政府網站遭遇“暗鏈”怎么辦

2010 年9月，一位在全國多個黑客組織網上交流平臺中潛伏多年的某高校教授曝料，我國居然有高達10%的政府網站遭遇了各類網絡“牛皮癬”的網頁暗鏈。其中，除了一些信息化建設程度較低的地方政府委辦局部門外，也不乏一些安全防范意識較好的地市級、區縣級政府。

目前，大部分的政府信息化建設者對“暗鏈”都還比較陌生。那么，“暗鏈”究竟是什么呢？“暗鏈”是指黑客或網站技術人員，通過隱形代碼技術在目標網站的網頁中植入的非目標網站的鏈接地址。

通俗的說，“暗鏈”也是網站鏈接中的一種，又稱為黑鏈，就是看不見的網站鏈接。“暗鏈”在網站中的鏈接做的非常隱蔽，一般來講不易被搜索引擎察覺。它和友情鏈接有相似之處，可以有效地提高發起暗鏈的網站被搜索引擎識別的權重值。“暗鏈”的形式多種多樣，對于一般的非技術人員來講，通常很難識別，以下這段暗鏈代碼是其最普通的一種形式：

雖然，當用戶使用瀏覽器訪問目標網站時，這些鏈接地址不會被瀏覽器顯示出來，但是如果用戶在搜索引擎中搜索與暗鏈內容相關的關鍵詞，這些頁面往往會出現在搜索結果頁面的前幾頁中。

據專業人士統計，我國內地某一地市政府網站，共有各類網頁3350頁，被植入欺詐類信息“暗鏈”的網頁竟多達1240頁。更令人吃驚的是：包括山東、常州等在內的沿海發達地區的政府網站頁面中也都不同程度地發現了“暗鏈”。人們不禁要問：“暗鏈”政府網站究竟是為了什么呢？

答案是：人不知鬼不覺地利用公信力較高、訪問流量較大的網站來推廣或傳播“暗鏈”發起者自己的網站或信息。通過暗鏈政府網站，可以使發起者的網站在搜索引擎中的權重和排名大大提升，從而擴大其自身的網絡訪問流量。

那么，進入別人家的“客廳”貼廣告，“鑰匙”是怎么到手的？

隱患主要來源于兩個方面：第一種是黑客，其可進行惡意的網頁修改，通過獲取政府網站的服務器操作權限，人不知鬼不覺地在政府網站頁面中植入非法網頁暗鏈。第二種是網站技術建設者，因為現在網站建設都會用到專業的管理軟件，如：內容管理系統，而一些政府網站采用了免費的管理軟件，這些軟件雖然免費，但他們往往會利用軟件技術在其管理的網站頁面中植入一些特殊的代碼，其主要形式就是網頁暗鏈。另外，如果政府網站使用了互聯網上的免費模板，而又沒有對這些模板進行“暗鏈”排查時，也可能造成網站頁面被“暗鏈”。

據悉，目前我國許多安全軟件檢查不出“暗鏈”，其主要是由于“暗鏈”產生的途徑和形式非常多樣，往往防不勝防。那么作為政府網站建設者應該如何檢查網站是否被掛“暗鏈”？如何清除“暗鏈”？如何遠離“暗鏈”呢？

首先，要經常查看自己部門網站的源代碼，形成良好的防范意識。對于政府技術建設人員來講，在用瀏覽器訪問本部門政府網站時，要習慣經常使用瀏覽器的“查看源文件”功能，重點檢查頁面源代碼的首尾位置，看看是否存在一些異常的代碼。

其次，要巧用“網站死鏈檢測”工具來檢查暗鏈。利用“網站死鏈檢測”工具，查看到網站頁面的所有鏈接，這個工具可以顯示出網站頁面里所有的鏈接，一旦發現有未知名的鏈接時，馬上采取相關措施。

第三，采用網頁防篡改工具。采用網頁防篡改工具可以有效地防范大部分針對政府網站Web服務器發起的，旨在修改政府網站頁面文件的攻擊，可以在很大程度上杜絕來自外部的“暗鏈”企圖。

第四，采用“網頁一鍵復原”功能。目前國內部門高端的政府網站管理系統，具有“網頁一鍵復原”的功能，如果政府網站頁面過多，難以一一刪除頁面中的暗鏈，可以直接點擊“網頁一鍵復原”，將網站頁面全部復原為正常的狀態。

第五，采用具有“暗鏈自動排查”功能的內容管理系統。據悉，目前已有部分政府網站內容管理軟件，專門提供了“暗鏈自動排查”功能，其可針對政府網頁的模板文件進行“暗鏈”特征掃描，從而從建設的角度避免“暗鏈”的存在。

第六，定期更改網站服務器管理員的密碼。政府網站的安全首先要從管理員做起，定期更換服務器密碼、FTP密碼、遠程連接密碼，并且設置高安全性的密碼，將大大降低服務器被黑客入侵的可能。

隨著互聯網的發展，政府網站的信息安全已經不是簡單的應對人為破壞，政府網站“暗鏈”的產生是對所有政府信息化建設者的一個提醒。若想從根本上杜絕種種安全隱患，政府網站的信息化管理人員必須不斷加強安全防護意識、及時掌握各種最新的網絡安全資訊，并切實執行各項安全防范措施。