Websense 警报：大批中国高校网站遭袭

【.com 综合消息】近日，Websense安全实验室监测发现，近1000个中国高校的网站遭受注入式攻击。尽管有些网站已对恶意代码进行了清理，受影响的网站数量依然居高不下，其中有些网站还在不断的被注入恶意JavaScript代码。

网站设计制作过程拒绝使用模板建站；使用PHP+MYSQL原生开发可交付网站源代码;符合网站优化排名的后台管理系统；网站设计、网站建设收费合理；免费进行网站备案等企业网站建设一条龙服务.我们是一家持续稳定运营了十多年的创新互联网站建设公司。

Websense专家分析此次攻击的主要特点如下：

1、波及范围广：将近40%的高校网站被攻击，北大、人大、复旦等高校的网站均被注入恶意代码。

图1 受攻击高校网站数量变化

2、大量漏洞被不法分子利用：这些漏洞中尤以前段时间进行披露的漏洞居多。

图2 受攻击网站截屏

图3 JavaScript 内容及重定向示意图

（同一网页可被多次注入同一JavaScript 恶意代码）

3、注入式攻击代码不断变化：不法分子随机发送注入式攻击代码，这些攻击最终都指向类似的漏洞。在过去的短短几天内，Websense发现JavaScript注入式攻击已经历了数次变换

图4 注入式攻击代码的演变示意图

4、恶意代码形式多样：Websense监测发现恶意代码以多种形式注入到高校网站中，不法分子们常用的3种方式是：

1)JavaScript直接注入

2)模糊JavaScript代码注入

3)Iframe 注入

图5 各攻击方法示意图

图6 各种注入攻击的分布比例图

Websense中国实验室提醒大家注意的是：该攻击不仅仅针对中国的高校网站，在中国的其他网站中也开始广泛传播。目前，受攻击的高校网站数量仍维持在800家左右，Websense中国实验室将继续对该攻击浪潮进行持续关注和监控。

网站建设、网络推广公司-创新互联，是专注品牌与效果的网站制作，网络营销seo公司；服务项目有等

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源：创新互联

猜你还喜欢下面的内容