54
高考录取查询系统被植入挖矿代码？高考生们注意了
source link: http://www.10tiao.com/html/605/201806/2654251713/1.html
Go to the source link to view the article. You can view the picture content, updated content and better typesetting reading experience. If the link is broken, please click the button below to view the snapshot at that time.
点击上方“程序员大咖”，选择“置顶公众号”
关键时刻，第一时间送达！
2018 年各地高考分数从 6 月 22 日开始向社会公布，录取工作将于 7 月上旬开始进行。然而，在放榜之日，却有不法分子盯上了急忙想要查询成绩的考生。
据腾讯御见威胁情报中心透露，它们发现某重点大学“高考录取查询系统”页面被植入挖矿代码，访问后会自动执行挖矿程序，挖取门罗币，导致电脑 CPU 占用达 100%，运行严重卡慢。
根据腾讯御见威胁情报中心发布的消息，他们已经在湖北、山东、黑龙江、河南等多个省份多所重点大学的官方网站监测到挖矿木马。对此，没有相关专业知识的考生最好通过安装安全软件等进行防护。
@stevapple：突然想起来之前有人用爬虫爬各高校首页，结果只有浙江大学的服务器返回了一串“系统检测到您正使用非法手段访问浙江大学网站”
@冷门评论：Linux系统可以避免这个吗？
@列_日月_明：不是我说，很多高校的网页看起来比12306还要老旧
@不走寻常路：考生都不放过，太过分了！抓起来鞭刑
@Druids：论WAF的重要性
来源：程序员头条
程序员大咖整理发布，转载请联系作者获得授权
【点击成为源码大神】
Recommend
About Joyk
Aggregate valuable and interesting links.
Joyk means Joy of geeK