(这条文章已经被阅读了 122 次) 时间：2000-06-13 22:53:51 来源：浩子 (浩子) 原创-IT
攻击，又见黑客攻击！
昨天刚刚和一个黑客朋友在成都聚了聚，今天就听说了安氏互联网安全系统(中国)有限
公司中文网页被黑事件。ISS公司也是全球网络安全界实力最强的大型公司之一了，连美
国总统克林顿也要邀请其创始人克瑞斯托弗-克劳斯做自己的私人网络安全顾问。这次国
内的黑客趁其到中国访问之际，黑掉ISS公司的中文网站，摆明了是要给克劳斯好看。被
修改主页的大意是奉劝ISS不要自负和野心勃勃，中国人有能力保卫自己的网络安全。并
且将ISS公司总裁的照片改成了网易公司总裁丁磊的照片。话到是说的冠冕堂皇，可是，
浩子在此想问这位自命不凡的黑客一句：这么做，是侮辱了老外，还是侮辱了咱们自己
？
国内安全界一直就有一些很不好的风气。正如Frankie曾说的那样：“藏私的藏私，破坏
的破坏，低水平抄袭的更是比比皆是，没有几个人真正在安全方面作研究，热衷去重复
别人的过程而不去做自己的创造，拿的出手的国内原产的安全文献 戳攘任藜浮！闭嬲?
说到技术实力，国内当以30所，绿盟，安络等公司为首。可就算是这几家公司，在安全
市场上的占有率也少得可怜，绝大部分的市场都被国外几大著名厂商所占据了。原因很
简单，除了技术实力上还是和别人有差距外，国内的安全市场并未建立起来也是重要的
因素。记得以前国内“红客”大规模攻击美国，台湾，日本等地站点时，有人洋洋得意
的告诉我：那些站点实在是太逊了，漏洞多的无以复加。可是，我们自己的商业站点又
怎么样呢？我想，就不用再多说了吧，现在有几家公司真正认识到了安全的重要性呢？
关于IIS中文网站被黑的事件，据最新的消息，那个自以为克劳斯脸上画了个大花脸的家
伙搬起石头砸了咱们中国人自己的脚。据IIS发表的声明透露：“安氏中文网页(www.is
s.net.cn)设立的主要目的只是为了宣传介绍中文版的ISS产品动态和有关产品资料，详
细内容全部链接美国ISS站点(www.iss.net)。中文网页只是一个宣传界面，为中国的用
户提供中文服务，并不是一家专业网站。而被入侵的中文网页采用的是虚拟主机(该网页
暂时关闭)，目前托管在一家ISP服务商，该虚拟主机的安全、性能完全由其负责，安氏
(中国)公司不拥有此主机的安全管理和控制权。该ISP服务商的服务器上同时还提供其他
十几家公司的虚拟主机服务，到目前为止，该服务商没有安装ISS的任何相关安全产品。
所以，ISS认为这并不是一次真正意义上的对ISS的入侵事件，它实际上攻击的是国内的
一家ISP提供商。在其声明中，ISS意味深长的说道：“安氏(中国)公司全新的中文站点
(www.isschina.com)将于近期推出，公司愿意对能够发现该新网站(www.isschina.com)
安全漏洞的朋友给予重奖。”
那个倒霉的黑客忙活了半天，结果黑掉的只是咱们自己的一个虚拟主机提供商“你好万
维网”。IIS根本就对此不感兴趣，还主动放出话来：这个主页咱们早就不要了，你费什
么劲阿？有本事来试试这个，你攻进来了我还重奖你。写到这里，浩子真觉得有点苦笑
不得，本来是想出别人的丑，结果出的是咱们自己人的家丑。何必呢？咱们那一大堆的
虚拟主机提供商，大部分是租借电信局的机器，那些机器的安全性能之差，早就是业内
公开的秘密了。据一个也是做这行的朋友告诉我：他在租借主机时，电信局的几位技术
人员连安装WINDOWS NT一大堆补丁的正确顺序都不知道，就别提对NT常见漏洞的了解与
补救了。还有些主机的口令非常之弱，轻而易举就可以被有经验的黑客猜出来。国内网
络安全意识之差，可见一斑了。就算是国内的商业站点，政府站点，公允的说，安全性
能和国外的相比，也是很有一段距离的。很多大型的网站都曾经遭到过多次攻击。虽然
报道的很少，但是损失绝对不小。所以说，与其在那里和国外的大牌厂商叫板，我看还
不如把时间拿出来，好好对国内网络界进行安全普及教育。
ISS中国网站这次被“黑”应该说只是暴露了该网站管理上的问题，被“黑”同ISS产品
安全防范的能力高低并没有关系。至于那位黑客下一步将如何动作，浩子非常感兴趣，
相信他不会就此罢休，也许还将继续和ISS等国外安全公司斗下去。只是奉劝你小心，小
心，别再做出这种遭人耻笑的事情，想一想咱们国内安全界真正需要的是什么，好么？