二級院系網(wǎng)站仍是“被黑”焦點

文/鄭先偉

學校二級網(wǎng)站安全不容忽視

截止到8月底，高招網(wǎng)上招生工作已基本結(jié)束。整個高招期間，教育網(wǎng)網(wǎng)絡運行平穩(wěn)，未發(fā)生影響招生的嚴重安全事件。但是整個高招期間仍然有部分院校的相關網(wǎng)站(如本科生招生網(wǎng)、研究生院等)被黑客攻擊并篡改。

黑客在攻擊某高校的研究生院網(wǎng)站之后，將相關網(wǎng)頁的標題修改成帶有政治色彩的語句，并在網(wǎng)頁中對相關信息進行搜索引擎優(yōu)化。由于黑客所修改的信息并不是直接改變網(wǎng)頁的顯示內(nèi)容，所以管理員沒能及時發(fā)現(xiàn)并清理，導致搜索引擎收錄了這個被篡改的網(wǎng)頁，且將那些有政治色彩的語句作為網(wǎng)頁的標題顯示在以該校名稱為關鍵字搜索結(jié)果的首位。有很多管理員認為學校二級院系網(wǎng)站由于訪問量小，即使被黑客攻擊篡改也不會帶來多大的影響，通過這個例子我們看到，只要有需求，黑客完全可以通過技術手段將一個原本訪問量非常小的二級院系網(wǎng)站推送到學校關鍵字搜索結(jié)果的第一位，從而擴大入侵帶來的影響。因此，廣大校園網(wǎng)的管理員應盡可能關注校園內(nèi)所有網(wǎng)站的安全。

2012年7月～8月教育網(wǎng)安全投訴事件統(tǒng)計

暑期，教育網(wǎng)內(nèi)在線用戶的減少導致垃圾郵件和端口掃描的投訴數(shù)量也大幅減少。不過服務器系統(tǒng)一般都長期在線，因此針對系統(tǒng)入侵和網(wǎng)頁掛馬的投訴數(shù)量并未受到假期的影響。從目前我們掌握的信息來看，這些被投訴的服務器系統(tǒng)可能只是教育網(wǎng)內(nèi)被黑客入侵控制的服務器中的一小部分，更多被控制的服務器目前僅僅被安裝了后門(一般都是網(wǎng)頁后門)程序，以備留作日后他用。除非是服務器出現(xiàn)明顯異常，否則管理員難以發(fā)現(xiàn)。

新蠕蟲Shamoon擬變成惡性病毒

近期，一種與6月份的Flame蠕蟲非常相似的蠕蟲被命名為Shamoon。這個病毒除了像Flame一樣不擇手段地竊取相關信息外，它還會利用JPEG圖片中的數(shù)據(jù)改寫主機上的某些文件，導致文件失效。還會繼續(xù)改寫硬盤上的啟動引導記錄(MBR)以及分區(qū)表，致使計算機無法啟動。目前的數(shù)據(jù)顯示這個病毒還只是有針對性地攻擊能源部門和能源企業(yè)，但有專家表示它可能會轉(zhuǎn)變成一個在PC系統(tǒng)中全面?zhèn)鞑サ膼盒圆《尽?/p>

近期新增嚴重漏洞評述

微軟8月份例行發(fā)布了9個安全公告(MS12-052到MS12-060)，其中5個為嚴重等級，4個為重要等級。9個公告中有4個用于修復Windows系統(tǒng)的漏洞，1個用于修補IE瀏覽器，剩下4個用于Office辦公軟件。其中，Microsoft Exchange Server WebReady Document Viewing中可能允許遠程代碼執(zhí)行漏洞（MS12-058）及Windows常用控件中可能允許遠程代碼執(zhí)行漏洞（MS12-060）。兩個公告中的漏洞是通過公開渠道披露的，這通常意味著攻擊代碼可能已經(jīng)被發(fā)布或者很快就會被發(fā)布。用戶應該盡快安裝相應的補丁程序。

除微軟產(chǎn)品的漏洞外，一些第三方系統(tǒng)或軟件的漏洞也需要用戶關注：

1. Adobe公司發(fā)布了四個安全公告，修補了包括Flash Player、Adobe Acrobat/Reader、Adobe Shockwave Player三款軟件中的多個漏洞。用戶應該盡快使用程序自帶的自動更新功能安裝相應的補?。?/p>

http://www.adobe.com/support/security/bulletins/apsb16-19.html。

需要提醒的是，由于有部分用戶使用的是破解版的Adobe Acrobat/Reader，可能無法安裝相應的補丁程序。這類帶漏洞的Adobe Acrobat/Reader軟件是木馬病毒攻擊的首選目標，是否繼續(xù)使用還需用戶自己定奪。

2. Cisco公司多個產(chǎn)品存在多個安全漏洞，這些漏洞可能導致信息泄露，拒絕服務或繞過安全限制。漏洞涉及的產(chǎn)品包括：Cisco IOS、Cisco Emergency Responder、Cisco AnyConnect Secure Mobility Client、Cisco NX-OS、Cisco Wide Area Application Services、Cisco IP Communicator、Cisco Adaptive Security Appliances、Cisco Carrier Routing System、Cisco MDS NX-OS、Cisco Unified Computing System、Cisco Catalyst。管理員應該盡快根據(jù)自己設備的實際情況選擇補丁安裝：http://www.cisco.com。

3. Oracle公司的MySQL數(shù)據(jù)庫是目前網(wǎng)絡上使用最廣的開源數(shù)據(jù)庫程序。MySQL 5.1.63之前的5.1.x版本和5.5.24之前的5.5.x版本在實現(xiàn)上存在安全漏洞，可允許已驗證用戶通過錯誤計算和排序索引造成拒絕服務，導致mysqld進程崩潰。目前廠商已經(jīng)發(fā)布了相應的補丁程序，數(shù)據(jù)庫管理員應該根據(jù)實際需要盡快升級。MySQL補丁安裝：http://www.mysql.com/。