不容轻忽的IIS日记[网络技术]

因与自己长期合作的某高校终止了条约,李刚（化名）通过远程操控,登录到该高校的校园网内,恶意删除数百名学生的上网数据,并擅自篡改网络系统密码.昨天,李刚被海陵警方行政拘留.这也是我市首起针对高校的网络黑客案.

　　李刚30岁,中专毕业后,学起了计算机技术.因为聪明能干,不久他就成为市区某网络通信公司的一名技术骨干,专门负责我市某高校的项目,并按期为该高校保护校园网.

　　固然李刚工作认真,但该高校发现,李刚卖的东西总比市场价要贵.去年底,该高校便终止了与李刚的合作.丧失客户后,李刚并非想着主动与客户修好,而是蓄谋要整一整对方.几个月后,李刚等到了机会.

　　由于该高校的网管工作忽视,自李刚脱离后,该校全部网络系统的密码并未及时改正.操纵了这一漏洞,本年3月初,李刚用掌握的旧密码潜入该校的上网账号系统,一举删除了几百名学生的上网登录账号和密码信息.为了掩人耳目,坏事做完后,李刚还偷偷篡改了系统的管理员密码,计划让全部人都进不去系统.

　　忽然间不能上网了,学生们纷纷向学校反映情形.经查,该高校不但发现系统的管理员密码被改,数据库也呈现非常.他们猜疑,校园网大概遭受黑客攻击.还好删除的数占据所备份,遭恶意攻击后不久,网络系统很快恢复正常.考虑到校园网络系统是该校讲授活动的重要构成部份,学校耽忧遭受“黑客”二次攻击,遂向海陵警方求援.

　　通过解析研判,警方将嫌疑人锁定为李刚.4月19日,李刚在家中被警方抓获,并交代了自己的犯罪事实.

　　警方提醒,若有人员变更,负责保护网络的人员要及时更改密码.此外,保护人员要关闭不必要的服务和端口,将管理员密码改成“数字+字母+标记”的高强度密码,避免入侵者暴力破解管理密码.同时,及时打好相关漏洞的补钉,配置防火墙,按期整理服务器日记,并按期备份后台数据库.