Poloniex加密货币交换泄露数据，建议数据安全从SSL证书做起

在社交媒体数据泄露后，Poloniex cryptocurrency exchange已强制为帐户持有人重置密码。

一种非常常见的诈骗形式被称为网络钓鱼，欺诈者会发送欺诈性电子邮件，同时伪装成合法公司。这些消息通常是为了诱使潜在的受害者访问恶意域名而精心设计的，为了提示他们这样做，骗子可能会声称在一个帐户中检测到可疑活动，因此收件人需要访问网站并更改密码。

一旦提交，这些凭证就可以被欺诈者用来劫持账户，可能窃取数据，在加密货币交易的情况下，还可以抽走虚拟资金。

鉴于这一趋势，加密货币持有者需要在继续之前验证密码重置电子邮件的合法性——上周一封发送给Poloniex用户的电子邮件最近在Twitter上被证实是真实的。

数据泄露让人想起11月发生的涉及加密货币交易站BitMEX的事件。向用户群发了一封电子邮件，通知他们即将对索引权重进行的更改，但由于人为错误，其他用户的电子邮件地址包含在“收件人”字段中。

虽然未能正确屏蔽接收者似乎不是一个大问题，但如果再加上我们中的许多人重复使用密码和在线数据转储的可用性，这可能会让用户面临妥协的风险。BitMEX还建议用户使用2FA保护自己的帐户。

由于数据安全问题事关重大，建议您从以下几个方面加强网络数据安全防御：

1、对操作系统及时进行更新，堵塞安全漏洞

通过定期对操作系统进行升级和更新来堵塞操作系统安全漏洞，从而提高操作系统的防御能力。

2、在网络终端系统中安装杀毒软件，提高防御能力

我们应该在网络终端系统中安装杀毒软件，定期对网络终端系统进行杀毒，保证网络终端系统能够抵御病毒攻击。

3、给网站安装SSL证书，使数据进行加密传输

安装SSL证书，可以使传统的HTTP明文传输方式变为HTTPS加密传输方式，可以防止数据在传输过程中被监听、截取和篡改。同时各大主流浏览器对于安装了SSL证书的网站更友好，有利于优化网站SEO排名和提升企业形象。

给网站部署https证书可有效防范数据泄露，https证书有两大主要功能，一是使用户浏览器到web服务器之间的数据进行加密传输，二是验证证书持有者的真实身份。各大主流浏览器也通过对http网站发出“不安全”的警告来鼓励所有网站部署https证书。

4、维护备份策略

服务器备份对于保持网站安全至关重要。在代码级别，网站数据应通过配置系统进行管理，随时跟踪每个更改并随时间存储版本记录，如发现安全漏洞便可及时修补。在数据库层，如果不是更频繁，则应至少每天记录完整快照备份，具体取决于发生的更改和添加类型。另外保持备份副本安全也非常重要，最佳做法是在云环境中保留一组备份，在本地办公室的硬件上保留另一组备份。

Poloniex加密货币交换泄露数据，建议数据安全从SSL证书做起相关推荐

如何构建一个加密货币交换应用程序将要花费多少钱
你可能听说过加密货币世界最近的趋势.毕竟,现在每个人都在"挖矿".然而,没有足够的gpu来满足需求. 即使对那些不懂科技的人来说,加密货币也是可以实现的.在某种程度上,人们发现了以 ...
曲速未来披露：对加密货币交换gate.io供应链攻击
区块链安全咨询公司曲速未来消息:11月3日,攻击者成功攻击了领先的网络分析平台StatCounter.许多网站管理员都使用此服务来收集访问者的统计信息 - 这项服务与Google Analytic ...
网络安全进阶篇之流量加密（十三章-3）CS生成ssl证书修改c2 profile 加密流量逃逸检测
文章目录零.为什么要对CS进行流量加密一. 生成免费的 ssl 证书二. 创建并修改 C2-profile 文件三. 检测 C2 profile 文件是否可用四. 配置 teamserver ...
烤仔看世界 | 后苏联时代隐秘的加密货币繁荣（下）
烤仔看世界烤仔将通过翻译海外权威媒体.作者们有趣.有料的文章,与你分享区块链.金融.科技等行业的逸闻趣事,为你定格全世界的精彩.来和烤仔一起涨姿势,看世界吧! 作者: 汉娜·露辛达·史密斯(Hann ...
2022-2028年中国加密货币交易所市场研究及前瞻分析报告
[报告类型]产业研究 [报告价格]4500起 [出版时间]即时更新(交付时间约3个工作日) [发布机构]智研瞻产业研究院 [报告格式]PDF版本报告介绍了中国加密货币交易所行业市场行业相关概述.中国 ...
谷歌将屏蔽一切与加密货币相关的广告 6月正式生效
来源:腾讯证券北京时间3月14日下午消息,据外媒报道,谷歌开始对与加密货币相关的广告的进行打击. 谷歌可持续广告业务负责人斯科特-斯宾塞(Scott Spencer)在接受CNBC采访时称,该公司正 ...
乌克兰证券委员会主席支持认可加密货币作为金融工具的合法地位
点击上方"蓝色字"可关注我们! 暴走时评:乌克兰国家证券股票市场委员会(National Securities and Stock Market Commission of Ukr ...
财路网每日原创推送：用市值来评估加密货币是毫无意义的
如果你询问加密货币社区的普通参与者去哪里寻找有关某种特定加密货币是否成功的信息,他们可能会说道诸如 WorldCoinIndex.CoinMarketCap 等评估加密货币市值的平台.基于这些平台列出 ...
俄罗斯央行：犯罪分子很少使用加密货币来回笼资金
点击上方"蓝色字"可关注我们! 暴走时评:据该国央行称,在俄罗斯,欺诈者很少使用加密货币来提取被盗资金.俄罗斯银行信息安全部第一副主任Artem Sychev告诉TASS,央行监督 ...

Poloniex加密货币交换泄露数据，建议数据安全从SSL证书做起

Poloniex加密货币交换泄露数据，建议数据安全从SSL证书做起相关推荐

最新文章

热门文章