本文深入探讨了Equifax信息泄露事件的始末，分析了Apache Struts漏洞导致的重大数据泄露，以及Equifax在安全意识和管理上的薄弱环节。文章回顾了包括雅虎、领英、携程在内的历史数据泄露案例，揭示了数据泄露攻击的各种手段，如利用已知漏洞、暴力破解、代码注入等。同时，专家提出了五条最佳实践，包括跟踪软件安全性声明、快速部署安全补丁、建立安全层等，以及自动化测试和缓解措施。最后，文章介绍了数据隔离、部分明文数据返回、密钥随机生成和设立风控基金等技术安全做法。
大家好，我是 Snow Hide，作为《左耳听风》这个专栏的学员之一，这是我打卡的第 58 天，也是我第 80 次进行这种操作。
今天我温习了该专栏里叫《Equifax 信息泄露始末》、《从 Equifax 信息泄露看数据安全》的文章。
关键词总结：Equifax 信息泄露始末（Apache Struts 漏洞导致的问题、安全意识薄弱）、Apache Struts 漏洞相关（漏洞百出）、数据泄漏介绍以及历史回顾（雅虎、领英、携程、社会工程学、EMC）、数据泄漏攻击（攻击的实现、管理上的问题）、专家建议（五条最佳实践、测试各个业务模块、自动化测试、缓解措施）、技术上的安全做法（数据隔离、返回部分明文数据、密钥随机生成、风控基金）。
所学总结：
Equifax 信息泄露始末
Apache Struts 漏洞导致的问题
黑客利用其系统中未修复的 Apache Struts 漏洞来发次攻击，导致了影响恶劣的大规模数据泄漏事件。
安全意识薄弱
虽然管理面板会加密数据库密码，但是密钥却和管理面板保存在了一起。
Apache Struts 漏洞相关
漏洞百出
Struts 2 的更新和迭代基本也是围绕漏洞和 Bug 修复。仅从官方披露的安全公告中就可以看到，这些年有 53 个漏洞预警，包括大家熟知的远程执行高危漏洞。
数据泄漏介绍以及历史回顾
雅虎
继 2013 年大规模数据泄漏之后，其在 2014 年又遭遇攻击，泄露了 5 亿 用户的密码，直到 2016 年有人在黑市公开交易这些数据时才为大众所知。
最低0.47元/天 解锁文章
扫一扫
926
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
