何为扫“黑”除“错”？“黑”指的是黑链，黑链也称暗链，是一种隐蔽链接，是黑帽SEO利用高权重网站外链来提升自身站点排名的一种作弊手段。一般来说，黑链攻击是黑客通过隐形篡改技术在一些网站中植入链接，如果在大量网站或一些高权重网站中植入它们，可迅速提升这些暗链网站的网页排名。这些链接在用户直接访问网站时是不可见且极易被忽略的，然而搜索引擎却能通过分析网页源代码将这些链接进行收录。

图一：态势感知监测平台提示出现黑链告警详情

图二：监测产生黑链的URL页面

黑链攻击植入的链接大多数与博彩、虚假医疗、诈骗、游戏私服、非法办证以及诈骗等信息相关。在各类网站中，教育网站和政府网站的社会关注度和搜索引擎权重较高，所以经常成为黑链的宿主。

图三：过期域名被抢注后形成的黑链页面

广西政府网站集约化平台项目组运维人员每日通过态势感知平台对集约化平台上的政府网站进行安全扫描，将每日产生的攻击告警记录到集约化平台安全日报中。涉及黑链、错链攻击告警时，及时编写相关报告发送至各厅局进行处理；涉及漏洞告警时，要求高危漏洞一周内完成修复整改，中危漏洞两周内完成修复整改，确保集约化平台安全加固工作持续有效。

图四：检查站点源代码后发现的黑链嵌入位置

广西政府网站集约化平台的安全监测工作要求能主动发现攻击行为，做到及时联系电子政务外网进行协同阻断，确保“一点攻破、全网协同，一处预警、处处设防”。真真实实做到扫“黑”除“错” 我在行！

作者：黄佳杰