記者從國內(nèi)信息安全機構(gòu)金山互聯(lián)網(wǎng)安全公司獲悉,整個10月,全國平均每天有1%的政府網(wǎng)站被黑,其中主要原因是口令過于簡單和文件漏洞太多。
借助云安全系統(tǒng),金山毒霸網(wǎng)盾小組每天對隨機挑選出的15000個政府網(wǎng)站進行惡意代碼分析。經(jīng)過1個月的跟蹤檢測,小組發(fā)現(xiàn)在這些隨機選出的網(wǎng)站中,平均每天有近200個受到有效的隱蔽式黑客攻擊,被植入惡意代碼主要為游戲私服、外掛、交友、不良網(wǎng)站等網(wǎng)站的鏈接,還有部分為具有挑釁語氣的黑客簽名。
按照200:15000的比例計算,10月份每天全國至少有1%的政府網(wǎng)站受到隱蔽式黑客攻擊。這些網(wǎng)站的最大安全漏洞是口令和文件,過于簡單的口令設(shè)置和漏洞百出的網(wǎng)站相關(guān)文件,讓黑客不費吹灰之力就能獲得控制權(quán)限,任意添加自己想要的東西。
考慮到這些黑客攻擊的持續(xù)性,金山毒霸反病毒專家認(rèn)為,11月份還會有相當(dāng)數(shù)量的政府網(wǎng)站受到這種形式的攻擊,在此提醒政府網(wǎng)站應(yīng)需加強安全防御。 |