据悉,谷歌现正共享其自动搜索认为某些网站有风险的细节,诊断页详细地描述了被标记为危险的站点属性。
搜索巨人谷歌本月悄悄增加了一项称为安全浏览诊断网页(Safe Browsing Diagnostic Page)新的免费服务,该网页可以证明一个被谷歌标记为有潜在危险的站点是否正驻有恶意软件,例如,它可以帮助散布恶意软件。
谷歌新的诊断服务提供了某站点在过去的90天以内不良行为的有关信息。其观念就是要给受害网站的所有者更多的信息,以帮助其补救和清理网站,还可以向用户提供此网站被标记为危险的原因。
根据谷歌的高级维护工程师Niels Provos的介绍,这位搜索巨人对有潜在风险网站的自动标记是“高度准确的”,但对网站管理员和用户而言,确认此结果并不轻松。Provos在谷歌的安 全博客中写道,“攻击者经常使用复杂的模糊技术或仅在某些条件下注入恶意的加载。”“有鉴于此,我们已经开发了一个安全浏览诊断网页,它可以提供关于我们 自动调查和查找的详细信息。”
Provos 说,“对用户而言,这会增加在我们发现中的信度。对管理员而言,这种信息可有助于帮助他们清理其服务器。”.
谷歌的新服务得到了安全监视站点Stopbadware.org的认可,它认为谷歌可以使站点的标记过程公开化,Stopbadware.org的 Erica George在该组织昨天的博客中写道, “我们将赞同谷歌以更加透明的方式来采取这种措施。这种新的服务应当有助于帮助网站的所有者清理其站点,并可以保障其站点更快,这甚至会帮助更多的互联网 用户。”
Provos说,这种诊断网页提供了一个站点的当前的列表状态,还有该站点或其某些网页是否曾经被谷歌列为危险的有关信息。它还详细描述了在谷歌分 析某个网页时以及在谷歌检测某个恶意网页时所发生的事情,并描述了此网页所包含的恶意软件类型。谷歌还揭示了被标记的站点是否正向用户提供恶意软件,或者 说它是否充当着恶意软件发布的一个媒介。 |