案件回放▲▲▲
今年1月初，安徽合肥一所高校的網(wǎng)站被入侵、控制，黑客在網(wǎng)站頁面掛上廣告內(nèi)容為“代辦各種證件”的“黑鏈”。經(jīng)調(diào)查取證，合肥警方確定嫌疑人張某以及陳某、潘某有重大作案嫌疑。在廬江縣公安局協(xié)助下，辦案民警將正在作案的張某、陳某、潘某一舉抓獲，現(xiàn)場提取作案用的非法程序軟件。
經(jīng)審訊，3人對非法入侵控制網(wǎng)站服務(wù)器，上傳“黑鏈”廣告文件，并借以提升相關(guān)違法廣告關(guān)鍵詞百度搜索排名的犯罪事實供認(rèn)不諱。目前，3名犯罪嫌疑人已被執(zhí)行逮捕。
主要犯罪嫌疑人張某是一所職業(yè)學(xué)院計算機專業(yè)畢業(yè)生，一直從事網(wǎng)站維護工作。去年，張某在網(wǎng)上得知，利用網(wǎng)站漏洞植入“黑鏈”的方式，可以幫助提升違法廣告關(guān)鍵詞的百度搜索排名，來錢較快。憑借自身的技術(shù)優(yōu)勢，張某糾集同鄉(xiāng)陳某和潘某在廬江縣租了一套房，專門用于從事該違法犯罪活動。自去年10月至被抓獲期間，3人非法獲取各類政府、教育、企事業(yè)單位網(wǎng)站的控制權(quán)限，在互聯(lián)網(wǎng)上做廣告招攬“廣告客戶”，以每月收費6000元的方式幫助別人做灰色廣告和提升百度關(guān)鍵詞搜索排名，3個多月共非法牟利近10萬元。
案件分析▲▲▲
嫌疑人如何掛“黑鏈”非法牟利？
尋找網(wǎng)站漏洞，破解密碼，侵入網(wǎng)站并植入“后門”；花錢購買黑客工具和網(wǎng)站“權(quán)限”并控制；網(wǎng)上做廣告招攬“客戶”；收取客戶費用，登錄網(wǎng)站“后門”，向被控制網(wǎng)站添加“黑鏈”代碼并維護。
嫌疑人為何偏愛攻擊政府、教育類網(wǎng)站？
搜索引擎給政府類、教育類網(wǎng)站的權(quán)威值評重高，網(wǎng)頁級別高。通過黑客攻擊并控制這類網(wǎng)站，容易獲得更高的搜索排名、更高的點擊率。部分政府網(wǎng)站尤其是基層政府網(wǎng)站安全漏洞多、安全技術(shù)防范薄弱，易于被破解。部分網(wǎng)站提供成績查詢并含有大量個人信息，容易成為黑客的攻擊對象。
民警支招▲▲▲
侯威（合肥市公安局民警）：
根據(jù)相關(guān)法律法規(guī)規(guī)定，網(wǎng)絡(luò)運營者要履行網(wǎng)絡(luò)安全保護義務(wù)。
一、制訂內(nèi)部安全管理制度和操作規(guī)程，確定網(wǎng)絡(luò)安全負(fù)責(zé)人，落實網(wǎng)絡(luò)安全保護責(zé)任；使用復(fù)雜口令，并且定期更改口令；建立內(nèi)部網(wǎng)絡(luò)安全巡檢、通報機制，定期檢查，發(fā)現(xiàn)問題后及時整改；要健全完善網(wǎng)絡(luò)安全應(yīng)急預(yù)案，積極開展網(wǎng)絡(luò)安全應(yīng)急演練。
二、采取防病毒、網(wǎng)頁防篡改等危害網(wǎng)絡(luò)安全行為的技術(shù)措施，關(guān)閉非必需的服務(wù)與端口，嚴(yán)格系統(tǒng)后臺訪問控制，及時更新系統(tǒng)補��；根據(jù)具體應(yīng)用需求、重要性級別、訪問需求等綜合因素考慮，做好應(yīng)用區(qū)域的劃分，在不同區(qū)域之間做好隔離和防護。
三、記錄系統(tǒng)日志、訪問日志、操作日志等網(wǎng)絡(luò)日志，建立日志服務(wù)器，并按照規(guī)定時間留存網(wǎng)絡(luò)日志；采取數(shù)據(jù)分類、重要數(shù)據(jù)備份和加密等措施。
�。ㄓ浾� 鐘倉健 通訊員 戴陳軼）
來源：人民公安報 責(zé)任編輯：閔玥
