发新话题
打印

美国知名网站遭遇大规模攻击

美国知名网站遭遇大规模攻击

  新浪科技讯 北京时间3月30日消息,据国外媒体报道,安全研究员丹科·丹切夫(Dancho Danchev)本月早些时候发现的一种攻击方法已经演变为大规模网络攻击,目前已有超过100万个网页遭到攻击,其中包括很多美国知名网站。

  丹切夫本周五在博客中称:“受攻击网站的数量和重要性都大幅提升。”据他透露,受到攻击的知名网站包括今日美国(USAToday.com)、Target(Target.com)和沃尔玛(Walmart.com)等等。在这些攻击的背后,犯罪分子实际上并未攻破服务器,而是利用网页编程错误将恶意代码嵌入到网站内部搜索引擎创建的搜索结果之中。

  这类攻击的具体实现方式如下:攻击者利用网站内部搜索引擎搜索某一热门关键字,例如“帕里斯·希尔顿”,但他并非执行正常的搜索,而是在搜索关键字的最后加上一个HTML命令。这一命令会在受害者的浏览器上打开一个看不到的iFrame窗口,重定向至一个恶意网站,并试图在受害者PC上安装一些虚假的反间谍软件、或某一版本的Zlob木马软件。

  为了提高在谷歌搜索结果中的排名,网站通常会保存一份搜索结果,并将其提交给谷歌搜索引擎。当用户使用谷歌搜索关键字时,上述缓存搜索结果就会自动弹出,而其中部分搜索结果已绑定了恶意代码。丹切夫在接受国外媒体采访时说:“恶意攻击者正积极地利用相关网站的搜索请求缓存功能,希望自己的关键字能进入排名前十位的搜索结果中,以感染更多用户。”

  丹切夫预计,攻击者已经利用这项技术攻击了超过100万个网页。他说:“攻击者提交的带恶意脚本的关键字越多,包含关键词的网页越多,相关网站的搜索排名也就越靠前。这大大增加了用户在相关网站看到这类搜索结果、并点击恶意页面的机会。”他认为,网站应当更加严格地监控提交到站内搜索引擎的搜索请求,事先将包含恶意代码的结果过滤掉,以减少这类攻击的影响范围。

  种种迹象表明,黑客正努力通过各种途径在可信网站上安装它们的恶意代码。安全厂商发现,最近几周以来,有几十万个网页受到了类似的攻击。(孟帆)

TOP

回帖是一种美德,特别是回一个好贴!

TOP

快国庆了大家怎么安排

说说看都打算怎么过,我要和三鹿牛奶,喝一箱的说。






如何优雅的解决你面临的网站推广问题?网站推广网络推广群发软件论坛群发竞价排名又将何去何从?

TOP

制动电阻

新手报道请大家多多包含!!呵呵   希望;论坛越办越好!!!!!





















专业生产各种大功率线绕电阻器,制动电阻,RXG20波纹电阻,可调电阻,BC1瓷盘电阻,过滤机 胶体磨 涂料成套设备无底盘电阻,板型电阻,绕线电阻,被漆线绕电阻,陶瓷绝缘电阻,2KW-200KW电阻箱,承接各种非标电阻

TOP

中国福利彩票

sasads















中国福利彩票网是国内领先的中国福利彩票行业网站,每日提供大量有效的中国福利彩票供求商机信息及中国福利彩票行业资讯信息,这里聚集了国内上百家中国福利彩票行业的企业,是从事中国福利彩票生产、销售中国福利彩票公益理想交流地。

TOP

帅呆了

半夜里一个比我大的同屋爬到传奇世界私服我床上,当时侯我在看古龙小说,我吓一跳问她受什么刺激了。她无限妩媚的把脑袋放到我肩膀上,咂吧着嘴说:“妈妈,我换牙......”
我们寝室一超级BT,半夜竟然学传世私服驴叫。后来我们其他三人搬出了寝室,跟他一起住,肯定会得传奇世界私服下载神经病
我们班上一同学军训是说梦话:“小姐请问你叫什么名字。”然后自己换了一女声说:“我叫小丽。”寝室里众人当场就笑晕了。
“大不了老子上山打游击去!!!”这是我们隔壁魔域私服宿舍一个非常勤奋的同学半夜突然吼出来的,吓了他们一大跳,次日全班男生和半班的女生都晓得了,不过他自己不晓得......
上女校的时候睡在我斜上铺的一同学突然坐起来然后高举双手说:“下吧,下吧,我要开花!”
前几天我老公晚上正睡着突然把runescape gold我推醒后说:“你把肉都挑了吃了吧?”我说:“什么?”他又说:“你把瘦肉都挑吃了吧。”我说:“你做梦呢?”他突然非常暧昧的一笑又睡了,早上一问他竟然什么都不晓得!
偶军训的时候,偶们住上下铺。一天晚上睡觉的时候偶值班,结果听见偶一个同学说了一句:“向左转!”然后听见一声响,那家伙从上铺摔下来了~~~

TOP

发新话题