政府網(wǎng)站成菜鳥 黑客頻頻來偷襲

　　重建設(shè)輕維護(hù)政府官網(wǎng)常受黑客入侵，警方提醒：重視安全維護(hù)做好備份

　　昨日一位讀者致電本報(bào)記者稱他在登錄海南省殘聯(lián)官方網(wǎng)站時(shí)，發(fā)現(xiàn)網(wǎng)站內(nèi)容被篡改成了一家賭博網(wǎng)站。記者隨即登錄海南省殘聯(lián)網(wǎng)站，發(fā)現(xiàn)讀者反映情況屬實(shí)，省殘聯(lián)網(wǎng)站確實(shí)被“黑”了。

　　記者今天19時(shí)50分再次登錄省殘聯(lián)網(wǎng)站發(fā)現(xiàn)，頁面已經(jīng)不再主動(dòng)跳出賭博的網(wǎng)頁內(nèi)容，但省殘聯(lián)網(wǎng)站仍然未能正常展示，網(wǎng)頁一直處于打不開的狀態(tài)。近年，政府網(wǎng)站頻頻被“黑”，那么黑客為何“偏愛”政府網(wǎng)站呢?

　　黑客入侵網(wǎng)站的伎倆

　　“我覺得就是業(yè)余黑客做的，并沒有針對(duì)性。”昨天記者就省殘聯(lián)網(wǎng)站被黑采訪了海南生態(tài)軟件園一家IT公司的技術(shù)總監(jiān)，他研究了被黑的殘聯(lián)網(wǎng)站后說，如果是有針對(duì)性的“黑”，一般會(huì)將訴求直接打出來。他說，這種“黑”網(wǎng)站的事情，特別是“黑”政府類網(wǎng)站的事情，現(xiàn)在見得多了。

　　據(jù)他介紹，黑客入侵網(wǎng)站有兩個(gè)步驟。第一步，利用黑客工具掃描網(wǎng)站漏洞，通過數(shù)據(jù)庫注入式攻擊或者通過其他方式來控制網(wǎng)站，即“拿站”。第二步，登錄“后門”實(shí)施黑客攻擊、實(shí)現(xiàn)非法營利。擁有網(wǎng)站“權(quán)限”，就可以登錄網(wǎng)站后臺(tái)管理系統(tǒng)，常采用兩種方式實(shí)施黑客攻擊：一是植入黑鏈接、提高其它網(wǎng)站的網(wǎng)頁級(jí)別(即PR值);二是修改、添加、刪除網(wǎng)站信息，盜取有用的資料。

　　黑客為何“偏愛”政府網(wǎng)站

　　據(jù)新華社報(bào)道，2010年中國大陸有3.5萬個(gè)網(wǎng)站被黑，其中政府網(wǎng)站4635個(gè)被黑或被篡改，比2009年上升67.6%。2010年被篡改的政府網(wǎng)站比例達(dá)到10.3%，即全國有約十分之一的政府網(wǎng)站遭遇了黑客篡改。

　　黑客為何“偏愛”政府網(wǎng)站?海南生態(tài)軟件園IT公司的技術(shù)總監(jiān)進(jìn)一步解釋說:一是搜索引擎給政府類網(wǎng)站的權(quán)威值評(píng)重(PR值)高、網(wǎng)頁級(jí)別高;黑客入侵之后，掛上黑鏈，能帶來比較好的外鏈效果。

　　二是政府網(wǎng)站普遍重建設(shè)輕維護(hù)，網(wǎng)站上線之后，并不高薪聘請專業(yè)安全人員，而“黑客”的入侵程序和手段每日更新，普通維護(hù)人員很難跟上潮流，進(jìn)行防范。同時(shí)維護(hù)人員疏于管理也是一個(gè)原因，網(wǎng)站和信息系統(tǒng)漏洞較多，軟件補(bǔ)丁更新不及時(shí)，防病毒軟件部署不規(guī)范，甚至有些使用單機(jī)版、盜版防病毒軟件，系統(tǒng)沒有安全審計(jì)和日志留存功能，都會(huì)導(dǎo)致易受黑客攻擊。

　　三是部分政府網(wǎng)站提供成績查詢、資格證書編號(hào)驗(yàn)證等便民服務(wù)，部分不法分子為實(shí)現(xiàn)非法目的，不惜高價(jià)雇傭黑客修改、添加、刪除私人信息，使得此類政府網(wǎng)站易于成為黑客攻擊的對(duì)象。

　　四是某些政府網(wǎng)站被篡改后也長期無人過問，黑客可以長期掛上黑鏈獲利。

　　警方：應(yīng)重視網(wǎng)站安全維護(hù)

　　海口市公安局網(wǎng)警支隊(duì)有關(guān)負(fù)責(zé)人今天表示，以癱瘓某網(wǎng)站為目的的違法行為，警方破案難度大，違法者可能在境外，通過技術(shù)手段控制境內(nèi)外的服務(wù)器或者計(jì)算機(jī)，對(duì)網(wǎng)站進(jìn)行“攻擊”，被動(dòng)用的服務(wù)器或者計(jì)算機(jī)的所有者并不知情。不過，如果是以敲詐等為目的的違法行為，警方還能從中查出蛛絲馬跡，有利于破案。該負(fù)責(zé)人建議，網(wǎng)站所有單位，一定要提高安全系數(shù)，重視網(wǎng)站的安全維護(hù)，請計(jì)算機(jī)技術(shù)公司幫助維護(hù)的單位，一定要聘請專業(yè)能力強(qiáng)、有實(shí)力的公司，并且一定要做好備份，一旦被“黑”，恢復(fù)相對(duì)容易。

　　“政府網(wǎng)站安全性不高不僅影響了政府形象和電子政務(wù)工作的開展，還給不法分子發(fā)布虛假信息或植入網(wǎng)頁木馬以可乘之機(jī)，造成更大的危害。”有關(guān)人士建議政府類網(wǎng)站要重視維護(hù)，以防被黑。

?

相關(guān)鏈接：

?