百度网址平安中央提醒您:该站点可能受到黑客攻击,部门页面已被非法改动!有部门用户只检查了是否包罗木马病毒,忽略了是否包罗iframe引用、网页是否会自动跳转到其他模式网站。
评判尺度
认定条件包罗但不限于:
1)网站直接包罗了恶意代码、虚伪诈骗信息或被改动;
2)自动跳转到知足上一条件的网站;
3)含有指向恶意代码的超链;
4)含有大量指向风险网站的链接。
泛起上述情形但知足以下条件时,不判断为风险网站:
1)平安研究机构的网站;
2)搜索引擎站。
恶意类型
恶意代码
恶意代码是指会对用户实行不平安行为的代码。这里提到的不平安行为包罗但不限于:
1)未经用户运行,静默安装软件;
2)窃取用户敏感信息;
3)未经用户允许,改动用户系统设置。
检查方式:
1)网页是否包罗可疑的<iframe>引用;
2)网页是否包罗可疑的javascript;
3)近期是否通过添加javascript代码的方式使用了新的站长工具;
4)网页是否会自动跳转到其他模式网站。
网络敲诈
现在盛行的网络虚伪敲诈手段有多种,包罗但不限于:
1)伪装成着名网站,诱骗用户输入身份认证信息;
2)伪装成着名机构的客服,诱骗用户转移财富;
3)以中奖、荐股、招聘等方式诱骗用户转移财富;
4)推销未经药监局允许的特效药品医疗器械等,骗取用户钱财。
检查方式:
1)页面是否直接应用了web2.0的内容,用户是否存在web2.0组件中公布了诱骗信息。
非法信息
非法信息指的是国家执律例定为违法的内容,包罗但不限于:
1)非法言论:威胁国家平安,泄露国家隐秘,意图推翻国家政权,损坏国家完整,损害国家声誉和利益;
2)色情:通过网站散布淫秽、色情影片及信息等;
3)赌钱:行使互联网举行的博彩行为(如赌球、赌马、骰宝、轮盘、网上百家乐等)。
检查方式:
页面是否直接引用了web2.0的内容,用户是否在web2.0组件中公布了非法信息;
查看网页源代码,检查<title><meta>等标签中是否被加入了非法内容;
查看网页源代码,检查是否被加入了模式的外链(大多位于页面的头部或尾部)。