开发者社区> 行者武松> 正文
阿里云
为了无法计算的价值
打开APP
阿里云APP内打开

黑客为什么越来越爱攻击大型网站 幕后有多少暴利?

简介:
+关注继续查看

每至假期节日,都是黑客事件频发之时,就在2016年春节前几天,电商巨头阿里巴巴集团(Alibaba Group ,BABA)称遭到黑客攻击,这些黑客试图入侵约2,000万个淘宝(Taobao)用户帐户。阿里巴巴称,该公司通过阻止黑客的攻击尝试保护了绝大多数淘宝帐户,但没能成功拦截针对一小部分帐户展开的攻击。阿里巴巴发言人拒绝透露可能被黑客侵入的用户帐户数量。此外,该发言人对于这些帐户的数据是否失窃不予置评,只表示嫌疑人已被逮捕。

这起事件再次提醒人们中国受欢迎的在线服务面临的网络安全威胁问题,在线服务积累了数亿用户的数据。阿里巴巴称,嫌疑人使用从其他网站盗取的帐户登录信息试图登入淘宝帐户。由于有些人在数个网站上都使用相同的用户名和密码,被盗信息与2,059万个淘宝帐户匹配。阿里巴巴表示,该公司的网络安全团队发现了黑客的攻击行为并阻止了绝大多数攻击。该公司称,已经提醒用户立即更改密码。阿里巴巴发言人称,由于黑客是使用从其他网站上盗取的登录信息发动攻击,阿里巴巴自己的系统并没被攻破。

近两年来,黑客似乎变得更加猖獗,每年全球都会爆发数起大型企业遭黑客入侵事件,连世界知名的杀毒软件厂商卡巴斯基也难逃黑客的毒手,2015年6月,该公司声称探测到一次针对其系统 " 隐蔽性极高 " 的黑客攻击,实施这次攻击的黑客很可能是策划 2011 年 Duqu 木马的幕后黑手。就在2015年,美国还有 CVS 等连锁药店、大型电信运营商 、婚外情交友网站、大型医保企业、美国人事局、税务局等均被黑。

国内企业也不例外甚至更严重,网站被黑的原因很大一部分是属于经济原因,但并非所有攻击都是因为经济缘故。大体来讲,导致黑客攻击的原因有:

1.受雇于他人的黑客行为,如商业竞争对手恶意竞争通过黑客手法攻击;如据互联安全网报道: 黑客受雇恶意文档攻击西方企业 ,这类攻击就属于商业竞争行为。

  1. 受商业利益驱使,敲诈勒索、盗取各类银行帐户信息及虚拟财产的黑客攻击行为;如各类钓鱼行为都属于商业利益驱使的攻击行为。

3.恶作剧型的黑客行为,如随意篡改网站首页;这类黑客攻击往往是一些新手的尝试行为,更多的是为了一种虚荣心的满足。

4.搜集肉鸡,攻击一个网站后,挂上网页木马(可导致浏览该网站者中毒而使自己的计算机成为入侵者的肉鸡);这类是为其他类攻击原因作准备,据从互联安全网社区获得的案例,有黑客竟然通过这类行为掌握了数万台的肉鸡。

5.打击报复型,如网站服务不好而引起的商业纠纷等无法处理的时候会有黑客攻击行为;如前一段时间某威客网站经常遭受莫名攻击导致无法正常提供服务,有权威人士就指出乃是因为其网站客户服务不到位,无故刁难客户导致黑客人士不平进而遭受DDOS攻击,根本不是所谓其自己据称的遭受竞争对手恶意攻击。

6.窃取资料型,此类攻击主要针对一些资料网站包括收费用户网站,一般攻击者不会破坏服务器及网站数据,但会悄悄将数据偷走据为已有;如盗取网站管理员的密码之类。

7.菜鸟测试型,这类一般为一些正在学习黑客技术的人通过攻击网站练习的人骇客新手,这类攻击一般攻击经验少,容易对网站数据造成破坏。

另外,黑客攻击某个站点还有扩大知名度或者出于报复等目的。目前黑客攻击已经形成了一个黑色产业链,很暴利。要避免网站被黑就需要:

1、首先要重视网站安全建设,从安全制度、安全硬件、安全人员配备等都要有一定的规划。如果网站的拥有者都不重视网站安全,仅把网站安全当作一个技术问题,那就是会带来严重的麻烦。

2、要做好数据备份,防止不幸后可以将受攻击的损失降到最低。

3、进行安全检查,主动进行渗透检测,最好考虑联系专业的第三方安全服务机构进行独立和专业的渗透检测,避免内部力量的不足和非独立性。这类安全方面的专业机构,各有特色,例如北京的绿盟科技、深圳的安络科技、广州的互联安全网等等,都是由一批原为“黑客”的技术人员创办的网络安全公司,专职于信息安全技术领域的研究及解决。

4、定制安全服务,因为安全服务不是一次检测等就可确保安枕无忧的,需要定期进行安全维护,以及安全服务机构提供一些安全日常服务。

5、多主动掌握安全资讯,上国内互联安全类网站去,赛迪、天极等专业媒体有专门的安全频道和专题专栏。

本文转自d1net(转载)

版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。

相关文章
网站快照收录被黑客攻击劫持跳转
我们普通用户一般很难发现,今天有一个客户咨询我,说为什么他的一个网站的信息显示在一个菠菜网站上?我说这是人家利用了你的网站数据后被搜索引擎收录而留下的一个快照,快照是你的信息,打开却是违法信息,还有一种情况是快照是非法信息,而打开却是正常的网站信息,这种情况一般是网站被挂马或者域名遭到了劫持,在你 site搜索某个网站域名的时候,发现标题描述关键词全部被改掉了,点击以后会进入一个非法的网站页面,它替换掉了你被搜索引擎收录的快照信息并做了跳转,如果你自己在浏览器地址栏输入网址进去,并不会发现问题的所在,这种情况并不会直接破坏掉你网站的信息。
60 0
网站用什么IDS防火墙防入侵等黑客攻击问题
IDS防火墙无法发现的威胁,入侵检测系统善于捕获已知的显式恶意攻击。而一些专家会说,一个正确定义的ids可以捕获任何安全威胁,包括事实上最难发现和预防的滥用事件。例如,如果外部黑客使用社会工程技术获得CEO密码,许多入侵检测系统将不会注意到。如果站点管理员无意中向世界公共目录提供机密文件,ids将不会注意到。如果攻击者使用默认密码管理帐户,则应在系统安装后更改账户,而入侵检测系统很少注意到。如果黑客进入网络并复制秘密文件,id也很难被注意到。这并不是说ids不能用来检测前面提到的每一个错误事件,但是它们比直接攻击更难检测。攻击者绕过ids的最有效方法是在许多层(第二、第三和第七层)中加密数据。
87 0
分享一个WebGL开发的网站-用JavaScript + WebGL开发3D模型
分享一个WebGL开发的网站-用JavaScript + WebGL开发3D模型
63 0
分享一个WebGL开发的网站-用JavaScript + WebGL开发3D模型
分享一个WebGL开发的网站-用JavaScript + WebGL开发3D模型
75 0
分享一个WebGL开发的网站-用JavaScript + WebGL开发3D模型
分享一个WebGL开发的网站-用JavaScript + WebGL开发3D模型
60 0
+关注
行者武松
杀人者,打虎武松也。
17111
文章
2568
问答
文章排行榜
最热
最新
相关电子书
更多
低代码开发师(初级)实战教程
立即下载
阿里巴巴DevOps 最佳实践手册
立即下载
冬季实战营第三期:MySQL数据库进阶实战
立即下载