|
一場有驚無險的黑客集體攻擊事件目前已經趨於平靜，國內網站基本上沒有受到攻擊的，國內各個網絡安全公司也虛驚一場。瑞星互聯網攻防實驗室6日晚上全體侯命，準備隨時接受用戶的求助，事實上除了偶爾有誤報外，基本沒有國內網站遭到攻擊的消息。
瑞星研發部副總經理、互聯網攻防實驗室負責人馬傑認爲，這次黑客攻擊比賽，炒作大於實際危害。以下是這位反黑客和反病毒雙料專家對此次黑客攻擊事件的看法。馬傑從三個方面闡述了他的理由。
1，根據比賽的要求，要在6小時內攻破6000網站。
從比賽要求可知，黑客必須連續保持每分鐘攻破17個網站。稍有網絡安全知識的人都知道，按照這樣的速度，是根本不可能進行深入地分析和破解的，被鎖定的目標只能是有明顯安全缺陷的服務器。而較爲重要的服務器多數不會有這麼明顯的安全缺陷，否則早就被黑客攻擊過了。由此可知，這次比賽不會造成十分重大的損失。
2，比賽的目標是篡改網頁，駭客無暇進一步破解。
即使對於那些安全措施不是那麼完善的小型企業，將遭受的主要損失也將侷限在網站，因爲參賽的黑客爲了奪標，根本無暇進行更多的分析和破解，偷竊或者篡改數據的可能性較小。
3，比賽的獎勵是500M網絡存儲空間。
這樣的獎勵根本就相當於沒有。對於那些有能力在短時間內攻破如此大量網站的黑客來說，本身就可以獲得數以TB的網絡空間，根本不會在乎這些所謂的獎勵。
馬傑表示，雖然這次黑客攻擊沒有對國內網站造成什麼影響，我們千萬不能掉以輕心。來自瑞星互聯網攻防實驗室的資料表明，國內80%以上的網站都存在較大的漏洞，很容易被黑客攻擊並控制。
事實上竊取和破壞資料是黑客攻擊中最嚴重的危害，象這次黑網站的比賽只能是一次簡單的“遊戲”，那些真正有別的目的的惡意黑客是不會光去黑網站的，而且他們的攻擊也不會事先這麼張揚。
那麼網站如何做好防黑工作呢，馬傑也提出了自己的看法，他強調防黑客攻擊和反病毒在技術上有交叉，但完全是兩碼事，只安裝殺毒軟件是基本上沒有用的。對安全比較敏感的用戶必須購買企業級的硬件防火牆、入侵檢測和漏洞掃描等產品，更重要的是需要專業網絡安全公司的技術服務。
1，對於安全比較敏感的用戶，唯一最好的方法就是就是購買專業安全公司的安全服務。
作爲企業或者機關的網絡管理人員，主要的職責是維護網絡的通暢，可能根本無暇顧及那些每天層出不窮的安全漏洞，更無暇仔細分析哪些可能會造成安全危害，需要如何補救。聘請專業的安全公司是唯一最好的方法，保證及時有效的進行漏洞修補，又不至於防衛過當而造成網絡使用困難。
對於這些用戶，購買殺毒軟件是有必要的，但任何的軟件防火牆等卻是起不了什麼作用的。需要由安全公司針對網絡拓撲和實際工作需要選購合適的硬件安全產品，譬如硬件防火牆、入侵檢測和漏洞掃描等產品，並加以適當的實施，特別是要進行常年的維護，才能真正保證安全。
2，用戶平時自己也要做一些力所能及的安全防護工作。
及時修補操作系統和服務軟件是個人能進行的最好的安全防護工作。操作系統(例如windows系列)和服務軟件會不定期推出針對安全漏洞的修補程序(hot fix和service pack)，如果沒有安全專家的指導，那麼最簡單的方法就是安裝所有的漏洞修補程序，這樣可以防範許多常見的漏洞攻擊。
個人需要做的另一件事情就是給計算機設置足夠安全的密碼。密碼太短或者使用常見單詞是十分容易被猜測出來的，一個6位的簡單密碼也許不要1分鐘。將密碼混合數字和符號是最好的方法，既可以讓密碼不至於太長，而又可以有效的防範暴力猜測。
最後馬傑還表示，國內大量擁有網站卻沒有安全措施的企事業單位，可以和瑞星互聯網攻防實驗室聯繫，在得到這些企事業單位授權的情況下，瑞星互聯網攻防實驗室將對他們的網絡設施進行掃描，並將安全漏洞的報告提交給這些單位。馬傑強調，這種服務是免費的。
|
