瑞星公司為應(yīng)對“泄密門”對國內(nèi)企業(yè)網(wǎng)站服務(wù)器造成的廣泛影響，緊急發(fā)布國內(nèi)首個網(wǎng)站密碼保護(hù)方案——“瑞星網(wǎng)站密碼安全檢測系統(tǒng)”（http://union.rising.com.cn/index/index.aspx），第一時間為所有網(wǎng)站提供全面、專業(yè)、免費(fèi)的網(wǎng)站安全隱患檢測服務(wù)。此舉一經(jīng)推出便立即受到網(wǎng)站管理員們的好評，截止目前已有多家知名網(wǎng)站主動提交檢測申請。
瑞星安全專家指出，這次“泄密門”之所以造成如此大的問題，是因?yàn)楹诳椭苯庸艟W(wǎng)站服務(wù)器，秘密盜取了相關(guān)用戶隱私信息。像CSDN、天涯這種大規(guī)模密碼泄漏事件，其實(shí)反映的是我國網(wǎng)站的服務(wù)器端安全機(jī)制問題，傳統(tǒng)上類似的密碼泄漏通常出現(xiàn)在用戶電腦端，黑客利用木馬、釣魚網(wǎng)站等方式收集用戶密碼，這次不同的則是，黑客利用服務(wù)器弱點(diǎn)直接獲取整個數(shù)據(jù)庫，其帶來的安全風(fēng)險(xiǎn)遠(yuǎn)大于以往。根據(jù)瑞星互聯(lián)網(wǎng)攻防實(shí)驗(yàn)室的統(tǒng)計(jì)，目前流行著近100種黑客“拖庫”（黑客竊取網(wǎng)站存儲的用戶數(shù)據(jù)庫）攻擊方式，而黑客針對服務(wù)器端的攻擊，常用的攻擊手法主要有6大類，包括服務(wù)器漏洞利用、Web應(yīng)用程序漏洞利用、敏感信息社會工程學(xué)攻擊、服務(wù)器同網(wǎng)段滲透、弱口令掃描、口令暴力破解等。其中，漏洞利用是黑客最常用的攻擊方式，無論哪種漏洞，只要被利用，就可能造成黑客獲取最高權(quán)限，從而帶來數(shù)據(jù)庫丟失和泄密。
而瑞星此次推出網(wǎng)站免費(fèi)安全檢測，主要針對以上威脅服務(wù)器安全的主要原因，重點(diǎn)提供安全技術(shù)最為密集的網(wǎng)站密碼安全檢測和網(wǎng)站服務(wù)器漏洞掃描兩大核心技術(shù)。這也是瑞星公司企業(yè)級研發(fā)團(tuán)隊(duì)綜合其多年服務(wù)大型企業(yè)級用戶，長年積累的安全經(jīng)驗(yàn)，自主研發(fā)的一套行之有效的大型網(wǎng)站安全自動檢測系統(tǒng)，將能幫助網(wǎng)站管理員快速、準(zhǔn)確查找確定相關(guān)安全問題，并由瑞星安全專家提供相應(yīng)的安全對策和技術(shù)解決方案。
據(jù)介紹：瑞星網(wǎng)站密碼安全檢測包括七大安全檢測，主要針對網(wǎng)站密碼系統(tǒng)、網(wǎng)站漏洞信息、網(wǎng)站掛馬信息、垃圾郵件、常見漏洞、常見注入和常見跨站進(jìn)行專業(yè)檢測，通過全面的分析報(bào)告，為管理員提供快速修復(fù)網(wǎng)站密碼安全隱患的建議。而同時推出的服務(wù)器漏洞掃描重點(diǎn)清除各類木馬，針對SQL注入，跨站腳本等40余類漏洞進(jìn)行檢查。及時檢測修復(fù)可有效防止掛馬、數(shù)據(jù)泄露和破壞等嚴(yán)重問題，遏制安全漏洞威脅，確保網(wǎng)絡(luò)安全。瑞星公司特別強(qiáng)調(diào)此項(xiàng)服務(wù)將完全免費(fèi)提供給所有網(wǎng)站管理員自由使用，這完全是從切實(shí)保護(hù)億萬網(wǎng)民的安全利益的社會責(zé)任出發(fā)，預(yù)計(jì)本次送出的安全檢測服務(wù)累計(jì)價值可達(dá)數(shù)千萬元。對處于安全漩渦中的廣大網(wǎng)站服務(wù)器將產(chǎn)生“雪中送炭”的作用，并極大提升網(wǎng)站對于用戶密碼庫的保護(hù)水平，防止“泄密門”再次發(fā)生。
即日起，各網(wǎng)站管理人員只要在瑞星官網(wǎng)提供的“瑞星網(wǎng)站密碼安全檢測系統(tǒng)”網(wǎng)站注冊后，通過簡單的設(shè)置，即可對網(wǎng)站服務(wù)器進(jìn)行全面的安全檢測和掃描，獲取服務(wù)器上存在的漏洞、缺點(diǎn)、設(shè)置等專業(yè)報(bào)告，網(wǎng)站管理員可以根據(jù)此報(bào)告給自己的服務(wù)器打補(bǔ)丁、補(bǔ)漏洞，提升安全性，更好的保護(hù)用戶密碼安全。安全專家表示，對于具有安全團(tuán)隊(duì)的大型網(wǎng)站來講，該系統(tǒng)可以幫助管理員快速找漏洞、打補(bǔ)丁，提升安全維護(hù)的工作效率；對于中小型論壇和網(wǎng)站來說，瑞星網(wǎng)站密碼安全檢測系統(tǒng)更是雪中送炭，可以為站長們提供簡單易行的免費(fèi)安全維護(hù)報(bào)告，幫助站長們提升網(wǎng)絡(luò)安全，保護(hù)用戶密碼庫。
