昨日,记者就“网站粗口”一事致电龙虎山管委会宣传部,一位自称是宣传部负责人的女士接受了采访。她表示,鹰潭市公安网监部门已介入调查,初步调查结果显示在本月27日凌晨,龙虎山官方网站被不明身份IP地址攻击,警方将继续追查。记者曹建民追踪报道
警方调查时
网站再遭攻击
负责人表示,事发后管委会报警并邀请网监部门介入调查。在27日晚警方调查取证时,“黑客”竟然再一次进行了攻击,网站工作人员及时发现并截获了这次攻击。南昌百年数码科技有限公司、龙虎山管委会官网技术支持项目负责人芦伟华在其公司网站上公布了这次攻击中所发的部分信息。
“这则信息中,有一幅竖起中指的人物图片污蔑网站。”目前尚不清楚这次攻击是否是同一人所为。龙虎山管委会宣传部表示,为保证网站安全,27日晚遭受第二次攻击后,龙虎山管委会暂时关闭了官网。
网站工作人员证实,在三年前,龙虎山官网就曾遭受过黑客骚扰。“当时网站还没有健全的防火墙,网站频繁遭受攻击,甚至黑客还给网站管理员发信息要钱,要(服务器)空间放文件,要访问带宽。我们没有同意。”
刚受到攻击就曝了微博
这时间也太接近了吧
对于网友质问为何网站长期没有得到维护,网站方面也做了澄清。 “通过网站服务器IIS日志,我们发现,非法入侵者是11月27日凌晨某时进入政务网后台,并开始篡改信息,相关部门早上7点多就已经发现,并立即对被篡改的信息进行了处理。而被篡改信息是9月份的留言信息,故显示的时间当然还是9月。”网站负责人表示,该网站的页面设置只显示留言时间,不显示回复的时间。
除介绍最近的调查结果外,龙虎山网站负责人称网站方面对这次事件也有疑问:“攻击时间是凌晨,发帖时间也是凌晨,时间太接近了。”这名负责人称,龙虎山官网是一个原本访问量并不高、以本地访客为主的小型网站,如此一个小网站的变动怎么会在凌晨被攻击后极短的时间内被网友发现,并被发送了微博上?“这事巧合度太高了。”
网络技术人员
为网站辩护
昨日,负责人芦伟华在其公司网站上对此事进行说明时,也为龙虎山景区官网做了一次辩护。
“龙虎山政务网,使用的是较为普及、大量政府单位都在使用的政府网站套装系统,这个套装因为较为普及、用户多,当然漏洞也裸露在无良黑客眼前。为什么龙虎山管委会受到攻击了,却成为众矢之的、成为舆论调侃和口诛笔伐的对象?这个局面,似乎正中居心叵测的黑客下怀了……”“事情发生后,少有舆论和媒体针对这些无良黑客进行指责,而是一概去质疑政府部门。”
对于当事方的回应,部分网友们仍保持了观望态度,网络上不乏“炒作说”“托辞说”,并期待最终的调查结果。比如,网友“善万物之得时”在转播最新的报道后评论说,“当没有临时工顶包的时候,黑客就出现了。”
政府网站
应加强维护管理
昨日记者就此事咨询了瑞星公司,该公司市场部技术人员表示目前大部分区县级政府网站,由于使用通用模板,加上技术维护不过关,安全系数较低,政府网站被挂马的并不在少数。信阳网(http://www.xyw.gov.cn)网址为plus/task/i6.htm。天水市规划局(www.tssgh.com.cn)温州龙湾新闻网(龙湾区宣传部主办),http://www.lwnews.net都曾被挂木马,嵌入恶意网址。这些也仅是每日瑞星被挂木马统计数据统计中前5名的网站。
“如果攻击者只是想通过挂木马获利,对网站影响不大;如果攻击者修改有关政务的内容,就有可能引发误解,甚至给官网形象造成恶劣影响。”业内人士表示,目前中小型政府网站的主要特点是硬件设备良好,但是技术管理和维护相对较弱,应该在这些方面加强管理。