欢迎光临 我们一直在努力

黑帽SEO剖析之借刀隐身篇

作者:admin日期:

分类:六哥SEO/黑帽SEO技术/

黑帽seo与其他黑产行为不同的是,它需要时间去创造价值。如果是倒卖数据,只需要入侵服务器脱裤走人,而黑帽seo需要潜伏在服务器上一段时间,因为它主要靠引流来创造价值。那么如何做到不被服务器运维发现就至关重要了,也是黑帽seo行为是否能最终成功的关键。

 

隐身的技术

在处理的一些入侵应急响应事件中,我们发现有些网站被挂恶意页面达数月甚至数年之久,而在此期间管理员竟然毫无察觉。有时这并非是管理员的粗心大意,而是黑客过于狡猾。在了解了我之前所介绍的网页劫持手段后,我想你大概能了解这其中的缘由了,网页劫持能控制跳转控制页面呈现的内容,这便是难以被管理员发现的主要原因。除此之外,寄生虫程序能够自动生成网页也使得其生存能力很强,不易被根除。其次我们在发现网站被挂恶意网页后,通常会登录服务器进行查看,而有时我们很难找到被非法篡改或者被恶意植入的脚本文件,因为此类型文件被黑客精心地隐藏了起来。那么除了上述手段之外,黑客还有哪些手段来隐藏自身,使之生生不灭?

 

网页劫持控制跳转

网页劫持中的控制跳转就是为了隐藏网站已被入侵的事实,让网站管理员不容易发现。

 

nginx二级目录反向代理技术

通过配置nginx/apache等中间件配置文件设置目录代理,将服务器上某个目录代理到自己搭建服务器上的某个目录。即浏览者在打开thief.one/2016/目录时,实际访问到的资源是自己服务器上的某个目录(目标服务器会去自己服务器上拿数据)。这种手法不需要修改目标服务器网站源码,只需要修改中间件配置文件,不易被删除也不易被发现。

 

隐藏文件

给文件设置属性隐藏。我曾经遇到过此类事件,当时我们一个技术人员通过肉眼选择了服务器上一批web目录下的文件进行copy。而当我们对这些文件进行扫描时,并未发现任何异常,一切都变得匪夷所思。而最后的结果让我们哭笑不得,原来恶意文件被设置成了属性隐藏,通过肉眼观察的技术人员并没有将此文件copy下来,因此这也算是一种有效的障眼法。

 

不死文件

不死文件指的是删除不了的webshell或者是非法页面文件(.html或者动态文件),此类事件在实际中没有遇到过,但理论上确实可行。设置畸形目录目录名中存在一个或多个. (点、英文句号)

 

md a..\

该目录无法被手工删除,当然命令行可以删除

 

rd /s /q a..\

特殊文件名其实是系统设备名,这是Windows 系统保留的文件名,普通方法无法访问,主要有:lpt,aux,com1-9,prn,nul,con,例如:lpt.txt、com1.txt 、aux.txt,aux.pasp,aux.php等。

 

echo hello>\.\c:\a..\aux.txt

畸形目录+特殊文件名

 

md c:\a..\
echo hello>\.\c:\a..\aux.asp    #注意:这里的路径要写绝对路径(上传的aux.php木马可以被执行)

删除:

 

rd /s /q \.\c:\a..\

方法还有很多,不一一列举了。

本文标签:

相关阅读

  • 哪些SEO算法因素会影响网站排名?

  • adminSEO优化技术
  • 哪些seo算法因素在影响着网站排名?为什么同一篇文章发布在两个不同的网站上排名会有特别大的差距?本文将为你一一揭晓。 一、网站设计对SEO和用户友好 网站设计的要简洁大方,框架
  • SEO全揭秘,适合各阶段人群

  • adminSEO优化技术
  • 路漫漫其修远兮,吾将上下而求索,大家好,我是逍遥大侠! 前两天受某大神之邀写一篇SEO方面的文章,考虑到大多数圈友们对SEO不甚了解,因此希望这里尽量用有限的篇幅,从SEO主体框
  • 搜索引擎优化(SEO)入门指南

  • adminSEO优化技术
  • 这个指南是谁? 如果您通过Google搜索拥有,管理,货币化或推广在线内容,则本指南适合您。您可能是一个不断发展和蓬勃发展的业务的所有者,十几个网站的网站管理员,网络代理商
  • SEO能给你公司带来的收入极限是多少?

  • adminSEO优化技术
  • 如何预估SEO能为自己公司带来多少收益? 每个行业SEO能带来的收入不同,如果无法准确预估未来收入,我们就不知道应该为SEO投入多少预算。这也是很多公司尽管SEM不盈利,甚至严重亏损
  • 网站11个月到权重4的白帽seo之路

  • adminSEO优化技术
  • 今天例行公事,查了一下站长工具的网站数据,发现权重提升到4了。算了一下自己的网站已经上线运营了11个月了。因为我有工作,这个网站每天就是晚上回家和假期做做,不用快排,
  • SEO新手面对新网站应该如何去优化

  • adminSEO优化技术
  • SEO目前是一个很尴尬的产业,你要是说SEO没用,要完了。这肯定不会,毕竟搜索引擎所带来的流量是很宏观的。既然有搜索展现就一定有排名的争抢,跟做生意一样。 谁靠前谁的生意基
关键词不能为空
极力推荐

聚合标签