[疑似 IIS6.0 被利用]一大波大学的网站被黑帽 SEO 利用，看看有没有你所在的大学

[codehz]

不仅限于学校首页！！还有图书馆网站，以及各种子站点

测试方法，在 User-Agent 中包含 BaiduSpider 或者 Sogou 或者 Googlebot

下面是可以列出来的被黑的站点的一小部分——

部分可能已经修复

• http://www.lib.xhu.edu.cn 西华大学图书馆
• http://www.tectonic.cdut.edu.cn 国土资源部构造成矿成藏重点实验室
• http://lib.nwu.edu.cn 西北大学图书馆主页
• http://lib.gznu.edu.cn 贵州师范大学图书馆
• http://aetc.sicnu.edu.cn 四川师范大学艺术实验教学中心
• http://www.kjc.cdut.edu.cn 成都理工大学课程中心
• http://etc.swpu.edu.cn 西南石油大学工程训练中心 。。。

其实直接把某个黑帽 SEO 的目标关键词后面加上 site:edu.cn 在谷歌搜索就可以搜索到一大波。。。。然后稍微过滤一下，就可以整理成一个被黑列表了。。。。。。

另外问一下这种大规模的攻击是怎么实现的，仔细看大部分都是 IIS6.0+ASP.NET。。。但是并不能确定就是利用 IIS6.0 的洞

[oh]

可能是 smb 漏洞吧

[manhere]

应该是 asp 的锅

[crisfun]

一个学校上榜两次。。

[paragon]

@crisfun 就你话多~