拖库是什么意思

很多朋友对拖库是什么意思不是很了解，每日小编刚好整理了这方面的知识，今天就来带大家一探究竟。

拖库原本是数据库领域的一个术语，指的是从数据库中导出数据。在黑客攻击泛滥的今天，用来指网站被入侵后，黑客窃取的数据库文件。拖库的主要保护手段是数据库加密。

据媒体2011年12月21日报道，多家互联网站被黑客攻击打开用户数据库，超过5000万个用户账号和密码在网上流传。2011年12月21日，某专业网站的数据库开始在网上被疯狂转发，包括600多万个注册邮箱和密码明文泄露，大量受影响用户一夜之间更改密码。

此后，178游戏网等5家网站的用户数据库陆续公开，有媒体曝出金山毒霸等数十家大型网站被黑客“拖了后腿”，从而将2011年底的密码危机推向高峰。

2011年12月21日，一名黑客公开提供CSDN网站用户数据库供下载后，包括人人、猫扑、多玩等网站的部分用户数据库也被上传到网上供用户下载。预计泄露网站数据库的行为可能会引发连锁效应，更多的网站数据将被黑客释放。此前，这类数据库通过互联网进行地下交易，这些黑客可以从中获利。

但是，由于很多用户的用户名和密码在各个网站中几乎都是一样的，所以在一个黑客发布了一个网站的数据库之后，其他黑客手中的数据库就一文不值了。一些黑客会出于各种目的释放其他网站的数据库，从而引发连锁效应。网站不可能100%安全。对于有技术能力的人来说，登录相关网站时密码不唯一。

但是黑客发布网站的用户数据库信息后，没有技术能力的人对网站和其他用户的破坏性可能非常大。同时，由于很多用户的用户名和密码大多相同，有可能这些人会刷其他网站的库，影响较大。如果要改变这种情况，网站需要强制所有用户修改密码，采用独特的加密方式，防止用户信息再次泄露。

据说很多网站没有保护用户信息安全的意识，用户的数据信息在数据库中没有得到保护。相关网站可以加强安全意识，从软硬件方面加强信息保护。古德威尔告诉搜狐IT，最彻底的防护就是在MD5的基础上，改变网站的静态密码机制，使用自己独有的加密功能，同时及时修复系统漏洞。

以上知识分享希望能够帮助到大家！