麻辣GIS微信平台

更多 GIS 干货

微信关注不错过

一知名GIS企业官网疑似被挂马

昨天有朋友向小编打听关于国内著名某GIS企业的一些情况,由于小编也没接触过,就在麻辣GIS摸鱼群里打听了一下。开始内容还比较正常大家都在正常讨论公司的福利薪资等。后面不知道哪位大神找到这家企业的官网,结果事情的发展一发不可收拾,有小伙伴发现其官网下的某一链接竟然出现了没有正能量的内容。

PS:此处本来应该有截图,但实在是不能,你懂的...

咱小编怎么说也是写技术文章的,这种问题不能只看热闹,下面我们就来复盘一下。

问题复现

问题复现比较简单,截止小编发稿的时候问题依然还在。打开其实官网:

然后直接滚动到页面最底部。

点击打开那个xx仪器官网,如果你的电脑没装安全软件插件的话也没有用各种国产浏览器的情况下,会被定位到一个不可思议的网站。请注意,请一定不要在周围有同学、同事的时候点开这个链接,不要问为什么...

问题推测

仔细观察这次出问题的链接,小编认为可能出现问题的地方可能有以下两点。

  1. 没有启用https,网站被劫持
  2. 业务下线,域名废弃被抢注

关于第一点,小编已经实在懒得解释了,上次国内另一网站出现类似问题的时候,有一大堆GIS大佬来找我辩论,说使用http在行业内也是常态,不是有必要非要上https之类的...嗯,对对对,你说的对,好用你们就多用吧...反正小编经手过的WebGIS系统,只要有条件是一定会上https,也希望大家可以据理力争,如果说服不了客户,就把本文给他看看(手动狗头)。

关于第二点就比较容易理解了,经常有的公司会开一条新的业务线,或者一个新的子公司,可能出于各种原因(比如:后面要独立上市等),会新申请一个域名。但天有不测风云,有的时候这业务线发展不好会被公司战略放弃,就会导致这业务线申请的域名因为无法续费而流入市场。而玩SEO的那群人会专门盯着这种企业备案的网站域名,尤其是老域名,权重高,很容易被抢注并发展黑产。

PS:什么是SEO?这个和GIS不太相关,小编就不解释了,大家有兴趣的可以去问问DeepSeek。

简单一句话,域名是需要每年续费的,这种业务线的域名如果之前长期运营过有一定权重之后,后续放弃很容易被抢注,成为别人的资产。

进一步排查

那怎么确认这次的问题是被劫持还是被抢注呢?

首先群内大神想到可以看看域名的解析,先ping一下,看看域名解析记录:

再查一下这个ip是哪里的,根据ip查定位大家还记得吧,可以参考小编之前的文章:《「GIS技巧」使用IP地址定位用户位置的方法小结》,使用工具网站查询到的结果如下:

看来网站已经托管到香港了,这里可以推测这个域名被抢注有一定可能性,因为国内企业网站一般不会放内地之外(访问速度啊、备案等)。可是这个证据还不够全,那能不能查这个域名是谁的呢?本来是可以的,但自从欧盟通过了GDPR之后,国内外的域名商均取消了注册者详细信息的功能。那我们先查一下当前的注册信息。

可以看到目前是在Gname上注册的域名,这个国外域名商小编也不清楚,但可以表明域名是通过国外注册抢注的了。那既然可以看到当前注册的公司,如何确认其之前不也是通过国外注册的?好问题,还真有这样的网站,我们再看下其历史注册信息。

这一查好多,我们先看下几个节点,最早的2015年。

可见最早是在武汉的公司注册的域名,再看几个其他节点,后面一直到2023年一直是湖北注册,在2023年12月的时间注册地变成了福建。

2024年三月的时候变成了安徽。

2025年1月变成了SHANXI,域名解析也变成了Gname.com。

所以综合判断,此域名还是经历了多次主体变更,当然最终原因是什么,也不太好说,可能还是官方更清楚一些。本文使用的几个工具如下,大家后面遇到类似问题也可以尝试用小编的这种方法来排查。

麻辣GIS为了防止资源恶意爬取导致被和谐,此处内容被作者隐藏。
验证码:

关注本站微信公众号,回复“资源下载”,获取验证码。

在微信里搜索“麻辣GIS”或微信扫描右侧二维码即可关注本站微信公众号。

解决方案

最后说下解决方案,如果域名还在手上,只是https的问题就比较简单,直接买个证书套上。需要说明的是这家公司官网没有问题的那个用的也还是http,都2025年了啊!

如果是域名被抢注了就比较麻烦,因为你已经丧失了其控制权,说白了只要不违法,对方想放什么就什么;如果判断是违法了,直接找相关部门投诉。

后话

域名也是公司资产,是也是公司名片。现在有了抖音号、公众号、视频号这种更现代更方便的方式,官网这一词就像古董一样,已经不再被人所重视,更不用说什么SEO了。但无论如何域名仍然是互联网的基础设施,就像你现在看到的本文也是一样通过域名来传输的,小编也希望看到此文广大GIS从业者能够对其有所重视,别的不说,起码套个https吧,当真有客户打开你的官网,看到浏览器上的“不安全”警告它也不好啊。

最后,本文感谢【103】麻辣GIS摸鱼情报群中的 @友仔 @无言 大佬,如果你也想加,请在麻辣GIS公众号回复 “摸鱼” 添加小编微信拉你进群哦~

相关阅读

麻辣GIS-Sailor

作者:

GIS爱好者,学GIS,更爱玩GIS。

声明

1.本文所分享的所有需要用户下载使用的内容(包括但不限于软件、数据、图片)来自于网络或者麻辣GIS粉丝自行分享,版权归该下载资源的合法拥有者所有,如有侵权请第一时间联系本站删除。

2.下载内容仅限个人学习使用,请切勿用作商用等其他用途,否则后果自负。

手机阅读
公众号关注
知识星球
手机阅读
麻辣GIS微信公众号关注
最新GIS干货
关注麻辣GIS知识星球
私享圈子

留言板(小编看到第一时间回复)