036313

2016年1月13日，阿卡迈技术公司(Akamai Technologies, Inc.，以下简称：Akamai)今日经过其网络要挟研讨团队(Threat Research Division)通报了一项新的网络安全要挟。该团队确认了一种复杂的搜索引擎优化(SEO)活动，这种活动运用SQL注入攻击目的网站，遭到感染的网站将发送躲藏的HTML链接，让搜索引擎机器人产生混杂，进而错误地影响网页排名。关于此项攻击的完好报告可点击此链接下载：

在2015年第三季度的两个星期内，网络要挟研讨团队经过Akamai智能平台(Akamai Intelligent Platform?)搜集到了大量数据并中止了分析，发现超越3800个网站和348个独一IP地址遭遇了多个不同的攻击，并最终得出以下主要研讨结果：

有证据显现发作了大范围窜改——当在互联网上搜索被用作上述攻击活动的HTML链接时，网络要挟研讨团队发现了数百个包含这些歹意链接的web应用。

攻击并支配搜索引擎结果——当运用“出轨”(cheat)与“故事”(story)等普通词语组合中止搜索时，搜索结果的首页上明显率先呈现了以“出轨的故事”(cheating stories)为称号的应用程序。

分析结果展示攻击影响——网络要挟研讨团队察看了Alexa分析，上述名为“出轨的故事”的应用程序搜索排名在三个月内呈现了显著的上升。

搜索引擎运用特定算法来决议网页排名以及网站在网络中的索引，重定向至这些web应用程序的链接数量及这些链接的名誉影响着这些排名。SEO攻击者在网络中创建了一系列指向所谓“出轨故事”的故事的外部链接，仿制正常的网络内容并影响搜索引擎算法。

Akamai安全业务部高级副总裁兼总经理Stuart Scholly表示：“关于攻击者而言，支配网页排名的才干意味着一种极具诱惑力的生意与业务。假定成功，攻击可以影响企业收入;最重要的是，它可以应用互联网对许多机构与公司的名誉构成负面影响。”

[b]应对之http://t.qq.com/hrweigecc?lang=en_US策[/b]

此类攻击活动显现出关于搜索引擎运算的共同了解，因此，网络要挟研讨团队倡议采取以下防御技术加以应对：

关于Web应用开发者

针对将会用于后端数据库查询的一切用户提供的数据，确保您曾经施行恰当的输入考证检查。细致请参考：

当运用用户提供的数据构建SQL查询时，对参数化的查询仅运用预先准备好的语句。细致请参考：

关于Web应用防御者

部署网络应用防火墙(WAF)，并将其配置为拦截SQL注入攻击方式。

思索分析并监测HTML响应的文体魄式，辅佐肯定能否发作诸如网络链接数量增加之类的明显变化。

Akamai对不时发作的运用SQL注入技术的SEO攻击活动中止持续监测。如需了解更多详情，请下载关于此次要挟通报的完好报告：

标签：攻击防备

分享到：

0 个人觉得赞好文章 点个赞您曾经赞过了+1

金路放飞希望

Akamai发现全新SEO网络应用攻击活动

杨玉娥

参考参考，我认为很好，大家说说

泪悄然滑过

果断mark下，楼下回答。

zhj3722

看不懂的时候就只能多看几遍了，，

XYQ123

+1！！！！！！！！！！