某机构门户网站弱口令漏洞曝光，被网警举报

近日，陕西省某机构门户网站遭到网络攻击。网站被黑客攻击，植入非法内容，扰乱网络空间秩序，造成不良影响。陕西省公安网安部门依法开展调查，发现该机构门户后台账号存在弱口令漏洞，导致网站被攻击、绑定，造成严重后果。而且，该机构未履行网络安全保护义务，缺乏网络安全管理制度，缺乏必要的网络安全保护措施。根据《中华人民共和国网络安全法》相关规定，陕西省公安厅和网络安全部门对陕西省某机构及其直接责任主管人员的违法行为给予行政处罚未履行安全防护义务的，并通报工业安全中的安全防护情况。网警提醒您，常见的弱密码包括：服务器初始密码、机构名密码、域名密码、空密码等。在日常生产生活中，各企事业单位首先应定期排查风险隐患，定期排查高风险漏洞、高风险端口、弱密码等“两高一弱”问题，及时修复漏洞，动态调整密码，增加密码强度，提高防护等级；二是建立健全各项网络安全制度，制定网络安全事件应急预案，保障网络安全。三是加强网络安全教育，增强相关人员的网络安全意识。