[发明专利]一种网页中的暗链的检测方法和装置

说明书

本发明实施例提供了一种网页中的暗链的检测方法和装置，用以解决现有的暗链检测方法需要定期更新规则的问题。该方法包括：访问目标网页；根据目标网页所属站点的主机返回的结果确定目标网页中的链接；查找所述目标网页中的链接中的外链；在返回结果中查找到的外链的位置设置与所述目标网页上的内容不同的标记，并生成页面；其中，不同的外链的位置设置的标记不同；将生成的页面转换为图片，识别所述图片中的标记；确定未被发现的标记所处的位置的外链为暗链。

技术领域

本发明涉及计算机网络安全技术领域，尤其涉及一种网页中的暗链的检测方法和装置。

背景技术

“暗链”是一种搜索引擎优化的手段，用于提高它所指向的网站的搜索排名，是最有效的搜索引擎优化(SEO,Search Engine Optimization)方法之一。“暗链”正如它的名字所描述的一样，是一种在网页页面上不可见或极易被忽视的超链接，并尽量不去破坏网页原有的结构。在网站页面被攻击成功后，被插入暗链的可能性很大，这会给网站带来负面影响，过大的负面影响可能会带来严重的经济损失，同时当暗链被搜索引擎发现时，会降低被插入暗链的页面的搜索排名。

目前市场上有专门监控网页上的暗链的产品，但是，这些产品所用的技术主要是监控非授权用户篡改页面，或者是将网页上的外链与预设规则进行比对来分辨网页上的外链中的暗链。这些检测方式是滞后的，并且需要定期更新规则。

发明内容

本发明实施例提供了一种网页中的暗链的检测方法和装置，用以解决现有的暗链检测方法需要定期更新规则的问题。

基于上述问题，本发明实施例提供的一种网页中的暗链的检测方法，包括：

访问目标网页；

根据目标网页所属站点的主机返回的结果确定目标网页中的链接；

查找所述目标网页中的链接中的外链；

在返回结果中查找到的外链的位置设置与所述目标网页上的内容不同的标记，并生成页面；其中，不同的外链的位置设置的标记不同；

将生成的页面转换为图片，识别所述图片中的标记；

确定未被发现的标记所处的位置的外链为暗链。

可选地，根据目标网页所属站点的主机返回的结果确定目标网页中的链接，包括：

将目标网页所属站点的主机返回的结果中的超文本标记语言HTML文件和Javascript脚本文件均与层叠式样式表CSS文件进行渲染，并根据渲染的结果确定目标网页中的链接。

可选地，查找所述目标网页中的链接中的外链，包括：

确定所述目标网页中的a标签的href属性与目标网页所属站点的主机不同的对象，为所述目标网页中的链接中的外链。

可选地，根据以下步骤为查找到的各个外链生成与所述目标网页上的内容不同的标记，并且为查找到的各个外链生成的标记各不相同；

生成消息摘要算法第五版MD5值；

重复执行判断所述目标网页中是否存在最新生成的MD5值的步骤，和在最新生成的MD5值存在于所述目标网页中时对最新生成的MD5值再次求MD5值的步骤，直至最新生成的MD5值不存在于所述目标网页中；

在目标网页中不存在最新生成的MD5值后，将目标网页中不存在的MD5值作为基础MD5值，在基础MD5值中分别加入n-1个不同的字符或者数字，生成目标网页中不存在的，n-1个不同的MD5值；其中，n为所述目标网页中的外链的个数。

可选地，根据以下步骤为查找到的各个外链生成与所述目标网页上的内容不同的标记，并且为查找到的各个外链生成的标记各不相同；