搜索

[9486] 2015-10-30_Web托管公司000Webhost被黑，1350万明文密码泄露

文档创建者：s7ckTeam
浏览次数：45
最后更新：2025-01-17
2015-10-30_Web托管公司000Webhost被黑，1350万明文密码泄露 W e b 托 管 公 司 0 0 0 W e b h o s t 被 黑 ， 1 3 5 0 万 明 文 密 码 泄 露 F r e e B u f   2 0 1 5 - 1 0 - 3 0 全 球 最 流 行 的 免 费 全 球 最 流 行 的 免 费 W e b   托 管 公 司 托 管 公 司 0 0 0 W e b h o s t 遭 遇 了 一 次 大 规 模 的 数 据 泄 露 事 件 ， 遭 遇 了 一 次 大 规 模 的 数 据 泄 露 事 件 ， 1 3 5 0 万 用 户 的 个 人 数 据 泄 露 。 万 用 户 的 个 人 数 据 泄 露 。 F r e e B u f 百 科 ： 百 科 ： 0 0 0 w e b h o s t 0 0 0 w e b h o s t 是 国 外 著 名 空 间 商 H o s t i n g 2 4 旗 下 的 免 费 虚 拟 主 机 产 品 ， 号 称 “ 比 收 费 虚 拟 主 机 更 好 用 ” 。 而 确 实 如 其 所 说 的 ， 该 空 间 非 常 优 质 和 稳 定 。 而 该 空 间 提 供 商 也 见 识 到 了 中 国 人 口 之 多 ， 中 国 用 户 申 请 到 有 一 定 难 度 。 他 的 口 碑 也 确 实 不 错 。 0 0 0 w e b h o s t 提 供 的 免 费 服 务 ： 全 能 P H P 空 间 1 . 5 G   ， 支 持 P H P ( 不 支 持 A S P ) ， 支 持 绑 定 顶 级 域 名 ， 无 任 何 广 告 ， 独 立 控 制 面 板 ， 免 费 创 建 M y s q l 数 据 库 ， F T P 上 传 下 载 ， 在 线 压 缩 解 压 ， 支 持 f o p e n ( ) 函 数 。 事 件 详 情 事 件 详 情 用 户 泄 露 的 信 息 包 括 用 户 名 、 明 文 密 码 、 邮 箱 地 址 、 用 户 泄 露 的 信 息 包 括 用 户 名 、 明 文 密 码 、 邮 箱 地 址 、 I P 地 址 、 用 户 真 实 的 姓 氏 。 地 址 、 用 户 真 实 的 姓 氏 。 0 0 0 w e b h o s t 在 其 官 方 F a c e b o o k 上 确 认 了 公 司 被 黑 客 攻 击 ， 确 认 声 明 如 下 ： 我 们 已 经 发 现 我 们 的 主 服 务 器 上 的 数 据 库 被 泄 露 。 黑 客 是 使 用 老 版 本 P H P 中 含 有 的 一 个 e x p 上 传 一 些 文 件 ， 从 而 获 得 访 问 的 系 统 。 尽 管 整 个 数 据 库 都 被 入 侵 了 ， 但 我 们 最 担 心 的 是 客 户 信 息 。 “ 澳 大 利 亚 安 全 研 究 员 T r o y   H u n t 从 匿 名 来 源 处 获 得 了 0 0 0 w e b h o s t 泄 露 的 数 据 ， 并 已 经 确 定 了 数 据 的 真 实 性 。 毫 无 疑 问 0 0 0 w e b h o s t 的 泄 露 事 件 是 真 实 的 ， 用 户 应 该 知 情 。 我 更 希 望 0 0 0 w e b h o s t 公 司 能 自 己 通 知 其 用 户 信 息 已 经 泄 露 。 ”
0 0 0 w e b h o s t 一 直 忽 略 专 业 人 员 的 安 全 警 告 一 直 忽 略 专 业 人 员 的 安 全 警 告 之 前 T r o y   H u n t 和 F o r b e s 记 者 曾 不 止 一 次 的 告 诉 0 0 0 w e b h o s t 公 司 存 在 数 据 泄 露 的 风 险 ， 然 而 他 们 却 没 有 给 予 足 够 多 的 重 视 ， 甚 至 忽 略 了 他 们 的 警 告 。 更 严 重 的 是 什 么 ？ 更 严 重 的 是 什 么 ？ 0 0 0 w e b h o s t 甚 至 都 没 有 采 取 最 基 本 、 最 标 准 的 安 全 措 施 来 保 障 用 户 数 据 的 安 全 。 就 在 几 天 前 ， 英 国 手 机 通 信 及 宽 带 服 务 运 营 商 T a l k T a l k 也 遭 遇 了 严 重 的 数 据 泄 露 ， 涉 及 4 0 0 万 用 户 。 那 么 数 据 泄 露 能 造 成 什 么 危 害 呢 ？ 那 么 数 据 泄 露 能 造 成 什 么 危 害 呢 ？ 1 ， 严 重 损 害 公 司 声 誉 2 ， 丧 失 客 户 的 信 任 3 ， 数 千 美 元 的 罚 款 4 ， 个 人 数 据 丢 失 可 能 造 成 永 久 性 的 伤 害 5 ， 暂 时 或 者 永 久 性 的 关 闭 补 救 措 施 补 救 措 施 处 于 安 全 考 虑 ， 0 0 0 w e b h o s t 应 该 更 改 所 有 用 户 的 密 码 （ 密 码 要 随 机 ） ， 部 署 加 密 措 施 ， 但 不 要 直 接 通 知 受 影 响 的 用 户 ； 而 受 影 响 的 用 户 也 要 根 据 密 码 重 置 步 骤 生 成 新 的 密 码 。 *   参 考 来 源 t h e h a c k e r n e w s ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理