記者從國(guó)內(nèi)信息安全機(jī)構(gòu)金山互聯(lián)網(wǎng)安全公司獲悉,整個(gè)10月,全國(guó)平均每天有1%的政府網(wǎng)站被黑,其中主要原因是口令過(guò)于簡(jiǎn)單和文件漏洞太多。
借助云安全系統(tǒng),金山毒霸網(wǎng)盾小組每天對(duì)隨機(jī)挑選出的15000個(gè)政府網(wǎng)站進(jìn)行惡意代碼分析。經(jīng)過(guò)1個(gè)月的跟蹤檢測(cè),小組發(fā)現(xiàn)在這些隨機(jī)選出的網(wǎng)站中,平均每天有近200個(gè)受到有效的隱蔽式黑客攻擊,被植入惡意代碼主要為游戲私服、外掛、交友、不良網(wǎng)站等網(wǎng)站的鏈接,還有部分為具有挑釁語(yǔ)氣的黑客簽名。
按照200:15000的比例計(jì)算,10月份每天全國(guó)至少有1%的政府網(wǎng)站受到隱蔽式黑客攻擊。這些網(wǎng)站的最大安全漏洞是口令和文件,過(guò)于簡(jiǎn)單的口令設(shè)置和漏洞百出的網(wǎng)站相關(guān)文件,讓黑客不費(fèi)吹灰之力就能獲得控制權(quán)限,任意添加自己想要的東西。
考慮到這些黑客攻擊的持續(xù)性,金山毒霸反病毒專家認(rèn)為,11月份還會(huì)有相當(dāng)數(shù)量的政府網(wǎng)站受到這種形式的攻擊,在此提醒政府網(wǎng)站應(yīng)需加強(qiáng)安全防御。 |