点击注册
点击注册
.
.

【干货】如何构建快速高效的智能黑链检测模型

发布日期:2022-03-17 07:11    点击次数:189

【干货】如何构建快速高效的智能黑链检测模型

黑链,是指看不见、摸不到,但却被搜索引擎计算权重的外链,也叫隐链、暗链。这种技术正在成为黑客获利的常用手段,简单来说即通过入侵篡改他人网站,植入暗链代码,劫持他人网站流量,用作不法内容宣传,从而获利。


黑链会带来哪些危害?


百度搜索日常问题,结果搜到诈骗电话;


自媒体平台被植入菠菜APP广告;


政府监管机构官网被劫持跳转至非法菠菜网站;


……


这一连串的场景恐怕你并不陌生,而这些都是黑客植入黑链的“胜利果实”。


政府和企业的官方网站、知名媒体平台是黑客最喜欢的植入对象,因为这些网站关注度高,流量劫持成功的收益巨大。对于社会公众而言,黑链可能以黄赌毒内容植入在正常网页中,会对正常网站造成经济损失或影响未成年人的健康成长;对于企业机构而言,流量及系统数据被窃取,导致网站权重受到影响;对于政府机关而言,黑链会影响政府公信力,不利于社会的和谐稳定。



黑链的植入方式


一般情况下,黑客非法入侵网站以及空间服务器,通过植入黑链实现流量劫持,许多被植入黑链的网站页面上不会有太大变化,主要会通过以下三种方式:


1.在css中将标签display元素设置为none,让黑链不显示;


2.在css中通过在color元素中将黑链标签调为于网页页面颜色一致,让人看不到;


3.利用css浮动或定位技术,将黑链定位在网站浏览不到的位置。


如今,黑链的植入与检测已经成为黑帽与白帽之间激烈的“帽子之争”。本文将从近期一起影响较大的黑链植入案例入手,剖析如何基于大数据分析能力构建黑链智能检测模型。


一起黑链事件的分析还原

2月20-21日,AiLPHA大数据智能分析平台监测到某集团网站被攻击者使用KindEditor编辑器组件植入色情广告页面。


该案例主要通过最近爆发的KindEditor漏洞进行黑链植入。


根据对GitHub代码版本测试,KindEditor编辑器<= 4.1.11的版本上都存在上传漏洞,即默认有upload_json.*文件保留,但在4.1.12版本中该文件已经改名处理了,改成了upload_json.*.txt和file_manager_json.*.txt,从而再调用该文件上传时将提示不成功。



黑链检测方式的分析和对比


传统黑链检测方法效率低下:


1.查看网站源代码,查找源码中有没有异常的http://或者https://;


2.用FTP查看网站文件的修改时间来检查黑链,通常每个网站文件都有自己的修改时间,被植入黑链的文件修改时间会与其他文件时间不一致;


3.通过扫描器对全网URL进行扫描,通过对扫描结果进行分析是否存在暗链。


这几种传统暗链检测存在时效性差、耗时长,可能对原有业务产生影响(许多企业业务系统不允许扫描)等问题,可用性不高。


更智能高效的黑链监测方式

基于核心大数据智能分析技术,AiLPHA大数据实验室研发构建出更智能的黑链检测模型,大幅度提升检测准确度与检测效率,能够实现外网威胁植入快速预警,帮助用户及时采取保护措施。


AiLPHA智能黑链检测模型:

第一步:基于用户站点的行为建立正常访问的基线;例如获取该站点上上周,上周的访问流量,通过AI算法建立本周正常访问区间的基线。


第二步:发现超过基线的异常请求,如下图所示,事件发生时间的访问超出算法计算基线的异常请求,系统告警。



异常基线检测基础原理


第三步:大数据平台通过保存的原始日志进一步分析该请求的返回报文;利用自然语言处理技术对返回报文进行语义分析,对高概率包含黄赌毒等黑链的URL产生告警。


检测到暗链之后,平台还可以通过大数据追踪溯源技术,发现植入暗链的入口,防止下一次被黑客利用。


上面的案例通过大数据溯源技术进一步分析:发现黑客使用其他IP通过KindEditor漏洞进行暗链的植入。客户及时修复漏洞与阻断恶意IP防止网站二次被攻击。





Powered by 澳门赌场攻略 @2013-2022 RSS地图 HTML地图

网站统计——

  • 谷歌搜索留痕推广
  • 谷歌搜索留痕排名技术
  • 谷歌快速排名
  • 留痕方法
  • 谷歌搜索快速方法
  • google搜索留痕程序
  • 谷歌快速排名
  • 澳门太阳城
  • 最大博彩公司
  • 谷歌搜索关键词排名
  • 搜索留痕程序
  • 谷歌排名出售
  • 谷歌蜘蛛池排名
  • 搜索留痕软件
  • 缅甸果敢赌场
  • 电子游艺规则
  • 谷歌留痕推广
  • google引流程序
  • 谷歌快速排名
  • google引流程序
  • 留痕推广
  • 大西洋城赌场
  • 买球地址
  • 搜索留痕
  • 搜索留痕程序出售
  • 谷歌蜘蛛池排名技术
  • 留痕程序
  • 如何提高google搜索排名
  • 数字币博彩
  • 洗钱方法
  • Google留痕收录
  • 最新谷歌搜索留痕排名
  • 搜索留痕
  • Google留痕收录
  • google搜索留痕
  • 数字币博彩网站
  • 足球投注平台
  • 博彩推广话术
  • 推广引流方法
  • 引流方法
  • 博彩推广话术
  • 网上博彩推广引流
  • 数字币赌场
  • 皇冠现金网
  • 蜘蛛池排名
  • 谷歌蜘蛛池
  • 留痕程序出售
  • google搜索留痕程序
  • 比特币网上赌场
  • 洗钱平台
  • 搜索留痕
  • 博彩推广方式
  • 网上博彩推广
  • 快速排名
  • 搜索留痕程序
  • bbin平台大全
  • 体育博彩公司排名
  • 留痕排名技术
  • 最新谷歌关键词排名
  • 推广渠道
  • 谷歌快速排名
  • 博彩推广
  • 世界杯赌球地址
  • 皇冠博彩公司
  • 谷歌排名出售
  • 博彩引流渠道
  • 搜索留痕程序
  • google搜索留痕
  • 引流渠道
  • 果敢网上赌场
  • 世界杯赌球
  • 搜索留痕方法
  • 博彩搜索留痕
  • 博彩引流
  • 博彩引流
  • 搜索留痕
  • 缅甸网上赌场
  • 欧洲杯赌球
  • 谷歌搜索排名
  • 留痕程序
  • 网上博彩推广引流
  • 留痕技术
  • 搜索留痕技术出售
  • 澳门威尼斯人网上赌场
  • 外围博彩
  • 博彩网站推广
  • 推广引流
  • 留痕程序出售
  • 谷歌推广引流技术
  • 推广引流方法
  • 美国在线赌场
  • 沙巴体育投注平台
  • 最新谷歌搜索留痕
  • 谷歌蜘蛛池排名技术
  • 网站推广方法
  • 留痕程序出售
  • 博彩推广方法
  • 菠菜论坛
  • 买球平台
  • 谷歌搜索留痕
  • 蜘蛛池排名
  • 博彩公司推广渠道
  • 谷歌搜索留痕
  • 博彩公司推广渠道
  • 真钱游戏
  • 网上赌球地址
  • 赌球平台推荐
  • 赌球网址
  • 博彩包网
  • 买球app
  • 澳门博彩公司
  • 威尼斯人赌场
  • 博彩平台推荐
  • 美国博彩网站
  • 缅甸实体赌场
  • 柬埔寨网上赌场
  • 柬埔寨在线赌场
  • 韩国博彩
  • 支持人民币的博彩公司
  • 世界五大比特币交易所
  • 欧易是哪个国家的
  • 中币跑路
  • 亚洲博彩公司
  • 合法网上赌场
  • 马尼拉赌场
  • 支持人民币的博彩公司
  • 大陆博彩平台
  • 澳门新葡京娱乐城
  • 老挝赌场
  • 世界赌场排名
  • 网上博彩公司排行
  • 菠菜论坛
  • 东南亚赌博网站
  • 虚拟币博彩
  • 澳门百家乐网址
  • 网上博彩导航
  • 区块链百家乐游戏
  • 马来西亚博彩公司
  • 越南赌场
  • 区块链百家乐
  • 香港娱乐场
  • 澳大利亚赌博网站
  • 足球赔率
  • 菲律宾网上赌场
  • 数字币博彩网站
  • 足球投注网站
  • 百家乐论坛
  • 皇冠体育博彩公司
  • 网上赌博网站
  • 网上博彩推广话术
  • 谷歌搜索快速方法
  • 网上博彩推广话术
  • 数字币赌场
  • 皇冠博彩公司
  • 世界杯博彩公司
  • 英国博彩公司
  • 网上博彩合法化
  • 新加坡赌场
  • 比特币网上赌场
  • 怎么洗钱
  • 加密货币博彩平台
  • 世界杯赌球网址
  • 网上赌球地址
  • 博彩推广方式
  • 印度尼西亚博彩公司
  • 国际包网
  • bbin平台直营
  • 亚洲体育博彩平台
  • 越南博彩公司
  • 百家乐路单
  • 澳门博彩官网
  • 博彩网推荐
  • 澳门太阳城网址
  • 百家乐网址
  • 世界杯赌球网址
  • 皇冠博彩网址
  • 洗钱方法
  • 买球网站
  • 欧洲杯赌球平台
  • 皇冠现金网
  • 外围赌球平台
  • 果敢赌场
  • 买球技巧
  • 全球最大博彩公司
  • 电子游艺
  • 真人电子游戏
  • 骰宝游戏规则
  • 亚洲体育博彩平台
  • 澳门在线赌场
  • 缅甸赌场地址
  • 赌球平台
  • 赌场如何赢钱
  • 世界杯买球网站
  • 真人牌九游戏
  • 世界杯买球官网
  • 时时彩平台
  • 六合彩预测
  • 威尼斯人网上赌场
  • 外围赌球网站
  • 赌博网址
  • 彩票群
  • 微信赌博群
  • 韩国首尔赌场
  • 赌钱游戏
  • 美国网上赌场
  • bbin官网
  • 沙巴体育官网
  • 博彩平台推荐
  • 数字币博彩网站
  • 比特币网上赌场
  • 世界赌场名单
  • 美国赌场攻略
  • 菠菜论坛排名
  • 菠菜论坛排名
  • 缅甸网上赌场
  • 支持人民币的博彩公司