數據安全 | 黑產研究之拖庫

前言 通常web業務的重要數據諸如賬戶、交易信息都會存儲在數據庫中，這也使得數據庫成爲黑產攻擊的重要目標。所謂拖庫，就是通過入侵網站，非法獲取數據庫內容。本文將從黑產的動機、常見手段和如何防範三個角度講解下拖庫的相關知識。 動機 黑產進行拖庫的動機很多，我歸納主要有以下幾種。 商業打擊 主要目的不是將竊取的數據變現，而是通過散播消息，從商譽的角度打擊受害企業，這種對電商、P2P、保險企業尤其致命，

>>阅读原文<<