百度推出網(wǎng)址檢測(cè)平臺(tái) “風(fēng)險(xiǎn)網(wǎng)站”誤判可申訴
日期 2015-10-04 / 人氣 2866 / 欄目: 新聞動(dòng)態(tài) 網(wǎng)絡(luò)顧問(wèn)
百度推出了惡意網(wǎng)址信息監(jiān)測(cè)平臺(tái),包括網(wǎng)頁(yè)的惡意代碼檢測(cè)、欺詐信息檢測(cè)、及篡改頁(yè)面檢測(cè)。而這一檢測(cè)結(jié)果將關(guān)系到百度搜索結(jié)果的展示(如使用site命令查詢時(shí)出現(xiàn)“危險(xiǎn)網(wǎng)站”提示),若存在誤報(bào)情況,站長(zhǎng)也可通過(guò)該平臺(tái)的“申訴舉報(bào)”渠道進(jìn)行申訴。
體驗(yàn)地址:http://bsb.baidu.com/
惡意代碼
惡意代碼是指會(huì)對(duì)用戶實(shí)施不安全行為的代碼。這里提到的不安全行為包括但不限于:
未經(jīng)用戶運(yùn)行,靜默安裝軟件;
竊取用戶敏感信息;
未經(jīng)用戶允許,篡改用戶系統(tǒng)配置。
檢查方法:
網(wǎng)頁(yè)是否包含可疑的<iframe>引用
網(wǎng)頁(yè)是否包含可疑的javascript;
近期是否通過(guò)添加javasxript代碼的方式使用了新的站長(zhǎng)工具;
網(wǎng)頁(yè)是否會(huì)自動(dòng)跳轉(zhuǎn)到其他模式網(wǎng)站。
網(wǎng)絡(luò)欺詐
目前流行的網(wǎng)絡(luò)虛假欺詐手段有多種,包括但不限于:
偽裝成知名網(wǎng)站,誘騙用戶輸入身份認(rèn)證信息;
偽裝成知名機(jī)構(gòu)的客服,誘騙用戶轉(zhuǎn)移財(cái)產(chǎn);
以中獎(jiǎng)、薦股、招聘等方式誘騙用戶轉(zhuǎn)移財(cái)產(chǎn);
推銷未經(jīng)藥監(jiān)局許可的特效藥品醫(yī)療器械等,騙取用戶錢財(cái)。
檢查方法:
頁(yè)面是否直接應(yīng)用了web2.0的內(nèi)容,用戶是否存在web2.0組件中發(fā)布了欺騙信息。
網(wǎng)頁(yè)篡改
黑客獲取網(wǎng)站控制權(quán)后,篡改網(wǎng)頁(yè)內(nèi)容進(jìn)行詐騙、推廣、黑鏈等方式牟利。
檢查方法:
頁(yè)面是否直接引用了web2.0的內(nèi)容,用戶是否在web2.0組件中發(fā)布了欺詐信息;
查看網(wǎng)頁(yè)源代碼,檢查<title><meta>等標(biāo)簽中是否被加入了違規(guī)內(nèi)容;
查看網(wǎng)頁(yè)源代碼,檢查是否被加入了模式的外鏈(大多位于頁(yè)面的頭部或尾部)。
常見(jiàn)問(wèn)題
Q: 站長(zhǎng)發(fā)現(xiàn)自己的網(wǎng)站被提示包含風(fēng)險(xiǎn),應(yīng)該如何做?
A: 建議站長(zhǎng)注冊(cè)成為百度云觀測(cè)(ce.baidu.com)的用戶,通過(guò)該產(chǎn)品站長(zhǎng)可以及時(shí)看到網(wǎng)站的安全狀態(tài),并向我們反饋修復(fù)和誤判情況。如果不愿意成為百度云觀測(cè)的用戶,也可以通過(guò)安全聯(lián)盟了解和反饋。
Q: 為什么信譽(yù)較高的網(wǎng)站也被提示風(fēng)險(xiǎn)?是誤判嗎?
A: 我們對(duì)于高信譽(yù)網(wǎng)站的判斷是極為謹(jǐn)慎的。有些風(fēng)險(xiǎn)比較隱蔽,只有安全專家才能發(fā)現(xiàn)。如果您是該網(wǎng)站的站長(zhǎng),請(qǐng)通過(guò)百度云觀測(cè)或安全聯(lián)盟與我們聯(lián)系。
Q: 網(wǎng)站恢復(fù)后,多久能解除風(fēng)險(xiǎn)提示?
A: 我們從百度云觀測(cè)或安全聯(lián)盟收到反饋后,會(huì)盡快對(duì)網(wǎng)站進(jìn)行重新檢測(cè)。如果確認(rèn)不再包含風(fēng)險(xiǎn)內(nèi)容,正常情況下24小時(shí)內(nèi)能解除風(fēng)險(xiǎn)提示。
Q: 為什么要關(guān)注被黑篡改的網(wǎng)站?
A: 一般來(lái)說(shuō),網(wǎng)站篡改對(duì)用戶影響不大,但考慮到黑客能隨時(shí)利用被黑的網(wǎng)站實(shí)施掛馬、釣魚(yú)等嚴(yán)重危害用戶的行為,我們認(rèn)為有義務(wù)提醒用戶這種網(wǎng)站存在風(fēng)險(xiǎn)。
Q: 網(wǎng)站如何整改容易通過(guò)解封申請(qǐng)?
A: (1)確認(rèn)網(wǎng)站是否主動(dòng)發(fā)布違法違規(guī)內(nèi)容,如網(wǎng)站運(yùn)營(yíng)方主動(dòng)發(fā)布違法內(nèi)容,請(qǐng)先清除違法內(nèi)容,同時(shí)建議調(diào)整運(yùn)營(yíng)方向,在國(guó)家法律法規(guī)運(yùn)行的范圍內(nèi)開(kāi)展業(yè)務(wù)。(2)如網(wǎng)站有電子公告板等服務(wù),如論壇、留言板、博客等,對(duì)服務(wù)內(nèi)容進(jìn)行完整檢測(cè),清理用戶發(fā)布的違法信息(3)檢測(cè)網(wǎng)站是否被黑,從而被植入暗鏈接、違法目錄等其他惡意代碼,檢查確認(rèn)后請(qǐng)及時(shí)清理。
轉(zhuǎn)載整理本文請(qǐng)注明出處【通聯(lián)臺(tái)州網(wǎng)站建設(shè)中心】
標(biāo)簽: