中文网站站长博客 [ZH-CN]

“首次点击免费”政策更新

2015年10月15日星期四

First Click Free update 作者：John Mueller, Google 瑞士

大约十年前，我们推出了一项名为“首次点击免费”的政策。当时，人们很难想象我们如今所处的这个多屏、多设备且始终在线的世界对内容消费的改变会如此之大、如此之快。

“首次点击免费”政策的初衷（至今未改）是帮助用户无比轻松地阅读高品质新闻，同时确保采用付费订阅模式的发布者能在 Google 搜索中及通过 Google 新闻被用户发现。

在 2009 年，我们更新了“首次点击免费”政策，将其上限设为每天 5 篇文章，以使发布者不再担心某些用户会滥用这一政策。最近，有发布者反馈说需要我们再次更新这些政策，以反映当今多设备的移动世界。今天，我们在此宣布将“首次点击免费”政策的上限改为每天 3 篇文章。这一更改将同时在 Google 搜索和 Google 新闻上生效。

Google 希望通过不懈的努力来帮助用户轻松获取高品质新闻，并使发布者容易被用户发现。我们相信“首次点击免费”政策对实现这一目标非常重要；我们将定期审核这些政策并根据需要进行更新，从而使其继续对用户和发布者有益。欢迎您随时就这些政策提供反馈，我们洗耳恭听。

与“首次点击免费”政策相关的问题解答

问：旧版指南的其余部分还适用吗？

答：适用。请参阅 Google 新闻指南、Google 网页搜索指南和相关博文了解详情。

问：我能仅在自己网站的某个部分/仅针对 Google 新闻（或仅针对 Google 网页搜索）应用“首次点击免费”政策吗？

答：当然可以！只需确保 Googlebot 和来自相应搜索结果的用户能够顺利查看相关内容即可。请注意，如果向 Googlebot 显示一个网页的完整内容，但却向用户显示一个注册页面，则会被视为隐藏真实内容。

问：我需要完成注册才能使用“首次点击免费”功能吗？

答：如果您要在 Google 新闻中使用该功能，请将您的这一决定告知我们。如果您要在 Google 网页搜索中使用该功能，则无需将“首次点击免费”状态告知我们。

问：若想统计用户访问次数，首选方法是什么？

答：由于各个网站的架构不尽相同，我们认为最好由发布者来决定。

为了处理搜索结果中出现的被黑垃圾内容，最近我们开始推行对算法进行的一系列更改。目前有大量合法网站遭到垃圾内容发布者的入侵，并被用来推销仿冒商品或非法药物，或被用来诱使用户访问劣质网站、下载恶意软件、查看色情内容等等。
如果网站所有者未采用标准的最佳做法来确保安全，可能会导致其网站很容易遭到入侵。存在这种情况的网站包括政府网站、高校网站、小型企业网站、公司网站、饭店网站、兴趣爱好组织网站、会议网站等。垃圾内容发布者和黑客会专门寻找这些网站并在其网页中植入恶意内容，企图提升在搜索引擎中的排名并骗取流量。
为了保护用户和网站站长，我们正在针对被黑垃圾内容积极采取措施。
算法更改最终将影响大约 5% 的查询，具体视语言而定。在我们推行新算法时，用户可能会发现，对于某些查询，系统只会显示最相关的结果，这将导致显示的结果数量减少：

这是因为我们移除了大量被黑垃圾内容，该情况应该很快会得到改善。我们将继续改进系统，以便清除劣质内容，同时保留合法的自然搜索结果。如果您对这些更改有任何疑问，或想要就这些算法向我们提供反馈，请随时访问网站站长帮助论坛。

通过重新审核流程帮助恢复被黑网站

2015年9月29日星期二

Helping hacked sites with reconsideration requests 进入 2015 年以来，我们发现被黑网站的数量增加了 180%，而被黑网站重新审核请求的数量则增加了 300%。我们一直在通过发表博文、开展 #NoHacked 宣传活动等方式努力帮助网站站长从源头上防止网站遭到黑客入侵，同时我们认识到重新审核流程是一项重要措施，可以帮助网站站长更快速、更轻松地恢复被黑网站。以下是我们一直以来的工作重点：
1) 更好地进行沟通 2) 提供更好的工具 3) 不断收集反馈并改进 1. 更好地与被黑网站的网站站长进行沟通去年，我们在重新审核流程中增加了“审核者注”功能，以便在回复重新审核请求时针对每种情况提供具体的示例和建议。进入 2015 年以来，对于被黑网站重新审核请求遭拒的情况，我们向其中超过 70% 的网站站长发送了专门的附注，其中包含关于在何处以及如何找到其余被黑内容的具体指南。结果令人鼓舞，从网站收到被黑网站手动操作，到网站站长清除被黑内容且手动操作被撤消，整个过程的平均时间缩短了 29%。

“审核者注”示例，其中包含详细的指南以及被黑文本和被黑网页的自定义示例我们还进行了第二次 #NoHacked 宣传活动，以便帮助网站站长更详细地了解如何防止网站遭到黑客入侵以及如何恢复被黑网站。在这次宣传活动中，我们重点介绍了提高网站安全性以及修复被黑网站的各种方法。 2. 提供更好的工具，包括自动撤消某些被黑网站手动操作去年，我们在 Google 抓取方式工具中增加了“抓取并呈现”功能，您可以通过此功能查看相应网站向 Googlebot 呈现的样貌。此功能在恢复被黑网站方面非常有用，因为很多黑客会在网站中植入普通用户看不到但 Googlebot 等搜索引擎抓取工具能够发现的伪装性内容。今年，我们还推出了被黑网站问题排查工具（有 23 种语言版本），以便指导网站站长完成恢复被黑网站的一些基本步骤。如果您认为该工具非常有用，请告诉我们，我们一直在不断扩展该工具的功能和效果。此外，我们正在测试自动撤消某些被黑网站手动操作。在 Search Console 中，如果 Google在“部分内容相符”下看到某个“被黑网站”手动操作，而我们的系统检测到相应的被黑内容已不复存在，那么在某些情况下，我们将自动撤消该手动操作。我们仍建议您在看到任何手动操作后提交重新审核请求，但如果某个“被黑网站”手动操作消失了，您也不用惊讶，这正好给您省去了很多麻烦！

“部分内容相符”中的被黑网站手动操作示例：如果我们的系统检测到相应的被黑内容已不复存在，那么在某些情况下，我们将自动撤消该手动操作 3. 收集反馈并采取措施我们向网站曾遭黑客入侵的网站站长收集了大量的反馈，得益于此，现在我们能够更好地与他们进行沟通并改进了我们的工具。例如，今年早些时候，我们在美国山景城和爱尔兰都柏林邀请了一些曾完成过被黑网站重新审核流程的网站站长参加头脑风暴会议。我们还对曾完成过被黑网站重新审核流程的网站站长进行了随机抽样调查。调查结果表明，只有 15% 的网站站长对该流程不满意，主要原因是，他们希望网站被黑通知和被黑网站恢复指南更明确。根据这一反馈，我们针对如何恢复被黑网站发表了更详细的博文，并敲定了最新 #NoHacked 宣传活动的大量内容。（高分辨率照片）https://goo.gl/photos/TkvkwYt23MpVHBwz6

都柏林的 Google 员工在与当地的网站站长召开会议后，正在集思广益，寻找改进被黑网站重新审核流程的方法除了网站站长帮助（专门针对被黑客入侵的网站）门户网站和我们论坛的安全性、恶意软件和被黑网站版块外，我们将继续通过上面详细介绍的方法为被黑网站的网站站长提供支持。我们衷心希望您在下方的评论部分提出宝贵意见，告诉我们如何更好地协助网站站长恢复被黑网站！

在适合移动设备的网页上推荐应用时建议采用横幅广告

2015年9月3日星期四

Mobile-friendly web pages using app banners 当用户在移动设备上进行搜索时，他们应该能够获得最相关的结果，无论相应信息是在应用中还是在网页中。最近，我们采取了一些措施，使得用户可以更轻松地寻找并探索应用以及适合移动设备的网页。不过，有时用户在移动设备上点按搜索结果后，可能会看到相应网页上的大量内容被提示安装应用的插页式广告遮住。我们的分析结果表明，这会导致搜索体验变得非常糟糕，并会令用户感到失望，因为他们希望看到的是网页内容。即日起，我们将更新移动设备适合性测试，以便指出网站应避免显示应用安装插页式广告（当用户从搜索结果页转到相应网页时，这类广告会遮住网页上的大量内容）。网站站长可通过 Search Console 中的移动设备可用性报告查看其网站上存在此问题的网页数量。 11 月 1 日之后，如果移动网页上显示应用安装插页式广告（当用户从搜索结果页转到相应网页时，这类广告会遮住网页上的大量内容），将不再被视为适合在移动设备上显示。这并不会影响其他类型的插页式广告。作为应用安装插页式广告的替代方案，浏览器提供了多种更容易被用户接受的应用推荐方式。

遮住大部分网页内容的应用安装插页式广告会应用安装横幅广告干扰性较低（推荐使用）导致搜索体验变得非常糟糕

Safari 和 Chrome 均支持应用安装横幅广告（Safari 支持智能横幅广告，Chrome 支持原生应用安装横幅广告）。横幅广告能够提供一致的应用推荐界面，并能够让用户控制浏览体验。网站站长还可以使用自己的方式投放应用安装横幅广告，只要这些广告不妨碍搜索用户查看网页内容即可。如果您有任何问题，请在网站站长中心论坛上发帖咨询。

修复被植入乱码的网页

2015年8月25日星期二

#NoHacked: Fixing the Injected Gibberish URL Hack 在今天的 #nohacked 宣传活动中，我们将讨论如何应对上周提到的黑客手段：在网站上植入乱码网址。即使您的网站并未受到这种黑客手段的侵扰，这篇博文中的很多步骤也都可以帮助您应对其他类型的黑客手段。请使用 #nohacked 标签在 Twitter 和 Google+ 上关注我们的讨论（第 1 部分、第 2 部分、第 3 部分、第 4 部分）。

暂时使您的网站离线 暂时使您的网站离线可阻止您网站的访问者查看被黑网页，并可让您有时间来适当修复自己的网站。如果您的网站处于在线状态，那么您将面临在清理网站时再次遭受攻击的风险。
修复您的网站 接下来的几个步骤需要您对网站进行一些技术更改。若您不太熟悉如何对网站进行此类更改，最好咨询一下相关专业人士或聘请他们来执行操作。不过，仔细阅读下面这些步骤仍会对您有所帮助。
在您开始修复网站之前，我们建议您对网站上的内容进行备份（此备份版本仍会包含被黑内容，因此应仅在您不慎移除了关键文件时使用）。若您不确定如何对网站上的内容进行备份，请向您的托管服务提供商求助，或者查阅您的内容管理系统 (CMS) 文档。在执行上述操作步骤的过程中，每当您要移除一个文件时，请务必先保留一份该文件的副本。
检查您的 .htaccess 文件为了操控您的网站，这种黑客手段会在您的 .htaccess 文件中创建或修改内容。若您不清楚如何找到自己的 .htaccess 文件，请查阅您的服务器文档或 CMS 文档。
请检查您的 .htaccess 文件中是否有任何可疑内容。若您不知道如何解读 .htaccess 文件中的内容，则可参考 Apache.org 文档中的相关信息、在帮助论坛中发帖咨询或者请教专家。以下是已遭这种黑客手段修改的 .htaccess 文件的示例：


<IfModule mod_rewrite.c> 
  RewriteEngine On  
  #Visitors that visit your site from Google will be redirected  
  RewriteCond %{HTTP_REFERER} google\.com 
  #Visitors are redirected to a malicious PHP file called happypuppy.php 
  RewriteRule (.*pf.*) /happypuppy.php?q=$1 [L] 
</IfModule>

请删除您发现的任何恶意内容。在许多情况下，如果 .htaccess 文件中只有恶意内容，您便可删除整个 .htaccess 文件。您可能还会发现 htaccess 文件衍生出了一个恶意 PHP 文件（我们称之为 happypuppy.php，但它的名字通常是由两个英文单词随机组合而成）。当我们在下一步中讨论如何找出恶意文件时，这一点会非常重要。
找出其他恶意文件最常被这种黑客手段修改或植入内容的文件类型是 JavaScript 和 PHP 文件。黑客通常会采取以下两种方法：第一种方法是，在您的服务器上植入新的 PHP 或 JavaScript 文件。被植入的文件的命名方式有时非常类似于您网站上的合法文件，如 wp-cache.php（合法文件是 wp_cache.php）。第二种方法是，修改您服务器上的合法文件并在这些文件中插入恶意内容。例如，如果您的网站上有一个模板或插件 JavaScript 文件，黑客便可能会向该文件添加恶意 JavaScript。
例如，在 www.example.com 上，有一个名为 happypuppy.php 的恶意文件（之前已在 .htaccess 文件中识别出来）被植入到了该网站上的某个文件夹中。不过，黑客还通过向该文件中添加恶意代码的方式损坏了一个名为 json2.min.js 的合法 JavaScript 文件。以下是已遭损坏的 json2.min.js 文件的示例：

为了有效地找出恶意文件，您需要了解您网站上 JavaScript 和 PHP 文件的功能。您可能需要查阅 CMS 文档以获取相关帮助。在了解了这些文件的作用后，您就可以更轻松地找出那些不属于您网站的恶意文件。
此外，请检查您的网站中是否有最近刚被修改过的文件。您应彻查所有最近刚被修改过的模板文件。您可在“附录”中找到相应工具，来帮助您解读内容已被混淆的 PHP 文件。
移除恶意内容如前文所述，在您移除或修改任何文件之前，请先对您网站上的内容进行适当备份。如果您定期地对网站进行备份，那么清理网站就可能会和恢复使用未遭入侵的备份版本一样简单。
不过，如果您没有定期地对网站进行备份，则需要执行以下操作。首先，删除已被植入到您网站中的任何恶意文件。例如，在 www.example.com 上，您便需要删除 happypuppy.php 文件。对于已遭损坏的 PHP 或 JavaScript 文件（如 json2.min.js），您则需要将这些文件未遭入侵的版本上传到您的网站。如果您使用 CMS，不妨考虑在您的网站上重新加载核心 CMS 和插件文件的全新副本。
找出和修复漏洞 在移除恶意文件后，您需要找出并修复导致您的网站遭受攻击的漏洞，否则您的网站将会面临再次遭到黑客攻击的风险。漏洞可能是任何内容（包括被盗的密码、过时的网络软件，等等）。请参阅 Google 网站站长帮助（恢复被黑客入侵的网站），了解如何找出和修复漏洞。如果您无法找出导致网站遭受攻击的漏洞，那么您应更改所有登录凭据的密码、更新所有的网络软件并认真考虑获取更多帮助以确保您的网站一切正常。
后续步骤 在清理完网站后，请使用“Google 抓取方式”工具来检查 Google 是否仍会看到被黑网页。另外，也不要忘记检查您的首页是否存在被黑内容。如果被黑内容均已消失，那么恭喜您，您的网站应该是安全无虞了！如果“Google 抓取方式”工具仍然在这些被黑网页上找到了被黑内容，那么您还需继续解决问题。请再次检查您是否遗漏了任何恶意 PHP 或 JavaScript 文件。
当确信自己已全面清理了网站并已妥善修复了漏洞之后，您即可使自己的网站重新在线。如果您的网站上有手动操作，您将需要在 Search Console 中提交重新审核请求。另外，也请考虑如何防止您的网站日后再次遭到入侵。您可以访问 Google 网站站长帮助（专门针对被黑客入侵的网站），详细了解如何防止您的网站日后再次遭到攻击。
我们希望，在这篇博文的帮助下，您已更加清楚如何在网站被植入乱码网址后进行修复。请一定使用 #nohacked 标签关注我们的社交宣传活动，并分享您关于如何确保自己的网络内容安全无虞的提示或技巧。
如果您有任何其他问题，请在网站站长帮助论坛中发帖提问。在那里，众多的网站站长同行会为您答疑解惑。此外，您还可以参加我们将于 8 月 26 日举办的关于“安全”的环聊直播。
附录这些工具可能会对您有所帮助。但是，Google 不会运行或支持这些工具。 PHP 解码器、UnPHP：黑客通常会歪曲 PHP 文件以使其更不易解读。请使用这些工具清理 PHP 文件，以便您更好地了解 PHP 文件的作用。

#NoHacked：识别和诊断植入乱码的黑客手段

2015年8月19日星期三

原文：#NoHacked: Identifying and Diagnosing Injected Gibberish URL Hacking 作者：Eric Kuan, 站长关系专家；Yuan Niu, 网站分析师
在今天的 #nohacked 宣传活动中，我们将讨论如何识别和诊断一种日益猖獗的黑客手段 - 在网站上植入乱码网址。即使您的网站并未受到这种黑客手段的侵扰，这篇博文中的很多步骤也都可以帮助您应对其他类型的黑客手段。作为后续补充，我们将在下周的博文中具体介绍如何解决由这种黑客入侵导致的问题。请使用 #nohacked 标签在 Twitter 和 Google+ 上关注我们的讨论。（第 1 部分、第 2 部分、第 3 部分）

识别相关症状
乱码网页这种黑客手段的特点是会使网站中出现包含垃圾内容的网页。这些网页会包含具有大量关键字的乱码文本、链接和图片，其目的是要操控搜索引擎。例如，这种黑客手段会创建包含如下乱码内容的网页（比如 www.example.com/pf/download-2012-free-full-crack.html）：

隐藏真实内容这种黑客手段通常会隐藏真实内容，以免被网站站长检测到。隐藏真实内容是一种分别向网站站长、访问者和搜索引擎呈现不同内容或网址的做法。例如，网站站长可能会看到一个空白网页或 HTTP 404 网页，因而便误以为自己的网站上已不再存在黑客入侵问题。但实际上，通过搜索结果访问相应网页的用户仍会被重定向到包含垃圾内容的网页，而且系统仍会向抓取该网站的搜索引擎呈现乱码内容。
监测您的网站
适当监测您的网站是否已遭到黑客入侵，可让您更快速地解决黑客入侵问题并将黑客入侵可能会造成的损害降至最低。您可通过多种方式来监测自己网站上是否存在这种黑客入侵问题。
检查是否存在网站流量突增的情况由于这种黑客手段会创建很多包含大量关键字且由搜索引擎抓取的网址，因此请检查近期是否出现过任何意外的流量突增情况。如果您发现确实存在流量突增，请使用 Search Console 中的“搜索分析”工具来调查被黑网页是否就是异常网站流量的来源。
跟踪您的网站在搜索结果中的外观对于所有网站站长来说，定期查看网站在搜索结果中的外观是一种非常好的做法。这也便于您发现黑客入侵症状。您可通过使用“site:”运算符搜索自己的网站（即搜索“site:example.com”）来查看您的网站在 Google 中的显示效果。如果您看到与您网站相关的任何乱码链接或带有“此网站可能已遭到黑客入侵”字样的标签，那么您的网站可能已遭到入侵。
注册以接收来自 Google 的快讯我们建议您注册 Search Console。在 Search Console 中，您可以查看手动操作查看器或安全问题报告，了解 Google 是否在您网站上检测到了任何被黑网页。如果 Google 在您网站上检测到了被黑网页，Search Console 还会向您发送消息。
此外，我们也建议您为网站设置 Google 快讯。这样一来，如果 Google 发现系统为某条搜索查询返回了新结果，Google 快讯就会向您发送电子邮件。例如，您可以结合使用常见的垃圾内容字词（如 [site:example.com 廉价软件]）为您的网站设置 Google 快讯。如果您收到一封电子邮件，并从中得知 Google 针对该字词返回了一条新查询，那么您应立即检查该快讯是由您网站上的哪些网页触发的。
诊断您的网站
收集有用的工具在 Search Console 中，您可以使用 Google 抓取方式工具。借助这款工具，您可以看到系统向 Google 呈现的网页样貌。这有助于您识别已隐藏真实内容的被黑网页。这篇博文的附录中列出了来自其他提供商的更多付费工具和免费工具。
检查是否存在被黑网页如果您不确定自己的网站上是否存在被黑内容，Google Hacked Troubleshooter 可以引导您完成一些基本的检查工作。对于这种黑客手段，您需要在 Google 中使用“site:”搜索自己的网站，然后在搜索结果中查找加载了奇怪关键字的可疑网页和网址。如果您的网站中有大量网页，那么您可能需要尝试使用更有针对性的查询。查找常见的垃圾内容字词，然后将它们附加到您的“site:”搜索查询中（如 [site:example.com 廉价软件]）。建议您多尝试几个垃圾内容字词，看看系统是否会返回任何结果。
检查被黑网页是否隐藏了真实内容由于这种黑客手段会通过隐藏真实内容来阻止您进行准确的检测，因此请务必使用 Search Console 中的“Google 抓取方式”工具来检查您在上一步中发现的垃圾内容网页。请注意，已隐藏真实内容的网页会向您显示 HTTP 404 网页，让您误以为黑客入侵问题已解决（虽然被黑网页仍旧存在）。此外，您也应该对自己的首页使用“Google 抓取方式”工具，因为这种黑客手段通常会向首页添加文本和链接。
我们希望，在这篇博文的帮助下，您已更加清楚如何识别和诊断会在您网站上植入乱码网址的黑客手段。下周，我们将会详细介绍如何从您的网站上消除这种黑客入侵问题，敬请关注。请一定使用 #nohacked 标签关注我们的社交宣传活动，并分享您关于如何确保自己的网络内容安全无虞的提示或技巧。
如果您有任何其他问题，请在网站站长帮助论坛中发帖提问。在那里，众多的网站站长同行会为您答疑解惑。此外，您还可以参加我们将于 8 月 26 日举办的关于“安全”的环聊直播。
附录这些工具均可对您的网站进行扫描，并可能会找出有问题的内容。Google 不会运行或支持除 VirusTotal 以外的其他所有工具。
Virus Total、Aw-snap.info、Sucuri Site Chleck、Wepawet：这些工具可能能够通过扫描您的网站来找出有问题的内容。但请注意，这些扫描工具无法保证一定能识别出每一类有问题的内容。

Search Analytics API 简介

2015年8月17日星期一

原文：Introducing the Search Analytics API 作者：约翰·穆勒 (John Mueller)，Google网站站长趋势分析师
鉴于 Google Search Console 中的搜索分析功能可以返回极具价值的数据，我们决定也让开发者通过 API 获取此类数据。我们希望 Search Analytics API 能够帮助您将搜索效果数据纳入到您的应用和工具中。如果您曾用过 Google 的任何其他 API 或某个现有的 Search Console API，那么该 API 对您来说简直就是小菜一碟！“使用指南”页面文档（目前只有英文版）中提供了多个采用 Python 语言的示例，您可参照这些示例来开发自己的程序。例如，您可使用该 API 来获取以下方面的相关数据：

验证数据的进度（您可请求获取的数据所能覆盖的最近日期是哪天？）

[上述文档目前只有英文版。您认为将其翻译成您的母语会有用吗？请通过此处告诉我们。] 您打算使用这个新的 API 做些什么？我们很想知道，采用该 API 的新工具和新应用能在多大程度上满足您的特定需求（即获取与您网站在 Google 搜索中的曝光率相关的更多信息）！如果您已将该 API 集成到某个工具中，我们希望您能在评论中提供相关反馈。如果您对该 API 有任何疑问，请随时在我们的网站站长帮助论坛中发帖咨询。

#NoHacked：使用双重身份验证保护您的网站

2015年8月11日星期二

#NoHacked: Using two-factor authentication to protect your site 作者：Eric Kuan, 站长关系专家；Yuan Niu, 网站分析师

在今天的 #nohacked 宣传活动中，我们将介绍双重身份验证。请使用 #nohacked 标签在 Twitter 和Google+ 上关注我们的讨论。（第 1 部分、第 2 部分）

设置安全系数相对较高的密码或回答安全问题曾一度是我们用于保护在线帐户安全的好方法。不过，Stop Badware 的研究显示，窃取凭证是黑客为了入侵网站而经常使用的手段。另外，即使是知名网站也会成为黑客攻击的受害者，进而可能会导致您的密码等个人数据被攻击者窃取。

幸运的是，您可以通过双重身份验证加强帐户的安全防护。双重身份验证会将您的密码与一个额外的验证渠道结合使用来访问您的帐户。如果您曾在登录社交媒体网站时被提醒输入手机上收到的验证码，或在登录银行帐户时被提醒输入芯片读卡器上显示的验证码，那么您可能之前就已使用过双重身份验证。借助双重身份验证，即便有人窃取了您的密码，他/她也将更难以登录您的帐户。

作为网站所有者，您应尽可能为自己的帐户启用双重身份验证。

遭到入侵的帐户可能会导致重要的个人数据泄露以及良好的网站声誉受损。双重身份验证可使您的帐户和数据更加安全无虞，从而让您高枕无忧。

Google 目前已为其所有帐户（包括来自 Google Apps 网域的帐户）提供两步验证功能。您可以使用手机、硬件令牌（如安全密钥）或“Google 身份验证器”应用来验证自己的帐户。当外出或无法接入移动网络时，您可以非常灵活地使用这些选项。

如果您的托管服务提供商、内容管理系统 (CMS) 或您使用的任何类型的网站管理平台不提供双重身份验证，请要求其客户支持团队提供相应选项，以便您日后使用双重身份验证。他们可以使用 Google 的开放源代码将双重身份验证集成到自己的平台中。如果您使用的平台或托管服务提供商没有针对未经授权的访问提供强有力的防护机制，我们建议您选择其他平台或提供商来托管您的内容。https://twofactorauth.org/ 中提供了支持双重身份验证的网站列表，包括各个网站提供的身份验证选项类型。

如果您有任何其他问题，请在网站站长帮助论坛中发帖提问。在那里，众多的网站站长同行会为您答疑解惑。您也可以参加我们将在8月26日举办的关于“安全”的环聊直播。

#NoHacked：如何识别社交工程并保护自己免受其害

2015年8月11日星期二

原文：#NoHacked: How to recognise and protect yourself against social engineering 作者：Eric Kuan, 站长关系专家；Yuan Niu, 网站分析师
在今天的 #nohacked 宣传活动中，我们将介绍社交工程。请使用 #nohacked 标签在 Twitter 和 Google+上关注我们的讨论。（第一部分）

如果您上网已有一段时间了，则很可能已遇到过某种形式的社交工程。社交工程会试图通过某种方式操纵或欺骗您，进而向您套取机密信息。

网上诱骗您可能比较熟悉网上诱骗，这是最常见的社交工程形式之一。网上诱骗网站和电子邮件会通过假冒合法网站，诱骗您将自己的用户名和密码等机密信息输入到这些网站中。Google 近期的一项调查显示，某些网上诱骗网站对受害者的诱骗成功率可能会高达 45%！一旦某个网上诱骗网站获得了您的信息，该网站的所有者就会出售这些信息或利用其来操纵您的帐户。

其他形式的社交工程作为网站所有者，您需要警惕的社交工程形式绝不止网上诱骗这一种。另一种形式的社交工程来自您网站上使用的软件和工具。如果您下载或使用任何内容管理系统 (CMS) 或插件，请务必确保它们的来源声誉良好，比如直接来自开发者的网站。来自声誉不佳的网站的软件可能会包含允许黑客访问您网站的恶意漏洞。例如，Brandon’s Pet Palace 最近聘请了网站站长 Wanda 来帮助其创建一个网站。在设计完一些草图后，Wanda 开始编制构建该网站所需的软件。但她发现，她最喜爱的插件之一 - Photo Frame Beautifier - 已从官方 CMS 插件网站下架，而且相应开发者已决定停止为该插件提供支持。她快速进行了搜索，找到了一个提供旧插件归档版本的网站。她从这个网站下载了该插件并使用它完成了网站创建。两个月后，Search Console 中的一条通知告诉 Wanda，她客户的网站被黑客攻击了。她赶紧设法修复了被黑内容并找到了该网站遭到入侵的根源。原来是 Photo Frame Beautifier 插件遭到了第三方篡改，导致其允许恶意对象访问该网站。她移除了这款插件，修复了被黑内容，加强了网站安全防护以免日后遭到攻击，并在 Search Console 中提交了重新审核请求。您可以看到，在本示例中，是 Wanda 的疏忽大意致使她客户的网站遭到入侵。

保护自己免受社交工程的攻击社交工程之所以容易得逞，是因为您在执行操作时出现的错误并不明显。不过，您可通过确保以下几点基本事项，来保护自己免受社交工程的侵扰：

保持警惕：每当您在线输入机密信息或安装网站软件时，请务必谨慎小心。请仔细检查网址，确保您不是在恶意网站上输入机密信息。安装网站软件时，请务必确保软件的来源已知且声誉良好（如开发者网站）。

使用双重身份验证：双重身份验证（如 Google 的两步验证）可为您的帐户增加一道额外的安全保障，即使您的密码被盗，您的帐户也能安全无虞。您应尽可能对所有帐户使用双重身份验证。我们将在下周详细介绍双重身份验证的好处。

有关社交工程的更多资源：

详细了解如何保护自己免受网上诱骗的攻击

举报网上诱骗网页

避免和举报 Google 欺骗手段

识别“网上诱骗”和“欺骗”电子邮件

#NoHacked：如何避免成为黑客的攻击对象

2015年7月30日星期四

#NoHacked: How to avoid being the target of hackers 作者：Eric Kuan, 站长关系专家；Yuan Niu, 网站分析师

如果您在网上发布任何内容，那么您需要确保的重要事项之一便是安全性。遭到黑客攻击可能会给您的网络声誉造成负面影响，并导致关键的隐私数据丢失。仅在过去一年内，Google 就发现被黑网站的数量上升了 180%。我们一直在努力解决这一被黑趋势，与此同时，您也可以采取一些措施来保护自己的网络内容。

我们将继续开展 #nohacked 宣传活动。我们将重点介绍如何保护您的网站免受黑客攻击，并让您更深入地了解其中某些宣传活动会如何有效地帮助您确保网站安全。您可以在 Twitter 和Google+ 上关注 #nohacked 宣传活动。我们还将举办关于“安全”的 Google 环聊直播，届时您可以直接向我们的安全专家提问。

今天，我们将向您介绍一些关于如何确保网站安全无虞的基本提示，以此开始我们的宣传活动。

增强您帐户的安全性

要保护您的网站，设置一个很难被猜中或破解的密码必不可少。例如，您的密码既可以同时包含字母、数字和符号，也可以是一个口令。密码长度很重要。密码越长，就越难被猜中。网络上有很多资源可帮助您检测密码的安全系数。测试一个与您的密码相似的密码（切勿在其他网站上输入您的实际密码）可让您了解您密码的安全系数有多高。

此外，避免针对多种服务重复使用相同的密码很重要。攻击者经常会使用从泄露的密码列表或被黑的服务中获取的已知用户名和密码组合，来尝试入侵尽可能多个帐户。

您也应为提供双重身份验证服务的帐户启用此项服务。这样做可以显著提升您帐户的安全性，并保护您的帐户免受各种攻击。我们将在两周后详细介绍双重身份验证。

及时更新您网站上的软件

黑客入侵您网站时最常用的方式之一便是利用您网站上的不安全软件。请务必定期检查您网站上是否存在过时的软件，尤其要检查是否有会修补安全漏洞的更新。如果您使用网络服务器（如 Apache 和 nginx）或商业网络服务器软件，请确保及时修补您的网络服务器软件。如果您在自己的网站上使用了内容管理系统(CMS) 或任何插件，请确保及时更新这些工具。此外，如果您使用了网络服务器软件和 CMS，请将其注册加入安全通知邮寄名单。您也不妨考虑完全移除您网站上所有对您无用的插件或软件，因为它们不仅可能会带来风险，还可能会减慢您网站的运行速度。

调查您的托管服务提供商会如何处理安全问题

当您选择托管服务提供商时，一定要考虑该提供商在安全性和清理被黑网站方面的政策。如果您使用托管服务提供商，请询问对方是否会为清理具体网站的问题按需提供支持。您还可以查看在线评价，看看他们是否有与帮助被侵网站的所有者清理被黑内容相关的记录。

如果您掌控着自己的服务器或使用了虚拟专用服务器 (VPS) 服务，请确保您已为处理任何可能出现的安全问题做好准备。服务器管理非常复杂，而服务器管理员的核心任务之一就是要确保您的网络服务器和内容管理软件及时得到修补和更新。如果您没有很好的理由必须亲自管理自己的服务器，则可能会发现聘请托管服务提供商来提供托管服务会让您非常省心省力。

使用 Google 工具及时获知您网站上的潜在被黑内容

借助工具积极主动地监测您的网站很重要。越早发现攻击活动，您就能越早着手修正您的网站。

我们建议您注册 Search Console（如果您尚未注册的话）。Google 会通过 Search Console 将您网站上存在的问题（包括我们检测到被黑内容这一情况）告知您。您也可在自己的网站上设置 Google 快讯，以便 Google 在发现任何关于您网站的可疑搜索结果时向您发送通知。例如，如果您拥有一个名为 www.example.com 的宠物用品网站，则可设置一个 [site:example.com 廉价软件] 提醒，以便 Google 在发现您网站上突然开始显示关于廉价软件的被黑内容时提醒您。您可以为自己的网站设置多个不同的垃圾内容字词提醒。如果您不确定该使用什么样的垃圾内容字词，则可使用 Google 来搜索常见垃圾内容字词。

我们希望这些提示可帮助确保您网站的安全性。请一定使用 #nohacked 标签关注我们的社交宣传活动，并分享您关于如何确保自己的网络内容安全无虞的提示或技巧。