加速乐:黑色产业链之政府网站竟成医院门诊

  在加速乐(www.jiasule.com)拦截日志中,我们发现一个奇怪的现象,大量爬虫访问一个政府网站,且仅访问部分目录下的新闻页面。人工分析了一下,全部是广告。内容围绕:变美,性福,生孩子三件事。涉及此类人生大事,基本都是纠纷,乃至欺诈的高发地。基本可以确定,这个政府网站已经被黑了,且黑的非常彻底。

  先来看看网站:

  地方政府网站,phpcms v9搭建,alexa国内排名在2000左右,植入的新闻型广告在搜索引擎的收录也很不错。网站加入加速乐的时间是2012-09-05 11:26:12,从广告内容发表时间来看,最早的一篇出现在2012-06-07 09:31:53,由此推断该站在加入加速乐之前,就已经被攻击者获取了管理员的帐号密码。

  接下来来看看黑产者每天的工作吧

  从拿下网站开始,每天很准时,十点之前开工,下班时间比较不固定,从下午5点到晚上12点不等。和搞IT的差不多的工作时间。看了一下今天的情况,保守估计已经发了600篇左右,是不是秒杀了很多站长啊。话说为啥天天这么发还没被发现呢?稍后议

  放上去的都是些什么内容呢?

  打开新闻页面,会弹出在线专家客服,扫二维码,可以查到公众账号。对于普通

  网民来说,看上去可信度是不错的。

  

  对广告页面url进行细致分析,其中一些非常有规律,总结了一下,主要分为 mrzx,qywy,xyqz ,这应该属于某个逻辑性比较好,喜欢分类,亦或是有强迫症的人吧

  

  还有大量未分类的,应该是其他黑产组织的痕迹。比如

  

  我们会发现他们,源于黑产者一个很好的职业习惯,每天都会来看确认一下广告还在不在。只是爬虫已经被加速乐拦截。

  

  详细分析了一下,用爬虫来检测广告页面的 IP 一共有 205 个。从请求头和访问的页面来看,这些爬虫属于多个不同的黑产者。

  

  附:爬虫IP列表

  

  

时间: 2024-11-16 14:44:21

加速乐:黑色产业链之政府网站竟成医院门诊的相关文章

海南:网曝部分政府网站板块成摆设 网站:正在修复

南海网海口3月13日消息(南海网记者 符玲)"海南省人力资源和http://www.aliyun.com/zixun/aggregation/31969.html">社会保障厅网,部分板块只是"摆设"无法链接?""海口秀英区政府网站为何无法访问?"3月13日,多名网友表示海南部分政府网站如此"建设",实在令人无奈.截止发稿时,南海网记者获悉,目前这两个网站的工作人员正在尽快修复网友所投诉的问题. 对于海南省人社

分类信息网站竟成报复“利器”

晚报记者 李一能 报道 "美女在找工作吗?可以到我们这里来面试. "已经记不清是第几次接到这种电话,李先生的情绪早已从愤怒变成了麻木.因为得罪了一位电话推销员,他这两天倒了霉.对方以一名年轻女孩的口吻在一家分类信息网站求职租房板块发帖,留下了李先生的电话号码,于是在两天内,他接到了数百个陌生人的电话. 李先生的遭遇并不少见.随着分类信息网站的兴起,这一信息发布平台在给人带来方便的同时,也成为少数人恶作剧和报复的"利器". "发现信息被盗用,必须立即找到网站

非法“315”网站竟成敲诈者狂欢

记者调查,仅北京地区,就有数百家非法"3·15"网站.这些网站刊登消费者的投诉信息后,依靠收取涉事企业的公关费和删贴费牟利,日进数万元,而消费者从头到尾都被利用.据从业者称,3·15前后投诉最多,也是他们挣钱最快的时候,业务量能翻番. 对于消费者而言,"3·15"是个无奈的节日:对于商家而言,"3·15"是个提心吊胆的难关.只有到了这一天,消费者的委屈似乎才有人真正过问,增加自己与不法企业谈判的筹码. 问题企业惧怕媒体曝光,尤其是"3·

struts2漏洞余波未平 加速乐为网站安全护航

中介交易 http://www.aliyun.com/zixun/aggregation/6858.html">SEO诊断 淘宝客 云主机 技术大厅 7月17日,struts2漏洞疯狂来袭,短短两三天时间里,很多知名门户.电商.银行.政府等网站被曝存在该漏洞;经过几天几夜的疯狂攻防战,多数网站已经顺利修复了该漏洞. 此时,一则"苹果开发者网站疑似因struts2漏洞关闭"的消息传出来,随后"淘宝.京东被拖库"的消息开始在微博上流传,有关struts2

加速乐推出wordpress专用加速:一秒钟打开网站

中介交易 http://www.aliyun.com/zixun/aggregation/6858.html">SEO诊断 淘宝客 云主机 技术大厅 6月17日,加速乐正式推出wordpress专用加速,针对wordpress进行了专门的缓存时间优化,既可以保证用户高速访问到缓存内容,又可以让用户看到最新的网站内容,让wordpress网站最快可以在1秒钟以内打开. wordpress 是全世界最流行的建站程序之一,因为程序互动性很好,而且模板.插件丰富,很多科技博客.个人博客.行业门户选

Discuz!最新0day漏洞黑客可轻易利用 使用加速乐可防御

中介交易 http://www.aliyun.com/zixun/aggregation/6858.html">SEO诊断 淘宝客 云主机 技术大厅 日前据@乌云漏洞报告平台 提交的信息显示Discuz!存在严重0day漏洞,黑客利用该漏洞可轻易获取网站webshell,目前这一漏洞已经向乌云第三方安全合作伙伴开放.知道创宇在获得该信息的细节后,对漏洞验证,经验证黑客利用该漏洞可轻易控制网站,由于知道创宇加速乐基础防御策略可以防御绝大多数黑客攻击手法,本次0day漏洞可直接防御,使用加速乐

百度加速乐参加互联网安全大会 现场火爆异常

中介交易 http://www.aliyun.com/zixun/aggregation/6858.html">SEO诊断 淘宝客 云主机 技术大厅 9月23日至25日,2013中国互联网安全大会在北京会议中心举行.本次互联网大会聚集了很多安全领域的技术牛人,探讨并演示网络攻防技巧.作为知名的网站安全防护平台,百度加速乐参与了此次盛会,在B30号设置了展位,吸引了大批参会人员的关注,现场异常火爆. 在展会较为冷门的一角,笔者发现有个区域人头攒动,堪比中秋逛故宫,挤进去发现原来是百度加速乐的

政府网站也玩竞价,排名中央政府之上

中介交易 SEO诊断 淘宝客 云主机 技术大厅 信息时报11月6日报道 政府网站竟也参与"百度竞价排名"?没错,"河北省人民政府"网站就开创了这样的先河.有网友爆料称,由于参加了百度竞价排名,该政府网站排列在百度"政府网站"搜索的第一位,位于"中华人民共和国中央人民政府门户网站"之上.随后,信息时报记者采访了"河北省人民政府"网站的相关负责人,对方向时报记者确认该网站的确参与了百度竞价排名,而参与的目的只是

国务院扶贫办政府网站启动改版升级工程

中介交易 http://www.aliyun.com/zixun/aggregation/6858.html">SEO诊断 淘宝客 云主机 技术大厅 3月9日消息,近日从国务院扶贫办了解到,"国务院扶贫办政府网站"(以下简称"网站")正式启动网站改版升级工程.据悉,该项目由国内内容管理领军厂商开普互联承建,并致力于将网站建成我国扶贫系统的总窗口,为各级政府部门.社会各界参与扶贫提供在线服务及网上办事功能的综合平台. 据了解,开普应用网站群内容管理平台