“問題網站”如何越過千難萬險來到你眼前?我們又如何千辛萬苦地干掉它? |
作者:網絡 發布時間:2016-12-20 瀏覽:1504次 |
作為一個有科學精神的媒體,小編決定深度探尋一下,這類網站究竟是如何出現在我們面前的。 首先,科普一些技術基礎知識: 1、這類網站,國家一般是不允許的。 2、這類網站,搜索引擎一般是不收錄的。 3、這類網站,網站廣告位一般是不賣給他們的。 實際上,如果你站在這類網站站長的立場上來看,他們宣傳自己的“光明大道”已經幾乎被法律和規則堵死。留給他們的,只有一條路——黑產。 頁面篡改:月球背面的黑產 先來看看這些急于宣傳自己的非法網站都是什么。360 搜索技術負責人張向征告訴小編,為了制作可以識別網站被黑的“悟空算法”,他和團隊對做了詳細的研究。 這類網站一般會利用國家福利彩票的數據,然后自己“坐莊”。也就是說,“彩民”以為自己的錢用來買了真正的彩票。但實際上都交到了“莊家”手上。 每期開獎時,當彩民中獎金額遠小于投注金額時(這是大概率事件),莊家會真的把獎金兌給彩民;當彩民運氣爆棚,拿著五百萬的獎券找莊家兌獎時,發現再也打不開這個網站了。 這類網站大都坐落在境外,所以他們的網址經常發生變化。關鍵是,普通的“用戶”如果想找到他們比登天還難。(實際上涉及到跨境,公安機關也很難找到他們) 如此讓人眼花繚亂的“盈利模式”,最終顯然都是靠不明真相的群眾買單。 如何獲得群眾基礎呢?他們盯上了搜索引擎。 簡單來說,就是利用網站系統漏洞,把正常的網頁篡改成“病毒”的網頁。 目測這個龐大的黑色產業已經達到了百億級別。 張向征說。 從難度上說,最容易被黑的站是教育、政府和企業網站。 一般來說兩類站容易被黑,一是不涉及到直接交易的,二是以信息發布為主要功能的。 真正的銀行、電商類網站,防護的力量比較強,不會輕易被攻擊。 教育政府網站,一般訪問人數較少,或者只有特定人群訪問,而建站的主體往往并不需要經常運營維護網站。而更大數量的企業網站,可能是用模板制作,僅僅用于產品展示。企業關心的是自己業務層面,對網站并不非常關心。 相信你已經可以腦補出這些容易被攻擊網站的形象了。 很多用戶在注冊多個網站時會使用相同的密碼,而一旦密碼泄露,黑客就可以用這些密碼去嘗試登錄你的支付寶、淘寶、網銀賬戶等等,俗稱撞庫。 如果黑客掌握了你的足夠多的個人信息,還可以把它們賣給詐騙集團,用來精準詐騙。沒錯,震驚全國的徐玉玉案,陰影中的黑手可能就是這樣伸向無辜的人。 另外,利用網站漏洞,黑客還可以植入木馬病毒,當用戶瀏覽這個網頁,就有可能感染病毒。病毒會寄生在用戶的電腦上,監視用戶的所有行為。 既然已經形成一個黑色產業,就意味著有相當多的黑帽子黑客“一起玩”。而這些黑客,顯然也會分開不同的流派。簡單說來有兩個方向: 泥沙俱下派 這類篡改,粗獷無比。往往粗暴地把網站的全部內容直接替換成大幅的非法網站圖片和鏈接。這樣的玩法,即使是老眼昏花的老奶奶都能看出區別。 這種情況,會造成網站嚴重的流量異常(根本就不是一個網站了好不好),一旦被站長發現,會被第一時間處理。 精雕細琢派 這類篡改,一般不會動網站的主體結構,而是在某些特定的地方加入網站的宣傳圖片或鏈接。這些入口可能被放置在首頁,也可能被放在不同的欄目下面。對于訪問這個網站的用戶來說,他們也許依然能找到自己想要的資料。同事他們也會看到非法的廣告或鏈接,可能會點擊進入。 這種情況一般不會給網站流量造成巨大的負面影響(反而有時會升高,你懂的)。由于隱蔽性好,也不容易被站長發現。 網絡俠客“死磕”黑客 很多站長并不關心自己的網站被黑客篡改,很多站長也無法感知自己的網頁被黑客掛了非法鏈接。那么,最擔心這件事情的就輪到了搜索引擎。因為大多數無辜群眾都是通過搜索引擎才進入這些危險網頁的,用戶受害之后,搜索引擎“責任重大”。這也是為什么 360 搜索的安全專家要“挺身而出”的原因。 另外,網站在短時間內突然增加了大量的外部鏈接,或者原有的鏈接全部成為“死鏈”,這些都是用來判定網頁被篡改的識別規則。 當然,網站新的語義分布中,如果充斥著不可描述的詞語,就更加可以確定它遭受了“血洗”。 有些網站相比之前可能只有幾十個字存在風險,而這恰恰就是被黑客篡改的內容。 張向征說。 狡猾的黑客,高級的獵手 所謂道高一尺,魔高一丈。月如百萬的黑客們并不愿意束手就擒,想出了奇葩的對抗方法。 一半天使,一半魔鬼 張向征告訴小編: 有些黑客篡改網頁,會采用“作弊”的方法。當檢測到用戶是通過輸入網址的方法進入網頁時,網頁一切正常。當檢測到用戶是通過搜索引擎進入網頁時,才會“兇相畢露”。 顯然站長不會通過搜索引擎進入自己的網站,所以當他進入網站的時候,一派歡樂祥和。當用戶通過搜索進入的時候,卻如同進入了“月球的背面”,一片牛鬼蛇神魑魅魍魎。 這種情況下,站長很難意識到發生了什么,也可能忽略搜索引擎發來的警告。這個時候對于 360 搜索團隊也是一個考驗。 毀掉前世 另外,有些黑客在篡改網頁的時候,甚至把域名都做了改變。此時搜索引擎就無法比對該網頁的歷史信息,也就沒有辦法判斷它相對于歷史形態有哪些微笑的改動。 這個時候,我們的系統就只能對新網頁和我們歷史數據中的網頁做智能比對,從而判斷它的“前世”是哪個網站。 張向征說。 尾聲 至此,網頁篡改的黑產大軍,以及和他們“神魔斗法”的搜索團隊,硝煙彌漫的戰爭圖景展現在你的面前。 也許,正在看文章的你對于自己的判斷力有充足的信心,并不認為自己會被網頁引入歧途。但是也許你身邊的人,年邁的父母,稚嫩的孩子,都是這類網站最肥美的獵物。 龐大的教訓告訴我們網絡世界遠不是天堂。而面對危險,埋怨從來無濟于事。為網絡世界構建秩序的點滴努力,都彌足珍貴。 以上內容是由寶雞網站建設、寶雞網絡公司,寶雞世紀網絡為您編輯整理的“ ‘問題網站’如何越過千難萬險來到你眼前?我們又如何千辛萬苦地干掉它?” 的相關內容。我公司是在寶雞市工商局注冊的專業提供網站建設、網站優化、網站推廣,軟件開發的網絡技術企業,一直致力于面向寶雞地區黨政機關、企事業單位提供大中型門戶網站解決方案、移動互聯網開發(WAP手機門戶網站、微信開發),以及中小型應用軟件開發及其它信息化外包業務。目前已承建寶雞地區近760多家黨政機關及企業門戶網站,是寶雞網站建設行業有影響力的寶雞網絡公司。歡迎您來電咨詢。 電話:0917-3535180 業務咨詢QQ:422627074 397676352 地址:寶雞市東高新區高新大道20號(新寶中對面)山水文苑1號樓2單元1903 |