聊一聊惡意網站：仿冒、釣魚、黑客入侵
惡意網站另外一塊比較多的除了仿冒釣魚外，就是黑客入侵了。最常見的是真的被黑客入侵，只是掛了個黑頁，寫個 “hacked by xx”，這種反而沒什么危害，大部分網站被黑主要是用來做黑帽 SEO，比如說有些搞安全的同學可能會碰到說有人找你收權重高的新聞網站的 Shell 等，就是用來做類似的事，其實這些都屬于黑產的動作。
除正常被黑外，常見的幾種被黑的形式有：
1、暗鏈，也叫黑鏈
2、Referer 作弊
3、UA 作弊
暗鏈大部分不會影響頁面的正常顯示（影響的說明弄的人技術太爛。。。），通過在網頁里加入在頁面中不可見的標簽，比如用 CSS 設置 display：none，或者設置 DIV 高度為0等，這樣可以使得代碼里明明有的內容在頁面上不可見，然后加入一些需要做 SEO 的關鍵詞，一般會選擇一些權重高的網站，這樣搜索引擎在爬取這些正常網站的時候也會爬取到那些額外加入的關鍵詞，比如加入一些博彩網站的關鍵詞和鏈接。
網站底部的這些關鍵詞其實在頁面中不可見。
然后其次是UA作弊，也是一種黑帽SEO的方式。UA作弊的方式很簡單，就是判斷網站訪問者的UA頭，當判斷UA是搜索引擎的爬蟲，就返回想進行SEO的內容，如果不是，就返回正常頁面。
這兩張圖，是同一個網址，前者是正常訪問時顯示的內容，后者是我修改了瀏覽器的UA為‘Googlebot/2.1’時再次訪問顯示的內容，因為上面那個字符串是谷歌爬蟲的UA。
還有 Referer 作弊，還是黑帽SEO。Referer作弊的原理有點類似于UA作弊，不過它判斷的是Referer。比如說你通過搜索引擎的搜索結果點擊跳轉過去，那么就會帶上比如地址是 http://www.baidu.com 的Referer，那么就會跳轉到構造的地址，而如果直接訪問目標網址，則是正常頁面。
大家可以試下使用Referer 為 http://www.baidu.con 去訪問 http://www.it.com.cn/views/5781085.html 和不帶 Referer訪問的效果。
這兩張圖分別是帶 Referer 和不帶 Referer 的訪問效果，上面那個帶 Referer 訪問的最終跳到到一個假官網（其實也是個博彩網站），后者直接訪問則是空白頁面。
大概給大家講這些吧，其實惡意網站有很多有意思的點，你會發現比如為了去做一個足夠真的假網站，那些人把假網站做的有時候比真的還好，而有些方式又包含了一些你想不到的技術點，包括一些還使用了漏洞等等。我之前寫的那篇文章有講了幾個例子，大家有興趣的可以看看我的專欄，也歡迎大家跟我討論留言。
- 相關閱讀:
- 谷歌推家庭圖書館功能 家庭成員間可分享各種內容2016-07-30海賊王834話分析 大媽早已看穿了一切對路飛一忍再忍2016-07-29LG發布2016二季度財報 智能機出貨1390萬臺2016-07-29
- 新聞 娛樂 福建 泉州 漳州 廈門
-
- 國務院：免去王建軍證監會副主席職務
2025-05-21 16:59 - 女子想見已故男友被“法師”騙38萬 錢款被揮霍一空
2025-05-21 15:51 - 江西一女子從12樓不慎墜落奇跡生還 醫生：奇跡
2025-05-21 15:51 - 大爺嫌銀行利息低花百萬買6斤黃金 金店老板報警
2025-05-21 15:51 - 情侶轉賬分手后被判按LPR返本息 法院這樣判
2025-05-21 15:40 - 永州市寧遠縣紀委監委通報5起違反中央八項規定精神典
2025-05-21 15:39 - 山東省人民檢察院依法對章更生決定逮捕
2025-05-21 11:05
- 國務院：免去王建軍證監會副主席職務
- 猜你喜歡:
-
OPPO Pad SE平板定檔：11英寸柔光屏 主打學習輔導2025-05-08春季進行力量訓練時以下哪種呼吸方法更科學高效？螞蟻莊園課堂答案最新3月19日2025-03-18古代長度單位“仞”和“丈”哪個更長？螞蟻莊園今日答案最新3.252025-03-24
- 評論(聊一聊惡意網站：仿冒、釣魚、黑客入侵)已有0條評論