记者从国内信息安全机构金山互联网安全公司获悉,整个10月,全国平均每天有1%的政府网站被黑,其中主要原因是口令过于简单和文件漏洞太多。
借助云安全系统,金山毒霸网盾小组每天对随机挑选出的15000个政府网站进行恶意代码分析。经过1个月的跟踪检测,小组发现在这些随机选出的网站中,平均每天有近200个受到有效的隐蔽式黑客攻击,被植入恶意代码主要为游戏私服、外挂、交友、不良网站等网站的链接,还有部分为具有挑衅语气的黑客签名。
按照200:15000的比例计算,10月份每天全国至少有1%的政府网站受到隐蔽式黑客攻击。这些网站的最大安全漏洞是口令和文件,过于简单的口令设置和漏洞百出的网站相关文件,让黑客不费吹灰之力就能获得控制权限,任意添加自己想要的东西。
考虑到这些黑客攻击的持续性,金山毒霸反病毒专家认为,11月份还会有相当数量的政府网站受到这种形式的攻击,在此提醒政府网站应需加强安全防御。 |