分享到：

福州一高校网站存漏洞 8万学生信息可随意下载

2014-03-24 20:34 来源：东南网责任编辑:王琼我来说两句

日前，福州市仓山警方在进行互联网安全防护的日常巡查中，发现福建师范大学网络与继续教育学院网站在互联网信息安全防护方面竟存在着巨大的漏洞，不需身份验证或账号、密码登录就可直接修改。

可以随意下载、修改的学籍资料

校方：

“这只是一个小漏洞，我们叫人完善一下就行了”

3月24日上午，福州市公安局仓山分局民警来到位于仓山区上三路福建师范大学网络与继续教育学院，将警方的巡查中发现的高危风险漏洞情况向该学院进行通报，并告知该学院相关主管人员和负责人员将依法实施行政处罚。

该学院某负责人在获悉警方通报的情况后，表示该学院的网站系委托北京某网络公司设计并投入使用的。对于警方发现的隐患，该负责人不以为然的仅以“这只是一个小漏洞，我们叫人完善一下就行了”作为说辞。

当警方郑重告知该网站存在的高危漏洞可能被不法分子用于实施犯罪后，该学院的相关负责人才显得有些紧张，表示愿意配合警方的调查工作。

随后，民警对该学院的机房、服务器、数据库等安全防范硬件、软件设施进行了检查，并通知相关人员到派出所制作笔录。