一、介紹
暗鏈也稱(chēng)黑鏈，即隱蔽鏈接，是黑帽SEO的作弊手法之一，其目的就是利用高權(quán)重網(wǎng)站外鏈來(lái)提升自身站點(diǎn)排名。 一般來(lái)說(shuō)，暗鏈?zhǔn)怯晒粽呷肭志W(wǎng)站后植入的，暗鏈在網(wǎng)頁(yè)頁(yè)面上不可見(jiàn)或者極易被忽略，但是搜索引擎仍然可以通過(guò)分析網(wǎng)頁(yè)的源代碼收錄這些鏈接，如果有大量網(wǎng)站甚至一些高權(quán)重的網(wǎng)站都鏈向它們，積少成多，可以迅速提高權(quán)重，獲得高額流量。暗鏈指向的網(wǎng)站絕大多數(shù)是博彩、非法游戲私服、虛假醫(yī)療、辦證等黑灰色產(chǎn)業(yè)，其中博彩類(lèi)域名數(shù)量最多。而暗鏈宿主往往是權(quán)重較高的網(wǎng)頁(yè)，例如政府網(wǎng)站、教育網(wǎng)站等。
正常的網(wǎng)站首頁(yè)
查看源代碼
隱藏了黑鏈的源代碼
二、暗鏈隱藏方式
暗鏈主要利用CSS、JS來(lái)控制鏈接的隱藏方式，通過(guò)對(duì)大量樣本的分析，本文總結(jié)了幾種常用掛暗鏈的手法。
1、 鏈接位于頁(yè)面可見(jiàn)范圍之外。可以將position位置屬性設(shè)置成負(fù)數(shù)，則鏈接無(wú)法顯示在可見(jiàn)頁(yè)面之內(nèi)。
divstyle="position:absolute;left:expression_r(1-900);top:expression_r(3-999);">a href="暗鏈">關(guān)鍵詞a>div>
div style="position:absolute; top:-999px;right:-999px;">a herf="暗鏈">關(guān)鍵詞a>div>
div style="text-indent:-9999em; display:block;float:left">aherf="暗鏈">關(guān)鍵詞a>div> 元素向前縮進(jìn)為負(fù)值，即在可見(jiàn)范圍之外
2、鏈接顏色與背景色相同，鏈接文字使用低像素。
a herf=# style="color:#FFFFFF; ">關(guān)鍵詞a>
a herf=# style="font-size:1px;">關(guān)鍵詞a>
a herf=# style="line-height:1px;">關(guān)鍵詞a>
3、利用跑馬燈marquee屬性，鏈接以跑馬燈形式迅速閃現(xiàn)，跑馬燈的長(zhǎng)寬設(shè)置很小，同時(shí)將閃現(xiàn)的頻率設(shè)置很大，使得查看頁(yè)面時(shí)不會(huì)有任何影響。
marquee height=1width=4 scrollamount=3000scrolldelay=20000>a href= "暗鏈">關(guān)鍵字a>marquee>
4、利用display:none和visibility:hidden隱藏區(qū)域里的內(nèi)容。
divstyle="display:none;">a href="暗鏈">關(guān)鍵字 a>div>
div style="visibility:hidden;">a href="暗鏈">關(guān)鍵字 a>div>
以上四種是慣用的掛暗鏈的方法，但目前的搜索引擎也開(kāi)始對(duì)這些方法進(jìn)行識(shí)別和打擊，如果代碼沒(méi)有任何處理的話(huà)，那么這些外鏈將有可能全部被降權(quán)。即便如此，這幾種仍然是目前最常見(jiàn)的暗鏈隱藏方法。為了不被搜索引擎識(shí)別，攻擊者利用JS向頁(yè)面中寫(xiě)入ccs樣式，并設(shè)置其屬性，見(jiàn)5，6。由于搜索引擎對(duì)這種JS代碼的內(nèi)部實(shí)質(zhì)意義還無(wú)法識(shí)別，因此也成為了掛暗鏈的一種常見(jiàn)形式。
5、利用JS向頁(yè)面中寫(xiě)入ccs樣式。
script language="javascript" type="text/javascript">
document.write("");script>div>ahref= "暗鏈">關(guān)鍵字 a>script language="javascript" type="text/javascript">
document.write("");script>
注：除了設(shè)置display:none屬性外，也可以設(shè)置前面我們提到的其他隱藏方法。
6、利用JS修改樣式屬性
div id="anlian"> a href="暗鏈">關(guān)鍵字a>div>script language=javascript>
document.getElementById("anlian").style.display="n"+"one"script>
7、利用遮擋層隱藏暗鏈。z-index屬性可以設(shè)置元素的堆疊順序，z-index值越小其堆疊順序越靠后，因此可以利用其它層來(lái)遮擋暗鏈。
divclass="father" style="position:relative">
div class="topLever" style="position:absolute;left:0;top:0;z-index:999; width:90%;height:100px;"> 遮擋層：可以放圖片等 div>
div class="hideDontent">隱蔽層：可以放暗鏈div>
div>
8、利用iframe創(chuàng)建隱藏的內(nèi)聯(lián)框架
marginWidth=0 marginHeight=0src="暗鏈 " frameBorder=0width="226" scrolling=no height=3 name="haitan">
marginWidth,marginHeight為0 則無(wú)法顯示內(nèi)聯(lián)框，可隱藏暗鏈。
9、利用重定向機(jī)制。在跳轉(zhuǎn)之前的頁(yè)面寫(xiě)入不相關(guān)的鏈接，通過(guò)快速跳轉(zhuǎn)到正常頁(yè)面，使用戶(hù)無(wú)法察覺(jué)。
script> setTimeout("window.location= "index.html",0.1); script>
body leftMargin=0 topMargin=0 scroll=no>div> a href=“暗鏈”>關(guān)鍵字 div>body>
利用setTimeout 在跳轉(zhuǎn)到正常頁(yè)面index.html之前有0.1s停留在當(dāng)前頁(yè)面，頁(yè)面中的暗鏈不易被察覺(jué)。
script language="javascript" type="text/javascript">
window.location.href="lianjie";
script>
10、利用標(biāo)簽插入鏈接。位于網(wǎng)頁(yè)html源碼頭部?jī)?nèi)的標(biāo)簽，提供有關(guān)頁(yè)面的元信息，是搜索引擎判定網(wǎng)頁(yè)內(nèi)容的主要根據(jù), 攻擊者可以在標(biāo)簽中插入大量與網(wǎng)頁(yè)不相關(guān)的詞語(yǔ)以及鏈接。
meta http-equiv="refresh" content="1"; url="暗鏈" />
meta name="xxxx"content="黑鏈及描述">
三、總結(jié)
以上總結(jié)了掛暗鏈的常用手法，相信還有一些其他方式被攻擊者利用，不難發(fā)現(xiàn)凡是可以隱藏文本信息的地方都可以?huà)彀垫湥热缥覀兛梢酝ㄟ^(guò)創(chuàng)建下拉菜單，將非法鏈接混合在合法菜單之中，如果菜單足夠長(zhǎng)或者沒(méi)人去點(diǎn)擊的話(huà)，也很難察覺(jué)。被植入暗鏈的網(wǎng)頁(yè)不僅對(duì)于網(wǎng)站本身的信譽(yù)形象產(chǎn)生負(fù)面影響，更嚴(yán)重?cái)_亂了搜索引擎排名機(jī)制。為了防止網(wǎng)站被掛黑鏈，我們還需加強(qiáng)對(duì)網(wǎng)站的監(jiān)管，采取一些防范措施，比如定期查看網(wǎng)站的源代碼，使用站長(zhǎng)工作檢查黑鏈、死鏈，定期進(jìn)行網(wǎng)站漏洞檢測(cè)、漏洞修復(fù)、后門(mén)檢測(cè)等，提高網(wǎng)站安全性等。
| 
