什么是撞库？
撞库是一种针对数据库的攻击方式，方法是通过攻击者所拥有的数据库的数据通攻击目标数据库可以理解为用户在A网站被盗的账户密码来登陆B网站，因为很多用户在不同网站使用的是相同的账号密码因此可以起到获取用户在B网站的用户账户从而达到目的。简单来说，假设我有一个邮箱的账号，用户名是abc@xx.com，密码是x6!00AL5y@（很复杂，很安全）。同时因为懒的缘故，我还用这个账号注册了新浪微博、携程、淘宝、微信等等，都采用邮箱注册并且是同一个密码（这种情况很常见，因为懒得记不同的账号）。而某天，这个账号被黑客知道了（不管是由于坑爹的XX邮箱泄露用户信息，还是我自己不小心）。黑客就会用这个账号来碰碰运气：尝试用它登陆一下你的各类账号，于是你的微博、微信、淘宝、理财账户、12306、游戏账号??他就都知道了。这类似于撞运气，不过有相当高的成功率罢了。
为什么现在没有撞库的了
办案单位经侦查发现，赵某的手机并没有中木马病毒，嫌疑人是利用黑客软件扫描各类服务、社交等较为容易盗取登录账号和密码的网站（目前各类网站大多用手机号作为登录账号），再用盗取来的手机号和密码建立起一套“字典表”。嫌疑人将“字典表”里的手机号和密码尝试去登录各大银行网银账户，最终“撞大运”地“试”出一些可以登录的账户，利用改号软件冒充被害人电话拨打电信运营商，并申请短信过滤和保管功能，此时被害人便无法收到银行验证码短信，而嫌疑人却能截取验证码洗劫被害人账户。警方建议网民应将个人网银设置较为复杂密码，特别要和其他安全等级不高的网站账户密码设置不同，定期更换密码，并将网银、手机银行单日转账额度设置上限，在转账时要安装正规支付平台的支付安全防护软件，避免财产损失。
撞库攻击的基本原理
撞库是黑客通过收集互联网已泄露的用户和密码信息，生成对应的字典表，尝试批量登录其他网站后，得到一系列可以登录的用户。很多用户在不同网站使用的是相同的账号密码，因此黑客可以通过获取用户在A网站的账户从而尝试登录B网址，这就可以理解为撞库攻击。犯罪分子在进行撞库时，往往会将这些信息汇入一个词库内，利用软件进行不同的组合，并反复登陆，直到盗取密码成功。说到这里，不能不说拖库和洗库了。黑客掌握某网站的高危漏洞，并且利用漏洞将用户信息完整盗取出来，这叫拖库。因为谐音，也经常被称作脱裤。在取得大量的用户数据之后，黑客会通过一系列的技术手段清洗数据，并在黑市上将有价值的用户数据变现交易，通常被称作洗库。温馨提示：①设置密码时，避免过于简单、易猜，最好使用大小写英文字母加数字混合的组合密码，同时养成定期更改密码的习惯。②根据账号的重要性、是否涉及财产等进行分级管理，避免一码多用。③避免点击未知网址，不浏览危险网站，不随意填写网络问卷调查，减少个人信息曝光，提高自身法律意识，不要抱有侥幸心理在违法犯罪的边缘试探。
什么是撞库?
撞库是黑客通过收集互联网已泄露的用户和密码信息，生成对应的字典表，尝试批量登陆其他网站后，得到一系列可以登录的用户。很多用户在不同网站使用的是相同的账号密码，因此黑客可以通过获取用户在A网站的账户从而尝试登录B网址，这就可以理解为撞库攻击。
撞库可采用大数据安全技术来防护，比如：用数据资产梳理发现敏感数据，使用数据库加密保护核心数据，使用数据库安全运维防运维人员撞库攻击等。
提及撞库，不能不说拖库和洗库，简单为大家介绍一下。
拖库是指黑客入侵有价值的网络站点，把注册用户的资料数据库全部盗走的行为，因为谐音，也经常被称作脱裤，360的库带计划，奖励提交漏洞的白帽子，也是因此而得名。在取得大量的用户数据之后，黑客会通过一系列的技术手段和黑色产业链将有价值的用户数据变现，这通常也被称作洗库。最后黑客将得到的数据在其它网站上进行尝试登陆，叫做撞库，因为很多用户喜欢使用统一的用户名密码，撞库也可以使黑客收益颇丰。
“撞库”指的是什么意思？
撞库是黑客通过收集互联网已泄露的用户和密码信息，生成对应的字典表，尝试批量登陆其他网站后，得到一系列可以登录的用户。很多用户在不同网站使用的是相同的账号密码，因此黑客可以通过获取用户在A网站的账户从而尝试登录B网址，这就可以理解为撞库攻击。
撞库可采用大数据安全技术来防护，比如：用数据资产梳理发现敏感数据，使用数据库加密保护核心数据，使用数据库安全运维防运维人员撞库攻击等。
提及撞库，不能不说拖库和洗库，简单为大家介绍一下。
拖库是指黑客入侵有价值的网络站点，把注册用户的资料数据库全部盗走的行为，因为谐音，也经常被称作脱裤，360的库带计划，奖励提交漏洞的白帽子，也是因此而得名。在取得大量的用户数据之后，黑客会通过一系列的技术手段和黑色产业链将有价值的用户数据变现，这通常也被称作洗库。最后黑客将得到的数据在其它网站上进行尝试登陆，叫做撞库，因为很多用户喜欢使用统一的用户名密码，撞库也可以使黑客收益颇丰。
