#挑战30天在头条写日记#

今天在百度搜河北新闻广播的音频节目《天天天下》，发现其中一个相关网页百度提醒说"百度网址安全中心提醒您：该页面可能已被非法篡改！"。

点开之后这是百度网址安全中心监测的结果。

看看百度网址安全中心官网的相关服务介绍：" 百度网址安全查询服务，结合百度大数据分析和网站内容感知能力，进行全面的网页内容安全检测，包括欺诈、风险和违法。提供开放的网址安全检测结果查询平台，使网址安全一查便知。 "

网站的二级域名是"xxxxx.com"，使用语法"site:xxxxx.com"搜索一下，发现了更多的风险页面，相关方应该已经进行了木马清除。

除了" 百度网址安全中心提醒您：该页面可能已被非法篡改！ "这样的用语，还有" 百度网址安全中心提醒您：该页面可能存在违法信息！ "，共有的关键词是" 百度网址安全中心提醒您 "。

我们以百度的度小满为例，度小满的主站二级域名是"duxiaoman.com"。

1-"site:duxiaoman.com"，百度查询50页，爬虫500条结果查看是否存在关键词" 百度网址安全中心提醒您 "，每天爬虫一次，上午10点出示监测结果，存在网站挂马立即短信+邮件告警，如果有企业微信或者钉钉，也可以将通讯软件接入告警。

2-度小满的二级域名"duxiaoman.com"下有很多子域名，百度搜索关键词"gyl.duxiaoman.com"，可以显示这个域名对应的网站。

有些域名没有对应有显著标题的网站页面，例如"yx.duxiaoman.com"。

我们可以针对所有的子域名在百度上监测其网站标题是否发生变化来判断其是否被挂马。

针对网站标题，除了百度，还有搜狗和360搜索，360在网站安全监测方面也具备一定的能力，此外直接http请求子域名获取标题也是一种方案，这样就可以实现多维度的网站挂马监测，一般情况下，网站被挂马，网站标题也会被篡改。

网站标题每天上午10点自动化出示结果，网页形式展示，人工审查一遍即可，速度很快。

只有未雨绸缪才能放心睡觉。