本文目录一览：
- 1、“脱库”什么意思？
- 2、什么是拖库和撞库?
- 3、什么是撞库攻击？以及如何防范撞库攻击
- 4、撞库的操作程序
“脱库”什么意思？
脱库的意思为：是指黑客入侵有价值的 *** 站点，把注册用户的资料数据库全部盗走的行为。
一、脱拼音：tuō
释义：
1.（皮肤、毛发等）脱落：～皮。～毛。爷爷的头发都～光了。
2.取下；除去：～鞋。～脂。～色。
3.脱离：逃～。摆～。～险。～缰之马。
4.漏掉（文字）：～误。这一行里～了三个字。
5.轻率；轻慢：轻～。～易（轻率，不讲究礼貌）。
6.或许：～有不测。
7.倘若：～有遗漏，必致误事。
8.姓。
二、库拼音： kù
释义：
1.储存大量东西的建筑物：水～。材料～。入～。
2.（Kù）姓。
3.库仑的简称。电流强度为1安时，1秒钟内通过导体横截面的电量为1库。
扩展资料
汉字演变：
相关组词：
1.脱掉[tuō diào]
取下，除去衣服等。
2.超脱[chāo tuō]
不拘泥成规、传统、形式等：性格～。他的字不专门学一家，信笔写来，十分～。
3.洒脱[sǎ tuō]
（言谈、举止、风格）自然；不拘束。
4.逃脱[táo tuō]
逃离（险地）；逃跑：从虎口中～出来。刚抓住的逃犯又～了。
5.脱缰[tuō jiāng]
[马] 失去控制。
什么是拖库和撞库?
1、撞库
撞库是黑客通过收集互联网已泄露的用户和密码信息，生成对应的字典表，尝试批量登陆其他网站后，得到一系列可以登录的用户。很多用户在不同网站使用的是相同的帐号密码，因此黑客可以通过获取用户在A网站的账户从而尝试登录B网址，这就可以理解为撞库攻击。
2、拖库
拖库本来是数据库领域的术语，指从数据库中导出数据。到了黑客攻击泛滥的今天，它被用来指网站遭到入侵后，黑客窃取其数据库文件，拖库的主要防护手段是数据库加密。
保护个人密码的“宝典”：
（一）根据账号重要程度设置密码
根据账号重要程度和网站知名程度，应该分别设置通用密码和重要密码。
（二）设置通用密码但不相同
为防止通用密码被“撞库”攻击，又避免过多的密码容易遗忘，建议在设置密码时采用“通用密码”+“网站标志”的习惯方式进行。
（三）养成手动进入网站的习惯
在收到短信、邮箱等信息提示，要求登录某网上银行等重要系统账号，并附带登录链接地址时，应该避免直接点击信息中的链接进行登录，建议通过自行输入官方网站链接地址进行登录。
通过这些措施，可以提高 *** 用户的安全观念，保护个人的机密信息，提高网上交易系统的安全指数。
以上内容参考百度百科-撞库
以上内容参考百度百科-拖库
什么是撞库攻击？以及如何防范撞库攻击
撞库是黑客通过收集互联网已泄露的用户和密码信息，生成对应的字典表，尝试批量登陆其他网站后，得到一系列可以登录的用户。很多用户在不同网站使用的是相同的帐号密码，因此黑客可以通过获取用户在A网站的账户从而尝试登录B网址，这就可以理解为撞库攻击。
撞库可以通过数据库安全防护技术解决，数据库安全技术主要包括：数据库漏扫、数据库加密、数据库防火墙、数据脱敏、数据库安全审计系统。
扩展资料：
著名案例：
以京东之前的撞库举例，首先京东的数据库并没有泄漏。黑客只不过通过“撞库”的手法，“凑巧”获取到了一些京东用户的数据（用户名密码）。
而这样的手法，几乎可以对付任何网站登录系统，用户在不同网站登录时使用相同的用户名和密码，就相当于给自己配了一把“万能钥匙”，一旦丢失，后果可想而知。所以说，防止撞库，是一场需要用户一同参与的持久战。
2014年12月25日，12306网站用户信息在互联网上疯传。对此，12306官方网站称，网上泄露的用户信息系经其他网站或渠道流出。据悉，此次泄露的用户数据不少于131,653条。该批数据基本确认为黑客通过“撞库攻击”所获得。
2018年6月5日报道，前不久，浙江省杭州市余杭区人民检察院对谭某某非法获取计算机信息数据，叶某某、张某某提供侵入计算机信息系统数据案提起公诉。
2018年5月21日，余杭区人民法院对此案作出判决，被告人谭某某因犯非法获取计算机信息系统数据罪，被判处有期徒刑三年，缓刑四年，并处罚金人民币四万元；被告人叶某某因犯提供入侵计算机信息系统程序罪，被判处有期徒刑三年，缓刑四年，并处罚金人民币四万元；
被告人张某某因犯提供侵入计算机信息系统程序罪，被判处有期徒刑三年，缓刑三年，并处罚金人民币三万元。据悉，这是全国范围内针对撞库打码案件的首次判例。法院完全采纳检察院的起诉意见。
参考资料来源：百度百科-撞库攻击
撞库的操作程序
提及“撞库”，就不能不说“拖库”和“洗库”。
在黑客术语里面，”拖库“是指黑客入侵有价值的 *** 站点，把注册用户的资料数据库全部盗走的行为，因为谐音，也经常被称作“脱裤”，360的库带计划，奖励提交漏洞的白帽子，也是因此而得名。在取得大量的用户数据之后，黑客会通过一系列的技术手段和黑色产业链将有价值的用户数据变现，这通常也被称作“洗库”。最后黑客将得到的数据在其它网站上进行尝试登陆，叫做”撞库“，因为很多用户喜欢使用统一的用户名密码，”撞库“也可以使黑客收获颇丰。
“撞库”是一种黑客攻击方式。黑客会收集在 *** 上已泄露的用户名、密码等信息，之后用技术手段前往一些网站逐个“试”着登录，最终“撞大运”地“试”出一些可以登录的用户名、密码。
右图是黑客，在“脱裤”“洗库”“撞库”三个环节所进行的活动。