政府网站频繁被黑 专家建议尽快修补安全短板
东方网1月28日消息:据劳动报,近日来,政府网站频繁被“黑”引发了轩然大波,据工信部公开的数据,1月4日至10日间,境内被篡改的政府网站数量达到178个,与前一周相比大幅增长409%。政府网站为什么忽然成了黑客眼中的“香饽饽”?360安全专家石晓虹表示,部分政府网站安全防护能力薄弱,因此成为网上木马团伙入侵“挂马”的目标。
从360监控到的“挂马”网页数据判断,被黑客篡改过的政府网站几乎全部被用来传播木马。“这其中可能有两方面原因,一是色情网站在严管之下大面积关闭,黑客需要寻觅新的木马传播渠道;第二个原因则是政府网站的可信度高,网民在访问时一般不会注意安全防护,而很多政府网站的安全性又存在一定问题。”石晓虹分析道。“我们对受到黑客攻击的政府网站进行了技术分析,发现这些网站普遍存在着严重的安全短板。”
石晓虹提醒政府网站应注意三个安全问题。第一、一些政府网站缺乏专职的安全网管人员维护,被黑客篡改后没有采取及时有效的措施,导致网站一而再、再而三地被黑。从360监控到一些政府网站反复被“挂马”的情况来看,存在这个问题的政府网站并不在少数。
第二、很多政府网站的WEB程序是外包开发的,而网站程序的开发人员没有安全编程经验,导致网站程序出现SQL注入漏洞、文件上传漏洞、代码执行等WEB程序安全漏洞,很容易遭到黑客利用。
第三、一些网站程序版本太旧,存在一些已知和默认的安全漏洞,轻易就被黑客入侵利用。
对于这些问题,安全专家也给出了相应的建议:网站管理员应该注意提高管理后台的密码强度,并及时修复网站漏洞,防范黑客利用SQL注入、跨站脚本攻击等方式来挂马;普通网民也必须意识到,并不是只有不良网站才有木马病毒,平时需要及时修复系统和软件漏洞,上网时开启360安全卫士等可以有效防范木马攻击的安全软件,才能真正保护好个人财产和隐私。
另外,安装网管软件也是方法之一,比如口碑不错的成都天易成软件有限公司(官方网站:
http://www.tyc100.com/)针对当前企业网络管理的需求推出的天易成网管系统,可以监控浏览网页,对网站URL分类过滤,你还可以添加黑白名单,允许访问白名单中的网站,禁止访问黑名单中的网站,这样一来,就可以有效防止人们访问不受信任网站带来的安全隐患。另外,天易成软件还可以限制局域网P2P下载和P2P视频软件、QQ聊天等,只需要在局域网一台电脑上安装就可以实现对局域网的完全控制,从而可以极大地简化了网络部署、提供了上网行为管控系统的易用性。使用者不需要掌握专门技术,一看就会,易学易用。