2014-10-17 10:50:26
目标:恢复或重置密码
反模式:使用明文存储密码
1、存储密码
使用明文存储密码或者在网络上传递密码是不安全的。
如果攻击者截取到你用来插入(或者修改)密码的sql语句,就可以获得密码。
黑客获取密码的方式有很多种:
(1)在客户端和服务器端数据库交互的网络线路上接货数据包。比如使用Wireshark黑客软件。
(2)在数据库服务器上搜索SQL的查询日志。
(3)从服务器或者备份介质上读取数据库备份文件内的数据。
2、验证密码:同上。
3、在Email中发送密码:Email的收发都需要经由网络层传输,数据可能会在其他的路由节点上被黑客劫持。
如何识别反模式:当出现以下情况时,可能是反模式合理使用反模式:
1、能够恢复你的密码;
2、将密码通过邮件以明文或可逆转的加密的格式发给你的程序。
合理使用反模式:
1、你的程序可能需要使用密码来访问一个地第三方的服务,这意味着你的程序可能是一个客户端,
必须使用可读的格式来存储这个密码。最好的做法是使用一些程序能够解码的加密方法来存储,
而不是直接使用明文的方式存储在数据库中。
2、并不是所有的程序都有被攻击的风险,也不是所有的程序都有敏感的程序需保护的信息。
内文通讯的程序,只使用认证机制就可以了。
解决方案:
1、先加密再存储
(1)哈希是指将输入字符串转换成为另一个新的、不可识别的字符串的函数。
哈希算法是不可逆的。
(2)在SQL中使用哈希
哈希函数并是标准的SQL语言,因此你可能要依赖于所使用的数据库提供的哈希扩展。
insert into Accounts(AccountId,AccountName,password)
values(123,‘billKarwin‘,SHA2(‘xyzzy‘));---MySQL6.0.5的扩展函数
(3)给哈希加料
使用哈希值替换原来的明文密码,但是黑客仍然能够破解你的哈希值。通过他们预先准备好的自己的数据库,
里面存储的可能的密码与对应的哈希值,然后比较久可以找出明文密码。
预防这种“字典攻击”的一种方法是给你的密码加密表达式加点佐料。具体方法是在将用户密码传入哈希函数进行
加密之前,将其和一个无意义的字符串拼接在一起。
SHA2(‘password‘) = ‘5exxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxd8‘;
SHA2(‘password-0xT!sp9‘) = ‘72xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx5b‘;
佐料的合理长度应该是8个字节。
(4)在SQL中隐藏密码
只要不将明文密码放到SQL查询语句中,就能避免泄露。
具体做法:在程序代码中生成密码的哈希字符串,然后在SQL查询中使用哈希串。
(5)在网络传输中,还有一个地方是攻击者有机会接货网络数据包的:在用户的浏览器和网站服务器之间。
当用户提交了一个登录表单时,浏览器将用户的密码以明文方式发送到服务器端,随后服务器端才能
使用这个密码进行哈希运算。
解决方法:在用户的浏览器发送表单数据之前就进行哈希运算。
但是这个方案也有一些不足的地方,就是你需要再进行正确的哈希运算之前,还要通过别的途径来获得和
这个密码相关联的佐料。这种方案是在从浏览器向服务器端提交表单密码时,使用安全的HTTP(https)链接。
2、重置密码而不是恢复密码