张女士是某上市企业的CIO,刚才被总经理训斥了一顿,原因是用户在Google上搜索公司站点,居然被提示“该网站可能含有恶意软件有可能会危害您的电脑”。
　　作为一家上市企业,网站就是企业在网络上的形象,被提示含有恶意软件是一件无法容忍的错误,于是张女士很快找来了安全专家进行分析。依据专家建议,张女士修补了网站漏洞并申报取消了小尾巴提示。为了避免再次长上“小尾巴”,张女士还选择购买了安星网站挂马检测服务,定期对网站页面进行检查,并同时部署了天清入侵防御系统作为阻隔攻击的防线。
　　
　　Google的“恶评”
　　
　　很多人都曾看到过Google的小尾巴提示:访问该网站可能会损害您的计算机!这个提示意味着什么呢?由于Google与StopBadware.org合作,而StopBadware所公布的指南会罗列出带有恶意软件问题的网站,无论该网站的问题产生是有意而为,还是黑客通过不良的恶意软件寄存手法产生,Google都会在搜索结果中给出用户提示。
　　一般情况下,一个网站是否为携带恶意软件的网站,StopBadware会根据如下行为进行判断:
　　·在网站上直接寄存或传播恶意软件;
　　·自动重定向到一个寄存或传播恶意软件的网站;
　　·链接到恶意软件的可执行文件,无论是寄存在自己的网站或其他网站上;
　　·链接到另一个企图自动安装恶意软件到用户电脑的网站;
　　·使浏览器自动从另一个网站加载代码,然后企图在用户计算机上安装恶意软件。
　　StopBadware所提供的网站指南,也包括一些例外的情况:
　　·为探测和删除恶意软件而做出不懈努力的下载中心;
　　·从事合法,非营利性恶意软件研究或教育的网站或网页;
　　·自动、综合的索引网站。
　　
　　清理Google小尾巴
　　
　　当网站出现了Google小尾巴,用户需要通过两个步骤来解决这个问题:其一就是增强系统防御能力,避免再次中招;其二就是向Google申请去掉这个小尾巴。
　　Google小尾巴是被黑客实施XSS攻击后的一种最常见表现形态,作为普通用户来说,如果看到准备访问的站点被挂上了这样一个小尾巴,多数人不会有胆量继续访问该网站,
　　出现小尾巴了该如何处理?由于这个小尾巴是网站页面存在或自动跳转/链接到恶意软件站点导致的,所以,最關键的操作步骤就是清理恶意代码和链接。
　　通过检索网站的源码,嵌入的恶意代码或恶意链接一般都能找到。但需要注意的是,这些代码或链接通常会以16进制字符显示,需要转化为标准字符串后才能方便人工分析识别。
　　在清理完成后,并不意味着工作就完成了,还需要做如下两步,来彻底去掉小尾巴:
　　1. 到 StopBadware.org 申请重新索引。
　　2. 到Google网站管理员工具中的诊断选项中“申请审核” 并填写相关资料。
　　对应到上面的案例中的去掉小尾巴,网站就可以恢复正常。当然,针对Web服务器被Google挂上小尾巴,我们仅申请去除小尾巴也是不够的,还需要找到问题原因,进行相应的增强,并委托专业人士进行安全服务,部署相应安全产品。