嵌入式搜索引擎优化黑暗链与编辑器漏洞，超过

有一天小明对父亲说爸爸SEO关键词爸爸我想报告一个培训班并提高我的数学成绩。然后小明带着父亲去了电脑进入了X度~Ect老师推荐的培训班的官方网址。屏幕摇晃一个未说出口的网站出现在两人面前。父子眯了很长时间爸爸张开嘴。小明这是你要报道的训练课。在小明摇了摇头之前爸爸的“温暖”耳光了。小明哭着坐在沙发上一脸委屈：这是为什么？

你认为小明错误地输入了成人网站的网址吗？不这确实是一个严肃的培训网站地址。事实上这个培训网站被黑客入侵了恶意链接色情网站一打开就会被自动重定向。

然而这不是一个故事这是事实。

2月25日搜索引擎优化组织绿盟科技紧急响应小组发布报告说许多政府教育企业和机构的网站被黑客检测为恶意链接他们会在访问链接后跳转到指定的色情网站。家庭访客频道了解到包括政府商业教育医疗和金融在内的700多个网站都植入了恶意链接。到目前为止已有超过440个网站没有被处理掉。

▲受影响的行业份额分布

“不要说别的。跳到单一教育网站上的色情网站是一个大问题。你知道每天访问这些网站的人大多是学生家长和老师。如果你开了一个培训网站你可以跳出一堆未说出口的描述。内容还在吗？“

为什么一个严肃的网站变得如此“疯狂”？让我们用以下编辑器探讨这个主题。

政府网页就像“窗口纸”

如何选择一个自然无污染的网站作为黑色生产的目标？

“与其他网站相比上述网站不太安全。”国家互联网应急中心运营部主任王明华表示篡改网页是一个相对较浅的攻击。滞后的网站建设使其成为攻击政府网站的主要手段之一。

2018年9月安全乘客发布了《2018年度上半年暗链监测分析报告》全国暗链情况统计数据。据报道仅在今年上半年就有近13万个暗链事件涉及超过56,000个网站其中95.93％是企业网站。据统计有215个政府机构网站嵌入黑暗链827家公司有业务部门。

中国软件测试中心副主任王有奎表示政府信息公开栏目的建设始终处于“过去的风格”有的甚至打开了“天窗”对黑灰生产的攻击。一方面这些网站带有大量的“睡眠网站”和“僵尸网站”另一方面它们也严重降低了政府在公众面前的可信度。

家庭访客频道了解到为了优化网站质量北京市政府在“不提高质量”的前提下决定在2018年底前精简政府1042个政府网站的10％以上。据报道北京目前有1042个政府网站其中包括一个市政府门户网站; 95个市政部门网站115个垂直管理单位网站; 16个区和北京经济技术开发区共有831个网站。

“群众用政府的管理水平和服务态度来拉动政府网站建设水平在政府形象上得分较低。提高政府信息公开的标准化迫在眉睫。”

同样的情况在主要培训网站上也很常见。如果政府层面的问题更多是由于“年久失修”造成的那么这种培训网站就是为了节省成本而网络安全的重要性则被遗忘。对于黑色产品文章发布时间而网络安全的重要性则被遗忘。对于黑色产品这样的网站很容易被“捕获”。

王明华向家庭旅游频道透露网络安全意识的弱化导致网站在线路初期没有像样的团队维持甚至连多年都没有空置。对于许多企业和机构来说网站更像是一个展示没有任何实质性的用途。这种空壳充满了漏洞自然成为寄生恶意网站的温床。

什么是SEO暗链？

黑色生产如何攻击上述网站？如上所述Black Products利用编辑器漏洞进行未经授权的访问并上传相关的恶意HTML页面。那么SEO Dark Chain如何跳转到色情网站呢？

在回答这两个问题之前我们必须先了解暗链是什么。

顾名思义暗链是指向隐形网站的链接。因为暗链的嵌入非常隐蔽所以很难在短时间内被检测到并且它不会自动跳跃。此连接类似于友好链接它可以有效地增加单个页面的PR值。有两种暗链一种是主动隐藏其他人网站的链接另一种是窃取自己的模板并保存很多绝对地址。当启动量足够时搜索引擎会判断它是作弊的（在别人的网站上作弊或在自己的网站上作弊）。