震惊：2/3 被黑的网站隐藏着后门
从他们发布的网站被黑报告 2016 Q1 版中可以看到，全部取样的 11485 个网站中，有 4900 个网站发现了后门。
入侵 后门
223.81.193.208
有后门所以更容易被黑啊
绿色圣光 [Firefox 45.0|GNU/Linux]
2016-05-21T20:34:17.000
从他们发布的网站被黑报告 2016 Q1 版中可以看到，全部取样的 11485 个网站中，有 4900 个网站发现了后门。
网络安全公司 Sucuri 的安全专家说，他们在调查中发现有 68% 的被黑网站存在着隐藏的<ruby> 后门 <rp>  （ </rp> <rt>  backdoor </rt> <rp>  ） </rp></ruby>脚本。这些后门脚本会给入侵者提供再次进入秘密通道，即便系统管理员改变了口令或应用了安全补丁，只要没有完全的清理整个系统，后门就会依旧存在。


从他们发布的[网站被黑报告](https://sucuri.net/website-security/Reports/Sucuri-Website-Hacked-Report-2016Q1.pdf) 2016 Q1 版中可以看到，全部取样的 11485 个网站中，有 4900 个网站发现了后门。


在这些被入侵的网站中，后门是最严重的问题，其次是恶意软件（通过浏览器端的代码进行<ruby> 挂马攻击 <rp>  （ </rp> <rt>  drive-by download </rt> <rp>  ） </rp></ruby>），占比 60%。


第三名是 <ruby> SEO 垃圾 <rp>  （ </rp> <rt>  SEO spam </rt> <rp>  ） </rp></ruby>，大约 32% 的网站存在该问题。SEO 垃圾通常会秘密嵌入到页面中，浏览者看不见，而对于搜索引擎的爬虫可见。


![](/data/attachment/album/201605/21/070406kzoo99j43o0c773g.png)


### 挂马攻击和 SEO 垃圾也很流行


SEO 垃圾可以帮助恶意攻击者提升其网站的搜索引擎排名，而对被感染的网站来说，则会受到搜索引擎的惩罚和排名下降。


这些受益的恶意攻击者通常会将 SEO 垃圾放到感染网站的源代码中、数据库中，或者通过 .htaccess 重定向实现。多数情况下，SEO 垃圾被用在药品方面，也有给成人内容或在线游戏提供的。


与去年相比，后门脚本比例略有降低，SEO 垃圾有小幅提升，而恶意软件感染则相较前些年增幅最大，从 2014 年的 41% 增加到了 2016 年的 60%！作为对比，后门脚本则从2014年的 59% 到 2015 年的 73%，现在回落到 68%；SEO 垃圾从 20% 到 28%，到了2016 年就增加到了 28%。


![Website infection "popularity" for Q1 2016](/data/attachment/album/201605/21/070407vehpv661wbzmu1ey.jpg "Website infection \"popularity\" for Q1 2016")  
  
  


