数据泄露的学习通，有人提醒会撞库，什么是撞库？
撞库是黑客通过收集互联网已泄露的用户和密码信息，生成对应的字典表，尝试批量登陆其他网站后，得到一系列可以登录的用户。很多用户在不同网站使用的是相同的账号密码，因此黑客可以通过获取用户在A网站的账户从而尝试登录B网址，这就可以理解为撞库攻击。
撞库可采用大数据安全技术来防护，比如：用数据资产梳理发现敏感数据，使用数据库加密保护核心数据，使用数据库安全运维防运维人员撞库攻击等。
提及撞库，不能不说拖库和洗库，简单为大家介绍一下。
拖库是指黑客入侵有价值的网络站点，把注册用户的资料数据库全部盗走的行为，因为谐音，也经常被称作脱裤，360的库带计划，奖励提交漏洞的白帽子，也是因此而得名。在取得大量的用户数据之后，黑客会通过一系列的技术手段和黑色产业链将有价值的用户数据变现，这通常也被称作洗库。最后黑客将得到的数据在其它网站上进行尝试登陆，叫做撞库，因为很多用户喜欢使用统一的用户名密码，撞库也可以使黑客收益颇丰。
撞库是黑客通过收集互联网已泄露的用户和密码信息，生成对应的字典表，尝试批量登陆其他网站后，得到一系列可以登录的用户。很多用户在不同网站使用的是相同的账号密码，因此黑客可以通过获取用户在A网站的账户从而尝试登录B网址，这就可以理解为撞库攻击。
撞库可采用大数据安全技术来防护，比如：用数据资产梳理发现敏感数据，使用数据库加密保护核心数据，使用数据库安全运维防运维人员撞库攻击等。
提及撞库，不能不说拖库和洗库，简单为大家介绍一下。
拖库是指黑客入侵有价值的网络站点，把注册用户的资料数据库全部盗走的行为，因为谐音，也经常被称作脱裤，360的库带计划，奖励提交漏洞的白帽子，也是因此而得名。在取得大量的用户数据之后，黑客会通过一系列的技术手段和黑色产业链将有价值的用户数据变现，这通常也被称作洗库。最后黑客将得到的数据在其它网站上进行尝试登陆，叫做撞库，因为很多用户喜欢使用统一的用户名密码，撞库也可以使黑客收益颇丰。
简单点说，撞库就是一种黑客破解密码的行为。
撞库的名词解释就是，当你某个网站的账号密码被黑客获取之后，黑客会拿着获取到的账号密码去尝试登陆其他很多类型的网站，一旦你喜欢使用单一账号秘密的时候，那么会导致你其他网站的数据也会泄露，这种批量性的账号密码破解行为被称之为撞库。针对撞库的情况，请大家注意以下几点。
1、重要的存储数据请使用不同的账号和密码。
通过撞库大量破解个人网站数据的行为已经存在很多年了，尤其是在互联网高速发展的时代，很多人都觉得设立众多的账号秘密太过于麻烦，而偷懒的做法就是采取少量的通用账号和密码，这样来是节省了不少的时间，并且也方便记忆，毕竟手机或者电脑里所需要的工具实在太多了，可是这样的行为就给黑客留下了太大的漏洞，一个账号密码的泄露将会危及到个人的其他众多网站，所以这里给到的建议就是分类设置账号和密码，确保安全性。
2、养成定期修改密码的习惯可以极大的保障个人数据库的安全。
很多时候我们登陆到一些银行类APP的时候，会发现这些APP总是会提醒我们定期更改密码，比如半年一个周期，这样定期修改密码的行为也可以防止被撞库的行为，因为有些时候我们甚至都不知道账号密码合适被泄露了，所以说不要偷懒，养成定期修改密码的好习惯，就能够更大程度的保护自我数据。
3、切莫安装不明来历的数据软件或者在不安全的网络环境下登陆自己的账号密码。
可以说每个人都具备大量的数据账号密码，这样的情况被称之为虚拟财富，如何保障自己的账号密码安全，除开上述的两点之外，这里所说的预防也是非常重要的，不要点击短信或者其他来历不明的链接，也不要安装一些非法的APP或者软件，更不要在非安全环境下使用自己的重要账号和密码，做到上述几点之后，不敢说百分百保障你的账号密码，但是至少可以极大承担的提升自我账号的安全性。
撞库是黑客通过收集互联网已泄露的用户和密码信息，生成对应的字典表，尝试批量登陆其他网站后，得到一系列可以登录的用户。很多用户在不同网站使用的是相同的账号密码，因此黑客可以通过获取用户在A网站的账户从而尝试登录B网址，这就可以理解为撞库攻击。
撞库可采用大数据安全技术来防护，比如：用数据资产梳理发现敏感数据，使用数据库加密保护核心数据，使用数据库安全运维防运维人员撞库攻击等。
防范撞库攻击的措施：
1、IP封禁，如果一段时间内，单个IP地址，密码错误次数超过阈值，则禁止这个IP一段时间再登录。但是目前代理IP成本非常低，从IP层面来封禁作用非常有限。
2、建立IP画像库，对代理IP、IDC
IP等高危的IP直接禁止登陆，或者校验手机短信/密保问题之后才能登陆。自己建立IP画像库成本可能会有点高，可以考虑采购安全厂商的类似服务。
3、使用行为式验证码，如：智能无感知验证码、滑动拼图验证码、点选验证码等。行为式验证码可以区分正常人和机器的操作，减少恶意登录。
4、从设备层面来识别和封禁，通过在客户端植入sdk，收集用户端的设备信息，从设备层面来做高频策略，或者直接识别出非正常的设备，然后对设备进行封杀。
5、从行为层面来识别和封禁，和上面一条一样，通过客户端植入sdk，收集用户在登录页面的交互行为，通过机器学习、大数据建模等方式，训练出正常用户、异常用户的行为模型，进而在交互行为层面识别撞库行为。发现异常设备后，立即封禁。
创库指的是黑客通过收集互联网上已经泄露的用户资料密码信息，生成对应的字典表。去匹配登录其他网站。从网站a的账户尝试登录到B网站。这就叫做撞库攻击。
指的就是黑客通过收集互联网用户和密码信息，生成对应的字典表，尝试批量登陆其他网站后，得到一系列可以登录的用户。这样的做法是非常危险的，应该要注意。
指的是黑客通过收集互联网已经泄露的用户和密码信息，然后做一些非法的事情。
数据泄露的学习通，有人提醒会撞库，什么是撞库？视频
相关评论：
龙颜庞你可能就会落入圈套，毕竟人的脑子在紧张时可能会很迟钝的。（笑）所以希望同学们在接到诈骗电话后要第一时间把他拉入黑名单。最后希望有关部门能给被泄露的学生们一个公道。如果有同学想要了解是否有自己学校遭到泄露，请在评论区留言我看情况上传哈 ...
龙颜庞你现在连亡羊补牢都算不上了。现在只期望着警察和超星学习通官方能把盗取数据的黑客给抓出来，这部分被盗取的数据，肯定是早已经流入灰色地带了，是不可能追回来或者销毁之类的，只能尽快把盗取数据的人给抓了。有一说一，超星学习通的官方是真的没有智商的，关于超星学习通的负面新闻不知道有多少。先是...
龙颜庞除了不要随意授权之外，因为学习通出现了这些数据泄露的现象，很多人在设置密码的时候都会选择采用同一种密码，学习通的密码泄露了，那么很有可能其他的账号或者是其他地方的密码也会发生泄露，所以说小编认为个人的隐私可以去通过多重密码来进行保护，而且类似的软件最好不要采用同一个密码，这样的话就不会...
龙颜庞透露出该事件的人表示，因为他长期都会对这些灰黑产的词进行监控，有一次他意外的发现境外的某个黑产情报在对一些数据库进行兜售，而这些泄露的数据当中就有一些特定通信地址，由此他判断可能是从学习通泄露的，庆幸的是，密码暂时没有泄露。从理论上来讲，用户的密码是不会泄露的，但是为了安全起见，建议...
龙颜庞超星学生作为一款学习软件，在学生隐私和信食保护上，更应该提高警惕意识。许多学生并没有足够的社会经验，这些信息一旦遭到公开泄露，很有可能会造成钱财损失和个人隐私的风险问题。对于超星学习通的相关问题，我个人是非常气愤的。根据现有的媒体报道而言，超星学习通据称和超过200所的相关高校进行了合作，这...
龙颜庞该公司在泄露消息被曝光之后，第一时间就回应跟他们公司没有关系，而且用户十几万次的后台访问也是正常的事情。在腾讯没有回应QQ事件之前，学习通公司也直接就对外回应没有发现自己有泄露的证据，QQ事件跟他们没有关系。这种回应还是比较迅速的，但也可以看出学习通泄露数据的重要性，否则一家公司也不会紧急...
龙颜庞学习通官方强调，他们的系统采取单向加密存储，理论上密码不会泄露。但过去曾有用户投诉其权限问题，公司经营风险信息中也显示存在违规收集个人信息的情况。此次事件再次提醒我们，网络数据安全的重要性不容忽视。黑客通过拖库（非法获取数据库数据）等手段，可能利用获取的用户数据进行撞库、洗库等进一步攻击，...
龙颜庞一个用户再爱学习，在大学期间甚至每次都用学习通来学习，一个用户也不至于有十几万次的访问量，除非学习通后台在偷偷访问数据，而且也有一些其他人在偷学习通的数据。按照这个逻辑来看，学习通被泄露信息也就不奇怪，同时学习通泄露的信息甚至会助长不法分子违法犯罪的嚣张气焰。一、被学习通泄露的信息并不...
龙颜庞正是因为对学习通的相信，让他们再一次的陷入到了危险当中。学习通在登录的过程当中，必须要让用户签订一些协议。不把信息注册进去的话是无法进行登录的，因为有的时候需要实名认证，才能够了解学生的身份。学习通里头让学生登录身份证号、家庭住址还有银行卡的信息。登录上去之后泄露了会对个人的安全以及财产...
龙颜庞有用户吐槽称，“我好多账号用的都是这个密码”、“一会儿还要用学习通考试”。据悉，超星学习通是在大学中普及率非常高的一款App，其功能包括网络课打卡、网课在线学习、考试监考等。超星学习通是北京世纪超星信息技术发展有限责任公司旗下的项目。目前，上述公司未对学习通数据库发生信息泄露一事作出公开回应...
