ワールドカップが「ハッキング」このページは違法に改ざんされた可能性があります！

2018年最もホットなプロジェクト：テレマーケティングロボットがあなたの参加を待っています

ワールドカップ開催中、一部の人々がサイトディレクトリを高額で販売し、一部のウェブサイトがハッキングされ、理由もなくBC情報が掲載されました。しかし、結果は同じです。ウェブサイトに「ページが違法に改ざんされた可能性があります」というメッセージが表示される場合、それは多くの場合、サイトが「ICU」の入り口に浮かんでいる瞬間です。問題が時間内に解決されない場合、次のサイトのように、ウェブサイトのランキングとインクルージョンはすぐにクリアされます。

6月初旬、A5ベンチャーネットワークのチーフSEOマネージャーであるHe Guijiang氏は、1,000万件以上のデータを含むダウンロードサイトを発見しました。当時は「違法に改ざんされた可能性がある」と警告されましたが、ランキングは問題ありませんでした。しかし、わずか数日後、コレクションは1つだけに整理されました。

現在、半月も経たないうちにすべてのデータが失われ、「インデックスボリューム」だけが残っています。

A5 Venture Network のチーフ SEO マネージャーである He Guijiang 氏は、ワールドカップ期間中、Baidu はハッキングされた Web サイトに対して非常に寛容ではないと述べています。問題が適切かつ迅速に処理されなければ、Web サイトにとって大惨事になります。

まず、ウェブサイトがハッキングされるのを防ぐにはどうすればよいのでしょうか? サーバーのセキュリティ問題についてはあまり触れないので、他の側面について話しましょう。

A. ウェブサイトは CDN を使用していますか? 実際の IP アドレスを隠すことで、ウェブサイトのセキュリティ要素を大幅に向上できます。もちろん、経験豊富なハッカーの中には実際の IP アドレスを見つけられる人もいますが、通常のウェブサイトにはそのような価値はなく、ほとんどがツールを通じてスキャンされます。

B. ウェブサイトが HTTPS を使用しているかどうか。安全な暗号化により、ハッキングされるリスクがさらに軽減され、SEO にもより効果的です。Baidu 自体にも多くの傾向があります。

C. ウェブサイトが独立した IP を持ち、サーバーの下に 1 つのサイトしかない場合、それ自体の「脆弱性」は少なくなります。

D. 正規ではないサードパーティのプラグインを使用しないでください。世の中にただで得られるものはないことを忘れないでください。

E. 小規模な IDC 技術者が意図的に Web サイトディレクトリを販売している可能性があります。

F. バックエンド管理アドレスは、可能な限り「セカンダリ」ディレクトリとして設定する必要があります。パスワードは 15 文字以上で、大文字と小文字を混在させる必要があります。

最も重要なことは、ウェブサイトがハッキングされたらどのように正しく対処するかということです。

A. 新しく生成されたページについては、ハッキングされたページをすぐに削除し、Baidu Webmaster Platform にログインしてデッドリンクを送信します（事前にアドレスを予約してください）。

B. 元のページが改ざんされている場合は、元の状態に復元し、ハッキングされたページへのリンクをBaidu Webmaster Platform（リソースプラットフォーム）に送信してください。

C. 少数のページが改ざんされている場合は、スナップショット更新のリンクを引き続きここに送信してください。その方が速くなります。

D. Baidu URL セキュリティセンターに「誤検知の申し立て」を行う: https://bsb.baidu.com/appeal

E. 再度ハッキングされないように原因をトラブルシューティングします。サーバー上のファイル変更日を確認し、ハッカーがアップロードしたファイルを処理します。原因が見つからない場合は、サーバーを前日の状態に復元して（通常はバックアップがあります）、CDN や HTTPS などを実行します。

E. サーバーは夜間の時間帯を「禁止」変更時間として設定できます。アクセス権限を除き、すべての変更権限はワールドカップ終了まで閉じられます。