SEO中毒攻击原理及其防治方法

SEO中毒攻击可以说是攻击的一部分，也就是说，它属于日益复杂化攻击的一部分，攻击者们开始使用越来越复杂的技术。这些中毒攻击者通常都会瞄准最受欢迎的搜索条件以攻击最大数量的受害者。

如何保护企业免受SEO中毒攻击呢?最大的问题在于，抵御基于网络攻击的传统保护措施，例如URL过滤，都会变得无效，因为攻击者使用的是合法网站来重定向访问者。而内容检查和过滤以及有效载荷检测则更加有效，以防止恶意内容攻击用户。

攻击者现在正在使用自动化工具，使他们能够更简单地使用黑帽SEO技术来利用现在最热门的信息，而且通常都会与某些悲剧结合：地震、莫斯科自杀爆炸时间、名人死亡等等，任何能够获取大量点击的信息都成为恶意攻击者的棋子。

攻击者使用的很多搜索引擎优化工具(应用程序，通常作为PHP脚本编写，能够生成中毒网页以重定向访问者到恶意网站)都能够对用户进行区分，直接访问网站的一般用户，和从搜索引擎或搜索引擎抓取工具访问网站的用户。然后，用户会被重定向到恶意网站。

攻击者如何破坏合法网站来插入他们的重定向工具呢?在某些情况下，他们是利用内容管理系统中的漏洞。而在其他情况下，他们可能是通过利用托管网络服务器中的漏洞来攻击网站。当攻击者能够渗透网站后，他们就会上传并安装SEO应用程序，该应用程序能够动态生成SEO页面并从搜索结果中提取文本，使用任何主流搜索引擎。

教育用户是很好的办法，告诉他们SEO攻击者常用的一些攻击技术。例如中毒网页可能会重定向用户到“恶意门户网站”，在这些网站中用户会看到很多病毒攻击警报和安全提示，提示用户要安装假的杀毒软件，而其实是恶意代码。还应该提醒用户，当搜索有关人们话题的新闻时，不要依赖于搜索引擎的结果，而应该通过向浏览器输入可靠新闻网站的网址来直接查看新闻。其他方法还包括启用浏览器的安全功能，特别是当用户访问未知或者不可信任的网站时，并且当突然提示要求安装杀毒软件或者恶意软件防御工具时永远不要点“Yes”或者“确认”。管理员应该确保用户的操作系统安装了所有安全更新，并且所有用户都运行着杀毒软件和防恶意软件。

有自己网站的企业应该对其网络服务器进行监测并确保其安全，以确保他们的网络服务器不会成为攻击者发动攻击的管道，因为当企业网站涉及SEO攻击事故时，企业声誉也会受到影响。需要注意的是，攻击者除了会将用户从你的网站重新定向到恶意网站外，他们还会向你的网页插入错误关键字或者meta标签，让搜索引擎认为你正在使用黑帽SEO技术。这可能会使你的企业网站受到来自主流搜索引擎的制裁，例如降低你们网站的排名等。因此，必须确保你的网络服务器和网络应用程序进行了适当的配置以防止SEO攻击者使用的跨站脚本和其他攻击技术.