文/郑先伟

在线编辑器漏洞影响高招安全

文/郑先伟

近期安全事件分析

部分网站遭分布式拒绝服务攻击

6月教育网整体运行正常，值得关注的安全事件是一起拒绝服务攻击事件，此次攻击造成教育部网站及教育网门户网站出现短暂的访问困难。攻击事件的起因源于一个名叫www.pk920.com的游戏私服网站遭受了同行竞争者的分布式拒绝服务攻击，网站的拥有者为了减轻自己服务器的负担，将www.pk920.com这个域名的解析结果指向了教育部网站和教育网门户网站所对应的IP地址，这直接导致所有针对www.pk920.com的攻击流量被毫无保留地导向了教育部和教育网的门户网。由于攻击者采用了包括syn flood、IP碎片、CC攻击和伪造的百度爬虫访问在内的多种手段同时发动拒绝服务攻击，现有的防护手段无法全部有效地过滤攻击流量，网站只能依靠分布式服务器的性能来抵消攻击带来的影响，影响在公安部门介入和控制了域名并清除恶意指向后才被消除。从这次攻击事件可以看出，一方面，针对大规模的分布式拒绝服务攻击我们依然没有一个特别有效的防护手段，另一方面则显示针对域名的监管依然缺乏有效的手段。

在线编辑器早期版本存在漏洞

随着高考的结束以及高招工作的开始，教育网内的网站安全问题再次引起公众的注意，这也在5月的网页挂马投诉数量上得到体现。近期我们CCERT联合国内其他的安全组织开始对教育网内的被攻击控制的网站进行清理。……