先说一个悲伤的故事。

有一天，小明跟爸爸说，爸，我想报个培训班，拔高一下自己的数学成绩。然后，小明拽着爸爸来到电脑前，在X度里输入了老师推荐给他的培训班的官网地址，回车。屏幕一晃，一个不可描述的网站出现在二人面前。

父子俩大瞪眼睛愣了半天，爸爸才开口，小明，这，就是你说的那个想报的培训班？没等小明摇头，爸爸“暖暖”的大巴掌就乎了上来。小明哭着坐在沙发上，一脸委屈：为什么会这样呢？

你以为是小明误输入了成人网站的网址，不，那的确是一个正经的培训网站地址。实际上，这个培训网站被黑客植入恶意链接，只要一打开就自动跳转色情网站。

然而，这不是故事，这是事实。

昨天，绿盟科技应急响应团队发文称，检测到多家阅批、教育、企事业单位网站被黑客植入恶意链接，访问链接后会跳转到指定色情网站，包括阅批、企业、教育、医疗、金融在内的700多个网站被植入恶意链接，截止目前还有440余个网站仍未处置。

受影响行业占比分布

“先不说其他，单一个教育网站跳转色情网站就是个大麻烦。要知道，每天会访问此类网站的人以学生、家长、老师居多，如果随便打开个培训网站就跳出一堆不可描述内容，那还了得？”

为什么一个正经的网站会变得如此“疯狂”？下面编辑就来探讨一下这个话题。

阅批网页犹如“窗户纸”

原本一个天然无公害的网站是如何被黑产选作攻击目标的呢？

“相比其他网站，上述提到的这些网站安全性更低。”国家互联网应急中心运行部主任王明华称，比较而言，篡改网页是比较浅层的攻击手段。滞后的网站建设致使它成为攻击阅批网站的主要手段之一。

2018年9月，安全客发布了《2018年度上半年暗链监测分析报告》对全国范围内的暗链情况进行统计。报告显示，仅上半年，全国就有近13万起暗链事件，涉及5.6万余个网站，其中95.93%是企业站点。据统计，被植入暗链的阅批机关网站有215个，事企单位有827个。

中国软件评测中心主任助理王友奎称，阅批信息公开栏目建设始终停留在“过去式”，甚至有的还对黑灰产攻击大开“天窗”。这些网站一方面携带大量的“睡眠网站”、“僵尸网站”，另一方面也严重拉低阅批在大众面前的公信力。

为了优化网站质量，仅以北京市阅批为例，决定在各项服务“提质不减量”的前提下，于2018年底把全市1042家各类阅批网站精简90%以上，只保留80多家。

据介绍，北京市目前共有阅批网站1042个，其中市阅批门户网站1个；市级部门网站95个，垂直管理单位网站115个；16个区和北京经济技术开发区有网站831个。

“群众把阅批的网站建设程度与阅批的管理水平、服务态度画上了等号，给阅批形象打了低分，提升阅批信息公开栏目建设规范化程度迫在眉睫。”

同样的情况，在各大培训网站上也十分常见。如果说阅批层面更多的是出于“年久失修”导致，那这类培训网站则是为了节省成本将网络安全的重要性抛于脑后，对于黑产来说这样的网站极易被“攻陷”。

王明华透漏，对于网络安全意识的淡化，导致网站在上线之初就没有一个像样的团队来做维护，甚至空置多年也无人问津。

对于很多企事业单位来说，网站更像是一个摆设，没有任何实质性的用途。这样的空壳漏洞百出，自然也就成为了寄生恶意网站的温床。

什么是SEO暗链？

黑产如何对上述网站实施攻击？上文提到，黑产利用编辑器漏洞进行未授权访问，并上传了相关恶意HTML页面。那么，SEO暗链是如何做到跳转色情网站的呢？

在回答这两个问题之前，我们首先要知道什么是暗链。