微博发了一道安详知识题，从反馈看，搞不太清楚的人照旧蛮多的。
有意思的是，搞不清楚的人大都认为是我搞错了。微博就144个字，也说不开，挪这里具体说说。
许多网站都有用户系统，有用户系统就有暗码存放，凡是，暗码都是加密传输的，为了安详，凡是是单向散列加密，可能说，不行逆加密，一个简朴的判定是，你通过暗码找回成果操纵，假如让你重设暗码的，根基上是不行逆加密的，直接给你暗码的，都是明文或可逆加密的，这种都很是危险。
用户系统面对的风险概略包罗
1：弱口令扫描
2：注入
3：侦听
4：爆库
5：社工库扫描
另外XSS蠕虫或其他溢入迷马的，限于篇幅，在这就不多提了。
今朝玩弱口令扫描的少了， 因为投入产出不经济，注入是另一个话题，本文不提，侦听要出格强调一下，不单存储要留意安详，在传输和用户录入进程中的安详也很是要害，这也是雷同付出宝，银行网关等产物常常要安详控件的原因，而作为通例的网站往往不愿如此影响用户体验，在用户体验至上的情况里，https也往往不被主流网站采用，一个简朴的要领是，在登岸后生成一个姑且暗码作为当前用户的权限识别标志，这个姑且暗码会在会话竣事后逾期，这样的利益是姑且暗码根基上不太担忧被侦听（除非是及时捕捉及时操纵）而登岸进程只有一次，认证进程许多次，所以被侦听到的几率就会小许多。别的，前端js加密也是有用的，有些人从“技能”上会辩驳，我知道你js加密手段，我很容易破解你，你加密有什么用？可是我但愿各人有一个观念，许多环境下，正在玩侦听的家伙并不是针对你的网站的，也往往并不是很专业的，大概就是网吧里看了一个黑客教程，下载了一个sniffer就开始玩的小p孩，配置的这些门槛，并不是针对那些盯着你非搞你不行的家伙，而能过滤掉这些无聊的过路黑客，对你的用户来说，也是很有意义的工作。在本钱较低，而你的网站知名度也不是很高的环境下，这些技能上看上去并不出格靠谱的工作照旧可以大幅度提高你的安详性。记着一点，许多黑客并没有明晰的针对性，喜欢网上撒网，然后看到有意思的对象再去搞，你不能让他看到一眼就以为你的对象很好搞。
爆库的工作是本文的重点，凭据 tombkeeper 教主所说，海内有点影响力的网站，2/3都被爆过库，不要认为本身的网站安详万无一失，防爆库是安详架构里很是重要的一点。防爆库不只仅是防备别人拿到你的库，还要做最坏的规划，别人拿到会奈何；暗码明文存储的，100%是死路，可逆加密的，只要黑客用点心，也是死路。不行逆的，许多工程师会觉得可以安枕无忧了，可是这就是碰撞库的领域；雷同于cmd5.com这样的碰撞库，其局限远远超出了早期的字典档，所以通例诸如md5可能mysql password加密的暗码，在碰撞库里被破解的几率，大于95%。至少，我常用的暗码，我断定都在碰撞库里，原因很简朴，不在碰撞库里的暗码，我是断然记不住的。 那么如何规避这样的行为呢？加大加密强度？好比2次 md5? 3次md5? 牢靠salt 2次md5 ? 貌似不在碰撞库里了，是不是安详了呢？不是！只要你的加密算法是牢靠的，并且是黑客所能把握的（好比牢靠salt被黑客知道），那么黑客跑一个通例暗码档长短常快的，在这种环境下，你的用户库账号越多，黑客投入产出比越有代价，固然没有cmd5这么复杂的碰撞库，可是用一天跑一个几千万以致过亿常用暗码的碰撞库，专门来搪塞你的数据库，也是很值得的工作，这种破解率，会很容易到达60%，有些伴侣在微博反馈里说70%，或许也是这种范例。低本钱的安详计策，就是随机salt二次加密，为什么discuz会用这种要领，是有原因的，因为这种开源软件你无法关闭你的加密途径，你必需让系统在开源的环境下，暗码不会被破解（可能说门槛太高，投入产出不公道），有人说随机salt黑客会看到，并不安详；这个概念的问题误区在于，仍然只是将黑客当做针对特定账号的行为，而没思量到黑客的真实保包涵况，随机salt(每个暗码独立的salt)的意义，对付只破解单独账号，与牢靠salt并无区别，可是对付破解一个复杂的用户数据库而言，牢靠salt黑客只需要跑一个碰撞库，而随机salt需要对每个暗码跑一个碰撞库，这个计较本钱。。。碰着这样的环境，你较真说，黑客一个个salt跑，一样可以跑出60%的暗码，可是，绝大部门黑客，碰着这样的环境，会放弃，因为，不值得这样的投入。