Davis 發(fā)表于:14年06月17日 15:15 [來(lái)稿] DOIT.com.cn
高考結(jié)束后干什么?短暫的狂歡過(guò)后,查看院校信息、填報(bào)志愿才是重中之重。不過(guò),同學(xué)們要注意的是,有些高校網(wǎng)站已經(jīng)被黑客“掛馬”或是存在著漏洞,通過(guò)知名漏洞發(fā)布平臺(tái)烏云發(fā)現(xiàn)包括河北農(nóng)業(yè)大學(xué)某分站、揚(yáng)州大學(xué)、廣西大學(xué)某分站等大學(xué)網(wǎng)站存在著潛在風(fēng)險(xiǎn),木馬、病毒有可能隨著因訪問(wèn)網(wǎng)站而被植入到考生電腦中,造成電腦變慢、QQ號(hào)碼被盜、個(gè)人隱私泄露等問(wèn)題。趨勢(shì)科技提醒考生們謹(jǐn)慎訪問(wèn)被提示存在漏洞的網(wǎng)站,而且務(wù)必在訪問(wèn)之前關(guān)注安全軟件提示的信息。
烏云官網(wǎng)近日披露,河北農(nóng)業(yè)大學(xué)某分站、揚(yáng)州大學(xué)等網(wǎng)站存在SQL注入漏洞,黑客可以利用這個(gè)漏洞,來(lái)從數(shù)據(jù)庫(kù)獲取敏感信息,或者利用數(shù)據(jù)庫(kù)的特性執(zhí)行添加用戶,甚至可能獲取數(shù)據(jù)庫(kù)乃至系統(tǒng)最高權(quán)限,為進(jìn)一步的掛馬、竊取用戶個(gè)人信息等行為提供便利。
研究表明,由于教育類(lèi)網(wǎng)站搜索權(quán)重高,一直以來(lái)都是黑客重點(diǎn)攻擊的目標(biāo),特別是在高考結(jié)束后的志愿填報(bào)期,高校網(wǎng)站的訪問(wèn)量大增,所以也成為攻擊的“重災(zāi)區(qū)”。趨勢(shì)科技監(jiān)測(cè)顯示,黑客往往會(huì)選擇那些較為熱門(mén)、安全防護(hù)較為薄弱的網(wǎng)站下手,植入木馬、病毒。更可怕的是,網(wǎng)站管理員往往不知道網(wǎng)站已經(jīng)掛馬,掛馬網(wǎng)站生存的時(shí)間也大大延長(zhǎng)。
趨勢(shì)科技(中國(guó)區(qū))業(yè)務(wù)發(fā)展總監(jiān)童寧表示:“教育網(wǎng)站的高流量使其成為了黑客青睞的目標(biāo),再加上很多教育網(wǎng)站采用的是開(kāi)源程序,黑客很容易利用網(wǎng)站操作系統(tǒng)的漏洞和Web服務(wù)程序的SQL注入漏洞等,獲得Web服務(wù)器的控制權(quán)限。要降低被黑客攻擊的風(fēng)險(xiǎn),根本之策是各高校加強(qiáng)網(wǎng)站安全管理,及時(shí)修補(bǔ)網(wǎng)站漏洞。但同時(shí),個(gè)人用戶也要在訪問(wèn)這些網(wǎng)站的時(shí)候,采取更加審慎的態(tài)度。”
趨勢(shì)科技建議,考生在訪問(wèn)高校網(wǎng)站的時(shí)候,最好遵循以下幾點(diǎn)防范措施:
1、訪問(wèn)可靠的高校官網(wǎng):由于相當(dāng)大一部分的掛馬網(wǎng)站是利用搜索引擎進(jìn)行傳播的,因此考生們可盡量采取直接輸入網(wǎng)址的方式進(jìn)入相關(guān)網(wǎng)站查看信息的方式,降低遭遇掛馬網(wǎng)站的幾率。
2、留意網(wǎng)站的訪問(wèn)行為:在訪問(wèn)掛馬網(wǎng)站時(shí),很多網(wǎng)站會(huì)試圖彈出無(wú)關(guān)的網(wǎng)頁(yè),或者下載文件。此時(shí),考生們應(yīng)該及時(shí)關(guān)閉網(wǎng)頁(yè),更不要輕易打開(kāi)下載的文件。
3、注意安全軟件的風(fēng)險(xiǎn)提示:僅僅依靠自己的判斷力難以有效防范掛馬網(wǎng)站,大家還需要安全防護(hù)軟件的幫助。趨勢(shì)科技PC-cillin 2014云安全版等安全防護(hù)軟件實(shí)現(xiàn)了掛馬網(wǎng)站的實(shí)時(shí)監(jiān)測(cè)與提醒。趨勢(shì)科技PC-cillin 2014云安全版軟件后臺(tái)中具有爬網(wǎng)系統(tǒng)、網(wǎng)頁(yè)安全分級(jí)功能等最新的防控技術(shù),能全面監(jiān)測(cè)和甄別網(wǎng)頁(yè)中的惡意代碼,并通過(guò)“主動(dòng)式云端攔截技術(shù)”提前一步甄別出惡意網(wǎng)站及鏈接,在訪問(wèn)時(shí)給予突出提醒,幫助考生安心訪問(wèn)高校網(wǎng)站。
公司簡(jiǎn)介 | 媒體優(yōu)勢(shì) | 廣告服務(wù) | 客戶寄語(yǔ) | DOIT歷程 | 誠(chéng)聘英才 | 聯(lián)系我們 | 會(huì)員注冊(cè) | 訂閱中心
Copyright © 2013 DOIT Media, All rights Reserved. 北京楚科信息技術(shù)有限公司 版權(quán)所有.