近日,记者从国内信息安全机构金山互联网安全公司发布的《2009年10月中国电脑病毒疫情及互联网安全报告》中获悉,中国大陆地区新增电脑病毒3,031,921个。金山毒霸“云安全”系统拦截到的挂马网页数高达124余万个,超过2千万台次计算机被感染。
报告还显示,整个10月,全国每天200个政府网站的陷落,也显示出隐蔽式黑客攻击正在渐渐猖狂起来。各种招数用尽,最终指向的目标都与网站流量、排名有关。
借助金山毒霸云安全系统得帮助,金山毒霸网盾小组对每天随机挑选出的15000个政府网站进行了恶意代码分析。经过一周的跟踪检测,发现在这些随机选出的网站中,平均每天有近200个受到有效的隐蔽式黑客攻击,被植入恶意代码主要为游戏私服、外挂、交友、不良网站等网站的链接,还有部分为具有挑衅语气的黑客签名。按照200:15000的比例计算,每天全国至少有1%的政府网站受到隐蔽式黑客攻击。
这些网站的最大安全漏洞,依然是口令问题和文件漏洞问题,过于简单的口令设置和漏洞百出的网站相关文件,让黑客不费吹灰之力就能获得控制权限,任意添加自己想要的东西。考虑到这些黑客攻击的持续性,金山毒霸反病毒专家认为,在接下来的11月份,还会有相当数量的政府网站受到这种形式的攻击,在此提醒政府网站应需加强安全防御。
来源:http://www.duba.net/