标签： 站务

今天先是有个人评论我微博说有虚假内容，我感觉莫名其妙，后来其解释是360提示：

津浩:详细360安全浏览器提醒您：经举报，该微博存在虚假内容，请谨慎点击     (今天 13:28)评论     我     的微博
津浩:回复@xl55380855:你的微博被360提示了 呵呵     (今天 13:33) 回复 我     的评论： “回复@津浩:你搞什么啊…” weibo.com/zhangjinhao

我这才意识到怎么回事，于是打开360搜索，果不其然：

http://www.xuexx.com/archives/2242
警告：此网站假冒正常购物网站行骗，建议您不要访问！

经360安全中心检测，该网站可能存在如下安全风险，建议您不要访问此网站，以防中招：
1. 在您的电脑中安装恶意软件，感染您的电脑系统。
2. 盗取您的账号、密码等重要个人信息，侵害您的人身、财产安全。
3. 通过欺诈、垃圾、弹窗等广告对您造成骚扰，影响您的上网体验。
关闭此页面 我已知晓风险，但仍将 继续访问此页面
如果您是http://www.xuexx.com/archives/2242的站长，并确信网站正常，可以 点击此处 向我们反馈。
http://www.so.com/malurl_tip?m=66ce1cee8a139d3d3fae3996001c5719&d=60_10_106&u=

又中招了，之前是金山毒霸金山卫士等金山系误报钓鱼欺诈，这次是360，我于是觉得不是技术问题，而是备案与国外服务器的问题了，要不他们的技术不至于都这么差吧？360可是号称专做安全的（印象金山是先做WPS和游戏的），不至于识别虚假网站连百度都不如

360、金山的误报，说明中国的安全产品一律不靠谱。之前我的博客只因为记录了QQ官网的Q币充1送5的活动，金山系的一切产品居然认证我是钓鱼欺诈网站，申诉第一次还被驳回，反复在联系才解除警报。单他们误报就算了，不过是用金山桌面安全产品的人打不开，可恶的是垃圾产品伙伴多，居然报告给百度搜索、搜狗浏览器，统统说我欺诈，这不是王八是王几呢？

假如您认为360网盾拦截的欺诈或木马网站中存在误报现象，可以将相关资料提交给我们，我们将根据您提交的资料对此网站的数据进行重新核实。
您好，请提交如下资料：
1.所有栏目项均必须填写；
2.请确保填写信息准确无误，否则无法完成网站申诉。
申诉网址： *
联系人： *
身份证号：
网站备案号：
联系电话：
Email： *
QQ/MSN/飞信：
申诉理由:就一个个人博客网站，连SEO都没怎么做过，基本日记为主，来哪门子假冒的购物网站？
就因为我记录了我在财付通与淘宝的购物记录？别这么开玩笑好不好？之前金山系也这么误报，中国的安全产品都这么不靠谱吗？
http://wd.360.cn/appeal/appeal.html?url=aHR0cDovL3d3dy54dWV4eC5jb20vYXJjaGl2ZXMvMjI0Mg==

FUCK 360！真邪恶，你自己技术不行误报欺诈网站，不说赔礼道歉，申诉居然要提供身份证、备案号、电话。还“所有栏目项均必须填写”，你真牛啊，你比百度都牛。你是不是把外国网站墙了也索要备案号完成申诉了？

360申诉很是简单粗暴。假如说360做大了，成了中国最大的搜索引擎，那站长们的身份资料可不都得交给你360，因为你不交他就给你认证个恶意、欺诈、钓鱼网站，真是堪比GFW认证啊。

上次金山误报好像也不过是针对一个页面，也具体指出哪个页面的问题，而360就是混蛋，完全把整个域名给认证了。

为此我重新给xuexx.com安装了“360网站安全检测”的代码，看看到底360能有甚么检测结果：

02月02日您的网站www.xuexx.com已经检测完成，共扫描201个页面，耗时250分钟
02月02日您的网站xuexx.com已经检测完成，共扫描419个页面，耗时255分钟
虚假或欺诈网站监控详情：
该网站存在未经证实的商品、商户、支付等相关信息，虚假交易信息可能会给您造成财产损失，请确认是否为官方网站并谨慎访问。

检测引擎 1.0
安全状况：高危 评分：0分
该网站发现存在虚假信息或欺诈行为，被大量用户投诉！

我算是受教了，我博客如今百度不来流量，搜索来路七八成是谷歌，一天就百来IP，会居然大量用户投诉，这太抬举我了！360太尼玛能扯蛋了，自己技术操蛋，却来忽悠人说有大量用户投诉。

[360安全中心]申诉提交成功
发件人：360 <noreplay-url@360.cn>
时 间：2013年2月2日(星期六) 中午1:51
以上内容已经提交给我们工作人员，我们将两个工作日内给出审核结果。谢谢您对我们工作的支持！
360网站监测中心 敬上 申诉邮箱：360url@360.cn

申诉提交，坐等结果。
不过无所谓了，百度都没流量，360就更少了，只是体验一把申诉360，与金山也能对比一番。

我在360的站长论坛里看了下，有几个版块，前头的帖子都是清一色投诉误报的，这样我就理解了，原来是360的网站安全检测技术真不咋地。有时间我得收集些这个帖子看看。

我有个疑问，对于这种文字上的欺诈，检测技术如何判断？想必是，只要是在非官网上，提到了官网的交易常用关键词，网站又未备案，就会被认证为欺诈、虚假信息。而之前金山误报Q币充一送5就是这么回事，只要你不是官网，提到了交易信息，他就判断你欺诈钓鱼。

说白了，这肤浅地很，就如同网站发帖时的敏感词检测，并非用敏感词的就是敏感文章，但你要带了敏感词，就会被拦截，它没时间人工审核，只能是全面屏蔽敏感词。也就是说，这些网站检测，可能都只有机器自动检测，而没有人工审核，如此不慎重，误报也就难免。

那Google是如何做到的呢？（起码谷歌目前还没误报过）有人工还是全机器？

2013-02-03 00:12:22 XUEXX.COM IPO