网站优化中不能忽视的黑客“隐形攻击”之痛

核心提示：前天发生的一件意外之事，给了我一个深刻而沉重的教训，让我更加明白网站优化不是简单的技巧+勤劳而能完成，更多需要的是责任心。

前天发生的一件意外之事，给了我一个深刻而沉重的教训，让我更加明白网站优化不是简单的技巧+勤劳而能完成，更多需要的是责任心。

这是一个河北衡水的企业网站优化项目，以经合作近一年的时间，关键词在百度、谷歌首页一直比较稳定，日常工作多是添加外链、更新十篇左右内容等，由河北衡水网站优化项目小组来完成。在11月中旬，发现2个搜索引擎的排名都急剧下降，谷歌甚至首页被K，只留了几篇外链质量较高的内页。马上分析原因，发现打开例如 http://***.org 总是默认被跳转到 http://***.org/indexs.php 问题找到了，我们从没做过这样一个跳转，这个文件原来也是不存在的。通过查看原index.php代码，发现被加入了这样一个功能：如果访问者信息是搜索引擎，则返回一个无期限长时间等待，服务器故障的信息；否则也会中断5秒左右，跳转到indexs.php。用seo 工具 http状态查询，返回 503状态。再 site 一下域名，发现居然被加入了大量SE情页面。上服务器查看这些异常文件的修改日期，发生在11月6日。被做了这些手脚后如果还能“屹立”在原位置不下来，那才真的不正常。所以如果自己的站点排名发生很大变化，请先不要开口去骂百度骂谷歌，先找一下自己的问题。

这位河北衡水网站优化项目的站点是在我们接手以后，经过了整站改版的。原版本是asp+access，网站以前服务商使用的是常用的良精版本，bug之多不用再数，问题出在我们改版时，客户要求保留原版内容。我们为其改版的是自主开发的php+mysql管理系统，五年来没有出现任何问题，但忽视了他自己原来的asp版本。在经过简单检查原站点后，就与新站放在同一个ftp下面开始运行了。此次黑客的攻击漏洞，正是利用了我们的疏忽……经过对攻击后法的分析，应该是客户的竞争对手有意为之，不为破坏数据，不为盗取数据，只为偷偷的破坏你的网站排名。

后续的补救工作马上开展，第五天排名恢复原位，那天是11月28日。以为能松口气了，没有想到，2天后也就是11月30日，百度从自然排名第2位直降到第307位，谷歌更是也降到了165名。当时的心情可想而知，只能怪自己平时对安全工作大意了。给客户承诺几天内能恢复原位，压力非常的大。客户自己在谷歌开户想投放广告，也被google adword再三拒绝上线，甚至回复说：“不要创建任何新帐户，因为您创建的所有新帐户也会被停用。”这可真是SEO危机了。百度方面，客户做了右侧包年……

从前天到现在一直在考虑这件事给自己带来的影响，虽然自己也深知网络没有绝对的安全，可这种由于大意而影响到客户的事故还是第一次发生，带来的影响远不止是项目本身的损失，虽然客户没有为难我们，没有多说什么，但自己还是无法承受。这例河北衡水网站优化项目的关键词竞争不非常激烈，同行全是本市或本省的几家厂商，除了这位客户，其他都同时在做竞价广告，我们分析也有可能是同行恶意举报导致的，虽然我们没有任何的SEO作弊行为，但这种事情，如果屡次举报，正遇到上次的被黑，真的很难讲。为了避免这个原因，昨天帮客户上线了一个新站，完全为了优化而生的站，没有公司名称，没有联系方式，连客户本身自己都不知道，等排名上来以后再说吧，也算是一种补偿。

再次告诫自己，一切小心，不作弊，也不能“被别人作弊”！

本文由http://doseo.org站长供稿