本文目录一览:
计算机病毒、 *** 黑客和其他因素对电子商务系统构成了怎样的危害?
造成以下几个方面的危害:
1、交易中信息被非法截获或读取,通过非法拦截会话数据获得账户有效信息。
2、数据传输过程中交易信息的丢失和重复。
3、假冒身份在网上进行交易。
4、用户个人信息被泄露,合法用户的隐私被侵犯。
电子商务系统可能受到的攻击有哪些
电子商务系统可能受到的攻击有以下几方面:
1、使用软件默认的安全配置。不论采用什么软件,在缺省安装的条件下都会存在一些安全问题,只有专门针对安全性进行相关的和严格的配置,才能达到一定的安全强度。千万不要以为系统缺省安装后,再配上很强的密码系统就算安全了。例子中商务网站的ftp服务软件server_u,就有一个默认的具有系统管理权限的本地用户,密码也是默认的,入侵者就是通过远程端口转发,模拟本地系统用户非法入侵ftp服务器的。
2、没有安装最新的安全补丁。 *** 软件的漏洞和后门,是进行 *** 攻击的首选目标。对于微软的操作系统和数据库软件,如果不及时打上补丁,是非常危险的。例子中的sql server 2000数据库软件,就是没有打上最新补丁,存在sql注入漏洞,从而被入侵者通过专门的工具软件,找出数据库中的用户表和相应的密码,如果是购物性电子商务网站的话,用户数据库被入侵,就有可能出现冒用他人账号进行网上购物。
3、使用未进行安全审查的软件代码。对于网上下载的一些共享代码和程序,大多存在严重的安全漏洞,对于电子商务网站来说,使用这样的软件代码是很危险的。比如,一般的asp共享代码,都不对sql符号和语句进行过滤,这样就有可能危及sql数据库的安全,大多的收费电影网站都存在这样的漏洞。还有共享的asp代码,数据库联接基本上都是用明码放在一个文本文件上,这样,只要能看asp源代码,就有可能知道你联接数据库的用户名和密码。例子中的广告用户数据库和汽车栏目信息库,就是因为使用了明码的数据库联接文件,使入侵者非常轻松的得道了进入数据库的用户名和密码。
4、拒绝服务(DoS,Denial of Service)攻击。随着电子商务的兴起,对网站的实时性要求越来越高,DoS或DdoS攻击对网站的威胁也越来越大。以 *** 瘫痪为目标的袭击效果比任何传统的黑客攻击都来得更强烈,破坏性更大,造成危害的速度更快,范围也更广,而袭击者本身的风险却非常小,甚至可以在袭击开始前就已经消失得无影无踪,使被攻击方没有实施打击的可能。前几年美国“雅虎”、“亚马逊”受攻击事件就证明了这一点。
5、安全产品使用不当。虽然不少网站采用了一些 *** 安全设备,但由于安全产品使用者的设置问题,这些产品并没有起到应有的作用。很多安全厂商的产品对配置人员的技术背景要求很高,大大超出普通网管人员的技术水平,就算是厂家在最初给用户做了正确的安装、配置,但一旦系统改动,需要改动相关安全产品的设置时,很容易产生许多安全问题和漏洞。比如有些 *** 防火墙,反垃圾电子邮件产品如果配置不当,根本就形同虚设。
湖北一大学生化身黑客入侵电商平台隔空盗走73万,最终得到了什么处罚?
湖北有一位大学生化身黑客入侵电商平台,隔空盗走73万,最终被刑事拘留。由于涉案较大,坐牢必不可少,能够有如此聪明才智钻 *** 漏洞,获取73万元金额,证明智商比较高,可是却没有用在点子上,不免让人感到可惜。电商平台老板对 *** 安全防护没有意识,在创建平台之时,就没有做出相应的系统来应对这一情况,才让对方有了可乘之机。还好老板的钱最后被追回来,挽回了损失,那么让我们具体了解一下吧!
一,湖北大学生化身黑客入侵电商平台,隔空盗走73万
这位大学生和其他两个同学一起合伙做的坏事,他们也有一定的自我保护意识。在盗走73万之后,还刻意把记录全部都进行了删除,为了把这些钱挥霍一空,还请专业团队来帮忙洗钱,天网恢恢疏而不漏。即使做的再完美也会有蛛丝马迹,相关工作人员根据留下的电子记录进行反复的筛查,才最终把嫌疑人锁定,并且到福建把这几位大学生给抓获了。当得知身份是学生之时,相关工作人员也感到吃惊。
二,最终得到了什么处罚?
他们已经被刑事拘留了,触犯了盗窃罪,并且非法使用电脑。电商平台老板也比较无辜,也是属于创业者,在电商平台上投入了不少心血,本身在账上有73万,结果一查账号上竟然就只剩只有0元。如果想要在电商行业创业的,老板们也要提高警惕,需要防护的软件必不可少,否则平台就像无人值守的金山。有些事情确实很赚钱,触犯法律的事千万不可以碰。
总之,本身有着大好前途,可是这几位学生却因为一时的鬼迷心窍,而把自己送上了犯罪之路,人生从此留下污点。