昨天,本报记者采访黑客、红客、网络安全专家,揭开隐藏在黑客入侵政府网站背后的利益链条。
政府网一周被“黑”上百个
黑客入侵政府网站的现象广州做网站公司广泛存在。11月25日,国家互联网应急中心公布监测数据:从11月15日至21日,我国被篡改政府网站数量为105个,截至11月22日12时,仍有9个政府的网站未恢复正常。今年9月,武汉大学信息管理学院博士生导师沈阳称,我国政府网页收录总数为3000多万个,被恶意网站“暗链”上的高达10.22%。
昨天,沈阳教授在接受本报记者采访时称,通过一系列的数据来看,黑客们“偏爱”政府、教育类网站。
容易“黑”好赚钱
昨天,记者联系上黑客“东成西就”。在记者承北京网站设计诺保密后,他讲述了黑客“偏爱”政府网的原因。一是众多基层政府网站技术力量薄弱,容易攻破。今年5月,我市近10个基层网站被挂色情暗链,梁平县政府网站便是其中之一。昨天,梁平县委办综合科负责网络技术的邱生学介绍,现已配备3名工作人员,高度重视网络安全,但仍难全天候监控。二是这类网站的权重(搜索引擎给网站评出的权威值)、PR值(网页级别,英语为PageRank)高,黑这类网站,比黑普通网站更赚钱。
“东成西就”说,一个常以政府网为根据地的北京做网站公司黑客,每个月的收入至少上万元。记者就赚钱手段及月收入向红客庞勇求证,证实“东成西就”所言不虚。
观点
小的基层政府网站可合并
在红客庞勇看来,政府网站的安全,关乎政府形象、城市形象,建议政府网的安全与政绩挂钩;政府拔出专项资金,采购网络安全产品,或是将其安全运营外包给一些网络安全维护公司。
武汉大学信息管理学院博士生导北京网页设计师沈阳认为,除政府重视外,搜索引擎在排名时,可以适当降低网站权重、PR值的考量,从而减少一些差网喜欢“傍”政府网提升搜索排名;二是一些缺少技术、资金支撑的地方政府网站,可以合并,由省级、地级政府建一个大的网络平台。
在沈阳看来,政府网站建到区县一级足够,绝大网站建设多数乡镇没必要建,建了没能力管好,不如不建。上月,他已向有关部门提交了“小的基层政府网站合并”的建议。他说,西部的一些区县网站就可以合并运营,解决安全上的难题。
三种手段赚黑钱
1卖流量
一些人委托黑客将木马挂到北京网站建设政府网上,“你点击一些政府网时,常认为是安全的,可事实相反,你使用的计算机很可能就中毒了。”“东成西就”说,点击的网民越多,中毒的电脑就越多,黑客获得的报酬就越多,“目前,流量10000IP,市价约为100元。”
委托者又从何获利?“东成西就”说,有两北京网站建设种方式:一是盗取中毒电脑者的游戏账号,卖账号赚钱;二是出售“肉鸡”,或是直接用“肉鸡”帮人发动商业攻击等。他举例说,一些中小企业网站的网络,带宽为10M到100M之间。10M的网络可以允许1000台以下的用户同时访问。某人若控制上千“肉鸡”,同时访问某个带宽为10M的网站,那个网站便立即瘫痪。若再辅用攻击器,十只“肉鸡”也能让网站瘫痪。
2 改内容
网民点击某政府网,发现进入了色情电影广州做网站公司的页面,便是网站内容被修改的情形之一。
“东成西就”说,另一种修改内容的情形是帮一些企业删除政府网上的负面消息。前几天,他有一个黑客朋友接了一个企业的单:该企业的不良行为,在政府网上被曝光。黑客删除该负面信息,企业便向该黑客支付1000元。
还有一种修改内容的情形。“东成西就”举例说:某黑客入侵北京网站设计某省交通管理部门的网站,在驾照数据库中,添加了一个驾照登记,一次获利6000元。“东成西就”说,添加了驾照登记后,委托者便通过“内线”或熟人办理驾照。
3 卖暗链
“东成西就”说,黑客控制政府网站后,可以暗地里为一些网站做链接。
在通常情况下,权重、PR值较高的网站,在搜索时北京做网站公司排名靠前,在其上面做链接较多的网站,搜索时排名也靠前。“东成西就”说,一些政府网站建成时间早,不少在2005年前建成,又有官方的权威性,因此权重和PR值较高。他说,PR值为5的区县政府网站,在所有的区县政府网中占比超过60%。
众多赌博、色情、牛皮癣网站,或是一些急需通北京网页设计过搜索引擎来提升访问量的网站,常花钱找黑客买“暗链”。一个PR值为5的网站,可挂暗链约20个,一个暗链价格(挂一个月)在100元~150元之间,也就是说,黑客攻克一个PR值为5的政府网站,出售暗链的月收入,便能超过万元。
“东成西就”说,政府网站被暗链后,黑客还会帮网站建设忙维护该网不受其他黑客攻击。但生意做完后,黑客可能会在该网挂木马,赚另一笔钱。记者 聂超 实习生 乌日勒
(发布时间:2013-02-20 14:33)