網(wǎng)站為什么會被黑?
發(fā)布時間:2021-01-06來源:admin
<span>網(wǎng)站被黑是必然</span><br />
<span>每至假期節(jié)日,都是黑客事件頻發(fā)之時。眼下時至年關(guān),黑客攻擊事件又將層出不窮,各企事業(yè)單位也加緊信息安全防范,同時針對黑客攻擊行為的新聞也隨之而出。</span><br />
<span>4、2006年11月6日河南人事廳網(wǎng)站被黑客攻擊,同月10日,司法局網(wǎng)站同樣遭遇噩運。據(jù)曾對鄭州市各政府網(wǎng)站擔(dān)任第三方評估的河南某網(wǎng)絡(luò)公司副總經(jīng)理表示,目前整個鄭州市和省直機關(guān)的政府網(wǎng)站硬件設(shè)施應(yīng)該是全國一流的。至于被“黑”,原因可能是多方面的。 而據(jù)專家解釋:“服務(wù)意識不強,網(wǎng)站用來充門面,這幾乎是政府網(wǎng)站的通病,服務(wù)意識決定責(zé)任意識,服務(wù)意識不強,責(zé)任意識自然也不會好到哪里去,被‘黑’也是情理之中。”</span><br />
<span>實際上還有更多的案例,那些個人網(wǎng)站,租用虛擬主機的網(wǎng)站更是沒辦法列舉。鑒于互聯(lián)網(wǎng)的普及,以及各類黑客攻擊技術(shù)的發(fā)展,無論是商業(yè)網(wǎng)站乃至國際知名巨頭網(wǎng)站,還是無名小站,只要是對外提供訪問服務(wù),就必然面臨遭受攻擊的危險,從專業(yè)安人士的角度來看,你的網(wǎng)站被黑是必然,不被黑才是偶然。</span><br />
<span>網(wǎng)站被黑的原因</span><br />
<span>那些原因,是促使您遭受黑客攻擊呢?這其中當然有很大一部分是屬于經(jīng)濟原因,但并非所有攻擊都是因為經(jīng)濟緣故。大體來講,導(dǎo)致黑客攻擊的原因有:</span><br />
<span>1、受雇于他人的黑客行為,如商業(yè)競爭對手惡意競爭通過黑客手法攻擊;如據(jù)互聯(lián)安全網(wǎng)報道: 黑客受雇惡意文檔攻擊西方企業(yè) ,這類攻擊就屬于商業(yè)競爭行為。</span><br />
<span>2、受商業(yè)利益驅(qū)使,敲詐勒索、盜取各類銀行帳戶信息及虛擬財產(chǎn)的黑客攻擊行為;如各類釣魚行為都屬于商業(yè)利益驅(qū)使的攻擊行為。</span><br />
<span>3、惡作劇型的黑客行為,如隨意篡改網(wǎng)站首頁;這類黑客攻擊往往是一些新手的嘗試行為,更多的是為了一種虛榮心的滿足。</span><br />
<span>4、搜集肉雞,攻擊一個網(wǎng)站后,掛上網(wǎng)頁木馬(可導(dǎo)致瀏覽該網(wǎng)站者中毒而使自己的計算機成為入侵者的肉雞);這類是為其他類攻擊原因作準備,據(jù)從互聯(lián)安全網(wǎng)社區(qū)獲得的案例,有黑客竟然通過這類行為掌握了數(shù)萬臺的肉雞。</span><br />
<span>注:什么是肉雞?</span><br />
<span>5.、打擊報復(fù)型,如網(wǎng)站服務(wù)不好而引起的商業(yè)糾紛等無法處理的時候會有黑客攻擊行為;如前一段時間某威客網(wǎng)站經(jīng)常遭受莫名攻擊導(dǎo)致無法正常提供服務(wù),有權(quán)威人士就指出乃是因為其網(wǎng)站客戶服務(wù)不到位,無故刁難客戶導(dǎo)致黑客人士不平進而遭受DDOS攻擊,根本不是所謂其自己據(jù)稱的遭受競爭對手惡意攻擊。</span><br />
<span>注:什么是DDOS技術(shù)?</span><br />
<span>6、竊取資料型,此類攻擊主要針對一些資料網(wǎng)站包括收費用戶網(wǎng)站,一般攻擊者不會破壞服務(wù)器及網(wǎng)站數(shù)據(jù),但會悄悄將數(shù)據(jù)偷走據(jù)為已有;如盜取網(wǎng)站管理員的密碼之類。</span><br />
<span>7、菜鳥測試型,這類一般為一些正在學(xué)習(xí)黑客技術(shù)的人通過攻擊網(wǎng)站練習(xí)的人駭客新手,這類攻擊一般攻擊經(jīng)驗少,容易對網(wǎng)站數(shù)據(jù)造成破壞;</span><br />
<span>8、其他原因,如政治、國家安全等原因。</span><br />
<span>如何避免你的網(wǎng)站被黑</span><br />
<span>1、首先要重視網(wǎng)站安全建設(shè),從安全制度、安全硬件、安全人員配備等都要有一定的規(guī)劃。如果網(wǎng)站的擁有者都不重視網(wǎng)站安全,僅把網(wǎng)站安全當作一個技術(shù)問題,那就是會帶來嚴重的麻煩。</span><br />
<span>2、要做好數(shù)據(jù)備份,防止不幸后可以將受攻擊的損失降到最低。</span><br />
<span>3、 進行安全檢查,主動進行滲透檢測,最好考慮聯(lián)系專業(yè)的第三方安全服務(wù)機構(gòu)進行獨立和專業(yè)的滲透檢測,避免內(nèi)部力量的不足和非獨立性。</span><br />
<span>4、定制安全服務(wù),因為安全服務(wù)不是一次檢測等就可確保安枕無憂的,需要定期進行安全維護,以及安全服務(wù)機構(gòu)提供一些安全日常服務(wù)。</span><br />
<span>5、多主動掌握安全資訊,上國內(nèi)互聯(lián)安全類網(wǎng)站去,除了互聯(lián)安全網(wǎng)外,賽迪、天極等專業(yè)媒體也有專門的安全頻道和專題專欄。</span>
聯(lián)系方式: 0755-84185494