手机版

政务网站被挂马 CWBI风险评估服务解隐患

时间:2025-07-13   来源:未知    
字号:

政务网站作为一个地方,一个地区的门户、形象工程,但是却因为没有专业的技术人员维护,而导致政务网站常常出现问题,CWBI风险评估咨询服务,根据政务网站的特点,加强了网站的安全性检测,杜绝木马,漏洞,与敏感关键字的侵扰。

政务网站被挂马 CWBI风险评估服务解隐患

摘要:随着基于WEB环境的互联网应用越来越广泛,政府机关单位在信息化过程中的各种应用都架设在WEB平台上。WEB业务的迅速发展也引起黑客们的强烈关注,接踵而至的就是WEB 安全威胁的凸显。根据Gartner的最新调查,信息安全攻击有75%都是发生在WEB应用而非网络层面上。公安部2010年底公布的数据也显示,国内三分之二的WEB站点都相当脆弱,易受攻击。其中,黑客和不法分子对网站页面的内容篡改是时常发生的,而这类事件对公众产生的负面影响又是非常严重的,导致政府形象受损、信息传达失准,甚至可能引发信息泄密等安全事件。因此,各单位应该加强对网站的安全防护和实时监控工作。

关键字:网站木马,网站安全,政务网站安全,CWBI风险评估,网站漏洞扫描

近日CWBI风险评估警示服务系统发现北京某政务网站出现挂马报警。经过分析发现,该页面被恶意劫持,攻击者通过放置JS脚本可以让访问者在不知觉的情况访问添加的商务站点,从而增加商务网站的访问量和在搜索引擎的权重,便于被检索到,进而增加销售额等。虽然目前未发现有木马脚本,但是由于该漏洞的存在,该网站可能被利用做其他恶意行为,从而导致不良后果。

通过系统对http://www.****http://的详细信息进行分析,我们发现网站的第一层跳转出现了地址为http:///count.js的JS脚本,在通过这个JS脚本跳转了第三层的地址:http://的站点,详情如下图所示:

为验证该脚本是否存在安全风险,我们实际访问该政务网站,在页面中并未发现有异常现象或者页面跳转现象出现。通过查看网站源码,发现在头文件<head>的字段有可疑的JS 脚本链接:

政务网站作为一个地方,一个地区的门户、形象工程,但是却因为没有专业的技术人员维护,而导致政务网站常常出现问题,CWBI风险评估咨询服务,根据政务网站的特点,加强了网站的安全性检测,杜绝木马,漏洞,与敏感关键字的侵扰。

为确认该脚本(http:///count.js)是否存在安全风险,我们直接访问该脚本进行具体分析,脚本内容如下图示:

在JS代码中,首先定义了cs1和cs2两个参数,然后使用document.write将两个参数的内容在页面显示,但是在两个要显示的iframe中使用了sytle=‘display:none’设置在客户端访问时页面不显示,并使用visible=false在服务端将控件进行隐藏,因此在访问页面时并未看到插入的网址。

通过实际访问确认域名为“http://”的网站为电子商务站点,而“http://”虽然无法访问,但通过搜索引擎查询发现与“http://”为类似站点。

通过以上分析可以看出,所有访问该网站的用户都会在不知情的情况下访问到这两家电子商务网站,增加其点击量并提高在搜索引擎的权重,属于比较典型的网站访问劫持行为。由于网站的文件已被被恶意攻击者进行篡改,因此极有可能被其他攻击者用于恶意挂马。

政务网站作为政府机构的门户,直接关系到群众对政府的公信力等等,是各种安全防护的重中之重,但是随着政府机构的管理松散,各种木马,病毒,后门程序都常常都会选择以

政务网站作为一个地方,一个地区的门户、形象工程,但是却因为没有专业的技术人员维护,而导致政务网站常常出现问题,CWBI风险评估咨询服务,根据政务网站的特点,加强了网站的安全性检测,杜绝木马,漏洞,与敏感关键字的侵扰。

政务网站作为目标物来攻击。

CWBI风险评估服务机构直接将木马检测结果直接与以上政务机构反馈,并且得到了该机构的立即响应,在CWBI机构的专业的技术工程师的木马清理和漏洞修复下,直接解决该问题,并且经过再次的检测,获得了100分的无漏洞无风险评分。

CWBI网站风险评估服务官网:http://

政务网站被挂马 CWBI风险评估服务解隐患.doc 将本文的Word文档下载到电脑,方便复制、编辑、收藏和打印
    ×
    二维码
    × 游客快捷下载通道(下载后可以自由复制和排版)
    VIP包月下载
    特价:29 元/月 原价:99元
    低至 0.3 元/份 每月下载150
    全站内容免费自由复制
    VIP包月下载
    特价:29 元/月 原价:99元
    低至 0.3 元/份 每月下载150
    全站内容免费自由复制
    注:下载文档有可能出现无法下载或内容有问题,请联系客服协助您处理。
    × 常见问题(客服时间:周一到周五 9:30-18:00)