压铸锌铝件厂家
免费服务热线

Free service

hotline

010-00000000
压铸锌铝件厂家
热门搜索:
行业资讯
当前位置:首页 > 行业资讯

政府网站存在多处低级漏洞 菜鸟可轻易更改网页_机械

发布时间:2019-02-12 09:26:21 阅读: 来源:压铸锌铝件厂家

A5交易A5任务 SEO诊断淘宝客 站长团购

网站被挂上黄色图片、网页内容被篡改,一个电脑菜鸟,也可以做到这些。昨日,16岁少年胡景鑫就在网吧演示了一把:用简短通用登录名和密码进入网站后台,轻易就能将领导的照片换成自己的,而且部份政府部门网站也有这类漏洞!

菜鸟可轻易更改网站主页

胡景鑫熟练地敲打了几下键盘,就进入了重庆某知名大学工程硕士班网站后台管理系统。

电脑页面上有一个《重要通知》,小胡点击修改按钮,进入到编辑页面。他将正文复制后改写为:请重庆某知名大学:该网站系统存在漏洞。他解释:我只要点击肯定,这篇重要通知就成了我的通知了。

小胡说,不但可以更改内容,还可以上传非法图片,也可上传病毒到网站,这样,凡是进入该网站的电脑,都可能感染病毒,危害巨大。用小胡说的方法,对电脑其实不在行的记者轻易就能更改网页内容。

漏洞网站多不胜数

怎样能找到这些有漏洞的网站呢?很简单。小胡打开google搜索引擎,用高级搜索搜索一段字符,这些网站就跳出来了。

记者试图看看究竟有多少网站有漏洞,但随后发现根本没法统计:多不胜数!在搜索时,加入重庆两个字,搜索出的网站也多达数十家,其中不乏相当多的政府网站:如重庆市食品卫生监督管理局万盛分局

与少数的政府网站相比,存在漏洞的大中专、中学、中小企业则更多。

广发邮件无人理

胡景鑫是万盛区某中学初2009级4班学生,平时喜欢上网,偶尔也到黑客网站找一些免费资源用用。

11月1日,胡景鑫在上网时,偶然发现了一个帖子,点击帖子上的网址,就进入一个网站的管理系统登录界面,然后输入固定的用户名和密码就进入管理系统了。随后,胡景鑫用一样的方法又进入了北碚区人大网、重庆市食品卫生监督管理局、重庆工商大学等多家网站管理系统。

网站漏洞触目惊心,胡景鑫赶忙发邮件给这些网站,但他的热情居然没有得到任何人的响应。为了提示大家,他特意在重庆某新闻网站发出信息。

北碚区人大网站遭黑 已更改网站

移动着鼠标,小胡一边说:看嘛,头几天看到这个网站漏洞,现在已遭挂马(一种病毒)了。他发现,北碚区人大网站打开出现问题,这个网站,也是他头几天发现的有漏洞的网站之一。北碚区人大的网站已遭了!可能已改了或他们还没有发现。

昨日下午,北碚区人大办公室工作人员小唐证实:前段时间网站由于有漏洞遭黑客攻击,现在已更改了网站。

专业人员:网站设计斟酌不周

IT技术人员田俊解释说,这类漏洞是很简单很低级的漏洞,其产生缘由认为是疏忽而至。他说,在做网站时,技术人员如果对数据库或网站斟酌不周,就出现了这个漏洞。一般大网站因专业程度和财力物力实力雄厚,所以一般不会出现这些漏洞,而恰恰是小的单位或一些不重视网站建设的政府部门,才容易出现这类漏洞。关键是要有人重视,这类漏洞轻易就能弥补。田俊说。

律师:随便更改网页违法

律师蒲万纯表示:虽然他人的网络由于技术问题,任何人都能轻易更改,但篡改攻击他人的网站违法的本质并不会因此改变。比如他人大门敞开,你还是不能去偷窃。蒲万纯说。

数显式冲击试验机

万能材料试验机

反复弯曲试验机