去年年底我们曾经发送一篇推文，简单介绍了Anonymous匿名者黑客组织的前世今生以及其为OpIcarus 2018所做下的累累恶行。
但你以为这就是全部了么？
△2019年新年伊始，意大利警察工会遭到匿名者的攻击。
匿名者组织入侵了该网站的后台，获取了200多名意大利警察的个人信息和联系方式并将其公布于世。同时，26名网站管理员的用户登录名和密码也被泄露，理论上，任何人都可以访问该网站后端。
△几天后，匿名者组织对津巴布韦政府网站发动了一系列攻击。
在这项代号为#OpZimbabwe的攻击中，匿名者对津巴布韦大约72家政府网站发动了DDoS攻击。因为攻击，这些网站在48小时之内关闭。而针对中央银行系统、国防部门和政府部门的网络攻击已持续一周。
△1月12日，匿名者在youtube上发布视频声明，表示将于2月13日针对中国政府网站发动一系列攻击活动。
已公布的网站名单如下：
| www.creditchina.gov.cn |
信用中国 |
| www.gov.cn/fuwu/ |
中国政府网服务频道 |
| www.nx.gov.cn |
中国宁夏 |
| www.nsfc.gov.cn |
国家自然科学基金委员会 |
| www.taihe.gov.cn |
太和县人民政府 |
| www.shanghai.gov.cn |
上海市人民政府 |
| www.chaozhou.gov.cn |
潮州市人民政府 |
| www.zjwlhrss.gov.cn |
温岭市人力资源和社会保障局 |
| www.ncac.gov.cn |
国家版权局 |
| www.scjc.gov.cn |
四川省监察委员会 |
| www.syyb.gov.cn |
沈阳市医疗保障事务服务中心 |
| www.cnbz.gov.cn |
巴中市人民政府 |
| www.hubei.gov.cn |
湖北省人民政府 |
| www.xishui.gov.cn |
浠水县人民政府 |
| www.mva.gov.cn |
中华人民共和国退役军人事务部 |
| www.cppcc.gov.cn |
中国政协网 |
| www.bjjtgl.gov.cn |
北京市公安局公安交通管理局 |
| www.oscca.gov.cn |
国家密码管理局 |
| www.chinatax.gov.cn |
国家税务总局 |
| www.court.gov.cn |
中华人民共和国最高人民法院 |
| www.szhrss.gov.cn |
深圳市人力资源和社会保障局 |
| www.xjbt.gov.cn |
新疆生产建设兵团 |
| www.shgtj.gov.cn |
上海市规划和自然资源局 |
| www.szga.gov.cn |
深圳市公安局 |
| www.cma.gov.cn |
中国气象局 |
| www.zgqingyang.gov.cn |
庆阳市人民政府 |
| www.hensf.gov.cn |
河北省自然科学基金委员会 |
| www.gov.cn/shuju/ |
中国政府网数据频道 |
| www.cqjlp.gov.cn |
重庆市九龙坡区政府 |
| www.nlc.gov.cn |
中国国家数字图书馆 |
| www.jianli.gov.cn |
监利县人民政府 |
| www.qhkj.gov.cn |
青海省科学技术厅 |
| www.zqgx.gov.cn |
肇庆国家高新区 |
| www.bjwater.gov.cn |
北京市水务局 |
| www.scio.gov.cn |
中华人民共和国国务院新闻办公室 |
| www.godpp.gov.cn |
中国文明网 |
| www.shaanxi.gov.cn |
陕西省人民政府 |
| www.tsgxq.gov.cn |
唐山高新技术产业开发区管理委员会 |
| www.zjkcc.gov.cn |
赤城县人民政府 |
| www.sdzk.gov.cn |
山东省教育招生考试院 |
| www.shxca.gov.cn |
陕西省通信管理局 |
| www.xm.gov.cn |
中国厦门 |
| www.yxx.gov.cn |
永兴县人民政府 |
| www.gzaic.gov.cn |
广州市市场监督管理局 |
| www.chinapeace.gov.cn |
中国长安网 |
| www.xz.gov.cn |
徐州市人民政府 |
| www.yidaiyilu.gov.cn |
中国一带一路网 |
| www.xianghe.gov.cn |
香河县人民政府 |
| www.gztour.gov.cn |
贵州省文化和旅游厅 |
| www.chemjob.gov.cn |
化工人才交流劳动就业服务中心 |
| tengxian.gov.cn |
广西藤县人民政府 |
| www.huangshan.gov.cn |
黄山市人民政府 |
| www.nmc.gov.cn |
中央气象台网站 |
| www.mod.gov.cn |
中华人民共和国国防部 |
| www.sai.gov.cn |
中共上海市委党校 |
| www.hunan.gov.cn |
湖南省人民政府 |
| www.tj.gov.cn |
天津政务网 |
| www.zjkzl.gov.cn |
涿鹿县人民政府 |
| www.ccdi.gov.cn |
中央纪委国家监委 |
| www.mot.gov.cn |
中华人民共和国交通运输部 |
| www.lf.gov.cn |
廊坊市人民政府 |
| www.ipraction.gov.cn |
中国打击侵权假冒工作网 |
| www.fjyc.gov.cn |
泉州市永春县人民政府 |
| www.hnaic.gov.cn |
湖南省工商行政管理局 |
| www.sdta.gov.cn |
山东省文化和旅游厅 |
| www.zjzwfw.gov.cn |
浙江政务服务网 |
| www.shicheng.gov.cn |
石城县人民政府 |
| www.szka.gov.cn |
深圳市人民政府口岸办公室 |
| www.gzjs.gov.cn |
贵州省住房和城乡建设厅 |
| www.zznews.gov.cn |
株洲新闻网 |
| www.jingmen.gov.cn |
荆门市人民政府 |
| www.gzjd.gov.cn |
广州市公安局 |
| www.nsjc.gov.cn |
深圳市南山区人民检察院 |
| www.pdsedu.gov.cn |
平顶山市教育体育局 |
| www.smb.gov.cn |
上海市气象局 |
| www.gdjy110.gov.cn |
揭阳市公安局 |
| www.dehui.gov.cn |
德惠市人民政府 |
| www.haikoutour.gov.cn |
海口旅游网 |
| jingxi.gov.cn |
靖西市人民政府 |
| www.csi.gov.cn |
国家综合地球观测数据共享平台 |
| www.wuhu.gov.cn |
中国芜湖 |
| www.gd.gov.cn |
广东省人民政府 |
| www.lyrs.gov.cn |
临沂市人力资源和社会保障局 |
| www.bafy.gov.cn |
深圳市宝安区人民法院 |
| www.jnjy.gov.cn |
济宁教育网 |
| www.zanhuang.gov.cn |
河北省赞皇县人民政府办公室 |
| www.fengning.gov.cn |
丰宁满族自治县人民政府 |
| www.cjshl.gov.cn |
鄂尔多斯市成吉思汗陵旅游区 |
| www.szcredit.gov.cn |
信用苏州 |
| www.sansha.gov.cn |
三沙市人民政府 |
| www.chinamartyrs.gov.cn |
中华英烈网 |
| www.fujian.gov.cn |
福建省人民政府 |
| www.shaoshan.gov.cn |
中国韶山 |
| www.pxszf.gov.cn |
凭祥市人民政府 |
| www.ahpc.gov.cn |
安徽省发展和改革委员会 |
| www.customs.gov.cn |
中华人民共和国海关总署 |
| www.guangrao.gov.cn |
中国广饶 |
| www.yanliang.gov.cn |
阎良区政府 |
| www.moe.gov.cn |
中华人民共和国教育部 |
| www.wuzhou.gov.cn |
梧州市人民政府 |
从以往的案例来看，匿名者组织攻击手段应以DDoS攻击、漏洞攻击为主，以达到令目标网站页面内容被篡改、业务停摆、信息泄露之目的。
攻击手段粗暴直白但十分有效，青松建议目标网站应及时做好DDoS防护准备，开启WAF防御以及页面防篡改保护。未在名单上出现的网站也不应该放松警惕，毕竟在当前互联网安全大环境如此恶劣的现实之下，没有谁可以独善其身。
*相关信息来源：Pastebin、Rogue Media Labs.
安 全 之 道 青 松 知 道