自己本身就在高校工作,所以对高校本身的网络安全比较留意.
结果发现在广州比较有名的高校中,主站点还算安全,但到了各院系负责的子站点时,就出现了很多的问题.包括了省内有名的几间高校,都是有问题的.测试过程中,我也进入了几个高校的部分服务器,结果发现那些服务器早已被别人安装了不少后门,而且这些后门安装得也非常明显,但是却可以堂而皇之地长时间保留着.曾经在某著名高校的教务站点服务器上的D盘留下了叫他们注意的文本,结果隔了好几个星期那个文本还是放在那里,后门也依然存在,根本就没有人理过.
一些服务器甚至是计算机系的主页服务器,却也是漏洞百出,主页被别人嵌入了木马也依然毫不知晓,在被更换了主页后才有所警觉,却依然看不懂警告的内容,对SQL Injection居然是毫不知晓,恢复主页后漏洞依然--要知道这可是计算机系啊!!//sigh.
自己学校的一个部门的服务器主页我是知道有问题的,只是对于对SQL Injection刚入门的学生会暂时没事.本来也想告诉那边的负责人的了,只是这样做的话别人会不会说你这个老想着"黑"别人.唉,有时好心也得不到好报.期末了,再看吧.反正下学期他们的服务器应该交由我负责了,到时我直接加多一些权限限制好了.