文章大纲：

• 1、什么是拖库和撞库?
• 2、“脱库”什么意思？
• 3、网站被“托库”是什么意思
• 4、拖库是什么意思
• 5、计算机 *** 里面什么是撞库攻击？

什么是拖库和撞库?

1、撞库

撞库是黑客通过收集互联网已泄露的用户和密码信息，生成对应的字典表，尝试批量登陆其他网站后，得到一系列可以登录的用户。很多用户在不同网站使用的是相同的帐号密码，因此黑客可以通过获取用户在A网站的账户从而尝试登录B网址，这就可以理解为撞库攻击。

2、拖库

拖库本来是数据库领域的术语，指从数据库中导出数据。到了黑客攻击泛滥的今天，它被用来指网站遭到入侵后，黑客窃取其数据库文件，拖库的主要防护手段是数据库加密。

保护个人密码的“宝典”：

（一）根据账号重要程度设置密码

根据账号重要程度和网站知名程度，应该分别设置通用密码和重要密码。

（二）设置通用密码但不相同

为防止通用密码被“撞库”攻击，又避免过多的密码容易遗忘，建议在设置密码时采用“通用密码”+“网站标志”的习惯方式进行。

（三）养成手动进入网站的习惯

在收到短信、邮箱等信息提示，要求登录某网上银行等重要系统账号，并附带登录链接地址时，应该避免直接点击信息中的链接进行登录，建议通过自行输入官方网站链接地址进行登录。

通过这些措施，可以提高 *** 用户的安全观念，保护个人的机密信息，提高网上交易系统的安全指数。

以上内容参考百度百科-撞库

以上内容参考百度百科-拖库

“脱库”什么意思？

脱库的意思为：是指黑客入侵有价值的 *** 站点，把注册用户的资料数据库全部盗走的行为。

一、脱拼音：tuō 

释义：

1.（皮肤、毛发等）脱落：～皮。～毛。爷爷的头发都～光了。

2.取下；除去：～鞋。～脂。～色。

3.脱离：逃～。摆～。～险。～缰之马。

4.漏掉（文字）：～误。这一行里～了三个字。

5.轻率；轻慢：轻～。～易（轻率，不讲究礼貌）。

6.或许：～有不测。

7.倘若：～有遗漏，必致误事。

8.姓。

二、库拼音： kù 

释义：

1.储存大量东西的建筑物：水～。材料～。入～。

2.（Kù）姓。

3.库仑的简称。电流强度为1安时，1秒钟内通过导体横截面的电量为1库。

扩展资料

汉字演变：

相关组词：

1.脱掉[tuō diào]

取下，除去衣服等。

2.超脱[chāo tuō]

不拘泥成规、传统、形式等：性格～。他的字不专门学一家，信笔写来，十分～。

3.洒脱[sǎ tuō]

（言谈、举止、风格）自然；不拘束。

4.逃脱[táo tuō]

逃离（险地）；逃跑：从虎口中～出来。刚抓住的逃犯又～了。

5.脱缰[tuō jiāng]

[马] 失去控制。

网站被“托库”是什么意思

应该说的是“拖库”吧!

拖库本来是数据领域的术语，指从数据库中导出数据。到了黑客攻击泛滥的今天，它被用来指网站遭到入侵后，黑客窃取其数据库文件，拖库的主要防护手段是数据库加密。

拖库可以通过数据库安全防护技术解决，数据库安全技术主要包括：数据库漏扫、数据库加密、数据库防火墙、数据脱敏、数据库安全审计系统。

拖库步骤：

①黑客对目标网站进行扫描，查找其存在的漏洞，常见漏洞包括SQL注入、文件上传漏洞等。

②通过该漏洞在网站服务器上建立后门，通过该后门获取服务器操作系统的权限。

③利用系统权限直接下载备份数据库，或查找数据库链接，将其导出到本地。

拖库危害：

很多网民习惯为邮箱、微博、游戏、网上支付、购物等账号设置相同密码，一旦数据库被泄露，所有的用户资料被公布于众，任何人都可以拿着密码去各个网站去尝试登录，对一些敏感的金融行业是致命的危害，对普通用户可能造成财产，个人隐私的损失或泄漏。

如何防止拖库

①分级管理密码，重要账号单独设置密码。

②定期修改密码，可有效避免网站数据库泄露影响到自身帐号。

③工作邮箱不用于注册 *** 帐号，以免密码泄露后危及企业信息安全。

④网站数据库加密保护。

⑤网站漏洞检测、网站挂马实时监控、网站篡改实时监控。

⑥不让电脑自动保存密码，不随意在第三方网站输入帐号和密码;即便是个人电脑，也要定期在所有已登录站点手动强制注销进行安全退出。

拖库是什么意思

拖库本来是数据库领域的术语，指从数据库中导出数据。

到了黑客攻击泛滥的今天，它被用来指网站遭到入侵后，黑客窃取其数据库。

拖库可以通过数据库安全防护技术解决，数据库安全技术主要包括：数据库漏扫、数据库加密、数据库防火墙、数据脱敏、数据库安全审计系统。

拖库一词多用于数据库程序员专业人士使用，语意：从数据库导出数据。很多时候数据库的资料需要导出来在别的地方使用，并且数据库资料可以导出好几种格式，例如：TXT，XLS等格式。

计算机 *** 里面什么是撞库攻击？

撞库是黑客通过收集互联网已泄露的用户和密码信息，生成对应的字典表，尝试批量登陆其他网站后，得到一系列可以登录的用户。很多用户在不同网站使用的是相同的账号密码，因此黑客可以通过获取用户在A网站的账户从而尝试登录B网址，这就可以理解为撞库攻击。

撞库可采用大数据安全技术来防护，比如：用数据资产梳理发现敏感数据，使用数据库加密保护核心数据，使用数据库安全运维防运维人员撞库攻击等。

提及撞库，不能不说拖库和洗库，简单为大家介绍一下。

拖库是指黑客入侵有价值的 *** 站点，把注册用户的资料数据库全部盗走的行为，因为谐音，也经常被称作脱裤，360的库带计划，奖励提交漏洞的白帽子，也是因此而得名。在取得大量的用户数据之后，黑客会通过一系列的技术手段和黑色产业链将有价值的用户数据变现，这通常也被称作洗库。最后黑客将得到的数据在其它网站上进行尝试登陆，叫作撞库，因为很多用户喜欢使用统一的用户名密码，撞库也可以使黑客收益颇丰。

撞库 ***

1、用n个密码字典撞m个账号，这个的表象是，一个账号在某个较短的时间内，可能会有多次密码尝试。所以，可以在账号层加限制措施，比如：一天内，一个账号，密码错误次数超过5次时，1天之内禁止登陆。

2、用几个密码撞n个账号，这个的表象是，密码出现的频率会非常高，所以，可以统计一段时间内每个密码的错误次数，超过一定阈值时，这个密码在一段时间内禁止登录。

3、用n组一一对应的账号密码来再撞库，这种情况的撞库单纯从账号、密码的维度来看，不会有明显的异常。