“安网2016”网络安全专项治理行动通报（第三期）

12月16日，广东网警组织对部分重点网络进行了排查，扫描侦测网站246个，发现40个重要系统和网站存在86个高危漏洞。主要问题如下：

一、网站备份文件可被下载，网站源码等关键数据泄露风险高发。

经过本日安全普查，广东省大量网站的备份文件、数据库文件等由于存储在开放的网站文件目录下，导致其极易被攻击者所下载，严重威胁到网站的数据安全，期望各企业单位及时整改。

主要涉及行业：政府机构、行政执法机关、金融机构、互联网企业等

安全风险等级：高危

社会影响：

安全提醒：首先是删除网站根目录下的网站备份文件和数据库备份文件;二是形成网站文件备份的标准化制度，从制度上提升网站管理人员的日常安全意识，使各类文件备份的管理能够更加合理有序。

二、云服务平台漏洞，导致“云上”多个服务系统亮红灯。

随着云计算技术的发展，越来越多的网站、服务平台开始通过云服务进行建设，广东省某云服务平台上部署了涉及政府、交通、物流、教育等领域的多个服务系统，涉及民生、公共安全等相关核心业务项目。通过多日的核查，确定该云平台存在多个易被攻击的漏洞，攻击者可通过漏洞进入云平台，获取其上多个系统的核心数据，甚至取得部分系统的控制权，给国家安全和民生保障均造成了极大的威胁。

涉及行业：政府机构、交通、物流、教育

安全风险等级：高危

社会影响：

安全提醒：首先需及时修复平台漏洞，关死攻击者进入的第一道大门;同时要检查修改存在的弱口令，将密码改为由“数字+大小写字母+符号”组成、且超过8位的复杂口令;如有必要，可将密码隐藏或加密。

三、注入漏洞问题严峻，多网站管理员账号存泄露风险。

经过本日安全普查，多个网站存在注入漏洞，容易导致网站管理员账号泄露、服务器权限丢失、用户数据泄露或网页被篡改等风险。

涉及行业：政府机构、行政执法机关、金融机构、医疗卫生、文化传媒

安全风险等级：中危

社会影响：

安全提醒：注入漏洞是可以避免的，定期进行漏洞扫描可以有效检查注入漏洞的发生情况，做好预防工作;对于已经出现注入点的网站，须尽快修补注入点，避免被攻击者利用。

网站名称：“安网2016”网络安全专项治理行动通报（第三期）
URL网址：http://www.shufengxianlan.com/qtweb/news33/443883.html

网站建设、网络推广公司-创新互联，是专注品牌与效果的网站制作，网络营销seo公司；服务项目有等

广告

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源： 创新互联