搜索

[28566] 2020-09-09_DigitalPoint论坛发生数据泄露

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-19
2020-09-09_DigitalPoint论坛发生数据泄露 D i g i t a l   P o i n t 论 坛 发 生 数 据 泄 露 J e r e m i a h   F o w l e r   O t s 安 全   2 0 2 0 - 0 9 - 0 9 又 是 一 天 ， 又 是 大 数 据 泄 漏 。 7 月 1 日 ， W e b s i t e P l a n e t 研 究 小 组 与 安 全 研 究 员 J e r e m i a h   F o w l e r 合 作 ， 发 现 了 一 个 非 密 码 保 护 的 数 据 库 ， 其 中 包 含 互 联 网 上 最 大 的 网 站 管 理 员 门 户 的 记 录 。 经 过 进 一 步 研 究 ， 似 乎 D i g i t a l   P o i n t 已 泄 漏 了 8 6 3 , 4 1 2 位 用 户 的 数 据 。 D i g i t a l   P o i n t 声 称 是 全 球 最 大 的 W e b 相 关 服 务 的 网 站 管 理 员 论 坛 和 市 场 。 该 论 坛 使 人 们 可 以 买 卖 网 站 ， S E O 和 广 泛 的 服 务 。 该 网 站 迎 合 那 些 为 自 己 或 客 户 维 护 或 创 建 网 站 的 个 人 。
根 据 他 们 的 L i n k e d I n 个 人 资 料 ， “   D i g i t a l   P o i n t 是 互 联 网 上 最 大 的 网 站 管 理 员 论 坛 。 成 千 上 万 的 自 由 职 业 者 通 过 D i g i t a l   P o i n t 论 坛 赚 钱 。 这 里 几 乎 有 每 个 行 业 都 有 自 由 职 业 者 ， 服 务 提 供 商 ， 编 码 人 员 ， 营 销 人 员 和 人 员 ” 这 种 数 据 泄 露 增 加 了 针 对 性 网 络 钓 鱼 活 动 和 域 名 劫 持 的 风 险 。 拥 有 联 系 信 息 ， 电 子 邮 件 和 其 他 详 细 信 息 ， 可 能 会 使 网 络 罪 犯 使 用 获 取 的 有 关 实 际 域 所 有 者 的 个 人 信 息 来 假 冒 他 们 。 域 名 劫 持 确 实 听 起 来 像 是 这 样 ， 犯 罪 分 子 可 能 会 尝 试 更 改 注 册 信 息 和 所 有 权 详 细 信 息 。 这 种 盗 窃 将 使 域 名 劫 持 者 能 够 完 全 控 制 网 站 名 称 ， 并 且 可 以 将 域 名 用 于 自 己 的 目 的 或 尝 试 将 其 出 售 给 第 三 方 。 每 一 点 数 据 都 是 一 个 难 题 ， 可 用 于 创 建 人 或 目 标 的 完 整 图 片 或 个 人 资 料 。 公 开 的 数 据 库 包 含 用 户 的 帖 子 和 活 动 ， 因 此 从 理 论 上 讲 ， 这 将 标 识 出 正 在 出 售 域 名 ， 其 价 值 或 要 价 等 的 用 户 。 我 并 不 是 在 暗 示 D i g i t a l   P o i n t 用 户 有 遭 受 这 种 网 络 钓 鱼 的 危 险 ， 而 只 是 提 高 了 对 域 名 劫 持 的 真 正 威 胁 的 认 识 。 该 数 据 集 本 来 是 域 劫 持 者 的 信 息 宝 库 。 许 多 电 子 邮 件 帐 户 是 a d m i n   @ 或 类 似 帐 户 。 域 名 被 盗 可 能 会 破 坏 企 业 或 组 织 ， 并 且 不 能 保 证 将 其 退 还 。 任 何 曾 经 丢 失 域 名 的 人 都 会 告 诉 您 ， 与 律 师 打 交 道 ， 法 庭 费 用 和 失 去 客 户 信 任 度 将 是 毁 灭 性 的 。 网 站 管 理 员 可 以 采 取 一 些 步 骤 来 尝 试 保 护 自 己 的 域 。 最 简 单 的 方 法 之 一 是 启 用 两 因 素 身 份 验 证 。 使 用 安 全 性 高 的 密 码 ， 定 期 更 改 密 码 ， 切 勿 对 多 个 帐 户 重 复 使 用 密 码 。 这 看 起 来 似 乎 是 常 识 ， 但 是 随 着 人 类 的 发 展 ， 我 们 会 感 到 自 在 ， 并 且 会 发 生 错 误 。 最 后 一 步 是 永 远 不 要 向 任 何 人 提 供 您 的 管 理 员 凭 据 ， 除 非 您 可 以 验 证 或 验 证 此 人 是 谁 ， 并 且 他 们 有 真 正 的 理 由 要 求
该 信 息 。 内 部 记 录 还 介 绍 了 论 坛 的 运 作 方 式 ， D i g i t a l   P o i n t 收 集 和 存 储 的 数 据 类 型 。 一 个 有 趣 的 集 合 包 括 报 告 或 标 记 帖 子 的 用 户 和 论 坛 成 员 以 及 原 因 。 他 们 写 了 详 细 的 说 明 ， 说 明 为 什 么 要 跟 某 人 说 话 以 及 不 喜 欢 什 么 。 有 些 人 对 不 良 的 业 务 往 来 或 垃 圾 邮 件 合 法 ， 而 另 一 些 人 则 显 得 微 不 足 道 和 个 人 化 。 显 然 ， 匿 名 举 报 同 伴 的 用 户 不 希 望 公 开 露 面 。 该 数 据 库 还 处 于 勒 索 软 件 的 风 险 中 ， 幸 运 的 是 ， 在 “ M e o w   B o t ” 几 乎 在 一 夜 之 间 销 毁 了 全 世 界 成 千 上 万 个 数 据 库 的 两 周 前 ， 就 发 现 并 保 护 了 该 数 据 库 。 非 密 码 保 护 的 数 据 库 的 危 险 之 一 是 它 是 一 个 待 命 目 标 ， 正 等 待 被 盗 ， 加 密 或 删 除 。 不 仅 可 能 给 通 过 联 系 信 息 作 为 目 标 用 户 的 潜 在 风 险 ， 而 且 整 个 网 络 都 暴 露 在 外 ， 容 易 受 到 攻 击 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理