9月30日消息 日前,百度推出了惡意網址信息監測平臺,包括網頁的惡意代碼檢測、欺詐信息檢測、及篡改頁面檢測。而這一檢測結果將關系到百度搜索結果的展示(如使用site命令查詢時出現“危險網站”提示),若存在誤報情況,站長也可通過該平臺的“申訴舉報”渠道進行申訴。
體驗地址:http://bsb.baidu.com/
檢測示例網站:站長之家
惡意代碼
惡意代碼是指會對用戶實施不安全行為的代碼。這里提到的不安全行為包括但不限于:
未經用戶運行,靜默安裝軟件;
竊取用戶敏感信息;
未經用戶允許,篡改用戶系統配置。
檢查方法:
網頁是否包含可疑的
網頁是否包含可疑的javascript;
近期是否通過添加javasxript代碼的方式使用了新的站長工具;
網頁是否會自動跳轉到其他模式網站。
網絡欺詐
目前流行的網絡虛假欺詐手段有多種,包括但不限于:
偽裝成知名網站,誘騙用戶輸入身份認證信息;
偽裝成知名機構的客服,誘騙用戶轉移財產;
以中獎、薦股、招聘等方式誘騙用戶轉移財產;
推銷未經藥監局許可的特效藥品醫療器械等,騙取用戶錢財。
檢查方法:
頁面是否直接應用了web2.0的內容,用戶是否存在web2.0組件中發布了欺騙信息。
網頁篡改
黑客獲取網站控制權后,篡改網頁內容進行詐騙、推廣、黑鏈等方式牟利。
檢查方法:
頁面是否直接引用了web2.0的內容,用戶是否在web2.0組件中發布了欺詐信息;
查看網頁源代碼,檢查等標簽中是否被加入了違規內容;
查看網頁源代碼,檢查是否被加入了模式的外鏈(大多位于頁面的頭部或尾部)。
評判標準
如果一個網站滿足以下條件,即認為該網站是風險網站。認定條件包括但不限于:
網站直接包含了惡意代碼、虛假詐騙信息或被篡改;
自動跳轉到滿足上一條件的網站;
含有指向惡意代碼的超鏈;
含有大量指向風險網站的鏈接。
滿足以下例外條件,不算為風險網站:
安全研究機構的網站;
搜索引擎站。
一旦被判定為“風險網站”,在使用site命令查詢信息時、或是在搜索結果頁面中都可能出現“危險網站”提示:
若存在誤報情況,站長可在檢測平臺下的“申訴舉報”中進行申訴。
申訴網址:bsb.baidu.com/appeal
常見問題說明
Q: 站長發現自己的網站被提示包含風險,應該如何做?
A: 建議站長注冊成為百度云觀測(ce.baidu.com)的用戶,通過該產品站長可以及時看到網站的安全狀態,并向我們反饋修復和誤判情況。如果不愿意成為百度云觀測的用戶,也可以通過安全聯盟了解和反饋。
Q: 為什么信譽較高的網站也被提示風險?是誤判嗎?
A: 我們對于高信譽網站的判斷是極為謹慎的。有些風險比較隱蔽,只有安全專家才能發現。如果您是該網站的站長,請通過百度云觀測或安全聯盟與我們聯系。
Q: 網站恢復后,多久能解除風險提示?
A: 我們從百度云觀測或安全聯盟收到反饋后,會盡快對網站進行重新檢測。如果確認不再包含風險內容,正常情況下24小時內能解除風險提示。
Q: 為什么要關注被黑篡改的網站?
A: 一般來說,網站篡改對用戶影響不大,但考慮到黑客能隨時利用被黑的網站實施掛馬、釣魚等嚴重危害用戶的行為,我們認為有義務提醒用戶這種網站存在風險。
Q: 網站如何整改容易通過解封申請?
A: (1)確認網站是否主動發布違法違規內容,如網站運營方主動發布違法內容,請先清除違法內容,同時建議調整運營方向,在國家法律法規運行的范圍內開展業務。
(2)如網站有電子公告板等服務,如論壇、留言板、博客等,對服務內容進行完整檢測,清理用戶發布的違法信息
(3)檢測網站是否被黑,從而被植入暗鏈接、違法目錄等其他惡意代碼,檢查確認后請及時清理。