厦门SEO 欢迎您的访问!在这里、您可以学到最新潮的SEO技术"干货" (๑•̀ㅂ•́)و✧ 让优化成为一种生活习惯~

  • 首页 
  • 厦门SEO 
  • 厦门网站建设 
  • 厦门网络推广 
  • 外贸营销 

推荐阅读

聊聊网站内容长期不更新维护会怎么样?

厦门SEO 2021-08-27 1 15

「网站标题设计」就《百度搜索网页标题规范》,浅谈:网站标题怎么写?

厦门SEO 2018-11-24 2 8

从前端角度浅谈代码对SEO的影响!

厦门SEO 2018-08-26 4 17

浅谈:SEOer搭建地域/个人 SEO博客/网站的作用!

厦门SEO 2018-10-27 4 14

厦门SEOer改如何进行网站编辑?将一篇文章详情页做到百度首页!

厦门SEO 2018-09-24 0 9

厦门SEO

厦门SEO

  • 「城市分站」
  •  首页
  • 厦门SEO
    • 百度SEO
    • 谷歌SEO
  • 厦门网站建设
    • 厦门熊掌号
    • 厦门小程序
  • 厦门网络推广
  • 外贸营销
  •  首页
  •  厦门SEO
  •  厦门网站建设
  •  厦门网络推广
  •  外贸营销
首页 厦门SEO 正文
厦门SEO

黑帽SEO剖析之隐身篇

屈兴东
2018-09-05 1,787 0

此系统文章总共分为四篇,分别是手法篇、工具篇、隐藏篇、总结篇;本篇为隐身篇,主要介绍黑帽seo中一些隐身的手段。

黑帽seo与其他黑产行为不同的是,它需要时间去创造价值。如果是倒卖数据,只需要入侵服务器脱裤走人,而黑帽seo需要潜伏在服务器上一段时间,因为它主要靠引流来创造价值。那么如何做到不被服务器运维发现就至关重要了,也是黑帽seo行为是否能最终成功的关键。

隐身的技术

在处理的一些入侵应急响应事件中,我们发现有些网站被挂恶意页面达数月甚至数年之久,而在此期间管理员竟然毫无察觉。有时这并非是管理员的粗心大意,而是黑客过于狡猾。在了解了我之前所介绍的网页劫持手段后,我想你大概能了解这其中的缘由了,网页劫持能控制跳转控制页面呈现的内容,这便是难以被管理员发现的主要原因。除此之外,寄生虫程序能够自动生成网页也使得其生存能力很强,不易被根除。其次我们在发现网站被挂恶意网页后,通常会登录服务器进行查看,而有时我们很难找到被非法篡改或者被恶意植入的脚本文件,因为此类型文件被黑客精心地隐藏了起来。那么除了上述手段之外,黑客还有哪些手段来隐藏自身,使之生生不灭?

网页劫持控制跳转:

网页劫持中的控制跳转就是为了隐藏网站已被入侵的事实,让网站管理员不容易发现。

nginx二级目录反向代理技术:

通过配置nginx/apache等中间件配置文件设置目录代理,将服务器上某个目录代理到自己搭建服务器上的某个目录。即浏览者在打开thief.one/2016/目录时,实际访问到的资源是自己服务器上的某个目录(目标服务器会去自己服务器上拿数据)。这种手法不需要修改目标服务器网站源码,只需要修改中间件配置文件,不易被删除也不易被发现。

隐藏文件:

给文件设置属性隐藏。我曾经遇到过此类事件,当时我们一个技术人员通过肉眼选择了服务器上一批web目录下的文件进行copy。而当我们对这些文件进行扫描时,并未发现任何异常,一切都变得匪夷所思。而最后的结果让我们哭笑不得,原来恶意文件被设置成了属性隐藏,通过肉眼观察的技术人员并没有将此文件copy下来,因此这也算是一种有效的障眼法。

不死文件:

不死文件指的是删除不了的webshell或者是非法页面文件(.html或者动态文件),此类事件在实际中没有遇到过,但理论上确实可行。设置畸形目录目录名中存在一个或多个. (点、英文句号)

md a..\

该目录无法被手工删除,当然命令行可以删除

rd /s /q a..\

特殊文件名其实是系统设备名,这是Windows 系统保留的文件名,普通方法无法访问,主要有:lpt,aux,com1-9,prn,nul,con,例如:lpt.txt、com1.txt 、aux.txt,aux.pasp,aux.php等。

echo hello>\.\c:\a..\aux.txt

畸形目录+特殊文件名

md c:\a..\
echo hello>\.\c:\a..\aux.asp    #注意:这里的路径要写绝对路径(上传的aux.php木马可以被执行)

删除:

rd /s /q \.\c:\a..\

方法还有很多,不一一列举了。

#厦门SEO#百度SEO#黑帽SEO

本文由 屈兴东 原创发布于:厦门SEO。未经许可,禁止转载!

屈兴东

百度可查:“屈兴东”、出生于湖北黄冈的95后程序小伙。 屈兴东:https://www.quxingdong.com/ | 厦门SEO:https://seo.quxingdong.com/ | 厦门网站建设:https://web.quxingdong.com/ .

扫码关注

1

微信扫一扫,分享到朋友圈

黑帽SEO剖析之工具篇 黑帽SEO剖析之总结篇

文章评论 (0)

😉😐😡😈🙂😯🙁🙄😛😳😮😆💡😀👿😥😎➡😕❓❗
再想想

    搜索文章:

    相关文章:

    • 聊聊网站内容长期不更新维护会怎么样?

      聊聊网站内容长期不更新维护会怎么样?

    • 「新手做seo怎么做?」三种SEO作弊行为,千万不要模仿!

      「新手做seo怎么做?」三种SEO作弊行为,千万不要模仿!

    • 「SEO百科」2021年外贸网站SEO关键词排名优化提升技巧!

      「SEO百科」2021年外贸网站SEO关键词排名优化提升技巧!

    • 「seo入门基础知识」如何检查SEO的优化效果?

      「seo入门基础知识」如何检查SEO的优化效果?

    热点文章:

    • 暂时没有文章!

    标签聚合:

    2019年 (4) 2019年SEO (4) MIP接入 (3) MIP教程 (3) MIP框架 (3) PPC (4) SEM (3) SEO (14) SEO优化 (29) SEO分析 (3) SEO技术 (3) SEO教程 (8) SEO策略 (4) 厦门SEO (66) 厦门SEO优化 (5) 厦门外贸营销 (20) 厦门小程序 (3) 厦门网站建设 (15) 厦门网络推广 (17) 厦门网络营销 (5) 厦门谷歌SEO (3) 厦门谷歌优化 (3) 厦门谷歌排名 (3) 厦门谷歌推广 (4) 名族自治区SEO (6) 城市SEO (83) 城市分站 (81) 外贸网站 (3) 外贸营销 (17) 小程序 (2) 广东SEO (22) 江苏SEO (14) 浙江SEO (12) 白帽SEO (4) 百度SEO (39) 直辖市SEO (3) 省份SEO (50) 网站优化 (5) 网站标题 (3) 网站标题怎么写 (3) 网络营销 (4) 英文SEO (4) 谷歌Google推广 (4) 谷歌SEO (38) 黑帽SEO (8)

    站点公告:

    • 同类型网站友链申请
      或购买本站外链/广告位加:
    • 2648439388 ( QQ ) !

    云服务商力荐(๑•̀ㅂ•́)و✧:

    腾讯云新客专属福利

    关于我们:

    厦门SEO,十年专注厦门SEO优化、厦门网站推广。屈兴东专业:厦门网站建设、厦门网站优化、厦门网络推广、厦门外贸营销……是知名厦门SEO顾问,专心厦门百度SEO优化、厦门谷歌SEO优化、厦门神马搜狗360必应SEO优化!通过网站建设、网站优化、网络推广、外贸营销等多维一体式互联网服务,轻松帮您实现厦门网站建设、厦门网站优化、厦门网络推广、厦门外贸营销~厦门关键词百度谷歌等主流搜索引擎SEO首页排名优化,请认准——厦门SEO顾问:seo.quxingdong.com。选择我们、就是选择了互联网+Ai时代新技术解决方案!!!如果您有以上介绍的互联网服务需求?亦或是想找名实战资深厦门SEO顾问探讨技术方案?欢迎通过下方多种平台方式添加到我 、进行咨询!!!ヾ(^▽^*)~ ——【厦门SEO】

    • 打开 手机QQ 、扫描下方二维码!

      打开 手机QQ 、扫描下方二维码!
    • 打开手机微信、扫描下方二维码!

      打开手机微信、扫描下方二维码!
    • 打开手机百度、扫描下方二维码!

      打开手机百度、扫描下方二维码!

    厦门SEO顾问(微信扫码):

    厦门SEO顾问

    相关页面:

    • 网站地图
    • 专题合集
    • 链接导航
    • 腾讯专栏
    • 熊掌主页
    • 免责声明
    • 本站打开速度:0.24秒!想要跟我一样快?

    Copyright © 2018~2023 厦门SEO . 鄂ICP备2023018597号-1 .厦门SEO厦门SEO Design By 屈兴东 . 

    本页共执行:41 次查询操作!共耗时:0.156 秒!版权所有归:厦门SEO.