摘要]距2014高考不到两周,正当学生冲刺备战时,各高校网站却率先迎来了黑客的考验,网站被挂马和篡改的情况与日俱增。
北京大学官网遭黑客篡改
距2014高考(微博)不到两周,正当学生冲刺备战时,各高校网站却率先迎来了黑客的考验,网站被挂马和篡改的情况与日俱增。另据360网站安全检测平台抽样检测国内196家高校网站,其中122家网站存在安全漏洞,更有60家高校网站已经被黑客入侵篡改,被黑比例高达30.6%!
从以往经验来看,高校网站在高考前后访问量会激增上百倍,黑客正是看中这一点,利用漏洞在高校网站植入钓鱼欺诈和木马,考生和家长在访问高校网站查询招生信息时,电脑会面临感染恶意软件、信息泄露等风险。
更泛滥的情况是,高校网站已经被黑客作为发射恶意信息的炮台。据360网站安全专家介绍,“高校网站在搜索引擎中的权重很高,安全性又普遍薄弱,黑客在高校网站植入钓鱼网站或博彩和色情链接,在搜索引擎里就更容易被搜索到”。
如果在各大搜索引擎使用“六合彩 site:edu.cn”进行搜索,可以发现数十万个结果,而edu.cn正是高校等教育类网站使用的域名。如果把“六合彩”替换为其它不良关键词,同样可以检索到大量搜索结果,这些都是高校网站被黑客篡改的页面。
鉴于高校网站的访问高峰将持续到6月底,网站管理员应加强安全防护和检测,可以选择360网站卫士等免费安全产品对网站进行保护,修复网站漏洞并清理遭到篡改的恶意网页。此外,广大考生和家长也应使用安全浏览器上网查询高考信息,以免受到钓鱼欺诈信息和木马的侵害。