企业官网被植入暗链的简单介绍

企业网站显示该页面可能已被非法创改

网站有漏洞,被挂暗链或者其他操作,要尽快补漏洞,删除无用的信息

百度能申诉吗？我的网站被别人挂了黑链，受百度惩罚了。

能。

网站被百度惩罚应从哪些方面分析，对于国内站长圈的朋友来说，辛辛苦苦运营的网站被百度惩罚似乎在这几年已经是司空见惯了，所以很多时候网站流量、排名或者是收录有小幅度波动时，站长都会认为网站又被惩罚了。其实，很多情况都只是站长自己太过于敏感了而已，下面给大家介绍一下网站被百度惩罚的分析思路，让你在面对惩罚时不显得方法不足。

我们将网站被百度惩罚分为4个方面来说：1.不一定为惩罚;2.确为惩罚;3.被惩罚原因和解决方法;4.惩罚后的心态，下面逐一来说一下。

不一定为惩罚

只要自然搜索流量、自然排名亦或是搜索引擎收录量变动不是很大，就不是被百度惩罚。不一定为惩罚主要有以下几个方面问题：

A.site首页不在第一位;

B.domain首页不在第一位;

C.site结果数和索引量大幅度增减(只要带来流量的有效收录页面数量不变，其他变动都不必太过担心，可能是搜索引擎算法变动或抽风，注意观察一下其他网站即可);

D.网站批量改动title、description、keyword、网页模板等引起网站搜索排名和流量小幅度变动(一些和排名有关的重要因素有变动，肯定会影响到搜索结果排名的);

E.部分关键词排名下降，但网站整体搜索流量无大变动(搜索引擎rank算法不断在调整，所有网站数据也都在变化，网站关键词有升有降，只要幅度不是很大都是正常);

F.首页快照停滞不动或更新缓慢(这方面一般和惩罚无直接关系，检查页面更新幅度和质量是否正常或太弱);

G.首页快照倒退(参考百度官方对百度快照的介绍，或为根据查询条件显示不同版本快照，或为百度抽风);

H.老内容收录排名正常，新内容只抓不收录(分析抓取日志是否正常，检查网站结构嗯哼程序是否出现bug，核对spider是否能够正常提取熬内容);

I.无任何异常操作，搜索流量有一定幅度的变动(小幅度变动都是正常现象，并不是流量跌一点就是惩罚，升一点就是提权，SEOER不必过度给自己贴金，也不必盲目自责);

确为惩罚

网站确为百度惩罚的表现主要有以下几个方面：

A.网站收录在，快照正常，但排名全无(一般会出现搜索流量或减半或接近全无的现象);

B.页面被收录，但搜索包含特征关键词(如品牌词)的全title，无排名;

C.被拔毛至只剩首页：i.老站点确为惩罚;ii.新站内容时收时删，可能为考核期，提升内容质量，持续正常运营即可;

D.首页时而无快照：i.确为惩罚;ii.搜索引擎抽风;

E.全站无快照：i.老站点确为惩罚;ii.新站内容时收时删，可能为考核期，提升内容质量，持续正常运营即可;

确为惩罚的原因及解决方法

当网站确为搜索引擎惩罚，一定要及时分析近期操作和综合数据，以前没事不代表现在没事，也有很多是因为作弊数据积累到一定量而被处理，及时分析原因并找到解决方法是最重要的。

A.首先要仔细检查和静心思考，自己网站是不是主动或被动做了一些伤害用户体验的事情;

B.在不确定真正原因之前，不要轻举妄动，可以先和大家交流一下，并持续观察一段时间，看是否会自动恢复;

C.百度站长平台、Google webmaster完善联系方式，及时获得网站异常提醒信息;

D.站内问题：

i.可以堆砌关键词过多而造成大量页面质量很低(不要过度关系“关键词密度”，关键词自然地出现就好，不要很突兀地硬性添加关键词);

ii.页面中推荐无关联链接过多，页面信噪比过低而造成大量页面质量过低(推荐链接要相关和适量，尽量不要让附属体检的链接内容占比太大，站在普通用户角度审视页面质量和链接意义);

iii.有TAG词作弊?做了一些其他品牌官网之类的词?(百度大力大家对象，无相关内容，不符合网站主题的词坚决不要;无能力把控页面质量坚决不做，不要因小失大);

iv.泛域名解析作弊?(百度大力打击对象，每个子域名只有一个单页面，页面内容质量不高，建议每个子域名下最好都配有一些有价值的页面);

v.大量采集内容，大量低质量伪原创内容(该清理的都清理掉，没有欺骗搜索引擎的能力就不要浪费这个感情了);

vi.含有大量指向作弊网站的链接(对导出链接严格把控，避免被人钻空子，友链要记得定期检查);

vii.含有大量垃圾内容;

viii.网站被黑客利用，包括：被挂黑链、被插入页面或被利用进行泛解析作弊、被动使用判断UA返回不同内容的功能、被恶意改动代码，在页面中插入大量垃圾内容(如菠菜、赌博、色情居多)、被挂马;

ix.robots或meta使用错误;

E.站外问题：

i.积累垃圾外链过多(主动、被动)，建议使用百度站长平台、Google webmaster拒绝链接工具;

ii.大量购买垃圾链接，不要犯这种低级错误，使用拒绝链接工具;

iii.垃圾站群嫌疑;

F.实在找不到原因，就在平台进行投诉(选择网页搜索产品，非百度站长平台)，也许是被误伤了，被误伤的站可以尝试去买彩票了;

G.如果作弊太过于严重，要懂得和舍得放弃;

被惩罚后的心态

A.作弊要承担任何后果的心里准备;

B.为什么以前没事，现在就不行了?(搜索引擎也会有严打，很多作弊数据会随着时间推移而累计，超过搜索引擎的忍受度就要被处理了);

C.为什么别人也这样做，但没有被处理呢?这主要是因为很多细节上并不同，且反作弊算法为避免误伤，初期策略相对保守，后期会逐渐完善;

D.为什么我向百度投诉了作弊站，百度却一直不处理呢?(除非是严重影响搜索引擎结果质量的站，否则搜索引擎不可能对单个站进行处理的)

如何删除暗链

随着互联网时代的到来，网络技术发展很快，黑客技术也较快的普及，不少网站直接被挂马，一些网站的黒链简直是多如牛毛，出售黑链的客户也固如牛毛，这些黑客出售的链接来自什么地方呢？主要有两种，分别的正规方法和途径，另一种就是非常手段，直接强行入侵别人网站，然后，疯狂挂马插入黒链，疯狂出售外链，暗链，黑链。为了大家网站的安全，现总结一下如何如何检查网站被挂黒链的位置？网站被挂马的检查方法有哪些？希望你的站点远离黒链的入侵和被挂马。

第一、经常查看自己网站的源代码，形成良好的防黑意识

我们知道，一般情况下，黑链被黑客挂在首页的最多，或许某些出售黑链的朋友也会有喜欢挂在网站内页的喜好，这样可以稍微加深一点难度吧，所以我们站长需要经常查看网站的源代码，方法是：点击网站文字位置或空白地方右键，我们发现有一个“查看源文件”的选项，点开即可查看。如果你自己的网站设置了禁止右键，可以通过下载一些比较好用的浏览器，来查看网站源代码。也可以直接点工具上的查看---源文件就可以查看了。

第二、使用FTP工具查看网站文件的修改时间，这个方法简单

我们都知道：每个网站文件都有自己的修改时间，要是没修改时间，系统会按照文件的创建时间来显示，假如说我现在这个网站的上传时间是4月1日，通过FTP工具查看了一下，大部分文件都是4月1日的，突然看到某个文件的修改时间变成了与现在相近的时间，那么你的这个文件就有可能已经被人家动了手脚，被修改了文件源代码，挂了黑链，现在你最好是把这个文件下载到本地，详细查看一下文件源代码里有没有挂黑链的痕迹。当然，检查的时候，如果你是asp+access站点，看到你的数据库文件的修改时间也与现在相近，你对它基本可以忽略不计吧，譬如说你的网站文章里有统计文章点击次数的，访客浏览一次网站文章，即会写入数据库，自然也就会修改了数据库修改时间了。

第三、巧用站长工具里的“网站死链检测”功能来检查黑链

可以到各大站长网上找到工们要使用站长工具，利用“网站死链检测”功能，查看到网站页面的所有链接，这个工具即可以查看你网站里面的链接可否访问，也可以显示出网站页面里所有的链接，当你发现有未知名的链接时，马上采取相关措施，删除此链接，有可能是黑链。

第四、经常修改网站ftp的用户名和密码

有的挂黑链的朋友，会通过非法的手段获取到你的网站FTP密码，假如你的FTP密码设置的很简单，譬如“123456”等危险密码，自己都没有一点点安全意识，这种情况下，他们就更好对你的网站“下手”了，我们需要设置的复杂一点的密码，可以设置为大写、小写、标点符号相结合的密码，修改下至少可以安全一些，不要等到被挂黑链了才想起来需要修改密码，那就来不及了。

第五、巧用站长工具里的“同IP站点查询”功能

通过这个工具，你可以查询到跟你网站在同一服务器的部分网站，如果你自己的网站被挂黑链了，那么你在查一下同一服务器的其它网站，当你查到其他的某个网站也有被挂黑链的时候，这时候我们就可以怀疑到服务器安全的问题了，而不是自己网站程序的漏洞问题，现在要做的事，就是马上联系服务商，让他详细做一下服务器安全策略。

第六、相看文件扩展名

如果你的网站突然多了一些asp、jpg文件格式，你得小心了，你需要立即下载回来看看是不是被挂马的文件了。jpg文件如果下载到本地盘无法打开，几乎可以说这就是一个挂马文件，建议立即删除。

网站防止黒链入侵的方法很多，但只要我们平时多留个心眼，养成一些良好的防黑意识，网站还是比较安全的，我们只能尽做到安全，没有人民敢说他的网站永远安全，永远平安无事的，所以我们平时还要养成良好的网站数据备份情况。万一真的被入侵了，启用我们的备份就可以了。

网站暗链有什么危害？

首先暗链危害,如果这些暗链指向的是一些正当的网站,那么不会给你的网站造成多大的影响,但是一旦你的网站暗链,链向不正当的网站,被百度蜘蛛发现,那么你的网站将遭遇降权或者被K的危险.,那么你辛辛苦苦的几个月甚至半年的时间都将要从头开始,所以,检查自己的网站是否存在暗链,至关重要.

网站被恶意篡改，挂马，暗链后怎么处理

“暗链”就是指看不见的网站链接。通常在网站中隐藏自己的链接从而提高网站的PR值，并且“暗链”在网站中的链接做的非常隐蔽，短时间内不易被搜索引擎察觉。而“挂马”是指黑客通过各种手段获得网站管理员账号，然后登陆网站后台，通过数据库备份/恢复或者上传漏洞获得一个webshell。利用获得的webshell修改网站页面的内容，向页面中加入恶意转向代码。也可以直接通过弱口令获得服务器或者网站FTP，然后直接对网站页面直接进行修改。云锁-网站防护的“暗链挂马防护”功能通过驱动级网页防篡改保护网站下的文件不被修改，即使被获取了管理权限上传了webshell也无法对网站的文件进行暗链、挂马操作。如该站点下需要修改的文件和网站用户使用的目录，则可以将这些文件添加为例外路径。以下为“暗链挂马防护”操作及教程文档：1、开启“暗链挂马防护”功能，添加受保护的路径，如图：将Discuz添加为要保护的站点图1 添加受保护站点 2、开启保护后，被保护的站点是无法上传文件的；为了验证保护效果，我们假设网站已被获取管理权限并被上传了webshell，通过webshell修改网站文件。图2 webshell修改test.php文件 图3 提示修改失败 图4 相应防护日志 3. 站点下需要修改的配置文件和网站用户使用的文件夹，可将其路径添加为例外路径，则不受规则保护，可随时进行修改。图5 添加的例外路径 至此，云锁-网站防护的“暗链挂马防护”功能操作及设置完毕。