- 焦点热文:红相股份:公司子公司星波通信目前不涉及集成电路业务,目前产能满足项目的交付进度
- 今日讯!国际油价转跌,供需基本面传杂音,待美国CPI给出指引
- 深圳:3月全市二手房录得4943套,环比增长率为39.2%
- 环球消息!奥特能平台首车!别克E5将于4月13日上市
- 焦点资讯:特斯拉储能超级工厂项目落户上海年产商用储能电池可达1万台
- 环球观速讯丨深化储能业务布局!首航首次展出公司集中式储能电池簇产品
- 全球报道:欣旺达能源科技液冷储能电池系统解决方案完美亮相
- 每日快报!港股异动 | 华侨城亚洲(03366)涨超9% 集团22年综合开发业务收入约30.6亿元 同比上升约111.0%
- 焦点速递!观点数字大会 | 刘建生:要做好商业服务需要较高的标准化程度
- 香港观塘开源道工厦以底价23.49亿港元拍出
- 上海:支持浦东新区等重点区域在“用地清单制”改革等领域先行
- 最新:银龙股份:公司拥有多年出口业务经验,生产的预应力钢材产品出口至巴西,具备一定的出口规模
- 伏曦周游世界丨210+异质结燃情法国国际可再生能源展览会~
- 弘宇股份:截至2023年4月10日,公司的股东人数为6,850
- 观点数字大会 | 曹红波:招商蛇口商业数字化从4个维度植入内容
- 环球聚焦:正安:以更优营商环境护航高质量发展
- 焦点快看:AIGC催生网络安全需求 浩瀚深度大涨19%
- 哪个牌子的奶粉吸收好?奶粉消化吸收好不好,先看这几点
- 金鹰重工:截止到权益登记日2023年4月10日,我公司股东人数为20749人
- 世纪佳缘红娘专业负责,助力会员有效沟通,成功牵手
- 锂电池销售额快速增长 雄韬股份2022年扭亏为盈
- 快报:宁德时代计划在4月19日举行凝聚态电池技术发布会
- 应用更简便!东风风神皓极OTA全新升级 智能体验再进化
- 每日视讯:专注于能源科技┃晟运能源亮相ESIE2023储能国际展览会
- 当前快播:全球旅客都注重数字化体验,酒店下一步该怎么做?
- 世界讯息:重庆国际物流枢纽园区拟发行4.85亿元公司债 分为2个品种
- AI赋能游戏研发 完美世界股价涨停
- 今日报丨张家港城投拟发行5亿元公司债 分为两个品种
- 小资生活进口美妆加盟成为加盟商追捧的美妆品牌
- 北京住总集团拟转售此前回售的3亿元公司债
- 今日观点!蒙娜丽莎:详见公司《2022年年度报告》第189页
- 当前简讯:一季度百强房企销售回暖 大唐地产等多家房企销售连续两月环比增长
- 【世界聚看点】立新能源:截至2023年4月10日,公司的股东户数为71952户
- 每日消息!ST中捷:公司2023年一季度报告预约披露时间为4月29日
- 世界观热点:珍酒李渡集团下周将开始就其9亿美元香港IPO接受认购
- 3月磷酸铁锂和磷酸铁产量均减 4月预计持弱
- 热资讯!宁德时代在山东青岛成立新能源公司 经营范围涉及电池销售等
- 荆州海事局开展二季度水上事故险情预防预控
- 加快可再生能源发展:西门子能源助力意大利岛屿间实现电力互联
- 速递!工信部公示第370批新车目录 485款新能源汽车车型申报
- 全球观察:山东亘元拟与鲁泰控股成立合资公司 推进百亿锂电材料项目落地
- 环球热点!漳州发布住房公积金新政 最高贷款额度将调整为80万元
- 天天短讯!深圳坪山一宗产业园用地将于5月11日出让 起始价6870万元
- 1个月港元拆息报2.7906厘 较上日跌6.16点子
- 天天最新:科达利:公司目前已在欧洲德国、瑞典、匈牙利建设海外生产基地
- 天天热门:达威股份:公司将按照信息披露相关法规的要求进行信息披露
- 焦点速读:温州乐清市挂牌出让1宗商住地 起价11.78亿元
- 今热点:专家警告金价可能跌至1700美元低位,除非美联储降息
- 佛燃能源:截至2023年4月10日,公司的股东人数为2.9万余户
- “许水云案”的里程碑意义,法律专家激辩行政赔偿司法现状与困境
- 一周年环球庆祝第二站:伏曦抵达巴基斯坦国际电力能源展
- 伏曦周游全球:亮相波兰凯尔采国际能源展
- 长三角协同创新指数十年增1.5倍,研发投入强度超全国平均水平近三成
- 世界微动态丨珠江股份转让嘉德丰投资100%股份 珠江实业接盘
- 环球热议:万物梁行联合时链节能科技共设能源科技公司 前者持股70%
- 省广集团:相关情况请详见公司2022年年度报告
- 每日看点!【BT金融分析师】靴子制造商马汀博士增长趋缓,分析师称业绩看起来并不算太糟糕
- 天天速读:瑞士银行雇员工会促瑞银及瑞信合并后不要裁员
- 天天即时看!阳光城:连续12个月内累计新增涉及执行中的金额共8.9亿元
- 环球热议:一季度净利暴增 众兴菌业二连板
- 今日报丨IMF预料今年全球实际GDP增长2.8%
- 【世界新要闻】英特尔CEO帕特·基辛格来华,为科技可持续发展注入了“灵魂”
- 焦点关注:A股零售股震荡早盘走强 小商品城涨停、中兴商业涨超7%
- 当代节能置业退出黔西南州原绿地产 贵州澳华集团置业接盘
- 环球新消息丨小熊电器2022年营收超40亿元:研发费用率偏低 多项产品抽检不合格
- 天天新动态:首个新能源专属智能车身控制系统问世 比亚迪技术加速兑现