1、撞庫
撞庫是黑客通過收集互聯網已泄露的用戶和密碼信息，生成對應的字典表，嘗試批量登陸其他網站後，得到壹系列可以登錄的用戶。很多用戶在不同網站使用的是相同的帳號密碼，因此黑客可以通過獲取用戶在A網站的賬戶從而嘗試登錄B網址，這就可以理解為撞庫攻擊。
2、拖庫
拖庫本來是數據庫領域的術語，指從數據庫中導出數據。到了黑客攻擊泛濫的今天，它被用來指網站遭到入侵後，黑客竊取其數據庫文件，拖庫的主要防護手段是數據庫加密。
保護個人密碼的“寶典”：
（壹）根據賬號重要程度設置密碼
根據賬號重要程度和網站知名程度，應該分別設置通用密碼和重要密碼。
（二）設置通用密碼但不相同
為防止通用密碼被“撞庫”攻擊，又避免過多的密碼容易遺忘，建議在設置密碼時采用“通用密碼”+“網站標誌”的習慣方式進行。
（三）養成手動進入網站的習慣
在收到短信、郵箱等信息提示，要求登錄某網上銀行等重要系統賬號，並附帶登錄鏈接地址時，應該避免直接點擊信息中的鏈接進行登錄，建議通過自行輸入官方網站鏈接地址進行登錄。
通過這些措施，可以提高網絡用戶的安全觀念，保護個人的機密信息，提高網上交易系統的安全指數。
以上內容參考百度百科-撞庫
以上內容參考百度百科-拖庫