政府網(wǎng)站成菜鳥 黑客頻頻來偷襲

　　重建設輕維護政府官網(wǎng)常受黑客入侵，警方提醒：重視安全維護做好備份

　　昨日一位讀者致電本報記者稱他在登錄海南省殘聯(lián)官方網(wǎng)站時，發(fā)現(xiàn)網(wǎng)站內(nèi)容被篡改成了一家賭博網(wǎng)站。記者隨即登錄海南省殘聯(lián)網(wǎng)站，發(fā)現(xiàn)讀者反映情況屬實，省殘聯(lián)網(wǎng)站確實被“黑”了。

　　記者今天19時50分再次登錄省殘聯(lián)網(wǎng)站發(fā)現(xiàn)，頁面已經(jīng)不再主動跳出賭博的網(wǎng)頁內(nèi)容，但省殘聯(lián)網(wǎng)站仍然未能正常展示，網(wǎng)頁一直處于打不開的狀態(tài)。近年，政府網(wǎng)站頻頻被“黑”，那么黑客為何“偏愛”政府網(wǎng)站呢?

　　黑客入侵網(wǎng)站的伎倆

　　“我覺得就是業(yè)余黑客做的，并沒有針對性。”昨天記者就省殘聯(lián)網(wǎng)站被黑采訪了海南生態(tài)軟件園一家IT公司的技術總監(jiān)，他研究了被黑的殘聯(lián)網(wǎng)站后說，如果是有針對性的“黑”，一般會將訴求直接打出來。他說，這種“黑”網(wǎng)站的事情，特別是“黑”政府類網(wǎng)站的事情，現(xiàn)在見得多了。

　　據(jù)他介紹，黑客入侵網(wǎng)站有兩個步驟。第一步，利用黑客工具掃描網(wǎng)站漏洞，通過數(shù)據(jù)庫注入式攻擊或者通過其他方式來控制網(wǎng)站，即“拿站”。第二步，登錄“后門”實施黑客攻擊、實現(xiàn)非法營利。擁有網(wǎng)站“權限”，就可以登錄網(wǎng)站后臺管理系統(tǒng)，常采用兩種方式實施黑客攻擊：一是植入黑鏈接、提高其它網(wǎng)站的網(wǎng)頁級別(即PR值);二是修改、添加、刪除網(wǎng)站信息，盜取有用的資料。

　　黑客為何“偏愛”政府網(wǎng)站

　　據(jù)新華社報道，2010年中國大陸有3.5萬個網(wǎng)站被黑，其中政府網(wǎng)站4635個被黑或被篡改，比2009年上升67.6%。2010年被篡改的政府網(wǎng)站比例達到10.3%，即全國有約十分之一的政府網(wǎng)站遭遇了黑客篡改。

　　黑客為何“偏愛”政府網(wǎng)站?海南生態(tài)軟件園IT公司的技術總監(jiān)進一步解釋說:一是搜索引擎給政府類網(wǎng)站的權威值評重(PR值)高、網(wǎng)頁級別高;黑客入侵之后，掛上黑鏈，能帶來比較好的外鏈效果。

　　二是政府網(wǎng)站普遍重建設輕維護，網(wǎng)站上線之后，并不高薪聘請專業(yè)安全人員，而“黑客”的入侵程序和手段每日更新，普通維護人員很難跟上潮流，進行防范。同時維護人員疏于管理也是一個原因，網(wǎng)站和信息系統(tǒng)漏洞較多，軟件補丁更新不及時，防病毒軟件部署不規(guī)范，甚至有些使用單機版、盜版防病毒軟件，系統(tǒng)沒有安全審計和日志留存功能，都會導致易受黑客攻擊。

　　三是部分政府網(wǎng)站提供成績查詢、資格證書編號驗證等便民服務，部分不法分子為實現(xiàn)非法目的，不惜高價雇傭黑客修改、添加、刪除私人信息，使得此類政府網(wǎng)站易于成為黑客攻擊的對象。

　　四是某些政府網(wǎng)站被篡改后也長期無人過問，黑客可以長期掛上黑鏈獲利。

　　警方：應重視網(wǎng)站安全維護

　　?？谑泄簿志W(wǎng)警支隊有關負責人今天表示，以癱瘓某網(wǎng)站為目的的違法行為，警方破案難度大，違法者可能在境外，通過技術手段控制境內(nèi)外的服務器或者計算機，對網(wǎng)站進行“攻擊”，被動用的服務器或者計算機的所有者并不知情。不過，如果是以敲詐等為目的的違法行為，警方還能從中查出蛛絲馬跡，有利于破案。該負責人建議，網(wǎng)站所有單位，一定要提高安全系數(shù)，重視網(wǎng)站的安全維護，請計算機技術公司幫助維護的單位，一定要聘請專業(yè)能力強、有實力的公司，并且一定要做好備份，一旦被“黑”，恢復相對容易。

　　“政府網(wǎng)站安全性不高不僅影響了政府形象和電子政務工作的開展，還給不法分子發(fā)布虛假信息或植入網(wǎng)頁木馬以可乘之機，造成更大的危害?！庇嘘P人士建議政府類網(wǎng)站要重視維護，以防被黑。

?

相關鏈接：

?