枫林在线论坛精华区>>信息安全
[71414] 主题: 公开举行篡改网页大赛 ISS警告用户多加小心
作者: little (渺小)
标题: 公开举行篡改网页大赛 ISS警告用户多加小心[转载]
来自: 211.154.*.*
发贴时间: 2003年07月12日 00:12:01
长度: 1495字
ChinaByte7月3日消息 一个号召在线黑客组织参加篡改网站页面竞赛的消
息迫使一些公
司警告其用户在周末假日里要提高警惕。

  这个竞赛要给那些篡改网站的黑客组织计分:篡改一个Windows系统的
网站得1分,
篡改一个Unix系统的网站得2分,篡改一个IBM AIX系统网站的得3分,篡改
一个HP-UX或
者苹果OS X系统网站的可以得5分。在最短时间内篡改6000个服务器的黑客
组织便是这次
大赛的赢家。

  互联网安全系统(ISS)公司在给发给媒体的安全公告中说,由于这次
比赛规模比较
大,正常的网络活动可能被中断。

  ISS公司事件反应小组经理Peter Allor表示,该公司曾对是否公开这
个竞赛展开过
辩论。但是,有些公司已经把警告消息通报给新闻机构了。

  他说,我们进行了激烈的争论。在过去,这种形势会发生变化。我们
注意到,过去
两天篡改网页的活动减少了,但是扫描活动增加了。这个趋势好像是在线
黑客已经把这
个竞赛当真了。

  安全网站Zone-h.org证实,最近几天发给其数据库的篡改网页的信息
减少了。由于
宣布了竞赛消息,黑客很可能是在寻找目标,等待在竞赛时间内篡改那些
网页。这家网
站表示,它预计在竞赛期间将有2万至3万个网页被篡改。

  ISS公开这个安全公告的做法遭到了批评。一位安全专家表示,ISS可
能会把事情搞
得更糟,也许会把不会发生的事情变成现实。

  这位安全专家表示,他与巴西的一些黑客取得了联系。那些人认为,
这个比赛是开
玩笑。ISS公司的警告就像是告诉你警惕一些8岁的恐怖主义分子。这会使
情况更糟糕。

  安全公司赛门铁克对ISS公司有关竞赛的公开声明没有发表评论。但是
,该公司表示
,其拥有1.9万个传感器的网络没有探测到ISS网络探测到的扫描活动增加
的现象。赛门
铁克不准备发布安全公告,因为它认为这个竞赛不构成威胁。

========== * * * * * ==========
返回