黑客一年内频频入侵高校网站却从未被发现新时代

黑客一年内频频入侵高校站 却从未被发现

黑客称只是善意提醒，不会破坏数据。昨日上午，有友报料称，四川师范大学的站被黑客入侵。随后，联系上入侵者，得知他还入侵过不少大学的站，而这些站至今仍没发现自己已经全裸。

现状

入侵后挂黑页 留下脚印自称大侠

四川师范大学站被入侵，昨日上午8时许，根据友报料，打开一个黑客页面。该页面址前半段是四川师范大学研究生院的地址，后半段是p。

随着页面的打开，黑色底子的页面中间，逐渐显示出一段文字：尊敬的管理员，您的址已经被我挂上黑页，本次入侵纯属安全检测！没有对贵站做任何安全破坏。今天很荣幸在你页面上说上几句话，我是一个大侠，你要知道一个大侠，不会对你的数据感兴趣的。由于你的站存在大量漏洞，特用此方式通知管理员。

尝试从四川师范大学站首页登录研究生院主页，发现一切正常，点开几个链接，页面显示也正常。可能是站点目录下加了个页面文件，计算机技术业内人士告诉，没链接到这个页面的情况下，站就是正常的，但站的数据，很可能已经全部陷入黑客的操控之下。

原因

很多站有漏洞 善意提醒不破坏

从黑页上的信息来看，这个入侵者一点都不怕暴露自己，因为他明确声称对此负责，还留下了号码。

根据黑页上的信息，联系上这个昵称叫蹦呀蹦的黑客。我黑了很多学校，蹦呀蹦称，西北师大、川师大以及广东等地的一些学校，都在他的控制之下，他可以把整个站下载到本地或者将内容全部删除，川内高校他尝试入侵而没有成功的只有电子科大，电子科大使用的JSP的技术高，很难进去。

也谈不上什么黑客，就是站做多了，就知道哪里有漏洞了，蹦呀蹦说他通常是找漏洞入侵，拿下服务器，全靠双手，而有些黑客会使用黑客工具，找漏洞更方便，速度也更快。

做了一年多的黑客，入侵过很多高校的站，蹦呀蹦说自己从来没被发现过，学校的管理人员技术不行，有些没意识到。

蹦呀蹦称自己是川内一所高校的在读研究生，入侵并留下脚印，只是因为发现这些站有很多漏洞，友情检测，善意提醒，并不会修改站数据，也不影响友对该站的访问。

为何要采取这种方式来提醒？蹦呀蹦说很多学校的管理人员技术不行，也不重视络安全，就算跟他们说了也不会起作用的。

挂上名字，主要是黑客内部之间的较量。蹦呀蹦说。

不敢再黑了，要找我的，蹦呀蹦说自己还是在校学生，担心被入侵的站追究起来，自己毕业要受影响，导师也会受牵连。我只是入侵了以后打上黑页，虽未触犯刑法，但要追究我民事的。蹦呀蹦说。

各方说法

如果后果严重可能被拘留

校方：打算尽快更换系统

联系上四川师范大学研究生院，对方表示尚不知道被入侵，该院的站是请校外的公司制作和维护的，一般只在发现问题的时候还没有什么应用商店。在那时才找公司解决，以前只发现过病毒入侵，黑客入侵还是第一次遇到，经过这次事件以后，他们打算尽快更换系统，并加强完全检测。

律师：可能受到行政处罚

律师邢连超表示，从目前了解到的情况看，蹦呀蹦的行为是违法的，但还不构成犯罪，因为他的动机是善意的，而且没有造成损坏后果。

如果被入侵的站追究，蹦呀蹦需要赔礼道歉；如果事情严重，比如造成了损害后果，蹦呀蹦还可能受到行政处罚，比如警告、罚款、拘留等。

专家：提高黑客入侵难度

计算机技术业内人士告诉，站被黑客入侵后即使可以正常访问，危险依然存在：因为能入侵说明站有漏洞，不能保证每个黑客都只是善意提醒，这次没给你做破坏，你可以不管，下次可不一定不破坏。

业内人士提醒，站最好对数据做好备份，并对重要站点，做定期安全检测，或者采用更高技术，减少漏洞，提高入侵难度。

幕后利益

入侵检测已成一种行业

蹦呀蹦说，现在入侵检测已经成为一个行业，很多站都会雇佣职业黑客，定期检查服务器安全性，国内还有为黑客和站管理人员提供这类中介服务的专业站。

业内人士表示，入侵检测很早就有了，有需要的站点会找人入侵自己的系统，看已经完成的系统还有什么安全漏洞，或者做压力测试。寻找黑客的方式则有很多，比如通过络中介，像上购物一样完成交易。

在一家叫黑客任务的站看到，找黑客入侵页已经成了黑客价值体现。各种寻找黑客入侵页的任务像普通商品一样被展示出来，等待有人认领。黑客通过投标、中标，成功完成任务后领取报酬。

在这样的站上，发出任务者采取悬赏或者招标的形式寻找黑客，悬赏金额几十到几百元不等，有的更高。报酬则通过站做中介，采用支付宝、银等形式支付。

黑客入侵高校站事件

2010年12月

清华大学站

被植黄色信息

12月17日，黑客入侵清华大学子站并植入黄色信息。此次攻击对该清华大学首页无影响，只是生成了以该站子站为域名的黄色页。 （新京报）

2009年12月

重庆某高校

千人考试信息丢失

2009年12月29日，重庆某高校站遭黑客入侵，1000多学生的考试信息丢失，涉及到考试的72个科目。被迫更改考试时间。 （重庆晨报）

2007年4月

四川某高校

百余人学分被篡改

西南某科技大学的吕斌，入侵四川省内多所高校的计算机学生管理系统，篡改在校生缴纳差额的20%的个人所得税学分档案，并帮助其制售假文凭牟利。从2006年8月至2007年4月，仅入侵川内某师范学院教务管理络系统一案，致使该院130余名学生302科学习成绩被改动。

关注ITBear科技资讯公众号（itbear365 ），每天推送你感兴趣的科技内容。

特别提醒：本内容转载自其他媒体，目的在于传递更多信息，并不代表本赞同其观点。其原创性以及文中陈述文字和内容未经本站证实，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺，并请自行核实相关内容。本站不承担此类作品侵权行为的直接及连带。如若本有任何内容侵犯您的权益，请及时联系我们，本站将会在24小时内处理完毕。