Les sites compromis sont traités par Baidu comme un problème de sécurité aux conséquences immédiates, et les formes courantes — détournement, contenu injecté, copies miroir — apparaissent dans plusieurs de ses algorithmes et politiques.
À quoi ressemble un piratage dans la recherche
- Détournement (Hijacking) — les visiteurs arrivant de la recherche sont redirigés ailleurs, ou le bouton retour est capturé. Fenghuo couvre ce comportement, que le propriétaire en soit la cause ou non.
- Pages injectées — contenu de jeux d’argent, pharmaceutique ou pour adultes publié dans un répertoire que personne ne maintient, généralement invisible pour quiconque arrive sur le site en tapant son adresse.
- Miroir — le contenu du site servi sur un autre domaine, que Baidu cite comme cause de perte de volume d’index car il peut indexer la copie et rejeter l’original.
- Vol de données — code récoltant les informations des visiteurs, pour lequel l’algorithme Tianwang a été conçu et qui constitue désormais également une exposition juridique en vertu de la loi chinoise sur les données.
Comment le trouver
- Chargez le site en tant que visiteur de recherche : agent utilisateur mobile, arrivant d’un résultat de recherche, sans cookies. Les redirections injectées ne se déclenchent que dans cet état.
- Lire la liste des pages indexées dans la plateforme. Les URL que personne ne reconnait sont la trouvaille — Baidu les a crawlées, donc elles existent.
- Énumérer les sous-domaines et répertoires réellement servis, et non ceux dont l’équipe se souvient.
- Vérifier le rapport d’exceptions de crawl pour les schémas inattendus.
- Comparer ce que l’araignée reçoit avec ce qu’un navigateur reçoit — les injections masquées diffèrent entre les deux.
Récupération, dans l’ordre
- Trouvez le point d’entrée avant de nettoyer. Nettoyer en premier signifie être réinfecté en quelques jours.
- Corriger, faire pivoter les identifiants, supprimer les comptes et plugins inconnus.
- Nettoyez le contenu injecté et soumettez les URL supprimées comme liens morts.
- Vérifiez à nouveau du point de vue du visiteur de recherche.
- Envoyez vos commentaires via la plateforme une fois que le site est véritablement propre.
La prévention qui compte
Les anciennes installations de CMS dans des sous-domaines oubliés sont le point d’entrée habituel, et les sections oubliées sont également ce que Lantian pénalise lorsqu’un tiers les reprend. Énumérer ce que le domaine dessert réellement — et désaffecter ce que personne ne maintient — est à la fois une mesure de sécurité et de recherche.
Comment nous l'appliquons
Every case of injected content we have handled lived in a directory the client had forgotten they served, usually an old CMS. We enumerate from the platform’s index data rather than asking what exists, because the whole point is that nobody knows. And we find the entry point before cleaning: a cleaned site with an unpatched hole is reinfected inside a week, and the second flag is far more expensive than the first.
Services associés