中文网站站长博客 [ZH-CN]: 2017

#NoHacked 3.0：更多资源

2017年12月25日星期一

#NoHacked 一些有用的研究文档：

隐藏真实显示的内容：检测机器浏览不同网页的情况

调查商业性按安装付费情况以及垃圾软件的散布情况

大规模的广告注入：评估欺骗性广告修改行为

与被黑客入侵的网站相关的常见问题解答
 与被黑客入侵的网站相关的词汇表

网站站长帮助论坛

#NoHacked 3.0：解决常见黑客入侵问题

2017年12月18日星期一

#NoHacked 解决隐藏真实内容的关键字和链接黑客入侵问题

解决乱码黑客入侵问题

解决日语关键字黑客入侵问题

提交重新审核请求

网站站长帮助论坛

#NoHacked 3.0：有关预防的提示

2017年12月11日星期一

#NoHacked

垃圾内容发布者最常用的网站入侵方法

了解您的网站遭到入侵的方式是保护网站免遭攻击的关键措施之一。下面介绍了垃圾内容发布者最常用的几种网站入侵方法。

请留意来源！您需要格外小心免费提供的付费主题/插件！

您可能已对付费插件的免费版本存在的危险有所耳闻！如果您曾偶然碰到某个网站免费为您提供通常需要付费购买的插件，请格外小心。很多黑客会通过复制热门插件诱您上钩，然后留下“后门”或加入恶意软件，从而获得您的网站的访问权限。请详细了解 Sucuri Blog 上介绍的一个类似案例。

此外，在以下情况下，合法的优质插件和主题也会存在危险：

新版本推出后，您没有及时进行更新
上述主题或插件的开发者不再提供更新，这些主题或插件逐渐过时

在任何情况下，保证您网站的所有软件及时更新、避免过时，对于确保网站免遭黑客入侵都至关重要。

WordPress 遭到僵尸网络攻击

僵尸网络是指大量被第三方控制的计算机、设备或网站；通常用于进行恶意行为，例如通过垃圾邮件进行宣传、通过点击漫游器进行不当行为或发起 DDoS 攻击。您很难检测出自己的网站是否已受到僵尸网络的感染，因为您的网站通常不会发生任何明显的变化。但是，如果您的网站受到僵尸网络的感染，那么网站声誉、资源和数据都将面临风险。请阅读有关 WordPress 和 Joomla 受到僵尸网络感染的文章，详细了解僵尸网络、如何检测僵尸网络以及僵尸网络如何影响您的网站。

和往常一样，如果您有任何问题，请在我们的网站站长帮助论坛中发帖提问，向热心肠的社区成员寻求帮助。下周见！

#NoHacked 3.0：如何知道自己的网站是否遭到了入侵？

2017年12月4日星期一

Google+Twitter

黑客入侵网站的动机是多种多样的基本处理

如果您收到了来自 Google 或其他方的有关安全性的提醒，请先阅读我们的指南“如何知道自己的网站遭到了入侵？”。该指南将引导您逐步完成一些基本步骤，检查网站是否有任何遭入侵的迹象。

了解 Google 搜索上的提醒

Google 对于黑客入侵情形有不同的处理方式。扫描工具通常会检测出恶意软件，但可能漏掉一些垃圾内容入侵行为。“安全浏览”功能给出的干净结论并不能说明您的网站没有因遭到入侵而分发垃圾内容。

如果您看到警告，提示您“此网站可能遭到黑客入侵”，则说明您的网站可能已经因遭到入侵而展示垃圾内容。从本质上讲，黑客已经入侵您的网站来投放一些免费的广告。
如果我们认为您要访问的网站可能会允许程序将恶意软件安装到您的计算机上，就会在该网站的网址下方显示“此网站可能会损害您的计算机”。
如果您在进入自己网站之前看到巨大的红色屏幕，则可能有多种含义：

如果屏幕上显示“您要访问的网站包含恶意软件”，则说明 Google 已经检测到您的网站在分发恶意软件。
如果屏幕上显示“您要访问的网站包含有害程序”，则说明该网站已经被标记为分发垃圾软件的网站。
如果您看到“您要访问的网站是欺骗性网站”警告，则表明您的网站可能在展示网上诱骗内容或社交工程内容。您的网站进行此类行为可能是因为已经因遭到入侵。

恶意广告与黑客入侵

您的网站加载不良广告时，便会出现恶意广告问题。恶意广告可能会重定向您网站的访问者，它看上去像是您的网站遭到了入侵，但实际上只是一种不良广告行为。

公开重定向：检查您的网站是否启用了公开重定向

黑客可能想要利用“好”网站来掩盖自己的网址。为达到此目的，他们采取的一种方法是，利用公开重定向功能通过您的网站将用户重定向至他们选择的任意网址。请访问此处了解更多信息！

移动设备检查：请务必在无痕模式下使用移动浏览器查看您的网站，检查是否存在不良的移动广告网络。

有时候，广告或其他第三方元素等不良内容会在您不知情的情况下重定向移动用户。由于这种行为只有通过特定浏览器才可以发现，因此能够轻松掩人耳目，逃过检测。请务必对照检查您网站的移动版和桌面版是否显示相同的内容。

使用 Search Console 并获取消息

Search Console 是 Google 用来和您就您的网站进行沟通的工具。它还包括许多其他工具，这些工具可以帮助您改进并管理您的网站。请务必在 Search Console 中验证您的网站，即使您不是网站的主要开发者也应如此。如果 Google 在您网站中检测到任何严重错误，Search Console 中会显示相应的提醒和消息，让您及时掌握相关情况。

如果您仍然无法找到任何入侵迹象，请咨询安全专家或在我们的网站站长帮助论坛上发帖，以进行二次检查。

#NoHacked 宣传活动将在未来 3 周持续进行。请关注我们的 Google+ 和 Twitter 帐号，或者留意本博客中的相关内容，因为我们会在每周开始时在此处发布这一周的内容摘要！愿您的网站安全无虞！

利用高品质 AMP 网页吸引用户

2017年12月1日星期五

标题：如何从 m. 网址迁移到自适应网站

2017年11月20日星期一

单独的移动版网址自适应设计以有利于 Googlebot 的方式迁移到自适应网站

将您的自适应网站准备妥当。

在旧的移动版网址上配置指向自适应版本（新网页）的 301 重定向。您需要按网址分别配置从每个移动版网址到自适应网址的重定向。

移除您网站可能具备的任何特定于移动版网址的配置，例如条件重定向或 Vary HTTP 标头。

一种很好的做法是：在自适应网址上设置 rel=canonical 以指向它们自身（即设置指向自身的规范网页）。

改用自适应设计的一些优势

图片搜索中的徽章有助于用户找到真正想要的内容

2017年11月20日星期一

提高连接安全性的后续步骤

2017年11月20日星期一

开始研究无痕模式计划Chrome 56 版更新不仅比以往任何时候都简单实惠设置指南

为用户提供更精准的搜索结果摘要

2017年6月13日星期二

网页内容

元描述

DMOZ 详情

DMOZ（又称为“开放式目录管理系统”）现已被停用怎样才算是精准的元描述？帮助中心文章在元描述方面有哪些最常见的问题？元描述有字符数上限吗？ “NOODP”漫游器指令会怎样？我可以阻止 Google 使用网页内容作为搜索结果摘要吗？“nosnippet”漫游器指令论坛TwitterGary

关于大规模文章广告系列中的链接的提醒

2017年6月13日星期二

Google 的链接方案指南

在您的文章中堆砌含有大量关键字且指向您的网站的链接

在多个不同的网站上发布文章；或者，在几个不同的大型网站上发布大量文章

使用或雇用对所写主题一知半解的文章作者

在这些文章中使用相同或相似的内容；或者，完全复制您自己网站上的文章（在这种情况下，我们的建议是：除 rel=”nofollow” 之外，也使用 rel=”canonical”）

rel=”nofollow”垃圾信息举报表单

我们是如何抵御垃圾网页的 - 2016 年的垃圾网页报告

2017年6月13日星期二

鉴于 2017 年的工作已在稳步推进，我们想花点时间与大家分享一下我们在 2016 年与垃圾网页斗争的过程中收集的一些数据分析结果。在过去的一年里，我们不仅一如既往地不断寻找新方法来抵御网络垃圾以免给用户带来糟糕的搜索体验，还与世界各地的网站站长携手打造更好的网络环境。

我们在幕后投注了大量的时间和精力，以确保用户能够充分利用当今网络所带来的一切优势，从而为世界各地的每一位用户提供具有相关性的搜索结果；与此同时，我们还努力抵御了那些可能会危害用户或只是让用户感到不悦的垃圾网页。

2016 年的垃圾网页趋势

网站安全性仍然是一项堪忧的重大问题。就去年而言，我们发现被黑客入侵的网站比以往任何年份都多 - 与 2015 年相比，则是增加了 32%。因此，我们一如既往地致力于改善已有资源并打造更多资源，以帮助网站站长了解在其网站遭到黑客入侵时该如何应对。
网站遭到入侵的原因仍然不只是为了托管垃圾网页，一直以来大体是这样。我们发现，很多网站站长都受到了社交工程、垃圾软件和强插式垃圾广告软件的攻击。因此，我们既更坚定地贯彻安全浏览的理念来保护用户免遭欺骗性下载按钮的诱导，又竭力保护用户免遭危险网站的再三侵扰，并在 Search Console“安全问题”报告中发布了更详细的帮助内容。
由于使用移动设备在 Google 上搜索的用户越来越多，我们发现将移动用户作为攻击目标的网络垃圾也显著增多。我们注意到，有一种网络垃圾的增长趋势尤为明显：它会使用小部件或通过各种广告网络中的广告单元插入到网站站长的网页中，然后在网站站长不知情的情况下将用户重定向至其他网站或网页。

2016 年我们是如何抵御网络垃圾的

我们一如既往地优化了垃圾网页处理算法。我们针对网站排名方式做出了多项改进，包括使企鹅算法（我们的核心排名算法之一）实时发挥作用。
我们手动处理了无法通过算法识别的网络垃圾。我们向网站站长发送了超过 900 万条消息，以让他们知道其网站上存在的垃圾网页问题。此外，我们也开始通过 Google Analytics（分析）提供更多种安全通知。
我们通过算法和手动方式执行了质量检查，以确保具有结构化数据标记的网站符合质量标准。我们对超过 10000 个网站实施了手动操作，原因在于这些网站不符合相关质量指南而无法纳入由结构化数据提供支持的搜索功能。

与用户和网站站长携手打造更好的网络环境

2016 年，我们收到了由世界各地的用户提交的超过 180000 项垃圾信息举报。在仔细审核了这些举报的有效性后，我们认为被举报的网站中有 52% 属于网络垃圾。感谢所有向我们举报网络垃圾并为打造更洁净、更安全的网络生态系统做出贡献的用户！
我们在世界各地面向总计超过 150000 位网站所有者、网站站长和数字营销人员举办了超过 170 次工作时间在线活动和直播活动。
我们一如既往地通过我们的网站站长帮助论坛，以 15 种语言为世界各地的网站所有者提供了支持。通过这些论坛，我们收到了超过 67000 个问题，其中的大部分问题都获得了由我们社区中的杰出贡献者、新星和 Google 员工给出的最佳回答。
我们有了 119 位网站站长杰出贡献者和新星志愿者，我们邀请他们参加了我们在 4 个大洲（亚洲、欧洲、北美洲、南美洲）的 11 个不同地点举办的本地杰出贡献者聚会。

我们认为，每个人都值得拥有不含任何网络垃圾的高品质搜索结果。我们希望此报告可让您大致了解我们为实现这一目标而做的努力。

发布者：Michal Wicinski（搜索质量策略顾问）和 Kiyotaka Tanaka（用户教育专家）

相似产品：Google 图片搜索推出了能够提供丰富产品信息的功能

2017年4月12日星期三

“相似产品”功能使用户能够浏览让人心动的时尚图片，查找感兴趣的产品的信息，最终购买心仪的产品。您可以打开“[设计师手袋]”等类似查询的搜索结果，体验一下这项功能。

用户使用图片搜索功能最经常做的事情就是查找价格和供应信息，这在我们收到的反馈中几乎占到 28%。 “相似产品”轮换展示内容每天在全球范围内都会获得千百万次的展示和点击。

要使您的产品符合出现在“相似产品”版块中的条件，请确保在您的网页上添加 schema.org 产品元数据并加以维护。schema.org/Product 标记可以帮助 Google 在网络上查找产品信息，并让用户一眼就能对产品有大致的了解。

为了确保您的产品符合出现在“相似产品”版块中的条件，请做好以下工作：

确保您网页上的产品信息包含 schema.org 产品标记，包括图片参考。如果产品在所在网页上包含名称、图片、价格和币种以及供应信息元数据，则符合出现在“相似产品”版块中的条件。
使用 Google 的结构化数据测试工具验证产品标记的格式是否正确。
以“site:<您的网域>.com”作为查询字词进行搜索，查看您的图片在 Google 图片搜索中的效果。如果产品标记有效，那么当您点按您网站上的图片时，就可能会看到您的产品信息。Googlebot 最长可能会等待一周的时间才会重新抓取您的网站。

目前，“相似产品”功能在全球范围内适用于各种移动浏览器和 Android 版 Google 应用，我们计划在 2017 年将此功能推广到更多的平台上。

如果您有任何疑问，请在我们论坛上的结构化数据专区发帖提问，或者通过 Twitter 或 Google+ 与我们联系。要阻止图片显示在“相似产品”版块中，网站站长可以选择阻止图片出现在 Google 图片搜索中。

我们非常高兴能够通过展示可以购买的产品，帮助用户在网络上找到您的产品。感谢您与我们携手合作，使用户能够更畅快地在线购物！

发布者：Julia E，图片搜索产品经理

Google 安全浏览的网站状态工具的新变化

2017年4月12日星期三

Google 安全浏览网站状态工具安全浏览透明度报告透明度报告网站状态工具

网站状态工具透明度报告的“恶意软件信息中心”部分安全浏览透明度报告Search Console

#NoHacked：年度回顾

2017年3月24日星期五

在继续开展 #NoHacked 活动的同时，我们想与您分享一下我们在 2016 年取得的工作成果。首先，我们来看看过去一年内被黑网站方面呈现的一些趋势。

2016 年的网站安全状况

先说一些坏消息。我们发现，与 2015 年相比，2016 年被黑网站的数量增加了大约 32%。而且，这种势头难以遏制。由于黑客会越来越猖狂，而越来越多的网站会过时，因此黑客将会继续入侵更多网站以从中牟利。

也有好消息。在已申请重新审核的网站站长中，84% 的网站站长都能成功清理自己的网站。不过，在网站遭到入侵的网站站长中，却有 61% 的网站站长从未收到 Google 发来的告知其网站已被感染的通知，因为他们没有在 Search Console 中验证自己的网站。如果您拥有或管理一个网站，请务必注册 Search Console - 这是供 Google 用于传达网站运行状况提醒的主要渠道。

面向被黑网站站长的更多帮助

我们一直在倾听网站站长的反馈，以便更好地了解如何帮助网站站长解决安全问题。鉴于网站站长最迫切的需求之一是能够更轻松地理解与被黑网站有关的文档，因此我们一直在努力提高相关文档的实用性。

首先，我们制作了一些新文档，以便向被黑网站站长提供更多实用信息。下面列出了这些新的帮助文档：;

其次，我们针对被已知黑客行为感染的网站制作了清理指南。我们发现，在遭到黑客攻击后，网站常常会被以类似的方式感染。通过调查这些类似之处，我们才得以针对已知的具体黑客行为类型制作出清理指南。下面简要介绍了我们制作的各个指南：

乱码黑客行为：乱码黑客行为会自动使用由目标网站上的关键字堆砌而成的无意义句子来创建很多网页。黑客这样做的目的是，使被黑网页显示在 Google 搜索结果中。然后，当用户尝试访问这些网页时，就会被重定向到不相关的网页（例如色情网站）。详细了解如何修正此类黑客行为。

日语关键字黑客行为：日语关键字黑客行为通常会使用日语文字在目标网站上随机生成的目录名中创建新网页。这些网页会利用指向出售冒牌商品的商店的联属链接获利，随后亦会显示在 Google 搜索结果中。有时，此类黑客的帐号还会以网站所有者的身份添加到 Search Console 中。详细了解如何修正此类黑客行为。
隐藏真实内容的关键字黑客行为：隐藏真实内容的关键字和链接黑客行为会自动使用无意义的句子、链接和图片创建很多网页。这些网页有时会包含原网站的基本模板元素，因此乍看之下，此类网页可能似乎是目标网站的正常部分，但一旦您阅读了其中的内容，则会发现并非如此。在此类攻击行为中，黑客往往会利用障眼法来隐藏恶意内容，以使被感染的网页貌似是原网站的一部分或使该网页返回 404 错误。详细了解如何修正此类黑客行为。

防患于未然是关键

我们的建议一如既往：您最好事先采取预防措施来确保自己的网站安全无虞，而不是事后补救。请务必谨记，整根链条的坚固程度是由它最薄弱的环节决定的。要详细了解如何找出自己网站上的漏洞，请查看我们的被黑网站帮助指南。此外，我们还建议您及时了解由您的内容管理系统 (CMS) 提供商及软件/硬件供应商发布的最新功能和相关通告。

展望未来

黑客行为一直在不断演变，而我们可通过研究来及时了解和从容对抗最新的演变趋势。要了解我们最新发布的研究刊物，请访问信息安全研究网站。为方便您查阅，我们特意在下方列出了几项专门针对网站被侵现象而开展的研究：

如果您对被侵网站有任何反馈或具体问题，请访问网站站长帮助论坛 - 该论坛上有一个由 Google 员工和技术贡献者组成的活跃群组，他们可以解决您的问题并提供更多技术支持。

歇业一天

2017年3月15日星期三

尽管当今世界是一个“始终在线”的世界，有时商家也想休息一下。某些时候，他们甚至需要暂停自己的在线业务。为满足他们在这方面的需求，本篇博文将介绍一些可用的方案，以确保相应网站在搜索结果中的曝光率不受影响。

方案 1：屏蔽购物车功能
如果某个网站只需要阻止用户购物，最简单的方法就是停用这项具体功能。在某些情况下，您可以通过 robots.txt 文件禁止抓取购物车网页，或使用漫游器元标记禁止将购物车页面编入索引。由于搜索引擎不会看到该内容或者不会将该内容编入索引，因此您可以通过适当的方式向用户传达此信息。例如，您可以停用购物车页面链接、添加相关消息或者显示相应的信息页（而不是购物车页面）。
方案 2：始终显示插页式广告或弹出式广告
如果您需要针对用户屏蔽整个网站（无论是显示“暂时不可用”消息、信息页还是弹出式广告），则应使服务器返回 503 HTTP 结果代码（“服务不可用”）。503 结果代码可确保 Google 不会将向用户显示的临时内容编入索引。如果没有 503 结果代码，Google 就会将插页式广告作为您的网站内容编入索引。
Googlebot 会反复尝试抓取返回 503 结果代码的页面，这一过程最多会持续大约 1 周的时间；如果届时仍无法正常抓取相应页面，Googlebot 才会将该代码视为永久性错误，此错误会导致从搜索结果中移除这些网页。您也可添加“Retry after”标头，以指明网站要在多长时间后才可用。无论您使用哪种方法，如果某个网站处于被屏蔽状态的时间超过了 1 周，就可能会对该网站的搜索结果产生负面影响。
方案 3：关闭整个网站
还有一种方案是彻底关闭服务器。如果您要将服务器的实际位置转移到其他数据中心，则也可采用该方案。若要采用该方案，请提供一台临时服务器以针对所有网址返回 503 HTTP 结果代码（同时向用户显示相应的信息页），并在此时间段内将您的 DNS 切换为指向该服务器。

提前几天将您的 DNS TTL 设为较短的时间（例如 5 分钟）。

将您的 DNS 更改为临时服务器的 IP 地址。

待所有请求都转至临时服务器之后，断开主服务器的网络连接。

…您的服务器现已处于离线状态…

待准备就绪之后，重新将您的主服务器连接到网络。

将您的 DNS 切换回主服务器的 IP 地址。

将您的 DNS TTL 更改回正常值。

我们希望这些方案足以应对您需要暂时停用自己网站的常见情况。如果您有任何疑问，请随时访问我们的网站站长帮助论坛！
最后补充一句：如果您的商家在当地很活跃，请确保也在您的本地商家信息的营业时间部分中反映这类歇业信息！
发布者：约翰·穆勒 (John Mueller)，Google（瑞士）网站站长趋势分析师