CN105376217A - 一种恶意跳转及恶意嵌套类不良网站的自动判定方法 - Google Patents

一种恶意跳转及恶意嵌套类不良网站的自动判定方法 Download PDF

Info

Publication number
CN105376217A
CN105376217A CN201510666766.8A CN201510666766A CN105376217A CN 105376217 A CN105376217 A CN 105376217A CN 201510666766 A CN201510666766 A CN 201510666766A CN 105376217 A CN105376217 A CN 105376217A
Authority
CN
China
Prior art keywords
domain name
website
malice
determined
redirect
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN201510666766.8A
Other languages
English (en)
Other versions
CN105376217B (zh
Inventor
王翠翠
耿光刚
延志伟
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
China Internet Network Information Center
Original Assignee
China Internet Network Information Center
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by China Internet Network Information Center filed Critical China Internet Network Information Center
Priority to CN201510666766.8A priority Critical patent/CN105376217B/zh
Priority to PCT/CN2015/098469 priority patent/WO2017063274A1/zh
Publication of CN105376217A publication Critical patent/CN105376217A/zh
Application granted granted Critical
Publication of CN105376217B publication Critical patent/CN105376217B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
    • H04L63/1441—Countermeasures against malicious traffic
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
    • H04L63/0227—Filtering policies
    • H04L63/0236—Filtering by address, protocol, port number or service, e.g. IP-address or URL
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L61/00—Network arrangements, protocols or services for addressing or naming
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L61/00—Network arrangements, protocols or services for addressing or naming
    • H04L61/45—Network directories; Name-to-address mapping
    • H04L61/4505—Network directories; Name-to-address mapping using standardised directories; using standardised directory access protocols
    • H04L61/4511—Network directories; Name-to-address mapping using standardised directories; using standardised directory access protocols using domain name system [DNS]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H04L63/101—Access control lists [ACL]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
    • H04L63/1441—Countermeasures against malicious traffic
    • H04L63/1483—Countermeasures against malicious traffic service impersonation, e.g. phishing, pharming or web spoofing

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Information Transfer Between Computers (AREA)
  • Computer And Data Communications (AREA)

Abstract

本发明提出一种恶意跳转及恶意嵌套类不良网站的自动判定方法，包括：1)构建一域名黑名单；2)搭建一递归服务器，在一待判定网站发起域名查询请求时进行递归解析，同时启用查询日志记录功能，对待判定网站发起的域名查询请求进行记录；3)利用服务器模拟浏览器访问行为，对待判定网站进行轮询访问；4)对递归服务器的查询日志进行分析，形成待筛选的域名列表；5)对于域名列表中的各域名进行筛选，形成疑似滥用域名列表；6)将疑似滥用域名列表与所述域名黑名单进行比对，判定该待判定网站是否为恶意网站。基于域名解析，通过模拟浏览器访问行为，捕获上述两类网站的域名查询集合，最终通过黑名单匹配的机制实现两类网站的判定。

Description

一种恶意跳转及恶意嵌套类不良网站的自动判定方法
技术领域
本发明涉及网络安全技术领域，具体涉及一种恶意跳转及恶意嵌套类不良网站的自动判定方法。
背景技术
域名系统(DomainNameSystem，缩写DNS)是因特网的一项核心服务，它作为将域名和IP地址相互映射的一个分布式数据库，是用户访问网络资源的入口。由于其直观性和便利性，方便了人们对于网络资源的访问，但同时也产生了大量的域名滥用现象，包括网络钓鱼，色情、赌博等不良网站、僵尸网络等，造成了用户信息的泄露及财产的损失，更为社会风气带来了严重的不良影响。
随着部分顶级域(例如.CN域名)实名认证的实施以及打击域名滥用力度的增强，不法分子利用域名滥用牟取暴利的难度增大。为了躲避不良应用审查及检测，恶意跳转、恶意嵌入类型的不良网站日益增多。这两种类型的网站其典型的特点是：可见而不可得。所谓“可见而不可得”指的是通过浏览器打开网站，可以看到其属于明显的不良网站；但通过抓取网页源码进行不良应用检测时，却无法检测到不良元素存在。
恶意跳转网站其特点是从一个网址(域名)跳到另一个网址(域名)，甚至跳转多次。该类网站主要通过Refresh、JavaScript等形式提供不良服务。以JavaScript跳转为例，JavaScript本身是编程语言，跳转方式多样化，被称为恶意跳转，目前对该类型的网站尚无完备的解决方案。除此之外，搜索引擎都对于JavaScript代码也均不做处理。因而恶意跳转又被叫做跳转作弊。
恶意嵌套网站，指网页通过使用某种框架，或通过JavaScript代码，实现对另外一个网页的嵌套，网络爬虫得到的是一个页面，而用户看到的是另外一个页面的信息，很多网站，特别是色情和赌博等不良网站热衷于使用嵌套作弊技术，究其原因，不外乎两点：1)用来欺骗自动化探测算法，以躲避监管、谋取利益；2)一旦被查处，可以很容易死而复生，因为被嵌入的内核网站还在，只需要换一个外壳，就能继续提供服务。由于该类网站的实现主要通过JavaScript代码恶意跳转和外域嵌入等形式提供不良服务，且JavaScript作为编程语言，嵌入方式不计其数，给识别带来极大的困难。类似的，该类网站还可能通过CSS模式恶意嵌套或嵌入。
可见，对于恶意跳转及恶意嵌套类的不良网站，传统的识别方法，包括基于文本和链接等信息的统计学习、基于图像识别的检测均已失效。
发明内容
针对上述问题，本发明的目的是提出一种恶意跳转及恶意嵌套类不良网站的自动判定方法，基于域名解析，通过模拟浏览器访问行为，捕获上述两类网站的域名查询集合，最终通过黑名单匹配的机制实现两类网站的判定。
为达上述目的，本发明采取的具体技术方案是：
一种恶意跳转及恶意嵌套类不良网站的自动判定方法，包括以下步骤：
1)构建一域名黑名单；
2)搭建一递归服务器，在一待判定网站发起域名查询请求时进行递归解析，同时启用查询日志记录功能，对待判定网站发起的域名查询请求进行记录；同时设置一服务器的DNS查询指向该递归服务器；
3)利用服务器模拟浏览器访问行为，对待判定网站进行轮询访问；
4)对递归服务器的查询日志进行分析，捕获各待判定网站的对应的域名查询序列，对其进行归并，形成待筛选的域名列表；
5)对于域名列表中的各域名进行筛选，形成疑似滥用域名列表；
6)将疑似滥用域名列表与所述域名黑名单进行比对，并取交集；若交集不为空，则判定该交集对应的待判定网站为恶意网站。
进一步地，步骤1)中所述域名黑名单的来源包括：公安部28类违法和不良的人工举报数据、中国反钓鱼网站联盟每日处理的数据及网络公布数据。
进一步地，所述网络公布数据可选为phishingtank数据。
进一步地，步骤2)中所述递归服务器通过BIND软件搭建；所述启动查询日志记录功能通过设置递归服务器的配置文件实现。
进一步地，步骤2)中所述模拟浏览器访问行为之前清除并禁用浏览器缓存及浏览器的DNS缓存。
进一步地，步骤4)中所述待筛选的域名列表的格式如下：
NETSTATION1—>(domainname1，domainname2，…..)
NETSTATION2—>(domainname3,domainname4,……)
……
其中NETSTATION1、NETSTATION2为待判定网站，domainname1～domainname4为各网站对应的待筛选的域名。
进一步地，步骤3)中所述对待判定网站进行轮询访问时，每访问一个待判定网站，再对一个不存在的网站进行访问。
进一步地，步骤4)中所述对递归服务器的查询日志进行分析，捕获各待判定网站的对应的域名查询序列包括，提取前后两次访问该不存在的网站之间的查询日志。
进一步地，步骤5)中所述对于域名列表中的各域名进行筛选包括，对于域名列表中的各域名依据其对应的待判定网站的PR值进行筛选。
进一步地，所述对于域名列表中的各域名依据其对应的待判定网站的PR值进行筛选包括，若一待筛选域名对应的网站的PR值小于一设定阀值，则将此域名添加至疑似滥用域名列表，否则，判定该域名为非滥用域名。
如上述，本方法的实现主要包括以下两个方面:
(1)提出黑名单匹配机制进行不良网站判定。
考虑到以恶意跳转和恶意嵌入不良网站作弊行为往往是为了核心网站内容的重复利用。在进行不良网站检测之前，首先构建一个大型的黑名单，该黑名单的大小和实时性决定了在实际互联网检测环境中的有效性。
(2)通过搭建递归服务器捕获不良网站域名查询集合
考虑到恶意跳转及恶意嵌套不良网站，其在页面载入的过程中，均需要发起一系列跨域的DNS查询请求，本发明的方法从DNS查询请求入手，搭建一个专用的DNS递归服务器，并设置电脑DNS查询指向该服务器，通过模拟浏览器访问行为，捕获域名查询的集合，进一步取该集合与黑名单的交集，如果交集不为空，则判定该网站为不良网站。
较传统的识别方法具有以下优点：
本发明的方法基于域名解析，无需对网页代码进行解析和检测，而是通过模拟访问行为提取待判定网站的域名查询序列，避免编程代码的误导，具有更高的准确性，且黑名单根据网络公开的安全信息数据实时的更新和调整，具有广泛的适应性。
附图说明
图1为本发明实施例中方法流程示意图。
图2为具体实施方式中所述common.js文件部分内容的示意图。
图3为具体实施方式中所述fery.js文件部分内容的示意图。
具体实施方式
为使本发明的上述特征和优点能更明显易懂，下文特举实施例，并配合所附图作详细说明如下。
本发明的工作原理是：考虑到背景技术所述的恶意行为在浏览器载入网页时都会发起一系列DNS查询请求，因此，本发明从域名解析的角度出发，提出了一种恶意跳转及恶意嵌套类不良网站的自动判定方法。包括以下的具体实现方式：
(1)构建大型黑名单
首先，构建一个大型的黑名单考虑到恶意跳转和恶意嵌入不良网站的作弊行为往往是为了核心网站内容的重复利用。该黑名单的大小和实时性决定了在实际互联网检测环境中的有效性。黑名单数据来源包括但不限定于：公安部28类违法和不良的人工举报数据，中国反钓鱼网站联盟每日处理的数据、网络公布数据如phishingtank数据等。
(2)搭建递归服务器
利用BIND软件搭建递归服务器，用于待判定网站在发起域名查询请求时进行递归解析，同时设置递归服务器的配置文件，启用查询日志记录功能，同时设置禁止使用递归服务器缓存，对待判定网站发起的域名查询请求进行记录。进一步设置服务器的DNS查询指向该递归服务器，这样浏览器在发起DNS查询时，即可将查询请求发送至该递归服务器。
以网站www.bjydhsbyxgs.cn的解析为例：
(1)服务器模拟浏览器发出bjydhsbyxgs.cn域名解析请求，并将该请求发送给搭建的递归服务器；
(2)由于在本发明中禁用递归服务器缓存，当递归服务器收到请求之后，将查询请求发给根域名服务器，同时在查询日志中记录查询的域名，然后根域名服务器返回给递归服务器一个所查询域的顶级域名服务器的地址；
(3)递归服务器再向查询返回的服务器发送请求，该服务器收到请求后查询其数据库，返回与此请求对应资源记录，递归服务器将返回的资源记录保存到本地缓存。
(4)重复步骤(3)，直至找到正确的查询记录；
(5)递归服务器将最终结果返回给浏览器，并将结果保存至缓存。
其查询日志中的域名查询记录如下所示：
21-May-201517:49:57.349client192.168.189.129#35835(bjydhsbyxgs.cn):query:bjydhsbyxgs.cnINAAAA+(192.168.189.129)
21-May-201517:49:57.349client192.168.189.129#53751(bjydhsbyxgs.cn):query:bjydhsbyxgs.cnINA+(192.168.189.129)
21-May-201517:49:58.162client192.168.189.129#53035(www.306070.com):query:www.306070.comINAAAA+(192.168.189.129)
21-May-201517:50:05.007client192.168.189.129#53035(www.306070.com):query:www.306070.comINAAAA+(192.168.189.129)
21-May-201517:50:18.303client192.168.189.129#54389(www.dwz.cn):query:www.dwz.cnINAAAA+(192.168.189.129)
21-May-201517:50:22.251client192.168.189.129#59111(www.dwz.cn):query:www.dwz.cnINA+(192.168.189.129)
其中，查询日志中的每一行为一个查询记录，每条查询记录中第一个括号中的内容即为查询的域名。
(3)清除并禁用浏览器相关缓存
因为当模拟浏览器访问网站时，首先会查询浏览器缓存，只有当缓存中无该网站的相关记录时，才将域名解析的请求发送至递归服务器。为了使递归服务器完整记录待检测网站的域名解析请求，应清除并禁用浏览器缓存，避免浏览器在访问网页内容时使用缓存中的内容。与此同时，清除并禁用浏览器的DNS缓存，避免浏览器在发起DNS查询请求时，使用其自身的DNS缓存。
(4)浏览器自动化轮询访问待判定网站列表
通过脚本模拟浏览器访问行为，对待判定网站进行轮询访问，同时，每访问一个网站，再对一个不存在的网站进行访问，例如www.xxxxxxxxxxxxxxxxxxx.cn，我们称该网站为XNAME。
(5)递归日志分析
完成待检测网站列表的轮询后，对递归服务器的查询日志进行分析，提取前后两次XNAME网站之间的查询日志，即可捕获各网站的对应的域名查询序列，对其进行归并，形成待筛选的域名列表。其列表格式如下：
NETSTATION1—>(domainname1，domainname2，…..)
NETSTATION2—>(domainname3,domainname4,……)
……
其中NETSTATION1、NETSTATION2为待判定网站，domainname1～domainname4为待筛选的域名。
(6)依据网站PR值对域名进行初步筛选
对于列表中的各域名，依据其对应网站的PR(PageRank)值进行初步筛选，形成疑似滥用域名列表。在一实施例中，将PR值的阈值设定为3。在对域名进行筛选时，若该域名对应网站的PR值小于3，则将此域名添加至疑似滥用域名列表，否则，判定该域名为非滥用域名。
例如对于(5)中待筛选列表，若domainname1对应网站的PR值小于3，则将domainname1从列表中删除，最终形成的疑似滥用域名列表如下：
NETSTATION1—>(domainname1a，domainname2a，…..)
NETSTATION2—>(domainname3a,domainname4a,……)
……
其中NETSTATION1、NETSTATION2为待检测网站，domainname1a～domainname4a为疑似滥用域名。
(7)黑名单匹配
将疑似滥用域名列表与黑名单进行比对，并取交集。若交集不为空，则判定其对应的网站为不良网站。
以(5)中的疑似滥用域名列表为例：
假设黑名单中的域名序列包括
(DOMAINNAMEabuse1，DOMAINNAMEabuse2，…DOMAINNAMEabusen)
若NETSTATION1中的domainname2a与DOMAINNAMEabuse2相同，则判定NETSTATION1为不良网站。
下面以实际的恶意网站为例，说明本发明的方法的实际判定过程：
(1)恶意嵌套网站
顶级域为.CN的网站其URL为：http://www.xiansx.com.cn/，通过common.js文件(文件部分内容如图1所示)嵌入了顶级域为.COM的网站，其URL为：http://www.ag823.com/。在进行网页代码检测时，并没有检测到不良元素存在，但当打开对用户而言看到的是后者，一个赌博网站。
(2)跳转网站——.CN跳转至.COM
顶级域为.CN的网站，其URL为http://www.xiaoyanzi568.cn，从网络爬虫获取的网页代码来看是南京中茂科技有限责任公司网站，无法检测到不良元素。但该网站的实质内容却为一个典型的赌博网站。该网站通过fery.js文件(文件部分内容如图2所示)恶意跳转到顶级域为.COM的网站，其URL为http://www.bzy888.com/。
在利用本发明的方法对上述两个不良网站进行判定时，通过分析查询日志可捕获其嵌套或跳转至的不良域名，通过与黑名单进行匹配，最终均可完成对上述两种不良网站的判定。

Claims (10)

1.一种恶意跳转及恶意嵌套类不良网站的自动判定方法，包括以下步骤：
1)构建一域名黑名单；
2)搭建一递归服务器，在一待判定网站发起域名查询请求时进行递归解析，同时启用查询日志记录功能，对待判定网站发起的域名查询请求进行记录；同时设置一服务器的DNS查询指向该递归服务器；
3)利用服务器模拟浏览器访问行为，对待判定网站进行轮询访问；
4)对递归服务器的查询日志进行分析，捕获各待判定网站的对应的域名查询序列，对其进行归并，形成待筛选的域名列表；
5)对于域名列表中的各域名进行筛选，形成疑似滥用域名列表；
6)将疑似滥用域名列表与所述域名黑名单进行比对，并取交集；若交集不为空，则判定该交集对应的待判定网站为恶意网站。
2.如权利要求1所述的恶意跳转及恶意嵌套类不良网站的自动判定方法，其特征在于，步骤1)中所述域名黑名单的来源包括：公安部28类违法和不良的人工举报数据、中国反钓鱼网站联盟每日处理的数据及网络公布数据。
3.如权利要求2所述的恶意跳转及恶意嵌套类不良网站的自动判定方法，其特征在于，所述网络公布数据为phishingtank数据。
4.如权利要求1所述的恶意跳转及恶意嵌套类不良网站的自动判定方法，其特征在于，步骤2)中所述递归服务器通过BIND软件搭建；所述启动查询日志记录功能通过设置递归服务器的配置文件实现。
5.如权利要求1所述的恶意跳转及恶意嵌套类不良网站的自动判定方法，其特征在于，步骤2)中所述模拟浏览器访问行为之前清除并禁用浏览器缓存及浏览器的DNS缓存。
6.如权利要求1所述的恶意跳转及恶意嵌套类不良网站的自动判定方法，其特征在于，步骤3)中所述对待判定网站进行轮询访问时，每访问一个待判定网站，再对一个不存在的网站进行访问。
7.如权利要求6所述的恶意跳转及恶意嵌套类不良网站的自动判定方法，其特征在于，步骤4)中所述对递归服务器的查询日志进行分析，捕获各待判定网站的对应的域名查询序列包括，提取前后两次访问该不存在的网站之间的查询日志。
8.如权利要求1所述的恶意跳转及恶意嵌套类不良网站的自动判定方法，其特征在于，步骤4)中所述待筛选的域名列表的格式如下：
NETSTATION1—>(domainname1，domainname2，…..)
NETSTATION2—>(domainname3,domainname4,……)
……
其中NETSTATION1、NETSTATION2为待判定网站，domainname1～domainname4为各网站对应的待筛选的域名。
9.如权利要求1所述的恶意跳转及恶意嵌套类不良网站的自动判定方法，其特征在于，步骤5)中所述对于域名列表中的各域名进行筛选包括，对于域名列表中的各域名依据其对应的待判定网站的PR值进行筛选。
10.如权利要求9所述的恶意跳转及恶意嵌套类不良网站的自动判定方法，其特征在于，所述对于域名列表中的各域名依据其对应的待判定网站的PR值进行筛选包括，若一待筛选域名对应的网站的PR值小于一设定阀值，则将此域名添加至疑似滥用域名列表，否则，判定该域名为非滥用域名。
CN201510666766.8A 2015-10-15 2015-10-15 一种恶意跳转及恶意嵌套类不良网站的自动判定方法 Active CN105376217B (zh)

Priority Applications (2)

Application Number Priority Date Filing Date Title
CN201510666766.8A CN105376217B (zh) 2015-10-15 2015-10-15 一种恶意跳转及恶意嵌套类不良网站的自动判定方法
PCT/CN2015/098469 WO2017063274A1 (zh) 2015-10-15 2015-12-23 一种恶意跳转及恶意嵌套类不良网站的自动判定方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201510666766.8A CN105376217B (zh) 2015-10-15 2015-10-15 一种恶意跳转及恶意嵌套类不良网站的自动判定方法

Publications (2)

Publication Number Publication Date
CN105376217A true CN105376217A (zh) 2016-03-02
CN105376217B CN105376217B (zh) 2019-01-04

Family

ID=55378024

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201510666766.8A Active CN105376217B (zh) 2015-10-15 2015-10-15 一种恶意跳转及恶意嵌套类不良网站的自动判定方法

Country Status (2)

Country Link
CN (1) CN105376217B (zh)
WO (1) WO2017063274A1 (zh)

Cited By (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN108418780A (zh) * 2017-02-10 2018-08-17 阿里巴巴集团控股有限公司 Ip地址的过滤方法及装置、系统、dns服务器
CN108600054A (zh) * 2018-05-10 2018-09-28 中国互联网络信息中心 一种基于域名区文件的网站数量判定方法和系统
CN112261050A (zh) * 2020-10-23 2021-01-22 新华三信息安全技术有限公司 一种sql注入攻击的检测方法及装置
CN112511489A (zh) * 2020-10-29 2021-03-16 中国互联网络信息中心 一种域名服务滥用评估方法及装置
CN112804370A (zh) * 2020-12-29 2021-05-14 互联网域名系统北京市工程研究中心有限公司 诈骗网站的分析方法及系统
CN113676374A (zh) * 2021-08-13 2021-11-19 杭州安恒信息技术股份有限公司 目标网站线索检测方法、装置、计算机设备和介质
CN113938463A (zh) * 2021-08-27 2022-01-14 中国互联网络信息中心 一种域名滥用阻断方法及装置

Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101820419A (zh) * 2010-03-23 2010-09-01 北京大学 一种挂马网页中网页木马挂接点自动定位方法
CN102299978A (zh) * 2011-09-23 2011-12-28 上海西默通信技术有限公司 Dns域名系统中的加黑名单过滤重定向方法
CN102523130A (zh) * 2011-12-06 2012-06-27 中国科学院计算机网络信息中心 不良网页检测方法及装置
CN102724187A (zh) * 2012-06-06 2012-10-10 奇智软件（北京）有限公司 一种针对网址的安全检测方法及装置
CN103152442A (zh) * 2013-01-31 2013-06-12 中国科学院计算机网络信息中心 一种僵尸网络域名的检测与处理方法及系统
CN103957201A (zh) * 2014-04-18 2014-07-30 上海聚流软件科技有限公司 基于dns的域名信息处理方法、装置及系统

Family Cites Families (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101729288B (zh) * 2008-10-31 2014-02-05 中国科学院计算机网络信息中心 一种统计互联网用户网络访问行为的方法和装置
US9083733B2 (en) * 2011-08-01 2015-07-14 Visicom Media Inc. Anti-phishing domain advisor and method thereof
CN102523311B (zh) * 2011-11-25 2014-08-06 中国科学院计算机网络信息中心 非法域名识别方法及装置
CN102594825B (zh) * 2012-02-22 2016-08-17 北京百度网讯科技有限公司 一种内网木马的检测方法和装置
CN103973704B (zh) * 2014-05-23 2017-04-05 北京奇虎科技有限公司 基于wifi设备的域名解析方法、装置及系统

Patent Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101820419A (zh) * 2010-03-23 2010-09-01 北京大学 一种挂马网页中网页木马挂接点自动定位方法
CN102299978A (zh) * 2011-09-23 2011-12-28 上海西默通信技术有限公司 Dns域名系统中的加黑名单过滤重定向方法
CN102523130A (zh) * 2011-12-06 2012-06-27 中国科学院计算机网络信息中心 不良网页检测方法及装置
CN102724187A (zh) * 2012-06-06 2012-10-10 奇智软件（北京）有限公司 一种针对网址的安全检测方法及装置
CN103152442A (zh) * 2013-01-31 2013-06-12 中国科学院计算机网络信息中心 一种僵尸网络域名的检测与处理方法及系统
CN103957201A (zh) * 2014-04-18 2014-07-30 上海聚流软件科技有限公司 基于dns的域名信息处理方法、装置及系统

Cited By (12)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN108418780A (zh) * 2017-02-10 2018-08-17 阿里巴巴集团控股有限公司 Ip地址的过滤方法及装置、系统、dns服务器
CN108600054A (zh) * 2018-05-10 2018-09-28 中国互联网络信息中心 一种基于域名区文件的网站数量判定方法和系统
CN108600054B (zh) * 2018-05-10 2020-11-20 中国互联网络信息中心 一种基于域名区文件的网站数量判定方法和系统
CN112261050A (zh) * 2020-10-23 2021-01-22 新华三信息安全技术有限公司 一种sql注入攻击的检测方法及装置
CN112261050B (zh) * 2020-10-23 2022-02-22 新华三信息安全技术有限公司 一种sql注入攻击的检测方法及装置
CN112511489A (zh) * 2020-10-29 2021-03-16 中国互联网络信息中心 一种域名服务滥用评估方法及装置
CN112511489B (zh) * 2020-10-29 2023-06-27 中国互联网络信息中心 一种域名服务滥用评估方法及装置
CN112804370A (zh) * 2020-12-29 2021-05-14 互联网域名系统北京市工程研究中心有限公司 诈骗网站的分析方法及系统
CN113676374A (zh) * 2021-08-13 2021-11-19 杭州安恒信息技术股份有限公司 目标网站线索检测方法、装置、计算机设备和介质
CN113676374B (zh) * 2021-08-13 2024-03-22 杭州安恒信息技术股份有限公司 目标网站线索检测方法、装置、计算机设备和介质
CN113938463A (zh) * 2021-08-27 2022-01-14 中国互联网络信息中心 一种域名滥用阻断方法及装置
CN113938463B (zh) * 2021-08-27 2023-07-11 中国互联网络信息中心 一种域名滥用阻断方法及装置

Also Published As

Publication number Publication date
WO2017063274A1 (zh) 2017-04-20
CN105376217B (zh) 2019-01-04

Similar Documents

Publication Publication Date Title
CN105376217A (zh) 一种恶意跳转及恶意嵌套类不良网站的自动判定方法
US8943588B1 (en) Detecting unauthorized websites
Liu et al. A Reexamination of Internationalized Domain Names: The Good, the Bad and the Ugly.
CN104125209B (zh) 恶意网址提示方法和路由器
CN103559235B (zh) 一种在线社交网络恶意网页检测识别方法
CN103279710B (zh) Internet信息系统恶意代码的检测方法和系统
CN104767757A (zh) 基于web业务的多维度安全监测方法和系统
CN105760379B (zh) 一种基于域内页面关联关系检测webshell页面的方法及装置
CN105930727A (zh) 基于Web的爬虫识别算法
CN105357221A (zh) 识别钓鱼网站的方法及装置
CN112929390B (zh) 一种基于多策略融合的网络智能监控方法
CN107800686B (zh) 一种钓鱼网站识别方法和装置
CN104956372A (zh) 使用运行时和静态代码分析来确定动态安全扫描的覆盖率
CN103685307A (zh) 基于特征库检测钓鱼欺诈网页的方法及系统、客户端、服务器
CN101964025A (zh) Xss检测方法和设备
JP2006520940A (ja) インターネット検索エンジンにおける無効クリック検出方法および装置
CN104202291A (zh) 基于多因素综合评定方法的反钓鱼方法
CN104601573A (zh) 一种Android平台URL访问结果验证方法及装置
CN103067387B (zh) 一种反钓鱼监测系统和方法
CN111865925A (zh) 基于网络流量的诈骗团伙识别方法、控制器和介质
CN107590236B (zh) 一种面向建筑施工企业的大数据采集方法和系统
CN102868773A (zh) 检测dns黑洞劫持的方法、装置及系统
CN108667770A (zh) 一种网站的漏洞测试方法、服务器及系统
CN104967628A (zh) 一种保护web应用安全的诱骗方法
CN112532624B (zh) 一种黑链检测方法、装置、电子设备及可读存储介质

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant