网站政治性篡改猖獗,首都之窗等一批重要网站惨遭毒手

发布时间:2016年12月14日         来源:东方博盾

最近,国内有大量的网站发生了政治性篡改。 这些政治性篡改的共同特点是:

  • 使用了极为肮脏、下流的语言谩骂共产党、和祖国,充满了造谣污蔑和刻骨仇恨;
  • 篡改是图形文件,绕开了多数网页防篡改产品和技术;
  • 这里列出的政治性篡改案例,都来自境外的反共势力。
.

这些政治性篡改带来了严重的后果:污染了互联网,带来了社会不良影响,有些网站的人员因此被调离岗位。

这些被篡改的网站使用的都是Apache、IIS等第二代Web服务器;被篡改的网站里包括了安全等保3级的重要网站。

1)首都之窗网站是在去年6.4的时候被篡改的

2)首都之窗是安全等保3级的网站,使用了多种安全设备和措施保护,包括绿盟的“漏洞扫描”。再次证明了“周边安全产品+Web”架构不能提供一个安全的平台。至少防御不了愈演愈烈的“未知攻击”。

3)该网站是在云平台上运营的。再次提醒了我们:“云”并不安全。

4)该网站使用的是第二代Web服务器。所以出事。更要命的是“挨了打不知道喊疼”,导致被篡改后管理人员没能及时发现,及时修复。导致了非常不幸的后果。

在这里,我们罗列了北京市2年里被“政治性篡改”的网站,和部分其他部委和单位的“政治性篡改”的网站。

政治性网站篡改实例(北京市) (2015.1.1 至 2016.10)

1 北京版权资源信息中心
主办单位:北京市新闻出版(版权)局
2016年10月25日夜,篡改
http://usercenter.ccibs.cn/index.html
2 北京市食品药品监督管理局统一认证平台
2016年9月19日夜 篡改
http://210.75.218.69:7001/SSOService
3 首都经济贸易大学财务处综合信息门户
2016年6月30日夜 篡改
http://cwcx.cueb.edu.cn
4 北京体育大学邮件系统
2016年5月19日夜,篡改
http://219.242.208.16
5 北京内部审计教育平台
2016年5月1日夜,篡改
http://www.bjabia.org
6 北京卫生职业学院自主招生系统
2016年3月14日夜,篡改
http://124.207.117.120/wsxy-zs
7 北京旅游酒店教育第一平台
2016年2月7日夜,篡改
http://www.ygzxgc.com
8 北京市律师协会人才交流系统
2015年10月28日夜,篡改
http://hyzx.beijinglawyers.org.cn/resumes/initAction.action
9 北京电网合一综合服务平台
2015年8月11日夜,篡改
http://bxzd.bj12345.gov.cn:8080/bsic_internet
10 北京舞蹈学院继续教育学院
2015年9月1日夜,篡改
http://scebm.bda.edu.cn
11 北京首都之窗
2015年6月3日夜,篡改
http://szxx.beijing.gov.cn 1)这是安全等保3级的网站,使用了多种安全设备和措施保护,包括绿盟的“漏洞扫描”。再次证明了“周边安全产品+Web”架构不能提供一个安全的平台。
2)该网站是在云平台上运营的。再次告诉我们:“云”并不安全
3)该网站使用的是第二代Web服务器。所以出事。更要命的是“挨了打不知道喊疼”,导致被篡改后管理人员没能及时发现,及时修复。导致了非常不幸的后果。
12 北京大学医学部学生资助中心网
2015年5月22日夜,篡改
http://xggl.bjmu.edu.cn:8081
13 北京联合大学成人与继续教育培训中心
2015年5月16日夜,篡改
http://cloud.buu.edu.cn:34899
14 北京航天航空大学后勤服务网
2015年5月4日夜,篡改
http://kf.buaa.edu.cn
15 北京第十三届手臂振动国际大会
2015年5月1日夜,篡改
http://zsbm.beijing.com.cn
16 首都师范大学继续教育学院
2015年4月10日夜,篡改
http://crjy.cnu.edu.cn
17 北京工业大学精品视频公开课
2015年3月11日夜,篡改
http://class.bjut.edu.cn/OpenCourse
18 北京信息科技大学软件工程研究中心
2015年2月15日夜,篡改
http://serc.bistu.edu.cn
19 北京邮电大学图书馆公共检索系统
2014年12月29日夜,篡改
http://211.68.68.217/opac_two

政治性网站篡改实例(其他,部分)

1 铁通通信动力与环境集中监控系统。
2016年9月28日夜,
http://222.36.3.82/login.jsp
2 浙江文化信息资源共享工程
2016年10月4日夜,篡改
http://218.108.59.6/WHXX
3 全国文化信息资源共享工程
2016年7月21日夜,篡改
http://114.99.45.59:8000
4 基础科学数据共享网(中国科学院计算机网络信息中心)
2016年6月3日夜,篡改
http://personal.nsdc.cn
5 中国国民党革命委员会中央委员会
2015年8月26日夜,篡改
http://www.minge.gov.cn
6 国土资源部国土资源数据共享平台
2015年7月21日夜,篡改
http://gtzl.mlr.gov.cn
7 中央直属机关学习网综合管理平台
2015年6月9日夜,篡改
http://www.19210723.org
8 交通运输部-信息通信及导航标准化技术委员会
2015年6月6日夜,篡改
http://www.jtxtd.cn
9 清华大学计算机系软件研究所
2015年5月31日夜,篡改
http://keg.cs.tsinghua.edu.cn:10069

专家点评:因为这些网站使用的是第二代Web服务器,所以被黑客伤害。因为第二代Web服务器,如Apache,IIS等,含有致命的先天安全漏洞。今天所有的Web犯罪事件都发生在这类Web服务器身上。为了应对空前险恶的网络战时代的到来,必须尽快升级到第三代Web服务器:3Gweb自防御Web服务平台

 

在您的网站
被黑客攻击或
被挂马之前
,

升级换代到 3Gweb®
自我防御

Web
服务器

 


image