▍0x00 第一手法:巧妙利用gov域名
在百度搜索"传奇私服"时,令人震惊的发现最后一页竟有一个来自gov域名的链接,如www.lnkp.gov.cn/message/ind…。这是一个典型的上传shell以获取流量的案例。这种手法虽然历史悠久,但仍然存活,黑帽行业的现象也愈发明显。面对同行对手使用此方法成功优化的情况,我们有三种应对做法:
羡慕嫉妒恨
找站长举报,这一举报即可迅速删除链接,也称为“举报死”。
技术抢夺,如果你是日站界的高手,可与同行抢夺shell,修复漏洞,删除网马,保留自己的,这是一种靠技术吃饭的方法。
▍0x01 第二手法:黑掉域名商进行域名解析
在百度搜索"百家乐哪家好"时,发现一些域名如baijialenajiahao.ycgdj.com、baijialenajiahao.ndgzy.com、baijialenajiahao.ljtour.com实际上是正规企业站。黑客通过攻破域名商,获得域名解析权,再利用这些权利进行二级域名泛解析。这是一种目前非常流行但危险的黑帽SEO手法。由于百度算法的原因,预计这种做法的生命周期不会太长,因为百度很可能调整算法,对这些站点进行降权。
▍0x02 第三手法:黑链接
在一些大站被黑后,PR5的站点挂上黑链接,黑客每月收费20元,一个站点可以卖出100个黑链接。这种手法目前依然流行,尽管在今年百度的打击下,火爆程度有所减弱。然而,对于一些大词想要上首页,长期增加黑链接数量仍然是一种相对有效的手法。这导致一些网站老板认为,只要愿意花钱,SEO关键词就一定能上首页。这种手法预计将长期存在于互联网上。
▍0x03 综合手法:黑帽SEO的危害
随着上述三大手法的出现,还出现了一种极其邪恶的手法,由于其危害巨大,长期侵害用户,这里就不进行详细披露。综合营销、黑产和黑客越来越紧密联系在一起,互联网上黑客的身影无处不在。针对这三大手法,建议共同告知百度,让其采取严厉的打击措施,维护互联网的纯洁。正如去年黑链接曾经流行,今年由于百度政策的调整而式微,许多依赖黑链接谋生的小黑帽们都不得不转行。这再次证明,最有效打击黑帽和黑客的手法,仍然是百度的政策调整。