搜索引擎快照劫持技术有哪些原理?

搜索引擎快照劫持含义

黑帽SEOER通过黑客工具入侵目标网站拿到网站WEBSHELL权限,趁站长不注意,而且恰逢搜索引擎蜘蛛抓取更新的时候把目标网站TDK替换成推广信息,一般是灰色的推广信息。

百度快照的劫持原理

首先我们要认识清楚百度快照劫持的原理,黑客不是直接进入百度快照数据库进行修改,百度快照数据库的安全性,估计一般的黑客是很难侵入的。

那么另一种方法是先侵入该网站,获得该网站的控制权修改该网站的代码,百度蜘蛛抓取,更新快照,那么网站的TDK就变成指定的推广信息了。

快照劫持快照劫持理论上是利用黑客技术拿到了你的ftp,趁你不注意、蜘蛛正抓取你网站的时候把数据换掉(通常是晚上操作),等蜘蛛抓取完你的快照后再把数据换回来,这样你的网站快照就被劫持了,而且你检查代码也发现不了问题,由于修改主站标题、关键词、描述导致快照停留时间长。后来这样搞太麻烦,批量提权就直接通过根目录文件修改你的网站信息,都可以检测到。

做搜索引擎营销的都知道,一些菠菜,色情信息无法通过正规网站,或者发帖进行推广,它们往往通过入侵正规网站修改别人的title,keyword,description等等,利用它们的快照收录已达到推广的目标,即所谓快照劫持,在这方面,百度通过一次又一次的冰桶算法,基本没有漏洞可钻,所以360成了这些违法信息的重灾区,这次360升级了“算法”,可识别被黑网站不挂“彩”,算是互联网信息的又一次大整顿。

搜索引擎快照劫持特征

特征一:通过各大关键词搜索自己网站,在搜索引擎展示结果中全部不是自己的网站信息,TDK都变成一些别人的推广信息。

特征二:通过域名在浏览器直接访问,正常可以访问,快照也是最新的,但就是但网站标题、关键字和描述都不是自己的。

特征三:将网站目录全部删除,杀毒,问题依旧不能解决。

一般站长通过各种手段么有办法找到问题所在的原因

因为黑客在修改TDK,等快照更新之后,会立马修改会原本网站的应有的TDK信息。其实这也是利用搜索引擎缓存机制,一般被搜索引擎收录的网页,尽管删除之后一样会在搜索引擎中缓存一段时间,直到下次快照更新。

解决办法

在网上下载一个内核级的系统管理工具(如:PowerTool),利用该工具打开网站根目录,然后删除里面的文件Global.asa,问题就可以解决了。

注意: 删除掉文件Global.asa以后,问题并不会马上变好,因为我们需要等待搜索引擎的搜录信息更新后,搜索结果才能完全恢复正常。

搜索引擎快照劫持技术有哪些原理?

如何检查服务器是否被入侵?

这里简单介绍一下吧,主要从5个方面来判断服务器是否被入侵,感兴趣的朋友可以尝试一下:

01

查看当前登录用户

这种方式最简单也最基本,查看当前登录服务器的用户,如果有异常用户或IP地址正在登录,则说明服务器很可能被入侵,命令的话,使用w,who,users等都可以:

搜索引擎快照劫持技术有哪些原理?

02

查看历史登录记录

服务器会记录曾经登录过的用户和IP,以及登录时间和使用时长,如果有异常用户或IP地址曾经登录过,就要注意了,服务器很可能被入侵,当然,对方为了掩盖登录,会清空/var/log/wtmp日志文件,要是你运行了last命令,只有你一个人登录,而你又从来没清空过记录,说明被入侵了:

搜索引擎快照劫持技术有哪些原理?

03

查看特别消耗CPU进程

一般情况下,服务器被入侵后,对方通常会执行一些非常消耗CPU任务或程序,这时你就可以运行top命令,查看进程使用CPU的情况,如果有异常进程非常消耗CPU,而你又从来没有执行过这个任务,说明服务器很可能被入侵了:

搜索引擎快照劫持技术有哪些原理?

04

检查所有系统进程

消耗CPU不严重或者未经授权的进程,一般不会在top命令中显示出来,这时你就需要运行“ps auxf”命令检查所有系统进程,如果有异常进程在后台悄悄运行,而你又从来没有执行过,这时就要注意了,服务器很可能被入侵了:

搜索引擎快照劫持技术有哪些原理?

05

查看端口进程网络连接

通常攻击者会安装一个后门程序(进程)专门用于监听网络端口收取指令,该进程在等待期间不会消耗CPU和带宽,top命令也难以发现,这时你就可以运行“netstat -plunt”命令,查看当前系统端口、进程的网络连接情况,如果有异常端口开放,就需要注意了,服务器很可能被入侵:

搜索引擎快照劫持技术有哪些原理?

目前,就分享这5个方面来判断服务器是否被入侵,当然,服务器如果已经被入侵,你就需要赶在对方发现你之前夺回服务器的控制权,然后修改密码、设定权限、限定IP登录等。

版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容, 请发送邮件至 xxx@163.com 举报,一经查实,本站将立刻删除。

发表评论

登录后才能评论