8月成都4209单位网站遭攻 逾半政府网站有漏洞
发布日期：2015-09-11
摘要：9月10日，从成都信息网络安全协会获悉，根据该协会对近500家网站采样检测，8月份成都网络安全面临的威胁主要来自SQL注入，4209家单位网站和系统被黑客入侵，314家企事业单位网站已被黑客利用并被植入暗链。
9月10日，从成都信息网络安全协会获悉，根据该协会对近500家网站采样检测，8月份成都网络安全面临的威胁主要来自SQL注入，4209家单位网站和系统被黑客入侵，314家企事业单位网站已被黑客利用并被植入暗链。
政府网站也成为黑客频频光顾的地方。在该协会监测的200家政府网站中，存在SQL注入漏洞的网站共计28个，存在XSS跨站漏洞的网站共计15个，存在应用程序漏洞网站共计9个，存在信息泄漏漏洞的网站共计120个。
“保护数据安全、公民隐私，加强网站的安全技术非常必要。”该协会负责人介绍，成都信息网络安全协会由成都市公安局担任业务指导，主要协助公安机关开展信息网络安全保卫工作，协助政府部门推进信息化建设安全、有序发展，同时推动政府、企业、用户间合作。8月，成都发生1起重要信息系统的黑客入侵事件，造成的数据库被大量删除且无法全面恢复。“由于该系统未能按照等级保护要求落实安全技术措施，事故发生后难以定位。”
【链接】所谓SQL注入，就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。比如有一些影视网站泄露VIP会员密码，大多就是通过WEB表单递交查询字符暴出的，这类表单特别容易受到SQL注入式攻击。
【超级鹰眼网站服务监控系统】泰得利通超级鹰眼网站服务监控系统能实现从服务器、Web监控到数据库服务、应用服务和应用系统全方位的监控，当被监控系统出现异常情况时能及时告警，通知网站管理员及时处理，避免损失。
