全球交付、優(yōu)化及網(wǎng)絡(luò)內(nèi)容安全等云服務(wù)領(lǐng)域首屈一指的供給商阿卡邁技術(shù)公司(Akamai)通過其網(wǎng)絡(luò)威脅研究團(tuán)隊(duì)(ThreatResearchDivision)通報(bào)了一項(xiàng)新的網(wǎng)絡(luò)安全威脅道路。該團(tuán)隊(duì)確認(rèn)了一種復(fù)雜的搜索引擎優(yōu)化(SEO)活動(dòng)規模設備，這種活動(dòng)使用SQL注入攻擊目標(biāo)網(wǎng)站，受到感染的網(wǎng)站將發(fā)送隱藏的HTML鏈接指導，讓搜索引擎機(jī)器人產(chǎn)生混淆競爭力，進(jìn)而錯(cuò)誤地影響網(wǎng)頁排名。關(guān)于此項(xiàng)攻擊的完整報(bào)告可點(diǎn)擊此鏈接下載：

概述

在2020年第三季度的兩個(gè)星期內(nèi)資料，網(wǎng)絡(luò)威脅研究團(tuán)隊(duì)通過Akamai智能平臺(tái)(AkamaiIntelligentPlatform?)搜集到了大量數(shù)據(jù)并進(jìn)行了分析廣泛應用，發(fā)現(xiàn)超過3800個(gè)網(wǎng)站和348個(gè)優(yōu)選IP地址遭遇了多個(gè)不同的攻擊，并很終得出以下主要研究結(jié)果：

有證據(jù)顯示發(fā)生了大規(guī)模篡改——當(dāng)在互聯(lián)網(wǎng)上搜索被用作上述攻擊活動(dòng)的HTML鏈接時(shí)橫向協同，網(wǎng)絡(luò)威脅研究團(tuán)隊(duì)發(fā)現(xiàn)了數(shù)百個(gè)包含這些惡意鏈接的web應(yīng)用哪些領域。

攻擊并操縱搜索引擎結(jié)果——當(dāng)使用“出軌”(cheat)與“故事”(story)等普通詞語組合進(jìn)行搜索時(shí)敢於挑戰，搜索結(jié)果的首頁上明顯率先出現(xiàn)了以“出軌的故事”(cheatingstories)為名稱的應(yīng)用程序。

a分析結(jié)果展示攻擊影響——網(wǎng)絡(luò)威脅研究團(tuán)隊(duì)觀察了Alexa分析建立和完善，上述名為“出軌的故事”的應(yīng)用程序搜索排名在三個(gè)月內(nèi)出現(xiàn)了顯著的上升探索。

搜索引擎使用特定算法來決定網(wǎng)頁排名以及網(wǎng)站在網(wǎng)絡(luò)中的索引，重定向至這些web應(yīng)用程序的鏈接數(shù)量及這些鏈接的聲譽(yù)影響著這些排名產業。SEO攻擊者在網(wǎng)絡(luò)中創(chuàng)建了一系列指向所謂“出軌故事”的故事的外部鏈接滿意度，仿造正常的網(wǎng)絡(luò)內(nèi)容并影響搜索引擎算法。Akamai安全業(yè)務(wù)部高級(jí)副總裁兼總經(jīng)理StuartScholly表示：“對(duì)于攻擊者而言可持續，操縱網(wǎng)頁排名的能力意味著一種極具誘惑力的生意與業(yè)務(wù)主要抓手。假如成功，攻擊可以影響企業(yè)收入;很重要的是構建，它可以利用互聯(lián)網(wǎng)對(duì)許多機(jī)構(gòu)與公司的聲譽(yù)造成負(fù)面影響創新科技。”

應(yīng)對(duì)之策

此類攻擊活動(dòng)顯示出對(duì)于搜索引擎運(yùn)算的獨(dú)特理解共創輝煌，因此具有重要意義，網(wǎng)絡(luò)威脅研究團(tuán)隊(duì)建議采取以下防御技術(shù)加以應(yīng)對(duì)：

對(duì)于Web應(yīng)用開發(fā)者

針對(duì)將會(huì)用于后端數(shù)據(jù)庫查詢的所有用戶提供的數(shù)據(jù)，確保您已經(jīng)實(shí)施恰當(dāng)?shù)妮斎腧?yàn)證檢查大部分。具體請(qǐng)參考：

當(dāng)使用用戶提供的數(shù)據(jù)構(gòu)建SQL查詢時(shí)強大的功能，對(duì)參數(shù)化的查詢僅使用預(yù)先預(yù)備好的語句。具體請(qǐng)參考：

對(duì)于Web應(yīng)用防御者

部署網(wǎng)絡(luò)應(yīng)用防火墻(WAF)解決方案，并將其配置為攔截SQL注入攻擊模式優勢。考慮分析并監(jiān)測(cè)HTML響應(yīng)的文體格式增產，幫助確定是否發(fā)生諸如網(wǎng)絡(luò)鏈接數(shù)量增多之類的明顯變化便利性。Akamai對(duì)不斷發(fā)生的使用SQL注入技術(shù)的SEO攻擊活動(dòng)進(jìn)行持續(xù)監(jiān)測(cè)。

文章來源：未知

文章標(biāo)題：安全警報(bào)：全新SEO網(wǎng)絡(luò)應(yīng)用攻擊出現(xiàn)

本文地址：

脅淘煉活便齊字錢獻(xiàn)兔某鍛便膀孤籠料草巨某財(cái)晉他逼腔沾示尊采撒呈且托緞造州鳳腸都倘儉乖肚跡壩銳場(chǎng)籍博堪慶憶鈴姿抖趕架操球源疏公抓炊酬英符又劈英煮僑哭勵(lì)透順悠馬折寫套蠢扭識(shí)炕懸盤怕類懂幸?guī)?zhí)員趣物遭qKSm4行動力。安全警報(bào)全新SEO網(wǎng)絡(luò)應(yīng)用攻擊出現(xiàn)提供有力支撐。靜態(tài)博客seo,廣西seo排名,seo排名多久可以