这是一个创建于 787 天前的主题，其中的信息可能已经有所发展或是发生改变。
最近搜索一些关键词，经常在前几出现中国天气网的网页，但是搜索关键词跟天气根本不沾边， 比如：
点击后都会跳转到另一个域名的 404 页面： https://tqwluodiye.baohongbao.net/css/pbi/falv/404b.html ，
看了下，是跳转前天气网的网页中包含的一个 js 最后一行做的自动跳转：
<script src="https://tqwluodiye.baohongbao.net/css/pbi/falv/falv.js"></script>
window.location.href = "https://tqwluodiye.baohongbao.net/css/pbi/falv/404b.html"
如果是一个关键词出现这种情况还好，但是这种现象已经在不同的搜索词都出现了好几次了，不知道大家有没有遇到过
看跳转前的网页代码，里面包含了一大堆跟搜索关键词类似的 "http://www.weather.com.cn/hexun" 开头的这种垃圾链接， 里面图片引用是用的这个域名： https://www.122law.com/
查了下这个域名，是阿里云的，搞笑的是直接访问这个域名： https://baohongbao.net/, 底下还写着“不是阿里云”，
然后首页写的是篇小作文。。。
底下写着：皖 ICP 备 2021014498 号，大家可以用这个网站查一下： https://www.beianx.cn/
所以，中国天气网这是怎么了？是被入侵了吗？还是怎么回事？
第 1 条附言 · 2022-09-30 17:22:24 +08:00
这还真不一定能排除内部人员和外部勾结出售二级目录，之前我给他们邮箱反映了这个情况，
然后今天就收到了 [email protected] 发过来的邮件，问是否需要在网站上投放广告，
然后我查了下这个 QQ ，签名里面直接写了：二级目录出租，泛目录出租，高权重，大企业！
这是在明目张胆的做黑产啊！
然后今天就收到了 [email protected] 发过来的邮件，问是否需要在网站上投放广告，
然后我查了下这个 QQ ，签名里面直接写了：二级目录出租，泛目录出租，高权重，大企业！
这是在明目张胆的做黑产啊！
第 2 条附言 · 2022-11-05 10:12:14 +08:00
昨天收到灰产男的邮件，威胁要起诉我，我去 Google 里一看，之前的垃圾网页没了（搜索结果还在估计还得一段时间次才能更新）！
估计是之前发给一堆人的反馈邮件起作用了！
回邮件怼了他一顿，他就一个劲的要我身份信息，威胁要起诉我，
最后恼羞成怒的甩了个买社工信息对话的截图（问能不能详细到区哈哈）和一堆律师的垃圾网站，威胁我让我自己做好我自己的生意，哈哈我做啥生意了，我就是被垃圾灰产污染了搜索引擎不爽而已，
还一个劲的拿法律威胁我，真是个法盲，人肉本身就违法了，就算他能人肉到我，他能起诉我啥？做个灰产还理直气壮了！
估计是之前发给一堆人的反馈邮件起作用了！
回邮件怼了他一顿，他就一个劲的要我身份信息，威胁要起诉我，
最后恼羞成怒的甩了个买社工信息对话的截图（问能不能详细到区哈哈）和一堆律师的垃圾网站，威胁我让我自己做好我自己的生意，哈哈我做啥生意了，我就是被垃圾灰产污染了搜索引擎不爽而已，
还一个劲的拿法律威胁我，真是个法盲，人肉本身就违法了，就算他能人肉到我，他能起诉我啥？做个灰产还理直气壮了！
 |
1
asmoker 2022-09-28 18:51:39 +08:00
|
 |
2
hass 2022-09-28 18:54:03 +08:00
发现了同样问题，等待高手解答。
|
 |
3
liflymark6 2022-09-28 18:58:29 +08:00
刚刚试了一下，百度也有这个问题
|
 |
4
RiverMud 2022-09-28 19:03:37 +08:00 via iPhone
|
 |
5
littlewing 2022-09-28 19:05:04 +08:00
外包自己留的后门？
|
 |
6
crab 2022-09-28 19:06:49 +08:00
被黑了吧。
连一些早期的页面头部都有（快照没） <script src="https://tqwluodiye.baohongbao.net/css/pbi/falv/falv.js"></script> |
 |
7
Vegetable 2022-09-28 19:09:35 +08:00
这网站没有 HTTPS ，所以哪里出问题都有可能。
|
 |
9
francis59 OP @crab 确实像是被黑了，上面我发的关键词搜出来的那篇文章的发布日期是 9/23 ，然后我看 Google 9/26 的快照还没有插入那个 js
|
|
10
littlewing 2022-09-28 20:12:20 +08:00
@francis59 难道不是为了防止国庆有人搞事，直接关站吗
|
|
11
francis59 OP @littlewing 。。。关站倒还好了，这被人注入 js 恶心我们啊😂
|
 |
12
CHN 2022-09-28 20:23:33 +08:00 via iPhone
你去看看它的 ios 就知道是什么货色了，每个页面都有广告，开屏还有诱导关闭的广告
|
 |
13
hxy100 2022-09-28 20:38:29 +08:00  1
做黑产的有一种推广方式专门就是这种操作的，可以搜索相关关键词了解技术细节：“Webshell”、“二级目录出租 /出售”，操作方式就是利用高权重网站的二级或多级目录，利用模板，机械化堆砌关键词，自动生成大量垃圾内容，在搜索引擎中蹭排名，然后把相关流量导航至自己的目标站点；
至于怎么做到的： 1 、有可能网站或服务器本身有漏洞导致被黑，黑客生成并上传大量垃圾内容给自己导流量，网站方并不知情； 2 、网站自身的维护人员见钱眼开，与外部非法分子勾兑，里应外合给灰黑产导流量赚取报酬； 针对大型网站而言，我认为第二种情况的可能性更高。 |
|
14
francis59 OP @hxy100 还有这种生意。。。
不过目前他注入的 js 只是跳转到 404 （还有个百度统计脚本），而且域名主站基本啥内容都没有，也许后续这人会修改导流目标吧， 现在只能暂时先把他们从搜索结果里屏蔽了，反正一般也用不着他们 |
 |
15
AlexPUBLIC 2022-09-28 21:28:05 +08:00
我这边 http://www.weather.com.cn/正常呀，不过他们这么缺钱上 HTTPS 吗？
|
|
16
francis59 OP @AlexPUBLIC 主域名正常，下面有些子域名下的网页大量被注入 js ，你按我上面图片上的关键词 Google 一下试试
|
 |
17
Chengx3 2022-09-28 23:54:50 +08:00
现在访问 https://baohongbao.net/ 会跳转到 http://www.baohongbao.net/ ，两个页面的唯一差别就是“不是阿里云”这五个字
|
 |
18
WoneFrank 2022-09-29 09:17:23 +08:00
这个是一种叫黑帽 seo 的东西，可以去了解了解
|
 |
19
nishuoshenme 2022-09-29 09:35:17 +08:00
投毒了，不光中国天气网，很多网站都这样
|
|
20
francis59 OP 真是恶心，我们能做什么？只能屏蔽？
|
|
21
francis59 OP 这还真不一定能排除内部人员和外部勾结出售二级目录，之前我给他们邮箱反映了这个情况，
然后今天就收到了 [email protected] 发过来的邮件，问是否需要在网站上投放广告， 然后我查了下这个 QQ ，签名里面直接写了：二级目录出租，泛目录出租，高权重，大企业！ 这是在明目张胆的做黑产啊！ |
 |
22
liyuhang 2022-10-10 03:16:59 +08:00
有些 gov 网站也会这样
|
Select Language