因為，最近我們公司推出了社會團(tuán)體類單位信息化服務(wù)，因此就收集省內(nèi)各個省級社會團(tuán)體類單位信息化建設(shè)情況信息，主要為了做到心里有數(shù)，哪些單位沒有網(wǎng)站，哪些單位有網(wǎng)站但網(wǎng)站狀況不太樂觀，理論上講這些單位或許就是我們的目標(biāo)客戶。

通過我們的了解，發(fā)現(xiàn)有接近一半的單位是沒有獨立的官網(wǎng)的，而有官網(wǎng)的那一半大多數(shù)網(wǎng)站是疏于管理或者很久都沒更新的。今天，就跟大家分享一個典型的案例：該單位為省級主流學(xué)術(shù)學(xué)會，負(fù)責(zé)該行業(yè)的學(xué)術(shù)活動，并主辦省級大學(xué)生xx競賽；因為我們僅僅是分享，所以隱去具體的單位名稱，避免對目標(biāo)單位帶來不必要的麻煩。

打開這個網(wǎng)站的時候，我們的第一感覺是特別卡，加載完頁面需要整整30秒，如下圖：

通過進(jìn)一步分析發(fā)現(xiàn)，這個網(wǎng)站打開圖片或者后端接口其實還挺快的。然后發(fā)現(xiàn)了一個http://www.****.com/fa.js的資源最終是404，而這個資源是在頁面的頭部就加載了，所以導(dǎo)致了速度很卡。但在網(wǎng)頁關(guān)聯(lián)文件中搜索該地址沒有任何信息。

通過進(jìn)一步分析，發(fā)現(xiàn)這個網(wǎng)站全局頭部被篡改了，如下圖所示：

而方法String.fromCharCode中包含的字符串通過解碼后其實就是上述的資源路徑，然后該頁面執(zhí)行了該JavaScript腳本。如果這個腳本正常執(zhí)行，應(yīng)該就是在搜索引擎訪問的時候，該網(wǎng)站會跳轉(zhuǎn)到非法網(wǎng)站上面去。而現(xiàn)在非法腳本都404了，只能說明連黑產(chǎn)都直接放棄了此網(wǎng)站，都懶得通過之前找到的后門更新新的非法腳本了。因為作為一個創(chuàng)建至少8年的網(wǎng)站，在搜索引擎上竟然連一條收錄都沒有，連首頁收錄都沒有，太離譜了。

通過互聯(lián)網(wǎng)工具查看該網(wǎng)站的歷史記錄，發(fā)現(xiàn)該網(wǎng)站至少在2023年9月以前就已經(jīng)被掛馬了，而且被掛的內(nèi)容跟現(xiàn)在的內(nèi)容是不一樣的，說明在此期間惡意攻擊者猶如自家客廳一樣在該網(wǎng)站來去自由。如下圖：

我們認(rèn)為這種疏于維護(hù)的網(wǎng)站完全沒有存在的必要。因為網(wǎng)站本身的作用主要是做為單位的信息窗口，如果有業(yè)務(wù)功能可以提高單位與用戶的工作效率。顯然這個網(wǎng)站不具備這樣的作用了，而且還會給單位帶來不少的負(fù)面影響：

1、有網(wǎng)站，用戶打開確是這樣的體驗差，甚至跳轉(zhuǎn)到非法網(wǎng)站，讓用戶印象不好；

2、即便用戶去這種網(wǎng)站去辦理業(yè)務(wù)，只會是各種抱怨；

3、存在這樣的安全問題竟然至少1年時間無人感知，無人處置，如果被主管相關(guān)部門發(fā)現(xiàn)，輕則通告批評，重則處罰。

所以，我們還是建議相關(guān)單位，如果做網(wǎng)站就要負(fù)起自己的主體責(zé)任。如果本單位無專業(yè)人士把關(guān)，建議邀請第三方專業(yè)力量介入，比如掛馬的問題，我們開發(fā)的網(wǎng)站一般情況下不會被掛馬，因為安全措施比較完善；即便萬一被掛馬，我們自研的安全巡查系統(tǒng)第一時間會發(fā)出預(yù)警信息，我們會在第一時間內(nèi)進(jìn)行處置。