“90后”黑客攻擊南京房管局網站
南京市房產管理局網站(南京市網上房地產www.njhouse.com.cn)被攻破,“黑客”將欄目內容篡改。記者隨即登錄該網站發現,被篡改的內容位于首頁上近期樓盤一欄。原本,這里顯示10個熱門樓盤的照片和樓盤簡介。被“黑”后取而代之的是10個排列整齊的黑色方塊,重復地標明“死神黑客基地”并留下兩個QQ聯系方式。一時間,房產界紛紛猜測“黑客”意圖,該網站后臺管理人員也在第一時間報警。
“動手時,我沒隱藏IP”
隨后,有關“黑客抗議高房價”“網上房地產數據不準確遭報復”等猜測在網上流傳。有業內人士稱,網上房地產常常出現數據不準確等消息,不排除為南京購房者的作為。
記者嘗試添加了其中一個QQ號,對方網名為幽靈hackr,根據IP地址,記者發現對方所在地為江蘇鹽城。同時,QQ資料中登記的兩個手機號碼,歸屬地同樣為鹽城,但均已關機。在百度中搜索兩個QQ號碼,得到的內容多為“黑客培訓班招收學員”“定制外掛、定做木馬”。
“一點惡意沒有,就是想告訴網站管理員,你這里有‘漏洞’。”一番試探之后,這名“黑客”在網上承認,自己攻擊房管局網站純屬“無意”。原來,這個暑假在家無聊的孩子“就想練練技術”,簡單一搜搜到了“網上房地產”的網頁。“真要黑,我就格式化網站內容了。”為了證實自己毫無惡意,對方承認在攻擊網站時,沒有隱藏自己的IP地址。“如果想查,幾分鐘就能鎖定他的位置。”一名網絡安全工程師為記者分析。
說起自己的黑客技術,幽靈hackr炫耀,“這網站安全系統非常脆弱,我從開始入侵到離開,不到10分鐘。”業內人士判斷,這樣的行為即便沒有惡意,也已觸犯法律。“屬于盲目崇拜和追捧網絡黑客引發的連鎖反應,年輕人一沖動,就會很隨性地在網絡上發起一些攻擊行為。”
出版教程,他小有名氣
專家分析,表面上看這起“黑客”事件對“網上房地產”造成的影響有限,但對網站的聲譽和安全性都是一次考驗。“網站管理員這一夜別想睡了,‘漏洞’要先找后堵!”
對于網上熱議的“抗議高房價”動機,幽靈hackr矢口否認,連稱自己尚未到“買房年齡”,但自己對房價確實很不滿意。
隨后,記者第一時間聯系了市房產管理局,工作人員還沒有發現網站被黑。19分鐘后,網站恢復正常運行。房管局一負責人表示,“感謝大家對我們的關心”。據悉,上半年我市機構改革中,市房產管理局職責已劃歸新組建的市住房和城鄉建設委員會。同時組建市住房保障和房產局,由市住房和城鄉建設委員會管理,不再保留市房產管理局。
江蘇紫金律師事務所的趙云龍律師分析,“黑客”行為已觸犯法律,但具體處罰措施將根據公安部門對情節的認定而實施。“從目前情況來看,他沒有在網站上發布具有社會危害性的信息,也沒有對網站造成很大的破壞,公安機關或對其進行治安處罰。”處罰上限為拘留15天,并處罰款。
截至記者發稿時,國內某“黑客”聯盟負責人向本報記者曝料,這名“黑客”在房管局網站上留下的QQ聯系方式,其中一個為國內知名“黑客”所用。“他確實是鹽城人,姓倪,今年20歲,畢業于當地一所學校的信息系,現在是高級程序員,出版過幾本黑客攻防教程,在圈子里小有名氣。
【編輯推薦】