Z-Blog URL转发漏洞的修复方法
作者：williamlong 来源：月光博客 发布时间：2008-12-01 12:54:00
今天我发现了Z-Blog的URL转发文件存在一个漏洞，黑帽SEO通过这个漏洞可以欺骗反垃圾引擎而在类似 * 这样的站点进行恶意SPAM。
Z-Blog的反垃圾留言设计为通过加密URL地址进行转发，链接转发的文件名是c_urlredirect.asp，通过这个文件的参数转发不同的URL链接地址，但是加密的方法极其简单，只要将奇数字节拼合即可解密，因此，黑帽SEO通过拼合这个地址，将其他Z-Blog网站上的转发链接功能变成调用自己网址的功能，这样，即使其原始URL地址在 * 被屏蔽或者惩罚，他们也可以通过这种转发的方式继续在 * 制造垃圾链接。
解决这种黑帽SEO的方法，通过删除c_urlredirect.asp可以避免，但会导致博客正常作者留下的链接地址无法点击。通常可以使用修改代码的方法解决，在c_urlredirect.asp文件中，加入以下几行代码，这样，当黑帽SEO在其他网站制造URL转发链接的时候，页面就不会跳转，从而修复了这个漏洞。
Dim strReferer
strReferer=CStr(Request.ServerVariables("HTTP_REFERER"))
If Instr(strReferer,ZC_BLOG_HOST)=0 Then
ShowError(5)
End If
建议所有使用Z-Blog的用户，请立刻在你的c_urlredirect.asp中加入以上代码，否则有可能会被不法之徒利用其做坏事，我在 * 的Spam blacklist里，已经发现不少Z-Blog博客的域名被列入了黑名单，包括我的域名在内，所有的操作都是一个黑帽SEO在10月底11月初的时候，通过一个韩国的VPN代理上 * 进行的恶意SPAM操作，这些黑帽SEO尽在那里做一些损人不利己的事情，实在是中国网络界的一个羞耻。
另外建议 * 在屏蔽垃圾链接的时候，对于这种黑帽SEO的恶意操作，不要屏蔽无辜的站点，比如我和另外几个Z-Blog博客的地址都被这个黑帽SEO利用，结果我们的域名都被 * 屏蔽，而且该黑帽SEO还可以通过这个方法陷害更多使用Z-Blog的网站。我建议 * 可以屏蔽c_urlredirect.asp这个地址，这样通过这种方法进行发送垃圾链接就会无效了，这样就可以避免错杀无辜了。
更新：Z-Blog官方站点已经出了补丁文件，点这里访问。
0
投稿猜你喜欢
在大洋的彼岸传来“巫妖王死期将至”的消息，似乎网易对于玩家的承诺没有兑现，即便“- 网站做了SEO优化，并且取得了好的搜索排名，如何让网站保持稳定排名防止被搜索引擎降权，是大多数站长关心的问题，今天向大家介绍一下如何防止网站
- PR众所周知是我们做网站比较在意的东西。搜索蜘蛛也比较喜欢去PR值高的网站转悠。所以现在也有很多PR不高的网站去PR值高的网站去留一个自己网
- 四周的一切都在日新月异，只有我们的IT/软件行业似乎停滞不前或者步子太慢胆子太小变化太少，我们是在用联想电脑，但那只是联想的外衣，电脑的心是
- Windows的操作系统最头痛的问题莫过于最段时间就要重启一次，服务器版依然如此，过阵子不重启就感觉总有地方不对劲！但手工重启那就非常麻烦了
- 那为什么同样都是学SEO的，有的人就可以一个月赚好几万，有的人却只能赚个三五千呢？其实知识都是一样的知识，SEO的技术很多的seoer都懂，
- Windows2000作为一个崭新的操作系统，它的最大特点就是引入了活动目录，而活动目录的一个最大的特点就是把DNS和活动目录紧密结合在了一
- 一、登陆dmoz全球最大的开放式目录库dmoz，开放目录项目(Open Directory Project ，简称ODP)，也称为DMOZ(
- 有消息透露，阿里巴巴旗下身为电子商务教育界“黄埔军校”的阿里学院，为帮助中小企业解决人才缺口问题，正
- 近日记者从第二届webgame与SNS社区运营大会中了解到，国内第一网页游戏平台51wan在此次大会中荣获“最佳游戏合作
- 很多朋友都碰到过这样的现象：打开一个网站，结果页面还没显示，杀毒软件就开始报警，提示检测到木马病毒。有经验的朋友会知道这是网页恶意代码，但是
- 我们使用Serv-U建立了自己的FTP服务器后，为了安全起见，我们会在某些时候修改FTP账号的密码。通常情况下，我们需要亲自去服务器端修改密
- 博客评论投票是一个常见的功能，如果对某网友的评论比较认同，那么可以对其进行“支持”投票。如果感觉评论内容不好，不同意其观点，可以对其投“反对
- 1 各种搜索引擎的基本原理目录式搜索引擎是以人工方式或半自动方式搜集信息，由编辑员查看信息之后，人工形成信息摘要，并将信息置于事先确定的分类
- 1、如何保证百度能每天收录站点新增加的页面？解答：站点保持每天更新好的内容，平稳增加一些鲜活的外链，一段时间后，就会每天都被更新了，这个过程
- 应了那句“夺天下难守天下更难”的话，服务器的维护就好比“守天下&rdqu
- 这段时间发现朋友经常问我关于link和domain的问题，下面我对他们进行一下解释：LINK：百度：link不是查找网站的反向链接，如lin
- 今天向往常一样打开我的雅虎邮箱，看到一个标题是《phpwinds与贵站建议长期合作关系！》，phpwinds？是那个著名的php论坛吗？不过
- 百度老总李彦宏在人前总是显得比较低调。在人们的印象当中，他并不擅长发表煽情演讲，也很少在媒体面前谈论自己的“长远目标&a
- Exchange 2003 体系结构设计决策OTG 成功地部署 Exchange 2003 需要综合许多不同的元素。不仅需要新的 Excha
