9月30日消息 日前,百度推出了惡意網址信息監測平臺,包括網頁的惡意代碼檢測、欺詐信息檢測、及篡改頁面檢測。而這一檢測結果將關系到百度搜索結果的展示(如使用site命令查詢時出現“危險網站”提示),若存在誤報情況,站長也可通過該平臺的“申訴舉報”渠道進行申訴。

體驗地址:http://bsb.baidu.com/

百度網址檢測 網站優化 網站安全性 網站安全檢測平臺 網站安全檢測

檢測示例網站:站長之家

惡意代碼

惡意代碼是指會對用戶實施不安全行為的代碼。這里提到的不安全行為包括但不限于:

未經用戶運行,靜默安裝軟件;

竊取用戶敏感信息;

未經用戶允許,篡改用戶系統配置。

檢查方法:

網頁是否包含可疑的

網頁是否包含可疑的javascript;

近期是否通過添加javasxript代碼的方式使用了新的站長工具;

網頁是否會自動跳轉到其他模式網站。

網絡欺詐

目前流行的網絡虛假欺詐手段有多種,包括但不限于:

偽裝成知名網站,誘騙用戶輸入身份認證信息;

偽裝成知名機構的客服,誘騙用戶轉移財產;

以中獎、薦股、招聘等方式誘騙用戶轉移財產;

推銷未經藥監局許可的特效藥品醫療器械等,騙取用戶錢財。

檢查方法:

頁面是否直接應用了web2.0的內容,用戶是否存在web2.0組件中發布了欺騙信息。

網頁篡改

黑客獲取網站控制權后,篡改網頁內容進行詐騙、推廣、黑鏈等方式牟利。

檢查方法:

頁面是否直接引用了web2.0的內容,用戶是否在web2.0組件中發布了欺詐信息;

查看網頁源代碼,檢查等標簽中是否被加入了違規內容;

查看網頁源代碼,檢查是否被加入了模式的外鏈(大多位于頁面的頭部或尾部)。

評判標準

如果一個網站滿足以下條件,即認為該網站是風險網站。認定條件包括但不限于:

網站直接包含了惡意代碼、虛假詐騙信息或被篡改;

自動跳轉到滿足上一條件的網站;

含有指向惡意代碼的超鏈;

含有大量指向風險網站的鏈接。

滿足以下例外條件,不算為風險網站:

安全研究機構的網站;

搜索引擎站。

一旦被判定為“風險網站”,在使用site命令查詢信息時、或是在搜索結果頁面中都可能出現“危險網站”提示:

百度網址檢測 網站優化 網站安全性 網站安全檢測平臺 網站安全檢測

若存在誤報情況,站長可在檢測平臺下的“申訴舉報”中進行申訴。

申訴網址:bsb.baidu.com/appeal

常見問題說明

Q: 站長發現自己的網站被提示包含風險,應該如何做?

A: 建議站長注冊成為百度云觀測(ce.baidu.com)的用戶,通過該產品站長可以及時看到網站的安全狀態,并向我們反饋修復和誤判情況。如果不愿意成為百度云觀測的用戶,也可以通過安全聯盟了解和反饋。

Q: 為什么信譽較高的網站也被提示風險?是誤判嗎?

A: 我們對于高信譽網站的判斷是極為謹慎的。有些風險比較隱蔽,只有安全專家才能發現。如果您是該網站的站長,請通過百度云觀測或安全聯盟與我們聯系。

Q: 網站恢復后,多久能解除風險提示?

A: 我們從百度云觀測或安全聯盟收到反饋后,會盡快對網站進行重新檢測。如果確認不再包含風險內容,正常情況下24小時內能解除風險提示。

Q: 為什么要關注被黑篡改的網站?

A: 一般來說,網站篡改對用戶影響不大,但考慮到黑客能隨時利用被黑的網站實施掛馬、釣魚等嚴重危害用戶的行為,我們認為有義務提醒用戶這種網站存在風險。

Q: 網站如何整改容易通過解封申請?

A: (1)確認網站是否主動發布違法違規內容,如網站運營方主動發布違法內容,請先清除違法內容,同時建議調整運營方向,在國家法律法規運行的范圍內開展業務。

(2)如網站有電子公告板等服務,如論壇、留言板、博客等,對服務內容進行完整檢測,清理用戶發布的違法信息

(3)檢測網站是否被黑,從而被植入暗鏈接、違法目錄等其他惡意代碼,檢查確認后請及時清理。