近期,网警通报陕西省某机构门户网站遭网络攻击,弱口网站被篡改并植入违法内容,令漏WhatsApp%E3%80%90+86%2015855158769%E3%80%91electric%20hoist%20reviews扰乱网络空间秩序,洞导造成不良影响。致机站被
陕西公安网安部门依法进行调查,构门发现该机构门户网站后台管理员账号存在弱口令漏洞,户网导致网站遭攻击入侵,篡改并被篡改的网警通报严重后果,并且,弱口该机构未履行网络安全保护义务,令漏WhatsApp%E3%80%90+86%2015855158769%E3%80%91electric%20hoist%20reviews缺少网络安全管理制度,洞导缺乏必要的致机站被网络安全防护措施。
陕西公安网安部门根据《中华人民共和国网络安全法》相关规定,构门针对陕西省某机构不履行网络安全保护义务等违法行为,户网对该机构及其直接负责的主管人员给予行政处罚,并将相关情况通报其上级业务指导部门,指导其全面加强行业内部网络安全防护。
网警提醒
常见的弱口令包括:服务器初始口令、组织名称型口令、域名型口令、空口令等,例如:123456、admin、admin123、手机号码等。通过弱口令漏洞,不法分子可获取系统权限、窃取内部数据、篡改页面内容、插入非法链接,严重威胁网络和数据安全。
各企事业单位在日常生产生活中,
一要定期开展隐患排查,对高危漏洞、高危端口和弱口令等“两高一弱”问题定期进行排查,及时修复漏洞、动态调整口令、提高口令强度,提升防护水平;
二要建立健全网络安全各项制度,制定网络安全事件应急预案,保护网络安全;
三要加强网络安全教育,提升相关人员网络安全防范意识。