这就是菲、越、日三国黑客联合攻击中国网络的战果

从Fackbook上看到,这些毛贼大约从5月23号就开始折腾#opchina了。可能还会更早一些,其他的地方暂没看到。

然后传授一些简单的寻找中国目标的方法:

24号开始商量行动的时间,集合越南、菲律宾的非主流黑客,并分享一些ddos攻击工具。

25号开始攻击第一个网站,严格意义上来说此次行动他们采用的方法都不能称之为攻击,只是通过各种搞笑的手段来实现用户访问某些特定URL的时候显示出一些不当言论而已。

紧接着他们真正的攻下了一个网站,篡改了网站首页(www.annat.com.cn 杭州安耐特实业有限公司)。之后通过网站自带的编辑器上传了一些静态资源,宣传攻破了部分网站,并公布了一些网站的后台密码。这种方法也算不上高级的攻击手段,他们并没有取得网站控制权。

http://www.lfnlw.gov.cn/ 临汾阳光农廉网 (已关闭)

http://www.ailianwan.com/ 爱莲湾国际旅游度假区官方网站

http://www.sglaw.cn/index.php 荣符律师事务所

……

有一些毫无基础的“越南黑客”也参与到攻击中来:

有一些通过简单工具获取部分数据后不知道该怎么办的“越南黑客”,大概是找不到网站后台。

通过一些漏洞影响用户浏览器显示内容的攻击也出现了。这种方法其实没有对服务器进行任何的篡改,只有访问到特定链接的时候才有效。(测试链接--http://t.im/m6w2)

宣称DDOS攻破了国内的网站http://www.moe.edu.cn/,然后,就没有然后了。。。

中国国际钢铁制品有限公司--http://steelchina.cn/index.html

还有一些小网站就不一一列举了。

再来看看来自360天眼实验室的专业统计数据:

攻击中国网络的ip有很多在过去一直在攻击,比如某菲律宾ip地址:

又比如某日本ip地址:

确实有新出现的菲律宾,日本,越南地址,比如下面的越南地址,但是流量并不大。

可以看到少量流量型攻击中国政府网站所在ip地址的情况,但总体政府网站受流量型攻击数量很少,而且大部分是瞬间流量:

明确被流量型攻击的gov.cn网站的ip地址如下(注:虚拟主机原因,可能每个ip地址上都对应的有很多域名,但是此处仅列出了一个gov.cn域名)

104.31.217.2 www.tsxiyudao.gov.cn.cname.yunjiasu-cdn.net

104.37.244.203 178.gov.cn.v6qp.com

219.148.38.122 ab.hebtins.gov.cn

115.231.236.166 zf.lxws.gov.cn

112.121.187.251 www.lygsz.gov.cn

115.231.236.169 lygsl.gov.cn

60.169.1.63 8m2aq.myxedu.gov.cn

123.129.254.17 02qgkx7d0qq61nn.dhcp.sgrsj.gov.cn

115.231.236.191 www.jxclz.gov.cn

61.156.33.24 www.hzdmw.gov.cn

221.226.86.196 njaf.gov.cn

174.139.61.84 hnsgov.cn

125.88.190.11 2013.gaotai.gov.cn

360天眼实验室的结论

截止目前为止,从28号晚开始从菲律宾、日本、越南过来的攻击确实有增多,扫描和cc攻击流量等有一些变化,但是本次opchina并没有像媒体宣传的那么惊心动魄,危害性并没有那么大,受影响的网站和正常时间比并无指数级爆发。而且大部分受影响的也是平时防护就很差的非关键网站。

标题名称:这就是菲、越、日三国黑客联合攻击中国网络的战果
当前网址:http://www.shufengxianlan.com/qtweb/news22/348372.html

网站建设、网络推广公司-创新互联,是专注品牌与效果的网站制作,网络营销seo公司;服务项目有等

广告

声明:本网站发布的内容(图片、视频和文字)以用户投稿、用户转载内容为主,如果涉及侵权请尽快告知,我们将会在第一时间删除。文章观点不代表本网站立场,如需处理请联系客服。电话:028-86922220;邮箱:631063699@qq.com。内容未经允许不得转载,或转载时需注明来源: 创新互联