在這里詳細理清一下邏輯。
第一、如上圖展現的,網站site后出現了很多奇奇怪怪的內容的時候。最直白的是網站被黑了,深層次的細想一下。黑帽的邏輯是什么流程是怎樣?
第二、如果網站被黑了?改如何去處理?SEO 該做什么工作?
第三、如何建立網站防御策略,預防風險再次發生?
關于黑帽的流程和邏輯?
說到黑帽離不開黑客這個詞。那么在網站被黑這個過程中有哪些術語了?
黑帽術語:
黑客是一個對于破壞網絡及計算機信息的一個綜合統稱了。
專業一點。在網站被黑的過程中?;旧铣霈F在第一現場的是web滲透。
web滲透 是做什么的? 一般是指通過表層的網站程序代碼中的BUG利用后進入網站內部或者服務器內部的過程。
通俗的講。就這個專門干的就是黑網站的。而且一般會在網站留下后門。
webshell 就是指的網站后門程序 通過webshell 可以繞過前端權限控制,直接對網站進行管理和鏈接。
注入、旁注 注入一般是指一些動態查詢表格輸入查詢命令獲取服務器或者數據庫反饋來獲取一些隱私數據。
簡單的理解就是:有些網站的數據查詢缺少相應的安全驗證。那么就可以輸入查詢語句獲取比如管理員帳號/密碼 比如網站后臺url路徑 網站服務器的網站結構等等。
旁注,顧名思義 從旁邊注入。就是一般在同一個服務器下面其他網站獲取了webshell 然后執行CMD代碼在本機添加webshell
簡單的理解就是:一些用共享主機搭建的網站一旦其中一個網站被黑客入侵了??梢允褂门宰⒌姆绞絹砣肭治覀兊木W站。
一句話木馬:由于內部代碼只有一句話,所以稱為一句話木馬。主要特點就是短小精悍。想具體了解的可以百度。 由于一句話木馬短小精悍。所以經常被嵌入圖片、或者文章代碼中。用來躲避檢查。
菜刀:這個是web滲透中最常見鏈接木馬的工具。不是真的切菜的刀。軟件名稱:中國菜刀。
寄生蟲程序/泛目錄程序 寄生蟲或者泛目錄程序本身都是同一種類型、包括站群程序。都是差不多的類型。
寄生蟲程序分為:動態寄生蟲和靜態寄生蟲 動態的表現形式有緩存和沒有緩存的。
控制寄生蟲程序的有客戶端和沒有客戶端的。 沒客戶端的就是單機寄生蟲。有客戶端的多了全網鏈輪功能。
簡單的說。寄生蟲程序是通過webshell植入一種批量生成頁面的程序。通過程序控制頁面的標題、內容、內鏈以及蜘蛛引入,獲取排名和流量。
由于是寄生在別人的站點、所以穩定性很差(就像沒有通過別人的同意在別人的家門口貼牛皮癬廣告,看到都撕了。)
黑帽SEO流程和邏輯。
流程:webshell(滲透組負責黑站并建立后門)-菜刀/木馬管理客戶端-植入小馬/大馬(提升管理權限)-劫持頁面/植入寄生蟲/泛目錄程序-跳轉/遮罩(把流量引入目標著陸頁)-中轉頁/目標頁(可以是中轉頁用來轉化加群或者加微信或者加聯系方式|或者直接引入目標頁轉化 比如目標網站、比如廣告頁引導下載APP 等等)
黑帽SEO的核心是短頻快注意是短 頻 快 不是短平快。 時間短(不穩定性) 頻率高(一般批量操作)時間快(見效快,引流快)具體可以看下面的文章。
網站防黑和后續處理:
假如網站如第一張圖一樣。網站被黑了產生了很多垃圾廣告頁面。
作為SEO如何處理。
思路及處理步驟?
思路:把垃圾頁面剔除收錄快照,提交死鏈,robots.txt 協議限制垃圾目錄被蜘蛛抓取收錄
操作:1.刪除垃圾頁面獲取url、2.提交死鏈url到站長平臺、3.robots協議添加Diasallow:XXX 目錄結構禁止抓取。
專注于SEO培訓,快速排名黑帽SEO https://www.heimao.wiki
評論列表