freeBuf
主站

分类

云安全 AI安全 开发安全 终端安全 数据安全 Web安全 基础安全 企业安全 关基安全 移动安全 系统安全 其他安全

特色

热点 工具 漏洞 人物志 活动 安全招聘 攻防演练 政策法规

点我创作

试试在FreeBuf发布您的第一篇文章 让安全圈留下您的足迹
我知道了

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户,每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

0

1

2

3

4

5

6

7

8

9

0

1

2

3

4

5

6

7

8

9

0

1

2

3

4

5

6

7

8

9

百度百科、搜狗百科外链跳转色情网站,过期域名被黑产利用
FreeBuf-268539 2019-03-01 09:30:24 625015

2019年2月28日晚上,有爆料称用户在百度搜索部分小学或者幼儿园词条,搜索结果优先给出了百度百科的链接,点击进去之后却发现页面最后的参考链接“广州上学网”竟然被指向色情网站……在笔者一番查询之后发现,中招的不只是百度百科,连搜狗百科也同样未能幸免。

641副本.jpg

一般这种情况,当你在网上看到这个消息的时候就已经晚了。但没想到这次是个例外,这个不良网站依然可以访问。所以,恕我不能直接告诉你“车牌号”。

这次势态之严重,我想百度比谁都清楚。因此很快百度就采取了行动,对所有百科词条参考链接关联到“广州上学网”的全部予以修改,并及时发表声明解释称“网页过期失效,被不法分子利用,定向至不良站点”,原文如下图:

WX20190301-013830@2x.png

虽然百度已经取消了外链,但域名所定向的不良网站依然正常访问。根据互联网存档馆(https://archive.org)所保存的页面记录发现,这个“广州上学网”此前确实是一个再正经不过的便民服务网站。

Image

其中所记录的2014年1月16日历史页面中,可以看到,这个广州上学网内容基本都是为解决小孩上学的各种问题而服务,例如“幼升小”、“小升初”、高考、留学等等问题。

WX20190301-010301@2x.png

而在2014年到2017年之间,该域名基本处于无法访问状态。而从2018年所记录的历史页面开始,全部都被指向了色情网站。截止笔者发稿之时,原广州上学网的域名处于被301重定向到该色情网站域名。

WX20190301-011100@2x.png

不仅如此,笔者还查到“广州上学网”不止这一个域名,还有一个更短的域名目前也同样被定向到了另一个色情网站。

值得一提的是,可能是因为“广州上学网”曾收录了大量学校或者幼儿园的资料,因此被多个百科作为参考文献。不仅仅是这次百度,连搜狗百科也有这种情况,只不过此前没有被曝出而已。

WX20190301-020557@2x.png

屏幕快照 2019-03-01 上午2.07.25.png

通过反链查询到,搜狗百科部分学校资料中此前参考资料一直是“广州上学网”的链接,而在最新修改版本中去掉了参考资料,而最后一次修改时间为笔者撰稿前几个小时,刚好在百度百科事件被曝出之后。

百度百科、搜狗百科等目前已经清除了“广州上学网”的外链,但在其他论坛或者社区中依然存在,能够在搜索引擎中找到。这次事件曝出之后,相信该色情网站将很快就被关掉了,减少危害继续蔓延。但过期域名被黑产利用跳转不良网站的现象很显然没那么容易解决,但至少运营者需要采取相应手段定期排查平台内是否存在外链域名被非法利用的现象,才能减少事故发生的几率。

*本文作者:Allen别bb,转载请注明来自FreeBuf.COM

# 黑产 # 百度 # 搜狗 # 百度百科
本文为 FreeBuf-268539 独立观点,未经授权禁止转载。
如需授权、对文章有疑问或需删除稿件,请联系 FreeBuf 客服小蜜蜂(微信:freebee1024)
被以下专辑收录,发现更多精彩内容
+ 收入我的专辑
+ 加入我的收藏
相关推荐
FreeBuf-268539 LV.6
这家伙太懒了,还未填写个人描述!
  • 46 文章数
  • 1 关注者
美国以「网络攻击」为由,起诉中国盗取 1.45 亿公民数据
2020-02-11
专治各种套路,《App违法违规收集使用个人信息行为认定方法》正式发布
2019-12-30
“123456”连续七年霸榜,2019最糟糕密码榜单出炉
2019-12-20