下面1所示,是一個被掛馬的站點,從網站的表面上,看不出該站點被掛馬。
但是,當我們查看該網站首頁的源代碼時,發(fā)現該網站被植入大量的非法內容,如下圖2和3所示,很多的有關網絡游戲、婚紗攝影、飲料代理批發(fā)以及刻章、辦證等連接信息潛入其中。
圖2:網站被潛入大量有關網絡游戲、婚紗攝影、飲料代理批發(fā)等連接信息
圖3
從上圖紅框標出的內容“大家的目標是掛鏈而非刪鏈刪站,和平相處合則雙利否則大家都掛不下去的”中,可以看出各個不同的團伙開始協(xié)商和平相處,由此也可以判斷出,這種在合法網頁中潛入連接的方式在業(yè)內已經非常普遍,攻擊者之間甚至存在相互競爭。
Anchiva RapidRX網絡安全實驗室總監(jiān)楊先生說:“如上所示的案例,其中主要是在網頁中插入SEO(搜索引擎優(yōu)化)廣告鏈接。經初步研究,這些內容同掛馬一樣,是通過在網站中事先安裝WEBSHELL后門來進行的,也可以看作是一種廣告馬的盈利方式。”
看到這里,大家可能還沒有完全理解這樣SEO廣告連接的歧途。目前隨著互連網技術的廣泛應用,網絡營銷已經成為企業(yè)重要的營銷方式,其中較為流行的是利用搜索引擎的相關技術,于是出現了很多SEO(搜索引擎優(yōu)化)的技術。其中正規(guī)的技術是,網頁中的內容、標題、關鍵詞等是搜索引擎“看的懂”的信息,這可以統(tǒng)稱為站內SEO;還有一種站外的SEO,也可以說是脫離本站點的搜索引擎技術,這源自外部站點對網站在搜索引擎排名中的影響。其中最有用最強大的外部站點因素就是反向連接,即我們通常所說的外部連接,這對于一個站點收錄進搜索引擎結果,進而達到相應的網絡營銷目的起到了重要作用。到這里,為什么有如上述案例所示的潛入大量連接的廣告馬方式,答案就很清楚了。
這種反向連接的廣告馬方式,表面上不會對掛馬網站造成影響,但是從互連網技術的角度分析可以發(fā)現,這些被潛入的連接,絕大部分是信譽度較低的非正規(guī)網站,這樣一定程度會影響該正常站點的信譽。我們上述所示的案例是潛入了大量網絡游戲的連接,這很可能讓搜索引擎或內容過濾設備把該網站誤分類為網絡游戲網站,從而影響該站點的被訪問量,進而對企業(yè)正常的業(yè)務開展造成影響。我們可以再試想一下,如果政府機關的重要網站,被潛入了成人內容的網站連接,那帶來的影響會多惡劣。
Anchiva RapidRX網絡安全實驗室對中國2萬多政府網站進行了檢測評估分析,發(fā)現被篡改的網站1600多,其中這種SEO廣告馬的方式占了96%,可見這種廣告馬的互連網黑色產業(yè)方式已經到了很瘋狂的階段。勢必需要引起用戶與網絡安全企業(yè)的共同重視。對用戶來說,防護好自己的web站點不被攻擊是一種積極的方式。對網絡安全企業(yè)來講,推出相關的web站點防護產品,并具備web攻擊的各種研究跟蹤技術,也是為用戶web站點提供良好防護服務的關鍵。