사례 연구: 웹 사이트를 블랙 체인 분석 과정을 걸려 있다

중간 트랜잭션 http://www.aliyun.com/zixun/aggregation/6858.html "> seo 진단 Taobao 게스트 클라우드 호스트 기술 홀

웹 마 스 터 도구 tool.chinaz.com에서 고객 정보를 받은 ' 웹사이트 비정상적인 사이트의 검은 검색에 의해 검색 된 다음 결과의 검출에 웹 마 스 터 도구에 단서를 제공에 따라:

후 비교 명백한 예외, 찾지 못했습니다 하지만 결국에서 블랙 체인은 어디에서 사이트 소스 파일 확인 그래서 즉시 명백 하 게 끊 블랙 체인 적이 거 블랙 체인 작업에 다양 한 능력의 검은 체인은 매우의 이해, 첫 번째 반응은 확실히 사이트 파일은 악의적인 변조 하기 때문에?

보고 다시 테스트에 웹 마 스 터 도구, 다음 일반 페이지의 시뮬레이션 결과 대 한 액세스는 정상, 시뮬레이션 검색 엔진을 통해 위의 비정상적인 결과 발견에 의해 주어진 결과 신중 하 게 비정상적인 결과 보면 직접 명시 Baiduspider에 여기 아마 의미 분명 하다: 바이 크롤 러 왔을 때, 블랙 체인을 줄 것 이다 하지만 은밀한 목적을 달성 하기 위하여 일반 사용자 액세스를 영향을 주지 마십시오.

그래서 시뮬레이션 테스트 결과 정확 하 게 볼 수 있습니다:

컬 xxx.com 정상적인 보여주는 다음과 같은 결과 얻을:

하자 Baiduspider 모방:

컬 한 "Baiduspider" xxx.com, 다음의 결과입니다.

그것은 우리의 추측을 설정 했다, 하지만 사이트 소스 코드 수정 되지 않았는지, 어디 정확히 검은 체인? 때문에 블랙 체인 다음 파충류 형식에 따라

우리 보고 직접 크롤 러의 키워드:

Grep 리 Baiduspider Web_root_master

마지막으로, 문제를 발견 하는이 시간에 고객의 웹 사이트 프로그램입니다 NET 개발 전에 비교 할 승 환경에서 시작 또한 Global.asax 파일을 발견 하지만 승리 클래스 소프트웨어 오픈 때만 편집 텍스트 참조 빈, 사실, 실제 코드에 숨겨져 있기 때문에 숨겨진 JS 스크립트의 큰 부분을 Global.asax 파일에는 라인의 수백입니다.

아래, 일반 사람들의 단지 영리 사용은 신중 하 고 빈 약함,이 코드의 첫 번째 부분을 표시 하려면 문서를 엽니다 그래픽 인터페이스는 다음과 같습니다.

. NET 프로그램 경우 기본 웹 사이트 루트 디렉터리에 global.asa 또는 두 global.asax 파일을 전역 파일 우선 순위 로드 다음으로이 추정은 블랙의 수많은 말 연결 플레이어 좋아하는 트릭 매달려 체인. 바이 크롤 러에 대해서만이 JS 역할, 바이 두 검색 기술 문서를 사용 하 여 당연은 결코 정확 하 게, 너무 표적으로.

같은 시간에 우리는 또한 콘텐츠는 제 3 자 도메인 HTML 파일의 사용에서의 블랙 체인,이 포인트는 블랙 체인 콘텐츠의 실시간 조정 기반으로 매달려 블랙 체인의 지혜 그리고 심지어 일부 전문 견적 이미 블랙 체인 콘텐츠 동적 업데이트 실현 주의. 내가 건너 왔어요 웹사이트 그들의 행동의 수많은 희생자 중 하나 했다.

우리는 또한 이러한 불법 정보 사이트 관심이 경우 에너지는 그에 게이 시점, 하지만 다행히도, 중단 하 고 싶습니다 더 활발 한 포인트 블랙 체인 콘텐츠 원본 사이트 추정 anquan.org 및 360 보안 센터는 것으로 나타났습니다.

자료 출처: 세기 동양 (http://www.51web.com/), 무단 전재 표시 하시기 바랍니다 주소, 감사 합니다.