2018年8月，某城建集团公司远程统计数据监控网络平台遭到骇客反击，致使网页被盗用事件发生后，警方第一时间派出重要信息安全紧急处理小组到该服务中心中文网站所处地展开处理和调查据查，该城建集团公司重要信息安全意识淡漠，重要信息安全管理制度不健全，重要信息安全技术措施落实不到位，未留存6个月以上的Wikipedia。
<p style="font-size: 18px; line-height: 40px; text-align: left; margin-bottom: 30px;">当地公安机关依据《重要信息安全法》第三十九条首款之规定，给与该城建集团公司80000元罚金的处罚，同时分别对三个部门相关责任人员王某、王某、王某给与15000元、10000元、10000元罚金的处罚什么是网页盗用</p> <p style="font-size: 18px; line-height: 40px; text-align: left; margin-bottom: 30px;">答危害性？网页盗用是指使用者使用插件访问网页时被病毒或是其它原因盗用，也指机关团体单位中文网站被犯罪分子侵略后盗用网页盗用存有的问题有几种：1钓：钓是指网页假冒某知名中文网站，让使用者以为是正规中文网站，给使用者导致经济损失。</p> <p style="font-size: 18px; line-height: 40px; text-align: left; margin-bottom: 30px;">2违规文本：文本存有违规重要信息，或是出于违规的灰色地带3欺诈：网页中存有蒙骗使用者、虚假的文本4暗链：暗链是网页盗用的一种，通常是骇客借助中文网站安全恶意软件侵略中文网站后留下的一些在网页网页上不可见的源文件，这些源文件用于蒙骗浏览器提高所链向的中文网站排名，一般情况下暗链主要内嵌在中文网站主页。</p> <p style="font-size: 18px; line-height: 40px; text-align: left; margin-bottom: 30px;">5恶意软件：中文网站如果存有SQL转化成、XSSconsiderablyJAVA、重要信息泄露等安全风险，骇客可能会借助这些恶意软件导致中文网站被黑，给中文网站导致经济损失2017年，国家互联网紧急服务中心监控发现我省全境约2万个中文网站被盗用，其中被盗用的ZF中文网站有618个。</p> <p style="font-size: 18px; line-height: 40px; text-align: left; margin-bottom: 30px;">从网页被盗用的形式来看，被置入暗链的中文网站占全部被盗用中文网站的比例为68％，仍是我省全境中文网站被盗用的主要形式网页盗用尚处多发阶段反击管理手段</p><img src="http://pic.rmb.bdstatic.com/625c2eb23d31af3d9eb833931661a3695372.gif" style="width: 100%;"> <p style="font-size: 18px; line-height: 40px; text-align: left; margin-bottom: 30px;">普通使用者一旦发现有恶意软件的网络平台，往往会自动化其反击过程，迅速扫描网络，找寻类型相同的目标很多大规模盗用者都使用Metasploit渗入测试框架，有些骇客犯罪团伙会根据自身需求在Metasploit或其它骇客工具的基础上创建定制JAVA。</p> <p style="font-size: 18px; line-height: 40px; text-align: left; margin-bottom: 30px;">网页盗用的有效途径</p><img src="https://pics3.baidu.com/feed/6a63f6246b600c338e63203341ce4b0ad8f9a1be.j[email protected]/* <![CDATA[ */!function(t,e,r,n,c,a,p,m,o){try{t=document.currentScript||function(){for(t=document.getElementsByTagName('script'),e=t.length;e--;)if(t[e].getAttribute('data-yjshash'))return t[e]}();if(t&&(c=t.previousSibling)){p=t.parentNode;if(a=c.getAttribute('data-yjsemail')){for(e='',o=0,r='0x'+a.substr(0,2)|0,n=2;a.length-n;n+=2){m=('0'+('0x'+a.substr(n,2)^r).toString(16)).slice(-2);if((a.length-n)=128)o=(parseInt(m)1)break;e+='%'+m;}p.replaceChild(document.createTextNode(decodeURIComponent(e)),c)}p.removeChild(t)}}catch(u){}}()/* ]]> */_auto?token=1000df012dc05b3c5d966da8744c36f8&s=FFD5A54406E09D4150D3DC980300E099" style="width: 100%;"> <p style="font-size: 18px; line-height: 40px; text-align: left; margin-bottom: 30px;">1SQL转化成后以获取Webshell骇客透过web插件的恶意软件，透过SQL句子提交违规的句子到统计数据，透过系统以及服务器端软件的恶意软件以获取web的掌控职权或是伺服器职权2XSS恶意软件导入恶意HTML界面被动的considerably反击可以在合法的地方导入违规的HTML或是JS代码，从而让访客“正常”的发生改变网页文本。</p> <p style="font-size: 18px; line-height: 40px; text-align: left; margin-bottom: 30px;">例如：校外网电脑病毒3掌控了Web伺服器普通使用者可能透过伺服器或是服务器端的恶意软件，以获取了伺服器职权、统计数据库管理职权进而修改网页4掌控了DNS伺服器普通使用者对中文网站的浏览器伺服器展开渗入，以获取了浏览器的导出职权，发生改变了导出地址以达到盗用的效用。</p> <p style="font-size: 18px; line-height: 40px; text-align: left; margin-bottom: 30px;">5遭遇了ARP反击普通使用者可能会针对web伺服器所处的外段展开反击，当掌握了同VLAN某台机器以后对web伺服器所处的主机发送ARP蒙骗包，引诱访客或是web伺服器指向其它网页以达到盗用效用。</p><img src="https://pics4.baidu.com/feed/b812c8fcc3cec3fd7b5d5d6d8d0ace3a869427ca.j[email protected]/* <![CDATA[ */!function(t,e,r,n,c,a,p,m,o){try{t=document.currentScript||function(){for(t=document.getElementsByTagName('script'),e=t.length;e--;)if(t[e].getAttribute('data-yjshash'))return t[e]}();if(t&&(c=t.previousSibling)){p=t.parentNode;if(a=c.getAttribute('data-yjsemail')){for(e='',o=0,r='0x'+a.substr(0,2)|0,n=2;a.length-n;n+=2){m=('0'+('0x'+a.substr(n,2)^r).toString(16)).slice(-2);if((a.length-n)=128)o=(parseInt(m)1)break;e+='%'+m;}p.replaceChild(document.createTextNode(decodeURIComponent(e)),c)}p.removeChild(t)}}catch(u){}}()/* ]]> */_auto?token=cba3277501fdb01c6d4865a3f6187d40&s=C8A23D72273A778A5ED3E1CD020030AB" style="width: 100%;"> <p style="font-size: 18px; line-height: 40px; text-align: left; margin-bottom: 30px;">路由器被劫持导致的网页盗用网页盗用反击事件特点</p><img src="https://pics5.baidu.com/feed/21a4462309f79052b057d26e5771cdcf7acbd599.j[email protected]/* <![CDATA[ */!function(t,e,r,n,c,a,p,m,o){try{t=document.currentScript||function(){for(t=document.getElementsByTagName('script'),e=t.length;e--;)if(t[e].getAttribute('data-yjshash'))return t[e]}();if(t&&(c=t.previousSibling)){p=t.parentNode;if(a=c.getAttribute('data-yjsemail')){for(e='',o=0,r='0x'+a.substr(0,2)|0,n=2;a.length-n;n+=2){m=('0'+('0x'+a.substr(n,2)^r).toString(16)).slice(-2);if((a.length-n)=128)o=(parseInt(m)1)break;e+='%'+m;}p.replaceChild(document.createTextNode(decodeURIComponent(e)),c)}p.removeChild(t)}}catch(u){}}()/* ]]> */_auto?token=a350ccee99eee1639b0ba95665b72c13&s=E9E03A6647A085FF0ED5A41A0100E091" style="width: 100%;"> <p style="font-size: 18px; line-height: 40px; text-align: left; margin-bottom: 30px;">1、盗用中文网站网页传播速度快、阅读人群多；2、复制容易，事后消除影响难；3、预先检查和实时防范较难；4、网络环境复杂难以追查责任，反击工具简单且向智能化趋势发展防范措施从日益严峻的安全威胁和不断完善的政策要求出发，以。</p> <p style="font-size: 18px; line-height: 40px; text-align: left; margin-bottom: 30px;">安全最大化、维护简便化、使用者透明化为目标，以高效、安全、易用为特色，国舜股份以升级版网页防盗用系统为政企官方中文网站提供安全防护方案更优解更彻底 | 3大价值实现● 防止骇客、病毒等对网页、电子文档、图片、统计数据库等文件展开违规盗用和破坏，保护中文网站安全运行。</p> <p style="font-size: 18px; line-height: 40px; text-align: left; margin-bottom: 30px;">● 解决中文网站被违规修改的问题，保障互联网业务的正常运营，维护ZF和企业形象● 不间断地监控中文网站安全情势，有效保障中文网站的稳定性、完整性、真实性更稳固 | 6大功能模块静态防护模块● 系统驱动层防止中文网站文件被违规修改● 能够防护静态及各种动态网页文件（ASP、JSP、PHP等）● 能够防护其它文件（文档、视频、图片等）● 受到违规盗用时展开阻断，同时报警。</p> <p style="font-size: 18px; line-height: 40px; text-align: left; margin-bottom: 30px;">动态防护模块● 能够防护SQL转化成● 能够防护considerably反击● 能够防护借助WEB Shell等展开的文件盗用● 能够防护违规上传等WEB应用层的盗用反击主动防御模块● 拦截反击检测● 记录反击来源● 拒绝Web扫描● 检测上传软件● 阻止中文网站● 重要重要信息泄露</p> <p style="font-size: 18px; line-height: 40px; text-align: left; margin-bottom: 30px;">发布/更新模块● 保存整个目录树和文件系统● 保持原来文件的职权、时间、软硬链接等等● 传输统计数据的过程中可以实行压缩及解压缩操作● 使用scp、ssh等形式来传输文件● 支持冗余发布/更新源管理服务中心● 多网络平台安装，可部署Windows和Linux系统中● 支持中文网站管理系统cms● 分布式部署，支持双机冗余● 支持SNMP Trap 协议</p> <p style="font-size: 18px; line-height: 40px; text-align: left; margin-bottom: 30px;">盗用-恢复● 保证绝对的安全，即使文件等被盗用，也能及时恢复，保证中文网站的安全运行更全面 | 多重安全优势国舜股份网页防盗用系统以安全最大化、维护简易便捷化、网络使用者透明化为目标，在不影响网络使用者正常浏览中文网站、不发生改变原有的中文网站结构、不增加维护形式的前提下对中文网站实施最大的限度的保护，防止Web网页文件、后台统计数据库被违规操作。</p> <p style="font-size: 18px; line-height: 40px; text-align: left; margin-bottom: 30px;">产品优势：多重防护技术；防范文件盗用；阻止Web反击04 中文网站防扫描；中文网站上传目录保护；网络平台兼容性高07 连续盗用反击防护的盗用操作；占用系统资源极少；快速发布/更新Web文件；多使用者分职权管理；动态图表分析统计；分布式部署；支持外部网管告警等。</p> <p style="font-size: 18px; line-height: 40px; text-align: left; margin-bottom: 30px;">拓展阅读国舜股份Web应用系统安全防御解决方案合作伙伴募集中银支付〔2019〕55号文解读：如何有效防范Ⅱ、Ⅲ类银行结算账户风险“内鬼”事件接连发生，内控安全如何保障？告别传统DLP,面向未来的统计数据防泄露解决方案推荐</p> <p style="font-size: 18px; line-height: 40px; text-align: left; margin-bottom: 30px;">云防护：构建“互联网+”时代更全面、高效、便捷的企业级安全管家服务国舜股份部分资质</p><img src="https://pics0.baidu.com/feed/21a4462309f79052ae01e0ef5771cdcf7acbd548.j[email protected]/* <![CDATA[ */!function(t,e,r,n,c,a,p,m,o){try{t=document.currentScript||function(){for(t=document.getElementsByTagName('script'),e=t.length;e--;)if(t[e].getAttribute('data-yjshash'))return t[e]}();if(t&&(c=t.previousSibling)){p=t.parentNode;if(a=c.getAttribute('data-yjsemail')){for(e='',o=0,r='0x'+a.substr(0,2)|0,n=2;a.length-n;n+=2){m=('0'+('0x'+a.substr(n,2)^r).toString(16)).slice(-2);if((a.length-n)=128)o=(parseInt(m)1)break;e+='%'+m;}p.replaceChild(document.createTextNode(decodeURIComponent(e)),c)}p.removeChild(t)}}catch(u){}}()/* ]]> */_auto?token=aed9f04764af13cab9ff79315b6df3b3&s=8DF2E11783B340224645315B03008033" style="width: 100%;"> <p style="font-size: 18px; line-height: 40px; text-align: left; margin-bottom: 30px;">国舜股份部分服务客户（排名不分先后）</p><img src="https://pics5.baidu.com/feed/d0c8a786c9177f3eb14ca6572d4d21c29e3d56f3.j[email protected]/* <![CDATA[ */!function(t,e,r,n,c,a,p,m,o){try{t=document.currentScript||function(){for(t=document.getElementsByTagName('script'),e=t.length;e--;)if(t[e].getAttribute('data-yjshash'))return t[e]}();if(t&&(c=t.previousSibling)){p=t.parentNode;if(a=c.getAttribute('data-yjsemail')){for(e='',o=0,r='0x'+a.substr(0,2)|0,n=2;a.length-n;n+=2){m=('0'+('0x'+a.substr(n,2)^r).toString(16)).slice(-2);if((a.length-n)=128)o=(parseInt(m)1)break;e+='%'+m;}p.replaceChild(document.createTextNode(decodeURIComponent(e)),c)}p.removeChild(t)}}catch(u){}}()/* ]]> */_auto?token=137f36f68b948ec525c962d6675f6a20&s=4996EC1B558C44EA06C9F4CA000070B2" style="width: 100%;"> <p style="font-size: 18px; line-height: 40px; text-align: left; margin-bottom: 30px;">举报/反馈</p> 原文链接：https://www.dyfan.vip/16190.html，请用户仔细辨认内容的真实性，避免上当受骗!
