Categories


Tags


搜索引擎蜘蛛劫持是什么?怎么判断是否被劫持

搜索引擎蜘蛛劫持是seo黑帽中常用的一种手法,需要一定的技术支持getshell,然后上传恶意的代码到网站根目录下面或者修改网站的一些文件,搜索引擎蜘蛛劫持的原理就是判断来访网站的是用户还是蜘蛛,如果是蜘蛛就推送一个事先准备的恶意网站,如果是用户就推送一个正常的网页

1:蜘蛛判断

判断访问的是用户还是蜘蛛,如果是用户就推送一个正常网页,如果是蜘蛛就推送一个恶意网页,判断方式有两种,一种是判断蜘蛛的UA,一种是蜘蛛的ip段

2:蜘蛛劫持代码

判断如果是百度,360,搜狗,神马蜘蛛就返回恶意的网页给蜘蛛,如果不是就返回www.shangeedu.com网站的内容,注意编码是utf-8还是其它的

搜索引擎蜘蛛劫持代码分析

3:各大搜索引擎蜘蛛汇总

百度: Baiduspider Baiduspider-render Baiduspider-video Baiduspider-news Baiduspider-mobile

360: 360Spider

搜狗: Sogou web spider Sogou inst spider Sogou spider2 Sogou blog Sogou Orion spider Sogou News Spider

必应: bingbot

SOSO: Sosospider

雅虎: Yahoo! Slurp China Yahoo! Slurp

神马: YisouSpider

谷歌: GoogleBot Googlebot-Mobile

想避免劫持的发生,一定有做好安全防护,密码设置复杂点,不必要的服务端口都关闭掉,权限合理设置,关于搜索引擎蜘蛛劫持就说到这里了


Public @ 2017-05-29 16:22:36

轻松两步,正确识别百度蜘蛛(User-Agent)

1. 查看网站日志文件:网站日志文件记录了所有访问者的信息,包括User-Agent,可以通过查看日志文件来确定是否有百度蜘蛛访问。日志文件通常在网站服务器上的特定目录下,以文件扩展名为.log或.txt的形式存储。在日志文件中搜索“Baiduspider”或“Baidu”即可找到百度蜘蛛的记录。 2. 使用在线工具:有许多在线工具可以帮助识别User-Agent,例如User-Agent字符串

Public @ 2023-04-21 13:00:19

通过HTTP状态代码看搜索引擎怎么Crawl你的站

通过HTTP状态代码通通透透看搜索引擎怎么Crawl你的站。下面的表格是所有 HTTP 状态代码及其定义。代码指示2xx成功200正常;请求已完成。201正常;紧接 POST 命令。202正常;已接受用于处理,但处理尚未完成。203正常;部分信息 — 返回的信息只是一部分。204正常;无响应 — 已接收请求,但不存在要回送的信息。3xx重定向301已移动 — 请求的数据具有新的位置且更改是永久的。

Public @ 2009-12-30 15:35:42

apache、iis6、ii7独立ip主机屏蔽拦截蜘蛛抓取(适用vps云主机服务器)

针对apache、iis6、iis7独立ip主机屏蔽拦截蜘蛛抓取的方法如下: 1. 在网站根目录下新建一个robots.txt文件,添加以下代码: User-agent: * Disallow: / 这样可以禁止所有蜘蛛抓取你的网站。 2. 在服务器端安装mod_security模块并配置,可以使用以下命令: sudo apt-get install libapache-mod-secu

Public @ 2023-03-30 01:00:40

更多您感兴趣的搜索

0.104242s