客戶信息是互聯(lián)網(wǎng)金融最重要的資產(chǎn)之一，然而這一重要資產(chǎn)正在不斷飽受著黑客“拖庫”(從數(shù)據(jù)庫導(dǎo)出數(shù)據(jù))的威脅。近日，在安全寶和網(wǎng)貸天眼一起主辦的互聯(lián)網(wǎng)金融沙龍上，雙方就黑客拖庫問題進(jìn)行了交流與研討，在沙龍上，安全寶安全總監(jiān)尹毅講解了黑客拖庫的原理、途徑，并建議互聯(lián)網(wǎng)金融用戶未雨綢繆，并采用云安全解決方案來進(jìn)行防護(hù)。

“拖庫”是黑客圈子的一種叫法，是指將網(wǎng)站的數(shù)據(jù)庫被黑客下載到本地，其往往會(huì)導(dǎo)致網(wǎng)站大量數(shù)據(jù)泄露，進(jìn)行引發(fā)用戶隱私被竊取、密碼被盜等嚴(yán)重后果?，F(xiàn)在，“拖庫”問題已經(jīng)成為網(wǎng)站安全危機(jī)的一個(gè)重要導(dǎo)火索，2011年12月，有黑客在網(wǎng)上公開提供CSDN網(wǎng)站用戶數(shù)據(jù)庫下載，包括600余萬個(gè)明文的注冊(cè)郵箱和密碼泄露，引發(fā)了大量用戶的恐慌;而國(guó)壽80萬頁用戶數(shù)據(jù)的泄露也在金融服務(wù)業(yè)掀起了軒然大波?？梢姡芯?ldquo;拖庫”的原理與途徑對(duì)于保護(hù)網(wǎng)站安全具備著極為重要的作用。

尹毅解釋說：“黑客之所以要進(jìn)行‘拖庫’，固然有展示自身技術(shù)水平的原因，但更重要的是利益的驅(qū)使。很多黑客販賣‘拖庫’獲得的數(shù)據(jù)，或在網(wǎng)站競(jìng)爭(zhēng)對(duì)手的雇傭下對(duì)數(shù)據(jù)進(jìn)行惡意公開，以達(dá)到非法牟利的意圖。特別是對(duì)于金融網(wǎng)站來說，其數(shù)據(jù)庫往往會(huì)包含銀行卡賬號(hào)、用戶姓名、住址、聯(lián)系方式等有著重大價(jià)值的信息，用戶敏感性極高，‘拖庫’顯然會(huì)造成嚴(yán)重的損失。”

為了提高“拖庫”的成功率，黑客會(huì)采取遠(yuǎn)程下載數(shù)據(jù)庫文件、利用Web應(yīng)用漏洞拖庫、利用Web服務(wù)器(Apache,IIS,Tomcat等)漏洞拖庫、利用網(wǎng)站掛馬拖庫、傳播惡意文件拖庫等多種方式，這些方式精準(zhǔn)的針對(duì)了網(wǎng)站在安全防護(hù)方面存在的漏洞，一旦黑客發(fā)現(xiàn)網(wǎng)站有可乘之機(jī)，將會(huì)迅速的發(fā)動(dòng)攻擊。

對(duì)于互聯(lián)網(wǎng)金融用戶這樣的數(shù)據(jù)價(jià)值密度高的用戶來說，要防范“拖庫”就不能存在僥幸的心理，而是需要做好充分的準(zhǔn)備，并及時(shí)修復(fù)網(wǎng)站的漏洞以及隱患。對(duì)此，安全寶建議用戶部署可以迅速修復(fù)網(wǎng)站漏洞、周全防范多種網(wǎng)絡(luò)安全風(fēng)險(xiǎn)的安全寶云安全防護(hù)系統(tǒng)。該系統(tǒng)在累積黑規(guī)則的同時(shí)通過創(chuàng)新的智能自學(xué)習(xí)功能為每個(gè)網(wǎng)站建立獨(dú)有的白規(guī)則庫，能夠快速的修補(bǔ)漏洞，積極精準(zhǔn)的防護(hù)每個(gè)Web應(yīng)用，防止諸如XSS、SQL注入等問題在內(nèi)的十多種黑客攻擊，保證網(wǎng)站用戶無憂應(yīng)對(duì)“拖庫”問題。