事件概況
2005 年 10 月下旬，Splog（Spam Blog，垃圾部落格） 大規模襲擊 Google Blogger/BlogSpot 平台。攻擊者利用自動化工具創建數萬個虛假部落格，植入指向房貸、賭博、菸草等站點的連結，操縱搜尋排名、塞爆 RSS 閱讀器與郵件通知，迫使多家部落格搜尋服務商考慮全面屏蔽 BlogSpot 內容。
攻擊技術剖析
1. 自動化批量建站
- 利用 Blogger/BlogSpot 公開 API，腳本化創建數萬虛假部落格。
- 內容策略：抓取知名部落格（如 Winer、Piero）真實內容 + 植入目標站點連結，偽裝合法性。
2. 多重破壞效果
| 攻擊面 | 影響 |
|---|
| 搜尋引擎 | 欺騙蜘蛛爬蟲，人為提升目標站點 PageRank/排名 |
| RSS 生態 | 觸發數萬條無效 Feed，淹沒正常訂閱者閱讀器 |
| 郵件通知 | 收件箱被大量新文章通知塞滿 |
| 追蹤服務 | PubSub、Technorati、Feedster 等服務推送大量垃圾連結 |
3. 攻擊規模量化
- PubSub 每日 Feed 發送量從 600 萬激增至 1200 萬（翻倍）。
- Google 刪除 13,000+ 虛假部落格。
- Technorati 估計：新建部落格 5.8%（約 50 萬）為虛假/疑似垃圾。
平台與生態方回應
1. Google 官方立場
- 產品經理 Jansen 承認：現有預防措施（用戶標記、人機驗證）僅具威懾力，非徹底解方。
- 強調非單一平台受害，呼籲生態共治。
2. 服務商應對
- PubSub：考慮停止包含 BlogSpot Feed，或要求用戶顯式選擇接收來源。
- IceRocket：若無法部署 Splog 過濾，將停止索引 BlogSpot 內容。
- Technorati：持續優化垃圾部落格識別演算法。
3. 知名部落客聲音
- Piero 直指：
BlogSpot 已成垃圾場，Google 品牌受損，應投入資源解決
。
深層成因與治理難點
- 平台特性雙刃劍：免費、易用、公開 API、無需人工審核 → 批量自動化攻擊零門檻。
- 內容辨識困難：混合真實內容與惡意連結，傳統關鍵字/URL 黑名單失效；需語義分析、行為建模、鏈結圖譜分析。
- 跨平台協作缺失：部落格平台、搜尋引擎、RSS 聚合器、追蹤服務缺乏統一威脅情報共享標準。
- 經濟激勵不對稱：攻擊成本極低（腳本+廉價代理 IP），獲利高（SEO 排名、流量變現）；防禦成本高、見效慢。
綜合治理建議
平台層（Blogger/WordPress.com 等）
- 強制人機驗證（CAPTCHA/行為分析）保護註冊與發文介面。
- 新站點進入「沙箱期」，人工/機器審核通過釋出索引權限。
- 限制 API 呼叫頻率，實施 OAuth 權限範圍控制。
- 建立內容指紋庫，識別大規模複製/重組內容。
生態層（搜尋/RSS/追蹤服務）
- 構建跨平台 Splog 特徵資料庫（域名指紋、IP 叢集、內容相似度、鏈結拓撲）。
- 引入信譽評分體系：新站點低權重，優質站點高權重，惡意行為永久降權。
- 提供用戶舉報/標記機制，納入訓練數據持續迭代模型。
用戶層
- 使用支援 Splog 過濾的 RSS 閱讀器（如 Feedly、Inoreader 內建過濾）。
- 訂閱前驗證站點真實性：域名年齡、作者資訊、內容原創度、互動真實性。
- 定期清理訂閱列表，移除長期無更新/內容劣化站點。
結語
Splog 攻擊暴露了 UGC 平台開放性與安全性的根本矛盾。Google 作為最大受害者兼獲益者，責無旁貸領銜構建「平台+生態+用戶」三位一體治理體系。部落格生態的健康發展，取決於能否將攻擊成本推高至超過預期收益——這需要技術創新、商業模式調整與行業協作的長期共振。