本文目录一览：
- 1、学校班班通被黑客入侵会怎么样？
- 2、关于校园网被攻击问题 高手进
- 3、黑客攻击校园网是真的吗
- 4、学校局域网遭ARP攻击怎么办？
- 5、大学校园 *** 安全威胁有哪些？
- 6、为什么勒索病毒在中国会是大面积在校园扩散？据说新的勒索病毒爆发了，怎么预防？
学校班班通被黑客入侵会怎么样？
如果学校的班班通被黑客入侵的话，不会怎么样，因为班班通里面没有什么有用的资料。
关于校园网被攻击问题 高手进
使用“蜜罐” *** ，具体的这上面说不清楚，如果你想找到攻击你的黑客，那个 *** 比较好。还有就是在你确定正受到非法入侵时可以查看本机所有与外连接的IP和开放的端口。具体是打开命令提示符，输入netstat an 回车，找出与本机连接的IP 此 *** 只适用对付那些初级黑客，如果是蓄意攻击你们 *** 的专业黑客，那不妨试试“蜜罐” *** ，具体的可以请教你们的计算机老师，（但不知道是否明白） 。
黑客攻击校园网是真的吗
你说的是前一段时间的那个WannaCry病毒吧，就是利用校园网常常开放共享端口的特点，攻击校园网的电脑，许多学生的电脑都中招了。不过现在大家都提供警惕了，注意打上相应的安全补丁就没事了（因为WannaCry病毒的肆虐，微软连不再提供支持的Windows XP都提供了相应的补丁呢）。
学校局域网遭ARP攻击怎么办？
ARP欺骗木马的中毒现象表现为：使用局域网时会突然掉线，过一段时间后又会恢复正常。比如客户端状态频频变红，用户频繁断网，IE浏览器频繁出错，以及一些常用软件出现故障等。如果局域网中是通过身份认证上网的，会突然出现可认证，但不能上网的现象（无法ping通网关），重启机器或在MS-DOS窗口下运行命令arp -d后，又可恢复上网。ARP欺骗木马只需成功感染一台电脑，就可能导致整个局域网都无法上网，严重的甚至可能带来整个 *** 的瘫痪。该木马发作时除了会导致同一局域网内的其他用户上网出现时断时续的现象外，还会窃取用户密码。如盗取 *** 密码、盗取各种 *** 游戏密码和账号去做金钱交易，盗窃网上银行账号来做非法交易活动等，这是木马的惯用伎俩，给用户造成了很大的不便和巨大的经济损失。基于ARP协议的这一工作特性，黑客向对方计算机不断发送有欺诈性质的ARP数据包，数据包内包含有与当前设备重复的Mac地址，使对方在回应报文时，由于简单的地址重复错误而导致不能进行正常的 *** 通信。一般情况下，受到ARP攻击的计算机会出现两种现象： 1.不断弹出“本机的0-255段硬件地址与 *** 中的0-255段地址冲突”的对话框。 2.计算机不能正常上网，出现 *** 中断的症状。 因为这种攻击是利用ARP请求报文进行“欺骗”的，所以防火墙会误以为是正常的请求数据包，不予拦截。因此普通的防火墙很难抵挡这种攻击。对ARP攻击的防护 防止ARP攻击是比较困难的,修改协议也是不大可能。但是有一些工作是可以提高本地 *** 的安全性。 首先，你要知道，如果一个错误的记录 *** 入ARP或者IP route表，可以用两种方式来删除。 a. 使用arp –d host_entry b. 自动过期，由系统删除 这样，可以采用以下的一些 *** ： 1）. 减少过期时间 #ndd –set /dev/arp arp_cleanup_interval 60000 #ndd -set /dev/ip ip_ire_flush_interval 60000 60000=60000毫秒 默认是300000 加快过期时间，并不能避免攻击，但是使得攻击更加困难，带来的影响是在 *** 中会大量的出现ARP请求和回复，请不要在繁忙的 *** 上使用。 2）. 建立静态ARP表 这是一种很有效的 *** ，而且对系统影响不大。缺点是破坏了动态ARP协议。可以建立如下的文件。 test.nsfocus.com 08:00:20:ba:a1:f2 user. nsfocus.com 08:00:20:ee:de:1f 使用arp –f filename加载进去，这样的ARP映射将不会过期和被新的ARP数据刷新，除非使用arp –d才能删除。但是一旦合法主机的网卡硬件地址改变，就必须手工刷新这个arp文件。这个 *** ，不适合于经常变动的 *** 环境。 3）．禁止ARP 可以通过ipconfig interface –arp 完全禁止ARP，这样，网卡不会发送ARP和接受ARP包。但是使用前提是使用静态的ARP表，如果不在ARP表中的计算机 ，将不能通信。这个 *** 不适用与大多数 *** 环境，因为这增加了 *** 管理的成本。但是对小规模的安全 *** 来说，还是有效可行的。
大学校园 *** 安全威胁有哪些？
1、病毒侵袭或黑客攻击。
当前，虽然各类院校在校园 *** 硬件配置上有了很大改善，但是 *** 硬件设置与运用上还是会存在一些漏洞，如防火墙的功能没有启用、病毒库更新不及时等，这就给了不法分子以可乘之机，导致校园 *** 被非法入侵，信息被非法盗取，严重的甚至会导致整个校园 *** 系统瘫痪。
与此同时，现在的黑客攻击都具有很强的隐蔽性和潜伏性，他们利用自己的互联网信息技术，设计一些木马程序，能够成功逃避检测，具有很强的破坏性，一旦被木马入侵，会导致计算机各项功能丧失，如蠕虫病毒就可能通过文件中的地址信息或者 *** 共享进行更大范围内的破坏。
此外， *** 病毒的传播速度快、范围广、杀毒难，师生在浏览或下载文件或者使用 *** 进行信息交互传播时很可能感染 *** 病毒，进行对整个校园 *** 信息安全造成威胁。
2、使用者安全意识不高。
校园 *** 的使用者主要是在校学生，目前来看，学生使用校园网的安全意识普遍不高，再加上现在的互联网环境比较杂乱，各种带病毒的不良网页或软件屡见不鲜，学生在使用校园 *** 时很容易引发信息安全问题。
一方面，在校学生可能多数认为维护校园 *** 信息安全是专业 *** 管理技术人员的事，自己只管随便使用，不需要负责，这就为 *** 信息安全埋下了诸多隐患。
另一方面，在校学生多数具有喜欢上网，经常收集或了解各类资源信息，随意的打开网页、点播连接或下载资源，这些行为极易被感染病毒，给校园 *** 造成伤害，即便是管理人员不断维护，也会出现恶性循环的现象。
3、校园 *** 管理不到位。
校园 *** *** 安全管理的重要性不言而喻，然而，许多院校并没有配备齐全的 *** 专业管理人员。对于校园 *** 信息安全的管理多是体现在对现有计算机硬件的实施维修方面，对于校园 *** 安全管理的专项监督做到并不到位，导致校园 *** 信息安全性不高。
再者，多数院校有关专门的互联网实施维护人才较少，不能有效地检测校园 *** 信息安全状况，并且，当发生病毒侵袭或黑客攻击时，不能及时采用更佳方案进行制止。
此外，相关管理工作机制不健全，存在一些安全管理漏洞，对于机密文件信息的维护力度不够，这些都对校园 *** 信息安全造成威胁。
为什么勒索病毒在中国会是大面积在校园扩散？据说新的勒索病毒爆发了，怎么预防？
勒索病毒到底是什么？
作为中国更大的安全公司，360的工程师已经在之一时间行动起来。据360安全中心分析，此次校园网勒索病毒是由NSA泄漏的“永恒之蓝”黑客武器传播的。“永恒之蓝”可远程攻击Windows的445端口（文件共享），如果系统没有安装今年3月的微软补丁，无需用户任何操作，只要开机上网，“永恒之蓝”就能在电脑里执行任意代码，植入勒索病毒等恶意程序。
也就是说“勒索”软件利用的是微软操作系统的一个漏洞。
据悉，这个漏洞最早是美国国家安全局（NSA）发现的，美国国安局将其命名为“永恒之蓝”（EternalBlue）。后来，一个名叫“影子经纪人”的黑客组织从美国国安局的黑客武器库那里窃取了密码，然后在网上公开售卖牟利。
目前，“永恒之蓝”传播的勒索病毒以ONION和WNCRY两个家族为主，中毒后的表现是：受害机器的磁盘文件会被篡改为相应的后缀，图片、文档、视频、压缩包等各类资料都无法正常打开，只有支付赎金才能解密恢复。这两类勒索病毒，勒索金额分别是5个比特币和300美元，折合人民币分别为5万多元和2000多元。
大家可能还有一个疑惑，为什么在中国会是大面积在校园爆发？
有报道说，这次病毒选择攻击校园。还真不是这么回事。由于国内曾多次出现利用445端口传播的蠕虫病毒，部分运营商对个人用户封掉了445端口。但是教育网并无此限制，存在大量暴露着445端口的机器，因此校园成为此次不法分子使用NSA黑客武器攻击的重灾区。
正值高校毕业季，勒索病毒已造成一些应届毕业生的论文被加密篡改，直接影响到毕业答辩。
360针对校园网勒索病毒事件的监测数据显示，国内首先出现的是ONION病毒，平均每小时攻击约200次，夜间高峰期达到每小时1000多次；WNCRY勒索病毒则是5月12日下午新出现的全球性攻击，并在中国的校园网迅速扩散，夜间高峰期每小时攻击约4000次。
据今天的信息来看，病毒还在蔓延，高校依然是重灾区。因此，360提醒广大校园网用户：
1 近期不要用电脑和手机登录校园网，谨防被病毒波及。
2 要及时为计算机安装最新的安全补丁。
3 尽快备份自己电脑中的重要文件，在这场大面积病毒攻击中，绝不能有侥幸心理。
预防：不要上不明网站，下载注意点，经常用杀毒软件杀毒。