下面1所示,是一個被掛馬的站點,從網(wǎng)站的表面上,看不出該站點被掛馬。

但是,當我們查看該網(wǎng)站首頁的源代碼時,發(fā)現(xiàn)該網(wǎng)站被植入大量的非法內(nèi)容,如下圖2和3所示,很多的有關網(wǎng)絡游戲、婚紗攝影、飲料代理批發(fā)以及刻章、辦證等連接信息潛入其中。
圖2:網(wǎng)站被潛入大量有關網(wǎng)絡游戲、婚紗攝影、飲料代理批發(fā)等連接信息

 

 圖3

 

從上圖紅框標出的內(nèi)容“大家的目標是掛鏈而非刪鏈刪站,和平相處合則雙利否則大家都掛不下去的”中,可以看出各個不同的團伙開始協(xié)商和平相處,由此也可以判斷出,這種在合法網(wǎng)頁中潛入連接的方式在業(yè)內(nèi)已經(jīng)非常普遍,攻擊者之間甚至存在相互競爭。
Anchiva RapidRX網(wǎng)絡安全實驗室總監(jiān)楊先生說:“如上所示的案例,其中主要是在網(wǎng)頁中插入SEO(搜索引擎優(yōu)化)廣告鏈接。經(jīng)初步研究,這些內(nèi)容同掛馬一樣,是通過在網(wǎng)站中事先安裝WEBSHELL后門來進行的,也可以看作是一種廣告馬的盈利方式。”
看到這里,大家可能還沒有完全理解這樣SEO廣告連接的歧途。目前隨著互連網(wǎng)技術的廣泛應用,網(wǎng)絡營銷已經(jīng)成為企業(yè)重要的營銷方式,其中較為流行的是利用搜索引擎的相關技術,于是出現(xiàn)了很多SEO(搜索引擎優(yōu)化)的技術。其中正規(guī)的技術是,網(wǎng)頁中的內(nèi)容、標題、關鍵詞等是搜索引擎“看的懂”的信息,這可以統(tǒng)稱為站內(nèi)SEO;還有一種站外的SEO,也可以說是脫離本站點的搜索引擎技術,這源自外部站點對網(wǎng)站在搜索引擎排名中的影響。其中最有用最強大的外部站點因素就是反向連接,即我們通常所說的外部連接,這對于一個站點收錄進搜索引擎結果,進而達到相應的網(wǎng)絡營銷目的起到了重要作用。到這里,為什么有如上述案例所示的潛入大量連接的廣告馬方式,答案就很清楚了。
這種反向連接的廣告馬方式,表面上不會對掛馬網(wǎng)站造成影響,但是從互連網(wǎng)技術的角度分析可以發(fā)現(xiàn),這些被潛入的連接,絕大部分是信譽度較低的非正規(guī)網(wǎng)站,這樣一定程度會影響該正常站點的信譽。我們上述所示的案例是潛入了大量網(wǎng)絡游戲的連接,這很可能讓搜索引擎或內(nèi)容過濾設備把該網(wǎng)站誤分類為網(wǎng)絡游戲網(wǎng)站,從而影響該站點的被訪問量,進而對企業(yè)正常的業(yè)務開展造成影響。我們可以再試想一下,如果政府機關的重要網(wǎng)站,被潛入了成人內(nèi)容的網(wǎng)站連接,那帶來的影響會多惡劣。
Anchiva RapidRX網(wǎng)絡安全實驗室對中國2萬多政府網(wǎng)站進行了檢測評估分析,發(fā)現(xiàn)被篡改的網(wǎng)站1600多,其中這種SEO廣告馬的方式占了96%,可見這種廣告馬的互連網(wǎng)黑色產(chǎn)業(yè)方式已經(jīng)到了很瘋狂的階段。勢必需要引起用戶與網(wǎng)絡安全企業(yè)的共同重視。對用戶來說,防護好自己的web站點不被攻擊是一種積極的方式。對網(wǎng)絡安全企業(yè)來講,推出相關的web站點防護產(chǎn)品,并具備web攻擊的各種研究跟蹤技術,也是為用戶web站點提供良好防護服務的關鍵。

分享到

hanrui

相關推薦