莫再等闲视之！挖矿病毒其实与你近在咫尺******

　　近年来，由于虚拟货币的暴涨，受利益驱使，黑客也瞄准了虚拟货币市场，其利用挖矿脚本来实现流量变现，使得挖矿病毒成为不法分子利用最为频繁的攻击方式之一。

　　由亚信安全梳理的《2021年度挖矿病毒专题报告》（简称《报告》）显示，在过去的一年，挖矿病毒攻击事件频发，亚信安全共拦截挖矿病毒516443次。从2021年1月份开始，挖矿病毒有减少趋势，5月份开始，拦截数量逐步上升，6月份达到本年度峰值，拦截次数多达177880次。通过对数据进行分析发现，6月份出现了大量挖矿病毒变种，因此导致其数据激增。

　　不仅老病毒变种频繁，新病毒也层出不穷。比如，有些挖矿病毒为获得利益最大化，攻击企业云服务器；有些挖矿病毒则与僵尸网络合作，快速抢占市场；还有些挖矿病毒在自身技术上有所突破，利用多种漏洞攻击方法。不仅如此，挖矿病毒也在走创新路线，伪造CPU使用率，利用Linux内核Rootkit进行隐秘挖矿等。

　　从样本数据初步分析来看，截止到2021年底，一共获取到的各个家族样本总数为12477248个。其中，Malxmr家族样本总共收集了约300万个，占比高达67%，超过了整个挖矿家族收集样本数量的一半；Coinhive家族样本一共收集了约84万个，占比达到18%；Toolxmr家族样本一共收集了约64万个，占比达到14%。排名前三位的挖矿病毒占据了整个挖矿家族样本个数的99%。

　　挖矿病毒主要危害有哪些？

　　一是能源消耗大，与节能减排相悖而行。

　　虽然挖矿病毒单个耗电量不高，能耗感知性不强，但挖矿病毒相比于专业“挖矿”，获得同样算力价值的前提下，耗电量是后者的500倍。

　　二是降低能效，影响生产。

　　挖矿病毒最容易被感知到的影响就是机器性能会出现严重下降，影响业务系统的正常运行，严重时可能出现业务系统中断或系统崩溃。直接影响企业生产，给企业带来巨大经济损失。

　　三是失陷主机沦为肉鸡，构建僵尸网络。

　　挖矿病毒往往与僵尸网络紧密结合，在失陷主机感染挖矿病毒的同时，可能已经成为黑客控制的肉鸡电脑，黑客利用失陷主机对网内其他目标进行攻击，这些攻击包括内网横向攻击扩散、对特定目标进行DDoS攻击、作为黑客下一步攻击的跳板、将失陷主机作为分发木马的下载服务器或C&C服务器等。

　　四是失陷主机给企业带来经济及名誉双重损失。

　　失陷主机在感染挖矿病毒同时，也会被安装后门程序，远程控制软件等。这些后门程序长期隐藏在系统中，达到对失陷主机的长期控制目的，可以向主机中投放各种恶意程序，盗取服务器重要数据，使受害企业面临信息泄露风险。不仅给而企业带来经济损失，还会带来严重的名誉损失。

　　2021年挖矿病毒家族分布

　　挖矿病毒如何进入系统而最终获利？

　　挖矿病毒攻击杀伤链包括：侦察跟踪、武器构建、横向渗透、荷载投递、安装植入、远程控制和执行挖矿七个步骤。

　　通俗地说，可以这样理解：

　　攻击者首先搜寻目标的弱点

　　↓

　　使用漏洞和后门制作可以发送的武器载体，将武器包投递到目标机器

　　↓

　　在受害者的系统上运行利用代码，并在目标位置安装恶意软件，为攻击者建立可远程控制目标系统的路径

　　↓

　　释放挖矿程序，执行挖矿，攻击者远程完成其预期目标。

　　图片来源网络

　　挖矿病毒攻击手段不断创新，呈现哪些新趋势？

　　●漏洞武器和爆破工具是挖矿团伙最擅长使用的入侵武器，他们使用新漏洞武器的速度越来越快，对防御和安全响应能力提出了更高要求；

　　●因门罗币的匿名性极好，已经成为挖矿病毒首选货币。同时“无文件”“隐写术”等高级逃逸技术盛行，安全对抗持续升级；

　　●国内云产业基础设施建设快速发展，政府和企业积极上云，拥有庞大数量工业级硬件的企业云和数据中心将成为挖矿病毒重点攻击目标；

　　●为提高挖矿攻击成功率，一方面挖矿病毒采用了Windows和Linux双平台攻击；另一方面则持续挖掘利益最大化“矿机”，引入僵尸网络模块，使得挖矿病毒整体的攻击及传播能力得到明显的提升。

　　用户如何做好日常防范？

　　1、优化服务器配置并及时更新

　　开启服务器防火墙，服务只开放业务端口，关闭所有不需要的高危端口。比如，137、138、445、3389等。

　　关闭服务器不需要的系统服务、默认共享。

　　及时给服务器、操作系统、网络安全设备、常用软件安装最新的安全补丁，及时更新 Web 漏洞补丁、升级Web组件，防止漏洞被利用，防范已知病毒的攻击。

　　2、强口令代替弱密码

　　设置高复杂度密码，并定期更换，多台主机不使用同一密码。

　　设置服务器登录密码强度和登录次数限制。

　　在服务器配置登录失败处理功能，配置并启用结束会话、限制非法登录次数和当登录次数链接超时自动退出等相关防范措施。

　　3、增强网络安全意识

　　加强所有相关人员的网络安全培训，提高网络安全意识。

　　不随意点击来源不明的邮件、文档、链接，不要访问可能携带病毒的非法网站。

　　若在内部使用U盘，需要先进行病毒扫描查杀，确定无病毒后再完全打开使用。

　　（策划：李政葳 制作：黎梦竹）

“两耳不闻窗外事”真能读好书吗******

　　近来，外地某中学在高一年级的寒假通知书中，希望家长“教育孩子淡化甚至摒弃春节意识、假期意识”，言下之意，是希望学生“两耳不闻窗外事”，专心学习，埋头苦读。此事引发网友热议。在中小学课程改革不断深化的今天，“两耳不闻窗外事”的学习方式真能把书读好吗？中小学寒假的正确打开方式应该是怎样的呢？

　　文科老师说

　　光埋头啃书本写不好高考作文

　　北京丰台二中语文特级教师 陈维贤

　　随着课程改革和高考改革的深入，“两耳不闻窗外事，一心只在刷题中”的做法越来越难以应对高考，更不利于学科素养的提升。近几年，有些名校高考成绩退步，这是一个重要原因。

　　当下高考无论是考查内容还是考查方式都和现实生活密切关联，直面时代热点，引导课堂教学与日常学习有意识地关注现实热点和生活生产实践。新课程和新高考改革要求必须全面提高学生的学科素养，学习内容和考查要点不再仅仅是知识，考查方式突出情境运用，体现了综合性、情境化特点。例如，2022年新高考Ⅰ卷有这样一道语文信息阅读题：“‘己所不欲，勿施于人’出自《论语》，现已成为国际社会公认的处理人际关系和国际关系的黄金准则。请结合材料对这一现象加以分析。”北京卷的微写作题目是：替校学生会“悦读会”拟一则招新启事，或者请考生选择一个核酸检测点，依据其环境特点设计两米间隔线标志，并写出设计理由。这些考题联系现实生活，创设各种情境，涉及面广，都突出了运用考查。

　　我们再看近几年的高考大作文题。2022年全国卷高考作文题的情境、背景材料涉及围棋技艺里的传统文化，“建团百年”奋发有为的人物，整本书阅读《红楼梦》“大观园试才题对额”，双奥之城展示的体育荣光、国力发展、个人进步等，都引导学生以语文的方式关注时代热点，注重传统文化的当代价值。另一作文题“世界青年与社会发展论坛”邀请你作为中国青年代表参会，发表以“携手同一世界，青年共创未来”为主题的中文演讲……如此这般，光埋头啃书本的学生往往无话可说或者只能写些空话套话。

　　新时代高考改革有三个转变：由考试评价工具到全面育人载体的转变，由“解题”到“解决问题”的转变，由“以纲定考”到“考教衔接”的转变。关注现实生活，多读多思，能为更好地学习和应对考试打下坚实的基础。

　　面对课程学习和考试要求的变革，寒假里，同学们除掌握课本内容外，还应该做好以下几点：

　　一是扩大视野，关注现实生活尤其时代热点，注重传统文化，并打通生活和自我、课本和生活、高考和现实之间的联系。二是广泛阅读，积累素材，提升思想，提高思维能力。只有广泛阅读才能提高思想认知水平和思考深度。三是注重运用，由课本知识、方法、理论等向时代热点、文化生活、课外阅读等方方面面延展。学习课本知识要关联现实生活，通过了解时事加强思考、提升思想。关注现实要运用课本原理、知识和方法，进而在运用中夯实基础，提高关键能力。

　　“时间从来不语，却回答了所有问题。”新时代中学生理应摒弃功利化学习，以学科思维方式关注现实生活、时代热点，多读多思。

　　理科老师说

　　缺乏实际生活难以打开解题思路

　　北京市第十八中学年级组长、生物教师 甄兆敏

　　又到了放寒假的时候。有的学校和老师提出要淡化假期意识、增强学习意识、弯道超车等一系列要求。如此一来，假期里，学生们只是将学习的地点转移到了家里。这样的学习方式真的对吗？

　　30多年前，我学生时代的放假就是放假。薄薄的一本“寒假/暑假作业”，每天很轻松地完成作业。然后，小伙伴们就是漫山遍野地傻玩儿或者跟着家长一起干农活儿。那个时候，真的很享受假期。现在想来，学生时代的我似乎是少学了很多知识，但是，我并没有丧失对知识的渴求和探索世界的欲望，解决问题的能力在这些活动中也得到了很大锻炼。

　　也许有人说，轻松学习是不可能的，我们现在关心的是怎么在高考中得到高分。那好，我们就从高考说起。

　　在教育部发布的《教育部关于做好2022年普通高校招生工作的通知》明确提到，2022年高考命题要优化试题呈现方式，引导减少死记硬背和“机械刷题”现象。从1978年我国恢复高考至今，高考题经历了几十年的进化，现在已经越来越能考查学生的关键能力和学科素养了。2021年北京生物等级考试题中有一个关于“智能胰岛素”的题目：它能够在血糖水平高的时候提升降血糖的能力，在血糖水平低的时候降低降血糖的能力……这个题完全超出了以往的套路，没有现成经验可供借鉴，也就是说靠“刷题”记忆解题套路是行不通的。要想应对高考，需要全面提升解决问题的能力和素养。在书本中学到的知识往往是高度模式化的，而实际问题是多种多样的。把学习只局限于教材中，必然难以面对多种多样的实际问题，需要学生走入实际生活。

　　例如，假期里学着做个菜。学生首先得确定自己要做什么菜，然后思考向谁去请教，需要准备什么东西，在做菜之前得学会哪些技能。做好菜之后，学生得接受评价。得到评价和反馈之后，后面如何改进。这也是现在高考想要引导学生探究的过程，即发现问题、查找资料和实地调查，然后解决问题，最后在实践中验证解决问题的成果。

　　那么，学生在寒假里应该做些什么呢？

　　第一，休息和娱乐。休息权是人的基本权利之一，人要学会休息和娱乐，而且休息和娱乐有其积极意义。在休息和娱乐的过程中恢复良好的身心状态，做好进一步学习的准备，这对于以后的学习和生活非常重要。

　　第二，做好全面发展的规划。学校中的学习毕竟很难满足学生各方面的需求，在这个假期里，读几本平时没有时间读的书，学习一些平时没有时间学的技能，了解一下社区的历史或者家族的历史，学做几个菜，做些社会实践活动，干些家务活儿，提高动手能力……这些都应该是假期生活的应有之义，也是学生全面发展的需要。

　　学生的成长是个性化的成长，是全面的成长，假期是一个学生张扬个性、全面发展的合适时间。应该允许或鼓励学生自我规划假期时间，获得个性化的全面发展，而不是用无穷无尽的作业来充斥假期，然后美其名曰过一个有意义的假期。

　　德育老师说

　　社会实践是校园学习的有益补充

　　北京市广渠门中学德育副校长 毕姗

　　在科技文明欠发达的年代，酷暑和寒冬往往给人类的生产生活带来极大挑战。于是，极端天气时不再赶赴校园，学生既可以在更安全的环境下休整身心，农忙时节还能帮助父母完成一些农业、手工业劳作，在实践中初步认识社会，实现个人价值。

　　随着空调、暖气的普及，天气情况对人类活动的限制越来越小，寒暑假学生的休整也开始拥有新的内涵。人们发现对青少年的成长而言，实践活动并不是可有可无的加分项，而是大大拓展学习宽度和深化成长体验的重要内容。在校的书本学习不免单调，走向社会大课堂，发现更活泼灵动的“生活之书”，发现和辨识“文字之书”在现实生活中的变形、思考其中的相似与差异，发现和体验“文字之书”之外无限丰富的世界，发现自身的兴趣……自主和实践逐渐成为假期属性，假期作为另一种方式的学习，是对书本学习的补充和深化。

　　然而，面对孩子放假时家长仍需上班无暇照管的现实，很多家长产生了焦虑。平日的学业之卷已经相当激烈，自主安排的假期如何保障孩子的成长质量？一些家长难免会有多报几个辅导班、孩子既有人管又有人教的想法。于一些老师而言，假期如何让学生巩固在校学习内容，查漏补缺，开学后更好地出发？有的老师也难免会有让学生“摈弃假期意识”、多布置点作业的想法。

　　家长和老师这样的担忧当然不无道理，帮助孩子取得良好的学业成绩也是善意。但这些考虑的误区在于，他们误解了教育的目的，教育不是一场限时比赛，没有既定的终点需要去冲刺。正相反，教育在于漫长而复杂的过程，它的魅力在于如何引导孩子们发现和拥抱人生长跑途中的风景或荆棘，如何在不同的境遇中体验成长，获得生命的成熟与幸福。

　　因此，玩儿“疯”了、玩儿慌了怎么办？要解决这样的问题恐怕不在“玩儿”本身，而在玩儿什么、怎么玩儿。玩儿是孩子的天性，是创造力的源泉。没有空闲时间，没有玩儿的心态，很难有突然的发现和奇妙的尝试。因此，成人绝不能违背教育规律反对孩子玩儿，而应该鼓励孩子去玩儿，带着孩子玩儿。但这种玩儿不是不管不问随孩子沉迷电子游戏，而是引领孩子从学校和家庭走向社会，从书本走向丰富的生活。

　　欣赏一场音乐剧、一次远行、参观一次博物馆，看看更大的世界；参加一次志愿活动，在帮助他人的过程中发现自己的价值；去爸爸妈妈上班的地方转一转，看看他们为了这个小家在怎样努力地奋斗与生活；对自己感兴趣的领域或问题展开一次田野调查；走进可能去的高校、研究所，提升自己的人文素养和科研能力；甚至，在安全的前提下“打一次工”，体会赚钱的不易，也享受创造价值的喜悦……校园的集体学习在假期得以补充完善，每一个孩子都拥有机会和权利在更自主的时间里走向广大世界，通过人与人之间的交往、做一些有意义的尝试、看一些远方的风景，深入对书本学习理解的同时，发现自己、发展自己和成为自己。

　　寒假期间，也许家长不能时时陪伴，但教育不能缺席。父母们不能将自身的教育责任通过简单付费移交给辅导班，而应在持续关注和积极引导中帮助孩子学会自律，体验有意义的生活。当然，学校作为从事教育工作的专业部门，更不应有鼓励学生“两耳不闻窗外事”的想法，如果我们的孩子不关心社会、不关心国家、不关心他人，他们又如何传承中华民族仁爱之风，如何从小我走向大我，如何厚植家国情怀、成长为社会主义合格建设者和可靠接班人？

　　更何况，在当前关注学生核心素养的高考形势下，学生应具备适应终身发展和社会发展所需的必备品格和关键能力，这些又岂是“两耳不闻窗外事”能实现的呢？

　　体育老师说

　　中高考对体育锻炼有高要求

　　北京汇文中学学生中心副主任兼体育教研组长 李发

　　相较于“两耳不闻窗外事，一心只读圣贤书”，“风声雨声读书声声声入耳，家事国事天下事事事关心”才是当代青年应有的姿态。学习如此，体育锻炼也不能忽视。为了增强学生体质，近年来中高考体育要求在不断提高，比如，未来几年中考体育成绩最多要达到70分，而体育纳入高考的呼声也此起彼伏。目前，我国39所强基计划试点的一流高校，已经率先将体育纳入高考。

　　三年来，疫情对学生体育锻炼造成了一定影响，但随着人们的工作、生活逐渐回归正轨，学校对学生体育锻炼的要求也将逐步恢复常态。在这个过渡期，学生首先要了解正确的体育锻炼知识。比如，如何控制运动强度、避免运动损伤，准备活动和拉伸运动有何必要性，什么是科学合理的营养膳食结构、作息生活习惯等，这些都是学生应知应会、做好体育锻炼的基础。

　　由于寒假天气比较冷，学生可以视情况选择户外锻炼或者居家锻炼，不管哪种方式，都应该制订科学的锻炼计划。其中，应包括明确的锻炼目的、具体的练习内容、运动强度(量)、间歇时间、心率范围等。比如我们学校就要求学生在假期采用“间歇式”运动进行锻炼，包括原地高抬腿跑、收腹跳、波比跳、深蹲跳等一系列内容，提高学生的心肺功能。学生按照制订好的“组间歇”时间去完成锻炼内容，当心率恢复至120至140次/分时即开始下一组练习，长此以往，学生就会逐渐掌握制订锻炼计划的能力，根据不同的目标安排练习内容。

　　一套科学的体育锻炼方案还要关注到身体的疲劳与恢复。运动过后，人体会产生疲劳，包括身体和心理的疲劳，休息好有利于身体机能的“超量恢复”，为下一次体育锻炼做好准备；如果休息不好，下一次锻炼不仅不能有效提高运动水平，还可能造成运动伤病。因此，每天要保证至少8至9小时的睡眠时间，避免熬夜，为机体创造一个良好的发育环境。

　　现阶段，可能有的学生处于“阳康”阶段，对此，学生应该根据实际情况进行体育锻炼。在“转阴”后的一个月内，学生不要急于参与大强度运动，可以根据自身水平或需求进行低强度的体育活动，如瑜伽、徒步等，时间控制在20分钟以内，但要注意，运动时若出现咳喘、心悸等现象应及时终止，不可急于求成，要科学恢复体质。

　　良好的习惯可能会改变我们的人生，一旦养成，便可终身受益。体育锻炼计划一经制订，需要学生长期、稳定地执行，如果只是抱着“三天打鱼，两天晒网”的态度，其效果会大打折扣。不难发现，当我们对某一项事物产生兴趣时，就会以一种积极的态度参与其中，久而久之便形成了良好的习惯。体育锻炼亦是如此。学生可以从中获得快感、成就感，成绩的提升、动作技术的改进等都会成为坚持下去的动因。此外，体育锻炼还能塑造形体美、预防疾病等，益处很多。