網(wǎng)站建設(shè)-4-網(wǎng)站安全
UGC站點(diǎn)如何進(jìn)行防護(hù)工作
由于大多數(shù)UGC建站系統(tǒng)存在漏洞，攻克技術(shù)成本較低，且群發(fā)軟件價(jià)格低廉，容易被作弊者利用，近期我們發(fā)現(xiàn)大量UGC站點(diǎn)被群發(fā)的垃圾信息困擾。這些垃圾群發(fā)內(nèi)容無(wú)孔不入，除論壇、博客等傳統(tǒng)的UGC站點(diǎn)受到困擾外，現(xiàn)已蔓延到微博、SNS、B2B商情頁(yè)、公司黃頁(yè)、分類(lèi)信息、視頻站、網(wǎng)盤(pán)等更多領(lǐng)域內(nèi)，甚至連新興的分享社區(qū)也受到了影響。從以前的論壇帖子、博客日志，擴(kuò)展到供求信息頁(yè)、視頻頁(yè)、用戶(hù)資料頁(yè)，這些任何由用戶(hù)填寫(xiě)和生成內(nèi)容的地方，都會(huì)被作弊者發(fā)掘利用，形成大量的UGC性質(zhì)的垃圾頁(yè)面。
搜索引擎在發(fā)現(xiàn)UGC性質(zhì)的垃圾頁(yè)面后必將做出相應(yīng)應(yīng)對(duì)，但對(duì)真正操作群發(fā)的作弊者很難有效的打擊，所以作弊者容易利用UGC站點(diǎn)極低成本且自身安全這些特點(diǎn)，做出更多危害網(wǎng)站、危害用戶(hù)、危害搜索引擎的行為。若網(wǎng)站自身管理不嚴(yán)控制不力，很容易成為垃圾內(nèi)容的溫床；有些網(wǎng)站為了短期流量而對(duì)垃圾內(nèi)容置之不理，這無(wú)異于飲鴆止渴。網(wǎng)站不應(yīng)僅僅是平臺(tái)的提供者，更應(yīng)該是內(nèi)容的管理者，積極維護(hù)網(wǎng)站自身質(zhì)量非常重要。若網(wǎng)站任由垃圾內(nèi)容滋長(zhǎng)，不僅會(huì)影響網(wǎng)站的用戶(hù)體驗(yàn)，同時(shí)也會(huì)破壞網(wǎng)站口碑和自身品牌建設(shè)，造成正常用戶(hù)流失，嚴(yán)重時(shí)，還會(huì)使搜索引擎降低對(duì)網(wǎng)站的評(píng)價(jià)。
對(duì)于作弊者來(lái)說(shuō)，在UGC站點(diǎn)上發(fā)布垃圾內(nèi)容的目的就是被搜索引擎收錄，如果不能讓垃圾頁(yè)面在網(wǎng)站和搜索引擎上消失，他們依然會(huì)持續(xù)不斷地產(chǎn)生更多垃圾內(nèi)容。百度站長(zhǎng)平臺(tái)希望和站長(zhǎng)一起打擊垃圾頁(yè)面，幫助網(wǎng)站良性發(fā)展，共同維護(hù)互聯(lián)網(wǎng)生態(tài)環(huán)境。
一，UGC垃圾典型case
1、與網(wǎng)站或論壇版塊主題不符的內(nèi)容
2、欺騙搜索引擎用戶(hù)的內(nèi)容
1）使用夸大誘人的標(biāo)題，或在內(nèi)容中穿插堆積熱門(mén)關(guān)鍵詞
2）有些文章看標(biāo)題以為在說(shuō)A事，而主要內(nèi)容卻在講B，且與A毫無(wú)關(guān)系
3）視頻或音頻文件標(biāo)題所述不符
4）欺騙網(wǎng)站詐取分帳式廣告收益的內(nèi)容
5）專(zhuān)門(mén)利用UGC網(wǎng)站為自己做推廣、謀福利
6）詐騙中獎(jiǎng)、虛假聯(lián)系電話(huà)、不良信息
二，UGC管理員該怎么做
1，刪除垃圾內(nèi)容，并將這些頁(yè)面設(shè)置為404頁(yè)面后，及時(shí)通過(guò)百度站長(zhǎng)平臺(tái)的死鏈工具提交死鏈列表
2，提高注冊(cè)用戶(hù)門(mén)檻，限制機(jī)器注冊(cè)
? 群發(fā)軟件通常使用自動(dòng)的程序探測(cè)論壇默認(rèn)的注冊(cè)文件名、發(fā)帖文件名。管理員可以不定期的修改注冊(cè)用戶(hù)文件名、發(fā)帖文件名；注冊(cè)、發(fā)帖按鈕使用圖片；與程序默認(rèn)的不同，可以防止被自動(dòng)程序搜索到。
? 發(fā)帖機(jī)通常是機(jī)器注冊(cè)，行為模式單一。管理員可添加一些需要人工操作的步驟，有助于限制機(jī)器注冊(cè)。如使用驗(yàn)證碼；限制同一郵箱注冊(cè)ID的數(shù)量，同時(shí)啟用郵箱驗(yàn)證；使用更為復(fù)雜的驗(yàn)證機(jī)制；經(jīng)常更換注冊(cè)問(wèn)答。
? 除了在注冊(cè)處設(shè)置門(mén)檻外，還可以控制新用戶(hù)權(quán)限。如要求完成上傳頭像、完善用戶(hù)信息等人工操作步驟后才開(kāi)放發(fā)帖功能；在一定時(shí)間內(nèi)限制新用戶(hù)發(fā)帖；限制新用戶(hù)發(fā)布帶鏈接的帖子，待達(dá)到一定級(jí)別后再放開(kāi)。
3，嚴(yán)控機(jī)器發(fā)帖行為，如使用驗(yàn)證碼、限制短時(shí)間內(nèi)連續(xù)發(fā)帖等
4，建立黑名單機(jī)制，將群發(fā)常用詞、廣告電話(huà)和網(wǎng)址等加入黑名單，對(duì)含有黑名單內(nèi)容的帖子進(jìn)行限制或清除。黑名單應(yīng)該不斷維護(hù)
5，對(duì)站內(nèi)異常內(nèi)容進(jìn)行監(jiān)控，發(fā)現(xiàn)爆增數(shù)據(jù)后及時(shí)查找原因
6，對(duì)站點(diǎn)內(nèi)用戶(hù)的行為進(jìn)行監(jiān)控
? 部分異常用戶(hù)的ID結(jié)構(gòu)有別于普通用戶(hù)，如使用無(wú)意義的字母數(shù)字、或幾個(gè)單個(gè)漢字的無(wú)序組合
如：gtu4gn6dy1、蝶淑琴；使用商業(yè)詞作為ID，如：軸承天地7、hangkongfuwu123
? 發(fā)布內(nèi)容間隔過(guò)短
? 發(fā)布的內(nèi)容絕大部分非常類(lèi)似
? 發(fā)布的大部分內(nèi)容里含有類(lèi)似的特征，如某個(gè)網(wǎng)址、電話(huà)、QQ號(hào)碼等聯(lián)系方式
7，不允許發(fā)布帶有可執(zhí)行代碼的內(nèi)容，避免彈窗、跳轉(zhuǎn)等嚴(yán)重影響用戶(hù)體驗(yàn)的情況發(fā)生。
8，對(duì)部分UGC位置提及的鏈接，使用“nofollow”進(jìn)行標(biāo)記，如：bbs簽名內(nèi)的鏈接、BLOG回復(fù)ID自置的鏈接
9，論壇中的廣告、灌水版塊，建議加上權(quán)限限制，或者禁止搜索引擎收錄。
10，關(guān)注建站程序的安全更新，及時(shí)安裝補(bǔ)丁程序。保障用戶(hù)賬號(hào)安全，避免發(fā)生盜用正常用戶(hù)賬號(hào)或歷史沉寂用戶(hù)賬號(hào)發(fā)布垃圾內(nèi)容的情況發(fā)生。
網(wǎng)站安全之防止被黑
這里所說(shuō)的被黑，指黑客通過(guò)網(wǎng)站漏洞篡改網(wǎng)頁(yè)內(nèi)容、為網(wǎng)站惡意添加許多垃圾頁(yè)面，內(nèi)容往往與博彩、游戲等熱門(mén)關(guān)鍵詞有關(guān)，然后利于網(wǎng)站在搜索引擎中的天然優(yōu)勢(shì)騙取更多流量?；ヂ?lián)網(wǎng)上所有網(wǎng)站其實(shí)都存在被黑的可能，尤其是已在搜索引擎中獲得較好表現(xiàn)的站點(diǎn)更要注意，千萬(wàn)不要讓被黑令自己的心血付之東流。
一，如何判斷網(wǎng)站被黑
先通過(guò)外界對(duì)網(wǎng)站進(jìn)行觀察，如果有如下現(xiàn)象，那您的網(wǎng)站可能被黑了
1、通過(guò)百度站長(zhǎng)平臺(tái)的索引量工具，發(fā)現(xiàn)站點(diǎn)收錄量大增；再通過(guò)搜索關(guān)鍵詞工具發(fā)現(xiàn)，站點(diǎn)獲得流量的關(guān)鍵詞中有很多與本站點(diǎn)無(wú)關(guān)。
2、通過(guò)Site語(yǔ)法查詢(xún)站點(diǎn)，顯示搜索引擎收錄了大量非本站應(yīng)有的頁(yè)面。
注：site查詢(xún)結(jié)合一些常見(jiàn)的色情、游戲、境外博彩類(lèi)關(guān)鍵字，可幫助站長(zhǎng)更快的找到異常頁(yè)面，例如“site:www.abcxyz.com 博彩”
3、從百度搜索結(jié)果中點(diǎn)擊站點(diǎn)頁(yè)面，跳轉(zhuǎn)到了其他站點(diǎn)。
4、站點(diǎn)內(nèi)容在搜索結(jié)果中被提示存在風(fēng)險(xiǎn)。
5、從搜索引擎帶來(lái)的流量短時(shí)間內(nèi)異常暴增。
二，進(jìn)一步驗(yàn)證網(wǎng)站是否被黑
通過(guò)上述方法站長(zhǎng)懷疑自己的網(wǎng)站被黑了，那么該如何對(duì)黑出來(lái)的內(nèi)容進(jìn)行排查呢？
1、分析系統(tǒng)和服務(wù)器日志，檢查自己站點(diǎn)的頁(yè)面數(shù)量、用戶(hù)訪問(wèn)流量等是否有異常波動(dòng)，是否存在異常訪問(wèn)或操作日志；
2、檢查網(wǎng)站文件是否有不正常的修改，尤其是首頁(yè)等重點(diǎn)頁(yè)面；
3、網(wǎng)站頁(yè)面是否引用了未知站點(diǎn)的資源（圖片、JS等），是否被放置了異常鏈接；
4、檢查網(wǎng)站是否有不正常增加的文件或目錄；
5、檢查網(wǎng)站目錄中是否有非管理員打包的網(wǎng)站源碼、未知txt文件等；
6、使用百度站長(zhǎng)平臺(tái)抓取診斷工具，診斷網(wǎng)頁(yè)是否被加了黒鏈、隱藏文本
*每個(gè)站點(diǎn)每月可使用300次，抓取結(jié)果只展現(xiàn)百度蜘蛛可見(jiàn)的前200KB內(nèi)容
【重要提示】若直接訪問(wèn)網(wǎng)站時(shí)一切正常，但在百度的搜索結(jié)果展現(xiàn)了異常的快照內(nèi)容，這可能是黑客做了特殊處理，只讓百度蜘蛛抓取到異常的頁(yè)面，以此來(lái)增加隱蔽性，讓站長(zhǎng)難以發(fā)現(xiàn)；同理，若直接訪問(wèn)網(wǎng)站正常，但從百度搜索結(jié)果頁(yè)進(jìn)行訪問(wèn)時(shí)，出現(xiàn)了異常頁(yè)面，這是黑客針對(duì)百度來(lái)源（refer）做了特殊處理
三，網(wǎng)站被黑怎么辦
1、立即停止網(wǎng)站服務(wù)，避免用戶(hù)繼續(xù)受影響，防止繼續(xù)影響其他站點(diǎn)（建議使用503返回碼）。
2、如果同一主機(jī)提供商同期內(nèi)有多個(gè)站點(diǎn)被黑，您可以聯(lián)系主機(jī)提供商，敦促對(duì)方做出應(yīng)對(duì)。
3、清理已發(fā)現(xiàn)的被黑內(nèi)容，將被黑頁(yè)面設(shè)置為404死鏈，并通過(guò)百度站長(zhǎng)平臺(tái)死鏈提交工具進(jìn)行提交。
4、排查出可能的被黑時(shí)間，和服務(wù)器上的文件修改時(shí)間相比對(duì)，處理掉黑客上傳、修改過(guò)的文件；檢查服務(wù)器中的用戶(hù)管理設(shè)置，確認(rèn)是否存在異常的變化；更改服務(wù)器的用戶(hù)訪問(wèn)密碼。
注：可以從訪問(wèn)日志中，確定可能的被黑時(shí)間。不過(guò)黑客可能也修改服務(wù)器的訪問(wèn)日志。
5、做好安全工作，排查網(wǎng)站存在的漏洞，防止再次被黑。
網(wǎng)站安全之域名被劫持
2014年5月14日，前瞻網(wǎng)官方微博發(fā)布公告，宣布域名被盜損失過(guò)億。在黑客遍行的今天，域名被盜被劫持幾乎每天都在發(fā)生。百度搜索引擎希望站長(zhǎng)在關(guān)注收錄、流量、變現(xiàn)的同時(shí)，多多關(guān)注域名安全，畢竟域名安全是生存之本。在之前與站長(zhǎng)接觸中，發(fā)現(xiàn)站長(zhǎng)都有如下心理：域名控制權(quán)完全在服務(wù)商，我們處于被動(dòng)的一方。那么站長(zhǎng)就真的什么都不用做、什么都無(wú)法做了么？
一，域名被劫持的嚴(yán)重后果
1，域名被解析到其它地址，用戶(hù)無(wú)法正常訪問(wèn)，網(wǎng)站流量受損
2，通過(guò)泛解析生成大量子域名，共同指向其它地址（往往是惡意垃圾網(wǎng)站）
3，域名被解析到惡意釣魚(yú)網(wǎng)站，導(dǎo)致用戶(hù)財(cái)產(chǎn)損失
4，當(dāng)域名被劫持后的內(nèi)容干擾搜索結(jié)果時(shí)，為保障用戶(hù)的使用體驗(yàn)和安全，百度搜索引擎會(huì)暫時(shí)關(guān)閉對(duì)域名的收錄和展示，待嚴(yán)格審核確認(rèn)后才會(huì)再度放開(kāi)
二，如何降低域名被劫持風(fēng)險(xiǎn),減少損失
1， 為域名注冊(cè)商和注冊(cè)用郵箱設(shè)置復(fù)雜密碼，且經(jīng)常更換。使用單獨(dú)的DNS服務(wù)，也需要對(duì)密碼進(jìn)行上述設(shè)置。同時(shí)注意不要在多個(gè)重要注冊(cè)地使用相同的用戶(hù)名和密碼。
2， 將域名更新設(shè)置為鎖定狀態(tài)，不允許通過(guò)DNS服務(wù)商網(wǎng)站修改記錄
*使用此方法后，需要做域名解析都要通過(guò)服務(wù)商來(lái)完成，時(shí)效性較差
3， 定期檢查域名帳戶(hù)信息、域名whois信息，每天site網(wǎng)站檢查是否有預(yù)期外網(wǎng)頁(yè)，或使用百度云觀測(cè)進(jìn)行監(jiān)控——當(dāng)域名被解析到惡意站點(diǎn)時(shí)可以第一時(shí)間收到報(bào)警（百度云觀測(cè)關(guān)于域名安全的介紹）
4， 網(wǎng)站運(yùn)營(yíng)和優(yōu)化人員經(jīng)常詳細(xì)檢查網(wǎng)站索引和外鏈信息，有異常一定要檢查清楚
三，域名被劫持后該怎么做
1，立即修改域名服務(wù)商和郵箱密碼，使用復(fù)雜度高的密碼且經(jīng)常更換
2，刪除不屬于你的DNS解析，恢復(fù)DNS設(shè)置
3，如果使用的是第三方DNS服務(wù)，應(yīng)立即修改第三方DNS服務(wù)端帳戶(hù)密碼，鎖定帳戶(hù)信息，開(kāi)啟帳戶(hù)短信郵箱類(lèi)提醒
4， 收集全部被非法添加的頁(yè)面并設(shè)置404，使用百度站長(zhǎng)平臺(tái)工具提交死鏈
5，如果該服務(wù)商下域名經(jīng)常出現(xiàn)被劫持事件，可考慮更換更安全穩(wěn)定的服務(wù)商。有能力的網(wǎng)站可自建DNS服務(wù)，自主運(yùn)維自負(fù)風(fēng)險(xiǎn)
來(lái)源：百度搜索資源平臺(tái) 百度搜索學(xué)堂
