什么是撞库攻击?

“撞库攻击”(Credential Stuffing Attack),按照中文字面意思理解,即“碰撞数据库”。“数据库”往往存储着大量重要且敏感的数据,比如用户登录网站所需的用户名、密码、手机号等等;“碰撞”则意味着碰运气,不一定成功。最常见的撞库攻击场景是盗号。譬如,攻击者利用一些自动化工具(如脚本)向目标站点相关接口(如登录接口)批量提交大量用户名/密码组合,记录下其中可以成功登录的组合数据完成盗号。由于很多用户在不同网站使用的是相同的账号密码,因此黑客可以通过获取用户在A网站的账户去尝试登录B网站。

 

如何防止撞库攻击?

1.尽量不要在多个网站使用相同密码。建议您注册顶峰AscendEX账户时,不要使用和其他账号相同的密码。如条件允许,也建议您使用单独或非常用邮箱及手机号进行注册。

2.设置更复杂的密码。建议您注册顶峰AscendEX账户时,不要使用如“123456、111111”等简单密码,而是设置更复杂的密码,例如密码可以包含大小写字母、特殊符号等,且无明显规则,尽量不要包含您的姓名、生日等易被他人获取的信息。

3.定期更换常用密码。建议您定期更改您的顶峰AscendEX账户密码,如2个月更改一次。

4.除密码外,启用更多身份验证机制。建议您为您的顶峰AscendEX账户启用谷歌(2FA)验证。

 

更多谷歌(2FA)验证操作信息可参照以下文档:

如何进行谷歌(2FA)验证【网页版】

如何进行谷歌(2FA)验证【手机版】