小小课堂SEO培训（Google被黑类型内容注入）

2018.08.07 - 作者:Google官方教程+马慧SEO编辑 - 阅 1,255 推荐

Google搜索站长后台（ Google Search Console）会检测网站是否存在“安全性错误”并会给予提醒。

今天，小小课堂网为大家带来的是转自谷歌官方的《Google被黑类型：内容注入》。希望本次的谷歌seo优化教程对大家有所帮助。

内容注入

一、Google后台提示：内容注入

如果 Search Console 中有网页标记为“内容注入”这种被黑客入侵的网站类型，这表示什么？

这表示有黑客向您网站的网页中添加了垃圾内容链接或文本。注入的内容可能包含医药术语或其他与网站内容无关的垃圾内容

通常，黑客会使用以下某一种方式修改您的网站：

获取您服务器上某个不安全目录的访问权限。例如，您可能无意中为某个目录留下了开放权限。

利用您网站上运行的软件（例如内容管理系统）中的漏洞。例如，您可能运行了版本较低且不安全的 WordPress。

入侵您在网站上使用的第三方插件，例如访问者计数器。

要了解关于遭垃圾内容入侵的网站的更多常规信息，请参阅“针对被黑客入侵的网站的帮助”恢复流程中的第 5 步：评估受破坏程度（遭垃圾内容入侵）。

二、如何确认我的网页经过黑客篡改而包含了垃圾内容？

在开始调查时，请先查看您收到的消息中显示的黑客入侵示例，或 Search Console“安全问题”页上的列表。详细记录您对各个网址找到的信息。

很遗憾，您在浏览器中看到的内容通常与 Google 和/或用户看到的内容不同，这是因为黑客可能使用隐藏真实内容的技术隐藏了垃圾内容。

您不应使用浏览器，而应使用以下的某种方法来确认垃圾内容已添加到了您网站的网页中：

Use “Fetch as Google” in Webmaster Tools:

Google’s free Search Console provides a feature called “Fetch as Google” that you can use to see a page on your site as Google machines see it. This is useful since many hackers make changes that are visible only to Google machines. For example, they might add links to their site from yours that are only rendered when the referrer is Google.

Use cURL or Wget to fetch a page:

These freely available tools let you view the source of the page as seen by a search engine, and have the flexibility to include referrer or user-agent information. By serving spammy content only to users with specific user-agents or referrers, the hacker can target more “real people” and can better avoid detection from site owners and anti-hacking algorithms used by search engines. (Your site will need to be online to use these tools.) For example:

$curl -v –referer “http://www。google。com/search?q=page” –user-agent “Mozilla/5.0 (Macintosh; Intel Mac OS X 10_6_8) AppleWebKit/534.30 (KHTML, like Gecko) Chrome/12.0.742.112 Safari/534.30” http://www。example。com/page.html

在 Wget 或 cURL 提供的输出内容中，检查是否有任何您不希望出现的可疑内容和链接，例如“wei ge”等字样。

三、如何清理属于“内容注入”被黑类型的网站？

当您准备好清理网站（请参阅“针对被黑客入侵的网站的帮助”恢复流程中的第 7 步）后，可以将受影响的文件替换为最近的一个正常备份文件，也可以从各网页中移除垃圾内容和链接。请务必修复 Search Console“安全问题”页上显示的所有黑客入侵示例。此外，请在 Google 上执行“site:”搜索，以查找您网站上其他可能已被黑客入侵的网页（有关信息，请参阅第 5 步：评估受破坏程度（遭垃圾内容入侵）文章）。您也可以再次使用“Google 抓取方式”功能，此时的目的是验证您所做的更改确实解决了黑客入侵问题。

请注意，移除垃圾内容并不能修复导致黑客在一开始入侵您网站的潜在漏洞。如果不解决根本问题，您的网站在将来还会再次被黑客入侵。举例而言，一种实用方法就是更新您网站上运行的所有软件，例如旧版的 WordPress。要详细了解如何清理整个网站（而不只是这种被黑类型），请参阅“针对被黑客入侵的网站的帮助”恢复流程的第 5 步：评估受破坏程度（遭垃圾内容入侵）中的“文件系统受破坏程度评估”。

以上就是小小课堂网为大家带来的是转自谷歌官方的《Google被黑类型：内容注入》。感谢您的观看。SEO培训认准小小课堂！

本文最后一次更新时间：2022年2月28日