黑帽SEO威胁预警通告
兰州搜索引擎优化黑帽手法,兰州搜索引擎优化恶意影响,兰州搜索引擎优化安全防护,兰州搜索引擎优化建议
一、预警摘要
近两个月内，绿盟科技应急响应团队陆续接收到多起疑似网站钓鱼事件的协查要求。
通过对多个疑似钓鱼网站检查分析，发现该起事件为同一起黑帽SEO事件。黑客的网站通过解析二级域名来获取二级域名所对应网站的内容，并将其展示到黑客网站上，同时在页面上添加了大量第三方链接用于提高访问量。
攻击者所使用的手法不必借助任何攻击手段来篡改网站源码添加推广链接，只需要搭建一台公网可访问Web服务即可，攻击方式简单，危害程度较高，请相关企业关注。
二、安全防护建议
结合针对此次事件的分析（详情可参考第四节事件分析），绿盟科技建议网站自身可通过添加域名验证的方法来防止该类问题的发生，具体操作可参考下面的步骤：
在站点页面引入jquery框架，读取网站当前域名是否为合法域名，如果不是，就跳转到正常域名，并给与用户相应的提示。
三、恶意影响分析
表面上看似钓鱼事件，实则是一起借助黑帽SEO手段为网站刷流量的行为。攻击者将目标网站的网址写入二级域名，并完全复制目标站点页面用于制造钓鱼网站，同时在网站中嵌入多个第三方域名超链接来提高这些域名在SEO中的PR值（用于搜索引擎排名），即通过刷流量的方法提高网站在搜索引擎中的排名。
四、事件分析
在对监测发现的73个疑似的钓鱼网站进行检查，共发现了56个恶意域名，这些域名均采用相同的方式实现对银行网站的复制并嵌入推广链接，在不到一个月的时间内发现多家银行机构中招。
官网：www.lzztl.cn
网址：lzztlwl.shop.88360.com
联系电话：0931-4100819
15009319892（刘经理） 13519661466（王经理）
Q Q： 3150589133
邮箱：3150589133@qq.com
地址：甘肃省兰州市城关区临夏路静安大厦西塔137号10楼1003室
