河南政府網(wǎng)站昨天被黑客攻擊癱瘓 留言讓其自省!

zhangzhu1984

來(lái)自：  http://news.sohu.com/20060826/n245008137.shtml
【來(lái)源：東方今報(bào)】  
　　今報(bào)鄭州訊 昨天7時(shí)20分至8時(shí)30分許，河南省衛(wèi)生廳網(wǎng)站一度被黑客襲擊。在此期間登錄省衛(wèi)生廳網(wǎng)站（http://www.hnwsyl.com/），首頁(yè)最后一行的“技術(shù)支持”內(nèi)容非正常顯示為“反省去吧”等語(yǔ).

　　昨天7時(shí)20分，市民王先生登錄省衛(wèi)生廳網(wǎng)站查閱信息時(shí)發(fā)現(xiàn)，網(wǎng)站首頁(yè)彈出一個(gè)窗口，出現(xiàn)“你們的網(wǎng)站有漏洞，不要給河南人抹黑”等語(yǔ)。

　　8時(shí)25分，記者登錄省衛(wèi)生廳網(wǎng)站發(fā)現(xiàn)，首頁(yè)正在發(fā)布滾動(dòng)的特此聲明：“由于本網(wǎng)站近日遭受黑客攻擊，一些反動(dòng)、迷信、暴力、色情、人身攻擊、侮辱的信息與本網(wǎng)站無(wú)關(guān)，我們會(huì)立即采取措施，以免黑客進(jìn)一步惡意攻擊。”但網(wǎng)站首頁(yè)最后一行的“技術(shù)支持”后寫(xiě)著：“別打上自己的單位名字給自己抹黑了!做個(gè)網(wǎng)站漏洞百出!反省去吧!”

　　據(jù)省衛(wèi)生廳有關(guān)工作人員介紹，他們已發(fā)現(xiàn)網(wǎng)站被黑，正要進(jìn)行斷網(wǎng)維護(hù)。

　　8時(shí)30分，記者發(fā)現(xiàn)已經(jīng)無(wú)法登錄省衛(wèi)生廳網(wǎng)站。

　　9時(shí)20分，記者才再次登錄上省衛(wèi)生廳網(wǎng)站，原先被黑的“技術(shù)支持”后的內(nèi)容已經(jīng)更改為“鄭州金源網(wǎng)絡(luò)科技有限公司”。

　　鄭州某網(wǎng)站專業(yè)技術(shù)人員林先生說(shuō)，防止網(wǎng)站被黑，要保證3個(gè)條件：首先，網(wǎng)絡(luò)管理人員要具備一定的技術(shù)水平，因?yàn)楹诳投际请娔X高手；其次管理員要勤于維護(hù)，因?yàn)槿魏喂�擊基本上都是可以預(yù)防和阻止的；最后，管理員還要盯緊各安全機(jī)構(gòu)的漏洞公告，發(fā)現(xiàn)新的網(wǎng)絡(luò)漏洞要及時(shí)彌補(bǔ)。

　　他還介紹說(shuō)，發(fā)現(xiàn)網(wǎng)站被黑，一定要及時(shí)報(bào)案，如果黑客高手把入侵記錄消除，就很難查清入侵者。

　　省公安廳網(wǎng)絡(luò)檢查處一位男性工作人員說(shuō)，出現(xiàn)這種情況，衛(wèi)生廳相關(guān)工作人員應(yīng)及時(shí)到網(wǎng)絡(luò)檢查處確認(rèn)網(wǎng)站是否被黑；如確實(shí)被黑，衛(wèi)生廳可向網(wǎng)絡(luò)檢查處提交報(bào)案材料。

zhangzhu1984

我發(fā)現(xiàn)河南省衛(wèi)生廳網(wǎng)站（http://www.hnwsyl.com/) 2006-08-26  17：00
訪問(wèn)他們的網(wǎng)站就會(huì)允許病毒。多款殺毒軟件掃描日志：




Results from the virus scan of uploaded sample
Return to the Virus.Org Scanning Service
  
The following represents the test results from the virus scanners used by the Virus.Org scanning service when it performed the scan on the file 'regedit[1].rar'.
  




File: regedit[1].rar
SHA-1 Digest: 3e35eecc18be86ec8cd251e1a66e2fe32fbbbf94
Packers: Unknown
Status: Infected or Malware




Scanner Scanner Version Result Scan Time
ArcaVir 1.0.3 Clean 1.66348 secs
avast! 2.0.0 Clean 0.00539899 secs
AVG Anti Virus 7.1.30 PSW.Generic.SLC 1.42227 secs
Avira Desktop 1.1.6-32 Trojan/Drop.QQP.FQ.18.A trojan] /home/quarantine/sample_3e35eecc18be86ec8cd251e1a66e2fe32fbbbf94_8vIgYcTh3J --> 3.21654 secs
BitDefender 7.1 Generic.PWStealer.4D491B0C 4.17662 secs
ClamAV 0.88/1732 Clean 0.0488539 secs
Dr. Web 4.33.0 Trojan.MulDrop.3304 5.64534 secs
F-PROT 4.6.5 Clean 0.482 secs
H+BEDV AntiVir NULL Trojan/Drop.QQP.FQ.18.A trojan] /home/quarantine/sample_3e35eecc18be86ec8cd251e1a66e2fe32fbbbf94_8vIgYcTh3J --> 3.43144 secs
Ikarus PSCAN 2.32 Clean 5.92981 secs
NOD32 2.51.1 Win32/PSW.QQPass.FQ trojan 2.42974 secs
Norman Virus Control 5.70.01 Clean 3.96006 secs
Sophos Sweep 4.05.0 Clean 2.81403 secs
VBA32 3.11.1 Protected File 3.15931 secs
VirusBuster 2005 1.2.4 Clean 2.00883 secs

[ 本帖最后由 zhangzhu1984 于 2006-8-26 17:13 編輯 ]

draculd520

......

山東大蔥

正�，F(xiàn)象！
習(xí)慣就好了！
政府網(wǎng)站被黑已經(jīng)不是什么大事了！

clghxq

本人河南人



登陸后發(fā)現(xiàn)殺毒軟件報(bào)警

寂寞烈火

咋只開(kāi)了一個(gè)80端口

1. 
   
2. 80/tcp     open        http

復(fù)制代碼

我登錄了一下,倒沒(méi)出現(xiàn)樓上的現(xiàn)象,肯定是病毒最linux沒(méi)招吧!

clghxq

現(xiàn)在倒是登陸不上了

clghxq

截圖

dajun

這類小站就是垃圾，這些被認(rèn)為是“黑客”的小崽子也是垃圾

小弟不才，最近也干掉了幾百個(gè)linux，但是不知道怎么利用一下才好，呵呵
想要挾人家要個(gè)虛擬主機(jī)，但是發(fā)了郵件后才知道害怕，還好沒(méi)人理我，要是遇到好的代碼就copy一份回來(lái)吧 呵呵

只可惜不會(huì)放毒，不然也能盜些東西來(lái)

[ 本帖最后由 dajun 于 2006-8-27 16:05 編輯 ]

aib

被掛馬了？
現(xiàn)在好像很流行...