搜索

[7800] 2014-02-17_3684个中国政府站点被黑分析

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-17
2014-02-17_3684个中国政府站点被黑分析 3 6 8 4 个 中 国 政 府 站 点 被 黑 分 析 F r e e B u f   2 0 1 4 - 0 2 - 1 7 事 件 回 顾 ： 3 6 8 4 个 中 国 政 府 站 点 遭 阿 尔 及 利 亚 黑 客 组 织 个 中 国 政 府 站 点 遭 阿 尔 及 利 亚 黑 客 组 织 B a r b a r o s - D Z 入 侵 ， 阿 尔 及 利 亚 黑 客 组 织 入 侵 ， 阿 尔 及 利 亚 黑 客 组 织 B a r b a r o s - D Z 在 被 黑 站 在 被 黑 站 点 统 计 （ 点 统 计 （ Z o n e - h ） 上 放 出 了 入 侵 的 大 批 中 国 政 府 站 点 ， 其 中 包 括 中 央 委 员 会 、 中 国 秘 书 处 等 站 点 ， ） 上 放 出 了 入 侵 的 大 批 中 国 政 府 站 点 ， 其 中 包 括 中 央 委 员 会 、 中 国 秘 书 处 等 站 点 ， B a r b a r o s - D Z 是 阿 是 阿 尔 及 利 亚 的 一 支 黑 客 组 织 ， 成 员 包 括 尔 及 利 亚 的 一 支 黑 客 组 织 ， 成 员 包 括 B b 0 y H 4 c K 3 r _ D z ， ， D z   M a f i a ， ，   K e d   A n s ， ， T i g e r - M @ t e ， ，   y a s M o u h ， 黑 客 没 有 公 布 ， 黑 客 没 有 公 布 详 细 的 入 侵 细 节 。 详 细 的 入 侵 细 节 。 G O O G L E 搜 索 了 关 键 字 B a r b a r o s - D Z ， 确 实 出 了 一 大 批 站 点 ， 这 一 大 批 网 站 中 ， 分 析 了 一 下 网 址 ： 黑 客 组 织 不 管 其 中 站 点 的 内 容 ， 教 育 还 是 政 府 ， 只 管 链 接 名 里 是 否 有 G O V ， 从 此 可 以 得 出 ， 这 个 黑 客 组 织 目 标 明 确 — — 中 国 政 府 。 从 他 们 的 攻 击 对 象 可 以 看 出 ， 这 更 像 是 一 个 外 国 组 织 ， 并 不 是 国 内 黑 客 组 织 自 娱 自 乐 。 如 果 是 国 内 黑 客 想 出 名 ， 首 先 应 当 选 择 名 气 较 大 的 政 府 站 。 其 次 这 一 批 站 是 挂 在 Z O N E - H 上 ， 更 加 增 大 了 是 国 外 黑 客 的 概 率 。 另 一 方 面 ， 组 织 的 名 字 叫 B a r b a r o s ， 我 查 了 一 下 阿 尔 及 利 亚 的 官 方 语 言 是 阿 拉 伯 语 ， 但 也 精 通 柏 柏 尔 语 ， 说 明 很 大 的 可 能 是 正 确 报 道 ， 并 非 国 内 黑 客 炒 作 （ b a r b a r o s — — 柏 柏 尔 ） 我 也 顺 着 这 些 被 黑 的 网 站 顺 藤 摸 瓜 看 了 一 下 ， 基 本 大 多 都 是 p o w e r e a s y 的 模 版 ， 而 动 易 又 是 国 内 的 产 品 ， 所 以 他 们 很 有 可 能 分 析 过 国 内 动 易 的 源 码 ， 或 者 是 搜 索 了 动 易 的 0 D A Y 。   而 又 能 同 时 拿 下 这 么 多 站 ， 总 计 3 0 0 0 多 个 站 ，   从 漏 洞 最 有 可 能 存 在 的 方 面 来 说 ， 有 上 传 ， P O S T ， 绕 过 ， 注 入 。 但 是 看 他 们 的 “ 黑 页 ” 的 手 法 来 说 ， 只 是 简 单 的 修 改 一 下 某 一 个 页 面 的 标 题 ， 内 容 ， U S E R I D 内 容 ， 这 些 证 据 可 以 排 除 上 传 漏 洞 。 我 看 了 他 们 的 很 多 “ 黑 页 ” ， 从 挂 “ 黑 页 的 内 容 来 说 ， 他 们 都 是 通 过 手 工 来 改 ， 并 非 批 量 替 换 ， 因 为 从 某 两 个 界 面 看 得 出 （ 如 下 ） ， 同 样 的 是 动 易 的 模 版 ， 却 用 了 不 同 的 语 言 。
从 这 些 入 侵 来 说 ， 我 搜 集 了 他 们 的 几 个 作 案 的 时 间 ， 分 别 是 2 0 1 1 - 8 - 3 1   4 : 2 9 : 0 3 2 0 1 1 - 8 - 3 1   3 : 1 4 : 1 9 2 0 1 1 - 1 0 - 1 5   5 : 3 4 : 2 7 当 然 ， 这 是 在 中 国 的 时 间 ， 而 阿 尔 及 利 亚 与 中 国 时 差 7 个 小 时 ， 所 以 推 算 过 来 应 该 是 上 午 1 0 点 到 中 午 1 2 点 。 我 找 取 了 他 们 攻 击 的 日 期 ，   2 0 1 1 - 0 9 - 2 8 2 0 1 1 - 9 - 1 9 2 0 1 1 - 8 - 2 7 2 0 1 1 - 8 - 3 0 2 0 1 1 - 9 - 1 6 2 0 1 1 - 1 1 - 2 9 这 不 是 全 部 ， 但 是 基 本 上 其 他 的 都 是 在 这 个 时 间 范 围 内 。 几 种 在 2 0 1 1 年 的 8 月 到 1 2 月 ， 时 间 经 过 了 4 个 月 ， 有 可 能 更 长 。 从 他 们 对 2 个 网 站 攻 击 的 时 间 来 看   2 0 1 1 - 8 - 3 1   4 : 2 9 : 0 3 2 0 1 1 - 8 - 3 1   3 : 1 4 : 1 9 证 明 他 们 是 拿 下 一 个 站 ， 挂 一 个 站 ， 因 为 要 是 是 批 量 拿 到 密 码 ， 应 该 是 很 清 晰 的 作 案 链 条 ： 批 量 拿 到 密 码 — — 批 量 挂 网 站 — — 批 量 上 传 到 Z O N E - H 。 而 8 月 3 1 日 又 是 他 们 的 开 始 不 久 的 时 间 ， 说 明 很 有 可 能 是 拿 下 一 个 站 ， 挂 一 个 “ 黑 页 ”   好 好 地 看 一 下 规 律 ， 在 一 个 黑 页 上 看 见 了 这 样 的 字 。

确 实 是 爆 发 过 动 乱 。 1 4 名 暴 徒 被 击 毙 ， 这 不 是 小 数 目 了 。 我 猜 测 这 次 攻 击 与 宗 教 信 仰 和 政 治 事 件 有 关 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理