百度百科、搜狗百科外链跳转色情网站，过期域名被黑产利用

关注SNISA，共享信安事。

2019年2月28日晚上，有爆料称用户在百度搜索部分小学或者幼儿园词条，搜索结果优先给出了百度百科的链接，点击进去之后却发现页面最后的参考链接“广州上学网”竟然被指向色情网站……在笔者一番查询之后发现，中招的不只是百度百科，连搜狗百科也同样未能幸免。

一般这种情况，当你在网上看到这个消息的时候就已经晚了。但没想到这次是个例外，这个不良网站依然可以访问。所以，恕我不能直接告诉你“车牌号”。

这次势态之严重，我想百度比谁都清楚。因此很快百度就采取了行动，对所有百科词条参考链接关联到“广州上学网”的全部予以修改，并及时发表声明解释称“网页过期失效，被不法分子利用，定向至不良站点”，原文如下图：

虽然百度已经取消了外链，但域名所定向的不良网站依然正常访问。根据互联网存档馆（https://archive.org）所保存的页面记录发现，这个“广州上学网”此前确实是一个再正经不过的便民服务网站。

其中所记录的2014年1月16日历史页面中，可以看到，这个广州上学网内容基本都是为解决小孩上学的各种问题而服务，例如“幼升小”、“小升初”、高考、留学等等问题。

而在2014年到2017年之间，该域名基本处于无法访问状态。而从2018年所记录的历史页面开始，全部都被指向了色情网站。截止笔者发稿之时，原广州上学网的域名处于被301重定向到该色情网站域名。

不仅如此，笔者还查到“广州上学网”不止这一个域名，还有一个更短的域名目前也同样被定向到了另一个色情网站。

值得一提的是，可能是因为“广州上学网”曾收录了大量学校或者幼儿园的资料，因此被多个百科作为参考文献。不仅仅是这次百度，连搜狗百科也有这种情况，只不过此前没有被曝出而已。

通过反链查询到，搜狗百科部分学校资料中此前参考资料一直是“广州上学网”的链接，而在最新修改版本中去掉了参考资料，而最后一次修改时间为笔者撰稿前几个小时，刚好在百度百科事件被曝出之后。

百度百科、搜狗百科等目前已经清除了“广州上学网”的外链，但在其他论坛或者社区中依然存在，能够在搜索引擎中找到。这次事件曝出之后，相信该色情网站将很快就被关掉了，减少危害继续蔓延。但过期域名被黑产利用跳转不良网站的现象很显然没那么容易解决，但至少运营者需要采取相应手段定期排查平台内是否存在外链域名被非法利用的现象，才能减少事故发生的几率。

文章来源：FreeBuf

NIS文库上架了有关信息安全的行业报告、培训视频等。这是面向网络安全行业的知识库，拥有最新资讯最全报告。大家可以通过协会公众号进入NIS文库充电！ 戳左下角阅读原文直接进入！

扫描关注二维码，更有料！

→ 关注 NIS研究院，共享每日情报