Los sitios comprometidos son tratados por Baidu como un asunto de seguridad con consecuencias inmediatas, y las formas comunes —secuestro, contenido inyectado, copias en espejo— aparecen en varios de sus algoritmos y políticas.
Cómo se ve el compromiso en la búsqueda
- Secuestro — los visitantes que llegan desde la búsqueda son redirigidos a otra parte, o se captura el botón de retroceso. Fenghuo cubre este comportamiento, ya sea que el propietario lo haya causado o no.
- Páginas inyectadas — contenido de apuestas, farmacéutico o para adultos publicado en un directorio que nadie mantiene, generalmente invisible para cualquiera que llegue al sitio escribiendo su dirección.
- Espejo — el contenido del sitio servido en otro dominio, que Baidu nombra como causa de pérdida de volumen de índice porque puede indexar la copia y rechazar la original.
- Robo de datos — código que recopila información de los visitantes, para lo cual se creó el algoritmo Tianwang y que ahora también es una exposición legal bajo la ley de datos china.
Cómo encontrarlo
- Cargue el sitio como un visitante de búsqueda: agente de usuario móvil, llegando desde un resultado de búsqueda, sin cookies. Las redirecciones inyectadas se disparan solo en ese estado.
- Lea la lista de páginas indexadas en la plataforma. Las URL que nadie reconoce son el hallazgo: Baidu las rastreó, por lo que existen.
- Enumere los subdominios y directorios que se están sirviendo realmente, no los que el equipo recuerda.
- Verifique el informe de excepciones de rastreo para patrones inesperados.
- Compare lo que recibe el rastreador con lo que recibe un navegador; las inyecciones ocultas difieren entre ambos.
Recuperación, en orden
- Encuentre el punto de entrada antes de limpiar. Limpiar primero significa ser reinfectado en cuestión de días.
- Corrija, rote credenciales, elimine cuentas y complementos desconocidos.
- Limpie el contenido inyectado y envíe las URL eliminadas como enlaces rotos.
- Verifique nuevamente desde la perspectiva del visitante de búsqueda.
- Envíe comentarios a través de la plataforma una vez que el sitio esté genuinamente limpio.
La prevención que importa
Las instalaciones antiguas de CMS en subdirectorios olvidados son el punto de entrada habitual, y las secciones olvidadas son también lo que Lantian penaliza cuando un tercero se apodera de ellas. Enumerar lo que el dominio realmente sirve —y dar de baja lo que nadie mantiene— es tanto una medida de seguridad como de búsqueda.
Cómo lo aplicamos
Every case of injected content we have handled lived in a directory the client had forgotten they served, usually an old CMS. We enumerate from the platform’s index data rather than asking what exists, because the whole point is that nobody knows. And we find the entry point before cleaning: a cleaned site with an unpatched hole is reinfected inside a week, and the second flag is far more expensive than the first.
Servicios relacionados