当前位置:主页 > SEO优化 >

国内网站内容篡改现状调查

作者: 奕星SEO 分类: SEO优化 发布时间: 2019-09-08 08:19 内容来源:网络整理阅读量:

  几乎每个人都有过这样的经历:手机电脑上网时却莫名其妙弹出满屏的广告,并跳转到其他网页。。。

  那么,背后的真相究竟是什么,黑客如何进行网页篡改,网站又该如何防范。本文分析国内网站内容篡改现状,知己知彼,方能百战不怠。

  黑客攻击的主要动机之一便是谋求经济利益,SEO是搜索引擎优化(Search Engine Optimization)的缩写,由于搜索引擎占互联网入口流量的60%以上[1],对搜索排名的优化直接影响到网站的市场营销效果。为提升搜索排名,与通过内容创造以优化网站内容质量的白帽SEO方案相比,非法的黑帽SEO往往非常快速而且有效。所以在网络地下黑产的世界,黑帽SEO是流量快速变现的重要手段。

  网络博彩、网络色情等地下经济背后是巨大的利润,因此此类非法服务运营者经常和黑帽SEO运营者合作,通过购买黑客攻陷的合法站点控制权,批量篡改被控网站的页面,实现博彩站点推广。

  以下几个截图展示黑帽SEO的典型效果,可以看到,通过嵌入各类博彩长尾词[2]及博彩网站链接,篡改合法网站页面,从而让合法站点成为非法博彩站点的引流工具。

国内网站内容篡改现状调查

国内网站内容篡改现状调查

  向篡改的站点嵌入恶意代码,如远控程序或病毒,并通过欺骗性的文本引诱网页浏览者下载安装,进一步通过中招的主机拓展僵尸网络或实施信息窃取从而变现也是部分黑客攻击的重要手段之一。参考文献[5]介绍了一种通过向被篡改网站嵌入虚假浏览器更新的方式实现攻击浏览者计算机,拓展僵尸网络的手法。

国内网站内容篡改现状调查

  在Coinhive提供浏览器挖矿服务接入API后,通过篡改网站,向被篡改站点网页嵌入浏览器挖矿脚本,从而控制网站浏览者计算机资源为攻击者挖矿,也成为一种有效的地下经济变现方式。参考文献[6]详细介绍了该种攻击方式的技术细节。

国内网站内容篡改现状调查

  在网络空间,hacktivism(或hactivism)被称为黑客行为主义,特指通过使用技术手段,意图达成政治或社会影响的一种行为,也被称为“网络”[3]。

国内网站内容篡改现状调查

  (注:以下分析主要关注SEO类型和涉及政治的炫耀式篡改,暂不涉及恶意代码注入及资源滥用型篡改。)

  在最近半年的监测过程中,我们发现博彩、色情、游戏类篡改是黑帽SEO的主流类型。相比过去,医疗、代孕广告类数量减少,可能和监管机关对非正规医疗机构推广限制有关。

国内网站内容篡改现状调查

  对近期收集分属于 2563 个domain的 22939 个SEO篡改页面的搜索引擎来源进行统计:

国内网站内容篡改现状调查

  基于上述数据,可通过下图直观了解SEO篡改来源于国内不同搜索引擎的占比,以及各个搜索引擎的风险提示占比。其中SEO篡改来源占比越高意味着被利用进行SEO的推广明显较多,而风险提示占比则体现各搜索引擎对SEO篡改的监控力度。建议SEO篡改来源占比较高的搜索引擎增加黑产打击力度,以此降低用户发生经济损失的风险。

国内网站内容篡改现状调查

  近期深信服发现一种重要的网站黑帽SEO趋势:注册已经被政府机关抛弃但曾用过的域名用来搭建博彩等暴利网站,大量政府机关含有旧域名链接的网页就成了非法站点的天然外链,可以有效提升其PR值。

  1、中央办公厅发布文件要求政府使用名前,大量省、地市政府公务机关站自行申请域名,往往以等注册。

  3、中央发布文件,要求政府站点规范注册域名后缀。各政府站点相继抛弃.com站点,因为转换时间有先后,导致现存政府站点的旧页面往往依然留存有前述政府站点旧.com域名。

  4、黑帽SEO黑客收购或重新注册拥有了已经被抛弃的政府站点的.com 旧域名,搭建博彩类站点,利用此域名仍然存在于其他政府站点旧页面上存在的外链,获得高PR值天然优势。

国内网站内容篡改现状调查

  从上图可以看到,曾经的公益站点 由于域名过期,现在竟然也成了博彩类站点,曾经指向该站点的合法页面,也成了天然的SEO页面。


本文链接地址:http://www.seohuizhou.com/seoyouhua/3713.html
上一篇:<<思南电商运营网站模板免费试用网络公司
下一篇:吉安铝合金建筑模板电商如何做推广>>