页面跳转劫持：藏在你网站里的流量黑手，站长必须堵的致命坑
上个月帮一个老站长处理问题，他做了五年的垂直站，流量掉了快七成，排名全没了，茶饭不思找我救命。查了服务器，查了外链，查了算法更新，啥问题都没。最后让他找个全国不同节点的代理测试，哦嚯，问题出来了——只要是从搜索引擎点进来的用户，打开站两秒，直接跳去一个非法博彩网站。
他自己懵了，说我从来没加过这种链接啊。这不奇怪，你被人搞了页面跳转劫持了。
什么是页面跳转劫持？别和正常跳转搞混
很多新手站长分不清楚，我做301跳转改域名，这算劫持吗？当然不算。正常跳转是站长主动做的，为了用户体验或者网站迁移，是光明正大的。
页面跳转劫持是什么？是别人偷偷在你网站里加了东西，未经你允许，私自把访问你的用户跳到别的网站，大部分都是黑产站点，要么是博彩色情，要么是带了别人佣金的广告页、淘客页。
更狡猾的是，大部分劫持不是全跳。它会挑人跳。
只跳从搜索引擎来的流量。只跳不同IP段的陌生用户。不对站长的常用IP生效。你自己打开网站一百次都没事，用户进来一百次八十次被拐走了。
https://obgeo.oss-cn-beijing.aliyuncs.com/pvc-articles/6aebf1f4-2b6f-4996-8455-1a8f925919f3.jpg
网页暗链跳转劫持流程示意图
现在常见的劫持分三类：一类是黑客黑进你服务器，改了你的网站代码或者配置文件加的；一类是运营商搞的，你用HTTP，运营商偷偷给你插跳转赚广告费；还有一类是你自己瞎用免费插件、盗版模板，人家自带的，一开始就埋了坑。
页面跳转劫持，到底偷了你多少东西？
别以为不就是跳几个用户走，没什么大不了。
第一个偷流量。你辛辛苦苦做内容做排名，把用户引进来，直接给别人送流量，所有的转化、佣金、广告收入全泡汤。我之前见过一个淘客站，所有商品链接都被换了劫持者的PID，一年几十万佣金全进了别人口袋，站长自己半年没赚到钱还不知道为啥。
第二个偷排名。现在搜索引擎的爬虫访问你的站，也会触发跳转，人家一检测，你的站跳非法站点，直接降权，k站，之前几年的优化全白费。开头那个老站长，就是全站被降权，原本前几的关键词全掉到一百名开外。
第三个砸牌子。用户搜了你家站，点进来跳去了赌博网站，你说用户会怎么想？只会觉得你这个站就是搞歪门邪道的，直接把你拉黑，以后再也不会来了，攒了多少年的口碑，一下就没了。
https://obgeo.oss-cn-beijing.aliyuncs.com/pvc-articles/8489a350-1561-4294-8f04-8f2d8288ecf2.jpg
被跳转劫持降权的站长搜索流量后台截图
说实话，搞这种劫持的黑心货，根本不管你站长死活，他们就是赚快钱，捞一波就走，留下你给他们擦屁股。
怎么查怎么防？给你说点真能用的干货
https://obgeo.oss-cn-beijing.aliyuncs.com/pvc-articles/70aee074-51b2-43f5-adb4-8d221940d23e.jpg
怎么查怎么防？给你说点真能用的干货
首先说怎么查，别拿你自己办公网打开看没事就觉得没问题，刚刚说了，劫持会认IP。
正确的查法：找不同地区的代理IP，分别用手机流量、wifi打开，模拟从搜索引擎搜索关键词点进来，别直接输域名访问。很多劫持只认搜索引擎来路，直接输域名不触发。还要把UA改成搜索引擎蜘蛛的UA，看看蜘蛛访问会不会跳，很多时候站长自己看不到，蜘蛛已经被跳了。
其次查代码，重点看网站根目录的index文件，还有模板底部的js代码，有没有陌生的加密js？很多暗跳转都是加了个加密的js，放在页脚你看不见，解密之后一看就是跳转逻辑。还有服务器上的.htaccess文件，很多黑客不改你网页，直接改这里的规则，所有访问直接跳，比插代码还隐蔽。
再就是服务器后台，看看有没有陌生的管理员账户，有没有最近陌生的登录记录，别被人黑了好久你都不知道。
然后说防，说几个实操的：
第一，绝对不要用来路不明的免费模板、盗版插件，十有八九都带暗链暗跳转，你省那几十块钱，最后亏几万都找不回来。我见过太多新手站长栽这个坑了，贪便宜吃大亏。
第二，后台一定要改复杂密码，开二步验证，别把后台地址暴露出去，定期改密码，别用默认的admin账户，黑客扫站第一个试的就是默认账户。
第三，全站开HTTPS，这个能防住绝大多数运营商劫持，现在免费证书也很好申请，没成本的事，为啥不做？
第四，开代码完整性监控，现在很多云服务商和安全厂商都有这个免费功能，一旦网站代码被修改，立刻给你发提醒，你能第一时间发现，别等流量掉没了才反应过来。
不过话说回来，哪怕你做了所有防护，也要定期抽查，毕竟黑产也在更新技术，道高一尺魔高一丈，多查总没错。
别觉得你的站小就不会被盯上，黑客都是批量扫漏洞，只要有洞就插，不管你流量多少，积少成多，对他们来说就是稳赚不赔的买卖。
多盯着点你的站，别给这些黑手留空子。 观点很成熟，分析也很理性，值得大家静下心来认真看一看。 看完很有启发，也引发了我不少思考，有空也想分享下自己的看法。 观点很新颖，角度也很独特，打破了我之前的固有认知，很有启发。 讲得很透彻，把复杂的问题简单化，理解起来轻松了很多。 思路很清晰，步骤也很详细，跟着操作应该不会出什么问题。 非常同意楼主的看法，现实中确实是这样，很多人都忽略了这一点。 帖子内容很扎实，不浮夸不炒作，真正有用的信息都在里面。 对新手特别友好，解释得很细致，就算零基础也能看懂大半。 看完楼主的分享感觉很有收获，感谢这么用心的整理，学到很多新知识。
页:
[1]