网站存在高危漏洞?

访客3年前关于黑客接单1065

前几天一个站长朋友提醒我,在SITE我的微部落博客的时候提示为高危网站。具体症状如下:

1、网站页面中发现不符合法律法规的内容!2条!

2、网站存在高危漏洞6条。

本来想上张图的,因为已经解除,之前没有截图,所以就描述下吧。

一、网站被百度安全联盟提示为高危网站怎么办?

提示的微部落博客网站页面中发现不符合法律法规的内容,是2014年发布的一篇分析文章,主要是探讨一些互联网中做擦边球行业网站的运营及发展思路。可能文章中出现的敏感词汇比较多,所以被认定为不合法内容了。(在此,也足以证明百度机器人没有人的判断力,之前SEO中提到的种种办法,还是有依据的。)

网站被百度安全联盟提示高危网站怎么办?

为什么有两个页面呢,因为微部落博客的域名写法改过一次,之前是%post_id%.html后来为了更加便捷改成了%post_id%。在百度收录之后就留下了两个页面。

(所以说,域名规则是很关键的,没事儿千万别折腾域名这玩意,域名规则一改,百度会傻不拉几地再收录一遍,这会虽然会赶脚多点收录,但其实是制造了大量404页面。不管是用户还是百度,直接DOWN了你。)

有时候想想,对于一个网站来说,折腾是经不起的,怪不得微部落博客的权重老是徘徊不前。回想起来光主题,就换的很勤快。扯远了。。。

好,找到因素后,微部落博客不得不将那篇分析文章屏蔽。然后向百度安全联盟提交了“解封申请”。具体怎么提交,大家可以百度,很简单。然后耐心等待1-2个工作日就OK了。(效率还行。)

下图就是解封的过程:

网站被百度安全联盟提示高危网站怎么办?

二、网站存在高危漏洞怎么办?

好了,网站改造“从良”了,还有高危漏洞的问题,对照刘表中的页面一个个找,也看不出个所以然。咱不是搞安全技术的,又不是正经程序猿,咋办呢?这里百度安全联盟会提供一些能够帮你处理的大侠,可惜大侠是收费的。。。对于饭都吃不上的草根站长,只能另找门路了。

突然想起以前用过百度的一款产品,叫DNS加速乐,因为种种缓存原因,最后没用,现在回想起来加速乐能修复漏洞的呀,还能拦截攻击。所以尝试着又利用起来。

域名操作一番。(加速乐怎么设置,基本加速乐站内都有,大家可以去研究下。)

搞定后,刷新了下缓存,再SITE,一切搞定。变成了五好网站。

网站被百度安全联盟提示为高危网站怎么办?网站存在高危漏洞怎么办?

后话说下,关于加速乐的拦截数据,我一直抱怀疑态度,大家请看:

网站存在高危漏洞怎么办?

这么频繁的攻击,针对我一个小网站,是不是太过了呢?

好吧,不管数据真假,百度警报解除了,希望对我的排名会有帮助吧。关于百度加速乐,我用一段时间,再给大家说说效果咋样!

文章来源:草根站长www.vprol.com( *** 号:105797233)

标签: 漏洞网站

相关文章

00后黑客手把手教你sql注入  手把手教你查看网站遭受到的Web应用攻击类型

00后黑客手把手教你sql注入  手把手教你查看网站遭受到的Web应用攻击类型

常见Web应用攻击类型有:webshell、SQL注入、文件包含、CC攻击、XSS跨站脚本攻击、敏感文件访问、远程命令、恶意扫描、代码执行、恶意采集、特殊攻击、其他攻击十二种攻击类型。 如何查...

终于明白黑客手把手教你黑  黑客教程

黑客教程 最详细的 黑客入门法则! ( 教程比较老,但里面很多 基础的东西,很实用) 第一章------关于找软件 第二章------关于被入侵 第三章-...

才发布几个小时 有黑客发现了iOS 12.1一个新的密码绕过漏洞

才发布几个小时 有黑客发现了iOS 12.1一个新的密码绕过漏洞

据外媒报道,就在苹果为iOS 12发布了安全补丁几个小时后,iOS狂热爱好者、黑客Jose Rodriguez在iOS 12.1中发现了又一个漏洞,即可以在绕过密码的情况下使用群组FaceTime访问...

安卓 零日已达 250 万美元 为什么安卓比 iOS 攻击成本更高?

所谓 “零日漏洞” 的收购商为 Android 漏洞支付的费用比 iOS 还要高,直到最近这都是不可想象的。 零日漏洞收购商 Zerodium 现在为一个 Android 漏洞支付的费用高达 2...

利用淘宝运费险漏洞,月入十万就是这么简单(

利用淘宝运费险漏洞,月入十万就是这么简单(

在淘宝购物,成为了很多人当下的一个购物趋势,在我们下单的过程中,想必大家也会发现有一个小东西叫做运费险。这个运费险,对于正常人来讲的话是不需要的,当然,除非一些易碎品,这样的东西一般才会为其买运费险。...

被 养11年!黑客滥用Firefox 高龄漏洞强制用户输入信息

12月10日雷锋网报道 最近,ZDNet记者Catalin Cimpanu发现黑客正在滥用Firefox的一个漏洞进行长期网络诈骗行动。耐人寻味的是,该漏洞最早于2007年4月被反馈却至今也未被修复。...