漏洞不补致黑客攻击傻瓜化百万网站被植后门.源泉

以利比亚战争为分水岭漏洞不补致黑客攻击傻瓜化 百万站被植“后门”

360互联安全中心发布最新报告显示，国内有将近三分之一的站被黑客植入了后门程序，总量达一百余万，而造成后门泛滥的根源并不是黑客攻击技术的提升，而是大量站长时间未修复自身漏洞，这导致黑客攻击傻瓜化。菜鸟黑客们可以借助一些公开下载的黑客软件完成对站的入侵，几乎没有技术门槛。

图：上随处可见黑客培训和黑客工具

后门就像站中的内鬼，很多缺乏专业安全知识的站长往往在黑客攻击后才发现自己的站存在后门，但损失已经难以挽回。央视《焦点访谈》曾于2011年曝光黑客利益链时提到，站管理员安全意识薄弱、修补漏洞不及时、黑客软件获取容易等因素，导致站安全问题逐年升级。

360安全专家石晓虹博士也指出，后门泛滥的根源在于众多站存在高危漏洞，即便是一个菜鸟级黑客，也能使用批量入侵工具，针对一些流行建站系统的漏洞实施攻击，短时间内就能攻破大批站

。令人担忧的是，正像《焦点访谈》中武汉大学计算机学院彭国军博士介绍的那样，这些傻瓜式的黑客攻击工具能从上轻易下载，很容易上手。

可见，站安全一方面需要站进行自查，清除后门;另一方面需要络管理员提高安全意识，及时修复漏洞，防患于未然。目前，360站安全检测平台已独家提供后门查杀功能，可帮站长快速检测并清除后门隐患。同时，360站安全检测平台能检出站漏洞，并协助站进行修复。

此外，360安全专家还建议管搭配使用免费的360站卫士，使站具备对CC/DDos攻击的防御能力，同时防挂马、防页篡改，进一步提高站整体安全性，以及对黑客攻击的防御能力。