掌握了入口就可以肆无忌惮耍流氓。请大家支个招。 - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
请不要在回答技术问题复制粘贴 AI 生成的内容
wtbhk
V2EX    程序员

掌握了入口就可以肆无忌惮耍流氓。请大家支个招。

  •  2
     
  •   wtbhk 2014-06-01 14:26:02 +08:00 6134 次点击
    这是一个创建于 4198 天前的主题,其中的信息可能已经有所发展或是发生改变。









    卡90%不动了


    1.只说有“盗号危险”,具体技术细节只字不提
    2.检测报告说“有危险”的3个页面中有1个页面是不存在的(404)
    3.检测结果和所谓的挂马盗号没有一毛钱关系
    4.申诉之后需要30天时间的“观察期”(就算已经修复了所谓“盗号漏洞”)
    5.邮件中给出的查看详情的链接几乎没有可用的信息(傻瓜式体检)
    6.没有任何客服电话和邮箱地址,完全没办法交流
    7.anquan.org是一个叫知道创宇的组织,不是腾讯
    8.邮件里居然提供一个QQ群号作为联系方式,但是这个群居然根本不存在(92557936)

    跟着申诉流程走了一遍我感觉我整个人都被当作傻逼玩了个遍。流氓掌握了入口真是可怕。不知道大家有什么解决办法没?
    22 条回复    2016-01-18 18:15:26 +08:00
    ywencn
        1
    ywencn  
       2014-06-01 14:29:15 +08:00
    网址贴出来看下啊
    wtbhk
        2
    wtbhk  
    OP
       2014-06-01 14:30:58 +08:00
    @ywencn 抱歉不贴出来,但是翻我信息应该能翻到。
    WindSays
        3
    WindSays  
       2014-06-01 14:37:17 +08:00
    楼主比我小一岁。
    manhere
        4
    manhere  
       2014-06-01 14:50:16 +08:00
    互联网B社会,收保护费的,给钱就可以绿色盾牌哟。
    welsmann
        5
    welsmann  
       2014-06-01 15:04:12 +08:00
    我们之前有个域名是.com的,也被管家拦截了,而且发来邮件建议付费通过神马安全联盟认证,不然如果我们再次申诉,但是没有申诉成功的话,这个域名就永远会被拦截。不得已我们最后用了.net来作为主域名 ......
    RIcter
        6
    RIcter  
       2014-06-01 15:27:40 +08:00 via iPad   2
    我已经给创宇那边反应了。稍安勿躁。
    kslr
        7
    kslr  
       2014-06-01 15:29:25 +08:00
    拿钱就行
    JoyNeop
        8
    JoyNeop  
       2014-06-01 16:03:08 +08:00   1
    如果网站的目标受众必须通过 QQ 抵达,那么请反思自己的定位。

    跟中国人打交道就是这么恶心,赶快专注北美市场保平安
    momo5269
        9
    momo5269  
       2014-06-01 19:01:25 +08:00
    233 前些年金山和360的拦截审核到是挺快的 很快就解封了(1工作日)现在的不是很清楚
    paicha
        10
    paicha  
    PRO
       2014-06-01 19:13:36 +08:00   1
    @RIcter 反映。
    RIcter
        11
    RIcter  
       2014-06-01 20:41:13 +08:00
    @paicha orz..ohh
    wuyamoyun
        12
    wuyamoyun  
       2014-06-01 20:58:04 +08:00
    这个难道不能告他们吗?申诉个屁啊,流氓都把你裤子脱了难道你还要跟流氓说:你看屁股洗过了,是白的?
    bobopu
        13
    bobopu  
       2014-06-02 08:51:36 +08:00 via Android
    请不要安装使用和认可管家助手卫士保姆医生类间谍软件,没有买卖就没有杀害。
    missdeer
        14
    missdeer  
       2014-06-02 13:09:01 +08:00
    号召所有中小网站主联合起来反抗霸权压迫……
    fooying
        15
    fooying  
       2014-06-03 10:54:14 +08:00   3
    针对楼主说的几点问题,从做恶意网站数据处理、引擎开发的角度给你几个回复:
    先做个背景介绍把,一般恶意网址的来源有几个:
    1、引擎检测,就是比如百度搜索每天有一大堆的搜索网址,直接拿来作为入口url,放到集群去检测,然后引擎识别是否恶意网址,不同引擎标注网址恶意类型;
    2、人工举报审核,各种平台会有一大堆网民举报的网址,然后通过人工审核,确认恶意情况入库到恶意网址数据库;
    3、数据交换,不同的恶意网址产生提供商之间为了更好的数据准确性及覆盖,一般会做一些数据交换,进行互补。
    正常情况下,那些安全厂商的恶意网址就是这样来的。

    然后根据以上的几个情况,可能会存在几个识别问题:
    1、分类识别不准
    2、误报
    3、漏报
    这几个情况基于以上三种数据来源来说:
    1、人工审核就不说了,因为是人工看,不排除存在误报和分类不准情况,但一般基本是为0
    2、引擎检测,这个没什么好说的,每家开发的引擎不一样,算法不一样,资源不一样,识别情况都是不同的,比如腾讯搞自家仿腾讯产品的仿冒网站就识别的比较准,淘宝搞识别阿里系网站也是比较准;还有就是专精,比如金山,专精钓鱼,因为他们有赔付服务,但是也避免不了误报。
    3、厂商数据交换,这取决于厂商的能力,包含他们的引擎识别准确度等,一般会先做质检,然后才会根据情况使用。

    再单独说下分类不准的情况,就钓鱼和仿冒来说,大部分的网站为了钓鱼会先仿冒,所以就这种情况首先就不好归类;然后再谈谈细节问题,一般来说,引擎是无法做到细化到具体的技术细节的,一般会给出个出问题的url,因为实现这种东西没必要,等于花那么多的钱去搞一个可能只是个别人重视的东西,一般这种技术细节也只有懂技术的人才会看,而懂的人一般根据恶意类型,然后知道根据url和恶意类型一般就能找出问题来。

    本来想多写点,不过要上班了,哈哈,就不多说了,最后针对回答下以下几个问题,其他可以关注我知乎专栏: http://zhuanlan.zhihu.com/fooying。

    1.只说有“盗号危险”,具体技术细节只字不提
    答:这个问题上面解释过了,就不说了

    2.检测报告说“有危险”的3个页面中有1个页面是不存在的(404)
    答:机器是不会骗人的,如果不存在的页面是爬不进去的,引擎的实现也是基于爬虫的前提的,所以只可能是网址被删除了。

    3.检测结果和所谓的挂马盗号没有一毛钱关系
    答:不知道你说的检测结果是啥,不过这里有两个概念,一个是漏洞检测,一个是恶意网站,一般来说,如果存在漏洞的网站容易被黑,然后就容易被篡改页面啥的(具体看这个http://zhuanlan.zhihu.com/fooying/19705511)。

    4.申诉之后需要30天时间的“观察期”(就算已经修复了所谓“盗号漏洞”)
    答:据我了解,有这个机制的存在原因是因为存在部分确实恶意的网站,然后每次申诉的时候,故意把页面弄成正常页面,然后去申诉,申诉通过又改回去的情况,所以才有了这个机制。

    5.邮件中给出的查看详情的链接几乎没有可用的信息(傻瓜式体检)
    答:不知道指的是哪个链接,如果是查看漏洞检测页面的那个链接,详情是需要先认领网站,也就是登陆认领,确定那个网站是你自己的才能查看,因为从负责的角度讲,一个网站的漏洞信息肯定是不可能透露给该网站管理、站长之外的人的,因为会被一些有心人利用。

    6.没有任何客服电话和邮箱地址,完全没办法交流
    答:这个具体我就不知道了,建议官网找找。

    7.anquan.org是一个叫知道创宇的组织,不是腾讯
    答:根据官网说明,安全联盟是第三方组织,知道创宇是运营方。

    8.邮件里居然提供一个QQ群号作为联系方式,但是这个群居然根本不存在(92557936)
    答:这是似乎是,表示不清楚情况


    然后最后说几点,不是针对楼主,只是作为一个从业者,经常碰到的情况,其实搞任何东西都不是容易的,都会被骂,但是总得有人出来搞。
    所有的恶意网站都会说自己网站是安全的,这就跟所有的罪犯总是说自己没罪是一样。
    警察会抓错人,网站也会误判,很多恶意内容是看不出来的,比如这几种,http://zhuanlan.zhihu.com/fooying/19705511。

    如果确定自己网站没问题,建议到安全联盟联系客服处理,申请解封,解决问题才是王道,给楼主个传送门: http://www.anquan.org/seccenter/appeal_verify/

    最后,把网址贴出来看看把,我帮你看看是否真的有恶意内容,你不贴表示真心帮不了你。

    扩展阅读:
    http://zhuanlan.zhihu.com/fooying/19706777
    http://zhuanlan.zhihu.com/fooying/19705511
    wtbhk
        16
    wtbhk  
    OP
       2014-06-03 15:27:35 +08:00
    @fooying
    首先十分感谢你的回复:)

    针对3和5,上面贴的图就是anquan.org所提供的*所有*有用信息了(认领后),也就是1中所说的根本不给出具体细节。
    不如你这样设身处地的替我想想。有一天突然发现网站被腾讯QQ提示有风险,然后戳开详情认领网站之后做了一套360式的体检,给出的结果是一个不相关页面XSS跨站漏洞、两个ChangeLog没删除,对判断毫无帮助。然后我填好表单申诉,第二天回复了我邮件,顺着链接查看详细情况,发现提示的3个页面中有1个是404,另外两个也没发现任何异常(主观。可能是我技术问题)。图中的“企图通过虚假登录框盗号”,这个虚假登录框我也从来没看见过。我完全不知道发生了什么,也不知道到底哪里出了问题,根本没办法修复。这个时候我想直接联系客服,但找遍了整个网站也没找到一个客服电话或者邮箱地址,添加邮件中的QQ群提示不存在。再一看右下角写着知道创宇(我没听过这个公司)。
    这些都无关技术,一个不知名的公司+不给详细报告+没有联系方式+不存在的QQ群=我以为我浏览器被劫持了

    楼主的主要观点是这样的:
    屏蔽可以30天观察期可以,误报也能理解,但是被屏蔽之后我需要一个详细的报告或者客服告诉我问题出在哪,以便解决。
    还有,搞安全的至少严肃点。

    十分感谢你对技术方面的总结和提供的资料。我同意你的观点,机器不会无故判断一个网站是恶意的,404也应该是已经被删除的,所以技术上我肯定也是有自己的问题。
    但是我相信你碰到这样一个网站你也会不高兴。




    感谢 @RIcter ,现在已经恢复正常了:)
    rpsh
        17
    rpsh  
       2014-06-03 16:28:51 +08:00   1
    Q群不正确的问题已经帮你做了内部反馈,请问楼主,你的网站具体网址是什么?
    可邮件联系: myrpsh/gmail
    rpsh
        18
    rpsh  
       2014-06-03 16:29:12 +08:00   1
    @wtbhk Q群不正确的问题已经帮你做了内部反馈,请问楼主,你的网站具体网址是什么?
    可邮件联系: myrpsh/gmail
    wtbhk
        19
    wtbhk  
    OP
       2014-06-03 17:15:31 +08:00
    @rpsh 谢谢帮助,现在已经恢复正常了,十分感谢:)
    fooying
        20
    fooying  
       2014-06-03 18:42:09 +08:00
    @wtbhk 嗯,的确体验是有太多需要改进的地方
    roxhaiy
        21
    roxhaiy  
       2014-06-04 09:41:42 +08:00
    就是缺钱了~~
    moliliang
        22
    moliliang  
       2016-01-18 18:15:26 +08:00
    @fooying 我想问下,我的站被这么搞了,更楼主差不多,我们的网站是 rkidc.net ,我问你们的客服,客服说 我们的链接 http://cpanel.rkidc.net:2082/cpsess8049648946/3rdparty/phpMyAdmin 存在诈骗,可是这是一个 cpanel 登陆页面啊!怎么看都不存在欺诈信息啊!!所以你说的第三条:人工审核。更本没有。已申诉无数遍无果,我估计是被竞争对手恶意举报,唉,国内创个业真累
    关于     帮助文档     自助推广系统     博客     API     FAQ     Solana     1078 人在线   最高记录 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 28ms UTC 17:56 PVG 01:56 LAX 09:56 JFK 12:56
    Do havefaith in what you're doing.
    ubao msn snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86