站长反黑教程手把手教你应对搜索引擎劫持攻击
您的当点位置:易名营销技术->->优化->浏览文章
优化

站长反黑教程手把手教你应对搜索引擎劫持攻击

来源:站长,教程,手把,手把手,把手,教你,应对,搜索,搜索引擎 发布:2021年09月22日 预览74

百度权重查询 词库网 网站监控 服务器监控 监控 手机游戏 iPhone游戏

许多站长可能都碰到过一种黑客攻击体例,就是在搜索引擎效果页中看到本身的网站,但是点开后却跳转到一些其他网站,比如博彩,虚伪广告,淘宝搜索页面等等。这种情况产生的直接后果就是:

1、 用户流失。试想假如你做的是个电商网站,做了许多的或者竞价排名后,用户却再也无法通过搜索引擎找到你的网站,这是多么悲催的一件事。

2、 网站被拦截。假如你的网站被劫持到一些非法站点上导致网站被标记为非法、赌博或者恶意代码时,可能直接会被各种欣赏器和搜索引擎标记为“恶意网站”从而直接拦截。世间最痛楚的事莫过于此,我是好人,特么的可我被人阴了……

3、 可信度降低。你苦心经营网站多年,树立口碑不容易。一日被黑,日日被劫持。从此以后用户通过搜索引擎打开你的网站不是色情就是赌博。正常营业啥都没了,也别再谈什么可信度和口碑了。

其实当站长们碰到搜索引擎劫持时根本不用慌,我先提供两种解决方案:

1、 阅读本文

2、 直接联系QQ:800034239 追求美女黑客的一对一帮助

回到正题,昨天晚上有个用户找到我,说是网站搜索效果页被劫持了,弄如今到处都认为他的网站是个博彩网站,各路封杀蜂拥而至。今天一上班就帮这个用户把网站处理干净,同时也加入了网站卫士的防护系统,整顿出排查题目的全过程供各位站长们参考。

分析中使用到的工具:Fiddler (官网:https://www.esouou.com/telerik4673/fiddler),国内许多下载站也能下到这个工具。

场景重现:用户在百度输入:XXX(他网站的关键字)

效果页中能看到,但是点开后马上跳转到一个博彩网站:https://www.esouou.com/868964673/

站长反黑教程手把手教你应对搜索引擎劫持攻击

然后的故事大家都知道了,悲剧就如下图:

站长反黑教程手把手教你应对搜索引擎劫持攻击

手把手第一步:判断劫持体例

这一步重要判断当前劫持是通过javascript代码实现照旧通过PHP/ASP等脚本代码实现。

打开fiddler,先按F11下个HTTP请求断点,然后点击百度效果页,去fiddler里看请求。点一下右边绿色的这个按钮

站长反黑教程手把手教你应对搜索引擎劫持攻击

每点击一步,就会通过一个请求。从效果看到本次搜索引擎劫持只用了3步,此时我们能得出一个结论:本案例中的这个网站劫持是通过PHP程序代码实现的劫持,劫持过程如下图所示

站长反黑教程手把手教你应对搜索引擎劫持攻击

从百度链接点过来会跳到用户网站自己,此时没有加载任何js和css等资源就直接又跳到博彩网站868964673。

这一步是如何实现从用户网站跳转到博彩网站的呢,原理其实很简单,请看下图

站长反黑教程手把手教你应对搜索引擎劫持攻击

这个跳转的HTTP请求代码是302,通过一个location重定向到博彩网站。因为该网站使用的是PHP程序,在PHP里通过header()函数即可实现页面重定向。

注:相干技巧阅读请移步到建站教程频道。

1 2 下一页