ZKIZ Archives


入侵港交所 黑客落網

1 : GS(14)@2011-08-20 22:50:16

http://hk.apple.nextmedia.com/te ... 104&art_id=15541038
【本報訊】港交所「披露易」網站上周一連三天四度遭黑客入侵,警方商業罪案調查科科技罪案組接手調查後,前日拘捕一名從事互聯網服務的商人,懷疑他涉及第四宗港交所網站遭入侵個案。警方初步調查相信該名懷疑黑客只是「模仿犯」,因技術不到家失手被擒,發起攻擊港交所網站的外地黑客主犯仍未落網。行動中警方撿獲一批電腦及伺服器。 記者:劉友光
2 : GS(14)@2011-08-20 22:50:35

http://hk.apple.nextmedia.com/te ... 104&art_id=15541039
妻子反指警方拉人祭旗
2011年08月20日

http://hk.apple.nextmedia.com/te ... 104&art_id=15541040
非法入侵他人網站是嚴重罪行,黑客為掩飾身份及逃避法律,多攻擊外國網站為主。對於有本地黑客因攻擊港交所網站被捕,資訊科技界立法會議員譚偉豪稱,黑客很少攻擊自己居住地,因警方可透過本地網絡供應商追查,認為有關黑客可能懂得技術,但防避網絡追蹤意識不強。
3 : 費根(9475)@2011-08-21 03:05:53

替死鬼.
4 : GS(14)@2011-08-21 10:15:16

此話何解?
5 : 草帽(1253)@2011-08-21 19:50:50

只怪佢學藝不精.smiley
6 : GS(14)@2011-08-22 21:33:56

5樓提及
只怪佢學藝不精.smiley


是咪唔應該用香港攻擊?
7 : abbychau(1)@2011-08-24 13:22:36

係少左重跳版姐, 我覺得佢係懶加醒唔起, 以前有時會買大陸果d 黑客雜誌睇, 我覺得除左技術性之外都好有娛樂性, 不過而家貴哂而且成日出舊聞先少買
8 : GS(14)@2011-08-24 19:21:00


係少左重跳版姐, 我覺得佢係懶加醒唔起,


My guess is right?
9 : abbychau(1)@2011-08-24 21:05:50

8樓提及

係少左重跳版姐, 我覺得佢係懶加醒唔起,


My guess is right?

問題唔關佢係唔係香港事, 真係唔比人查到就係邊度都無關係
10 : GS(14)@2011-08-24 21:40:30

9樓提及
8樓提及

係少左重跳版姐, 我覺得佢係懶加醒唔起,


My guess is right?

問題唔關佢係唔係香港事, 真係唔比人查到就係邊度都無關係


即是隱藏地點?
11 : abbychau(1)@2011-08-24 21:41:18

10樓提及
9樓提及
8樓提及

係少左重跳版姐, 我覺得佢係懶加醒唔起,


My guess is right?

問題唔關佢係唔係香港事, 真係唔比人查到就係邊度都無關係


即是隱藏地點?


12 : GS(14)@2011-08-24 21:42:17

有些甚麼方法?
13 : abbychau(1)@2011-08-24 21:44:15

我上面已經講左
14 : GS(14)@2011-08-24 21:45:02

我無買呢D野
15 : abbychau(1)@2011-08-24 21:46:37

14樓提及
我無買呢D野

有關係? 你有冇買我都係講左
16 : GS(14)@2011-08-24 21:50:03

你只是說了懶加醒唔起,少了重跳板,具體講有些甚麼
17 : abbychau(1)@2011-08-24 21:51:14

16樓提及
你只是說了懶加醒唔起,少了重跳板,具體講有些甚麼

跳板已經很具體
18 : 草帽(1253)@2011-08-24 22:10:06

最基本佢係咪應該買張儲值卡上網攻擊? 或者去間冇防盜眼既stackbucks, 老麥等上網攻擊? 高招D咪掟粒種子去人地部機remote攻擊, 職業咪好似呢單野咁remote幾百部機發動攻機. 係咪? 我未試過用呢D野.
19 : GS(14)@2011-08-24 22:13:05

高招那些應該用得著,低招去公園都得啦
20 : 草帽(1253)@2011-08-24 22:16:22

但係呢條友就真係short到上腦, 用公司寬頻攻擊.
21 : GS(14)@2011-08-24 22:21:33

20樓提及
但係呢條友就真係short到上腦, 用公司寬頻攻擊.


畀人查到真是傻仔
22 : abbychau(1)@2011-08-24 22:29:21

18樓提及
最基本佢係咪應該買張儲值卡上網攻擊? 或者去間冇防盜眼既stackbucks, 老麥等上網攻擊? 高招D咪掟粒種子去人地部機remote攻擊, 職業咪好似呢單野咁remote幾百部機發動攻機. 係咪? 我未試過用呢D野.

正路買張3G 卡上網, 玩完連手指都賣/掉埋就萬無一失,但搵到個hole 又忍唔到手順面做埋, 呢d 事時有發生
remote 幾百部以至幾千部果d 又係另一個手法, 唔係用黎hack 入人地個system 而只目的係令人server down 蒙受生意損失
23 : GS(14)@2011-08-24 22:34:26

買那時候唔會查身份,有月結單?
24 : abbychau(1)@2011-08-24 22:36:11

23樓提及
買那時候唔會查身份,有月結單?

上台先要, 買太空卡唔洗
25 : spencer1234(14919)@2011-08-24 22:44:07

好懷疑.......... 比我唔會去老麥[有眼],用wifi加大接收範圍 大把無鎖,有鎖識破都用到,玩完學樓上話頭換左張卡 , PHYSICAL ADD 都無得跟 , 點會short到用自己條線 , 仲一齊用公司部機? 定係2部機一齊中晒毒 , 唔太信
26 : 草帽(1253)@2011-08-24 23:04:53

會唔會政府派人做媒做假呀? 呢輪政府成日都係咁喎. smiley
27 : GS(14)@2011-08-25 07:40:38

26樓提及
會唔會政府派人做媒做假呀? 呢輪政府成日都係咁喎. smiley


人地告到,都要破案的...
28 : GS(14)@2011-08-25 07:41:00

但是都是話佢搞停了6分鐘,唔是全部時間
29 : GS(14)@2011-08-25 07:41:39

他可能是技術差定是傻仔
30 : 草帽(1253)@2011-08-25 08:40:16

應該係傻仔啦, 如果係做媒交貨香港真係玩X完.
31 : GS(14)@2011-08-25 21:37:12

今日睇明報,好似真是白痴一個

http://www.mpfinance.com/htm/Finance/20110825/News/ec_gma1.htm


報稱商人的被告謝文禮(28歲)被控一項不誠實意圖導致他人蒙受損失而取用電腦罪,昨毋須答辯。控罪指被告在本月12日下午1時許,利用其天水圍嘉湖山莊景湖居寓所內的座型電腦,透過使用攻擊軟件在6分鐘內向披露易網站進行阻絕服務攻擊,令公眾不能進入該網站瀏覽股票價格等敏感資訊。

警循電郵地址拘被告

控方在庭上透露,披露易系統在本月10至12日被攻擊。警方後來根據電腦資料,發現其中一個電郵地址屬於被告,到其單位搜查檢獲其電腦,發現電腦內安裝了攻擊電腦的系統;被告亦在其網站教網友如何使用該攻擊軟件。警方亦發現,被告的電腦於本月13日亦有對披露易作出攻擊。
32 : abbychau(1)@2011-08-25 21:55:04

原來只係ddos, 咁睇黎係收左錢
33 : GS(14)@2011-08-25 22:00:35

變了一隻羔羊
34 : 草帽(1253)@2011-08-25 23:14:47

32樓提及
原來只係ddos, 咁睇黎係收左錢


收左錢? 咁黑?
35 : GS(14)@2011-08-26 07:40:35

可能技術太低
36 : GS(14)@2011-08-27 15:32:46

http://www.legco.gov.hk/yr10-11/ ... 831cb1-2947-1-c.pdf
3. 對於報告第28 至32 段所載香港交易所所採取的補救行
動, 據證監會所知, 「分布式拒絕服務」(DDOS)攻擊是黑客現時
最常用的攻擊模式之一。即使被攻擊的網路伺服器安裝了入侵防
護系統, 發動「分布式拒絕服務」攻擊的黑客仍可修改攻擊模
式, 繞過入侵防護系統。互聯網上的所有網站都無可避免地有可
能遭「分布式拒絕服務」攻擊的入侵。網路伺服器被攻擊, 系統
管理員有需要迅速應變, 調整入侵防護系統, 才能有效地阻截攻
擊。根據香港交易所的資料, 證監會得悉, 香港交易所網站已安
裝入侵防護系統, 在「披露易」網站遭黑客攻擊期間, 入侵防護
系統供應商亦已調整該系統, 成功阻截了黑客攻擊的網路流量。
儘管如此, 證監會認為, 香港交易所應更頻密地檢討系統及網上
服務的資訊保安, 並提升入侵防護系統, 採用最新的攻擊偵察及
防禦技術。

...
5. 根據香港上市公司資料披露機制,發行人須以電子方式將文件呈交香港聯合
交易所(「聯交所」,香港交易所全資附屬公司)以登載於「披露易」網站。發行
人亦須自設網站,將《上市規則》規定披露的資料登載其上以供投資者免費閱覽。
此外,作為一項增值服務,香港交易所也透過「發行人資訊傳送專線系統」
(Issuer Information Feed System,簡稱「IIS」),向訂用服務的資訊供應商發布發行
人按監管規定而披露的資料。資訊供應商之後將此等資料進一步發放給客戶及其他
使用者時,香港交易所並沒從中收取費用。


...
(c) 「披露易」網站「上市公司公告」的瀏覽次數增加55%,平均每月點
擊率由2007 年1,260 萬增至2010 年1,960 萬次。在2011 年,「披露
易」網站的平均每月點擊率為3,550 萬次(即每日超過120 萬次點擊
率),相比2008 年平均每月點擊率1,370 萬次(即每日45 萬次點擊
率)。每日最高點擊率為2011 年3 月29 日190 萬次。


...
(d) 發行人較少於午休時段發布股價敏感資料及業績。2010 年首六個月發
布的業績公告有185 份 (每日平均約1.53 份),股價敏感資料公告
153 份 (每日平均約1.26 份)。期內,午休時段發布業績公告的每日
最高數目為2010 年3 月30 日的13 份,午休時段發布股價敏感資料公
告每日最高數目為2010 年2 月10 日的5 份
37 : GS(14)@2011-08-27 15:33:05

http://www.mpfinance.com/htm/Finance/20110827/News/eb_eba1.htm
港交所避談責任 議員拒收貨
黑客入侵報告 下周立會討論
  2011年8月27日
38 : 龍生(798)@2011-08-27 15:49:21

有冇透露動機為何?
PermaLink: https://articles.zkiz.com/?id=275811

Next Page

ZKIZ Archives @ 2019