|
|
|
密碼過長也不安全 易被黑客利用發起DoS攻擊
發布時間：2015-12-01 點擊率：次 來源：www.memoryoverflow.cn 作者：電腦技術學習網
據國外媒體報道，Django開源Web應用框架周一放出一款安全補丁，指出過長的密碼其實也存在安全問題，容易被黑客利用成為DoS攻擊手段之一。
過去相當一段時間，我們都強調要用復雜且較長的密碼來保護我們的數字資產。大多數網站在保存用戶密碼時會使用PBKDF2等算法進行加密，以讓明文信息得以哈希值的方式保持于數據庫中。然而，這種加密過程會要求服務器執行較為復雜的計算，而密碼越長，所消耗的計算時間也就越長。
根據Django今日的聲明指出，一段長達1兆字節的密碼若采用PBKDF2算法進行加密，需耗費服務器約一分鐘左右的計算時間。此種情況會被黑客所利用——即故意反復發送長度較長，且必定不匹配的密碼，則有可能導致服務器宕機，成為典型的DoS攻擊案例。
鑒于此，Django在今天的安全更新中特別對密碼長度進行了限制，為4096個字節。
來源 電腦技術網 www.memoryoverflow.cn
發表留言
|
|
發表留言請先登錄！
|
免責聲明：本站發布的信息和評論純屬網民個人行為，并不代表本站立場，如發現有違法信息或侵權行為，請直接與本站管理員聯系，我們將在收到您的信息后24小時內作出處理！
Copyright © 十堰電腦維修 All Rights Reserved 鄂ICP備12000326號-1
電子郵箱：956066850@qq.com