黑客将中国高校网站当靶子练 日均攻击113次

　　记者 秦川

　　晚报讯 高考结束后，挑学校、选专业成为考生和家长们的首要任务，各大高校网站的浏览量进入高峰期。记者昨天从360获悉，其最新统计发现，上海地区几乎所有知名高校的网站都被篡改过，被篡改最严重的是上海工程技术大学、交通大学和复旦大学。

　　360报告称，国内高校网站安全检测平均成绩仅为55分，约2/3的高校网站安全状况不及格，存在网站被篡改、植入木马病毒等安全风险，考生和家长在上网浏览高校信息时应注意对电脑做好安全防护。在上海地区，工技大、交大、复旦的官方网页分别被黑客篡改过25次、23次和17次，华师大和上师大则被篡改过16次和15次。

　　针对黑客攻击的技术手段，360统计发现，SQL注入攻击是高校网站面临的主要风险，占黑客攻击数量的63%。据介绍，SQL注入攻击是由于网站系统存在漏洞，黑客只要向网站提交SQL查询语句，就可以非法获取网站数据库敏感信息，导致直接上传后门文件，篡改网页内容等一系列严重后果。

　　“每个菜鸟学做黑客，都是拿自己学校的官网来练手的。 ”安全人士援引业内说法称。

　　值得注意的是，高考前后，黑客针对高校网站的攻击行为大幅增多。进入6月以来，每个高校网站平均每天遭黑客攻击次数达到113次，相比前期增加20%以上。对于上网检索高校信息的考生和家长来说，如果电脑没有开启安全软件防护，打开被挂马的网页时就会自动下载运行木马，对电脑资料和志愿填报造成严重风险。