針對類似的黑網站、上傳海量網頁,進而破壞搜索引擎公正性的emu者,百度已啟動智能偵測反應機制,一旦發現將自動挖掘受害網站的聯繫郵箱,發出提醒郵件,使網站和網民利益避免受損。
" y: X5 N3 |% c$ d. d" o: m6 {4 D: ~! p) g; `: [: w7 U) o' B" ~
小王是一位生活信息服務網站的站長,最近他收到一封「神秘」的郵件——提醒他負責的網站已經被黑,並且被黑客偷偷上傳了大量惡意網頁,用於實施搜索引擎emu。經過瞭解小王才知道,原來這是百度公司系統自動發送的郵件。
* Z0 R# v4 t3 [8 f- `1 L
5 U6 _. R0 @$ Z 據瞭解,中國擁有300多萬個中小網站,他們中的大多數都採用的第三方開發的程序或者開源程序,一旦某個程序被發現漏洞,將直接導致大批網站的 「淪陷」。尤其是政府、學校、企業等類型的網站,往往缺乏專業技術人才維護,疏於管理,被黑之後甚至長達一年半載不會被發現,成為emu者重點攻擊的主要對象。
7 l" Z6 L/ I# T' Q4 |
+ f- p3 n% E6 M7 J 據相關機構統計,在互聯網上每天新產生的所有網頁中,有近5%都是網站被黑後掛上去的,其目的是通過特殊的網頁內容來實施搜索引擎emu。百度方面介紹說,emu者的操作流程已十分成熟,甚至可以自動化批量操作。
S( M* j4 A. C# W
' L* A- |- E4 P 他們通常會尋找使用量比較大的程序的漏洞,然後通過掃瞄發現使用該程序的網站,再通過黑客工具黑掉這些網站,進而上傳大量emu網頁,以幫助自己的網站提升在搜索引擎中的排名,以牟取更多的利益。
1 h3 s; k( l. c5 @5 n
0 X" W2 L" @! ]/ [+ M6 w 而究其危害,安全專家表示,對於被黑網站,不僅被非法侵入、佔用大量帶寬和服務器資源,如果不及時處理,也會影響網站在搜索引擎中的排名;對於網民,在被黑網站中,有超過30%會同時上傳木馬或惡意代碼,讓訪問者中毒或丟失重要密碼及隱私信息;而對於互聯網生態平衡,這種毫無價值、含有惡意代碼的網頁也是一顆毒瘤,且破壞了搜索引擎排名的公正性。
L. a; _/ U p7 c
; D. ^6 A4 O* O, x 內部人士介紹,百度目前已經掌握了針對此類emu行為的智能判別機制,不僅從搜索引擎上排名上進行打擊,更啟動了針對受害網站的自動提醒系統。一旦百度發現某網站被黑且被上傳惡意網頁,將自動監測網站留下的聯繫信箱或者網站的Whois域名信息中留下的聯繫方式,自動給站方發出提醒郵件,幫助其及時處理。
& h+ _+ O, C8 l( Z4 N' H9 [6 d$ P# [( W0 ^8 Z
另據透露,百度下一步還將繼續擴大預警範圍,針對網頁篡改、網站「掛馬」或者被掛上惡意代碼等情況,百度均會在第一時間自動提醒站長。 |
|