少林武校网站遭黑客“踢馆” 习武热潮引来黑客“挂马”
创始人
2024-03-26 06:11:11
0

【51CTO.com 综合消息】随着前一阵“武林大会”擂台赛在央视的热播,尤其是4月20日首届中国武术散打超级联赛高调启动后,国内迅速掀起一股习武热潮,各种武术培训班的咨询电话炙手可热。可嵩山少林武术职业学院的雷老师怎么也没想到,武术热竟给自己负责的学院官网带来了麻烦。4月22日,当雷老师刚登陆官网就发现,360安全卫士竟然在其网站上发现并拦截到了木马!  

 
图1

图一:嵩山少林武术职业学院官网首页被“挂马”遭360拦截

360安全中心的专家表示,正是少林武术热引来了黑客的攻击!据了解,嵩山少林武术职业学院虽然不太大,但其官方网站却很正规,并拥有中文版和英文版。与一些大型商业网站相比,嵩山少林武术职业学院等中小教育机构的网站维护工作一般都是交给第三方公司,其安全意识和防护能力普遍较为薄弱,甚至有些网站服务器本身可能存在系统漏洞。而随着武术热再次兴起,嵩山少林武术自然是许多国内外武术爱好者的首选报名目标。于是,这一类相关的武校网站自然进入了黑客视野,这些网站的安全漏洞便很容易遭到恶意利用。

可见,尽管武师们都练就了传统的少林真功夫,但面对黑客“来无影、去无踪”的网站入侵和“挂马”技术却也无能为力。为此,360安全中心第一时间通知了嵩山少林武术职业学院相关负责,提醒他们网站已经被“挂马”,及时清除相应恶意代码。360安全专家同时建议网友,一定要定期给自己的电脑勤打补丁,并安装360安全卫士等具有网页防挂马功能的反木马工具后再访问各种网站。否则,还没开始学武,电脑却可能已“中招”了。

据360安全中心4月22日发布的数据,该中心前一日截获的19004个最新“挂马”网址中,北京体育网、中国林业科研网、科普信息网、密云教育信息网等网站也都必须引起相关网友用户的注意。当日,360安全卫士为用户拦截了来自987133个恶意网址链接的挂马攻击,数量总计高达15000477人次。

从360安全中心最新疫情数据来看,木马已远超病毒成为当前网上最主要的安全威胁。而木马传播的最高效、最普遍的方式就是“网站挂马”。360安全专家认为,对付木马泛滥,必须依靠“全民联防”的方式,即通过大量参与用户的随时举报,以及搜索引擎的全网扫描来及时发现木马样本,然后再用搜索技术进行海量计算与匹配,在最短时间内予以分析和排查,找出解决办法传递给所有用户。在这样一个防控体系中,当一个用户遇到某种木马时,其他所有人都能够及时收到警报,得以预防。

附:4月21日360安全中心监测到部分“挂马”网址如下(为防用户误点,以下网址已作特殊处理)

嵩山少林武术职业学院:hxxp://www.shaolinkungfu.edu.cn

挂马网址:hxxp://q.94saomm.com/js.js

北京体育网:hxxp://www.2008beijing.net/zhzt/rmrw/ajx/16.htm

挂马网址:pxxxx.com.cn/ww.css

中国食品网:hxxp://www.cnfood.gov.cn/spjsdetail.asp?id=198

挂马网址:xy1.gac4a.com/01/Actvev.exe

河南科技成果推广信息服务平台:hxxp://www.hnkjcg.com/corporationquery/default.asp?hy=01

挂马网址:xia8866.com/xia/f5.css

中国林业科研网:hxxp://www.caf.ac.cn/newcaf/detail.cfm?file=79949

挂马网址:xia8866.com/xia/f5.css

科普信息网:hxxp://www.yunast.cn/third.asp?zulm=????&zulmid=1&zilm=????

挂马网址:xia8866.com/xia/f5.css

密云教育信息网:hxxp://www.myedu.gov.cn

挂马网址:a.aa88567.cn/down/wm8.exe

相关内容

热门资讯

PHP新手之PHP入门 PHP是一种易于学习和使用的服务器端脚本语言。只需要很少的编程知识你就能使用PHP建立一个真正交互的...
网络中立的未来 网络中立性是什... 《牛津词典》中对“网络中立”的解释是“电信运营商应秉持的一种原则,即不考虑来源地提供所有内容和应用的...
各种千兆交换机的数据接口类型详... 千兆交换机有很多值得学习的地方,这里我们主要介绍各种千兆交换机的数据接口类型,作为局域网的主要连接设...
全面诠释网络负载均衡 负载均衡的出现大大缓解了服务器的压力,更是有效的利用了资源,提高了效率。那么我们现在来说一下网络负载...
什么是大数据安全 什么是大数据... 在《为什么需要大数据安全分析》一文中,我们已经阐述了一个重要观点,即:安全要素信息呈现出大数据的特征...
如何允许远程连接到MySQL数... [[277004]]【51CTO.com快译】默认情况下,MySQL服务器仅侦听来自localhos...
如何利用交换机和端口设置来管理... 在网络管理中,总是有些人让管理员头疼。下面我们就将介绍一下一个网管员利用交换机以及端口设置等来进行D...
P2P的自白|我不生产内容,我... 现在一提起P2P,人们就会联想到正在被有关部门“围剿”的互联网理财服务。×租宝事件使得劳...
Intel将Moblin社区控... 本周二,非营利机构Linux基金会宣布,他们将担负起Moblin社区的管理工作,而这之前,Mobli...
施耐德电气数据中心整体解决方案... 近日,全球能效管理专家施耐德电气正式启动大型体验活动“能效中国行——2012卡车巡展”,作为该活动的...