数据安全 | 黑产研究之拖库

前言 通常web业务的重要数据诸如账户、交易信息都会存储在数据库中，这也使得数据库成为黑产攻击的重要目标。所谓拖库，就是通过入侵网站，非法获取数据库内容。本文将从黑产的动机、常见手段和如何防范三个角度讲解下拖库的相关知识。 动机 黑产进行拖库的动机很多，我归纳主要有以下几种。 商业打击 主要目的不是将窃取的数据变现，而是通过散播消息，从商誉的角度打击受害企业，这种对电商、P2P、保险企业尤其致命，

>>阅读原文<<