去年12月21日，中國(guó)最大開發(fā)者社區(qū)CSDN的600萬用戶隱私信息成為黑客炫耀的戰(zhàn)利品，“泄密門”讓CSDN一夜之間成為悲劇主角，也成為各類網(wǎng)站安全問題的總代表。從此“泄密門”一發(fā)不可收拾，成為一個(gè)廣泛的社會(huì)事件。這讓很多網(wǎng)站開始反思自己的安全問題。
整整20天之后，CSDN董事長(zhǎng)蔣濤首次直面媒體，正面解釋泄密事件。他透露，“泄密門”發(fā)生之后，CSDN采取了3方面措施：第一重置所有密碼遭泄露用戶的密碼；第二提醒使用前100個(gè)最常用密碼的用戶自行修改密碼；第三請(qǐng)杭州安恒信息技術(shù)有限公司進(jìn)行安全審計(jì)。
“審計(jì)發(fā)現(xiàn)，CSDN確實(shí)存在應(yīng)用程序漏洞、系統(tǒng)后臺(tái)認(rèn)證漏洞等一系列安全問題。”蔣濤表示，“泄密門”讓CSDN意識(shí)到要為開發(fā)者尋找一個(gè)相對(duì)安全的開發(fā)環(huán)境，阿里云作為目前國(guó)內(nèi)云計(jì)算比較成熟的平臺(tái)，有能力做到這點(diǎn)。為了提高數(shù)據(jù)安全，CSDN還將從2月份開始，為新老用戶提供阿里云郵箱。
CSDN“泄密門”事件之所以有如此廣泛的影響，只因它是一個(gè)開發(fā)者、程序員匯集的技術(shù)社區(qū)網(wǎng)站，普遍被認(rèn)為安全級(jí)別應(yīng)該很高，但偏偏被黑客“擊敗”，似乎是一件很諷刺的事情。
“事實(shí)上，目前我國(guó)互聯(lián)網(wǎng)行業(yè)存在安全界與技術(shù)界隔離的情況，一般只有像百度、騰訊這樣的網(wǎng)絡(luò)公司才會(huì)配有安全工程師，其他網(wǎng)站很少有這樣的配備。 ”蔣濤表示。
不過，蔣濤坦承包括CSDN在內(nèi)的諸多大型網(wǎng)站都存在安全意識(shí)薄弱的問題。有80%的網(wǎng)站存在漏洞，60%的安全類網(wǎng)站也存在漏洞，70%的密碼庫(kù)可以被破解。“這些數(shù)據(jù)早都存在，只是在CSDN事件爆發(fā)后，才被攤在桌面上。 ”蔣濤承認(rèn)，CSDN當(dāng)時(shí)對(duì)烏云平臺(tái)發(fā)出的預(yù)警沒有足夠的重視，導(dǎo)致事件不斷擴(kuò)大。
密碼安全問題不只限于服務(wù)端，也存在于用戶端。根據(jù)安恒公司數(shù)據(jù)，100個(gè)最常用的密碼被22.6%的用戶使用、60%以上的用戶使用純數(shù)字口令。即便在信息遭泄露且網(wǎng)站反復(fù)提醒的情況下，也僅有30%的密碼遭泄露CSDN用戶修改了密碼。
<推薦閱讀
網(wǎng)絡(luò)訂票不付款3次后將被鎖定 當(dāng)天不能訂票
網(wǎng)絡(luò)訂票不付款3次后將被鎖定 當(dāng)天不能訂票>>>詳細(xì)閱讀
本文標(biāo)題：CSDN高管坦言80%網(wǎng)站存漏洞
地址：http://m.sdlzkt.com/a/guandian/yejie/20120112/24344.html
網(wǎng)友點(diǎn)評(píng)
精彩導(dǎo)讀
科技快報(bào)
品牌展示