清华大学教学门户被疑似IS黑客攻击

简介:
+关注继续查看

1月17日晚10时左右,清华大学教学门户遭受黑客攻击。部分页面点击后伴有音乐,内容为阿拉伯伊斯兰教经文,大意为“真主伟大,我不惧死亡,牺牲是我最终的目标”。事件发生后,清华大学迅速关闭了服务器,阻止进一步传播。

点黑客页面附带的超链接处,跳转至Facebook页面后显示页面设有浏览权限,无法显示。

宗教极端组织Twitter账号“Islamic State Media”尚未承认对此次黑客攻击事件负责。目前仍不能反向追踪到该黑客组织。据悉,我校信息化技术中心正在查找原因。

据清华大学本科生龙思宇分析(内容引用征得同意),此次被黑的网站仅限于存放公告的网站(announce),引用该站点的academic受到波及(显示了被攻击站点的内容而本身并未遭到修改)。受攻击的站点与学生信息无关,基本可以排除学生内部为篡改成绩的可能。

对于攻击方式,由于只是清华众多子站中的一个(或两个)被黑,包括清华主页在内的其它站点均未受到影响,同时网上存在一些所谓的ISIS黑掉网 站的事件,攻击后的页面基本相同,站点数量较小且分布无规律,因此初步推测攻击方式是弱口令扫描。暂时没有证据显示黑客对清华采取了针对性攻击。提醒T大 以及各位站点管理员防止网站设置弱口令导致发生事故,也请大家不要以此事件盲目推测ISIS的网络技术实力。

根据所留黑客账号“Don-2”,可搜索到被此侵入过的更多网站。下图为其中之一,(http://www.sofitrans-dutyfree.com 、botliktrans.hu/Hacked.By.Don-2),为一家汽车物流公司官网。

曾有媒体报道称,“don soufiane”账号为独狼黑客,曾入侵过世界多个国家和地区网站,也攻击过部分私人账号。





本文转自d1net(转载)



相关文章
|
10月前
|
安全 前端开发 网络安全
2021年江苏省职业院校技能大赛中职 网络信息安全赛项试卷--web安全渗透测试解析
2021年江苏省职业院校技能大赛中职 网络信息安全赛项试卷--web安全渗透测试解析
147 0
2021年江苏省职业院校技能大赛中职 网络信息安全赛项试卷--web安全渗透测试解析
|
人工智能 安全 网络协议
政府安全资讯精选 2017年第十七期 全国各地开展打击整治网络侵犯公民个人信息犯罪专项行动;中共中央办公厅、国务院办公厅印发计划 IPv6规模部署提上日程
全国各地开展打击整治网络侵犯公民个人信息犯罪专项行动;中共中央办公厅、国务院办公厅印发计划 IPv6规模部署提上日程;美国北卡罗来纳州政府服务器遭勒索软件攻击
3509 0
|
安全
深入场景洞察用户 诸葛io决胜2017国际黑客松大赛
本文讲的是深入场景洞察用户 诸葛io决胜2017国际黑客松大赛【IT168 评论】经历48小时的脑力激荡,诸葛io从13支国内顶尖队伍中脱颖而出,成为2017国际黑客松大赛中国区的获胜队,将在年底进行中国区的最终对决,并与南京银行一起,代表中国参加法国巴黎银行全球黑客松总决赛。
1414 0
|
运维 安全 NoSQL
游戏安全资讯精选 2017年 第六期:Akamai报告称游戏是流量型攻击的主要受害者,英国二手游戏经销商CeX漏洞遭利用,MongoDB等数据服务被劫持勒索风险预警,网络安全上榜五大稀缺职业
Akamai报告称游戏是流量型攻击的主要受害者,英国二手游戏经销商CeX漏洞遭利用,MongoDB等数据服务被劫持勒索风险预警,网络安全上榜五大稀缺职业
2409 0
推荐文章
更多