|
|
|
密码过长也不安全 易被黑客利用发起DoS攻击
发布时间：2015-12-01 点击率：次 来源：www.sytcke.com 作者：电脑技术学习网
据国外媒体报道，Django开源Web应用框架周一放出一款安全补丁，指出过长的密码其实也存在安全问题，容易被黑客利用成为DoS攻击手段之一。
过去相当一段时间，我们都强调要用复杂且较长的密码来保护我们的数字资产。大多数网站在保存用户密码时会使用PBKDF2等算法进行加密，以让明文信息得以哈希值的方式保持于数据库中。然而，这种加密过程会要求服务器执行较为复杂的计算，而密码越长，所消耗的计算时间也就越长。
根据Django今日的声明指出，一段长达1兆字节的密码若采用PBKDF2算法进行加密，需耗费服务器约一分钟左右的计算时间。此种情况会被黑客所利用——即故意反复发送长度较长，且必定不匹配的密码，则有可能导致服务器宕机，成为典型的DoS攻击案例。
鉴于此，Django在今天的安全更新中特别对密码长度进行了限制，为4096个字节。
来源 电脑技术网 www.sytcke.com
发表留言
|
|
发表留言请先登录！
|
免责声明：本站发布的信息和评论纯属网民个人行为，并不代表本站立场，如发现有违法信息或侵权行为，请直接与本站管理员联系，我们将在收到您的信息后24小时内作出处理！
Copyright © 十堰电脑维修 All Rights Reserved 鄂ICP备12000326号-1
电子邮箱：956066850@qq.com