当前位置: 首页 > 网络学院 >

这就是菲、越、日三国黑客联合攻击中国网络的战果

新客网 XKER.COM 时间:2015-06-29 07:02:05来源:王小瑞 安全牛  评论:

从Fackbook上看到,这些毛贼大约从5月23号就开始折腾#opchina了。可能还会更早一些,其他的地方暂没看到。一开始就是做了一些宣传图片,例如:

这就是菲、越、日三国黑客联合攻击中国网络的战果_新客网

然后传授一些简单的寻找中国目标的方法:

这就是菲、越、日三国黑客联合攻击中国网络的战果_新客网

24号开始商量行动的时间,集合越南、菲律宾的非主流黑客,并分享一些ddos攻击工具。

这就是菲、越、日三国黑客联合攻击中国网络的战果_新客网

25号开始攻击第一个网站,严格意义上来说此次行动他们采用的方法都不能称之为攻击,只是通过各种搞笑的手段来实现用户访问某些特定URL的时候显示出一些不当言论而已。当然他们选择的目标也非常搞笑,例如这个--http://www.5jcom.net.cn/

这就是菲、越、日三国黑客联合攻击中国网络的战果_新客网

紧接着他们真正的攻下了一个网站,篡改了网站首页(www.annat.com.cn 杭州安耐特实业有限公司)。之后通过网站自带的编辑器上传了一些静态资源,宣传攻破了部分网站,并公布了一些网站的后台密码。这种方法也算不上高级的攻击手段,他们并没有取得网站控制权。

http://www.lfnlw.gov.cn/ 临汾阳光农廉网 (已关闭)

http://www.ailianwan.com/ 爱莲湾国际旅游度假区官方网站

http://www.sglaw.cn/index.php 荣符律师事务所

……

有一些毫无基础的“越南黑客”也参与到攻击中来:

这就是菲、越、日三国黑客联合攻击中国网络的战果_新客网

有一些通过简单工具获取部分数据后不知道该怎么办的“越南黑客”,大概是找不到网站后台。

这就是菲、越、日三国黑客联合攻击中国网络的战果_新客网

通过一些漏洞影响用户浏览器显示内容的攻击也出现了。这种方法其实没有对服务器进行任何的篡改,只有访问到特定链接的时候才有效。(测试链接--http://t.im/m6w2)

这就是菲、越、日三国黑客联合攻击中国网络的战果_新客网

宣称DDOS攻破了国内的网站http://www.moe.edu.cn/,然后,就没有然后了。。。

这就是菲、越、日三国黑客联合攻击中国网络的战果_新客网

中国国际钢铁制品有限公司--http://steelchina.cn/index.html

还有一些小网站就不一一列举了。

再来看看来自360天眼实验室的专业统计数据:

攻击中国网络的ip有很多在过去一直在攻击,比如某菲律宾ip地址:

这就是菲、越、日三国黑客联合攻击中国网络的战果_新客网

又比如某日本ip地址:

这就是菲、越、日三国黑客联合攻击中国网络的战果_新客网

确实有新出现的菲律宾,日本,越南地址,比如下面的越南地址,但是流量并不大。

这就是菲、越、日三国黑客联合攻击中国网络的战果_新客网

可以看到少量流量型攻击中国政府网站所在ip地址的情况,但总体政府网站受流量型攻击数量很少,而且大部分是瞬间流量:

这就是菲、越、日三国黑客联合攻击中国网络的战果_新客网

明确被流量型攻击的gov.cn网站的ip地址如下(注:虚拟主机原因,可能每个ip地址上都对应的有很多域名,但是此处仅列出了一个gov.cn域名)

104.31.217.2 www.tsxiyudao.gov.cn.cname.yunjiasu-cdn.net

104.37.244.203 178.gov.cn.v6qp.com

219.148.38.122 ab.hebtins.gov.cn

115.231.236.166 zf.lxws.gov.cn

112.121.187.251 www.lygsz.gov.cn

115.231.236.169 lygsl.gov.cn

60.169.1.63 8m2aq.myxedu.gov.cn

123.129.254.17 02qgkx7d0qq61nn.dhcp.sgrsj.gov.cn

115.231.236.191 www.jxclz.gov.cn

61.156.33.24 www.hzdmw.gov.cn

221.226.86.196 njaf.gov.cn

174.139.61.84 hnsgov.cn

125.88.190.11 2013.gaotai.gov.cn

360天眼实验室的结论

截止目前为止,从28号晚开始从菲律宾、日本、越南过来的攻击确实有增多,扫描和cc攻击流量等有一些变化,但是本次opchina并没有像媒体宣传的那么惊心动魄,危害性并没有那么大,受影响的网站和正常时间比并无指数级爆发。而且大部分受影响的也是平时防护就很差的非关键网站。


如果您喜欢本文请分享给您的好友,谢谢!感谢本文来源方:王小瑞 安全牛

评论列表(网友评论仅供网友表达个人看法,并不表明本站同意其观点或证实其描述)