在实际的网站运营与维护过程中，黑客攻击的威胁时刻存在，尤其是网站标题被篡改为含有中文关键词的情况。这种篡改会在百度搜索结果中显得异常明显，尽管用户在浏览器中打开网站时看不到任何异常，首页标题依然正常。然而，SINESAFE的监测发现，一些被黑的网站在用户通过百度点击访问时，会直接跳转到违法违规的网站，尤其是一些博彩和直播类网站；而直接输入网址访问时则不会出现跳转，某些情况下，甚至会针对手机端设备进行劫持。
黑客攻击的趋势与影响
黑客频繁攻击国内网站，利用这些网站的流量与搜索引擎收录，推广世界杯竞猜类的网站和APP。我们的数据统计显示，自世界杯开赛以来，被攻击并篡改的网站数量已经超过60,000个，大部分网站都被劫持跳转到与卡塔尔世界杯相关的非法网站。被篡改的首页标题通常包括：
世界杯正规买球app有哪些? 2022卡塔尔世界杯买球
给大家科普下世界杯专属买球app(2022已更新)
买球官网(中国)官方网站
这些被黑的网站大多与世界杯相关的非法内容紧密相连。
HTML 源代码的篡改
经过我们的SINE安全检查，发现被黑网站的HTML源代码中，`<title>`和`<meta>`标签中充满了大量非法关键词。这些代码使用UTF8字符集来表示Unicode字符。例如，其中一个被篡改的标题如下：
```html
<title>买球(中国)官方网站 ios/安卓/手机APP下载</title>
```
在用户使用浏览器直接访问被黑的网站时，首页标题会恢复正常，无法看到与赌博相关的内容。但实际上，黑客的HTML脚本会检测用户的访问源，如果用户是从百度进入的，就会展示被篡改的标题，并在几秒钟后自动跳转到黑客指定的世界杯买球网站。
常见的恶意代码
SINE安全发现被黑网站中，通常部署了两种恶意代码：
1. 针对百度爬虫的代码：
```html
<script>if(navigator.userAgent.toLocaleLowerCase().indexOf("baidu") == 1){document.title ="<real site title>"}</script>
```
2. 针对百度、360、搜狗和易搜等搜索引擎的代码：
```html
<script>if(!navigator.userAgent.match(/baiduspider|sogou|360spider|yisou/i)){document.title ='<real site title>'}</script>
```
通过我们的监测，50286个网站中发现了第一个脚本，15159个网站中检测到了第二个脚本。尽管目前被黑的网站数量看似庞大，实际上与前几年相比已经有所减少，以前甚至达到了几十万个。
如何应对黑客攻击
如果您的网站也遭到黑客攻击，首页标题被篡改且跳转至其他网站，建议立即进行代码安全检测，以排查是否存在代码漏洞和木马后门文件。同时，进行全面的安全加固与防护，以防止后续的黑客攻击。
https://www.99hyw.cn/soft/22852.html
