广东网警发布"安网2016"行动第三期通报

安网2016

        12月16日，广东网警组织对部分重点网络进行了排查，扫描侦测网站246个，发现40个重要系统和网站存在86个高危漏洞。主要问题如下：


       一、网站备份文件可被下载，网站源码等关键数据泄露风险高发。经过本日安全普查，广东省大量网站的备份文件、数据库文件等由于存储在开放的网站文件目录下，导致其极易被攻击者所下载，严重威胁到网站的数据安全，期望各企业单位及时整改。
       主要涉及行业：政府机构、行政执法机关、金融机构、互联网企业等
       安全风险等级：高危
       社会影响：★★★★★
       安全提醒：首先是删除网站根目录下的网站备份文件和数据库备份文件；二是形成网站文件备份的标准化制度，从制度上提升网站管理人员的日常安全意识，使各类文件备份的管理能够更加合理有序。


       二、云服务平台漏洞，导致“云上”多个服务系统亮红灯。随着云计算技术的发展，越来越多的网站、服务平台开始通过云服务进行建设，广东省某云服务平台上部署了涉及政府、交通、物流、教育等领域的多个服务系统，涉及民生、公共安全等相关核心业务项目。通过多日的核查，确定该云平台存在多个易被攻击的漏洞，攻击者可通过漏洞进入云平台，获取其上多个系统的核心数据，甚至取得部分系统的控制权，给国家安全和民生保障均造成了极大的威胁。
涉及行业：政府机构、交通、物流、教育
      安全风险等级：高危
      社会影响：★★★★★★
      安全提醒：首先需及时修复平台漏洞，关死攻击者进入的第一道大门；同时要检查修改存在的弱口令，将密码改为由“数字+大小写字母+符号”组成、且超过8位的复杂口令；如有必要，可将密码隐藏或加密。


       三、注入漏洞问题严峻，多网站管理员账号存泄露风险。经过本日安全普查，多个网站存在注入漏洞，容易导致网站管理员账号泄露、服务器权限丢失、用户数据泄露或网页被篡改等风险。
       涉及行业：政府机构、行政执法机关、金融机构、医疗卫生、文化传媒
       安全风险等级：中危
       社会影响：★★★★
       安全提醒：注入漏洞是可以避免的，定期进行漏洞扫描可以有效检查注入漏洞的发生情况，做好预防工作；对于已经出现注入点的网站，须尽快修补注入点，避免被攻击者利用。

（平安南粤网 编辑：飘云）