攻擊者如何損壞合法網(wǎng)站來插入他們的重定向工具呢？在某些情況下，他們是利用內(nèi)容管理系統(tǒng)中的漏洞。而在其他情況下，他們可能是通過利用托管網(wǎng)絡(luò)服務(wù)器中的漏洞來攻擊網(wǎng)站。當攻擊者能夠滲透網(wǎng)站后，他們就會上傳并安裝SEO利用程序，該利用程序能夠動態(tài)生成SEO頁面并從搜索成果中提取文本，應(yīng)用任何主流搜索引擎。最新熱門要害詞都能夠在網(wǎng)上找到，例如Google Trends。元數(shù)據(jù)從搜索引擎成果中被提取出來并添加到SEO頁面的鏈接中，被生成的內(nèi)容同樣可以由SEO工具進行緩存。

SEO頁面鏈接到其他SEO頁面，這樣他們就會被搜因，和/或鏈接到張貼在其他合法網(wǎng)站的論壇、博客評論、留言薄、社交網(wǎng)絡(luò)狀態(tài)更新等中的SEO頁面。這樣就能讓攻擊者的SEO頁面被搜索引擎賺取工具進行索引。

當用戶點擊中毒搜索成果時，懇求就會被重定向到惡意網(wǎng)站。實現(xiàn)重定向的一種方法就是應(yīng)用PHPheader()函數(shù)來發(fā)送重定向狀態(tài)代碼給用戶的網(wǎng)絡(luò)瀏覽器。JavaScript或者其他主動內(nèi)容也能夠用來重定向用戶。

如何保護企業(yè)免受SEO攻擊

如何保護企業(yè)免受SEO中毒攻擊呢？最大的問題在于，抵抗基于網(wǎng)絡(luò)攻擊的傳統(tǒng)保護措施，例如URL過濾，都會變得無效，因為攻擊者應(yīng)用的是合法網(wǎng)站來重定向訪問者。而內(nèi)容檢查和過濾以及有效載荷檢測則更加有效，以防止惡意內(nèi)容攻擊用戶。

教導用戶是很好的措施，告訴他們SEO攻擊者常用的一些攻擊技巧。例如中毒網(wǎng)頁可能會重定向用戶到“惡意門戶網(wǎng)站”，在這些網(wǎng)站中用戶會看到很多病毒攻擊警報和安全提示，提示用戶要安裝假的殺毒軟件，而其實是惡意代碼。還應(yīng)當提示用戶，當搜索有關(guān)人們話題的消息時，不要依附于搜索引擎的成果，而應(yīng)當通過向瀏覽器輸入可靠消息網(wǎng)站的網(wǎng)址來直接查看消息。其他方法還包含啟用瀏覽器的安全功效，特別是當用戶訪問未知或者不可信任的網(wǎng)站時，并且當突然提示請求安裝殺毒軟件或者惡意軟件防御工具時永遠不要點“Yes”或者“確認”。管理員應(yīng)當確保用戶的操作系統(tǒng)安裝了所有安全更新，并且所有用戶都運行著殺毒軟件和防惡意軟件。

有自己網(wǎng)站的企業(yè)應(yīng)當對其網(wǎng)絡(luò)服務(wù)器進行監(jiān)測并確保其安全，以確保他們的網(wǎng)絡(luò)服務(wù)器不會成為攻擊者發(fā)動攻擊的管道，因為當企業(yè)網(wǎng)站涉及SEO攻擊事故時，企業(yè)名譽也會受到影響。需要注意的是，攻擊者除了會將用戶從你的網(wǎng)站重新定向到惡意網(wǎng)站外，他們還會向你的網(wǎng)頁插入錯誤要害字或者meta標簽，讓搜索引擎認為你正在應(yīng)用黑帽SEO技巧。這可能會使你的企業(yè)網(wǎng)站受到來自主流搜索引擎的制裁，例如下降你們網(wǎng)站的排名等。因此，必須確保你的網(wǎng)絡(luò)服務(wù)器和網(wǎng)絡(luò)利用程序進行了適當?shù)呐渲靡苑乐筍EO攻擊者應(yīng)用的跨站腳本和其他攻擊技巧。