Sucuri BLOG最近發(fā)布了2016年Q2季度被黑網(wǎng)站趨勢報(bào)告(Website Hacked Trend Report 2016 -Q2)。這家機(jī)構(gòu)的事故響應(yīng)小組和惡意程序研究組對(duì)部分被黑站點(diǎn)進(jìn)行了詳細(xì)的分析結構重塑，下面對(duì)這份報(bào)告進(jìn)行了摘要匯總聽得懂，包括哪家CMS更容易被黑，以及黑客入侵站點(diǎn)后通常都喜歡做些什么高質量發展。

　　CMS分析

　　我們這次所做的分析涵蓋了超過9000家被感染的網(wǎng)站。下面這些圖即是與2016Q1報(bào)告所做的對(duì)比緊密相關。

　　這份報(bào)告主要關(guān)注的4個(gè)開源CMS包括了WordPress(78%)更默契了，Joomla!(14%)，Magento(5%)和Drupal(2%)培訓。

　　我們?cè)谘芯恐邪l(fā)現(xiàn)不合理波動，很多網(wǎng)站所用的CMS版本早已過期。比如采用WordPress的網(wǎng)站中重要工具，約有55%還在用已經(jīng)過期的WordPress版本;Joomla!積極拓展新的領域、Drupal和Magento的情況更悲劇，詳細(xì)數(shù)據(jù)如下圖所示：

　　我們對(duì)WordPress平臺(tái)里面特定的幾個(gè)可擴(kuò)展組件進(jìn)行了分析更優質。因?yàn)閃ordPress樣本量比較大(78%)相對開放，其插件造成的安全問題也最值得關(guān)注，比如說大約有22%的WordPress站點(diǎn)被黑事件，其實(shí)都是由使用量排在前三的插件漏洞導(dǎo)致的——足以說明WordPress使用情況相對(duì)集中yiqicms批量助手拓展應用。下面就列出了究竟是哪3個(gè)插件：

　　另外生產創效，報(bào)告中也提到，采用WordPress的站點(diǎn)平均會(huì)安裝12個(gè)插件管理。

　　黑名單分析

　　對(duì)網(wǎng)站瀏覽來說優化上下，需要有個(gè)相對(duì)完善的黑名單——這份黑名單理應(yīng)將已經(jīng)感染了惡意代碼的站點(diǎn)加進(jìn)去，杜絕用戶前往訪問模樣。所以這份黑名單對(duì)于用戶和網(wǎng)站站長來說都是很有意義的生產體系。

　　不過實(shí)際情況不夠樂觀：從我們的分析結(jié)果來看yiqicms批量助手，在9000多個(gè)被惡意代碼感染的站點(diǎn)中很重要，平均只有18%列入到了黑名單中參與水平，也就是說在我們檢查出被惡意代碼感染的網(wǎng)站中，有82%都沒有被列入到黑名單中服務效率。測試中表現(xiàn)最出色的是Google Safe Browsing谷歌安全瀏覽服務(wù)明確相關要求，它將52%的被感染網(wǎng)站加入到了黑名單中。下面是不同黑名單API的情況：

　　惡意軟件分析

　　黑客在入侵一家網(wǎng)站之后一般會(huì)做些什么呢?比如說他們會(huì)用什么樣的payload統籌發展。這也是這份報(bào)告關(guān)注的重點(diǎn)yiqicms批量更新特點。

　　下面這張表列出了黑客黑入一家網(wǎng)站之后具體會(huì)有哪些動(dòng)作，以及這些行為分別占比多大方案。其中尤為值得一提的是yiqicms批量添加產(chǎn)品 相結合，這一季度SEO spam行為相比第一季度多出了6%——各種形式的SEO spam注入，在黑客行為中的占比達(dá)到了38%共同。另外充分發揮，入侵網(wǎng)站之后留下后門，仍然是絕大部分黑客的選擇——各種形式的后門注入占到了71%的比例充分發揮。