根据 的一份新报告,全球前 100 万个最受欢迎的网站中有三分之一易受攻击或遭到黑客攻击。
例如seo优化,上个月,黑客利用 进行了一次只持续了几天的快速水坑攻击。 该攻击利用了一个零日漏洞。 Seo Lun 的技术人员也注意到了这次攻击网站排名,发现其他一些网站也遭到入侵,在毫无戒心的用户身上植入了恶意软件。
为了进一步研究和分析seo排名,技术人员根据排名列表研究了最受欢迎的一百万个网站。 他们首先下载普通用户访问网站时会下载的数据,包括 HTML 框架 ()、嵌入内容 ()、小部件 () 和网络广告 (ad),即下载到网站的所有数据访问网站内容时浏览器网站排名,然后将其与已知的恶意网站进行比较和记录。
该研究发现,66% 的网站未检测到漏洞,但其余 34% 的网站“存在风险”。 更重要的是,这些网站中有 22% 在易受攻击的系统上运行。 例如,超过 10% 的网站在易受攻击的 PHP 应用程序框架下运行。 其他 8% 使用同样具有风险的 Web 服务器软件,一半是,另一半是 IIS。
此外,2% 的网站使用有风险的 CMS(内容管理系统),其中一半是,另一半不是。
调查表明,发现运行易受攻击软件的网站不需要特殊技术,任何浏览器发出请求都可以获取网站底层服务架构信息。
除了这些易受攻击的站点之外,还有 4% 的站点已被恶意软件破坏,另外 4% 的站点被用来创建垃圾邮件僵尸网络。 这些几乎是世界上最值得信赖的网站。
该研究还调查了易受入侵的网站类型。 在科技、商业、购物、娱乐、新闻、旅游、财经、体育等主流网站类别下,漏洞占比徘徊在20%左右。 %上和下。
此外,一些网站类别的漏洞比例远高于这个水平,甚至可以达到80%。 比如非法下载网站,可想而知他们的安全状况有多糟糕。
但这些网站与福布斯网站有很大不同,用户和业界已经对大多数非法网站提高了警惕。 如此知名,以至于人们先入为主地信任它。 但是seo记录的研究表明,这种想法太想当然了。
有什么办法可以改变现状吗?