專業(yè)網(wǎng)站建設(shè)B/S軟件開發(fā)專業(yè)微信營銷專業(yè)技術(shù)建設(shè)團隊做客戶滿意度最高的軟件公司
一天深夜，你正在訪問某大型科技媒體網(wǎng)站，突然，所有的網(wǎng)頁都變成了不可描述的模樣：充滿了“同城約”“鈣片”的圖片和鏈接。
你十分震驚，然后批判性地掃瞄 了一晚上。
作為一個有科學(xué)精神的媒體，小編宅客頻道決定深度探尋一下，這些網(wǎng)站究竟是如何出現(xiàn)在我們面前的。
首先，科普一些硬技術(shù)基礎(chǔ)知識：
1、黃賭毒網(wǎng)站，國家一般是不太同意的。。。
2、黃賭毒網(wǎng)站，搜索引擎一般是不收錄的。。。
3、黃賭毒網(wǎng)站，網(wǎng)站廣告位一般是不賣給他們的。。。
實際上，如果你站在黃賭毒網(wǎng)站站長的立場上來看，他們宣傳自己的“光明大道”已經(jīng)幾乎被法律和規(guī)則堵死。留給他們的，只有一條路——黑產(chǎn)。
頁面篡改：月球背面的黑產(chǎn)先來看看這些急于宣傳自己的非法網(wǎng)站都是什么“貨色”。360 搜索技術(shù)負責人張向征告訴小編()宅科頻道，為了制作可以識別網(wǎng)站被黑的“悟空算法”，他和團隊對一些賭博黑產(chǎn)做了詳細的研究。
賭博網(wǎng)站一般會利用國家福利彩票的數(shù)據(jù)，然后自己“坐莊”。也就是說，“彩民”以為自己的錢用來買了真正的彩票。但實際上都交到了“莊家”手上。
每期開獎時，當彩民中獎金額遠小于投注金額時（這是大概率事件），莊家會真的把獎金兌給彩民；當彩民運氣爆棚，拿著五百萬的獎券找莊家兌獎時，發(fā)現(xiàn)再也打不開這個網(wǎng)站了。
這類賭博站大都坐落在境外，所以他們的網(wǎng)址經(jīng)常發(fā)生變化。關(guān)鍵是，一般 的“用戶”如果想找到他們比登天還難。（實際上涉及到跨境，公安機關(guān)也很難找到他們）
如此讓人眼花繚亂的“盈利模式”，最終顯然都是靠不明真相的群眾買單。
【某偽造的福利彩票頁面】
如何獲得群眾基礎(chǔ)呢？黑產(chǎn)盯上了搜索引擎。
在搜索引擎中“權(quán)重”越高的網(wǎng)站，顯然掃瞄 的人就越多。為了能夠進入搜索引擎，黑產(chǎn)才想出把正常網(wǎng)頁“偷天換日”的伎倆。
簡單來說，就是利用網(wǎng)站系統(tǒng)漏洞，把正常的網(wǎng)頁篡改成“黃賭毒”的網(wǎng)頁。
目測這個龐大的黑色產(chǎn)業(yè)已經(jīng)達到了百億級別。
張向征說。
“身嬌腰柔易推倒”的網(wǎng)站一方面看，這門生意相當好賺；當然另一個方面也要考慮“黑站”的難度。
從難度上說，最容易被黑的站是教育、政府和企業(yè)網(wǎng)站。
一般來說兩類站容易被黑，一是不涉及到直接交易的，二是以信息公布為主要功能的。
真正的銀行、電商類網(wǎng)站，防護的力量比較強，不會輕易被攻擊。
教育政府網(wǎng)站，一般訪問人數(shù)較少，或者只有特定人群訪問，而建站的主體往往并不需要經(jīng)常運營維護網(wǎng)站。而更大數(shù)量的企業(yè)網(wǎng)站，可能是用模板制作，僅僅用于產(chǎn)品展示。企業(yè)關(guān)懷 的是自己業(yè)務(wù)層面，對網(wǎng)站并不非常關(guān)懷 。
相信你已經(jīng)可以腦補出這些容易被攻擊網(wǎng)站的形象了。
【某政府網(wǎng)站被黑/圖片來自互聯(lián)網(wǎng)】
這些網(wǎng)頁被篡改，不僅僅是需要改回來這么簡單。黑客侵入網(wǎng)站，說明網(wǎng)站存在著嚴峻 的可以被利用的漏洞。利用這些漏洞，黑客可以把網(wǎng)站的所有注冊用戶數(shù)據(jù)竊取下來。而這又造成了新的更大問題：
很多用戶在注冊多個網(wǎng)站時會使用相同的密碼，而一旦密碼泄露，黑客就可以用這些密碼去嘗試登錄你的支付寶、淘寶、網(wǎng)銀賬戶等等，俗稱撞庫。
如果黑客掌握了你的足夠多的個人信息，還可以把它們賣給詐騙集團，用來精準詐騙。沒錯，震驚全國的徐玉玉案，陰影中的黑手可能就是這樣伸向無辜的人。
另外，利用網(wǎng)站漏洞，黑客還可以植入木馬病毒，當用戶掃瞄 這個網(wǎng)頁，就有可能感染病毒。病毒會寄生在用戶的電腦上，監(jiān)視用戶的所有行為。
一萬種“損害 ”的方法既然已經(jīng)形成一個黑色產(chǎn)業(yè)，就意味著有相當多的黑帽子黑客“一起玩”。而這些黑客，顯然也會分開不同的流派。簡單說來有兩個方向：
泥沙俱下派這類篡改，粗獷無比。往往粗暴地把網(wǎng)站的全部內(nèi)容直接替換成大幅的非法網(wǎng)站圖片和鏈接。這樣的玩法，即使是老眼昏花的老奶奶都能看出區(qū)別。
這種情況，會造成網(wǎng)站嚴峻 的流量異常（根本就不是一個網(wǎng)站了好不好），一旦被站長發(fā)現(xiàn)，會被第一時間處理。
【被篡改網(wǎng)頁充斥非法廣告】
精雕細琢派這類篡改，一般不會動網(wǎng)站的主體結(jié)構(gòu)，而是在某些特定的地方加入黃賭毒網(wǎng)站的宣傳圖片或鏈接。這些入口可能被放置在首頁，也可能被放在不同的欄目下面。對于訪問這個網(wǎng)站的用戶來說，他們也許依舊 能找到自己想要的資料。同事他們也會看到非法的廣告或鏈接，可能會點擊進入。
這種情況一般不會給網(wǎng)站流量造成巨大的負面影響（反而有時會升高，你懂的）。由于隱蔽性好，也不容易被站長發(fā)現(xiàn)。
某網(wǎng)絡(luò)安全專家曾經(jīng)向小編宅客頻道（微信公眾號：宅客頻道）表示：
有些政府網(wǎng)站治理 員很“喜歡”網(wǎng)站被黑，因為這樣會給本來沒多少人看的網(wǎng)頁帶來不錯的流量。在年終做匯報的時候，倒是可以拿出不錯的數(shù)據(jù)。
小編宅客頻道表示：竟然好有道理，我竟無言以對。
網(wǎng)絡(luò)俠客“死磕”黑客很多站長并不關(guān)懷 自己的網(wǎng)站被黑客篡改，很多站長也無法感知自己的網(wǎng)頁被黑客掛了非法鏈接。那么，最擔心這件事情的就輪到了搜索引擎。因為大多數(shù)無辜群眾都是通過搜索引擎才進入這些危險網(wǎng)頁的，用戶受害之后，搜索引擎“責任重大”。這也是為什么 360 搜索的安全專家要“挺身而出”的原因。
張向征介紹，小伙伴們最新研究的死磕黑客的方法，叫做“悟空算法”。
對于剛剛提到的兩類篡改網(wǎng)頁的行為，“悟空算法”都有應(yīng)對的技巧。
【某境外賭博網(wǎng)站】
對于“泥沙俱下派”，識別起來相對簡單。搜索引擎可以利用機器學(xué)習(xí)的方法，對正常的網(wǎng)站已有的標題和內(nèi)容做語義分布的推斷 。如果同一個網(wǎng)站在短時間內(nèi)語義分布突然發(fā)生了大面積偏移，就可以證明這個網(wǎng)站的頁面遭遇的大規(guī)模改動。
另外，網(wǎng)站在短時間內(nèi)突然增加了大量的外部鏈接，或者原有的鏈接全部成為“死鏈”，這些都是用來判定網(wǎng)頁被篡改的識別規(guī)則。
當然，網(wǎng)站新的語義分布中，如果充斥著不可描述的詞語，就更加可以確定它遭受了“血洗”。
對于“精雕細琢”派，識別起來就有一定的難度。由于只有少量的內(nèi)容發(fā)生變化，所以在統(tǒng)計意義上，并不能產(chǎn)生能夠說明問題的偏移。這個時候就要增加參考的維度。
例如要和以前的網(wǎng)頁做比對，對于新加入的內(nèi)容做分析。
有些網(wǎng)站相比之前可能只有幾十個字存在風(fēng)險，而這恰恰就是被黑客篡改的內(nèi)容。
張向征說。
狡猾的黑客，高級的獵手所謂道高一尺，魔高一丈。月如百萬的黑客們并不情愿 束手就擒，想出了奇葩的對抗方法。
一半天使，一半魔鬼張向征告訴小編宅客頻道：
有些黑客篡改網(wǎng)頁，會采納“作弊”的方法。當檢測到用戶是通過輸入網(wǎng)址的方法進入網(wǎng)頁時，網(wǎng)頁一切正常。當檢測到用戶是通過搜索引擎進入網(wǎng)頁時，才會“兇相畢露”。
顯然站長不會通過搜索引擎進入自己的網(wǎng)站，所以當他進入網(wǎng)站的時候，一派歡樂祥和。當用戶通過搜索進入的時候，卻如同進入了“月球的背面”，一片牛鬼蛇神魑魅魍魎。
這種情況下，站長很難意識到發(fā)生了什么，也可能忽略搜索引擎發(fā)來的警告。這個時候?qū)τ?360 搜索團隊也是一個考驗。
毀掉前世另外，有些黑客在篡改網(wǎng)頁的時候，甚至把域名都做了改變。此時搜索引擎就無法比對該網(wǎng)頁的歷史信息，也就沒有辦法推斷 它相對于歷史形態(tài)有哪些微笑的改動。
這個時候，我們的系統(tǒng)就只能對新網(wǎng)頁和我們歷史數(shù)據(jù)中的網(wǎng)頁做智能比對，從而推斷 它的“前世”是哪個網(wǎng)站。
張向征說。
專業(yè)“擦邊”除了這些，團隊還要面對在識別過程中那些“擦邊”的情況。張向征告訴小編宅客頻道：
這些情況也許都會導(dǎo)致系統(tǒng)誤判。
對于誤判，除了不斷改進算法之外，最有效的辦法就是人工接受站長反饋。
只要人工審核認為不是真正的黑產(chǎn)，我們都會放開。只要你不是誘導(dǎo)用戶去賭博。。。
他說。
尾聲至此，網(wǎng)頁篡改的黑產(chǎn)大軍，以及和他們“神魔斗法”的搜索團隊，硝煙布滿 的戰(zhàn)爭圖景展現(xiàn)在你的面前。
也許，正在看文章的你對于自己的推斷 力有充足的信心，并不認為自己會被黃賭毒網(wǎng)頁引入歧途。但是也許你身邊的人，年邁的父母，稚嫩的孩子，都是“黃賭毒”網(wǎng)站最肥美的獵物。
龐大的黑產(chǎn)告訴我們網(wǎng)絡(luò)世界遠不是天堂。而面對危險，埋怨從來無濟于事。為網(wǎng)絡(luò)世界構(gòu)建秩序的點滴努力，都彌足寶貴。
豫公網(wǎng)安備41018402000614號