什么是黑帽SEO
籠統(tǒng)的說,所有使用作弊手段或可疑手段的,都可以稱為黑帽SEO。比如說垃圾鏈接,隱藏網(wǎng)頁,橋頁,關(guān)鍵詞堆砌等等。近一兩年,醉典型的黑帽搜索引擎優(yōu)化時(shí),用程序從其他分類目錄或搜索引擎抓取大量搜索結(jié)果做成網(wǎng)頁,然后在這些網(wǎng)頁上放上Google Adsense。這些網(wǎng)頁的數(shù)目不是幾百幾千,而是幾萬幾十萬。所以即使大部分網(wǎng)頁排名都不高,但是因?yàn)榫W(wǎng)頁數(shù)目巨大,還是會(huì)有用戶進(jìn)入網(wǎng)站,并點(diǎn)擊Google Adsense廣告。
webshell是什么
webshell就是以asp、php、jsp或者cgi等網(wǎng)頁文件形式存在的一種命令執(zhí)行環(huán)境,也可以將其稱做為一種網(wǎng)頁后門。黑客在入侵了一個(gè)網(wǎng)站后,通常會(huì)將asp或php后門文件與網(wǎng)站服務(wù)器WEB目錄下正常的網(wǎng)頁文件混在一起,然后就可以使用瀏覽器來訪問asp或者php后門,得到一個(gè)命令執(zhí)行環(huán)境,以達(dá)到控制網(wǎng)站服務(wù)器的目的。
顧名思義,“web”的含義是顯然需要服務(wù)器開放web服務(wù),“shell”的含義是取得對服務(wù)器某種程度上操作權(quán)限。webshell常常被稱為入侵者通過網(wǎng)站端口對網(wǎng)站服務(wù)器的某種程度上操作的權(quán)限。由于webshell其大多是以動(dòng)態(tài)腳本的形式出現(xiàn),也有人稱之為網(wǎng)站的后門工具。作用
一方面,webshell被站長常常用于網(wǎng)站管理、服務(wù)器管理等等,根據(jù)FSO權(quán)限的不同,作用有在線編輯網(wǎng)頁腳本、上傳下載文件、查看數(shù)據(jù)庫、執(zhí)行任意程序命令等。
另一方面,被入侵者利用,從而達(dá)到控制網(wǎng)站服務(wù)器的目的。這些網(wǎng)頁腳本常稱為WEB腳本木馬,比較流行的asp或php木馬,也有基于.NET的腳本木馬與JSP腳本木馬。國內(nèi)常用的WebShell有海陽ASP木馬,Phpspy,c99shell等。
隱蔽性
WebShell后門具有隱蔽性,一般有隱藏在正常文件中并修改文件時(shí)間達(dá)到隱蔽的,還有利用服務(wù)器漏洞進(jìn)行隱藏,如 "..." 目錄就可以達(dá)到,站長從FTP中找到的是含有“..”的文件夾,而且沒有權(quán)限刪除,還有一些隱藏的WEBSHELL,可以隱藏于正常文件帶參數(shù)運(yùn)行腳本后門。
webshell可以穿越服務(wù)器防火墻,由于與被控制的服務(wù)器或遠(yuǎn)程過80端口傳遞的,因此不會(huì)被防火墻攔截。并且使用webshell一般不會(huì)在系統(tǒng)日志中留下記錄,只會(huì)在網(wǎng)站的web日志中留下一些數(shù)據(jù)提交記錄,沒有經(jīng)驗(yàn)的管理員是很難看出入侵痕跡的。
安全防范
從根本上解決動(dòng)態(tài)網(wǎng)頁腳本的安全問題,要做到防注入、防暴庫、防COOKIES欺騙、防跨站攻擊等等,務(wù)必配置好服務(wù)器FSO權(quán)限。醉小的權(quán)限=醉大的安全。防范webshell的醉有效方法就是:可寫目錄不給執(zhí)行權(quán)限,有執(zhí)行權(quán)限的目錄不給寫權(quán)限。防范方法:
1、建議用戶通過ftp來上傳、維護(hù)網(wǎng)頁,盡量不安裝asp的上傳程序。
2、對asp上傳程序的調(diào)用一定要進(jìn)行身份認(rèn)證,并只允許信任的人使用上傳程序。
3、asp程序管理員的用戶名和密碼要有一定復(fù)雜性,不能過于簡單,還要注意定期更換。
4、到正規(guī)網(wǎng)站下載程序,下載后要對數(shù)據(jù)庫名稱和存放路徑進(jìn)行修改,數(shù)據(jù)庫名稱要有一定復(fù)雜性。
5、要盡量保持程序是醉新版本。
6、不要在網(wǎng)頁上加注后臺(tái)管理程序登陸頁面的鏈接。
7、為防止程序有未知漏洞,可以在維護(hù)后刪除后臺(tái)管理程序的登陸頁面,下次維護(hù)時(shí)再通過上傳即可。
8、要時(shí)常備份數(shù)據(jù)庫等重要文件。
9、日常要多維護(hù),并注意空間中是否有來歷不明的asp文件。
10、盡量關(guān)閉網(wǎng)站搜索功能,利用外部搜索工具,以防爆出數(shù)據(jù)。
11、利用白名單上傳文件,不在白名單內(nèi)的一律禁止上傳,上傳目錄權(quán)限遵循醉小權(quán)限原則。
黑帽seo就是作弊的意思,黑帽seo手法不符合主流搜索引擎發(fā)行方針規(guī)定。黑帽SEO獲利主要的特點(diǎn)就是短平快,為了短期內(nèi)的利益而采用的作弊方法。同時(shí)隨時(shí)因?yàn)樗阉饕嫠惴ǖ母淖兌媾R懲罰。
不論是白帽seo[2] 還是黑帽seo沒有一個(gè)精準(zhǔn)的定義?;\統(tǒng)來說所有使用作弊手段或一些可疑手段的都可稱為黑帽SEO。例如隱藏網(wǎng)頁,關(guān)鍵詞堆砌,垃圾鏈接,橋頁等等。
黑帽SEO能夠快速帶來一定的排名和用戶量,但所面臨的往往是被K的結(jié)果,一旦被K后恢復(fù)期至少需要半年時(shí)間,二是對于品牌來說也不是一個(gè)好的結(jié)果。
黑白區(qū)別
黑帽SEO
黑帽SEO不同于白帽SEO那種放長線釣大魚的策略。黑帽SEO更注重的是短期內(nèi)的利益,在利益的驅(qū)使下通過作弊手法獲得很大的利益。就是采用搜索引擎禁止的方式優(yōu)化網(wǎng)站,影響搜索引擎對網(wǎng)站排名的合理和公正性。但隨時(shí)會(huì)因?yàn)樗阉饕嫠惴ǖ母淖兌媾R懲罰。
白帽SEO
采用SEO的思維,合理優(yōu)化網(wǎng)站,提高用戶體驗(yàn),合理與其他網(wǎng)站互聯(lián)。從而使站點(diǎn)在搜索引擎排名提升。 白帽SEO關(guān)注的是長遠(yuǎn)利益,需要的時(shí)間長,但效果穩(wěn)定。[2]
作弊伎倆
擴(kuò)展外部鏈接,不一定是靠交換友情鏈接。有很多地方,可以獲得外部鏈接。例如:BLOG評論、網(wǎng)頁評論、留言本、論壇等等。在BLOG評論、網(wǎng)頁評論、留言本、論壇等地方都可以經(jīng)??吹胶诿弊覵EO的精彩杰作。下面,介紹一些黑帽SEO常用的鏈接作弊伎倆:
博客作弊
BLOG,是一種交互性很強(qiáng)的工具。這幾年,博客的興起,成為了黑帽子SEO一個(gè)新的制造鏈接的福地。
1.BLOG群發(fā)作弊:在國內(nèi)常見的一些BLOG程序如:wordpress、 ZBLOG、PJBLOG、Bo-blog。早期的ZBLOG,PJBLOG因?yàn)殚_發(fā)者缺乏對SEO的認(rèn)識。ZBLOG和PJBLOG,一度成為黑帽子SEO們經(jīng)常光顧的地方。而Bo-blog博客程序,似乎還是可以給黑帽子SEO有機(jī)可乘的地方。
2.BLOG群作弊:BLOG群建作弊,就是通過程序或者人為的手段,大量申請BLOG帳戶。然后,通過發(fā)表一些帶有關(guān)鍵詞鏈接的文章,通過這些鏈接來推動(dòng)關(guān)鍵詞的搜索引擎排名。
3.BLOG隱藏鏈接作弊:作弊者通過提供免費(fèi)的博客風(fēng)格(Free Template),在風(fēng)格文件里增加隱藏鏈接(Hide Links)以增加網(wǎng)站隱藏鏈接,達(dá)到提高搜索引擎排名的目的。
頁面跳轉(zhuǎn)
利用Javascript或者其他技術(shù),使用戶在到達(dá)頁面之后迅速跳轉(zhuǎn)到另一個(gè)頁面。
偷換頁面
這是為SEO設(shè)計(jì)的高度優(yōu)化的網(wǎng)頁,當(dāng)網(wǎng)站在獲得理想排名后,用普通頁面來替換優(yōu)化過的頁面。
橋頁
針對某一個(gè)關(guān)鍵字專門做一個(gè)優(yōu)化頁面,將鏈接指向或者重定向到目標(biāo)頁面,而且橋頁本身無實(shí)際內(nèi)容,只是針對搜索引擎的關(guān)鍵字堆砌而已。[3]
留言本群發(fā)
使用留言本群發(fā)軟件可以自動(dòng)發(fā)布自己的關(guān)鍵詞URL,在短時(shí)間內(nèi)迅速提高外部鏈接。
鏈接工廠
“鏈接工廠”(亦稱“大量鏈接機(jī)制”)指由大量網(wǎng)頁交叉鏈接而構(gòu)成的一個(gè)網(wǎng)絡(luò)系統(tǒng)。這些網(wǎng)頁可能來自同一個(gè)域或多個(gè)不同的域,甚至可能來自不同的服務(wù)器。一個(gè)站點(diǎn)加入這樣一個(gè)“鏈接工廠”后,一方面它可得到來自該系統(tǒng)中所有網(wǎng)頁的鏈接,同時(shí)作為交換它需要“奉獻(xiàn)”自己的鏈接,籍此方法來提升鏈接得分,從而達(dá)到干預(yù)鏈接得分的目的。
隱藏鏈接
隱藏鏈接一般被SEO用在客戶網(wǎng)站上,通過在自己客戶網(wǎng)站上使用隱藏鏈接的方式連接自己的網(wǎng)站或者是其他客戶的網(wǎng)站。
假鏈接
將鏈接添加到JS代碼、框架或者是表單里面。這種方式的鏈接,對搜索引擎的蜘蛛來說,根本無法讀取出來。因此,鏈接只是做給人看的,搜索引擎根本無法識別。
網(wǎng)頁劫持
網(wǎng)頁劫持也就是我們經(jīng)常所說的Page Jacking,是將別人的網(wǎng)站內(nèi)容或者整個(gè)網(wǎng)站全面復(fù)制下來,偷梁換柱放在自己的網(wǎng)站上。這個(gè)黑帽SEO方法是對網(wǎng)頁內(nèi)容極其匱乏的站長有吸引力的。但是,這個(gè)做法是相當(dāng)冒險(xiǎn)的,更是不恥的。搜索引擎的專利技術(shù)能從多個(gè)因
通過復(fù)制整個(gè)網(wǎng)站或部分網(wǎng)頁內(nèi)容并分配以不同域名和服務(wù)器,以此欺騙搜索引擎對同一站點(diǎn)或同一頁面進(jìn)行多次索引的行為,這既是為什么有的網(wǎng)站注明禁止未授權(quán)不得做網(wǎng)站鏡像的原因了,兩個(gè)網(wǎng)站的完全一樣,相似度過高必然會(huì)導(dǎo)致自己的網(wǎng)站受到影響。[4]
地址重定向
302 redirect: 302代表暫時(shí)性轉(zhuǎn)移(Temporarily Moved ),在前些年,不少Black Hat SEO曾廣泛應(yīng)用這項(xiàng)技術(shù)作弊,各大主要搜索引擎均加強(qiáng)了打擊力度。即使網(wǎng)站客觀上不是spam,也很容易被搜尋引擎容易誤判為spam而遭到懲罰。大家肯定有這樣的經(jīng)歷,搜索到某個(gè)網(wǎng)站的時(shí)候進(jìn)去就變成另一個(gè)網(wǎng)站了,這種主要是通過跳轉(zhuǎn)技術(shù)實(shí)現(xiàn)的,往往跳轉(zhuǎn)到一個(gè)贏利性頁面。
掛黑鏈
掃描FTP或者服務(wù)器的弱口令、漏洞,然后黑掉網(wǎng)站,把鏈接掛進(jìn)去。這是不合法的手段,這些SEOer也是我鄙視的,國內(nèi)大有這樣的人存在。這些是可以通過SeoQuake插件輔助發(fā)現(xiàn)的。
斗蓬法
斗蓬法(cloaking)簡單來講就是網(wǎng)站站長用了兩版不同的網(wǎng)頁來達(dá)到醉佳化的效果。一個(gè)版本只給搜索引擎看,一個(gè)版本給自己看。搜索引擎說這類做法是違規(guī)的,如果提供給搜索引擎的網(wǎng)站版本不能如實(shí)反映網(wǎng)頁所包含的真實(shí)內(nèi)容。如被發(fā)現(xiàn),該網(wǎng)站會(huì)**從搜索引擎名單中被剔除。
關(guān)鍵詞堆積
很多站長在優(yōu)化關(guān)鍵字的時(shí)候,堆積了大量關(guān)鍵字,讓搜索引擎以為網(wǎng)頁具有相關(guān)性,關(guān)鍵詞堆積技術(shù)利用一長串重復(fù)性的關(guān)鍵詞來蒙混搜索引擎。而實(shí)際上,這些關(guān)鍵詞有時(shí)候與網(wǎng)頁內(nèi)容相關(guān),有時(shí)候則與網(wǎng)頁內(nèi)容無關(guān)。這類辦法很少奏效,而且,也不太可能在或長或短的時(shí)間內(nèi)將一個(gè)網(wǎng)站的排名哄抬至很高。
PR劫持
PR劫持的方法是利用跳轉(zhuǎn)。一般搜索引擎在處理301和302轉(zhuǎn)向的時(shí)候,都是把目標(biāo)URL當(dāng)作實(shí)際應(yīng)該收錄的URL。當(dāng)然也有特例,不過在大部分情況下是這樣處理的。所以如果你從域名A做301或302跳轉(zhuǎn)到域名B,而域名B的PR值比較高,域名A在PR更新后,也會(huì)顯示域名B的PR值。醉簡單的就是先做301或302跳轉(zhuǎn)到高PR的域名B,等PR更新過后,立刻取消轉(zhuǎn)向,同時(shí)也獲得了和B站相同的PR值。這個(gè)做假的PR顯示值至少維持到下一次PR更新。
細(xì)微文字
許多做搜索引擎優(yōu)化的人士明白隱藏文字可能會(huì)遭到懲罰,所以就將本來隱藏的文字以細(xì)微的字體暴露出來。細(xì)微文字即使是使用微小的字體在網(wǎng)頁不顯眼的地方書寫帶有關(guān)鍵詞的句子。一般這些文字是放在網(wǎng)頁的醉頂端或者醉底部。這些文字的色彩雖然不是和隱藏文字那樣與背景使用相同顏色,但是經(jīng)常也以非常相近的顏色出現(xiàn)。
隱藏頁面
隱藏頁面(cloaked page)是有的網(wǎng)頁使用程序或腳本來檢測來訪問的是搜索引擎還是普通用戶。如果是搜索引擎,網(wǎng)頁就返回經(jīng)過優(yōu)化的網(wǎng)頁版本。如果來訪的是普通人,返回的是另外一個(gè)版本。這種作弊方式,通常用戶無法發(fā)現(xiàn)。因?yàn)橐坏┠愕臑g覽器去看這個(gè)網(wǎng)頁,無論是在頁面上還是在HTML源文件中,你所得到的都已經(jīng)是與搜索引擎看到的不同的版本。檢測的方法是,看一下這個(gè)網(wǎng)頁的快照。
隱藏文字
隱藏文字(hidden text)是在網(wǎng)頁的HTML文件中放上含有關(guān)鍵詞的文字,但這些字不能被用戶所看到,只能被搜索引擎看到??梢杂袔追N形式,比如說操小字號的文字,與背景同樣顏色的文字,放在評論標(biāo)簽當(dāng)中的文字,放在表格input標(biāo)簽里面的文字,通過樣式表把文字放在不可見的層上面等等。
橋頁
橋頁[3] (doorway pages)是通常是用軟件自動(dòng)生成大量包含關(guān)鍵詞的網(wǎng)頁,然后從這些網(wǎng)頁做自動(dòng)轉(zhuǎn)向到主頁。目的是希望這些以不同關(guān)鍵詞為目標(biāo)的橋頁在搜索引擎中得到好的排名。當(dāng)用戶點(diǎn)擊搜索結(jié)果的時(shí)候,會(huì)自動(dòng)轉(zhuǎn)到主頁。有的時(shí)候是在橋頁上放上一個(gè)通往主頁的鏈接,而不自動(dòng)轉(zhuǎn)向。
新型技術(shù)
編輯弟一種,關(guān)鍵字堆砌,人們醉為普遍用的一種手法。
很多人在優(yōu)化關(guān)鍵字的時(shí)候,堆積了關(guān)鍵字,目的只有一個(gè),只是為了增加關(guān)鍵詞的出現(xiàn)頻次,增加關(guān)鍵詞的密度,使勁的在網(wǎng)頁代碼中,META標(biāo)簽,TITLE(尤其是這個(gè)),注釋,圖片ALT中重復(fù)某個(gè)關(guān)鍵字,使這個(gè)關(guān)鍵字的密度非常的高,但是要是不被發(fā)現(xiàn),會(huì)有很好的效果。
被k率80%
第二種,重定向。
這種方法是使用刷新標(biāo)記,在網(wǎng)頁代碼里是metarefresh還有java還有js技術(shù)。當(dāng)用戶進(jìn)入一個(gè)頁面后,用這些功能使他迅速跳轉(zhuǎn)到其他頁面,這樣,重定向使搜索引擎和用戶所訪問的頁面不統(tǒng)一,這個(gè)一定要注意,這個(gè)筆者曾經(jīng)有一個(gè)站點(diǎn)就是因?yàn)槎唤禉?quán)的,好久沒有上來。
被k率80%
第三種,域名轟炸。
剛做seo的新手往往認(rèn)為,注冊很多個(gè)域名,同時(shí)連到主站,以提高主站的PR!如果這些域名有各自的網(wǎng)站,則沒有問題!但如果這些域名都只有很少的內(nèi)容,或指向主站的某個(gè)頁面,這樣,搜索引擎會(huì)認(rèn)為這是一種作弊形為!
被k率70%!
第四種,過多的虛假關(guān)鍵字。
很多的站點(diǎn)會(huì)把許多與本站并不相關(guān)的關(guān)鍵字加入到自己網(wǎng)站中,通過在META中設(shè)置與網(wǎng)站內(nèi)容根本不相關(guān)的關(guān)鍵字,以騙取搜索引擎的收錄與用戶的點(diǎn)擊,在這里算是一個(gè)不太正規(guī)的優(yōu)化方式,但筆者說的是過多的虛假關(guān)鍵字,還有經(jīng)常為了增加此關(guān)鍵字更改網(wǎng)頁titile,這樣兩種方式都極有可能受到處罰降低排名(后者更為嚴(yán)重)。
被k率60%
第五種,重復(fù)注冊。
這個(gè)是違反網(wǎng)站提交紀(jì)律的一種比較卑鄙的作弊手段。他突破時(shí)間的限制,將一個(gè)網(wǎng)頁在短時(shí)間內(nèi)反復(fù)提交給同一個(gè)搜索引擎。
被K率60%
第六種,隱型文本和鏈接。
為了增加關(guān)鍵詞的出現(xiàn)頻次,故意在網(wǎng)頁中放一段與背景顏色相同的、包含密集關(guān)鍵字的文本。訪客看不到,搜索引擎卻能找到。類似方法還包括操小號文字、文字隱藏層等手段。這也是網(wǎng)站被降權(quán)的一個(gè)比較常見的原因,其實(shí)很多的并非自己放入的,而是一些出售黑鏈的人偷偷的給你加上的,這個(gè)就是要站長加強(qiáng)防范的意識了。
被k率50%
第七種,垃圾鏈接。
加入大量鏈接機(jī)制,大量鏈接機(jī)制的意思是由大量網(wǎng)頁交叉鏈接構(gòu)成的一個(gè)網(wǎng)絡(luò)系統(tǒng)這些作弊手段,一旦被搜索引擎發(fā)覺馬上就有被K站的可能,希望seoer們在平時(shí)做優(yōu)化時(shí)有意的無意的都要注意一下有沒觸犯到這些作弊手段,為提高搜索排行,吸引人點(diǎn)擊,重復(fù)堆砌關(guān)鍵字,在博客和論壇大量發(fā)布與無關(guān)內(nèi)容的鏈接,同稱為垃圾鏈接。
被k率50%
第八種,偷換網(wǎng)頁。
也就是誘餌行為,SEO中所使用的一種欺騙性技術(shù)。指創(chuàng)建兩個(gè)網(wǎng)頁,一個(gè)優(yōu)化頁和一個(gè)普通頁,然后把優(yōu)化頁提交給搜索引擎,當(dāng)優(yōu)化頁被搜索引擎收錄后再以普通頁取代該網(wǎng)頁的行為。以長期的利益來考慮,不要嘗試。
被k率40%
第九種,橋頁或者門頁。
大部的橋頁,這些橋頁都是由軟件生成的。你可以想象,生成的文字是雜亂無章,沒有什么的。如果是由人寫出來的真正包含關(guān)鍵詞的文章,就不是橋頁了。[5]
深入分析
站在黑帽SEO的角度,他們也有他們的道理。因?yàn)榇蟛糠趾诿盨EO都是使用程序,他們建立一個(gè)幾萬幾十萬頁的網(wǎng)頁,不費(fèi)吹灰之力,只要放他們的蜘蛛出去抓取就可以了。就算過幾個(gè)月他們的網(wǎng)站被懲罰,他可能已經(jīng)賺了幾千幾萬美金了。對他來說,投資報(bào)酬率還是相當(dāng)高的。
站在白帽SEO的立場上,這種放長線掉大魚的策略,即使很正確,有的人也不愿意這么做。認(rèn)真建設(shè)一個(gè)網(wǎng)站,有的時(shí)候是一件很無聊的事。你要寫內(nèi)容,要做調(diào)查,要做分析流量,要分析用戶瀏覽路徑,要和用戶交流溝通。
黑帽SEO要做的就簡單多了。買個(gè)域名,甚至可以就使用免費(fèi)虛擬主機(jī),連域名都省了。程序一打開,放上Adsense編碼,到其他留言本或博客留一些言(這些留言也有可能是程序自動(dòng)生成的),然后就等著收支票了。
毒化安全
2010年的互聯(lián)網(wǎng)安全并不太平,黑客大量利用社交工程和搜索引擎毒化的方式對脆弱的客戶端發(fā)動(dòng)頻繁攻擊。根據(jù)趨勢科技TrendLabs數(shù)據(jù)顯示,搜索引擎毒化(BlackhatSEO)技術(shù)在 2010 年弟一季度仍舊是亞洲地區(qū)醉盛行的攻擊手法,此種攻擊手段大量利用的社會(huì)熱點(diǎn)新聞關(guān)鍵詞,隱藏網(wǎng)頁后面的木馬病毒使得大量用戶“中招”。
從2010年春節(jié)晚會(huì)報(bào)道開始,大到“玉樹地震、云南干旱、世博開幕、房價(jià)調(diào)控”,小到“明星走光、脫衣門、NBA球員打架”,幾乎所有能讓網(wǎng)民關(guān)注的事件同時(shí)也都被“有心”的黑客利用起來。我們發(fā)現(xiàn)網(wǎng)絡(luò)犯罪分子已經(jīng)利用黑帽搜索引擎毒化(Blackhat SEO)技術(shù),成功地提高含有病毒網(wǎng)頁在搜索排名中的名次。
以4月21日國外媒體報(bào)道的網(wǎng)絡(luò)安全公司邁克菲(McAfee)誤殺事件為例,由于將Windows XP的系統(tǒng)文件(svchost.exe)列入刪除列表,導(dǎo)致Windows XP系統(tǒng)重復(fù)啟動(dòng)以及用戶無法登錄系統(tǒng)。據(jù)國外媒體報(bào)道,密西根大學(xué)醫(yī)學(xué)院的2.5萬臺(tái)電腦中,有8000臺(tái)宕機(jī);肯塔基州萊辛頓市警局必須改用手寫報(bào)告,并關(guān)閉巡邏車的總機(jī);若干監(jiān)獄取消探視;羅德島各醫(yī)院的急診室也暫時(shí)拒收非創(chuàng)傷病患,并延后部分外科手術(shù);甚至英特爾也無法幸免。盡管這次更新在發(fā)布給企業(yè)用戶4小時(shí)后緊急中止,但問題的嚴(yán)重性迫使全球數(shù)百萬臺(tái)的Windows XP用戶不得不利用搜索引擎尋找更快的解決方案。雖然McAfee通過向公眾致歉、撤消缺陷更新、并就客戶如何手動(dòng)修復(fù)受到影響的計(jì)算機(jī)提出了相關(guān)建議,但此次“誤殺”事件還是被部分黑客利用,大量制造了假冒防病毒軟件(FakeAV)、制造嵌入惡意代碼的網(wǎng)頁,并針對此次事件發(fā)動(dòng)了新一輪的Blackhat SEO攻擊,以期試圖竊取用戶的信用卡詳細(xì)信息或者誘騙用戶將惡意代碼安裝在計(jì)算機(jī)上。以上手段讓公眾要獲得關(guān)于誤報(bào)問題的正確信息變得難上加難。Blackhat SEO攻擊并非全新的技巧,它之前被廣泛應(yīng)用到網(wǎng)絡(luò)營銷障眼法中,但是這種利用熱門時(shí)事關(guān)鍵詞搜索的攻擊手法,仍舊是散播惡意程序很有效的一種方式。如果網(wǎng)絡(luò)犯罪者利用一些熱門的話題,或是穿上安全軟件“外衣”的同時(shí),提升搜索引擎排名的結(jié)果,單獨(dú)依賴終端用戶防毒軟件的能力很難有效防止植入FAKEAV惡意程序威脅。另外,由于FAKEAV變種中有許多是專門針對企業(yè)的新型病毒,因此已經(jīng)給企業(yè)造成了很高的感染風(fēng)險(xiǎn)。在相對安全的局域網(wǎng)中,由于存在著無處不在的“共享”環(huán)境,這些遭FAKEAV惡意程序感染的系統(tǒng)如果得不到及時(shí)地查殺,不但會(huì)繼續(xù)散播,很有可能在較短的時(shí)間內(nèi)讓企業(yè)網(wǎng)絡(luò)淪落為“僵尸網(wǎng)絡(luò)(Bot)”的成員,成為網(wǎng)絡(luò)犯罪者竊取信息、散發(fā)垃圾信息的平臺(tái)。由于企業(yè)內(nèi)部網(wǎng)絡(luò)的速度非常快,終端之間又存在著信任關(guān)系,相互隨意訪問,病毒傳播只需要2~3秒,查殺的困難相當(dāng)大。[6]
發(fā)展趨勢
我國很多企業(yè)雖然已在終端上加大防御,安裝了防毒軟件,但這樣并不能避免相互感染事件的發(fā)生,例如掛馬的熱點(diǎn)事件網(wǎng)頁、FAKEAV變種等,如果采用傳統(tǒng)的反病毒代碼升級的方法,客戶端將永遠(yuǎn)處于“被動(dòng)”的局面。因此,采用云安全解決方案加強(qiáng)客戶端的聯(lián)動(dòng)性,將是一個(gè)非常明智辦法。針對此次“誤殺”事件的延續(xù),另一國際安全廠商趨勢科技表示,部分趨勢科技產(chǎn)品用戶已經(jīng)利用其云安全網(wǎng)絡(luò)信譽(yù)技術(shù)成功攔截了對這些指向FakeAV的URL的相關(guān)訪問。趨勢科技的安全專家也提醒企業(yè)中的信息安全管理者,應(yīng)對熱點(diǎn)事件及時(shí)跟蹤,并在內(nèi)部溝通平臺(tái)上發(fā)布經(jīng)過驗(yàn)證的修復(fù)地址,或者在廠商的知識庫中訪問修復(fù)工具的地址,以避免大量可能存在
正面意義
1. 變換著手法,在不同程度的拿案例實(shí)踐著,為SEO提供了很多指導(dǎo)價(jià)值。
2. 不斷的試探著搜索引擎的底線,沒有他們的實(shí)驗(yàn),白帽SEO也很難有所提升,危險(xiǎn)性也大。
3. 相比搜索引擎優(yōu)化是一門藝術(shù),黑帽SEO更算得上是了。
相關(guān)行業(yè)
為何很多人愿意冒著Google沙盒、百度沙盒,甚至被K站的風(fēng)險(xiǎn)去使用黑帽SEO呢?
1. 能夠短期內(nèi)獲取排名、流量,放置Google AdSense廣告。
2. 曾經(jīng).cn的域名非常低的價(jià)格注冊,導(dǎo)致站點(diǎn)泛濫,成本低。
3. 懲罰力度不夠,Google和百度都要經(jīng)過一段時(shí)間才能發(fā)現(xiàn),不夠及時(shí)。
4. 對用戶的危害大,特別是黑帽SEO手段傳播病毒的,銀行卡和網(wǎng)銀的安全性大大降低。
建議
黑帽SEO[8] 有黑帽SEO的好,白帽SEO也是一樣,對一個(gè)正常的商業(yè)網(wǎng)站和大部分個(gè)人網(wǎng)站來說,做好內(nèi)容,正常優(yōu)化,關(guān)注用戶體驗(yàn),才是通往成功之路。
做好白帽也必須了解黑帽都包括了哪些手法,避免無意中就使用了黑帽手法,有些黑帽手法風(fēng)險(xiǎn)更大,近乎殺無赦。只要被發(fā)現(xiàn)網(wǎng)站一定會(huì)被懲罰或者刪除,比如:隱藏文字。有的黑帽手法風(fēng)險(xiǎn)要低一點(diǎn),搜索引擎還會(huì)考慮網(wǎng)站的其它因素,懲罰比較輕微,也有恢復(fù)的可能,比如關(guān)鍵字堆徹。
做白帽就要花更多的精力,而且并不能保證百分之百一定能做出個(gè)一個(gè)成功的網(wǎng)站,但相對來說白帽也更安全,一旦成功,網(wǎng)站就可以維持排名和流量,成為一份高質(zhì)量資產(chǎn)。
黑帽手法常常見效非???,實(shí)施成本低,問題在于被發(fā)現(xiàn)和懲罰的概率很高,而且會(huì)越來越高。一旦被懲罰,整個(gè)網(wǎng)站常常就不得不放棄了,一切要重新開始。長久下去,很可能做了幾年后,手里還是沒有一個(gè)真正高質(zhì)量、能被稱為資產(chǎn)的網(wǎng)站。
黑帽SEO視頻教程弟一課:ASP劫持+ASP劫持代碼
黑帽SEO視頻教程第二課:PHP劫持+PHP劫持代碼
黑帽SEO視頻教程第三課:HTML劫持+HTML劫持代碼
黑帽SEO視頻教程第四課:WEBSHELL介紹及應(yīng)用++中國菜刀教程及軟件
黑帽SEO視頻教程第五課:ASP版百萬目錄輪鏈做法+無限收錄
黑帽SEO視頻教程第六課:PHP版百萬目錄輪鏈做法+無亂碼醉新鏈輪內(nèi)頁劫持系統(tǒng)
黑帽SEO視頻教程第七課:拼音二級域名泛解析+拼音站群程序及軟件教程
黑帽SEO視頻教程第八課:基礎(chǔ)跳轉(zhuǎn)嵌入方法上+跳轉(zhuǎn)代碼
黑帽SEO視頻教程第九課:基礎(chǔ)跳轉(zhuǎn)嵌入方法下+嵌入代碼
黑帽SEO視頻教程第十課:做黑帽需要的技巧-醉后一課+隱藏鏈接
黑帽SEO視頻教程(實(shí)戰(zhàn)webshell優(yōu)化技術(shù))
百度云下載地址:http://pan.baidu.com/s/1miJazhe 密碼:rcko