2012年高校安全风险聚焦应用系统

2012年教育网整体运行平稳,无全网范围的重大安全事件发生.教育网的安全运行为高考招生、十八大等重大活动提供了有力的网络支持保障.2012年安全态势较往年继续好转,但依然不容乐观.钓鱼网站、欺诈木马、欺诈邮件等社会工程学攻击方式成为针对普通用户的主要攻击方式.这类攻击的隐蔽性和欺骗性较高,且更有针对性,因此整体被攻击的用户相对数量大大减少,但是攻击的成功率非常高,攻击给用户带来的危害也非常大.在对学校的攻击中,针对Web应用系统的攻击依然是主要方式.     

2013年上半年教育网安全运行汇总

2013年上半年教育网整体运行平稳,未发现影响严重的安全事件。2013年上半年教育网内各类攻击事件仍然时有发生,安全形势不容乐观。在各类攻击中针对学校网络和系统的主要是系统入侵及拒绝服务攻击。而针对普通用户的则更多的是网络钓鱼与欺诈攻击。     

网页挂马攻击自动化

9月教育网网络运行正常,无重大安全事件发生。通过我们对教育网内挂马网站的监测发现,院校二级网站的安全状况依然不容乐观,被挂马的二级网站仍然大量存在。目前网页挂马攻击已由原先的手动攻击转变为使用程序进行自动化攻击,这就使得一些访问量不大的院校二级网站也被大量挂马。学校的管理部门应该加大对学校二级网站的监管力度,如果可能建议进行统一管理。     

高考期间学校网站将成黑客攻击焦点

5月教育网整体运行平稳,未发生重大安全事件。高考临近,各类高校的网站,特别是学校的招生网站和各院系的二级网站,又将成为黑客们攻击的重点目标。网站的管理员应该加强对相关网站的安全扫描和监测,对那些存在严重安全隐患（如存在SQL注入漏洞或是存在上传权限配置错误漏洞等）的网站应该及时进行修补,     

网络运行正常 仍需提防挂马

5月教育网网络运行正常,无重大安全事件发生。近期教育网新增的挂马网页数量有所上升,这主要是因为临近高考以及高招工作即将展开,用户对教育网内的网站关注度升高,使得攻击者将攻击的重点转到于高校相关的网站上。建议网络管理员能够对自己管辖范围内的WEB服务进行安全扫描和安全加固,以此来防范网站被攻击并挂马。要注意的是需要加固的不仅仅是服务软件,网页代码本身也是需要进行检验并加固的。     

诈骗邮件出“钓鱼”新招

寒假及春节期间教育网整体运行平稳,未发生重大安全事件。携手钓鱼网站更具欺骗性近期伪造邮件服务器管理员发送诈骗邮件骗取用户的账号信息的攻击事件增多。值得关注的是,与以往要求用户通过邮件回复账号和密码的欺诈方式不同,最新的欺骗邮件会给出邮件服务器的链接,并通过钓鱼网站伪造邮件的登录页面来欺骗用户输入账号密码。这种攻击由于结合了钓     

诈骗邮件出“钓鱼”新招

寒假及春节期间教育网整体运行平稳,未发生重大安全事件. 携手钓鱼网站更具欺骗性 近期伪造邮件服务器管理员发送诈骗邮件骗取用户的账号信息的攻击事件增多.值得关注的是,与以往要求用户通过邮件回复账号和密码的欺诈方式不同,最新的欺骗邮件会给出邮件服务器的链接,并通过钓鱼网站伪造邮件的登录页面来欺骗用户输入账号密码.这种攻击由于结合了钓鱼网站,比传统的直接要求回复邮件的方式更具欺骗性.     

暑期高校网站安全问题凸显

<正>基础设备漏洞引发黑客攻击8月教育网整体运行平稳,未发现严重的安全事件。由于暑期,教育网的在线用户数量大幅减少,所以相关的安全投诉事件数量也在减少。不过从相关数据上看,针对网站漏洞攻击数量不减反增。这主要是因为网站服务器属于长期在线的设备,不会因为假期关闭,而暑假期间又是攻击者关注学校最集中的时间。另一类值得关注的攻击事件是最近针对交换机路由器的攻击数量增多,主要是利用相关路由器的默认设置上的漏洞,如通用密码、空密码等。现在     

警惕“山寨高校”网站钓鱼欺诈

6月教育网整体运行平稳,未发现严重的安全事件。又临近高招网络招生的关键时期,各类院校的网站将再次成为黑客攻击的焦点,尤其是招生网站。目前钓鱼欺诈已经成为网络上一种主要的攻击手段,特殊时期要提防黑客利用学校的招生网站进行钓鱼欺诈活动。通常这类欺诈活动的做法是先控制学校的招生网站,然后对外谎称可以帮忙弄到学校的低分内部招生指标,考生交钱后就可以在相关院校的招生网站上查询到录取结果,而一旦有考生上当交了钱,他所能看到     

注意! 高招期间警惕拒绝服务攻击

5月教育网运行正常,未发现影响严重的安全事件。随着高考和高招工作的临近,各类高校的网站及信息系统又将成为攻击的焦点,这类攻击不仅仅包括利用漏洞的入侵,也包括攻击成本较低的拒绝服务攻击（以反射放大型拒绝服务攻击居多）。因此学校在做好各类网站的安全防护措施的同时,也要做好各类防拒绝服务攻击的预案。     

在线编辑器漏洞影响高招安全

近期安全事件分析部分网站遭分布式拒绝服务攻击 6月教育网整体运行正常,值得关注的安全事件是一起拒绝服务攻击事件,此次攻击造成教育部网站及教育网门户网站出现短暂的访问困难。攻击事件的起因源于一个名叫www.pk920.com的游戏私服网站遭受了同行竞争者的分布式拒绝服务攻击,     

春节网购安全风险攀高

泄露事件留下“后遗症” 2012年1月教育网整体运行正常,未发生重大的安全事件。进入寒假,由于教育网的用户量大大减少,安全投诉事件继续下降。     

2010年教育网安全态势平稳 让病毒飞一会儿

2010年,教育网全年运行状况良好,安全态势基本平稳,未发生重大的安全事件。2010年的安全形势以信息安全威胁为主,各类攻击及木马病毒等对网络运行造成的危害不大,而对用户信息安全造成的威胁巨大。     

用户隐私网上“被公布”拉响警报

多个著名网站用户信息泄漏 2011年12月教育网整体运行正常,未发生重大的安全事件。接近年底,安全投诉事件的数量继续减少。     

网购仍是木马“主战场”

病毒与木马 寒假及春节期间教育网网络运行平稳,无重大安全事件发生。 寒假期间,教育网内的整体安全投诉事件有所减少。     

2010年教育网安全态势平稳 让病毒飞一会儿

2010年,教育网全年运行状况良好,安全态势基本平稳,未发生重大的安全事件。2010年的安全形势以信息安全威胁为主,各类攻击及木马病毒等对网络运行造成的危害不大,而对用户信息安全造成的威胁巨大。     

网购仍是木马“主战场”

CCERT月报病毒与木马寒假及春节期间教育网网络运行平稳,无重大安全事件发生。寒假期间,教育网内的整体安全投诉事件有所减少。     

谈DoS拒绝服务攻击原理及防御

Internet的发展为人们提供了各种便利的同时却因为其本身的漏洞而使人们面临着安全的威胁，一些别有用心的人利用网络协议的漏洞及软件的缺陷对一些无辜的网站或个人PC机进行攻击．拒绝服务器攻击是一种简单有效的攻击方式，而且因为很难防止和追查攻击者而使得这种攻击方式成为黑客们常用的攻击方式．因此需要对拒绝服务器攻击有整体和透彻的理解以防患于未然．     

Apache Struts2 Web应用框架再现严重安全漏洞

5月教育网整体运行平稳,未发生重大安全事件。随着高考的临近,教育网内各院校的Web服务器又将成为黑客攻击的重点。与以往不同的是,这些被攻击并控制的网站很多已经改变了用途,不再是用来进行网页挂马攻击,而是被用来进行更高级的社会工程学攻击(如网络钓鱼)。每年高考招生时都会出现大量的虚假招生广告,一旦这些虚假招生广告出现在学校官方网站上,上当受骗的人将会大大增加。因此要谨防黑客利用这些被控制的学校网     

应对高校网站五大安全漏洞

常见的校园网络安全问题主要有SQL注入攻击、XSS注入攻击、上传漏洞、网站后台安全以及CC攻击等形式,本文针对每一类安全问题提出了详细的安全防护技术手段。目前校园网网站安全面临着严峻的安全挑战,如何保证其安全运行成为了校园网管理的重要环节。本文总结了攻击者利