网站被站内恶意搜索和各种DDOS攻击

阅读 2

因为后台看见了很多奇怪的入口链接,网上搜了一下,才知道我的这种情况是恶意搜索。站内搜索的格式:域名?s=违禁关键字,然后通过一些方式,搜索引擎会大量收录这些页面,在搜索结果中会出现这些页面,site我的域名,我截选了一些恶意搜索词收录的页面,我的正常内容页不会超过1000,但site结果现在是22200条,看样子是收录的大量的垃圾搜索页面。令我费解的是我早在robots文件中禁止收录搜索页,但还是收录了。

这就是对方的目的,收录这些垃圾的关键词搜索页面。至于为什么刷我的网站,我猜测DDOS攻击并不是为了让我的网站访问不了,而是为了收录使用的某种手段中的一环。网上搜了一下,恶意搜索这种手段2014年时就有,最近也有人反馈自己有这种情况。

 

总结

1、网站主程序要随时更新,有源码漏洞,官方会进行修复。

2、修改网站登录名,不要用默认的admin,并且除了高强度密码,最好再用下双因素验证登陆。

3、在网站有了一定收录量及访问量时,也就是网站有一定权重时,得上一些安全防护措施,避免被盯上。

4、经常打理一下网站,关注是否有异常。

5、注重网站安全防护,不能每天只做内容、优化这些事,一旦网站中招,好多辛苦就白费了。

原文:https://lusongsong.com/reed/14877.html
各位看官,如果你觉得本文不错,请支持一下~