搜索

[11867] 2017-10-07_黑帽SEO剖析之隐身篇

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2017-10-07_黑帽SEO剖析之隐身篇 黑 帽 S E O 剖 析 之 隐 身 篇 n m a s k   F r e e B u f   2 0 1 7 - 1 0 - 0 7 此 系 统 文 章 总 共 分 为 四 篇 ， 分 别 是 手 法 篇 、 工 具 篇 、 隐 藏 篇 、 总 结 篇 ； 本 篇 为 隐 身 篇 ， 主 要 介 绍 黑 帽 s e o 中 一 些 隐 身 的 手 段 。 黑 帽 黑 帽 s e o 与 其 他 黑 产 行 为 不 同 的 是 ， 它 需 要 时 间 去 创 造 价 值 。 如 果 是 倒 卖 数 据 ， 只 需 要 入 侵 服 务 器 脱 裤 走 人 ， 而 与 其 他 黑 产 行 为 不 同 的 是 ， 它 需 要 时 间 去 创 造 价 值 。 如 果 是 倒 卖 数 据 ， 只 需 要 入 侵 服 务 器 脱 裤 走 人 ， 而 黑 帽 黑 帽 s e o 需 要 潜 伏 在 服 务 器 上 一 段 时 间 ， 因 为 它 主 要 靠 引 流 来 创 造 价 值 。 那 么 如 何 做 到 不 被 服 务 器 运 维 发 现 就 至 需 要 潜 伏 在 服 务 器 上 一 段 时 间 ， 因 为 它 主 要 靠 引 流 来 创 造 价 值 。 那 么 如 何 做 到 不 被 服 务 器 运 维 发 现 就 至 关 重 要 了 ， 也 是 黑 帽 关 重 要 了 ， 也 是 黑 帽 s e o 行 为 是 否 能 最 终 成 功 的 关 键 。 行 为 是 否 能 最 终 成 功 的 关 键 。 隐 身 的 技 术 隐 身 的 技 术 在 处 理 的 一 些 入 侵 应 急 响 应 事 件 中 ， 我 们 发 现 有 些 网 站 被 挂 恶 意 页 面 达 数 月 甚 至 数 年 之 久 ， 而 在 此 期 间 管 理 员 竟 然 毫 无 察 觉 。 有 时 这 并 非 是 管 理 员 的 粗 心 大 意 ， 而 是 黑 客 过 于 狡 猾 。 在 了 解 了 我 之 前 所 介 绍 的 网 页 劫 持 手 段 后 ， 我 想 你 大 概 能 了 解 这 其 中 的 缘 由 了 ， 网 页 劫 持 能 控 制 跳 转 控 制 页 面 呈 现 的 内 容 ， 这 便 是 难 以 被 管 理 员 发 现 的 主 要 原 因 。 除 此 之 外 ， 寄 生 虫 程 序 能 够 自 动 生 成 网 页 也 使 得 其 生 存 能 力 很 强 ， 不 易 被 根 除 。 其 次 我 们 在 发 现 网 站 被 挂 恶 意 网 页 后 ， 通 常 会 登 录 服 务 器 进 行 查 看 ， 而 有 时 我 们 很 难 找 到 被 非 法 篡 改 或 者 被 恶 意 植 入 的 脚 本 文 件 ， 因 为 此 类 型 文 件 被 黑 客 精 心 地 隐 藏 了 起 来 。 那 么 除 了 上 述 手 段 之 外 ， 黑 客 还 有 哪 些 手 段 来 隐 藏 自 身 ， 使 之 生 生 不 灭 ？ 网 页 劫 持 控 制 跳 转 网 页 劫 持 控 制 跳 转 网 页 劫 持 中 的 控 制 跳 转 就 是 为 了 隐 藏 网 站 已 被 入 侵 的 事 实 ， 让 网 站 管 理 员 不 容 易 发 现 。 n g i n x 二 级 目 录 反 向 代 理 技 术 二 级 目 录 反 向 代 理 技 术 通 过 配 置 n g i n x / a p a c h e 等 中 间 件 配 置 文 件 设 置 目 录 代 理 ， 将 服 务 器 上 某 个 目 录 代 理 到 自 己 搭 建 服 务 器 上 的 某 个 目 录 。 即 浏 览 者 在 打 开 t h i e f . o n e / 2 0 1 6 / 目 录 时 ， 实 际 访 问 到 的 资 源 是 自 己 服 务 器 上 的 某 个 目 录 （ 目 标 服 务 器 会 去 自 己 服 务 器 上 拿 数 据 ） 。 这 种 手 法 不 需 要 修 改 目 标 服 务 器 网 站 源 码 ， 只 需 要 修 改 中 间 件 配 置 文 件 ， 不 易 被 删 除 也 不 易 被 发 现 。 隐 藏 文 件 隐 藏 文 件 给 文 件 设 置 属 性 隐 藏 。 我 曾 经 遇 到 过 此 类 事 件 ， 当 时 我 们 一 个 技 术 人 员 通 过 肉 眼 选 择 了 服 务 器 上 一 批 w e b 目 录 下 的 文 件 进 行 c o p y 。 而 当 我 们 对 这 些 文 件 进 行 扫 描 时 ， 并 未 发 现 任 何 异 常 ， 一 切 都 变 得 匪 夷 所 思 。 而 最 后 的 结 果 让 我 们 哭 笑 不 得 ， 原 来 恶 意 文 件 被 设 置 成 了 属 性 隐 藏 ， 通 过 肉 眼 观 察 的 技 术 人 员 并 没 有 将 此 文 件 c o p y 下 来 ， 因 此 这 也 算 是 一 种 有 效 的 障 眼 法 。 不 死 文 件 不 死 文 件 不 死 文 件 指 的 是 删 除 不 了 的 w e b s h e l l 或 者 是 非 法 页 面 文 件 （ . h t m l 或 者 动 态 文 件 ） ， 此 类 事 件 在 实 际 中 没 有 遇 到 过 ， 但 理 论 上 确 实 可 行 。 设 置 畸 形 目 录 目 录 名 中 存 在 一 个 或 多 个 .   ( 点 、 英 文 句 号 ) 该 目 录 无 法 被 手 工 删 除 ， 当 然 命 令 行 可 以 删 除 特 殊 文 件 名 其 实 是 系 统 设 备 名 ， 这 是 W i n d o w s   系 统 保 留 的 文 件 名 ， 普 通 方 法 无 法 访 问 ， 主 要 有 ： l p t , a u x , c o m 1 - 9 , p r n , n u l , c o n ， 例 如 ： l p t . t x t 、 c o m 1 . t x t   、 a u x . t x t ， a u x . p a s p ， a u x . p h p 等 。 m d   a . . r d   / s   / q   a . .
畸 形 目 录 + 特 殊 文 件 名 删 除 ： 方 法 还 有 很 多 ， 不 一 一 列 举 了 。 * 本 文 作 者 ： 本 文 作 者 ： n m a s k ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自   F r e e B u f . C O M 阅 读 原 文 e c h o   h e l l o > . c : a . . a u x . t x t m d   c : a . . e c h o   h e l l o > . c : a . . a u x . a s p         # 注 意 ： 这 里 的 路 径 要 写 绝 对 路 径 （ 上 传 的 a u x . p h p 木 马 可 以 被 执 行 ） r d   / s   / q   . c : a . .
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理