1. 论坛系统升级为Xenforo,欢迎大家测试!
    排除公告

认清SEO攻击方式 防范网站被恶意攻击黑掉

本帖由 阿道夫希特勒2011-04-10 发布。版面名称:SEO 专区

  1. 阿道夫希特勒

    阿道夫希特勒 New Member

    注册:
    2011-04-08
    帖子:
    1,390
    赞:
    0
     此文的初衷是帮助SEOer了解别人的攻击方法,提高警惕,做好自己的防守工作,而不愿意看到此种SEO打手的方法被广泛应用。SEO打手,是指用打击对手网站的方式,来提升自己的排名的SEOer。

      方法一:用黑客技术攻陷对手网站

      有人会问:“你把对手当傻子啊,攻陷人家网站人家会不知道?”恩,只要SEO打手不在被攻陷网站上做傻事(其中替换首页最傻),往往不会被发现。SEO打手要的是搜索引擎排名,不是在别人网站上留名,没必要对别人网站做太大改动。做几个小动作就可以啦。

      动作一:在被攻陷的独立服务器上,屏蔽掉蜘蛛的IP。

      动作二:攻陷虚拟主机后,若对方为动态网页,修改其页面,加入下面代码:

      以下为引用的内容:

      [meta name=” robots” content=” noindex, nofollow, noarchive”/]

      为了不被发现,SEO打手往往不会让这段代码直接输出到浏览器,而是让这段HTML只显示给蜘蛛。判断访问是否来自蜘蛛的php代码如下:

      以下为引用的内容:

      /**

      * 判断是否为搜索引擎蜘蛛

      *

      * @access public

      * @return string

      */

      function is_spider($record = true)

      {

      static $spider = NULL;

      if ($spider !== NULL)

      {

      return $spider;

      }

      if (emptyempty($_SERVER['HTTP_USER_AGENT']))

      {

      $spider = ”;

      return ”;

      }

      $searchengine_bot = array(

      ‘googlebot’,

      ‘mediapartners-google’,

      ‘baiduspider+’,

      ‘msnbot’,

      ‘yodaobot’,

      ‘yahoo! slurp;’,

      ‘yahoo! slurp china;’,

      ‘iaskspider’,

      ’sogou web spider’,

      ’sogou push spider’

      );

      $searchengine_name = array(

      ‘GOOGLE’,

      ‘GOOGLE ADSENSE’,

      ‘BAIDU’,

      ‘MSN’,

      ‘YODAO’,

      ‘YAHOO’,

      ‘Yahoo China’,

      ‘IASK’,

      ‘SOGOU’,

      ‘SOGOU’

      );

      $spider = strtolower($_SERVER['HTTP_USER_AGENT']);

      foreach ($searchengine_bot AS $key => $value)

      {

      if (strpos($spider, $value) !== false)

      {

      $spider = $searchengine_name[$key];

      if ($record === true)

      {

      $GLOBALS['db']->autoReplace($GLOBALS['ecs']->table(’searchengine’), array(’date’

      => local_date(’Y-m-d’), ’searchengine’ => $spider, ‘count’ => 1), array(’count’

      => 1));

      }

      return $spider;

      }

      }

      $spider = ”;

      return ”;

      }

      这种动作还有高级玩法,就是只屏蔽百度蜘蛛或只屏蔽Google蜘蛛,甚至周期性的交替屏蔽,如此一来就更难被发现了。

      动作三:篡改对手的robot.txt,这种动作被发现的几率相对高一些。但有时候对手的网站运行于虚拟主机,页面全部自动生成html,让SEO打手没办法执行动作一和动作二,也只能出此下策了。

      方法二:低级方式帮别人刷百度排名

      很多人在刷百度排名,当然多数是在为自己的网站刷。但有个别人却在为别人网站刷,只是越刷对手的网站排名越低而已。SEO打手通过最低级的作弊方式,刷啊刷,试图告诉百度这个网站在作弊,快来惩罚吧。当然,这个网站是对手的。

      方法三:给他的网页制造垃圾

      前两种方法,多用于攻击对手的主站。方法三多被应用于攻击对手的外链。当对手在其他信息网上发布信息或软文时,如果该页可以评论,SEO打手往往会构造一个垃圾评论,什么办证、春药之类的东西都往里写,如果管理员疏忽,垃圾留言不被及时删除,没几天,这个页就被搜索引擎视为垃圾了,外链也自然失效。