辽宁建昌县政府网站遭入侵 黑客首页耍贫嘴
“辽宁建昌县政府网站再次被黑,这已经不是第一次了!”3月17日,有热心网友爆料,黑客在该网站首页留言:黄叔在此,站长别生气。对此,负责维护该网站的建昌县委机要局证实,官网确因存在漏洞遭到了黑客攻击。
爆料:政府网站疑遭黑客攻击
接到网友的爆料后,记者第一时间登录到建昌县门户网“中国建昌”,在网站首页发现了“黄叔在此”和“站长别生气”的字样。点击进入后,对方的留言是:我是黄叔,进来看看就走了。
记者了解到,该网站的主办单位是建昌县委和建昌县政府,承办单位是建昌县委机要局和建昌县信息管理中心。技术人员后来对漏洞进行了修复,当天中午该网站恢复正常。
起底:该网站曾有多次被黑记录
事实上,早在2012年,该网站就曾遭遇黑客到此一游,在网站首页的建昌新闻栏目中,分别出现了《致管理团队的一封信》等三篇文章。其中,《致管理团队的一封信》一文称,亲爱的管理团队们,你们的网站存在严重的BUG(漏洞、缺陷的意思),希望你们看到此条公告后速联系……以便得知漏洞的位置,此条公告已经足以证明漏洞。另外,为了防止密码泄漏,我修改了你们最高权限的管理用户密码,请你们速联系取回……”
记者了解到,国家计算机病毒应急处理中心曾抽查全国2714个政府网站,对网站存在的安全漏洞和被挂马情况进行专项检查。结果有1367个网站存在安全隐患,占全部被抽检政府网站数量的50.4%,风险漏洞21265个,平均每个网站存在16个风险漏洞。这些风险漏洞集中体现在页面篡改、网站挂马、钓鱼欺骗、网站用户信息盗取等方面。
而攻击者大体分为两种,一种是受利益驱使,通过篡改政府网站资料、添加虚假信息、盗取公民资料,以此达到获取利益的目的;另一种是为泄私愤转而当黑客,目的是为了转嫁社会生活中的压力或者直接表达自己在社会生活中的某种不满。
针对政府网站频频被黑,信息内容安全技术国家工程实验室主任方滨兴认为,政府网站往往重视建设,轻视维护。不能投钱把设备一买就不管了,网络安全维护也需要不断更新。
沈阳晚报、沈阳网高级记者白昕文并摄