郭德綱事件成為近期大眾關注的焦點,郭德綱所屬的德云社的官網德云相聲網自然也被大量網友關注,其中也不乏黑客。從8月8日開始,訪問德云相聲網的網友都會發現,德云相聲網已經無法正常打開,取而代之的是德云社發表的一個簡短的聲明。
德云社聲明中稱“因遭到來自黑客入侵、掛馬等輪番不斷的攻擊,導致本站根本無法正常運行,現被迫關閉進行維護,請社會各界朋友理解并諒解。”筆者就郭德綱事件頻遭黑客利用、德云社官網被黑等問題,咨詢了安全專家李鐵軍。
安全專家李鐵軍表示,網站被黑的主要原因是網站管理上存在問題。一方面,大量的網站涌現,網站制作完成后,無人管理或管理上存在漏洞,讓黑客有可乘之機;另一方面,大量個人小網站,網絡管理員自身的網絡安全意識就不夠,如管理權限密碼非常簡單,黑客很容易就可以破解等等。
李鐵軍表示,黑客“黑”某個網站,首先要尋找這個網站是否存在漏洞,一旦存在漏洞,則利用漏洞獲得該網站的管理權限,獲得管理權限后,黑客即可在別人的網站上為所欲為。如修改主頁內容,掛馬等等。而在國內,約80%的小網站存在被入侵的風險。
近年來,網站被黑的事情時有發生。如2008年,荊州市商務局的網站被黑,領導介紹竟成了一位衣著暴露的性感女子;2009年,少林寺網站被黑,一篇名為“本寺特此公示釋永信大和尚悔過書”的文章出現在網站上;2010年4月,幾名黑客入侵公安部物證鑒定中心的中英文網站,不僅將原網站內容替換,還不停修改頁面內容,甚至留下網絡聯絡號碼和網名。
安全專家李鐵軍表示,為了防止普通網友在訪問被黑網站的時候遇到安全性問題,建議廣大網站安裝專業的安全軟件加以防范,及時修復系統存在的安全漏洞,切斷病毒傳播的途徑。此外,提高自身的網絡安全意識,在登錄一些小網站或是一些不能判斷安全性的網站的時候,使用安全產品進行網頁安全性鑒別,以防誤入“黑”網站。