“安网2016”网络安全专项治理行动通报(第三期)

安全
12月16日,广东网警组织对部分重点网络进行了排查,扫描侦测网站246个,发现40个重要系统和网站存在86个高危漏洞。

12月16日,广东网警组织对部分重点网络进行了排查,扫描侦测网站246个,发现40个重要系统和网站存在86个高危漏洞。主要问题如下:

一、网站备份文件可被下载,网站源码等关键数据泄露风险高发。

经过本日安全普查,广东省大量网站的备份文件、数据库文件等由于存储在开放的网站文件目录下,导致其极易被攻击者所下载,严重威胁到网站的数据安全,期望各企业单位及时整改。

主要涉及行业:政府机构、行政执法机关、金融机构、互联网企业等

安全风险等级:高危

社会影响:★★★★★

安全提醒:首先是删除网站根目录下的网站备份文件和数据库备份文件;二是形成网站文件备份的标准化制度,从制度上提升网站管理人员的日常安全意识,使各类文件备份的管理能够更加合理有序。

二、云服务平台漏洞,导致“云上”多个服务系统亮红灯。

随着云计算技术的发展,越来越多的网站、服务平台开始通过云服务进行建设,广东省某云服务平台上部署了涉及政府、交通、物流、教育等领域的多个服务系统,涉及民生、公共安全等相关核心业务项目。通过多日的核查,确定该云平台存在多个易被攻击的漏洞,攻击者可通过漏洞进入云平台,获取其上多个系统的核心数据,甚至取得部分系统的控制权,给国家安全和民生保障均造成了极大的威胁。

涉及行业:政府机构、交通、物流、教育

安全风险等级:高危

社会影响:★★★★★★

安全提醒:首先需及时修复平台漏洞,关死攻击者进入的第一道大门;同时要检查修改存在的弱口令,将密码改为由“数字+大小写字母+符号”组成、且超过8位的复杂口令;如有必要,可将密码隐藏或加密。

三、注入漏洞问题严峻,多网站管理员账号存泄露风险。

经过本日安全普查,多个网站存在注入漏洞,容易导致网站管理员账号泄露、服务器权限丢失、用户数据泄露或网页被篡改等风险。

涉及行业:政府机构、行政执法机关、金融机构、医疗卫生、文化传媒

安全风险等级:中危

社会影响:★★★★

安全提醒:注入漏洞是可以避免的,定期进行漏洞扫描可以有效检查注入漏洞的发生情况,做好预防工作;对于已经出现注入点的网站,须尽快修补注入点,避免被攻击者利用。

责任编辑:蓝雨泪 来源: 51CTO.com
相关推荐

2015-12-21 18:26:33

2015-12-21 18:24:21

2015-12-21 08:20:48

2015-12-16 09:59:32

2015-12-14 15:38:39

2015-12-25 14:04:26

2015-12-14 16:21:21

2017-05-09 10:49:49

政府 CIO

2017-03-15 15:11:52

开发者

2020-03-02 17:17:15

戴尔

2011-10-18 10:25:08

Android应用开发

2017-09-01 11:26:51

开发者管理员招募

2013-07-02 17:40:01

IT半小时

2017-07-19 16:13:45

开发者故事IT技能职场经验

2011-05-10 11:28:12

安全运维

2011-04-11 13:00:05

2011-09-02 10:30:35

Windows运维月刊

2011-04-11 15:47:00

2015-06-05 20:31:19

MDSA线下公开课
点赞
收藏

51CTO技术栈公众号