本文目录一览：
什么是撞库攻击？以及如何防范撞库攻击
撞库是黑客通过收集互联网已泄露的用户和密码信息，生成对应的字典表，尝试批量登陆其他网站后，得到一系列可以登录的用户。很多用户在不同网站使用的是相同的帐号密码，因此黑客可以通过获取用户在A网站的账户从而尝试登录B网址，这就可以理解为撞库攻击。
撞库可以通过数据库安全防护技术解决，数据库安全技术主要包括：数据库漏扫、数据库加密、数据库防火墙、数据脱敏、数据库安全审计系统。
扩展资料：
著名案例：
以京东之前的撞库举例，首先京东的数据库并没有泄漏。黑客只不过通过“撞库”的手法，“凑巧”获取到了一些京东用户的数据（用户名密码）。
而这样的手法，几乎可以对付任何网站登录系统，用户在不同网站登录时使用相同的用户名和密码，就相当于给自己配了一把“万能钥匙”，一旦丢失，后果可想而知。所以说，防止撞库，是一场需要用户一同参与的持久战。
2014年12月25日，12306网站用户信息在互联网上疯传。对此，12306官方网站称，网上泄露的用户信息系经其他网站或渠道流出。据悉，此次泄露的用户数据不少于131,653条。该批数据基本确认为黑客通过“撞库攻击”所获得。
2018年6月5日报道，前不久，浙江省杭州市余杭区人民检察院对谭某某非法获取计算机信息数据，叶某某、张某某提供侵入计算机信息系统数据案提起公诉。
2018年5月21日，余杭区人民法院对此案作出判决，被告人谭某某因犯非法获取计算机信息系统数据罪，被判处有期徒刑三年，缓刑四年，并处罚金人民币四万元；被告人叶某某因犯提供入侵计算机信息系统程序罪，被判处有期徒刑三年，缓刑四年，并处罚金人民币四万元；
被告人张某某因犯提供侵入计算机信息系统程序罪，被判处有期徒刑三年，缓刑三年，并处罚金人民币三万元。据悉，这是全国范围内针对撞库打码案件的首次判例。法院完全采纳检察院的起诉意见。
参考资料来源：百度百科-撞库攻击
撞库攻击是什么意思 12306数据泄露或为撞库攻击
撞库是一个看起来很专业，但实际理解起来却很简单的名词。它其实就是黑客无聊的“恶作剧”。黑客首先会通过收集互联网已泄露的用户+密码信息，生成对应的字典表，然后再用字典中罗列的用户和密码，尝试批量登陆其他网站，这样，一旦用户为了省事，在多个网站设置了同样的用户名和密码的话，黑客很容易就会通过字典中已有的信息，登录到这些网站，从而获得用户的相关信息，如：手机号码、身份证号码、家庭住址，支付宝及网银信息等。这些信息泄露后，不仅会给用户和精神和经济带来巨大损失，同时也会给相关网站带来负面影响。
比如：最近京东发生的抹黑事件，实际上，黑客就是利用“撞库”手法，“凑巧”获取到了一些京东用户的数据(用户名密码)，然后通过模仿用户评论，给京东留下了大量抹黑的差评。
如何看待“626” *** 大规模盗号?
有大量用户反馈称遇到了自己或是身边的朋友、家人、同事等 *** 被盗号的情况，这是怎么回事呢？目前疑似被不法分子发起新一轮撞库攻击，这也提醒我们不要用低强度的密码，尽量在不同的平台使用不同的密码。
*** 被盗怎么回事？
从出现的情况来看，此次受影响范围较广，无论是安卓、HarmonyOS、iOS 用户，还是各个省份和地区的用户都有反馈，症状主要是被盗的账户会自动给好友和群发送不雅图片和赌博性内容。
腾讯回应：为黑产行为，深表歉意
腾讯 *** 发布声明称：
被盗号的主要原因：系统用户扫描过不法分子伪造的游戏登录二维码并授权登录，该登录行为被黑产团伙劫持并记录，随后被不法分子利用发送不良图片广告。
当然这只是腾讯官方的说法，事实如何我们不得而知。
从本质上来说，扫码登录与账号密码其实几乎是一回事，但得益于多年来的 *** 安全教育，大多数用户在输入密码时往往会比较谨慎，但扫码时则会相对比较随意。毕竟大家肯定面对路边来源不明的二维码有警惕，但是对于腾讯等大型互联网企业提供的二维码就几乎不会有太多担忧了，这归根结底无疑是互联网企业用信誉进行背书的结果。
此次 *** 大规模盗号事件最为核心的问题，就是用户相信了“腾讯”给出的二维码，但用户也是无辜的，因为并没能力去分辨这个二维码到底是出自哪里。所以未来在用手机扫码时，建议大家还是多留个心眼，非必要尽量不使用扫码登录，相较之下使用动态的手机验证码或类似网易将军令这种多因素认证工具，才更为安全。
撞库攻击是什么，求详细资料
撞库是一个看起来很专业，但实际理解起来却很简单的名词。它其实就是黑客无聊的“恶作剧”。黑客首先会通过收集互联网已泄露的用户+密码信息，生成对应的字典表，然后再用字典中罗列的用户和密码，尝试批量登陆其他网站，这样，一旦用户为了省事，在多个网站设置了同样的用户名和密码的话，黑客很容易就会通过字典中已有的信息，登录到这些网站，从而获得用户的相关信息，如：手机号码、身份证号码、家庭住址，支付宝及网银信息等。这些信息泄露后，不仅会给用户和精神和经济带来巨大损失，同时也会给相关网站带来负面影响。
比如：最近京东发生的抹黑事件，实际上，黑客就是利用“撞库”手法，“凑巧”获取到了一些京东用户的数据(用户名密码)，然后通过模仿用户评论，给京东留下了大量抹黑的差评。