【安全课堂】暗链详解之暗链攻击的危害(上)
  

深信服安全产品研发 19087

{{ttag.title}}
作者简介:
黄平   男    某公司AF部门安全团队
参与某公司安全前沿技术的研究,参与客户网站渗透、应急响应,经验丰富。



什么是暗链?
暗链,是指看不见,但是却被搜索引擎计算权重的外链,叫黑链,也叫隐链,暗链。主要是黑客所为,故黑链一词流传最广。

黑链已经成为当前SEO最喜欢做的一种方式:增加权重、提升排名、提高PR

黑链的含义是:站点被黑客利用技术入侵,并且取得权限,经过代码的添加,实现隐藏的一个或者多个导出链接,这样的方式是为了不让站长以及管理员发现链接的存在。

随着监管部门的打击力度逐渐加强,挂马攻击的数量越来越少,与此同时,地下黑色产业链逐渐转向了暗链攻击。

网站暗链情况
继 2010 年暗链攻击大规模爆发以来,众多网站深受其害,某公司在 2011 年对暗链攻击做了持续跟踪, 根据对全国数百万互联网网站的暗链检测来看,2011 年,暗链攻击并没有停止,在没有受到普遍关注的情况下,被暗链攻击的网站数目急剧上升,2011 年 12 月较 1 月增长 76%,如图一所示。给受黑客攻击的网站植入暗链,已经成为黑客在攻陷网站后最常使用的方法了。
1.png
图一

暗链攻击分析
某公司网站安全检测中心对监控到的所有存在暗链植入的网站进行分析后,针对被植入的暗链接将暗链攻击进行了筛选和分类,统计出了 2011 年植入暗链的类型统计概况。
我们将一些比较集中的暗链记录进行了分类,其中私服、医疗、博彩类成为 2011 年暗链攻击前三甲,而私服类网站的总量,接近于其它类型的总和,而医疗类本次名列第二,主要是医疗器械、医院等网站的链接,关键词主要集中在“医疗器械回收、糖尿病治疗、癌症治疗等”,
如图二所示。
2.png

图二

随着2014博彩业的发达,博彩业已经超过私服,排名第一,网络上充斥着大量的博彩网站(目前没有看到2013的数据)。


地区受暗链攻击网站统计
3.png
4.png

通过排名,我们可以看出,虽然在数量上暗链网站数量与域名市场占有率排名直接关系,但在暗链率上政府类网站与教育类网站成为受暗链攻击的重灾区,暗链率明显高于其他类型网站,经过知道创宇安全中心分析,造成政府及某公司分暗链率普遍较高的原因可能是这类网站长期缺乏有效管理以及这类网站往往拥有较高的搜索引擎权重,以致于更容易被黑客所关注。

暗链攻击危害
暗链对于普通用户没有实质性的危害,但是暗链所指向的网站通常是不正规的网站,甚至是非法网站,这些网站存在欺诈、木马、钓鱼,间接危害普通用户。

据上述分类显示,暗链所指向的网站主要有以下几种类型:网游私服、医疗、博彩、色情、股票内幕信息和网游外挂。这些网站在通过大量暗链增加权重后,会排在搜索结果的前列。当用户搜索某一特定关键词时,可能被欺骗至这些网站。

  例如用户通过搜索引擎搜索某个医院或某种疾病的治疗方法时,很可能被引导至一个非法小诊所,从而延误病情,甚至危及生命!

    暗链是对搜索引擎的一种欺骗,导致搜索引擎的误判,将高权重分配给原本没有价值的网站甚至是钓鱼网站。这样极易导致用户对搜索引擎的不信任,甚至因为误导用户造成损失而引起法律纠纷。
    暗链的存在往往标志着该网站存在安全漏洞,所以带有暗链的网站往往更容易被黑客入侵。此外,带有暗链的网站提供下载的资源也是不可信的,可能包含木马或后门。

   暗链对政府网站来讲危害更大,当用户通过搜索引擎搜索某地政府网站时,可能从搜索引擎的描述中看到一些非法的关键词,从而影响政府的形象。境外敌对势力甚至可以根据政府网站是否存在暗链来判断一个政府网站是否存在安全漏洞,并决定是否发起攻击。成功入侵后,可以发布虚假政策信息造成群众对政府的不信任,制造政府与群众之间的矛盾,引发社会事件。


暗链分类
l  博彩赌球类
特征:香港六和彩、时时彩、博彩、澳门博彩等等
5.png

l  游戏外挂类
特征:传奇、魔域、私服、盛大、外挂
6.png

l  淫秽色情类
特征:成人视频、成人小说、美女视频
7.png

l  虚假医疗类
特征:白癜风、丰胸、风湿内风湿

l  非法药物类
特征:伟哥、肿瘤药、尿糖药

l  虚假购物广告类
特征:监听卡、汽狗粮、45汽狗粮、代孕、大学生代孕

l  虚假社交类
特征:六间房视频、视频交友

l  虚假交易类
特征:股票内幕、炒金、黄金收购

l  其他类





针对以上种种,您或者您身边的小伙伴们是否中过招,欢迎跟帖回复,赢取社区S豆~

活动介绍
活动时间:2016年3月14日-2016年4月14日

在活动期内,跟帖回复您理解的黑链攻击或者遇到过的黑链行为

回帖奖励活动已结束,以下为获奖小伙伴名单,
500S豆已存入账户,请查收!

作者和回复者
帖子评论
陈智强
3楼回复:原来是这样,那么说一旦某某网站被搜索到存在暗链。那么是不是就意味着这个网站存在着安全隐患。极容易被攻击
黄鹏(广州)
4楼回复:原来是这么一回事啊,我说怎么搜个小说出来一丢丢的激情图片了。。。。
adds
5楼回复:暗链分类后的搜索框里的字不太清楚,是site * gov.cn 香港六合彩,还是site .*. gov.cn 香港六合彩?  
黑链一直听说,不太了解。看了楼主的文章后,大致明白了些。
黑链的危害一是对网站的所有者有负面影响,但危害不大;二是对网站的受众来说,容易造成用户获得虚假信息,危害用户的终端数据安全。
潘晓超
6楼回复:针对公司有对外的提供服务的网站,确实应该对于黑链这一问题进行解决,毕竟一个企业网站是一个企业的门面,老是被导到什么涉黄,涉赌的网站,,,严重影响公司形象有点
老眼
7楼回复:暗链 不易被管理员察觉,没其他的辅助工具检测还真是难以发现
晴空
8楼回复:这个暗链在系统后台如果很难察觉的话,那么经常去浏览自己官网的时候,应该可以看到的。有时候去登陆一个网站,旁边会有好多浮动窗口,链接到各个不知名网站去,这就是黑链,有一段时间还是挺猖狂的。

刚试了访问几个大型的网站,界面还是挺干净的。

新手726029
9楼回复:感觉一些下电影,或者下软件的网站有很多暗链。
毕智_陈晨
10楼回复:黑链链接过去的大部分是治疗癌症,卖枪的非法广告链接,还是能判断出来是不正常的链接的。但是这些黑链有很多,和大街上的“牛皮癣”小广告一样,很容易不小心点过去的。
Sangfor_小川
11楼回复:黑链解释中提到:黑链主要用来 增加权重、提升排名、提高PR,所说的黑链在日常使用中完全观察不到,只是黑客为了增加网站排名、点击率等把链接隐藏在网站代码中,用户完全感知不到,对用户的危害不明显!
黑链的危害:指向的网站通常是不正规的网站,甚至是非法网站,这些网站存在欺诈、木马、钓鱼,间接危害普通用户。这不是类似点击劫持,或者恶意链接吗?还是说黑链排名高了可能吸引其他人点击?如果是这样,客户完全不用担心这个问题啊。
冯亮亮
12楼回复:过去一直以为黑链都是带毒或者挂马的网页。。
弓长
14楼回复:听楼主的描述貌似跟类钓鱼网站有点类似。
招兵买马
16楼回复:暗链原来如此,我一直以为是别人更改或者窃取了网站代码,或者是复制造成的呢
woshishui
17楼回复:黑链检测  
1,源代码检测
2,友情链接检查
3,底部文件检查
4,FTP检查
5.本地检查


打赏鼓励作者,期待更多好文!

打赏
暂无人打赏

Sangfor_闪电回_朱丽 发表于 2016-3-14 19:45
  
原来这就是暗链攻击,豁然开朗。。。
陈智强 发表于 2016-3-15 08:58
  
原来是这样,那么说一旦某某网站被搜索到存在暗链。那么是不是就意味着这个网站存在着安全隐患。极容易被攻击
黄鹏(广州) 发表于 2016-3-15 09:25
  
原来是这么一回事啊,我说怎么搜个小说出来一丢丢的激情图片了。。。。
adds 发表于 2016-3-15 09:38
  
暗链分类后的搜索框里的字不太清楚,是site * gov.cn 香港六合彩,还是site .*. gov.cn 香港六合彩?  
黑链一直听说,不太了解。看了楼主的文章后,大致明白了些。
黑链的危害一是对网站的所有者有负面影响,但危害不大;二是对网站的受众来说,容易造成用户获得虚假信息,危害用户的终端数据安全。
潘晓超 发表于 2016-3-15 10:17
  
针对公司有对外的提供服务的网站,确实应该对于黑链这一问题进行解决,毕竟一个企业网站是一个企业的门面,老是被导到什么涉黄,涉赌的网站,,,严重影响公司形象有点
老眼 发表于 2016-3-15 12:31
  
暗链 不易被管理员察觉,没其他的辅助工具检测还真是难以发现
晴空 发表于 2016-3-15 12:57
  
这个暗链在系统后台如果很难察觉的话,那么经常去浏览自己官网的时候,应该可以看到的。有时候去登陆一个网站,旁边会有好多浮动窗口,链接到各个不知名网站去,这就是黑链,有一段时间还是挺猖狂的。

刚试了访问几个大型的网站,界面还是挺干净的。

新手726029 发表于 2016-3-15 14:56
  
感觉一些下电影,或者下软件的网站有很多暗链。
毕智_陈晨 发表于 2016-3-15 17:03
  
黑链链接过去的大部分是治疗癌症,卖枪的非法广告链接,还是能判断出来是不正常的链接的。但是这些黑链有很多,和大街上的“牛皮癣”小广告一样,很容易不小心点过去的。
发表新帖
热门标签
全部标签>
每日一问
技术盲盒
技术笔记
每周精选
干货满满
技术咨询
信服课堂视频
秒懂零信任
自助服务平台操作指引
新版本体验
标准化排查
产品连连看
安装部署配置
功能体验
GIF动图学习
玩转零信任
2023技术争霸赛专题
技术晨报
安全攻防
每日一记
深信服技术支持平台
天逸直播
华北区交付直播
社区帮助指南
畅聊IT
答题自测
专家问答
技术圆桌
在线直播
MVP
网络基础知识
升级
上网策略
测试报告
日志审计
问题分析处理
流量管理
运维工具
云计算知识
用户认证
原创分享
解决方案
sangfor周刊
VPN 对接
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
SDP百科
功能咨询
终端接入
授权
设备维护
资源访问
地址转换
虚拟机
存储
迁移
加速技术
排障笔记本
产品预警公告
信服圈儿
S豆商城资讯
技术争霸赛
「智能机器人」
追光者计划
答题榜单公布
纪元平台
通用技术
卧龙计划
华北区拉练
以战代练
山东区技术晨报
文档捉虫活动
齐鲁TV

本版达人

新手68983...

本周分享达人

零和一网络

本周提问达人