英国交通部网站被黑，如何做好网站安全防御？
亿网英国交通部网站被黑，如何做好网站安全防御？
- 作者：
- 来源：
- 浏览：100
- 2021-12-03 13:45:00
据外媒消息，11月25日，英国交通部(DfT)的一个网站被发现提供色情服务。这一事故最早是由The Crow首先发现的，它还发现整个dft.gov.uk域名本身被重定向到一个WordPress插件页面，而交通部似乎正在调查这个问题。
据外媒消息，11月25日，英国交通部(DfT)的一个网站被发现提供色情服务。这一事故最早是由The Crow首先发现的，它还发现整个dft.gov.uk域名本身被重定向到一个WordPress插件页面，而交通部似乎正在调查这个问题。
尚不清楚的是，这是否仅仅是域名劫持的情况——即 Charts 站点指向的一个悬空的AWS S3 实例，被威胁行为者认领并用于提供成人内容，或者攻击者是否获得了足够的访问权限，访问到DfT 的注册商系统并更改了 charts.dft.gov.uk 的 DNS 条目。
这不是第一次有政府网站被攻击、页面遭篡改的事件。
今年9月，攻击者利用多个政府网站使用的Laserfiche Forms软件产品的一个漏洞，向美国政府网站发送了成人内容的垃圾邮件。
今年7月，《华盛顿邮报》和《赫芬顿邮报》等主要新闻网站的访问者看到，视频之后，新闻报道中的嵌入视频被换成了垃圾内容。
总之，网站“被黑”是网络管理者在日常运维工作中极为头疼的问题，一方面黑客不断演进的手段使得攻击行为难以被感知，系统的高复杂度又让防范更加困难；另一方面，传统的应用及安防设备缺乏完整的通讯数据，这使得溯源工作难以开展。
网站“被黑”事件，不仅影响了网站相关业务的正常运行，更严重影响了该网站所属单位的企事业形象。
黑客攻击的是网站服务器，所以用安全的云服务器是关键。新网云服务器是集SDN、分布式集群、超强性能、故障自愈等技术构建的弹性可伸缩计算服务。提供99.95%的服务可用性和99.9999999%的数据可靠性。搭载的云硬盘提供三副本存储策略，保证了数据在任一副本出现故障时的快速迁移和恢复，真正做到故障自愈。管理易用、性能强劲，计费灵活，为用户提供超高性价比的高性能云服务器，守护您网站及数据安全。https://www.xinnet.com/cs/cs.html