安庆市不少网站“黑客免疫力”低下
来源:安徽新闻网 更新时间:2007-07-28

    7月20日,安庆市发生一起利用网络技术入侵他人计算机系统,进行敲诈勒索的“黑客事件”。市公安局公共信息网络安全监察支队在侦破过程中发现,安庆市有不少网站的源代码程序都在不同程度上存在着致命的漏洞,很容易遭到黑客的恶意攻击,因此存在着很大的安全隐患。

  从已抓获的犯罪嫌疑人的作案手法看,主要是利用网络扫描程序对网站进行扫描,利用其解码功能获取网站超级管理权限,在部分入侵的网页的源文件中通过上传漏洞植入海阳顶端、阿牧等木马程序,然后登陆网站以进行数据修改为要挟,从而达到其他目的。安庆市不少政府网站和商业网站都曾受到过攻击。

  市公安局网络监察支队的何政委告诉记者,目前安庆市正在大力推行电子政务网络的建设,为了减少外围风险,给安庆市电子政务系统网络提供一个安全可靠的网络环境,确保安庆市各部门网站的安全,市网络监察支队将加大公共信息网络安全监察的力度,同时也建议政府各部门在建立网站时必须做到以下几点:一是尽快将所在单位的网站报备到市公安局网络监察支队,由网络监察支队统一发放电子标识;二是与为本单位制作网页的单位和个人签订安全保密协议,并对其提出明确要求,保证本单位网站的安全;三是单位的网站管理员要认真负责,做好网站的安全检查工作,一旦发现有人入侵,要及时报告市网络监察支队,并保存好证据,协助公安部门做好案件的调查处理工作。(杨劲松、李大永)