|
|
|
密碼過(guò)長(zhǎng)也不安全 易被黑客利用發(fā)起DoS攻擊
發(fā)布時(shí)間：2015-12-01 點(diǎn)擊率：次 來(lái)源：m.memoryoverflow.cn 作者：電腦技術(shù)學(xué)習(xí)網(wǎng)
據(jù)國(guó)外媒體報(bào)道，Django開(kāi)源Web應(yīng)用框架周一放出一款安全補(bǔ)丁，指出過(guò)長(zhǎng)的密碼其實(shí)也存在安全問(wèn)題，容易被黑客利用成為DoS攻擊手段之一。
過(guò)去相當(dāng)一段時(shí)間，我們都強(qiáng)調(diào)要用復(fù)雜且較長(zhǎng)的密碼來(lái)保護(hù)我們的數(shù)字資產(chǎn)。大多數(shù)網(wǎng)站在保存用戶密碼時(shí)會(huì)使用PBKDF2等算法進(jìn)行加密，以讓明文信息得以哈希值的方式保持于數(shù)據(jù)庫(kù)中。然而，這種加密過(guò)程會(huì)要求服務(wù)器執(zhí)行較為復(fù)雜的計(jì)算，而密碼越長(zhǎng)，所消耗的計(jì)算時(shí)間也就越長(zhǎng)。
根據(jù)Django今日的聲明指出，一段長(zhǎng)達(dá)1兆字節(jié)的密碼若采用PBKDF2算法進(jìn)行加密，需耗費(fèi)服務(wù)器約一分鐘左右的計(jì)算時(shí)間。此種情況會(huì)被黑客所利用——即故意反復(fù)發(fā)送長(zhǎng)度較長(zhǎng)，且必定不匹配的密碼，則有可能導(dǎo)致服務(wù)器宕機(jī)，成為典型的DoS攻擊案例。
鑒于此，Django在今天的安全更新中特別對(duì)密碼長(zhǎng)度進(jìn)行了限制，為4096個(gè)字節(jié)。
來(lái)源 電腦技術(shù)網(wǎng) m.memoryoverflow.cn
發(fā)表留言
|
|
發(fā)表留言請(qǐng)先登錄！
|
免責(zé)聲明：本站發(fā)布的信息和評(píng)論純屬網(wǎng)民個(gè)人行為，并不代表本站立場(chǎng)，如發(fā)現(xiàn)有違法信息或侵權(quán)行為，請(qǐng)直接與本站管理員聯(lián)系，我們將在收到您的信息后24小時(shí)內(nèi)作出處理！
Copyright © 十堰電腦維修 All Rights Reserved 鄂ICP備12000326號(hào)-1
電子郵箱：956066850@qq.com