• 请不要在回答技术问题时复制粘贴 AI 生成的内容
francis59
V2EX  ›  程序员

中国天气网这是怎么了?

  •  
  •   francis59 · Sep 28, 2022 · 7493 views
    This topic created in 1348 days ago, the information mentioned may be changed or developed.

    最近搜索一些关键词,经常在前几出现中国天气网的网页,但是搜索关键词跟天气根本不沾边, 比如: 中国天气网的垃圾链接

    点击后都会跳转到另一个域名的 404 页面: https://tqwluodiye.baohongbao.net/css/pbi/falv/404b.html
    看了下,是跳转前天气网的网页中包含的一个 js 最后一行做的自动跳转:

    <script src="https://tqwluodiye.baohongbao.net/css/pbi/falv/falv.js"></script>
    
    window.location.href = "https://tqwluodiye.baohongbao.net/css/pbi/falv/404b.html"
    

    如果是一个关键词出现这种情况还好,但是这种现象已经在不同的搜索词都出现了好几次了,不知道大家有没有遇到过


    看跳转前的网页代码,里面包含了一大堆跟搜索关键词类似的 "http://www.weather.com.cn/hexun" 开头的这种垃圾链接, 里面图片引用是用的这个域名: https://www.122law.com/

    查了下这个域名,是阿里云的,搞笑的是直接访问这个域名: https://baohongbao.net/, 底下还写着“不是阿里云”,
    然后首页写的是篇小作文。。。
    底下写着:皖 ICP 备 2021014498 号,大家可以用这个网站查一下: https://www.beianx.cn/

    baohongbao 首页的小作文


    所以,中国天气网这是怎么了?是被入侵了吗?还是怎么回事?

    Supplement 1  ·  Sep 30, 2022
    这还真不一定能排除内部人员和外部勾结出售二级目录,之前我给他们邮箱反映了这个情况,
    然后今天就收到了 [email protected] 发过来的邮件,问是否需要在网站上投放广告,
    然后我查了下这个 QQ ,签名里面直接写了:二级目录出租,泛目录出租,高权重,大企业!
    这是在明目张胆的做黑产啊!
    Supplement 2  ·  Nov 5, 2022
    昨天收到灰产男的邮件,威胁要起诉我,我去 Google 里一看,之前的垃圾网页没了(搜索结果还在估计还得一段时间次才能更新)!
    估计是之前发给一堆人的反馈邮件起作用了!
    回邮件怼了他一顿,他就一个劲的要我身份信息,威胁要起诉我,
    最后恼羞成怒的甩了个买社工信息对话的截图(问能不能详细到区哈哈)和一堆律师的垃圾网站,威胁我让我自己做好我自己的生意,哈哈我做啥生意了,我就是被垃圾灰产污染了搜索引擎不爽而已,
    还一个劲的拿法律威胁我,真是个法盲,人肉本身就违法了,就算他能人肉到我,他能起诉我啥?做个灰产还理直气壮了!
    22 replies    2022-10-10 03:16:59 +08:00
    hass
        2
    hass  
       Sep 28, 2022
    发现了同样问题,等待高手解答。
    liflymark6
        3
    liflymark6  
       Sep 28, 2022
    刚刚试了一下,百度也有这个问题
    RiverMud
        4
    RiverMud  
       Sep 28, 2022 via iPhone
    9 月 15 日邮件至 service#weather.com.cn 反馈过,回复:

    用户,您好

    您反映的问题已反馈至相关部门,感谢您对中国天气网的关注。
    littlewing
        5
    littlewing  
       Sep 28, 2022
    外包自己留的后门?
    crab
        6
    crab  
       Sep 28, 2022
    被黑了吧。
    连一些早期的页面头部都有(快照没)
    <script src="https://tqwluodiye.baohongbao.net/css/pbi/falv/falv.js"></script>
    Vegetable
        7
    Vegetable  
       Sep 28, 2022
    这网站没有 HTTPS ,所以哪里出问题都有可能。
    francis59
        8
    francis59  
    OP
       Sep 28, 2022
    @RiverMud 估计他们都是"一切等国庆后再说"了😂
    francis59
        9
    francis59  
    OP
       Sep 28, 2022
    @crab 确实像是被黑了,上面我发的关键词搜出来的那篇文章的发布日期是 9/23 ,然后我看 Google 9/26 的快照还没有插入那个 js
    littlewing
        10
    littlewing  
       Sep 28, 2022
    @francis59 难道不是为了防止国庆有人搞事,直接关站吗
    francis59
        11
    francis59  
    OP
       Sep 28, 2022
    @littlewing 。。。关站倒还好了,这被人注入 js 恶心我们啊😂
    CHN
        12
    CHN  
       Sep 28, 2022 via iPhone
    你去看看它的 ios 就知道是什么货色了,每个页面都有广告,开屏还有诱导关闭的广告
    hxy100
        13
    hxy100  
       Sep 28, 2022   ❤️ 1
    做黑产的有一种推广方式专门就是这种操作的,可以搜索相关关键词了解技术细节:“Webshell”、“二级目录出租 /出售”,操作方式就是利用高权重网站的二级或多级目录,利用模板,机械化堆砌关键词,自动生成大量垃圾内容,在搜索引擎中蹭排名,然后把相关流量导航至自己的目标站点;

    至于怎么做到的:
    1 、有可能网站或服务器本身有漏洞导致被黑,黑客生成并上传大量垃圾内容给自己导流量,网站方并不知情;
    2 、网站自身的维护人员见钱眼开,与外部非法分子勾兑,里应外合给灰黑产导流量赚取报酬;

    针对大型网站而言,我认为第二种情况的可能性更高。
    francis59
        14
    francis59  
    OP
       Sep 28, 2022
    @hxy100 还有这种生意。。。
    不过目前他注入的 js 只是跳转到 404 (还有个百度统计脚本),而且域名主站基本啥内容都没有,也许后续这人会修改导流目标吧,
    现在只能暂时先把他们从搜索结果里屏蔽了,反正一般也用不着他们
    c978R77Le1z2f8u9
        15
    c978R77Le1z2f8u9  
       Sep 28, 2022
    francis59
        16
    francis59  
    OP
       Sep 28, 2022
    @AlexPUBLIC 主域名正常,下面有些子域名下的网页大量被注入 js ,你按我上面图片上的关键词 Google 一下试试
    Chengx3
        17
    Chengx3  
       Sep 28, 2022
    现在访问 https://baohongbao.net/ 会跳转到 http://www.baohongbao.net/ ,两个页面的唯一差别就是“不是阿里云”这五个字
    WoneFrank
        18
    WoneFrank  
       Sep 29, 2022
    这个是一种叫黑帽 seo 的东西,可以去了解了解
    nishuoshenme
        19
    nishuoshenme  
       Sep 29, 2022
    投毒了,不光中国天气网,很多网站都这样
    francis59
        20
    francis59  
    OP
       Sep 29, 2022
    真是恶心,我们能做什么?只能屏蔽?
    francis59
        21
    francis59  
    OP
       Sep 30, 2022
    这还真不一定能排除内部人员和外部勾结出售二级目录,之前我给他们邮箱反映了这个情况,
    然后今天就收到了 [email protected] 发过来的邮件,问是否需要在网站上投放广告,
    然后我查了下这个 QQ ,签名里面直接写了:二级目录出租,泛目录出租,高权重,大企业!
    这是在明目张胆的做黑产啊!
    liyuhang
        22
    liyuhang  
       Oct 10, 2022
    有些 gov 网站也会这样
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   5778 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 85ms · UTC 03:39 · PVG 11:39 · LAX 20:39 · JFK 23:39
    ♥ Do have faith in what you're doing.