政府网站应尽快修补安全短板

近日来,政府网站频繁被“黑”引发了轩然大波,据工信部公开的数据, 1 月 4 日 至10日间,境内被篡改的政府网站数量达到178个,与前一周相比大幅增长409%!政府网站为什么忽然成了黑客眼中的“香饽饽”?

成都创新互联专注于企业全网整合营销推广、网站重做改版、通城网站定制设计、自适应品牌网站建设、H5场景定制商城系统网站开发、集团公司官网建设、外贸营销网站建设、高端网站制作、响应式网页设计等建站业务,价格优惠性价比高,为通城等各大城市提供网站开发制作服务。

安全专家石晓虹博士分析说,从监控到的“挂马”网页数据判断,被黑客篡改过的政府网站几乎全部被用来传播木马。“这其中可能有两方面原因,一是色情网站在严管之下大面积关闭,黑客需要寻觅新的木马传播渠道;第二个原因则是政府网站的可信度高,网民在访问时一般不会注意安全防护,而很多政府网站的安全性又存在一定问题。”

“我们对受到黑客攻击的政府网站进行了技术分析,发现这些网站普遍存在着严重的安全短板。”安全专 家石晓虹 博士特意提醒政府网站应注意如下三个安全问题。

第一,一些政府网站缺乏专职的安全网管人员维护,被黑客篡改后没有采取及时有效的措施,导致网站一而再、再而三地被黑。从360监控到一些政府网站反复“挂马”的情况来看,存在这个问题的政府网站并不在少数。

第二,很多政府网站的WEB程序是外包开发的,而网站程序的开发人员没有安全编程经验,导致网站程序出现SQL注入漏洞、文件上传漏洞、代码执行等WEB程序安全漏洞,很容易遭到黑客利用。

第三,一些网站程序版本太旧,存在一些已知和默认的安全漏洞,轻易就被黑客入侵利用。

对于这些问题,360安全专 家石晓虹 博士也给出了相应的建议:“网站管理员应该注意提高管理后台的密码强度,并及时修复网站漏洞,防范黑客利用SQL注入、跨站脚本攻击等方式来挂马;普通网民也必须意识到,并不是只有不良网站才有木马病毒,平时需要及时修复系统和软件漏洞,上网时开启360安全卫士等可以有效防范木马攻击的安全软件,才能真正保护好个人财产和隐私。”

标题名称:政府网站应尽快修补安全短板
分享URL:http://www.hantingmc.com/qtweb/news11/268861.html

网站建设、网络推广公司-创新互联,是专注品牌与效果的网站制作,网络营销seo公司;服务项目有等

广告

声明:本网站发布的内容(图片、视频和文字)以用户投稿、用户转载内容为主,如果涉及侵权请尽快告知,我们将会在第一时间删除。文章观点不代表本网站立场,如需处理请联系客服。电话:028-86922220;邮箱:631063699@qq.com。内容未经允许不得转载,或转载时需注明来源: 创新互联