有,9·18中国红客联盟攻击日本网络事件 据日本《每日新闻》2010年9月13日消息称,“中国红客联盟”2010年9月12日发出公告,将于2010年9月18日对日本各大政府机构网站进行“攻击”。此后被证实是谣言。 内地最大的黑客组织「中国红客联盟」昨日发网传红客联盟攻击日本图片[1]布「攻击公告」,声称昨日起至18日攻击日本各级政府网站。有消息称,中国黑客将在9月18日当天将发起最大规模攻击,既为宣泄对撞船事件的不满,也是藉此提醒国人毋忘「918国耻日」。1931年9月18日,日军侵略中国东三省。另一方面,由于大学生已纷纷返回校园,有学者称,近日事件不断升温,「难以排除有人突然冲出校门抗议,引发各地大学生效彷。 “中国红客联盟”成立于2000年12月31日,由站长Lion牵头。该组织在鼎盛时期曾有8万之众,成员中有商人、学生、教师、从事网络安全工作的人。 2001年4月,中美撞机事件后,美国黑客突然在4月底开始攻击中国网站。同年5月1日凌晨,“中国红客联盟”率8万之众联合中国“黑客联盟”、中国“鹰派”等黑客组织开始对美国黑客进行报复性攻击,袭击目标中包括白宫网站。 据统计,中国红客曾率众先后六次较大规模地对抗外国黑客。 2012年9月10日下午本政府在首相官邸举行了全体内阁成员会议,决定从“岛主”手中以20.5亿日元(约合1.7亿元人民币)“购买”钓鱼岛,并敲定钓鱼岛“国有化”方针。 [2]日本政府10日当天已正式决定实施钓鱼岛“国有化”方针。内阁官房长官藤村修在10日傍晚举行的记者会上证实,“政府已经与‘岛主’就签署买卖合同商量妥当”。 另据日本新闻网10日透露,日首相野田佳彦10日下午亲自主持了“有关钓鱼岛问题全体内阁专门会议”。除野田外,内阁官房长官藤村修、外相玄叶光一郎、国土交通相羽田雄一郎、财务相安住淳等也出席了会议。 会议决定,日本政府从国库中拨出20.5亿日元用于从“岛主”栗原家族手中“购买”钓鱼岛,并最快于11日与栗原家族签署“买卖合同”,以尽快完成“国有化手续”。 野田在会上表示,日本政府之所以要采取“购岛”行动,“是为了更加地对岛屿实施平稳且安定的管理”。这一举动严重损坏了中日关系,中方作出强烈反对。然而,日本却没有认识到自己所做的一切所造成的后果,毅然在9.11日通过所谓的购买将钓鱼岛“国有化”。此番行为日怒了亿万中国人,中国国内掀起了抗日、抵制日货的高潮。9.15日,红客联盟就有自发或有组织的攻击日本个政府机关网站。至9.18日前夕,日本首相府邸发出紧急通知令,预防中国红客在9.18之际攻击日本互联网行业。然而,小日本的预防没有抵住中国红客的尖锐攻击,包括日本最高人民法院在内的众多日本官方网站,在他们那半亩四分地上升起了中华人民共和国国旗奏响了中华人民共和国国歌的!!
如果管理员有故意,或者重大过失,应该承担责任,否则没有责任
一般来说,普通地方政府使用的网络多半都是对外(民众可以访问)开放的互联网,只要是“互联网”,就能够成为黑客攻击的目标——更何况政府其实一向来都是某些过于攻击性的黑客们乐意攻击的目标,历史上曾多次出现某某某政府网站被黑,这已经是人尽皆知了的。
或者你又会遇见,政府里工作的人使用的是“内网”——但其实这种“内网”是很有限的,就像是行李箱的密码锁一样,防君子不防小人,它只是对访问进行了“限制”,使得政府里的工作人员不能随意上班时间上网耽误了工作而已,黑客们完全可以绕过这种限制或突破它。
再者,其实有“内网”的同时,很多机制也是有“外网”的,也就是一般对外互联网。这里也是突破口。
总之,就是说,黑客入侵政府网站完全是不奇怪的事情。
想要不被入侵,就只能使用局域网了,或者不联网……总之,只要是对外的,就有可能被入侵。
基本没办法抓到他,只能修复漏洞加强防御,尤其注意注入漏洞(ASP/PHP),这些有能耐攻击政府网站的黑客一定使用了3~4个傀儡机做跳板,外加国外的代理服务器来转向IP定位追踪,几乎不可能抓到他,除非他入侵五角大楼。
(1)暂时关闭网站
网站被黑客入侵后,最常见的情况就是被植入木马程序,为了保证浏览者的安全,必须先关闭网站,待处理完毕后再开放。关闭时可以暂时将域名转向其它地址,如建立一个网站的帖吧等,或者放置一个通知页面。
(2)使用备份恢复
如果网站文件被黑客破坏或删除,假如事先进行过网站数据的备份的话,则可以直接将使用备份文件恢复,万一没有对备份进行备份而数据非常重要的话,建议先不要进行任何操作,立即请专门进行数据恢复的公司尝试恢复服务器硬盘中的数据。
因为有些虚拟主机服务商会定时备份服务器中的数据,如果是使用虚拟主机空间的用户,还可以联系空间商获取数据备份。
(3)打补丁查漏洞
当程序漏洞被公布时,程序官方都会发布程序的补丁文件,只需要到程序的官方网站下载相应的文件,按照说明上传到网站空间覆盖原文件即可。如果暂时没有出现相关的补丁,则可以暂时禁用或删除某些功能文件。
接着我们可以查看网站的访问日志,找出访问木马程序的IP地址记录,根据查询到的IP地址,再次查看黑客还访问了哪些页面,检查这些页面是否有其它漏洞。
(4)木马程序检测
站长们可以根据网页文件的修改时间来判断是否被植入木马,方法是察看所有被更改的文件的更改日期,由于是木马修改了这些页面,因此它们修改日期 非常接近。然后查询此日期最近新建立的asp、aspx、asa文件,将异常文件进行隔离或删除。程序将自动检测站点中的文件,检测完成后将会显示安全报 告。
也可以使用专门的网页木马检测工具进行检查,需要注意的有些木马检测软件比较苛刻,一些组件文件和后台管理程序也会被列入危险文件,在使用时需要仔细鉴别。
(5)批量修复网页
一般黑客侵入网站后都是在网页中加入代码进行木马的种植,从而使用户在浏览网站时自动打开并下载木马程序,一些木马病毒会自动在所有的网页文件 后面添加一行代码:,如果网站文件很多,手工一个个清除简直是不可能的事。这时我们可以使用网页批量修改的软件进行恶意代码的批量删除。
首先找出网站中存在的木马文件代码,接着下载并解压缩软件,打开软件主程序后在“查找内容”栏目中输入检测出的恶意代码,而后选择网站文件所在 的文件夹,然后单击“开始替换”按钮,软件将自动完成网页的修复操作。当确认没有恶意代码后,最后将所有文件上传到网站空间即可。
其实,只要平时注意防范,同时,万一网站被黑,采取正确的处理方式,是可以最大限度地减少自己网站损失的。 当现有的网站遇到数据容量瓶颈,需要更换网站程序,如更换为更易用的开源CMS;旧版ASP数据库不能支持大容量的数据,需要转换为SQL。更换带来的数 据丢失和用户体验等麻烦就接连不断,特别是对于搜索引擎来说,网站结构的改变将有可能对排名造成较大波动。
我来说两句