网页挂马攻击自动化

9月教育网网络运行正常,无重大安全事件发生。通过我们对教育网内挂马网站的监测发现,院校二级网站的安全状况依然不容乐观,被挂马的二级网站仍然大量存在。目前网页挂马攻击已由原先的手动攻击转变为使用程序进行自动化攻击,这就使得一些访问量不大的院校二级网站也被大量挂马。学校的管理部门应该加大对学校二级网站的监管力度,如果可能建议进行统一管理。     

2010年上半年教育网网站挂马监测分析报告出炉 挂马率剧增挑战校园网

通过2010年上半年教育网挂马监测数据结果分析,425个顶级域名的1,347个网站被挂马,上半年网站挂马率达到3．88％,这说明教育网网站的安全状况仍不容乐观。     

Apache Struts2 Web应用框架再现严重安全漏洞

5月教育网整体运行平稳,未发生重大安全事件。随着高考的临近,教育网内各院校的Web服务器又将成为黑客攻击的重点。与以往不同的是,这些被攻击并控制的网站很多已经改变了用途,不再是用来进行网页挂马攻击,而是被用来进行更高级的社会工程学攻击(如网络钓鱼)。每年高考招生时都会出现大量的虚假招生广告,一旦这些虚假招生广告出现在学校官方网站上,上当受骗的人将会大大增加。因此要谨防黑客利用这些被控制的学校网     

网络运行正常 仍需提防挂马

5月教育网网络运行正常,无重大安全事件发生。近期教育网新增的挂马网页数量有所上升,这主要是因为临近高考以及高招工作即将展开,用户对教育网内的网站关注度升高,使得攻击者将攻击的重点转到于高校相关的网站上。建议网络管理员能够对自己管辖范围内的WEB服务进行安全扫描和安全加固,以此来防范网站被攻击并挂马。要注意的是需要加固的不仅仅是服务软件,网页代码本身也是需要进行检验并加固的。     

CCERT帮助学校监测和处理网页挂马

12月教育络网络运行正常,无重大安全事件发生。鉴于教育网上挂马网站严重的情况,我们联合北京大学网络与信息安全研究中心以及赛尔网络体检中心,为用户提供免费的网页挂马监测、网站安全扫描以及事件处理的服务。     

高校二级网站遭遇严重挂马和篡改

今年9月份以来,北京大学计算机所信息安全工程研究中心基于在互联网安全威胁监测方向上积累的研究技术成果和研发系统．特别针对教育网网站进行了网页挂马和网页篡改的采样检测,发现了较多高校网站被挂马、篡改的攻击事件,     

安全是一种习惯

对高校来说,杜绝二级网站大规模挂马事件并非易事,这由几个方面的因素决定。首先,二级网站的管理分配权在所属各院系,信息化部门的介入有限;其次,二级网站数目繁杂,很难顾及过来;第三,各院系网络管理员的安全意识比较单薄,能力也有局限,一些院系的二级网站还是由学生兼职开发,在这种情况下,更难以保证其安全性。     

IIS＋ASP组合容易被入侵 小技巧化解挂马难题

随着高招工作的临近,教育网网页挂马数量呈明显上升趋势。从今年一月开始,CCERT联合北京大学网络与信息安全实验室及赛尔体检中心对教育网内的3.5万多个网站开展了免费的网页挂马监测和通知处理工作。     

加固服务器防网络被挂马

网站被挂马是一种比较普遍的现象．追究原因,分为技术和管理两个方面。从技术方面来说．大多数的网站．尤其是学校的二级网站．都是一次性投入．找一个相关专业的学生．把网上的开源代码稍加修改．任务就算完成了。这样的网站．因为代码本身存在漏洞．就会给黑客制造机会。同时．学生在选择程序的时候．都会找一些安全性不够好的ASP。     

挂马频发

Key8挂马劫持网页暗地潮涌,高校二级网站纷纷被扰网页挂马频繁2009年,校园网被页挂马事件硝烟四起。北京大学计算机所信息安全工程研究中心通过北大网页挂马检测平台发现,分别属于314个不同高校的577个网站被恶意     

CERNET专项整治网页挂马

11月教育络网络运行正常,无重大安全事件发生。值得关注的是,通过我们的监测系统和国内各杀毒厂商反馈的信息来看,教育网上被挂马的网页数量仍然呈上升趋势。针对这个情况我们近期将对网页挂马事件进行专项整治及处理,希望通过我们的工作,能尽可能地将用户的损失降到最低。     

试谈高校二级网站恶意挂马与防范措施

网站挂马近年来一直是国内互联网安全最严重的威胁,网站恶意挂马以不同的方式在网络上蔓延,尤其是高校二级网站挂马.文中针对高校二级网站挂马率高的这种现象,总结了网站恶意挂马的常见形式,分析了高校二级网站存在的问题,最后针对高校二级网站恶意挂马问题提出了解决防范措施.     

谁动了我的Web？

Web发展20年,安全性越来越令人担忧,高招期间。高校大量二级网站被挂马事件为校园网敲晌了安全的警钟。     

学校二级网站管理风险增加

多数Oday漏洞无补丁程序 7月教育网网络运行正常,无重大安全事件发生。值得关注的是近期Oday漏洞公布的数量有所增加,利用这些漏洞进行网页挂马攻击的数量也有所增多,用户上网浏览的风险大大增加。由于多数Oday漏洞目前还无补丁程序可打,所以用户可用来防范这类攻击的手段只有防病毒软件。     

二级院系网站仍是“被黑”焦点

学校二级网站安全不容忽视截止到8月底,高招网上招生工作已基本结束。整个高招期间,教育网网络运行平稳,未发生影响招生的严重安全事件。但是整个高招期间仍然有部分院校的相关网站（如本科生招生网、研究生院等）被黑客攻击并篡改。黑客在攻击某高校的研究生院网站之后,将相关网页的标题修改成带有政治色彩的语句,并在网页中对相关信息进行搜索引擎优化。由于黑客所修改的信息并不是直接改变网页的显示内容,     

支招防御网页木马

根据某安全企业“云安全”数据中心最新统计数据表明,2009年上半年,其“云安全”系统拦截到的挂马网页数累计达2．9亿个,共有11．2亿人次网民遭木马攻击,平均每天有622万余人次网民访问挂马网站;其中大型网站、流行软件被挂马的有35万个（以域名计算）,比去年同期有大幅度增长。由此可见,网络挂马问题之严重,网站及上网用户受攻击之多超乎想象。如何有效防御网页挂马,成为急需解决的问题之一。     

高考期间学校网站将成黑客攻击焦点

5月教育网整体运行平稳,未发生重大安全事件。高考临近,各类高校的网站,特别是学校的招生网站和各院系的二级网站,又将成为黑客们攻击的重点目标。网站的管理员应该加强对相关网站的安全扫描和监测,对那些存在严重安全隐患（如存在SQL注入漏洞或是存在上传权限配置错误漏洞等）的网站应该及时进行修补,     

用户“被病毒”风险增强

近期教育络网络运行正常,无重大安全事件发生。但微软IE浏览器连续爆出高危的Oday漏洞并迅速被利用来进行网页挂马攻击,导致用户在正常网页浏览过程中感染病毒的风险大大增强。由于这些Oday漏洞的补丁程序往往延后于攻击程序发布,所以多数时候用户只能依靠一些临时的解决办法和杀毒软件的保护来防范攻击。这种时候诸如“不随便访问不受信任网站”之类的良好的网络使用习惯往往能给您带来更多的安全保障。     

病毒木马横行网络 瑞星为教育信息安全护航

随着网络的发展,电子办公和政府上网等日益增多,政府网络与外界互联网的沟通越来越多。尤其是近几年来,挂马网站、钓鱼网站等非常盛行,如果网内用户不小心浏览了此类网站,则可能带来极大的危害。     

流行病毒针对性强

6月的网络安全关键词主要有：漏洞、挂马和网络故障。微软发布10个安全补丁紧急修补存在的31个安全漏洞（含16个高危漏洞）,创月度历史新高。6月网络病毒较为流行,且针对性较强,娱乐圈中名人秩闻（如：迈克尔杰克逊葬礼）也被黑客利用进行网页挂马,用户需注意访问相关网站出现的异常情况。