网站安全黑话科普

技术的有时会说：“报告老板，你这站被挂跳转了，还有黑链，像寄生虫。” 是不是每个字你都懂，但是放在一起就不知道是啥意思了。今天小飞就来说到说道。为了您更好了理解，我们就把网站当成你家，而黑客就是想来偷东西的贼。

第一步：踩点

扫站/扫段/扫 C 段就是沿街撒网：谁家亮灯、谁家门口写着“后台入口在这儿”、谁家窗户半开——先扫出来再说。扫到你，并不代表你多出名，更多时候是你“刚好符合他们的筛选条件”。接着就是指纹：站门口看锁。锁像什么牌子、像不像那批老锁、门框结构大概是哪种……他知道型号，才知道该掏哪套作案工具。

第二步：试钥匙

撞库就是拿别处泄露的一串账号密码来试你后台，运气好就直接开门。运气不好，他可能就开始爆破——不停试组合、试规则，直到撞上。你把它理解成“猜密码”，就够用了。

如果你的密码设置的很长，标准密码库里没有。这时候小偷就会尝试 Nday 漏洞 / 0day 漏洞。Nday 漏洞就像：你家用了款老锁，锁芯有问题并且早就在盗界公开了，补丁（换锁芯的办法）也早就有了，但你家一直没换，于是贼按公开套路开了门。0day 漏洞则更像新锁的新毛病，没几个人知道，但是厂家还没来得及补。现实里，中招的多半是 Nday 漏洞，原因也很朴素：它便宜、成熟、成功率高。

第三步：动手脚

门一旦进去了，词就开始升级。最关键那个叫 getshell。别把它当成玄学——它的意思就是：贼不只是“进来过”，而是能在屋里动手了，能翻抽屉、能拆柜子、能动你某些关键东西。你一旦听到“疑似 getshell”，就该把它理解成：这事儿可能已经越过“页面被改”那条线了。

贼进屋后通常会干一件很讨厌但很现实的事：留后手。黑话叫落地，就是把东西真的塞进你家里，而且它能用。最常见的落地物之一是 webshell（后门）。你可以把它当成：他在你家藏了个遥控器。你哪怕之后把正门锁换了，他只要能摸回这个遥控器的位置，很多事还是能继续干。至于“一句话、大马、小马”，别被名字骗了：无非是“后门简不简单、功能全不全”的差别。

接下来如果他嫌“权限不够”，就会提权——从只能在客厅转悠，变成能开你更多门。权限上来以后，事情很容易从“一间屋子”变成“一整层楼”。同一台服务器上如果还有别的网站，这就是同服/旁注：你这间门被撬开，隔壁那间多半也会被顺手试试。再进一步，如果他能从这台机器摸到数据库、文件服务、其他系统，就会出现横向移动：从你这间溜到那间，从这一套系统摸到下一套系统。

第四步：持久化驻留

你可以粗暴理解为“他在你家又开了扇你不知道的小门”。保证他自己以后也能回来也像回家一样简单。

挂跳转像在家门口贴了个“快递请放到隔壁”的牌子，所有的快递都会被放到其它地方；而挂马像在你家里塞了个自动发小广告的玩意儿，凡是到你家来的客人都会被偷偷的塞上一个小广告。而SEO 这套经常一锅端：黑链/暗链、寄生虫、站群。黑链是偷偷挂链接给搜索引擎看；寄生虫是干脆在你店里搭一堆小摊位（垃圾页/目录）抢排名；站群说明背后是个网络化的团伙，你这家店只是他们的某个受害者。

更吓人的那个词其实很好懂：拖库/脱库。就是账本被搬走了——数据库里的用户、订单、线索这些，被整包拎走。它常常出现在“已经能摸到库房”的阶段，所以一提 拖库，技术的语气一般都会变的兴奋，因为一般都代表着你的网站的所有非公开数据都已经被人打包下走了。（包含用户，密码，以及他们买过啥）

最后是“堵门砸场子”

CC / DDoS。你可以把它想成雇了一堆人站门口假装排队、反复进出问价，店员忙疯，真客人进不来。CC更像“看着像正常人，但频率离谱”；DDoS更像“直接把路堵死”。

至于你经常听到的肉鸡和跳板机，它们不是某一步的招式，更像贼的“工具人”和“中转站”。肉鸡是被控制的一堆设备（临时工）；跳板机是用来中转隐藏来源的节点（换车牌、戴面具）。所以你看到请求来自世界各地，往往并不是“全世界的人都恨你”，而是对方在用这些资源跑流水线。

到这儿，你再听技术说“扫到了、指纹命中、Nday 打进来、getshell 落地 webshell、还做了持久化”，你应该知道 WTF 了。