網頁成「安拉胡阿克巴」清華大學門戶遭受黑客攻擊

1月17日晚10時左右,清華大學教學門戶遭受黑客攻擊。部分頁麵點擊後伴有音樂,內容為阿拉伯伊斯蘭教經文,大意為「真主偉大,我不懼死亡,犧牲是我最終的目標」。

1月17日晚10時左右,清華大學教學門戶遭受黑客攻擊。部分頁麵點擊後伴有音樂,內容為阿拉伯伊斯蘭教經文,大意為「真主偉大,我不懼死亡,犧牲是我最終的目標」。事件發生後,清華大學迅速關閉了服務器,阻止進一步傳播。

點黑客頁面附帶的超鏈接處,跳轉至Facebook頁面後顯示頁面設有瀏覽權限,無法顯示。

145310534710000.jpg

Advertisements

宗教極端組織Twitter賬號「Islamic StateMedia」尚未承認對此次黑客攻擊事件負責。目前仍不能反向追蹤到該黑客組織。據悉,我校信息化技術中心正在查找原因。

據清華大學本科生思宇分析(內容引用徵得同意),此次被黑的網站僅限於存放公告的網站(announce),引用該站點的academic受到波及(顯示了被攻擊站點的內容而本身並未遭到修改)。受攻擊的站點與學生信息無關,基本可以排除學生內部為篡改成績的可能。

對於攻擊方式,由於只是清華眾多子站中的一個(或兩個)被黑,包括清華主頁在內的其它站點均未受到影響,同時網上存在一些所謂的ISIS黑掉網站的事件,攻擊後的頁面基本相同,站點數量較小且分佈無規律,因此初步推測攻擊方式是弱口令掃描。暫時沒有證據顯示黑客對清華採取了針對性攻擊。提醒T大以及各位站點管理員防止網站設置弱口令導致發生事故,也請大家不要以此事件盲目推測ISIS的網路技術實力。

Advertisements

根據所留黑客賬號「Don-2」,可搜索到被此侵入過的更多網站。下圖為其中之一,(http://www.sofitrans-dutyfree.com、botliktrans.hu/Hacked.By.Don-2),為一家汽車物流公司官網。

14531053508304.jpg

曾有媒體報導稱,「don soufiane」賬號為獨狼黑客,曾入侵過世界多個國家和地區網站,也攻擊過部分私人賬號。

14531053548574.jpg