泉州大三学生入侵江苏政府网站盗社保用户信息

2014-06-13 08:13:05 来源：东南网

0浏览评论0条

攻

【别动我的电脑】

陈某所用黑客软件1小时内即可被下载到

陈某所用黑客技术，既有自己所学的专业知识，还有不少是从网络自学而来。

陈某在入侵A市人社局内网服务器时，共使用了3种黑客软件。昨日下午，记者使用搜索引擎，在不到1小时的时间内，就下载到了这3种软件。而在搜索过程中，记者也发现了大量网友在论坛、博客上分享的各类黑客知识和软件，甚至还有人分享了已被攻破的网站的漏洞。稍有计算机基础的人，可依靠这些“捷径”，长驱直入被攻破的网站内部。

而在淘宝上搜索“黑客”，除了能找到大量正在贩卖的“黑客攻防技术”实体书籍，还有不少网店提供黑客攻防的服务。其中一家网店称，既可提供网络入侵，也可提供安全防护服务，收费则根据难度，从几十元到几万元不等。

防

及时打电脑补丁密码要又长又怪

“这起黑客案件中，当地网管至少有2个疏忽。”小白说，这2个疏忽虽然存在于网站服务器中，但也值得引起普通网民的注意。

“其一，‘St2漏洞’曾于前年和去年两次爆发，因其广泛存在于淘宝、京东、腾讯等各大知名网站和大多数的政府网站中，网上因此闹得沸沸扬扬。对于已经公布许久的漏洞，网管没有重视，未给服务器打上补丁，导致漏洞被黑客所利用。”小白说，具体到普通网民而言，则应当及时更新自用电脑的系统，每当微软公司发布一个新的漏洞补丁，即意味着Windows系统又一个新的漏洞也被公之于众。

“其二，陈某在入侵服务器时，使用了破解服务器弱口令的软件并且成功。这证明当地网管的密码设置得实在太过简单。”小白说，对于黑客来说，“弱口令比对”和“暴力破解”是最为简单的2种密码破解方式。实际上密码越长、越复杂，暴力破解耗时越长。

小白提醒：“普通网民一定要避免使用诸如‘12345’这样的弱密码，使用的密码最好同时包含大小写字母、数字和符号。越长、越怪的密码，安全性越高。”