黑帽

百科名片

在搜索引擎优化行业中，一些不符合搜索引擎质量规范的优化手法就是
黑帽
SEO。比如说
垃圾链接，隐藏网页，
桥页，
关键词堆砌、隐藏文字、隐藏链接等等。近一两年，最典型的黑帽
搜索引擎优化是，用程序从其他分类目录或搜索引擎抓取大量搜索结果做成网页，然后在这些网页上放上Google Adsense。这些网页的数目不是几百几千，而是几万几十万。所以即使大部分网页排名都不高，但是因为网页数目巨大，还是会有用户进入网站，并点击 Google Adsense广告。

黑帽seo就是
作弊的意思，黑帽手法不符合主流搜索引擎发行方针规定。黑帽SEO获利主要的特点就是
短平快，为了短期内的利益而采用的
作弊方法。同时随时因为
搜索引擎算法的改变而面临惩罚。

不论是白帽还是黑帽没有一个精准的定义。笼统来说所有使用
作弊手段或一些可疑手段的都可称为黑帽。例如隐藏网页，
关键词堆砌，
垃圾链接，
桥页等等。

黑帽不同于白帽那种
放长线钓大鱼的策略。黑帽seo更注重的是短期内的利益，在利益的驱使下通过
作弊手法获得很大的利益。近一两年，最典型的黑帽
搜索引擎优化是，用程序从其他分类目录或搜索引擎抓取大量搜索结果做成网页，然后在这些网页上放上Google Adsense。这些网页的数目不是几百几千，而是几万几十万。所以即使大部分网页排名都不高，但是因为网页数目巨大，还是会有用户进入网站，并点击 Google Adsense广告。

扩展外部链接，不一定是靠交换友情链接。有很多地方，可以获得外部链接。例如：BLOG评论、网页评论、留言本、论坛等等。在BLOG评论、网页评论、留言本、论坛等地方都可以经常看到黑帽的精彩杰作。下面，我们聊聊一些黑帽常用的链接
作弊伎俩：

BLOG，是一种交互性很强的工具。这几年，博客的兴起，成为了
黑帽子SEO一个新的制造链接的福地。

1.BLOG群发
作弊：

在国内常见的一些BLOG程序如：ZBLOG、PJBLOG、Bo-blog.早期的ZBLOG，PJBLOG因为开发者缺乏对SEO的认识。ZBLOG和PJBLOG，一度成为黑帽们经常光顾的地方。而Bo-blog
博客程序，似乎现在还是可以给
黑帽子SEO有机可乘的地方。

2.BLOG群建
作弊：

BLOG群建
作弊，就是通过程序或者人为的手段，大量申请BLOG帐户。然后，通过发表一些带有
关键词链接的文章，通过这些链接来推动关键词的
搜索引擎排名。

一般网上有些留言本
群发软件，使用这些
软件可以自动发布自己的
关键词URL。在短时间内，迅速提高外部链接。

“链接工厂”(亦称“大量链接机制”)指由大量网页交叉链接而构成的一个网络系统。这些网页可能来自同一个域或多个不同的域，甚至可能来自不同的服务器。一个站点加入这样一个“链接工厂”后，一方面它可得到来自该系统中所有网页的链接，同时作为交换它需要“奉献”自己的链接，籍此方法来提升链接得分，从而达到干预链接得分的目的。

隐藏链接一般被SEO用在客户网站上，通过在自己客户网站上使用隐藏链接的方式连接自己的网站或者是其他客户的网站。

将链接添加到JS代码、
框架或者是表单里面。这种方式的链接，对搜索引擎的蜘蛛来说，根本无法读取出来。因此，链接只是做给人看的，搜索引擎根本无法识别。

网页劫持也就是我们经常所说的Page jacking，是将别人的网站内容或者整个网站全面复制下来，偷梁换柱放在自己的网站上。这个黑帽方法是对网页内容极其匮乏的站长有吸引力的。但是，这个做法是相当冒险的，更是不齿的。搜索引擎的专利技术能从多个因素上来判断这个被复制的网页或者网站不是原创，而不予以收录。

通过复制整个网站或部分网页内容并分配以不同域名和服务器，以此欺骗搜索引擎对同一站点或同一页面进行多次索引的行为，这既是为什么有的网站注明禁止未授权不得做网站
镜像的原因了，两个网站的完全一样，相似度过高必然会导致自己的网站受到影响。

302 redirect: 302代表暂时性转移(Temporarily Moved )，在前些年，不少Black Hat SEO曾广泛应用这项技术
作弊，目前，各大主要搜索引擎均加强了打击力度。即使网站客观上不是spam，也很容易被搜寻引擎容易误判为spam而遭到惩罚。大家肯定有这样的经历，搜索到某个网站的时候进去就变成另一个网站了，这种主要是通过跳转技术实现的，往往跳转到一个赢利性页面。

1、利用各
搜索引擎去搜索自己网站的域名，所得到的结果是时时彩等相关信息。

2、网站域名是自己的，搜索引擎搜录的快照日期是最新的，但网站标题、关键字和描述都不是自己的，而是时时彩等相关信息。

3、查看源代码是正常的，没有挂马代码，用杀毒软件扫描也检测不到病毒。

4、将目录清空后重新上传备份过的网站文件，可是问题依旧如故。

5、网站的根目录无法删除，将文件夹选项设置成“显示隐藏文件”后，并没有发现有隐藏的文件存在。

5、解决办法在网上下载一个内核级的系统管理工具(如：PowerTool)，利用该工具打开网站根目录，然后删除里面的文件Global.asa，问题就可以解决了。

注意：删除掉文件Global.asa以后，问题并不会马上变好，因为我们需要等待搜索引擎的搜录信息更新后，搜索结果才能完全恢复正常。

站在黑帽的角度，他们也有他们的道理。因为大部分黑帽都是使用程序，他们建立一个几万几十万页的网页，
不费吹灰之力，只要放他们的蜘蛛出去抓取就可以了。就算过几个月他们的网站被惩罚，他可能已经赚了几千几万美金了。对他来说，投资报酬率还是相当高的。

站在黑帽的立场上，这种放长线掉大鱼的策略，即使很正确，有的人也不愿意这么做。认真建设一个网站，有的时候是一件很无聊的事。你要写内容，要做调查，要做分析流量，要分析用户浏览路径，要和用户交流沟通。

黑帽SEO要做的就简单多了。买个域名，甚至可以就使用
免费虚拟主机，连域名都省了。程序一打开，放上Adsense编码，到其他留言本或博客留一些言（这些留言也有可能是程序自动生成的），然后就等着收支票了。

一些黑帽人员是对搜索引擎的排名算法是很了解的，比我们做白帽的了解的更深刻，技术也很高超，他们不断的用自己的网站做实验，进一步测试了搜索引擎的底线。如果没有黑帽的不断触及底线，我们白帽SEO或许无意间就触及了黑帽的手法，所以黑帽SEO对我们还是有一定的贡献的，我们不能全然否定的。

我们说的黑帽并不是黑客，黑帽很多的只是道德层面的约束，而黑客已经触碰到了法律的底线。最主要的区别是黑帽是在自己的网站上应用各种手法来提高关键词的排名。而黑客是利用一些非法的手段侵入了其他的网站从而获得自己需要的。例如攻击政府的网站来获得高
权重。

2010年的互联网安全并不太平，
黑客大量利用社交工程和搜索引擎毒化的方式对脆弱的
客户端发动频繁攻击。根据趋势科技TrendLabs数据显示，搜索引擎毒化（Blackhat SEO）技术在 2010 年xxx季度仍旧是亚洲地区最盛行的攻击手法，此种攻击手段大量利用的社会热点新闻
关键词，隐藏网页后面的木马病毒使得大量用户“中招”。 从2010年春节晚会报道开始，大到“玉树地震、云南干旱、世博开幕、房价调控”，小到“明星走光、脱衣门、NBA球员打架”，几乎所有能让网民关注的事件同时也都被“有心”的
黑客利用起来。我们发现网络犯罪分子已经利用黑帽搜索引擎毒化（Blackhat SEO）技术，成功地提高含有病毒网页在搜索排名中的名次。 以4月21日国外媒体报道的
网络安全公司
迈克菲（McAfee）误杀事件为例，由于将Windows XP的
系统文件（
svchost.exe）列入删除列表，导致Windows XP系统重复启动以及用户无法登录系统。据国外媒体报道，密西根大学
医学院的2.5万台电脑中，有8000台当机；
肯塔基州莱辛顿市警局必须改用手写报告，并关闭巡逻车的总机；若干监狱取消探视；
罗德岛各医院的急诊室也暂时拒收非创伤病患，并延后部分外科手术；甚至英特尔也无法幸免。尽管这次更新在发布给企业用户4小时后紧急中止，但问题的严重性迫使全球数百万台的Windows XP用户不得不利用搜索引擎寻找更快的解决方案。 虽然McAfee通过向公众致歉、撤消缺陷更新、并就客户如何手动修复受到影响的计算机提出了相关建议，但此次“误杀”事件还是被部分
黑客利用，大量制造了假冒防病毒
软件（FakeAV）、制造嵌入
恶意代码的网页，并针对此次事件发动了新一轮的Blackhat SEO攻击，以期试图窃取用户的信用卡详细信息或者诱骗用户将恶意代码安装在计算机上。以上手段让公众要获得关于误报问题的正确信息变得难上加难。 Blackhat SEO攻击并非全新的技巧，它之前被广泛应用到网络营销障眼法中，但是这种利用热门时事
关键词搜索的攻击手法，仍旧是散播恶意程序很有效的一种方式。如果网络犯罪者利用一些热门的话题，或是穿上
安全软件“外衣”的同时，提升
搜索引擎排名的结果，单独依赖终端用户防毒软件的能力很难有效防止植入FAKEAV恶意程序威胁。另外，由于FAKEAV变种中有许多是专门针对企业的新型病毒，因此已经给企业造成了很高的感染风险。在相对安全的局域网中，由于存在着无处不在的“共享”环境，这些遭FAKEAV恶意程序感染的系统如果得不到及时地查杀，不但会继续散播，很有可能在较短的时间内让企业网络沦落为“
僵尸网络（Bot）”的成员，成为网络犯罪者窃取信息、散发垃圾信息的平台。由于企业内部网络的速度非常快，终端之间又存在着信任关系，相互随意访问，病毒传播只需要2~3秒，查杀的困难相当大。 目前，我国很多企业虽然已在
终端上加大防御，安装了防毒
软件，但这样并不能避免相互感染事件的发生，例如
挂马的热点事件网页、FAKEAV变种等，如果采用传统的反病毒代码升级的方法，
客户端将永远处于“被动”的局面。因此，采用
云安全解决方案加强
客户端的联动性，将是一个非常明智办法。针对此次“误杀”事件的延续，另一国际安全厂商趋势科技表示，部分趋势科技产品用户已经利用其
云安全网络信誉技术成功拦截了对这些指向FakeAV的URL的相关访问。趋势科技的安全专家也提醒企业中的信息安全管理者，应对热点事件及时跟踪，并在内部沟通平台上发布经过验证的修复地址，或者在厂商的知识库中访问
修复工具的地址，以避免大量可能存在的“
李鬼”进行攻击。