高考結束后干什么？短暫的狂歡過后，查看院校信息、填報志愿才是重中之重。不過，同學們要注意的是，有些高校網(wǎng)站已經(jīng)被黑客“掛馬”或是存在著漏洞，通過知名漏洞發(fā)布平臺烏云發(fā)現(xiàn)包括河北農(nóng)業(yè)大學某分站、揚州大學、廣西大學某分站等大學網(wǎng)站存在著潛在風險，木馬、病毒有可能隨著因訪問網(wǎng)站而被植入到考生電腦中，造成電腦變慢、QQ號碼被盜、個人隱私泄露等問題。趨勢科技提醒考生們謹慎訪問被提示存在漏洞的網(wǎng)站，而且務必在訪問之前關注安全軟件提示的信息。
烏云官網(wǎng)近日披露，河北農(nóng)業(yè)大學某分站、揚州大學等網(wǎng)站存在SQL注入漏洞，黑客可以利用這個漏洞，來從數(shù)據(jù)庫獲取敏感信息，或者利用數(shù)據(jù)庫的特性執(zhí)行添加用戶，甚至可能獲取數(shù)據(jù)庫乃至系統(tǒng)最高權限，為進一步的掛馬、竊取用戶個人信息等行為提供便利。
研究表明，由于教育類網(wǎng)站搜索權重高，一直以來都是黑客重點攻擊的目標，特別是在高考結束后的志愿填報期，高校網(wǎng)站的訪問量大增，所以也成為攻擊的“重災區(qū)”。趨勢科技監(jiān)測顯示，黑客往往會選擇那些較為熱門、安全防護較為薄弱的網(wǎng)站下手，植入木馬、病毒。更可怕的是，網(wǎng)站管理員往往不知道網(wǎng)站已經(jīng)掛馬，掛馬網(wǎng)站生存的時間也大大延長。
趨勢科技(中國區(qū))業(yè)務發(fā)展總監(jiān)童寧表示：“教育網(wǎng)站的高流量使其成為了黑客青睞的目標，再加上很多教育網(wǎng)站采用的是開源程序，黑客很容易利用網(wǎng)站操作系統(tǒng)的漏洞和Web服務程序的SQL注入漏洞等，獲得Web服務器的控制權限。要降低被黑客攻擊的風險，根本之策是各高校加強網(wǎng)站安全管理，及時修補網(wǎng)站漏洞。但同時，個人用戶也要在訪問這些網(wǎng)站的時候，采取更加審慎的態(tài)度?！?/P>
趨勢科技建議，考生在訪問高校網(wǎng)站的時候，最好遵循以下幾點防范措施：
1、訪問可靠的高校官網(wǎng)：由于相當大一部分的掛馬網(wǎng)站是利用搜索引擎進行傳播的，因此考生們可盡量采取直接輸入網(wǎng)址的方式進入相關網(wǎng)站查看信息的方式，降低遭遇掛馬網(wǎng)站的幾率。
2、留意網(wǎng)站的訪問行為：在訪問掛馬網(wǎng)站時，很多網(wǎng)站會試圖彈出無關的網(wǎng)頁，或者下載文件。此時，考生們應該及時關閉網(wǎng)頁，更不要輕易打開下載的文件。
3、注意安全軟件的風險提示：僅僅依靠自己的判斷力難以有效防范掛馬網(wǎng)站，大家還需要安全防護軟件的幫助。趨勢科技PC-cillin 2014云安全版等安全防護軟件實現(xiàn)了掛馬網(wǎng)站的實時監(jiān)測與提醒。趨勢科技PC-cillin 2014云安全版軟件后臺中具有爬網(wǎng)系統(tǒng)、網(wǎng)頁安全分級功能等最新的防控技術，能全面監(jiān)測和甄別網(wǎng)頁中的惡意代碼，并通過“主動式云端攔截技術”提前一步甄別出惡意網(wǎng)站及鏈接，在訪問時給予突出提醒，幫助考生安心訪問高校網(wǎng)站。