一名高中二年级的学生,在一年多时间里,先后攻击了境内外2200多家网站。其中,湖北随州市政府信息网曾被其在几秒钟内攻破,导致该市电子政务系统瘫痪3天。日前,18岁的王某在呼和浩特市的家中被抓获。专家呼吁,政务网站应该加强安全防范。
随州市政府信息网被攻瘫
今年5月15日,随州市公安局网监支队接到报案,随州市政府信息网被攻击瘫痪,该市所有电子政务系统都不能开展工作。
随州市公安局网监支队迅速组织民警展开调查,民警在侦查中发现,该市政府信息网遭到“黑客”攻击,在短短几秒钟内就彻底瘫痪了。经过全力修复,整个网络才恢复正常,但还是导致随州市政府信息网瘫痪了3天,造成很多电子政务工作无法开展。
网监民警在侦查中发现,是一名使用呼和浩特市铁通IP地址的用户,攻击了随州市政府信息网。经排查,民警确定此人居住在呼和浩特市新城区。5月22日,随州市公安局网监支队向呼和浩特市公安局网监支队发出协查通告,请求协助侦破此案。
5月30日中午,民警在呼和浩特市新城区某居民小区,将犯罪嫌疑人王某在家中抓获。据了解,当时王某正伏在电脑桌上研究修改已编制好的病毒程序。经过查证,警方认定这个病毒程序危害相当大,目前市场上的杀毒软件也无法清除。
18岁少年攻击2000多个网站
王某交代,他上小学时就开始迷恋网络,初中时他自学网络编程技术,之后又专心研究网上黑客技术,开始攻击他人网站。从去年开始,王某一年多时间里先后攻击过2200多个境内外网站,其中攻击的境内网站有随州市政府信息网、黑龙江信息网、呼和浩特市人才网、呼和浩特市财政网等200多个网站,多数为政务网站。
王某还交代,他攻击的全部是动态网页。他每次选定要攻击的网站,都会把这个网站的主页进行保存,然后攻击,更换成他的黑客网页。攻击成功后,他还要在网页留下自己的3个QQ号码、一个MSN账号和个人主页,希望被攻击网站与其联系恢复网站。
王某交代,使用黑客扫描技术会发现,有安全漏洞的境内网站不少,而且大多是政府的。与境外网站比较,境内网站漏洞太明显,大多没有入侵检测、身份认证、加密等系统,很容易攻击。王某告诉警方,他在“黑”随州市政府信息网的时候,前后只用了几秒钟。“黑”呼和浩特市人才网和呼和浩特市财政网,用了2个小时左右。王某称,他“黑”同济大学校园网时还在上初二,技术虽然不高,但这家网站漏洞太明显,没费劲就得手了。
据王某交代,他的黑客技术都是从网上学来的,“黑”别人的网站是为了显示自己的水平,不知道这是违法行为。
专家:网络安全防范非常重要
武汉大学政治与公共管理学院副教授尚重生说,一些政府机关、事业单位,为应付政府信息化工程考核建立了网站,不少网站做完后,没有进行日常维护。尚重生认为,政务网站作为一种沟通大众的桥梁,网络安全防范非常重要。他认为,政务网站也应像行业网站那样有专业人员维护,做好安全防范措施,做好实时监控,更要重视网站维护,构筑信息安全的防火墙。
尚重生还建议,青少年攻击网站主要是发泄不满情绪的表现,应该对他们加强网络道德教育,帮助青少年树立起网络伦理道德。
网友评论