CN110309667B

CN110309667B - 一种网站暗链检测方法和装置

Info

Publication number: CN110309667B
Application number: CN201910305415.2A
Authority: CN
Inventors: 程海金; 王凤杰
Original assignee: Wangsu Science and Technology Co Ltd
Current assignee: Wangsu Science and Technology Co Ltd
Priority date: 2019-04-16
Filing date: 2019-04-16
Publication date: 2022-08-30
Anticipated expiration: 2039-04-16
Also published as: EP3745292A1; CN110309667A; WO2020211130A1; EP3745292A4

Abstract

本发明公开了一种网站暗链检测方法及装置，属于计算机技术领域。所述方法包括：对于目标网站的每个目标URL，周期性从所述目标URL的响应页面获取所有URL关联标签及所述URL关联标签的所有属性内容；对于每个所述URL关联标签，检测所述URL关联标签的属性内容对应的URL是否属于预设的安全URL集；若不属于预设的安全URL集，则检测所述URL关联标签的属性内容是否包含预设的暗链属性特征；若包含预设的暗链属性特征，则确定所述URL关联标签的属性内容对应的URL为暗链。采用本发明，可以更加准确地检测出网站是否被挂暗链，以降低暗链检测设备的误报率及漏报率。

Description

一种网站暗链检测方法和装置

技术领域

本发明涉及计算机技术领域，特别涉及一种网站暗链检测方法和装置。

背景技术

随着互联网技术的发展，通过网站的网络流量获取经济收益已经是一种普遍营销方式。为此，某些网站甚至将其网站链接以在线访客不可见、但搜索引擎能搜索到的链接形式隐藏在其它正常网站上(俗称挂暗链)，以获取大量的网络流量。但是这样无疑会分占正常网站的资源，对正常网站造成一定的经济损失；且若暗链的网站传播非法内容，还会给正常网站造成声誉损失，甚至使正常网站所属单位或个人被法律问责。所以，正常网站通常会通过暗链检测设备对其网站是否被挂暗链进行检测，以防暗链对其造成不良影响。

现有技术中，大多是采用网站URL对比、敏感关键字检测(如博彩、色情等)等技术来检测网站是否被挂暗链。其中，网站URL对比可以是暗链检测设备将通过爬虫技术获取的网站下所有的URL，分别与预设的网站URL白名单进行匹配，若某一URL不在网站URL白名单中，则可以确认网站被挂暗链；敏感关键字检测可以是对上述网站URL进行访问请求，将响应页面的内容与检测装置上预设的敏感关键词库进行匹配，若某响应页面的内容中包含敏感关键词库中的内容，则可以确认网站被挂暗链。

在实现本发明的过程中，发明人发现现有技术至少存在以下问题：

现有技术中的网站URL白名单有很大概率无法包含网站全部的URL，则检测时可能会误将网站的URL判定为暗链，从而产生较高的误报率；再者，检测装置上预设的敏感关键词库可能无法包含所有的敏感关键字，则可能有些敏感关键字无法检测到，从而产生较高的漏报率。

发明内容

为了解决现有技术的问题，本发明实施例提供了一种网站暗链检测方法和装置。所述技术方案如下：

第一方面，提供了一种网站暗链检测方法，所述方法包括：

对于目标网站的每个目标URL，周期性从所述目标URL的响应页面获取所有URL关联标签及所述URL关联标签的所有属性内容；

对于每个所述URL关联标签，检测所述URL关联标签的属性内容对应的URL是否属于预设的安全URL集；

若不属于预设的安全URL集，则检测所述URL关联标签的属性内容是否包含预设的暗链属性特征；

若包含预设的暗链属性特征，则确定所述URL关联标签的属性内容对应的URL为暗链。

可选的，所述对于目标网站的每个目标URL，周期性从所述目标URL的响应页面获取所有URL关联标签及所述URL关联标签的所有属性内容之前，还包括：

对目标网站的首页发起访问请求，将所述首页内包含所述目标网站的域名的所有URL确定为目标URL；

依次对所述每个目标URL发起访问请求，将每个所述目标URL的响应页面内包含所述目标网站的域名的所有URL增添为目标URL。

可选的，所述检测所述URL关联标签的属性内容对应的URL是否属于预设的安全URL集，包括：

检测所述URL关联标签的属性内容对应的URL是否属于所述目标网站的目录，或所述URL关联标签的属性内容中的URL域名信息是否属于预设的域名白名单。

可选的，所述检测所述URL关联标签的属性内容是否包含预设的暗链属性特征，包括：

检测所述URL关联标签的属性内容中的标签信息是否为meta，或所述URL关联标签的属性内容是否与预设的html暗链库匹配。

可选的，所述检测所述URL关联标签的属性内容是否包含预设的暗链属性特征之后，还包括：

若不包含预设的暗链属性特征，则从所述目标URL的响应页面获取所述URL关联标签的外多层标签及所述外多层标签的属性内容；

依次检测所述外多层标签的属性内容是否包含预设的暗链属性特征；

当检测到外目标层标签包含预设的暗链属性特征时，停止检测并确定所述URL关联标签对应的URL为暗链。

可选的，所述确定所述URL关联标签的属性内容对应的URL为暗链之后，还包括：

根据所述暗链属性特征，从所述URL关联标签的属性内容中提取暗链URL；

生成包含所述URL关联标签的属性内容、所述暗链URL及目标URL的检测日志，并将所述检测日志发送给所述目标网站的网站服务器。

可选的，若接收到所述网站服务器发出的暗链误报指令，则根据所述暗链URL更新所述预设的安全URL集。

第二方面，提供了一种网站暗链检测装置，所述网站暗链检测装置包括标签获取模块和标签检测模块，其中：

所述标签获取模块，用于对于目标网站的每个目标URL，周期性从所述目标URL的响应页面获取所有URL关联标签及所述URL关联标签的所有属性内容；

所述标签检测模块，用于对于每个所述URL关联标签，检测所述URL关联标签的属性内容对应的URL是否属于预设的安全URL集；

所述标签检测模块，还用于若不属于预设的安全URL集，则检测所述URL关联标签的属性内容是否包含预设的暗链属性特征；

所述标签检测模块，还用于若包含预设的暗链属性特征，则确定所述URL关联标签的属性内容对应的URL为暗链。

可选的，所述标签获取模块，具体用于：

可选的，所述标签检测模块，具体用于：

可选的，所述标签检测模块，还用于：

若接收到所述网站服务器发出的暗链误报指令，则根据所述暗链URL更新所述预设的安全URL集。

第三方面，提供了一种暗链检测设备，所述暗链检测设备包括处理器和存储器，所述存储器中存储有至少一条指令、至少一段程序、代码集或指令集，所述至少一条指令、所述至少一段程序、所述代码集或指令集由所述处理器加载并执行以实现如第一方面所述的网站暗链检测方法。

第四方面，提供了一种计算机可读存储介质，所述存储介质中存储有至少一条指令、至少一段程序、代码集或指令集，所述至少一条指令、所述至少一段程序、所述代码集或指令集由处理器加载并执行以实现如第一方面所述的网站暗链检测方法。

本发明实施例提供的技术方案带来的有益效果是：

本实施例提供的网站暗链检测方法，周期性从目标网站下所有的URL响应页面内获取URL关联标签及URL关联标签的属性内容，并对每个URL关联标签进行检测，先检测URL关联标签的属性内容对应的URL是否属于预设的安全URL集，对于不属于预设的安全URL集的URL关联标签，再检测URL关联标签的属性内容是否包含预设的暗链属性特征，如此通过预设的安全URL集和预设的暗链属性特征，对每个URL关联标签进行多角度检测，以实现对网站的多层次检测，可以更加准确地检测出网站是否被挂暗链，以降低暗链检测设备的误报率及漏报率。

附图说明

为了更清楚地说明本发明实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例提供的一种网站暗链检测方法流程示意图；

图2为本发明实施例提供的另一种网站暗链检测方法流程示意图；

图3为本发明实施例提供的一种网站暗链检测装置的结构示意图；

图4为本发明实施例提供的一种暗链检测设备的结构示意图。

具体实施方式

为使本发明的目的、技术方案和优点更加清楚，下面将结合附图对本发明实施方式作进一步地详细描述。

本发明实施例提供了一种网站暗链检测方法，该方法的执行主体可以是暗链检测设备，其中，暗链检测设备可以是网站方或者暗链检测服务方设置的，具备域名访问功能和数据处理分析功能的，用于对网站是否被挂暗链进行检测的网络设备。暗链检测设备在对网站进行暗链检测时，可以从网站的任意URL开始，获取该URL响应页面内的URL关联标签的属性内容，通过对属性内容进行分析，检测该URL关联标签是否隐藏暗链，若没有检测到暗链，则再对其它任意URL进行检测，直至检测出暗链或将网站的所有URL都进行检测，从而实现网站的暗链检测。暗链检测设备可以包括处理器、存储器和收发器，处理器可以用于进行下述流程中执行网站暗链检测的处理，存储器可以用于存储处理过程中需要的数据以及产生的数据，收发器可以用于接收和发送处理过程中的相关数据。

下面将结合具体实施方式，对图1所示的处理流程进行详细的说明，内容可以如下：

步骤101，对于目标网站的每个目标URL，周期性从目标URL的响应页面获取所有URL关联标签及URL关联标签的所有属性内容。

其中，目标网站即待检测的网站；目标URL可以是目标网站的任意URL；URL关联标签可以是能够通过标签的属性内容实现URL跳转的标签，可以包括但不限于a标签、meta标签、iframe标签、frame标签、embed标签及object标签。标签的属性内容可以包括指向URL的属性内容(如href属性、src属性及URL属性等)和其它属性内容(如style属性、height属性、width属性及left属性等)。例如a标签：<a href＝"http://www.aaa.com/"name＝"abc"class＝"de"style＝"display:block；">文字</a>，其中，href属性为指向URL的属性，其内容是http://www.aaa.com/；name、class及style均为其它属性，内容分别对应abc、de及display:block。

在实施中，网站方通过上述暗链检测设备周期性对其网站进行暗链检测时，每次检测都可以从网站的任意URL开始，具体可以获取其响应页面内的标签及标签的属性内容。鉴于，暗链也是一个可以定位资源的URL，挂暗链的方式可以是利用能够实现URL跳转的URL关联标签，将暗链URL写在URL关联标签的属性内容中，并通过URL关联标签的其它属性内容进行隐藏。所以，在获取标签时，可以只获取所有能够实现URL跳转的URL关联标签及URL关联标签的属性内容。

可选的，暗链检测设备可以通过对网站多层页面发起访问请求的方式获取网站的URL，相应的，步骤101之前的处理可以如下：对目标网站的首页发起访问请求，将首页内包含所述目标网站的域名的所有URL确定为目标URL；依次对每个目标URL发起访问请求，将每个目标URL的响应页面内包含所述目标网站的域名的URL增添为目标URL。

在实施中，当没有预设目标网站的所有URL时，暗链检测设备可以先对目标网站的首页发起访问请求，然后将接收得到的首页中包含所述目标网站的域名(包括网站域名和网站域名的子域名)的所有URL确定为目标URL，并将目标URL存储至预设的待访问URL集中。接下来，暗链检测设备可以依次对待访问URL集中的每个目标URL分别发起访问请求，然后将接收得到的响应页面内包含所述目标网站的域名(包括网站域名和网站域名的子域名)的所有URL增添为目标URL，并将增添的目标URL存储至待访问URL集中，即暗链检测设备可以对新增添的目标URL继续执行上述访问和增添新目标URL的处理，如此循环重复，直至获取网站下所有的URL。通常情况下，同一网站的同一资源，可以从网站下的不同页面的链接访问到，所以，对每个URL进行访问时，通常会获取到很多重复的URL，这里将接收得到的响应页面内的所有URL增添为目标URL，可以是将所有URL去重后再增添为目标URL。实现上述获取URL的处理具体可以采用爬虫技术，从网站的首页为入口，对首页内容进行爬取和存储，再从首页内的任意链接获取新页面，并对新页面内容进行爬取和存储，依次循环，直至爬取到网站下所有的URL。进一步的，当循环数次后，增添的URL可能都是重复的，所以，为了提高检测效率，也可以设置循环预设次数(如3-5次)。值得一提的是，还可以将访问每个URL而获取的所有URL存储到一个待访问URL子集中，然后将所有待访问URL子集中的URL都存储到待访问URL集中。此外，暗链检测设备也可以先对目标网站下任一页面发起访问请求，本实施例对此不做限定。

步骤102，对于每个URL关联标签，检测URL关联标签的属性内容对应的URL是否属于预设的安全URL集。

其中，预设的安全URL集可以是包含多个或者多类URL的集合，集合中的URL可以包括目标网站的页面上允许存在的所有类型的链接，如目标网站的内部链接或者友情链接等。

在实施中，对每个URL关联标签进行检测时，可以通过检测URL关联标签中能够实现URL跳转的属性内容，来检测URL关联标签的属性内容对应的URL。若URL关联标签的属性内容对应的URL属于预设的安全URL集，则说明URL关联标签中没有写入暗链；若URL关联标签的属性内容对应的URL不属于预设的安全URL集，则说明URL关联标签中可能写入了暗链，需要进一步检测。值得一提的是，对于不同的URL关联标签，其能够实现URL跳转的属性也不尽相同，例如a标签能够实现URL跳转的属性是href属性，meta标签能够实现URL跳转的属性是URL属性，iframe标签能够实现URL跳转的属性是src属性，frame标签能够实现URL跳转的属性是src属性，embed标签能够实现URL跳转的属性是src属性，object标签能够实现URL跳转的属性是codebase属性。

可选的，可以通过URL关联标签的属性内容中的URL域名信息来判断对应的URL是否属于预设的安全URL集，相应的，步骤102的处理可以如下：检测URL关联标签的属性内容对应的URL是否属于目标网站的目录，或检测URL关联标签的属性内容中的URL域名信息是否属于预设的域名白名单。

在实施中，通常可以通过域名信息来区分URL，故而，暗链检测设备可以通过检测URL关联标签的属性内容中的URL域名信息，来判断URL关联标签的属性内容对应的URL是否属于预设的安全URL集。而对于URL关联标签中指向URL的属性内容，其书写方式可以根据URL对应的页面不同而有所不同，若URL属于当前被检测网站的目录的话，则指向URL的属性内容可以不包括域名信息，直接以“/”、“./”或者“../”开头；而URL不属于当前被检测网站的目录的话，则指向URL的属性内容通常是包含域名的URL形式。所以，暗链检测设备可以通过检测URL关联标签的属性内容对应的URL是否属于目标网站的目录，或检测URL关联标签的属性内容中的URL域名信息是否属于预设的域名白名单，来判断URL关联标签的属性内容对应的URL是否属于预设的安全URL集。若URL关联标签的属性内容属于目标网站的目录，或者URL关联标签的属性内容对应的域名属于预设的域名白名单，二者符合其一，暗链检测设备便可判断URL关联标签的属性内容对应的URL属于预设的安全URL集。

步骤103，若不属于预设的安全URL集，则检测URL关联标签的属性内容是否包含预设的暗链属性特征。

其中，暗链属性特征可以是能够表征URL关联标签为暗链的属性特征，具体可以是人工对暗链的隐藏方式进行整理，从而归纳总结出的。

在实施中，若URL关联标签的属性内容对应的URL不属于预设的安全URL集，则说明有可能是一个非正常链接(既不属于目标网站的URL也不属于友情链接)，需要对URL关联标签的属性内容做进一步检测。故而，暗链检测设备可以通过判断URL关联标签的所有属性内容中是否包含预设的暗链属性特征，以检测目标网站是否被挂暗链。具体的，暗链检测设备可以通过对URL关联标签的其它属性内容(除指向URL的属性之外)进行分析，判断URL关联标签的属性内容是否包含预设的暗链属性特征。

可选的，可以根据挂暗链的方式，采用相应的检测方法，判断URL关联标签的属性内容是否包含预设的暗链属性特征，相应的，步骤103的处理可以如下：检测URL关联标签的属性内容中的标签信息是否为meta，或URL关联标签的属性内容是否与预设的html暗链库匹配。

其中，html暗链库可以记录有当前技术水平下绝大多数的挂暗链的方式，并可以随着技术的发展不断添加更新。

在实施中，所有的URL关联标签中，meta标签位于网页html源代码的头部，提供有关页面的元信息，是搜索引擎判定网页内容的主要依据，但不会在页面显示，所以，攻击者可以在标签中插入大量与网页不相关的词语以及链接，不需借助其它属性内容进行隐藏，便可实现挂暗链。而对于meta标签以外的URL关联标签，为了既能让搜索引擎搜索到，又不让访客能看到，则除了挂上具有跳转功能的暗链后，还要对暗链进行隐藏，当前技术水平下，挂暗链的方式通常是借助其它属性内容使暗链指向的资源不能或者不易被在线访客发现。所以，检测URL关联标签的属性内容是否包含预设的暗链属性特征时，可以判断属性内容中的URL关联标签是否为meta标签，或者检测URL关联标签的属性内容是否与预设的html暗链库匹配。具体的，html暗链库中的挂暗链方式可以包括但不限于使用URL关联标签的其它属性隐藏暗链的方式，例如：将暗链的颜色设为背景色，暗链的文字设为低像素，具体书写如下：

步骤104，若包含预设的暗链属性特征，则确定URL关联标签对应的URL为暗链。

在实施中，若通过对URL关联标签的其它属性内容进行分析后，检测出URL关联标签的其它属性内容中包含预设的暗链属性特征，如属性内容对应的URL不属于预设的安全URL集的URL关联标签，恰好是meta标签；或者a标签的style属性内容恰如上述挂暗链的书写形式等等，暗链检测设备则可以确定URL关联标签的属性内容包含预设的暗链属性特征，继而可以确定URL关联标签对应的URL为暗链。

可选的，如果URL关联标签的属性内容不包含预设的暗链属性特征，还可以进一步检测URL关联标签的外层标签，相应的，如图2所示，步骤103之后的处理还可以如下：

步骤105，若不包含预设的暗链属性特征，则从目标URL的响应页面获取URL关联标签的外多层标签及外多层标签的属性内容。

其中，URL关联标签的外多层标签可以是URL关联标签的多层外层标签。黑客挂暗链常用外层标签可以包括但不限于div标签、marquee标签等。

在实施中，由于挂暗链方式除了上述使用URL关联标签的本身属性隐藏暗链的方式，也可以是使用URL关联标签的外层标签的属性内容隐藏暗链的方式，所以当暗链检测设备对于URL关联标签本身的属性内容进行检测，没有发现暗链属性特征时，可以进一步对URL关联标签的外层标签进行进一步检测。对于使用URL关联标签的外层标签的属性内容隐藏暗链的方式，为了能够被搜索引擎检索到，通常是使用URL关联标签的外层标签进行隐藏。所以，还可以从目标URL的响应页面获取URL关联标签的多层外层标签及外层标签的属性内容。

步骤106，依次检测外多层标签的属性内容是否包含预设的暗链属性特征。

在实施中，使用URL关联标签的外层标签的属性内容隐藏暗链的方式，既可以是使用URL关联标签的外第一层标签的属性内容隐藏暗链，也可以是使用URL关联标签的外第N层标签(N为自然数)的属性内容隐藏暗链，所以暗链检测设备可以由内向外(或者由外向内)依次检测URL关联标签的外多层标签的属性内容是否包含预设的暗链属性特征。进一步的，若使用div标签的style属性内容隐藏暗链，则可以将div标签的style属性中position位置内容设置成负数，使暗链无法显示在可见页面之内，具体书写可以如下：<div style＝"position:absolute；left:-900px；top:-999px；"><a href＝"暗链">关键词2</a></div>；若使用marquee标签的属性内容隐藏暗链，则可以通过将标签的height属性(文字的高度)设置很小，同时将标签的scrollamount属性(文字滚动的速度，即闪现的频率)设置很大，使得查看页面时暗链可以跑马灯形式迅速闪现，且不会影响对页面的观看，具体书写可以如下：<marquee height＝1width＝4scrollamount＝3000scrolldelay＝20000><a href＝"暗链网址">关键字</a></marquee>。

值得一提的是，上述挂暗链的方式仅为了具体说明，便于理解，并不是对本实施例的限制。

步骤107，当检测到外目标层标签包含预设的暗链属性特征时，停止检测并确定URL关联标签对应的URL为暗链。

在实施中，暗链检测设备由内向外(或者由外向内)依次对URL关联标签的外多层标签的属性内容进行检测，直至检测到暗链属性特征，或检测完URL关联标签的外最后一层标签。若检测到外目标层标签，发现其属性内容中包含预设的暗链属性特征，则可以停止检测，相应的，可以确定外目标层标签对应的URL为暗链。此外，暗链检测设备在对URL关联标签的外层标签进行逐层检测时，也可以设置总的检测层数，以提高检测效率或者减少漏检的情况。

可选的，确定了URL关联标签的属性内容对应的URL为暗链之后，或者检测完成之后，可以生成检测日志，相应的处理可以如下：根据暗链属性特征，从URL关联标签的属性内容中提取暗链URL；生成包含URL关联标签的属性内容、暗链URL及目标URL的检测日志，并将检测日志发送给目标网站的网站服务器。

在实施中，对于检测出其属性内容中隐藏有暗链的URL关联标签，也可以说是命中上述html暗链库的URL关联标签，暗链检测设备可以根据暗链属性特征，从URL关联标签的属性内容中进行提取暗链URL。且为了便于对检测结果进行存储和调用，暗链检测设备可以在确定了URL关联标签的属性内容对应的URL为暗链之后，或者检测完成之后，将检测结果生成检测日志。根据网站方需要，还可以将检测日志(尤其是发现暗链的检测日志)告警并发送给目标网站的网站方，以便网站方及时获悉检测结果，并对暗链加以防范。检测日志中包含但不限于URL关联标签的属性内容、暗链URL及目标URL。

可选的，暗链检测设备可以基于检测结果的反馈对暗链检测机制进行优化升级，相应的处理可以如下：若接收到网站服务器发出的暗链误报指令，则根据暗链URL更新预设的安全URL集。

在实施中，由于安全URL集和html暗链库都是预设的，暗链检测设备在未接收到更新指令之前通常不会对其进行更新修改，所以随着暗链技术的发展，安全URL集和html暗链库均难免会出现记录不完全的时候，所以检测结果也难免会发生误报的情况。当网站方发现接收到的检测结果为误报时，可以向暗链检测设备发出的暗链误报指令，暗链检测设备接收到暗链误报指令后，可以自动将暗链URL添加到预设的安全URL集中，实现安全URL的更新，然后下次对网站进行检测时，对于发生暗链误报的目标URL关联标签，便可以不再进行暗链库匹配，从而还可以提高网站的检测效率。

基于相同的技术构思，本发明实施例还提供了一种网站暗链检测装置，如图3所示，网站暗链检测装置包括标签获取模块301和标签检测模块302，其中：

所述标签获取模块301，用于对于目标网站的每个目标URL，周期性从所述目标URL的响应页面获取所有URL关联标签及所述URL关联标签的所有属性内容；

所述标签检测模块302，用于对于每个所述URL关联标签，检测所述URL关联标签的属性内容对应的URL是否属于预设的安全URL集；

所述标签检测模块302，还用于若不属于预设的安全URL集，则检测所述URL关联标签的属性内容是否包含预设的暗链属性特征；

所述标签检测模块302，还用于若包含预设的暗链属性特征，则确定所述URL关联标签的属性内容对应的URL为暗链。

可选的，所述标签获取模块301，具体用于：

对目标网站的首页发起访问请求，将所述首页内包含目标网站的域名的所有URL确定为目标URL；

依次对所述每个目标URL发起访问请求，将每个所述目标URL的响应页面内包含目标网站的域名的所有URL增添为目标URL。

可选的，所述标签检测模块302，具体用于：

可选的，所述标签检测模块302，还用于：

生成包含所述URL关联标签的属性内容、所述暗链URL及目标URL的检测日志，并将所述检测日志发送给网站服务器。

可选的，所述标签检测模块302，还用于：

本实施例提供的网站暗链检测装置，周期性从目标网站下所有的URL响应页面内获取URL关联标签及URL关联标签的属性内容，并对每个URL关联标签进行检测，先检测URL关联标签的属性内容对应的URL是否属于预设的安全URL集，对于不属于预设的安全URL集的URL关联标签，再检测URL关联标签的属性内容是否包含预设的暗链属性特征，如此通过预设的安全URL集和预设的暗链属性特征，对每个URL关联标签进行多角度检测，以实现对网站的多层次检测，可以更加准确地检测出网站是否被挂暗链，以降低暗链检测设备的误报率及漏报率。

需要说明的是：上述实施例提供的网站暗链检测装置在进行网站暗链检测时，仅以上述各功能模块的划分进行举例说明，实际应用中，可以根据需要而将上述功能分配由不同的功能模块完成，即将装置的内部结构划分成不同的功能模块，以完成以上描述的全部或者部分功能。另外，上述实施例提供的网站暗链检测装置与网站暗链检测方法实施例属于同一构思，其具体实现过程详见方法实施例，这里不再赘述。

图4是本发明实施例提供的暗链检测设备的结构示意图。该暗链检测设备400可因配置或性能不同而产生比较大的差异，可以包括一个或一个以上中央处理器422(例如，一个或一个以上处理器)和存储器432，一个或一个以上存储应用程序462或数据466的存储介质430(例如一个或一个以上海量存储设备)。其中，存储器432和存储介质430可以是短暂存储或持久存储。存储在存储介质430的程序可以包括一个或一个以上模块(图示没标出)，每个模块可以包括对暗链检测设备中的一系列指令操作。更进一步地，中央处理器422可以设置为与存储介质430通信，在暗链检测设备400上执行存储介质430中的一系列指令操作。

暗链检测设备400还可以包括一个或一个以上电源426，一个或一个以上有线或无线网络接口450，一个或一个以上输入输出接口458，一个或一个以上键盘456，和/或，一个或一个以上操作系统461，例如Windows ServerTM，Mac OS XTM，UnixTM，LinuxTM，FreeBSDTM等等。

暗链检测设备400可以包括有存储器，以及一个或者一个以上的程序，其中一个或者一个以上程序存储于存储器中，且经配置以由一个或者一个以上处理器执行所述一个或者一个以上程序包含用于进行上述网站暗链检测的指令。

本领域普通技术人员可以理解实现上述实施例的全部或部分步骤可以通过硬件来完成，也可以通过程序来指令相关的硬件完成，所述的程序可以存储于一种计算机可读存储介质中，上述提到的存储介质可以是只读存储器，磁盘或光盘等。

以上所述仅为本发明的较佳实施例，并不用以限制本发明，凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims

1.一种网站暗链检测方法，其特征在于，所述方法包括：

对于目标网站的每个目标URL，周期性从所述目标URL的响应页面依次循环获取所有URL关联标签及所述URL关联标签的所有属性内容；

若包含预设的暗链属性特征，则确定所述URL关联标签的属性内容对应的URL为暗链；

其中，所述检测所述URL关联标签的属性内容是否包含预设的暗链属性特征之后，还包括：

由内向外或由外向内依次检测所述外多层标签的属性内容是否包含预设的暗链属性特征；

2.根据权利要求1所述的方法，其特征在于，所述对于目标网站的每个目标URL，周期性从所述目标URL的响应页面获取所有URL关联标签及所述URL关联标签的所有属性内容之前，还包括：

3.根据权利要求1所述的方法，其特征在于，所述检测所述URL关联标签的属性内容对应的URL是否属于预设的安全URL集，包括：

4.根据权利要求1所述的方法，其特征在于，所述检测所述URL关联标签的属性内容是否包含预设的暗链属性特征，包括：

5.根据权利要求1所述的方法，其特征在于，所述确定所述URL关联标签的属性内容对应的URL为暗链之后，还包括：

6.根据权利要求5所述的方法，其特征在于，所述方法还包括：

7.一种网站暗链检测装置，其特征在于，所述网站暗链检测装置包括标签获取模块和标签检测模块，其中：

所述标签获取模块，用于对于目标网站的每个目标URL，周期性从所述目标URL的响应页面依次循环获取所有URL关联标签及所述URL关联标签的所有属性内容；

所述标签检测模块，还用于若包含预设的暗链属性特征，则确定所述URL关联标签的属性内容对应的URL为暗链；

其中，所述标签检测模块，还用于：

8.根据权利要求7所述的网站暗链检测装置，其特征在于，所述标签获取模块，具体用于：

9.根据权利要求7所述的网站暗链检测装置，其特征在于，所述标签检测模块，具体用于：

10.根据权利要求7所述的网站暗链检测装置，其特征在于，所述标签检测模块，具体用于：

11.根据权利要求7所述的网站暗链检测装置，其特征在于，所述标签检测模块，还用于：

12.根据权利要求11所述的网站暗链检测装置，其特征在于，所述标签检测模块，还用于：

13.一种暗链检测设备，其特征在于，所述暗链检测设备包括处理器和存储器，所述存储器中存储有至少一条指令、至少一段程序、代码集或指令集，所述至少一条指令、所述至少一段程序、所述代码集或指令集由所述处理器加载并执行以实现如权利要求1至6任一项所述的网站暗链检测方法。

14.一种计算机可读存储介质，其特征在于，所述存储介质中存储有至少一条指令、至少一段程序、代码集或指令集，所述至少一条指令、所述至少一段程序、所述代码集或指令集由处理器加载并执行以实现如权利要求1至6任一项所述的网站暗链检测方法。