因?yàn)椋罱覀児就瞥隽松鐣?huì)團(tuán)體類(lèi)單位信息化服務(wù)，因此就收集省內(nèi)各個(gè)省級(jí)社會(huì)團(tuán)體類(lèi)單位信息化建設(shè)情況信息，主要為了做到心里有數(shù)，哪些單位沒(méi)有網(wǎng)站，哪些單位有網(wǎng)站但網(wǎng)站狀況不太樂(lè)觀(guān)，理論上講這些單位或許就是我們的目標(biāo)客戶(hù)。

通過(guò)我們的了解，發(fā)現(xiàn)有接近一半的單位是沒(méi)有獨(dú)立的官網(wǎng)的，而有官網(wǎng)的那一半大多數(shù)網(wǎng)站是疏于管理或者很久都沒(méi)更新的。今天，就跟大家分享一個(gè)典型的案例：該單位為省級(jí)主流學(xué)術(shù)學(xué)會(huì)，負(fù)責(zé)該行業(yè)的學(xué)術(shù)活動(dòng)，并主辦省級(jí)大學(xué)生xx競(jìng)賽；因?yàn)槲覀儍H僅是分享，所以隱去具體的單位名稱(chēng)，避免對(duì)目標(biāo)單位帶來(lái)不必要的麻煩。

打開(kāi)這個(gè)網(wǎng)站的時(shí)候，我們的第一感覺(jué)是特別卡，加載完頁(yè)面需要整整30秒，如下圖：

通過(guò)進(jìn)一步分析發(fā)現(xiàn)，這個(gè)網(wǎng)站打開(kāi)圖片或者后端接口其實(shí)還挺快的。然后發(fā)現(xiàn)了一個(gè)http://www.****.com/fa.js的資源最終是404，而這個(gè)資源是在頁(yè)面的頭部就加載了，所以導(dǎo)致了速度很卡。但在網(wǎng)頁(yè)關(guān)聯(lián)文件中搜索該地址沒(méi)有任何信息。

通過(guò)進(jìn)一步分析，發(fā)現(xiàn)這個(gè)網(wǎng)站全局頭部被篡改了，如下圖所示：

而方法String.fromCharCode中包含的字符串通過(guò)解碼后其實(shí)就是上述的資源路徑，然后該頁(yè)面執(zhí)行了該JavaScript腳本。如果這個(gè)腳本正常執(zhí)行，應(yīng)該就是在搜索引擎訪(fǎng)問(wèn)的時(shí)候，該網(wǎng)站會(huì)跳轉(zhuǎn)到非法網(wǎng)站上面去。而現(xiàn)在非法腳本都404了，只能說(shuō)明連黑產(chǎn)都直接放棄了此網(wǎng)站，都懶得通過(guò)之前找到的后門(mén)更新新的非法腳本了。因?yàn)樽鳛橐粋€(gè)創(chuàng)建至少8年的網(wǎng)站，在搜索引擎上竟然連一條收錄都沒(méi)有，連首頁(yè)收錄都沒(méi)有，太離譜了。

通過(guò)互聯(lián)網(wǎng)工具查看該網(wǎng)站的歷史記錄，發(fā)現(xiàn)該網(wǎng)站至少在2023年9月以前就已經(jīng)被掛馬了，而且被掛的內(nèi)容跟現(xiàn)在的內(nèi)容是不一樣的，說(shuō)明在此期間惡意攻擊者猶如自家客廳一樣在該網(wǎng)站來(lái)去自由。如下圖：

我們認(rèn)為這種疏于維護(hù)的網(wǎng)站完全沒(méi)有存在的必要。因?yàn)榫W(wǎng)站本身的作用主要是做為單位的信息窗口，如果有業(yè)務(wù)功能可以提高單位與用戶(hù)的工作效率。顯然這個(gè)網(wǎng)站不具備這樣的作用了，而且還會(huì)給單位帶來(lái)不少的負(fù)面影響：

1、有網(wǎng)站，用戶(hù)打開(kāi)確是這樣的體驗(yàn)差，甚至跳轉(zhuǎn)到非法網(wǎng)站，讓用戶(hù)印象不好；

2、即便用戶(hù)去這種網(wǎng)站去辦理業(yè)務(wù)，只會(huì)是各種抱怨；

3、存在這樣的安全問(wèn)題竟然至少1年時(shí)間無(wú)人感知，無(wú)人處置，如果被主管相關(guān)部門(mén)發(fā)現(xiàn)，輕則通告批評(píng)，重則處罰。

所以，我們還是建議相關(guān)單位，如果做網(wǎng)站就要負(fù)起自己的主體責(zé)任。如果本單位無(wú)專(zhuān)業(yè)人士把關(guān)，建議邀請(qǐng)第三方專(zhuān)業(yè)力量介入，比如掛馬的問(wèn)題，我們開(kāi)發(fā)的網(wǎng)站一般情況下不會(huì)被掛馬，因?yàn)榘踩胧┍容^完善；即便萬(wàn)一被掛馬，我們自研的安全巡查系統(tǒng)第一時(shí)間會(huì)發(fā)出預(yù)警信息，我們會(huì)在第一時(shí)間內(nèi)進(jìn)行處置。