我的青春都是你

当你【nǐ】在登录携程网站或是APP时，首页会显示404，并且无【wú】法进入，这并【bìng】不是网络的问题。而是，携程官【guān】网又被黑【hēi】了！这已经是第二次，这次【cì】为不明攻击，官方目前【qián】正【zhèng】在修复当中，想知道携程为什么被黑导致瘫痪的吗？一起来看看吧！

携程旅行网官方网站今日突然陷入瘫痪，携程官方回应称，“因部分服务【wù】器遭到不明攻击。携程【chéng】被黑后，记者在某【mǒu】美股群内看到，群友们纷【fēn】纷开始讨论起今晚的携程的【de】股价，有群友称，今晚要清仓。此前携程出【chū】资约4亿美元收购【gòu】艺龙。

记忆中【zhōng】，携程这两【liǎng】年在安全表现上着实不佳啊。去年3月，漏洞【dòng】报告平台【tái】乌云网披【pī】露了携【xié】程网安全漏洞信息，漏洞发现者称由于携程开启了用户支【zhī】付服务借口的调试功能，支付过程中的调试【shì】信息可【kě】被任意黑客读取。同时被曝光的另一漏洞显【xiǎn】示，携程某分站源代码包可直接下载(涉【shè】及数据【jù】库配置和支付接口信息)。携程后来回应称，在【zài】该消息发【fā】布后，携程旅行【háng】网立即展开技术排查并在消息发布两个小时内修复问题。

话说回来，昨天支付宝才遭遇短时间瘫痪的安【ān】全事故，今天又轮上携程。互联网大公司、主流【liú】产品如此频繁地发生安全事件，让人真心感慨：目前【qián】貌似强大的互联网【wǎng】产【chǎn】业在安【ān】全风【fēng】险面前何等脆弱。

我的青春都是你

关于携程事故众说纷纭，有说数据库被【bèi】物理删除，有【yǒu】说携程【chéng】遭遇无良内部员工报复，还有的说是不是被外部攻击……

上海易跋信息科技有限公司CEO、前盛大创【chuàng】新院安全卫士项目的创始人和负责人沈彤对虎嗅【xiù】说【shuō】：“黑客攻击可能性不【bú】大【dà】， 如果外面攻击能达到这【zhè】种损【sǔn】害程度， 那携程的技术能力和数据安全太值得怀疑了。如果是内部员工（或者离职员工【gōng】）， 只能说明携程【chéng】技术线管理有问题， 服务器端的安【ān】全保护不够， 同时技【jì】术力量不足。从现在的传言情况来看，最大的可能性是【shì】某人破解（持有）公司内部密码和验证条件， 放【fàng】置了某些恶意程序――不是传说【shuō】上传的动【dòng】态也能被删除【chú】么？”

目前，携程内部有【yǒu】消息说，目前数据安全，数据库正在恢复中。该消息人士愤怒反驳了【le】朋友圈【quān】里流传的一则【zé】所谓“携程【chéng】数据被物理删除”的传言，称这种说法纯属捏造【zào】，到处散布实在太过【guò】恶劣。

不过【guò】，对数据库能否【fǒu】恢【huī】复的【de】问题，沈彤认为，“不一定，要看内部备份情况， 如果像传言所说那样，破坏者是用‘01’数【shù】据覆写数据库的，那么被破坏【huài】的数据永远不【bú】会恢复了――除非有系统备份， 否则丢了的找不回来。”

沈彤说，“目前互联网业界一个倾向是技术让位给业务， 重业务模式的公司是主流， 但【dàn】是一个技术人员的有意无意的‘失误’会毁掉【diào】所有业务， 这是值得警【jǐng】惕的。”