什么是暗链？
暗链，是指看不见，但是却被搜索引擎计算权重的外链，叫黑链，也叫隐链，暗链。主要是黑客所为，故黑链一词流传最广。
黑链已经成为当前SEO最喜欢做的一种方式：增加权重、提升排名、提高PR
黑链的含义是：站点被黑客利用技术入侵，并且取得权限，经过代码的添加，实现隐藏的一个或者多个导出链接，这样的方式是为了不让站长以及管理员发现链接的存在。
随着监管部门的打击力度逐渐加强，挂马攻击的数量越来越少，与此同时，地下黑色产业链逐渐转向了暗链攻击。
网站暗链情况
继 2010 年暗链攻击大规模爆发以来，众多网站深受其害，某公司在 2011 年对暗链攻击做了持续跟踪， 根据对全国数百万互联网网站的暗链检测来看，2011 年，暗链攻击并没有停止，在没有受到普遍关注的情况下，被暗链攻击的网站数目急剧上升，2011 年 12 月较 1 月增长 76%，如图一所示。给受黑客攻击的网站植入暗链，已经成为黑客在攻陷网站后最常使用的方法了。
暗链攻击分析
某公司网站安全检测中心对监控到的所有存在暗链植入的网站进行分析后，针对被植入的暗链接将暗链攻击进行了筛选和分类，统计出了 2011 年植入暗链的类型统计概况。
我们将一些比较集中的暗链记录进行了分类，其中私服、医疗、博彩类成为 2011 年暗链攻击前三甲，而私服类网站的总量，接近于其它类型的总和，而医疗类本次名列第二，主要是医疗器械、医院等网站的链接，关键词主要集中在“医疗器械回收、糖尿病治疗、癌症治疗等”，
如图二所示。
随着2014博彩业的发达，博彩业已经超过私服，排名第一，网络上充斥着大量的博彩网站（目前没有看到2013的数据）。
地区受暗链攻击网站统计
通过排名，我们可以看出，虽然在数量上暗链网站数量与域名市场占有率排名直接关系，但在暗链率上政府类网站与教育类网站成为受暗链攻击的重灾区，暗链率明显高于其他类型网站，经过知道创宇安全中心分析，造成政府及某公司分暗链率普遍较高的原因可能是这类网站长期缺乏有效管理以及这类网站往往拥有较高的搜索引擎权重，以致于更容易被黑客所关注。
暗链攻击危害
暗链对于普通用户没有实质性的危害，但是暗链所指向的网站通常是不正规的网站，甚至是非法网站，这些网站存在欺诈、木马、钓鱼，间接危害普通用户。
据上述分类显示，暗链所指向的网站主要有以下几种类型：网游私服、医疗、博彩、色情、股票内幕信息和网游外挂。这些网站在通过大量暗链增加权重后，会排在搜索结果的前列。当用户搜索某一特定关键词时，可能被欺骗至这些网站。
例如用户通过搜索引擎搜索某个医院或某种疾病的治疗方法时，很可能被引导至一个非法小诊所，从而延误病情，甚至危及生命！
暗链是对搜索引擎的一种欺骗，导致搜索引擎的误判，将高权重分配给原本没有价值的网站甚至是钓鱼网站。这样极易导致用户对搜索引擎的不信任，甚至因为误导用户造成损失而引起法律纠纷。
暗链的存在往往标志着该网站存在安全漏洞，所以带有暗链的网站往往更容易被黑客入侵。此外，带有暗链的网站提供下载的资源也是不可信的，可能包含木马或后门。
暗链对政府网站来讲危害更大，当用户通过搜索引擎搜索某地政府网站时，可能从搜索引擎的描述中看到一些非法的关键词，从而影响政府的形象。境外敌对势力甚至可以根据政府网站是否存在暗链来判断一个政府网站是否存在安全漏洞，并决定是否发起攻击。成功入侵后，可以发布虚假政策信息造成群众对政府的不信任，制造政府与群众之间的矛盾，引发社会事件。
暗链分类
l 博彩赌球类
特征：香港六和彩、时时彩、博彩、澳门博彩等等
l 游戏外挂类
特征：传奇、魔域、私服、盛大、外挂
l 淫秽色情类
特征：成人视频、成人小说、美女视频
l 虚假医疗类
特征：白癜风、丰胸、风湿内风湿
l 非法药物类
特征：伟哥、肿瘤药、尿糖药
l 虚假购物广告类
特征：监听卡、汽狗粮、45汽狗粮、代孕、大学生代孕
l 虚假社交类
特征：六间房视频、视频交友
l 虚假交易类
特征：股票内幕、炒金、黄金收购
l 其他类
内容转自菜鸟小新，如有侵权请联系删除
END
原文始发于微信公众号（马哥网络安全）：网络安全入门：什么是暗链？
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论