本文目录一览：
- 1、鄂城区教育局网站是不是被黑了，怎么进不去呀
- 2、为什么说教育网站最容易被黑客侵入
- 3、国内高校为何成勒索病毒攻击的＂重灾区＂？
- 4、请问学生资料泄露一般黑客是从那个网站入侵盗取的
- 5、天津4所幼儿园报名系统疑遭黑客攻击是怎么回事？
- 6、静海区4所幼儿园报名网站遭遇黑客攻击是怎么回事？
鄂城区教育局网站是不是被黑了，怎么进不去呀
建站一段时间后总能听得到什么什么网站被挂马，什么网站被黑。好像入侵挂马似乎是件很简单的事情。其实，入侵不简单，简单的是你的网站的必要安全措施并未做好。
有条件建议找专业做网站安全的sine安全来做安全维护。
一：挂马预防措施：
1、建议用户通过ftp来上传、维护网页，尽量不安装asp的上传程序。
2、定期对网站进行安全的检测，具体可以利用网上一些工具，如sinesafe网站挂马检测工具！
3、asp程序管理员的用户名和密码要有一定复杂性，不能过于简单，还要注意定期更换。
4、到正规网站下载asp程序，下载后要对其数据库名称和存放路径进行修改，数据库文件名称也要有一定复杂性。
5、要尽量保持程序是最新版本。
6、不要在网页上加注后台管理程序登陆页面的链接。
7、为防止程序有未知漏洞，可以在维护后删除后台管理程序的登陆页面，下次维护时再通过ftp上传即可。
8、要时常备份数据库等重要文件。
9、日常要多维护，并注意空间中是否有来历不明的asp文件。记住：一分汗水，换一分安全!
10、一旦发现被入侵，除非自己能识别出所有木马文件，否则要删除所有文件。
11、对asp上传程序的调用一定要进行身份认证，并只允许信任的人使用上传程序。这其中包括各种新闻发布、商城及论坛。
二：挂马恢复措施：
1.修改帐号密码
不管是商业或不是，初始密码多半都是admin。因此你接到网站程序第一件事情就是“修改帐号密码”。
帐号密码就不要在使用以前你习惯的，换点特别的。尽量将字母数字及符号一起。此外密码最好超过15位。尚若你使用SQL的话应该使用特别点的帐号密码，不要在使用什么什么admin之类，否则很容易被入侵。
2.创建一个robots.txt
Robots能够有效的防范利用搜索引擎窃取信息的骇客。
3.修改后台文件
第一步：修改后台里的验证文件的名称。
第二步：修改conn.asp，防止非法下载，也可对数据库加密后在修改conn.asp。
第三步：修改ACESS数据库名称，越复杂越好，可以的话将数据所在目录的换一下。
4.限制登陆后台IP
此方法是最有效的，每位虚拟主机用户应该都有个功能。你的IP不固定的话就麻烦点每次改一下咯，安全第一嘛。
5.自定义404页面及自定义传送ASP错误信息
404能够让骇客批量查找你的后台一些重要文件及检查网页是否存在注入漏洞。
ASP错误嘛，可能会向不明来意者传送对方想要的信息。
6.慎重选择网站程序
注意一下网站程序是否本身存在漏洞，好坏你我心里该有把秤。
7.谨慎上传漏洞
据悉，上传漏洞往往是最简单也是最严重的，能够让黑客或骇客们轻松控制你的网站。
可以禁止上传或着限制上传的文件类型。不懂的话可以找专业做网站安全的sinesafe公司。
8. cookie 保护
登陆时尽量不要去访问其他站点，以防止 cookie 泄密。切记退出时要点退出在关闭所有浏览器。
9.目录权限
请管理员设置好一些重要的目录权限，防止非正常的访问。如不要给上传目录执行脚本权限及不要给非上传目录给于写入权。
10.自我测试
如今在网上黑客工具一箩筐，不防找一些来测试下你的网站是否OK。
11.例行维护
a.定期备份数据。最好每日备份一次，下载了备份文件后应该及时删除主机上的备份文件。
b.定期更改数据库的名字及管理员帐密。
c.借WEB或FTP管理，查看所有目录体积，最后修改时间以及文件数，检查是文件是否有异常，以及查看是否有异常的账号。
网站被挂马一般都是网站程序存在漏洞或者服务器安全性能不达标被不法黑客入侵攻击而挂马的。
网站被挂马是普遍存在现象然而也是每一个网站运营者的心腹之患。
您是否因为网站和服务器天天被入侵挂马等问题也曾有过想放弃的想法呢，您否也因为不太了解网站技术的问题而耽误了网站的运营，您是否也因为精心运营的网站反反复复被一些无聊的黑客入侵挂马感到徬彷且很无耐。有条件建议找专业做网站安全的sine安全来做安全维护。
为什么说教育网站最容易被黑客侵入
教育科研类网站是黑客窥测的主要对象，这些网站通常不存储用户资料、密码等黑客
感兴趣的东西，但他们的硬件条件普遍较好，而且在搜索引擎中拥有较高的“权重”，因此黑客攻击这类网站通常是为了在服务器上植入“黑链”，帮助其他网站提
高搜索权重，在搜索引擎中拥有较好的位置，或者是直接在上面储存非法信息供人浏览。
国内高校为何成勒索病毒攻击的＂重灾区＂？
日前，全球近百个国家和地区都有电脑系统遭受一个名为WannaCry的病毒攻击，被攻击者被要求支付比特币才能解锁。据悉，目前已经在99个国家观察到超过57000个感染例子。
据社交媒体上用户贴出的照片显示，该勒索软件在锁定电脑后，索要价值300美元的比特币，并显示有“哎哟，你的文件被加密了！”(Ooops， your files have been encrypted！)字样等的对话框。
据了解，这是最近几年极为流行的、依靠强加密算法进行勒索的攻击手段。
与之前的攻击不同的是，此次勒索病毒结合了蠕虫的方式进行传播，传播方式采用了前不久美国国家安全局(NSA)被泄漏出来的MS17-010漏洞，因此无需受害者下载、查看或打开任何文件即可发动攻击。
国内多个高校电脑遭遇病毒入侵
中国国家互联网应急中心还表示，勒索软件的攻击涉及到国内用户(已收到多起高校案例报告)，已经构成较为严重的攻击威胁。
从5月12日晚间起，中国多个高校的师生陆续发现自己电脑中的文件和程序无法打开，而是弹出对话框要求支付比特币等赎金后才能恢复。
目前，山东大学、南昌大学、广西师范大学、东北财经大学、电子科技大学中山学院在内十几家高校发布遭受病毒攻击的通知，提醒师生注意防范。
部分高校通知称，近期国内多所院校出现ONION勒索软件感染情况，磁盘文件会被病毒加密为.onion后缀，只有支付高额赎金才能解密恢复文件，对学习资料和个人数据造成严重损失。根据网络安全机构通报，这是不法分子利用NSA黑客武器库泄漏的“永恒之蓝”发起的病毒攻击事件。
国内外被攻击的电脑中的是同一病毒
在NSA泄漏的文件中，WannaCry传播方式的漏洞利用代码被称为“EternalBlue”，所以也有的媒体报道称此次攻击为“永恒之蓝”。
不过，这次WanaCry2.0系列攻击，实际上是一次蠕虫攻击，威力等同于当年的conficker。该蠕虫一旦攻击进入能连接公网的用户机器，就会利用内置了EnternalBlue的攻击代码，自动在内网里寻找开启了445端口的机器进行渗透。
中国国家互联网应急中心称，当用户主机系统被该勒索软件入侵后，用户主机上的重要数据文件，如：照片、图片、文档、压缩包、音频、视频、可执行程序等多种类型的文件，都被恶意加密且后缀名统一修改为 “.WNCRY”。
国内高校为何此次成病毒攻击“重灾区”？
据悉，各大高校通常接入的网络是为教育、科研和国际学术交流服务的教育科研网，此骨干网出于学术目的，大多没有对445端口做防范处理，这是导致这次高校成为重灾区的原因之一。
此外，如果用户电脑开启防火墙，也会阻止电脑接收445端口的数据。但中国高校内，一些同学为了打局域网游戏，有时需要关闭防火墙，也是此次事件在中国高校内大肆传播的另一原因。
不过，相关网络运营商在骨干网ISP策略中习惯性禁止445端口的数据传输，防止蠕虫等病毒传播的策略，发挥了重要的作用。在本次漏洞事件中，间接地降低了本次漏洞所带来的风险。
电脑若中了勒索病毒怎么办？
根据中国国家信息安全漏洞共享平台(CNVD)秘书处普查的结果，互联网上共有900余万台主机IP暴露445端口(端口开放)，而中国大陆地区主机IP有300余万台。
据外媒报道，一名网络安全研究员声称他找到方法能停止这个病毒扩散，但警告这只是暂时性质的。
中国国家互联网应急中心表示，目前，安全业界暂未能有效破除该勒索软的恶意加密行为，用户主机一旦被勒索软件渗透，只能通过重装操作系统的方式来解除勒索行为，但用户重要数据文件不能直接恢复。
此病毒与以往的勒索攻击事件一样，采用了高强度的加密算法，因此在事后想要恢复文件是很难的，重点还是在于事前的预防。
及时更新
Windows已发布的安全补丁。
在3月MS17-010漏洞刚被爆出的时候，微软已经针对Win7、Win10等系统在内提供了安全更新；此次事件爆发后，微软也迅速对此前尚未提供官方支持的Windows
XP等系统发布了特别补丁。
最好是在电脑上安装安全类软件，并保持实时监控功能开启，可以拦截木马病毒的入侵。
Windows 7系统用户可打开控制面板点击防火墙-高级设置-入站规则-新建规则-勾中“端口”-点击“协议与端口”，勾选“特定本地端口”，填写445后点击下一步，继续点击“阻止链接”，一直下一步，并给规则命名，可完成关闭445端口。
关闭445等端口(其他关联端口如：
135、137、139)的外部网络访问权限，在服务器上关闭不必要的上述服务端口；
加强对445等端口(其他关联端口如：
135、137、139)的内部网络区域访问审计，及时发现非授权行为或潜在的攻击行为；
由于微软对部分操作系统停止安全更新，建议对Window
XP和Windows server 2003主机进行排查(MS17-010更新已不支持)，使用替代操作系统；做好信息系统业务和个人数据的备份。
请问学生资料泄露一般黑客是从那个网站入侵盗取的
黑客通过漏洞入侵学校的网站服务器，然后进入内网拿教务处的服务器权限。这样就摸到了学生的资料、教育局内网不和教育局网站服务器相连的，它们是被防火墙隔开的。一般的只要攻破一个学校的网站在渗透就可以拿到了。这就是我所掌握的知识。
天津4所幼儿园报名系统疑遭黑客攻击是怎么回事？
6月25日上午，静海区四所国办幼儿园网上报名开始后发生网络异常，负责报名系统运营的网络公司初步判断疑似黑客CC攻击。目前，警方已经展开调查。
为保障静海区幼儿园网上报名工作顺利实施，6月25日上午7点，区教育局邀请区司法局公证处负责同志、2名区人大代表、2名区政协委员、3名一幼家长代表和有关人员，全程参与监督，参加了区一幼网上报名工作现场会，先期工作进展顺利。
上午8点报名正式开始后，网络即发生异常。经区教育局责成负责报名系统运营的网络公司全力调试，仍无法正常运行。8时38分，由该公司向区一幼、二幼、三幼和模范幼儿园报名家长发出信息，紧急暂停报名工作，10时10分，再次向四所幼儿园全体学生家长发出信息，因报名系统疑遭黑客CC攻击，择期另行安排报名工作。
区教育局已责成区一幼、二幼、三幼和模范幼儿园通过多种途径对广大家长进行解释说明，负责报名系统运营的网络公司已向区教育局作出书面说明，同时拨打110报警，公安部门已经介入该事件的调查。
静海区4所幼儿园报名网站遭遇黑客攻击是怎么回事？
根据预先的教育局公告，6月25日上午8点，静海一幼首先开始报名秒杀；上午9点，静海二幼开始报名秒杀。然而令静海区无数家长没有想到的是：报名秒杀系统先瘫痪又疑似被黑客攻击。警方已介入调查。
据家长讲述，早上8点报名窗口开启，填完信息后，却怎么也进不了报名页面8点38分，家长收到了通知短信，短信中写道：“各位家长：您好！由于报名过于集中导致服务器拥堵，本次静海区幼儿园报名时间进行调整，具体报名时间会再次通知，由此给您带来的不便请谅解，请您保持手机畅通。”
但令家长没想到的是当自己听从短信内容不再报名的时候报名窗口却没有及时关闭有的家长在9点左右成功登录了报名系统，并且报名成功10点多，家长收到了第二条短信，短信中写道，服务器拥堵初步判定是因黑客CC攻击再次报名时间另行安排。现在，没有报上名的家长欲哭无泪，报上名的家长也不知道报名是否作数。家长们都在焦急地等待着处理结果……
官方回复
“文明静海”官方微信公众号对此回复：
6月25日上午，静海区四所国办幼儿园网上报名开始后发生网络异常，负责报名系统运营的网络公司初步判断疑似黑客CC攻击。目前，警方已经展开调查。
据悉，为保障我区幼儿园网上报名工作顺利实施，6月25日上午7点，区教育局邀请区司法局公证处负责同志、2名区人大代表、2名区政协委员、3名一幼家长代表和有关人员，全程参与监督，参加了区一幼网上报名工作现场会，先期工作进展顺利。
上午8点报名正式开始后，网络即发生异常。经区教育局责成负责报名系统运营的网络公司全力调试，仍无法正常运行。8时38分，由该公司向区一幼、二幼、三幼和模范幼儿园报名家长发出信息，紧急暂停报名工作，10时10分，再次向四所幼儿园全体学生家长发出信息，因报名系统疑遭黑客CC攻击，择期另行安排报名工作。
目前，区教育局已责成区一幼、二幼、三幼和模范幼儿园通过多种途径对广大家长进行解释说明，负责报名系统运营的网络公司已向区教育局作出书面说明，同时拨打110报警，公安部门已经介入该事件的调查。