据国外媒体报道,众所周知,上周六,谷歌出现重大错误,将搜索结果中的所有网站均列为含有恶意软件的网站,并且这一错误持续时间长达一个小时。此后,非营利性网站StopBadware.org的流量猛增,达到了平时正常访问量的13倍,致使其服务器瘫痪长达一个半小时。如果你的网站不幸被列入这17万个恶意网站之列,那么你可以前往StopBadware.org进行申诉。
出现这一重大错误之后,谷歌最初将其原因归咎于StopBadware.org,随后才承认唯一的原因在于搜索引擎出错。与此同时,StopBadware.org在那个周末收到了由那些被列入恶意网站之列的网站发来的150余份恶意代码审查请求。StopBadware.org负责人马克西姆·温斯坦(Maxim Weinstein)在接受媒体采访时表示:“这是一起不幸的事件,但这也有助于人们提高对于真正恶意软件的认识。”
何为StopBadware.org申诉网站
StopBadware.org最初只是马萨诸塞州哈佛大学校园内一个只有5人的小组织,负责处理那些自认为并不具有危险性的网站的申诉。随着电子商务越来越受消费者青睐,如果一个网站被列为恶意网站,那么其访问量和营业额都将遭受严重损失。马克西姆·温斯坦表示,该网站每个月会收到1000到3000份被谷歌列入危险名单之列的网站的申诉,他们均声称自己的网站不含有恶意软件或恶意代码。
谷歌通过程序自动处理来对恶意网站审查请求进行处理。对于含有间谍软件、广告软件或其它影响用户浏览网页的软件的网站,谷歌会在搜索结果中标注警告称:“该网站可能危害您的电脑。”如果搜索者执意点击该链接,谷歌会再次弹出一个警告窗口,建议用户尝试其他搜索,同时提供了StopBadware.org的链接和相关谷歌网站。如果用户仍然执意访问被标注为存有恶意代码的网站,则必须在地址栏中输入网站URL。
与谷歌的自动处理程序不同,StopBadware.org采用人工方式对网站是否含有恶意软件进行审查。温斯坦指出,除了上周末出现的重大错误之外,谷歌的自动处理程序极少会出现判断错误。确实有很多网站含有恶意软件,例如“钓鱼”网站就经常冒充合法的银行网站窃取用户的敏感信息,而上当受骗的往往是那些毫无戒备的用户。但温斯坦补充说,大多数前来StopBadware.org申诉的网站都是合法站点,被谷歌列入黑名单的常见原因是网站服务器软件未能及时更新而存有漏洞。此外,有时博客评论中也含有恶意代码。温斯坦指出,许多使用WordPress的博客并不知道该软件存在许多安全漏洞,需要经常进行更新。
在竞争激烈的网络搜索世界里,StopBadware.org拥有独特的地位。2006年,哈佛大学法学院的伯克曼法律&社会中心成立了StopBadware.org,旨在承担“互联网监督者”的角色。StopBadware.org可以从谷歌、AOL、PayPal、趋势科技、联想和VeriSign获得数据,Consumer Reports WebWatch则是其特别顾问。温斯坦说:“我们是一家独立机构,但与众多公司进行合作。我们从谷歌及其它公司获取数据……这使得我们可以进行特有的数据分析和调查研究,这是其它机构与不具备的。”
除了为网站打抱不平之外,StopBadware.org还致力于研究应对恶意软件的方法,并开通了一个名为BadwareBusters.org论坛,供网站所有者沟通交流。有的网站并不含有恶意软件,但含有一些与恶意软件行为类似软件,例如在未通知用户的情况下安装软件,或者软件拒绝被卸载。关于此类网站,StopBadware.org努力将他们与恶意网站区分开来。
在出现重大错误之后,作为StopBadware.org最密切的合作伙伴,谷歌拒绝就StopBadware.org发表评论。一位谷歌发言人只是简单地表示:“我们与StopBadware.org保持着良好的关系”。