高校網站安全檢測“不及格” 考生選報志愿防中招
據360工程師介紹,網站安全成績是根據網站是否存在漏洞、掛馬、篡改等指標綜合評測計算得分。國內高校網站中,北京地區高校網站數量最多,安全性也相對較高,平均成績達到71分;貴州、山東、云南、吉林和海南則是高校網站安全性最薄弱的五個地區,網站安全得分均在40分左右,最不安全的海南高校網站檢測成績更是只有33分。
高考前后,黑客針對高校網站的攻擊行為大幅增多。《報告》顯示,進入6月以來,每個高校網站平均每天遭黑客攻擊次數達到113次,相比前期增加20%以上,有些知名大學的網站每天被黑客攻擊高達上萬次。黑客入侵后,通常會在網頁中植入廣告鏈接(黑鏈和搜索劫持),或利用漏洞掛馬。如果考生和家長電腦沒有安全軟件保護,打開網頁就會自動下載運行木馬,嚴重的會導致帳號和重要資料被木馬盜取,甚至有可能被他人惡意篡改志愿。
圖:國內某重點大學網站遭黑客掛馬
“由于高校網站在搜索引擎中權重較高,一些不法分子把廣告鏈接和博彩、醫療、色情、辦證等關鍵詞植入高校網站的頁面,不光損害學校的形象,對考生和家長查找信息也造成干擾。”360工程師表示。
圖:高校網站遭黑客篡改植入廣告鏈接的類型分別
《報告》認為,高校網站之所以安全性薄弱,問題在于“網站建設和管理不統一、網站日常維護缺失、學校對網站安全不重視、網站信息保護意識差、軟件系統漏洞、服務器漏洞”六大安全隱患。另有說法認為,“每個菜鳥學做黑客,都是拿自己學校的官網來練手的”。
針對黑客攻擊的技術手段,360網站衛士統計發現,SQL注入攻擊是高校網站面臨的主要風險,占黑客攻擊數量的63%。據介紹,SQL注入攻擊是由于網站系統存在漏洞,黑客只要向網站提交SQL查詢語句,就可以非法獲取網站數據庫敏感信息,導致直接上傳后門文件,篡改網頁內容等一系列嚴重后果。
針對高校網站平均檢測成績不及格的現狀,360建議廣大高校加強網站安全維護,及時修復建站程序和服務器系統的安全漏洞,以免網站被黑客輕易攻破。此外,高考考生和家長在備戰選報志愿的時期,應注意電腦開啟360等具備防掛馬功能的安全軟件,防范網頁木馬的攻擊。
責任編輯:和碩涵
-
發電電力輔助服務營銷決策模型
2019-06-24電力輔助服務營銷 -
繞過安卓SSL驗證證書的四種方式
-
網絡何以可能
2017-02-24網絡