前言

2019 年 1 月 12 日,有人以“匿名者”名义通过 YouTube 发布视频,呼吁将于2月13日针对中国部分政府网站进行网络攻击,并于 1 月 16 日在 PastBin 发布 100 个被攻击单位网站列表。

upload successful

追踪

视频明确标明,冒用“匿名者”的人,其实来自藏独组织,代号野鸡。此人在 2012 年 1 月 14 日至今每年均发布类似视频。
虽然此人可能与“匿名者”组织无关,但有组织的攻击行为是真实存在的。在 zone-h 上可见,2012 年 7 月 14 日至 2013 年 4 月 12 日之间,成功对中国政府网站进行了上千次篡改等攻击。

upload successful

被篡改后的页面

upload successful

提醒

无论此次攻击是否为真,请注意加强安全措施:

  1. 实时关注相关威胁情报
  2. 被提名政府单位,应立即开始自查,进行全面的漏洞扫描,尤其做好网站防篡改防护,防患于未然。
  3. 未被提名的单位也应自查,未采取安全防护措施可以考虑以安全托管的方式在短期内加强防护。

被提名的 100 个政府网站

num sites notes
1 www.creditchina.gov.cn 个人信用查询搜索企业信息查询搜索统一社会信用代码查询-信用中国
2 www.gov.cn/fuwu/ 中国政府网服务频道
3 www.nx.gov.cn 中国 - 宁夏
4 www.nsfc.gov.cn 国家自然科学基金委员会 > 首页
5 www.taihe.gov.cn 太和县人民政府
6 www.shanghai.gov.cn 上海市人民政府
7 www.chaozhou.gov.cn 中共潮州市委 潮州市人民政府
8 www.zjwlhrss.gov.cn 温岭市人力资源和社会保障局 - 门户网站迁移公告
9 www.ncac.gov.cn 国家版权局网
10 www.scjc.gov.cn 中共四川省纪委 四川省监察委员会
11 www.syyb.gov.cn 沈阳市医疗保障事务服务中心
12 www.cnbz.gov.cn 巴中市人民政府_中国·巴中
13 www.hubei.gov.cn 湖北省人民政府门户网站
14 www.xishui.gov.cn 浠水县人民政府
15 www.mva.gov.cn 中华人民共和国退役军人事务部
16 www.cppcc.gov.cn 中国政协网
17 www.bjjtgl.gov.cn 北京市公安局公安交通管理局
18 www.oscca.gov.cn 国家密码管理局
19 www.chinatax.gov.cn 国家税务总局
20 www.court.gov.cn 首页 - 中华人民共和国最高人民法院
21 www.szhrss.gov.cn 深圳市人力资源和社会保障局网站
22 www.xjbt.gov.cn 新疆生产建设兵团
23 www.shgtj.gov.cn 上海市规划和自然资源局
24 www.szga.gov.cn 深圳市公安局
25 www.cma.gov.cn 中国气象网-中国气象局政府门户网站
26 www.zgqingyang.gov.cn 庆阳市人民政府
27 www.hensf.gov.cn 河北省自然科学基金委员会
28 www.gov.cn/shuju/ 数据_中国政府网
29 www.cqjlp.gov.cn 重庆市九龙坡区政府网
30 www.nlc.gov.cn 中国国家图书馆•中国国家数字图书馆
31 www.jianli.gov.cn 中国监利网-监利县人民政府门户网
32 www.qhkj.gov.cn 青海省科学技术厅
33 www.zqgx.gov.cn 肇庆国家高新区 - 肇庆国家高新技术产业开发区欢迎您!
34 www.bjwater.gov.cn 北京市水务局-首页
35 www.scio.gov.cn 中华人民共和国国务院新闻办公室
36 www.godpp.gov.cn 中国文明网
37 www.shaanxi.gov.cn 陕西省人民政府门户网站
38 www.tsgxq.gov.cn 唐山高新技术产业开发区管理委员会
39 www.zjkcc.gov.cn 赤城县人民政府
40 www.sdzk.gov.cn 山东省教育招生考试院
41 www.shxca.gov.cn 陕西省通信管理局
42 www.xm.gov.cn 中国厦门
43 www.yxx.gov.cn 欢迎访问永兴县人民政府门户网站
44 www.gzaic.gov.cn 广州市市场监督管理局
45 www.chinapeace.gov.cn 中国长安网-首页
46 www.xz.gov.cn 徐州市人民政府
47 www.yidaiyilu.gov.cn 中国一带一路网
48 www.xianghe.gov.cn 香河县人民政府
49 www.gztour.gov.cn 贵州省文化和旅游厅(旅游产业)
50 www.chemjob.gov.cn 化工人才交流劳动就业服务中心官网
51 tengxian.gov.cn 广西藤县人民政府网
52 www.huangshan.gov.cn 黄山市人民政府
53 www.nmc.gov.cn 中央气象台网站启用新域名www.nmc.cn
54 www.mod.gov.cn 中华人民共和国国防部
55 www.sai.gov.cn 中共上海市委党校 上海行政学院首页
56 www.hunan.gov.cn 欢迎光临湖南省人民政府门户网站
57 www.tj.gov.cn 天津政务网
58 www.zjkzl.gov.cn 涿鹿县人民政府
59 www.ccdi.gov.cn 中央纪委国家监委网站
60 www.mot.gov.cn 中华人民共和国交通运输部 - Ministry of Transport of the People’s Republic of China
61 www.lf.gov.cn 廊坊市人民政府
62 www.ipraction.gov.cn 中国打击侵权假冒工作网首页
63 www.fjyc.gov.cn 泉州市永春县人民政府门户网站
64 www.hnaic.gov.cn 湖南省工商行政管理局
65 www.sdta.gov.cn 山东省文化和旅游厅(旅游事业 旅游产业)
66 www.zjzwfw.gov.cn 浙江政务服务网(省级)
67 www.shicheng.gov.cn 石泉石美·石城 石城县人民政府门户网站
68 www.szka.gov.cn 深圳市人民政府口岸办公室
69 www.gzjs.gov.cn 贵州省住房和城乡建设厅网站
70 www.zznews.gov.cn 株洲新闻网-株洲最大的新闻综合门户
71 www.jingmen.gov.cn 荆门市人民政府
72 www.gzjd.gov.cn 广州市公安局
73 www.nsjc.gov.cn 深圳市南山区人民检察院
74 www.pdsedu.gov.cn 平顶山市教育体育局
75 www.smb.gov.cn 首页-上海市气象局
76 www.gdjy110.gov.cn 揭阳市公安局
77 www.dehui.gov.cn 德惠市人民政府
78 www.haikoutour.gov.cn 海口旅游网-海口市旅游发展委员会主办
79 jingxi.gov.cn 靖西市人民政府网
80 www.csi.gov.cn 国家综合地球观测数据共享平台
81 www.wuhu.gov.cn 中国.芜湖
82 www.gd.gov.cn 广东省人民政府门户网站
83 www.lyrs.gov.cn 临沂市人力资源和社会保障局
84 www.bafy.gov.cn 深圳市宝安区人民法院
85 www.jnjy.gov.cn 济宁教育网—济宁市教育局官方网站
86 www.zanhuang.gov.cn 河北省赞皇县人民政府办公室
87 www.fengning.gov.cn 丰宁满族自治县人民政府
88 www.cjshl.gov.cn 鄂尔多斯市成吉思汗陵旅游区官方网站
89 www.szcredit.gov.cn 信用苏州
90 www.sansha.gov.cn 中国三沙-三沙市人民政府网
91 www.chinamartyrs.gov.cn 中华英烈网
92 www.fujian.gov.cn 福建省人民政府门户网站
93 www.shaoshan.gov.cn 中国·韶山—毛泽东故乡欢迎您!-网站首页
94 www.pxszf.gov.cn 凭祥市人民政府 - www.pxszf.gov.cn
95 www.ahpc.gov.cn 安徽省发展和改革委员会
96 www.customs.gov.cn 中华人民共和国海关总署
97 www.guangrao.gov.cn 中国·广饶
98 www.yanliang.gov.cn 阎良区政府门户网站(试运行)
99 www.moe.gov.cn 中华人民共和国教育部政府门户网站
100 www.wuzhou.gov.cn 梧州市人民政府门户网站
  • elastalert

    前言最近想在 ELK 基础上,临时搭一个告警系统,这里介绍有关 elastalert 的安装及使用。 安装参考官方安装说明: git clone https://github.com/bitsensor/elastalert.git;...

    elastalert
  • ipset

    ipset 安装参考文档(待整理)ipset 官方文档ipset 7.1版本链接使用参考文档 简单的流程可以用这几条命令概括使用 ipset 和 iptables 进行 IP 封禁的流程 ipset create blacklist ...

    ipset
  • 删除非目录文件

    linux 下删除一个目录下所有的隐藏文件和非目录文件 前言在 alpine 基础上编译 OpenWAF,想要达到最简,删除无用文件。 亮点rm -rf `ls -Fa | grep '^\.\w'` -- 删除隐...

    删除非目录文件
  • 在 alpine 上编译 openssl 遇到的问题

    alpine 上编译 openssl (v1.1.1) 遇到 ucontext 报错 前言今天在 alpine 基础上编译 openwaf,编到 openssl 时,报 ucontext 相关错误。 ucontext 报错编译 ope...

    在 alpine 上编译 openssl 遇到的问题
  • 用 hugo 创建自己的博客

    如何用 hugo 搭建自己的博客 前言前两天,hexo 打开了自建博客的道路。今天看到了 hugo,准备研究一下。hugo 是用 go 语言开发的,优势在于编译速度快。如果博客文章达到七八百篇,hexo 可能要几十分钟,但 hugo“...

    用 hugo 创建自己的博客
  • 对于 hexo Annie 主题部分修改

    修改部分 Annie 主题的设置 字体默认字体Annie 默认是繁体字,改为默认是简体字 修改 Annie\source\js\chinese.js 文件的第五行 原文: var zh_choose = 't'; 改为...

    对于 hexo Annie 主题部分修改
  • 批量修改或添加文件后缀名

    前言常见的是对不同文件名进行文件后缀名修改。但今天遇到同一文件名的情况。 常见windows 或 Linux 命令: ren *.jpg *.bmp # 将 jpg 后缀改为 bmp 如:1.jpg 2.txt 改后为:1.bm...

    批量修改或添加文件后缀名
  • 解决背景与文字颜色冲突问题

    解决因背景图颜色,导致文字看不清晰的问题 前言刚刚创建此博客,被随机背景图和散文诗集吸引。但常常因为背景图颜色过浅,导致白色的文字看不清晰。 方法本来想把所有的背景图都换成黑色的。但当我下载了 1500 多张图,准备从中挑出所有的...

    解决背景与文字颜色冲突问题
  • OpenWAF 使用手册

    NameOpenWAF 第一个全方位开源的Web应用防护系统(WAF),更全面的防护功能,更多样的防护策略 Table of Contents Name Version Synopsis Description Installatio...

    OpenWAF 使用手册
  • Microsoft Search 磁盘空间不足

    Microsoft Search 导致 C 盘空间不足. 前言Windows Search的功能是为我们电脑中的文件、电子邮件和其他内容提供内容索引、属性缓存和搜索结果。Windows Search默认是开机启动的,它会利用计算机的空...

    Microsoft Search 磁盘空间不足