Взломанные сайты рассматриваются Baidu как вопрос безопасности с немедленными последствиями, и распространенные формы — хайкинг (перехват), внедренный контент, зеркальные копии — появляются в нескольких ее алгоритмах и политиках.
Как выглядит взлом в поиске
- Хайкинг — посетители, пришедшие из поиска, перенаправляются в другое место, или кнопка «Назад» перехватывается. Fenghuo охватывает это поведение независимо от того, вызвал ли его владелец.
- Внедренные страницы — контент для взрослых, фармацевтический или игорный контент, опубликованный в каталоге, который никто не поддерживает, обычно невидимый для любого, кто попадает на сайт, вводя его адрес.
- Зеркалирование — контент сайта, обслуживаемый на другом домене, что Baidu называет причиной потери объема индекса, поскольку она может проиндексировать копию и отклонить оригинал.
- Кража данных — код, собирающий информацию о посетителях, для чего и был создан алгоритм Tianwang, и что теперь также является юридическим риском в соответствии с китайским законодательством о данных.
Как это найти
- Загрузите сайт как поисковый посетитель: мобильный агент пользователя, прибывающий из результата поиска, без файлов cookie. Внедренные редиректы срабатывают только в этом состоянии.
- Прочитайте список проиндексированных страниц на платформе. URL, которые никто не узнает, — это находка: Baidu просканировала их, значит, они существуют.
- Перечислите поддомены и каталоги , которые реально обслуживаются, а не те, которые помнит команда.
- Проверьте отчет об исключениях сканирования на предмет неожиданных паттернов.
- Сравните то, что получает паук с тем, что получает браузер — замаскированные инъекции различаются между ними.
Восстановление, по порядку
- Найдите точку входа перед очисткой. Очистка в первую очередь означает повторное заражение в течение нескольких дней.
- Исправьте уязвимости, обновите учетные данные, удалите неизвестные учетные записи и плагины.
- Очистите внедренный контент и отправьте удаленные URL как мертвые ссылки.
- Снова проверьте с точки зрения поискового посетителя.
- Отправьте отзыв через платформу, как только сайт действительно станет чистым.
Профилактика, которая имеет значение
Старые установки CMS в забытых поддоменах являются обычной точкой входа, а забытые разделы — это также то, за что Lantian налагает штрафы, когда их захватывает третья сторона. Перечисление того, что домен действительно обслуживает, и вывод из эксплуатации того, что никто не поддерживает, является одновременно мерой безопасности и поисковой оптимизации.
Как мы это применяем
Every case of injected content we have handled lived in a directory the client had forgotten they served, usually an old CMS. We enumerate from the platform’s index data rather than asking what exists, because the whole point is that nobody knows. And we find the entry point before cleaning: a cleaned site with an unpatched hole is reinfected inside a week, and the second flag is far more expensive than the first.
Связанные услуги