Categories


Tags


搜索引擎蜘蛛劫持是什么?怎么判断是否被劫持

搜索引擎蜘蛛劫持是seo黑帽中常用的一种手法,需要一定的技术支持getshell,然后上传恶意的代码到网站根目录下面或者修改网站的一些文件,搜索引擎蜘蛛劫持的原理就是判断来访网站的是用户还是蜘蛛,如果是蜘蛛就推送一个事先准备的恶意网站,如果是用户就推送一个正常的网页

1:蜘蛛判断

判断访问的是用户还是蜘蛛,如果是用户就推送一个正常网页,如果是蜘蛛就推送一个恶意网页,判断方式有两种,一种是判断蜘蛛的UA,一种是蜘蛛的ip段

2:蜘蛛劫持代码

判断如果是百度,360,搜狗,神马蜘蛛就返回恶意的网页给蜘蛛,如果不是就返回www.shangeedu.com网站的内容,注意编码是utf-8还是其它的

搜索引擎蜘蛛劫持代码分析

3:各大搜索引擎蜘蛛汇总

百度: Baiduspider Baiduspider-render Baiduspider-video Baiduspider-news Baiduspider-mobile

360: 360Spider

搜狗: Sogou web spider Sogou inst spider Sogou spider2 Sogou blog Sogou Orion spider Sogou News Spider

必应: bingbot

SOSO: Sosospider

雅虎: Yahoo! Slurp China Yahoo! Slurp

神马: YisouSpider

谷歌: GoogleBot Googlebot-Mobile

想避免劫持的发生,一定有做好安全防护,密码设置复杂点,不必要的服务端口都关闭掉,权限合理设置,关于搜索引擎蜘蛛劫持就说到这里了


Public @ 2017-05-29 16:22:36

什么是搜索引擎蜘蛛

搜索引擎蜘蛛可以简单的理解为页面信息采集工具,不需要人工去采集,它会自动根据URL链接一个一个爬行过去,然后再抓取页面的信息,然后再存到服务器的列队中,为用户提供目标主题所需要的数据资源,搜索引擎蜘蛛不是所有的页面都会抓取的,主要有三个原因:一是技术上的原因。二是服务器存储方面的原因。三是提供用户搜索数据量太大,会影响效率。所以说,搜索引擎蜘蛛一般只是抓取那些重要的网页,而在抓取的时候评价重要性主

Public @ 2017-10-04 16:22:29

什么是模拟蜘蛛抓取

站长可以输入自己网站上的任何一个网址,网管工具会发出Google蜘蛛,实时抓取页面内容,并显示出抓取的HTML代码,包括服务器头信息和页面代码。另外工具也可以用来检查页面是否被黑。有时候黑客放入的代码会检查浏览器类型,如果是用户使用普通浏览器访问则返回正常内容,如果是搜索引擎蜘蛛访问,才返回黑客加上去的垃圾内容和垃圾链接。所以站长自己访问网站看不出异样,Google蜘蛛抓取到的却不是站长自己看到的

Public @ 2011-01-25 16:22:34

更多您感兴趣的搜索

0.496899s