破解政府網(wǎng)站的兩個步驟

記者了解到，黑客入侵政府網(wǎng)站有兩個步驟。第一步是破解和控制政府網(wǎng)站，即“取站”。第二步，登錄“后門”實施黑客攻擊，實現(xiàn)非法獲利。

其中，第一步“上臺”一般分為四個步驟：

一、熟悉網(wǎng)站并收集信息。首先瀏覽入侵網(wǎng)站的相關(guān)網(wǎng)頁，查看入侵網(wǎng)站的內(nèi)容、設(shè)計布局等信息，通過網(wǎng)絡(luò)輸入網(wǎng)站的域名，查詢域名注冊的詳細(xì)信息。

二、尋找漏洞，破解密碼。技術(shù)高超的黑客通常使用自己編寫的黑客工具來尋找網(wǎng)站的安全漏洞，并利用漏洞破解網(wǎng)站管理員的用戶名和密碼。

三、尋找入口，入侵網(wǎng)站。在破解密碼的基礎(chǔ)上，找到管理員登錄入口。

四、 植入后門并控制網(wǎng)站。黑客登錄網(wǎng)站管理后臺后php網(wǎng)站后臺密碼破解，會像管理員一樣植入木馬后門程序，對網(wǎng)頁進(jìn)行修改、下載、上傳、刪除文件等操作。

第二步，登錄“后門”進(jìn)行黑客攻擊，實現(xiàn)非法獲利。通過第一步破解的網(wǎng)站，黑客將其通過互聯(lián)網(wǎng)出售。業(yè)界稱其為“賣漏洞”，賣服務(wù)器“權(quán)限”。一般10元左右就可以買到一臺服務(wù)器“權(quán)威”。

通過服務(wù)器“權(quán)限”，可以登錄網(wǎng)站服務(wù)器后臺管理系統(tǒng)。黑客攻擊通常通過以下三種方式進(jìn)行：

一、一種木馬病毒（圈內(nèi)叫“掛馬”），賣流量。 “掛馬”的目標(biāo)是具有一定瀏覽量和安全漏洞的網(wǎng)站。黑客將木馬病毒植入政府網(wǎng)站。網(wǎng)民點擊網(wǎng)站時，網(wǎng)民的電腦終端可能出現(xiàn)木馬病毒網(wǎng)站開發(fā)，感染木馬病毒的電腦中的銀行賬號、游戲賬號密碼、QQ號、視頻照片等信息將丟失被木馬程序的遙控器盜取。業(yè)界將感染特洛伊木馬病毒的電腦稱為“肉雞”。植入木馬程序的黑客通常對下載或點擊木馬病毒產(chǎn)生的流量進(jìn)行收費，稱為賣流量。使用由大量“肉雞”組成的“僵尸網(wǎng)絡(luò)”可以進(jìn)行網(wǎng)絡(luò)攻擊，導(dǎo)致訪問的網(wǎng)站癱瘓。

二、插入黑色鏈接以提高點擊率。創(chuàng)建指向目標(biāo)網(wǎng)站的超鏈接，如游戲網(wǎng)站、購物網(wǎng)站等，將黑色鏈接插入政府網(wǎng)站后門。網(wǎng)民打開政府網(wǎng)站，其實是打開了超鏈接的目標(biāo)網(wǎng)站。因為政府網(wǎng)站在搜索引擎中排名靠前，可以提高目標(biāo)網(wǎng)站的搜索排名，提高點擊率。

三、修改、添加、刪除政府網(wǎng)站信息。通過修改政府網(wǎng)站內(nèi)容，為特定需求提供服務(wù)，實現(xiàn)非法獲利。

為什么黑客“更喜歡”政府網(wǎng)站

為什么政府網(wǎng)站經(jīng)常在這么多網(wǎng)站中被黑？為此，記者采訪了中國核工業(yè)計算機應(yīng)用研究所專家朱權(quán)等，專家分析主要有以下幾個原因：

首先，搜索引擎賦予政府網(wǎng)站較高的權(quán)限和較高的頁面級別。黑等網(wǎng)站容易獲得更高的搜索排名和更高的點擊率，而“馬斗士”可以獲得更多的“肉雞”。通過添加黑鏈php網(wǎng)站后臺密碼破解，目標(biāo)網(wǎng)站可以獲得更高的點擊量，從而獲得更多的利潤。

其次，一些政府網(wǎng)站，尤其是基層政府網(wǎng)站，安全漏洞多，安全技術(shù)防護(hù)薄弱，容易被破解。黑客利用政府網(wǎng)站的平臺攻擊政府網(wǎng)站，而且很少竊取內(nèi)部信息，這對政府網(wǎng)站的危害似乎不大。這使得一些政府網(wǎng)管部門對外部網(wǎng)絡(luò)安全的重視不夠。有些網(wǎng)絡(luò)服務(wù)器甚至沒有安裝防火墻，是名副其實的“裸網(wǎng)”。

第三，部分政府網(wǎng)站提供成績查詢、資格證書號碼驗證等便捷服務(wù)。一些不法分子以高價聘請黑客，為非法目的修改、添加、刪除私人信息，使此類政府網(wǎng)站易受黑客攻擊。目的。例如，2008年，江西省衛(wèi)生廳被黑客入侵添加假醫(yī)生資格證書號碼，湖北省假車牌案。一般來說，這類政府網(wǎng)站的安全級別都比較高，而且由于“客戶”愿意付出高昂的代價網(wǎng)站模板，一些黑客會毫不猶豫地嘗試法律。 （《新華視點》記者李景華）

(新華網(wǎng))