科技网

当前位置: 首页 >VR

Anonymous攻击中国网站启明星辰提

VR
来源: 作者: 2019-02-26 20:32:17

近日,Anonymous组织的一个相关派系——名为TeamGhostShell的黑客团体发起了针对中国政府机构及企事业单位的攻击行为。据该组织6月初的声明中显示,这项名为ProjectDragonFly的攻击行动已经攻破了中国境内数十家站,有15万以上的用户数据泄露,包含账户、密码、邮箱和个人信息等,并在络上贴出了相关站点的信息,同时声称还将发起新的一轮攻击行为。

启明星辰在联系部分列表中站管理人员并获得检查授权后,对这些站点进行了安全检查,发现这些站存在的问题主要包括:

1、 虽然不少站都做了防注入设置,但未从根本上消除注入点,存在被绕开进行注入的可能;

2、 数据库语法错误信息中包含敏感数据,易受SQL注入攻击;

3、 存在明显的后台管理页面路径,容易被攻击者利用;

4、 容易招致SQL盲注攻击。

这些攻击的实施门槛较低,可能使得这些漏洞在短时间内被黑客大量利用怎样治鼻塞流鼻涕

启明星辰提示,请广大站管理人员关注站安全状况,检查后台是否存在异常页面,原有页面是否增加未知的代码字段肌肉酸痛吃什么药
,如有条件,增加Web安全产品的部署或者调整安全设备策略治疗鼻塞咳嗽的药
,以防范黑客的攻击莲花清瘟颗粒主要治什么的

如有需要,可联系启明星辰当地分子公司或办事处:

相关推荐