高校網(wǎng)站成為黑客“靶場”，竄改威脅逐步升溫
據(jù)專業(yè)安然機(jī)構(gòu)統(tǒng)計，2013年，中國每個高校網(wǎng)站平均每天被黑客報復(fù)打擊113次(含掃描等行動)，此中被報復(fù)打擊最多的網(wǎng)站最高可達(dá)每日上萬次。高校網(wǎng)站被黑客進(jìn)侵后凡是遭到網(wǎng)站前臺和后臺被竄改、網(wǎng)頁被掛馬、辦事器被節(jié)制成為“肉雞”等多種風(fēng)險，此中以網(wǎng)站竄改最為多見。最新數(shù)據(jù)顯示，上海、廣東地區(qū)幾近所有馳名高校的網(wǎng)站都被竄悔改。
網(wǎng)頁歹意竄改主如果指黑客直接進(jìn)侵高校網(wǎng)站，將網(wǎng)站頁面點(diǎn)竄成其他的內(nèi)容。網(wǎng)頁歹意竄改分為兩類：一類是直接點(diǎn)竄高校網(wǎng)站主頁等較著頁面，用以赤誠高校、夸耀手藝或申明本身的某些不雅點(diǎn);另外一類是黑客找到拜候量較低的一個高校網(wǎng)站頁面，直接點(diǎn)竄成本身需要的內(nèi)容，通常為色情、打賭、下載等內(nèi)容，然后經(jīng)由過程搜刮引擎優(yōu)化，借助高校網(wǎng)站域名的高權(quán)重，實現(xiàn)吸引大年夜量流量的目標(biāo)。
網(wǎng)頁歹意篡改行為風(fēng)險極大年夜，嚴(yán)重侵害高校形象，影響用戶利用網(wǎng)站。有些觸及政治的談吐，還會給高校帶來其他的麻煩。
貧乏專業(yè)防護(hù)辦法是高校網(wǎng)站被竄改的首要啟事
為甚么高校網(wǎng)站被竄改得如斯頻繁？天融信安然專家總結(jié)覺得經(jīng)濟(jì)好處差遣、特別資料多和學(xué)生群體特別性等皆為啟事。但最首要的，仍是網(wǎng)站的整體安然性較弱，貧乏專業(yè)的網(wǎng)頁防竄改辦法。
跟著近幾年高校網(wǎng)站安然事務(wù)的頻繁產(chǎn)生，各大年夜高校也愈來愈正視網(wǎng)站的安然防護(hù)扶植。擺設(shè)WEB利用防火墻(簡稱WAF)成了必選方案。WAF不但可和時禁止像SQL注進(jìn)、XSS等報復(fù)打擊，避免網(wǎng)站被歹意提權(quán)或植進(jìn)木馬等風(fēng)險。并且大都WAF產(chǎn)品都內(nèi)置了網(wǎng)頁防竄改功能，可以避免被竄改的網(wǎng)站頁面被用戶拜候到。是以，高校網(wǎng)站治理者常常會覺得，網(wǎng)站前擺設(shè)了WAF，便可以包管網(wǎng)頁不被竄改，或起碼竄改頁面不會被外界所發(fā)現(xiàn)。
但是，百密畢竟難無一疏。從某種層面上看， WAF內(nèi)的防竄改功能當(dāng)然可以適本地降落網(wǎng)站被竄改后的損掉?？墒菍Ω咝＞W(wǎng)站而言，硬件防竄改手藝上的缺點(diǎn)更是不成忽視的。首要表示在以下幾個方面。
Ø 缺點(diǎn)一：WAF產(chǎn)品的防竄改功能，可以稱之為視覺防竄改功能，只是避免用戶拜候到被竄改的頁面。沒法及時禁止對網(wǎng)頁文件的篡改行為，也沒法將辦事器上的被竄改網(wǎng)頁恢復(fù)正常。
Ø 缺點(diǎn)二：WAF的防竄改功能只是針對少量靜態(tài)頁面。動態(tài)頁面、圖片、視頻等文件沒法做到視覺防竄改。
Ø 缺點(diǎn)三：WAF對受呵護(hù)網(wǎng)頁目次的深度有嚴(yán)格限制。呵護(hù)網(wǎng)頁過量，也會極大年夜地占用其系統(tǒng)資本，影響防護(hù)功能，乃至造成網(wǎng)站拜候速度遲緩。
Ø 缺點(diǎn)四：WAF對網(wǎng)站的原有發(fā)布機(jī)制有必然的影響，治理員假定想要對網(wǎng)站內(nèi)容進(jìn)行更新，起首要封鎖防竄改功能，然后再將更新后的內(nèi)容手動同步到WAF上。不然，WAF會還是將更新前的內(nèi)容返回給用戶。
經(jīng)由過程以上可以看出，對以動態(tài)頁面為主，內(nèi)容更新頻繁，拜候量較大年夜的高校網(wǎng)站來講，WAF的網(wǎng)頁防竄改功能明顯是不合用的。是以，就需要一個更完美的防護(hù)方案，才能有效地應(yīng)對一日千里的高校網(wǎng)站竄改威脅。