黑產(chǎn)搶注域名坑了百度百科 政府學(xué)校需注意網(wǎng)站安全

　　最近百度又?jǐn)偵狭艘粰n子事。

　　有文章指出，在百度中搜索廣州的很多小學(xué)和幼兒園的名字，進(jìn)入百度百科頁(yè)面，點(diǎn)擊參考文獻(xiàn)中的鏈接，進(jìn)入的是色情網(wǎng)站。對(duì)此，百度百科非常重視并第一時(shí)間進(jìn)行了處理排查，并做出誠(chéng)摯回應(yīng)：在個(gè)別百科詞條中，所引用的第三方參考資料網(wǎng)站，因?yàn)榫W(wǎng)頁(yè)過(guò)期失效，被不法分子利用，定向至不良站點(diǎn)。同時(shí)，也會(huì)增加詞條參考資料的檢查頻次，并豐富檢查維度。

　　確實(shí)，互聯(lián)網(wǎng)的發(fā)展為人們帶來(lái)便利的同時(shí)，也存在難以避免的問(wèn)題，網(wǎng)站安全問(wèn)題就一直存在于各個(gè)領(lǐng)域。此次百度百科參考鏈接域名過(guò)期被不法分子利用，也側(cè)面說(shuō)明了惡意鏈接的背后存在大量見(jiàn)不得光的灰色利益。

　　據(jù)了解，近年來(lái)，政府網(wǎng)站被篡改事件時(shí)有發(fā)生。前不久據(jù)CNCERT(國(guó)家互聯(lián)網(wǎng)應(yīng)急中心)監(jiān)測(cè)發(fā)現(xiàn)，大量家用路由器DNS被篡改，跳轉(zhuǎn)至涉黃涉賭網(wǎng)站。經(jīng)研判，這是一起典型的由互聯(lián)網(wǎng)地下黑色產(chǎn)業(yè)爭(zhēng)斗引發(fā)的網(wǎng)絡(luò)安全事件。

　　政府網(wǎng)站被植入博彩信息

　　監(jiān)測(cè)還發(fā)現(xiàn)，發(fā)生域名劫持的家用路由器DNS地址被黑客惡意篡改，將用戶訪問(wèn)跳轉(zhuǎn)至一博彩類網(wǎng)站。此次事件影響了遍布我國(guó)境內(nèi)全部省份的IP地址400萬(wàn)余個(gè)，被劫持的涉黃涉賭類域名190余個(gè)，給全國(guó)網(wǎng)民帶來(lái)了極大的損害。作為代表公信力的政府網(wǎng)站一旦被篡改為不良信息，其帶來(lái)的惡劣影響是極其嚴(yán)重的。

　　除了政府網(wǎng)站被黑外，各大院校的校園網(wǎng)站也成為了重災(zāi)區(qū)。在此之前有報(bào)道稱，西南大學(xué)的網(wǎng)站就曾遭“毒手”：校內(nèi)網(wǎng)站就業(yè)信息給待業(yè)大學(xué)生帶來(lái)了不少有益信息，然而點(diǎn)擊學(xué)校招生就業(yè)處的網(wǎng)站，竟然進(jìn)入了一個(gè)莫名其妙的賭博網(wǎng)。該學(xué)校相關(guān)負(fù)責(zé)人表示，已經(jīng)有人反映這個(gè)問(wèn)題，網(wǎng)站估計(jì)是被人“黑”了。學(xué)校網(wǎng)站被“黑”的情況真不少，利用學(xué)校內(nèi)巨大流量和大學(xué)生迫切的就業(yè)心情，制造惡意鏈接為自己的黑產(chǎn)漁利。

　　比如這次有不良動(dòng)機(jī)人士，借由百度百科的科普作用，將廣州上學(xué)網(wǎng)“黑”成色情網(wǎng)站，被黑網(wǎng)站在不知情的情況下成為了“黑客”們點(diǎn)擊廣告掙錢的工具。民眾怨憤之聲一時(shí)之間將百度百科推上輿論的風(fēng)口浪尖，百度百科為他人背黑鍋，躺槍“色情”的罵名。

　　其實(shí)，過(guò)期網(wǎng)頁(yè)出現(xiàn)黑鏈和掛馬現(xiàn)象層出不窮，360、搜狗等也有不少類似情況出現(xiàn)。如之前有網(wǎng)友用360搜索引擎輸入“中國(guó)招教網(wǎng)”，點(diǎn)擊鏈接后跳轉(zhuǎn)至博彩網(wǎng)站。

　　如今，網(wǎng)絡(luò)安全存在的隱患實(shí)在太多，過(guò)期網(wǎng)頁(yè)被惡意跳轉(zhuǎn)鏈接就是其中之一，這為很多不良分子帶來(lái)了“黑產(chǎn)”利益，也為我們未來(lái)的網(wǎng)絡(luò)安全建設(shè)帶來(lái)了很大的預(yù)警。

　　在當(dāng)前的“互聯(lián)網(wǎng)+”大潮下，全民觸網(wǎng)，網(wǎng)絡(luò)安全問(wèn)題會(huì)被無(wú)限放大。無(wú)論是被掛馬還是惡意鏈接的跳轉(zhuǎn)等問(wèn)題的出現(xiàn)，正是說(shuō)明了我們?cè)诰W(wǎng)絡(luò)安全建設(shè)方面仍有很大短板。面對(duì)未知的安全風(fēng)險(xiǎn)，政府也在積極應(yīng)對(duì)，采取監(jiān)控預(yù)警措施，及時(shí)刪錯(cuò)惡意鏈接，將漏洞最小化。百度百科此次中招警醒網(wǎng)民，不管是企業(yè)主還是個(gè)人用戶，都要增強(qiáng)安全防范意識(shí)，做好應(yīng)戰(zhàn)預(yù)案，避免損失。