暗链躲藏的N种姿态

访客5年前黑客资讯611

一、介绍
暗链也称黑链,即荫蔽链接,是黑帽SEO的做弊办法之一,其意图便是运用高权重网站外链来进步自身站点排名。 一般来说,暗链是由攻击者侵略网站后植入的,暗链在网页页面上不行见或许极易被疏忽,可是搜索引擎依然能够经过剖析网页的源代码收录这些链接,假如有很多网站乃至一些高权重的网站都链向它们,集腋成裘,能够敏捷进步权重,取得高额流量。暗链指向的网站绝大多数是博彩、不合法游戏私服、虚伪医疗、办证等黑灰色工业,其间博彩类域名数量最多。而暗链宿主往往是权重较高的网页,例如 *** 网站、教育网站等。

正常的网站主页
检查源代码

躲藏了黑链的源代码
二、暗链躲藏办法
暗链首要运用CSS、 *** 来操控链接的躲藏办法,经过对很多样本的剖析,本文总结了几种常用挂暗链的办法。
1、  链接坐落页面可见规模之外。能够将position方位特点设置成负数,则链接无法显现在可见页面之内。
divstyle="position:absolute;left:expression_r(1-900);top:expression_r(3-999);">a href="暗链">关键词a>div>
div style="position:absolute; top:-999px;right:-999px;">a herf="暗链">关键词a>div>
div style="text-indent:-9999em; display:block;float:left">aherf="暗链">关键词a>div> 元素向前缩进为负值,即在可见规模之外
2、链接色彩与背景色相同,链接文字运用低像素。
 a herf=# style="color:#FFFFFF; ">关键词a>
 a herf=# style="font-size:1px;">关键词a>
 a herf=# style="line-height:1px;">关键词a>
3、运用跑马灯marquee特点,链接以跑马灯 *** 敏捷闪现,跑马灯的长宽设置很小,一起将闪现的频率设置很大,使得检查页面时不会有任何影响。
marquee height=1width=4 scrollamount=3000scrolldelay=20000>a href= "暗链">关键字a>marquee>
4、运用display:none和visibility:hidden躲藏区域里的内容。
divstyle="display:none;">a href="暗链">关键字  a>div>
div style="visibility:hidden;">a href="暗链">关键字  a>div>
以上四种是惯用的挂暗链的办法,但现在的搜索引擎也开端对这些办法进行辨认和冲击,假如代码没有任何处理的话,那么这些外链将有或许悉数被降权。即便如此,这几种依然是现在最常见的暗链躲藏办法。为了不被搜索引擎辨认,攻击者运用 *** 向页面中写入ccs款式,并设置其特点,见5,6。因为搜索引擎对这种 *** 代码的内部本质含义还无法辨认,因而也成为了挂暗链的一种常见 *** 。
5、运用 *** 向页面中写入ccs款式。
script language="javascript" type="text/javascript">
document.write("");script>div>ahref= "暗链">关键字  a>script language="javascript" type="text/javascript">
document.write("");script>
注:除了设置display:none特点外,也能够设置前面咱们说到的其他躲藏办法。
6、运用 *** 修正款式特点
div id="anlian"> a href="暗链">关键字a>div>script language=javascript>
document.getElementById("anlian").style.display="n"+"one"script>
7、运用遮挡层躲藏暗链。z-index特点能够设置元素的堆叠次序,z-index值越小其堆叠次序越靠后,因而能够运用其它层来遮挡暗链。
divclass="c0c4-3005-7b57-aafa father" style="position:relative">
   div class="3005-7b57-aafa-c226 topLever" style="position:absolute;left:0;top:0;z-index:999; width:90%;height:100px;"> 遮挡层:能够放图片等  div>
   div class="7b57-aafa-c226-3da0 hideDontent">荫蔽层:能够放暗链div>
div>
8、运用iframe创立躲藏的内联结构
 marginWidth=0 marginHeight=0src="暗链 " frameBorder=0width="226" scrolling=no height=3 name="haitan">
marginWidth,marginHeight为0 则无法显现内联框,可躲藏暗链。
9、运用重定向机制。在跳转之前的页面写入不相关的链接,经过快速跳转到正常页面,运用户无法发觉。
script> setTimeout("window.location= "index.html",0.1); script>
body leftMargin=0 topMargin=0 scroll=no>div> a href=“暗链”>关键字 div>body>
运用setTimeout 在跳转到正常页面index.html之前有0.1s停留在当时页面,页面中的暗链不易被发觉。
script language="javascript" type="text/javascript">
window.location.href="lianjie";
script>
10、运用标签刺进链接。坐落网页html源码头部内的标签,供给有关页面的元信息,是搜索引擎断定网页内容的首要依据, 攻击者能够在标签中刺进很多与网页不相关的词语以及链接。
meta http-equiv="refresh" content="1"; url="暗链" />
meta name="xxxx"content="黑链及描述">
三、总结
以上总结了挂暗链的常用办法,信任还有一些其他办法被攻击者运用,不难发现但凡能够躲藏文本信息的当地都能够挂暗链,比方咱们能够经过创立下拉菜单,将不合法链接混合在合法菜单之中,假如菜单满足长或许没人去点击的话,也很难发觉。被植入暗链的网页不只关于网站自身的诺言形象发生负面影响,更严峻打乱了搜索引擎排名机制。为了避免网站被挂黑链,咱们还需加强对网站的监管,采纳一些防范措施,比方定时检查网站的源代码,运用站长工作检查黑链、死链,定时进行网站缝隙检测、缝隙修正、后门检测等,进步网站安全性等。  
 

相关文章

黑客入门,找黑客可以监听手机软件,黑客服务去哪找

1  除了ActiveXObject的初始化操作之外,混杂代码相同也会对用户署理进行监测。 这种查看不同于一般的子字符串搜索。 其特别之处在于,代码会搜索以下两个字符串:“rv:11”以及“MSIE”...

提取字符串方法在恶意软件分析中的应用-黑客接单平台

现在逆向工程师、安全剖析人员和事情呼应人员在剖析歹意软件二进制文件时,现已具有了许多老练的东西。在进行歹意软件剖析时,为了逐渐搜集有关二进制文件功用的头绪,规划对应的检测办法,并确认终究的环境办法,他...

24小时接单的黑客真的假的,黑客600元找聊天记录,找黑客黑人

1、信息熵(Entropy):经过运用ASCII码表来衡量文件的不确定性;timestamp = int(time.time()) b)assert("echo 1")是不行履行的,由于assert不...

黑客接单app_找不骗人的黑客

9、qwerty (↓ 5)· 开发商 Arnau 发布了一个名为 CoffeeMiner 的PoC项目,证明进犯者能够在未经用户同一的情况下使用连接到公共 Wi-Fi 网络的设备进行加密钱银挖矿活动...

24小时在线黑客接单_黑客帝国找李连杰

需求指出的是,以上趋势仅依据监控数据,实践许多用户是黑客经过服务器进犯浸透侵略内网后投进的勒索病毒,亦或用户终端不联网经过内网其他机器感染的勒索病毒,这些景象下是无法监控到数据的。 本文就让我议论Ar...

黑客在线接单信誉的_个人婚姻查询网上查询

cd ..第一章,勒索病毒全体进犯态势ArrayBuffer的作业原理图1:进犯者的主页运用(CVE-2017-11774)黑客在线接单信誉的,个人婚姻查询网上查询 歹意链接2.变种MinerGate...