網站劫持問題排查指南

2019-06-04 09:46

爲了讓站長(cháng)能(néng)夠更好(hǎo)的排查網站存在的劫持風險，在烽火算法上線前完成(chéng)自查和整改，我們整理了網站劫持指南，希望能(néng)對(duì)你有所幫助！

 

 

本文主要包括以下内容，請各位對(duì)号入座： 

1. 兩(liǎng)個真實案例教你如何排查劫持 
2. 排查劫持三步走秘籍 
3. 利用劫持手段將(jiāng)用戶留在站内也是不允許的 
4. 小結

 

 

 

“我真的沒(méi)有做劫持，爲什麼(me)會(huì)收到劫持的站内信提醒？”

你的網站可能(néng)是被(bèi)第三方廣告劫持了。

 

 

案例1：站點A成(chéng)功找出存在劫持的第三方廣告 

站點A收到站内信之後(hòu)，迅速對(duì)網站内容進(jìn)行了逐一排查，最終确定一家第三方合作的廣告确實存在後(hòu)退劫持的情況。站點A立即删除了該第三方廣告的代碼，劫持問題消失。

 

 

 

站點A排查出的第三方合作廣告： 

 

 

站點A排查到的廣告JS代碼：

 

1. <script type="text/javascript" id="ft_9587"
2. src="https://s3.aishangcan.com/js/9587.js"></script>

 

案例2：站點B全面(miàn)排查找出問題代碼 

站點B也遇到了同樣(yàng)的問題，通過(guò)模拟IP訪問網站定位問題、排查JS代碼等方式解除了網站劫持的危機。

 

 

 

站點B的排查方法： 

 

此外，百度的技術小哥哥也給出了最近監控到的一條第三方劫持線索，供大家參考： 

“劫持問題這(zhè)麼(me)複雜，到底應該如何排查？”

來看看排查劫持三步走秘籍！ 

劫持問題會(huì)根據時(shí)間、地點、網絡類型、運營商等因素的改變而發(fā)生變化，難以定位。如果您收到了百度搜索資源平台發(fā)送的劫持提醒站内信，說(shuō)明我們已經(jīng)發(fā)現您的站點在近期出現過(guò)劫持的問題。

 

 

您可以參考以下方法進(jìn)行排查，避免劫持問題對(duì)網站用戶的傷害： 

第一步：排查第三方廣告、統計插件、網站優化等非本站代碼（劫持重災區）；  第二部：排查網站自身是否存在可疑的JS代碼；  第三步：使用模拟IP訪問網站，定位劫持問題。

 

“我隻是把用戶留在網站裡(lǐ)，沒(méi)有劫持啊！”

并不是跳轉到别的網站才是劫持。對(duì)于用戶來說(shuō)，任何預期以外的跳轉都(dōu)是不合理的，是劫持行爲。 

 

下面(miàn)是兩(liǎng)個負面(miàn)案例。

案例3： 

站點C爲了增加用戶在網站内的停留時(shí)間，在用戶點擊“後(hòu)退”按鈕時(shí)，直接跳轉到網站内的頻道(dào)頁，而非用戶浏覽的上一級頁面(miàn)。 

 

 

站點C：用戶說(shuō)不定對(duì)同類型的其他内容也感興趣呢！從内容頁退回到頻道(dào)頁，順理成(chéng)章！ 

用戶：我是誰？我在哪？我爲什麼(me)到了這(zhè)個頁面(miàn)？ 

 

 

 

案例4： 

站點D：既然不允許自動跳轉，那我在用戶點擊後(hòu)退時(shí)，讓用戶依然留在當前網頁，既沒(méi)有跳轉，也保證了用戶的停留時(shí)長(cháng)，這(zhè)樣(yàng)總沒(méi)有問題了吧？ 

用戶：我爲什麼(me)無法退出了？仿佛被(bèi)命運扼住了咽喉。 

 

 

敲黑闆總結：

綜上所述，爲了避免站點被(bèi)劫持的風險，請站長(cháng)：  1、及時(shí)查收資源平台的站内信，查看自己是否存在劫持問題；  2、如果收到了劫持提醒的站内信，請盡快按照三步走秘籍進(jìn)行排查整改；  3、參考上文中完成(chéng)整改的案例和排查方法，完成(chéng)對(duì)本站問題的排查整改。