新闻中心


汇聚海量资讯,提供公司最新消息、行业最新动态等新闻事件

校园网络安全任重道远——广东某高校“黑客”入侵事件分析与防范

2011-09-19 09:22:28
  本段部分内容摘自南方都市报的报道,2011年8月29日晚10时左右,广东某高校校园网遭到黑客攻击,正在上网的学生电脑全部自动关机,电脑重启后,系统用户多了两个“GWHackTeam”与“YouCanDoAnything”的用户,进入系统后,D盘多了一个GWHack.txt的文件。并提示“别担心,我们不会破坏你的电脑,这只是一次技术展示,如果你有想法和技术,也可以在新浪微博上发布一个话题,并@GWhack,参与讨论并展示你自己。”30日上午9时,“黑客”终于现身,新浪微博刊登了“黑客”“何某之”的道歉:“大家好,我是何某之,昨晚的事情给大家的电脑造成影响,我诚恳地向你们道歉,放在电脑里面的任何东西没有丢失,也希望大家能给我一个改过的机会,再次向大家道歉,对不起!”,这次的所谓友好“黑客”的事件,直接影响了上万个校园上网的用户,对小何的解释有学生表示“不相信”。

  这么大规模黑客攻击的,一个“黑客”用一台电脑是如何在瞬间完成传播呢?该学生其实采用了地址欺骗的技术,利用交换机路由规则的不完善,大量模拟和扫描全校区的所有电脑,向外发送特殊的IP包,这种特殊的IP包透过三层交换机路由到全网,从而导致大范围用户受到攻击。这些数据包包含了可执行的代码,插入到每个学生都必装的软件:上网认证软件上,导致设备自动重启,并增加了管理员权限。

  这是一起真实的无可争议的黑客行为,不管动机如何单纯,不管效果是否破坏, 不管当事人如何道歉。广大的学生、网络中心的老师、学校和厂家都是受害者,该学校网络中心的老师说得非常好:“学习IT行业就是要学会保护IT行业,发现漏洞,要学会补救,而不是伤害他。”学校将会对学生的安全信息教育,提升到遵纪守法的高度。

  如何防范类似事件再次发生,安全策略是非常重要的,虽然是老生常谈,但一个都不能少,关键时期就起到非常重要的作用:

  1、网络安全策略要完善,封堵该漏洞可以通过在三层交换机上配置ACL,限制同一网段内只能转发来自本网段的数据包,从而减少受影响的范围。

  2、软件补丁和升级要经常做,没有不透风的墙,“黑客”与网络守护者,是“道高一尺,魔高一丈”的关系,需要不断加固城墙,这次网络攻击的目标就选择了该学校学生上网必装的认证客户端,这个版本已经用了很久,需要及时更新到更安全的版本。

  3、内网准入控制和访问日志让黑客无可遁形,其实这次该学校的网络中心对来自内网的入侵定位非常清楚,很快就分析到来自哪个二层交换机端口进行扫描和发出攻击,就算该学生不出来道歉,访问日志已经出卖了他。所以我们有理由相信这是一个少不更事的“黑客”的一次无心之失,因为他根本就没想到如何隐身和跑路。

  城市热点客户服务中心第一时间得到学校的通知,全力协助学校配置安全策略,定位攻击源,并提供了客户端升级的解决方案,最大限度协助了该学校渡过了这次“黑客事件”,客服中心积极协助该学校处理到30日凌晨,第二天派驻工程师到现场协助提升安全策略。

  针对这次事件的网络安全问题,城市热点客户服务中心将主动联系全体客户,提供技术防范指导和升级方案,感谢全体客户对我们工作的配合和支持!



城市热点客户服务中心
2011年8月31日