p2p网站漏洞之账户盗用原理

　　p2p网站出现漏洞的可能性比一般网站要高。网站牵涉资金、个人信息、账户信息，比较敏感，一旦出现漏洞，用户的数据和资金安全就会受到威胁。

　　专家曾经对部分p2p网站进行过抽样安全监测发现账户盗用的漏洞占所有漏洞类型的50%左右。账户盗用的主要手段有两种，那就是是撞库和钓鱼。做好这两方面的维护工作，账户的安全保障工作就完成了一大半。我们先来了解一下应对撞库漏洞的方法。所谓撞库就是指黑客利用互联网上已经泄露的用户和密码信息来进行不断尝试，登陆其他网站的行为。对于这个漏洞来说最主要的防范手段就是IP防范，包括账号频率监控和短信验证校验等技术。预防p2p网站钓鱼漏洞的方法有三种，分别是自身技术、外部合作打击和宣传教育、通过设备指纹技术防范。例如可以在监测到钓鱼者登录，环境异常时采用设备指纹判断来保障账户的安全。

　　这就是p2p网站漏洞之一账户被盗用的风险以及应对手段的分析。在现实操作中除了撞库和钓鱼之外，p2p网站自身的数据安全也需要有所保证的。在网站运作中，最好拥有自己专业的技术人员。用户数据泄露一直是互联网行业的焦点，这也是未来服务商和黑客之间的攻防战。这场战役也许要持续很长一段时间。对于p2p行业来说更是需要引起足够的重视，这也是未来p2p行业需要努力的地方。我们也期待互联网金融安全大时代的到来。