因与自己长期合作的某高校终止了合同,李刚(化名)通过远程操控,登录到该高校的校园网内,恶意删除数百名学生的上网数据,并私自篡改网络系统密码。昨天,李刚被海陵警方行政拘留。这也是我市首起针对高校的网络***案。
李刚30岁,中专毕业后,学起了计算机技术。因为聪明能干,不久他就成为市区某网络通信公司的一名技术骨干,专门负责我市某高校的项目,并定期为该高校维护校园网。
虽然李刚工作卖力,但该高校发现,李刚卖的东西总比市场价要贵。去年底,该高校便终止了与李刚的合作。丢失客户后,李刚并不是想着主动与客户修好,而是蓄谋要整一整对方。几个月后,李刚等到了机会。
由于该高校的网管工作疏忽,自李刚离开后,该校所有网络系统的密码并未及时修改。利用了这一漏洞,今年3月初,李刚用掌握的旧密码潜入该校的上网账号系统,一举删除了几百名学生的上网登录账号和密码信息。为了掩人耳目,坏事做完后,李刚还偷偷篡改了系统的管理员密码,企图让所有人都进不去系统。
忽然间不能上网了,学生们纷纷向学校反映情况。经查,该高校不仅发现系统的管理员密码被改,数据库也出现异常。他们怀疑,校园网可能遭遇******。还好删除的数据有所备份,遭恶意***后不久,网络系统很快恢复正常。考虑到校园网络系统是该校教学活动的重要组成部分,学校担心遭遇“***”二次***,遂向海陵警方求援。
通过分析研判,警方将嫌疑人锁定为李刚。4月19日,李刚在家中被警方抓获,并交代了自己的犯罪事实。
警方提醒,若有人员调动,负责维护网络的人员要及时更改密码。此外,维护人员要关闭不必要的服务和端口,将管理员密码改成“数字+字母+符号”的高强度密码,防止***者暴力破解管理密码。同时,及时打好相关漏洞的补丁,配置防火墙,定期整理服务器日志,并定期备份后台数据库。
转载于:https://blog.51cto.com/guyan/304022