最近老看到新闻说好多网站被黑，数据还挺吓人的，搞得人心惶惶的。我这人好奇心比较重，也爱折腾，就想自己动手看看，这所谓的“全国被黑站点统计”到底是个啥情况，能不能自己摸索着统计点啥出来。

我的折腾起点

一开始嘛完全没头绪。就想着最笨的办法，直接上搜索引擎搜呗。试试搜“网站被黑”、“被黑客攻击”、“hacked by”这些关键词。确实能搜出来一些，但大部分都是新闻报道、安全公司的分析文章，或者是一些很早以前的老黄历，真正当时就被黑着、还能访问的站点没那么多，而且很杂乱。

这方法效率太低，搜半天没几个能看的。我就想，总得有更靠谱点的路子。

摸索着前进

后来我琢磨着，黑客黑站总得留点痕迹？比如挂个黑页，上面写点特定的文字或者留个代号啥的。我就尝试用搜索引擎的高级语法，比如指定标题里包含某些黑客常用词（像 “hacked by XXX”之类的），或者网址里包含特定路径（有些黑客喜欢把黑页放到特定目录下）。

这么试试，效果比之前好点，能定向找到一些疑似被黑的。我还试过用一些特定的搜索引擎技巧，比如搜特定服务器信息或者IP段，看看里面有没有“倒霉蛋”。这招有时候能有点意外发现，尤其是一些不太出名的小网站。

• 尝试1： 用搜索引擎搜特定黑客代号或留言。
• 尝试2： 用高级搜索语法，限定标题或网址特征。
• 尝试3： 搜特定IP段或服务器信息，看有没有异常。

搞一段时间，确实零零散散找到不少。但这样找，还是感觉大海捞针，而且找到的站点可能很快就被修复，或者干脆打不开。

自己动手记录

这时候我就想，光看不行，得记下来。于是我就弄个简单的表格，把自己找到的疑似被黑站点一个个记下来。记上发现的时间、网站大概是干啥的、被黑的特征（是整个页面被换，还是被插乱七八糟的广告链接）。

记录的内容大概有：

• 网站地址（虽然这里不能发，但我自己记着）
• 发现日期
• 被黑类型（比如：首页篡改、跳转、暗链）
• 网站所属大概区域（通过IP或者网站备案信息判断个大概）
• 网站类型（比如：政府、学校、企业、个人）

这么持续搞一段时间，我的表格里也积累不少数据。虽然肯定不如那些专业机构搞得全，但看着自己整理出来的东西，心里大概就有数。

一些发现和感受

搞来搞去，最大的感受就是，这活儿真挺费劲的。而且网络安全这事儿，真是防不胜防。我看到的情况是，各种各样的网站都有可能中招，不光是小网站，有些看起来挺正规的，甚至是一些很久没更新的老系统，特别容易出问题。

还有就是，很多时候不一定是整个网站被黑得面目全非，更多的是被偷偷摸摸地加东西，比如一些赌博、色情内容的隐藏链接，这种更难发现。站长自己可能都不知道。

虽然网上那些统计数据看着吓人，但从我自己的实践来看，这背后反映的问题确实挺实在的。网站安全维护这块，真的不能掉以轻心。我这也就是凭着兴趣瞎鼓捣，记录点皮毛，给大家分享一下我这个过程，希望能有点参考。