谷子猫博客

网站被刷违禁字?谨防利用搜索功能刷关键字

网站后台搜索记录里频繁出现菠菜推广广告，被挂马了吗？

近期在站长群和站长站，看到很多人反馈自己的网站程序被刷“关键字”“搜索字”。轻度的是被刷一些关键字做了“广告”，重度会被国内主机商关闭网站和CDN功能。
在站长群，看到一位站长，因为他的站在段时间刷了大量H D内容，他域名直接被“墙”了。

其实这种情况，也不一定是网站程序被入侵了，只是现在一些灰产者利用网站程序(如Wordpress)的搜索响应功能来刷一些词汇。




 对于设置了网站屏蔽的站长，多数情况下这些评论不会显示出来，但是在刷关键字的时候，反馈页会附带搜索字眼。

比如：
发送搜索关键字 ABC ，然后网站程序并没有找到 ABC 的内容，网站程序为了友好显示，会在反馈的网页上显示“ABC结果未找到”。此时IDC的检测功能，就看到了你的站点主动发送了 ABC这个关键词给客户端。

如：在WP的某站点搜索“破解”，则反馈页的标题Title和URL网址都含有了“破解”这个关键字。



倘若黑客把反馈的网页提交到了搜索引擎，甚至会引起搜索引擎展示大量的不健康内容。

这也是最近很多站长的站莫名其妙被主机商警告的原因。

预防为主，要怎么设置防止被刷HDD,XQ等非法关键字呢？

1：关闭站内搜索功能。
可以用搜索引擎的site功能取代。这个可能对新站有难度，因为新站在搜索引擎的索引估计不多。

2：在网站根目录下新建robots.txt文件，禁止搜索引擎索引搜索页。
比如WP的搜索页是 Disallow: /index.php?s=*

3：修改搜索页的Title关键词。

设置不在标题里面显示搜索的关键词。这样也一定程度能减少IDC商家的管控。

另外建议站长大大们设置好评论的关键词过滤功能，如果真被人把违禁词发到了评论区，那真是百口莫辩了。

之前网上找到的一些违禁词，可以设置到过滤插件当中。