zblog怎样防止被镜像的简单介绍

zblog php程序网站被恶意镜像怎么解决

恶意镜像，是指有人通过域名A记录直接解析别人IP地址，从而得到一个在访问者眼中完全相同网站的过程。

成都创新互联公司从2013年开始，先为港北等服务建站，港北等地企业，进行企业商务咨询服务。为港北企业网站制作PC+手机+微官网三网同步一站式服务解决您的所有建站问题。

独立IP也是网站被恶意镜像的一个必备条件。其次，网站程序位于网站空间根目录也是遭遇恶意镜像的条件，这两个条件具备了，对于操作者而言恶意镜像是极其简单的。最后，恶意镜像往往发生在网站建立之初。

处理方法如下：

找镜像网站的人，联系站长删除镜像页面，如果不能，到百度进行投诉。对网站的DNS进行升级或是更改；

如果找到镜像自己网站的域名，那么第一要做的就是联系空间商，让空间商屏蔽这个域名；

如果没有找到这个镜像的域名，可以联系空间商禁止IP访问，因为现在很多独立IP空间，域名直接解析到上面就可以访问，而不需要绑定；

将网站内的所有链接做成绝对地址链接，在网站内容中，增加更多企业的信息；

网站发布文章之后，可以立即向百度提交。使用百度Ping工具；

网站设置301重定向；

按照上面的方式进行，同时对网站进行了简单的改版，对于排名可能会有影响，但如果处理不当，可能网站会面临永久的降权。

网站优化方面什么样的行为会被浏览器判断为作弊？然后降低网站权重，实际操作中应该怎样避免这些问题？

笼统的说，所有使用作弊手段或可疑手段的，都可以称为黑帽SEO。常见的黑帽SEO作弊伎俩如下，短时间内有些效果，但最终会被判为作弊降权。所以这类做法是不可取。

博客作弊

BLOG，是一种交互性很强的工具。这几年，博客的兴起，成为了黑帽子SEO一个新的制造链接的福地。

1.BLOG群发作弊：在国内常见的一些BLOG程序如：wordpress、 ZBLOG、PJBLOG、Bo-blog。早期的ZBLOG，PJBLOG因为开发者缺乏对SEO的认识。ZBLOG和PJBLOG，一度成为黑帽子SEO们经常光顾的地方。而Bo-blog博客程序，似乎还是可以给黑帽子SEO有机可乘的地方。

2.BLOG群作弊：BLOG群建作弊，就是通过程序或者人为的手段，大量申请BLOG帐户。然后，通过发表一些带有关键词链接的文章，通过这些链接来推动关键词的搜索引擎排名。

3.BLOG隐藏链接作弊：作弊者通过提供免费的博客风格（Free Template），在风格文件里增加隐藏链接（Hide Links）以增加网站隐藏链接，达到提供搜索引擎排名。

页面跳转

利用Javascript或者其他技术，使用户在到达页面之后迅速跳转到另一个页面。

偷换页面

这是为SEO设计的高度优化的网页，当网站在获得理想排名后，用普通页面来替换优化过的页面。

桥页

针对某一个关键字专门做一个优化页面，将链接指向或者重定向到目标页面，而且桥页本身无实际内容，只是针对搜索引擎的关键字堆砌而已。

留言本群发

使用留言本群发软件可以自动发布自己的关键词URL,在短时间内迅速提高外部链接。

链接工厂

“链接工厂”(亦称“大量链接机制”)指由大量网页交叉链接而构成的一个网络系统。这些网页可能来自同一个域或多个不同的域，甚至可能来自不同的服务器。一个站点加入这样一个“链接工厂”后，一方面它可得到来自该系统中所有网页的链接，同时作为交换它需要“奉献”自己的链接，籍此方法来提升链接得分，从而达到干预链接得分的目的。

隐藏链接

隐藏链接一般被SEO用在客户网站上，通过在自己客户网站上使用隐藏链接的方式连接自己的网站或者是其他客户的网站。

假链接

将链接添加到JS代码、框架或者是表单里面。这种方式的链接，对搜索引擎的蜘蛛来说，根本无法读取出来。因此，链接只是做给人看的，搜索引擎根本无法识别。

网页劫持

网页劫持也就是我们经常所说的Page Jacking，是将别人的网站内容或者整个网站全面复制下来，偷梁换柱放在自己的网站上。这个黑帽SEO方法是对网页内容极其匮乏的站长有吸引力的。但是，这个做法是相当冒险的，更是不耻的。搜索引擎的专利技术能从多个因素上来判断这个被复制的网页或者网站不是原创，而不予以收录。

网站镜像

通过复制整个网站或部分网页内容并分配以不同域名和服务器，以此欺骗搜索引擎对同一站点或同一页面进行多次索引的行为，这既是为什么有的网站注明禁止未授权不得做网站镜像的原因了，两个网站的完全一样，相似度过高必然会导致自己的网站受到影响。

地址重定向

302 redirect: 302代表暂时性转移(Temporarily Moved )，在前些年，不少Black Hat SEO曾广泛应用这项技术作弊，各大主要搜索引擎均加强了打击力度。即使网站客观上不是spam，也很容易被搜寻引擎容易误判为spam而遭到惩罚。大家肯定有这样的经历，搜索到某个网站的时候进去就变成另一个网站了，这种主要是通过跳转技术实现的，往往跳转到一个赢利性页面。

挂黑链

扫描FTP或者服务器的弱口令、漏洞，然后黑掉网站，把链接挂进去。这是不合法的手段，这些SEOer也是我鄙视的，国内大有这样的人存在。这些是可以通过SeoQuake插件辅助发现的。

斗蓬法

斗蓬法(cloaking)简单来讲就是网站站长用了两版不同的网页来达到最佳化的效果。一个版本只给搜索引擎看，一个版本给自己看。搜索引擎说这类做法是违规的，如果提供给搜索引擎的网站版本不能如实反映网页所包含的真实内容。如被发现，该网站会永久从搜索引擎名单中被剔除。

关键词堆积

很多站长在优化关键字的时候，堆积了大量关键字，让搜索引擎以为网页具有相关性，关键词堆积技术利用一长串重复性的关键词来蒙混搜索引擎。而实际上，这些关键词有时候与网页内容相关，有时候则与网页内容无关。这类办法很少奏效，而且，也不太可能在或长或短的时间内将一个网站的排名哄抬至很高。

PR劫持

PR劫持的方法是利用跳转。一般搜索引擎在处理301和302转向的时候，都是把目标URL当作实际应该收录的URL。当然也有特例，不过在大部分情况下是这样处理的。所以如果你从域名A做301或302跳转到域名B，而域名B的PR值比较高，域名A在PR更新后，也会显示域名B的PR值。最简单的就是先做301或302跳转到高PR的域名B，等PR更新过后，立刻取消转向，同时也获得了和B站相同的PR值。这个做假的PR显示值至少维持到下一次PR更新。

细微文字

许多做搜索引擎优化的人士明白隐藏文字可能会遭到惩罚，所以就将本来隐藏的文字以细微的字体暴露出来。细微文字即使是使用微小的字体在网页不显眼的地方书写带有关键词的句子。一般这些文字是放在网页的最顶端或者最底部。这些文字的色彩虽然不是和隐藏文字那样与背景使用相同颜色，但是经常也以非常相近的颜色出现。

隐藏页面

隐藏页面（cloaked page）是有的网页使用程序或脚本来检测来访问的是搜索引擎还是普通用户。如果是搜索引擎，网页就返回经过优化的网页版本。如果来访的是普通人，返回的是另外一个版本。这种作弊方式，通常用户无法发现。因为一旦你的浏览器去看这个网页，无论是在页面上还是在HTML源文件中，你所得到的都已经是与搜索引擎看到的不同的版本。检测的方法是，看一下这个网页的快照。

隐藏文字

隐藏文字（hidden text）是在网页的HTML文件中放上含有关键词的文字，但这些字不能被用户所看到，只能被搜索引擎看到。可以有几种形式，比如说超小字号的文字，与背景同样颜色的文字，放在评论标签当中的文字，放在表格input标签里面的文字，通过样式表把文字放在不可见的层上面等等。

桥页

桥页（doorway pages）是通常是用软件自动生成大量包含关键词的网页，然后从这些网页做自动转向到主页。目的是希望这些以不同关键词为目标的桥页在搜索引擎中得到好的排名。当用户点击搜索结果的时候，会自动转到主页。有的时候是在桥页上放上一个通往主页的链接，而不自动转向。

当然，作弊的手法还有很多，不一而足，网站优化最好是遵循SEO规则来做，才能保持域名的关键词排名长久稳定。

ZBLOG博客被挂马了怎么办？

删除了还有，那就是网站有漏洞，网站安全没有做好，你把漏洞这个根清除掉，才会彻底解决挂马，我公司网站之前用的也是ZBLOG的程序，当时被挂了黑链，删除了后过了不一会就又出现了，百度搜索我的页面出现了许多恶意的内容快照，当时对安全也不懂，朋友推荐找Sine安全公司，找了他们把网站漏洞修复了，网站代码审计后。网站被挂黑链的问题就得以解决，希望我的经历能帮到楼主，往采纳！

下面是关于安全方面的建议！

建站一段时间后总能听得到什么什么网站被挂马，什么网站被黑。好像入侵挂马似乎是件很简单的事情。其实，入侵不简单，简单的是你的网站的必要安全措施并未做好。

有条件建议找专业做网站安全的sine安全来做安全维护。

一：挂马预防措施：

1、建议用户通过ftp来上传、维护网页，尽量不安装asp的上传程序。

2、定期对网站进行安全的检测，具体可以利用网上一些工具，如sinesafe网站挂马检测工具！

3、asp程序管理员的用户名和密码要有一定复杂性，不能过于简单，还要注意定期更换。

4、到正规网站下载asp程序，下载后要对其数据库名称和存放路径进行修改，数据库文件名称也要有一定复杂性。

5、要尽量保持程序是最新版本。

6、不要在网页上加注后台管理程序登陆页面的链接。

7、为防止程序有未知漏洞，可以在维护后删除后台管理程序的登陆页面，下次维护时再通过ftp上传即可。

8、要时常备份数据库等重要文件。

9、日常要多维护，并注意空间中是否有来历不明的asp文件。记住：一分汗水，换一分安全!

10、一旦发现被入侵，除非自己能识别出所有木马文件，否则要删除所有文件。

11、对asp上传程序的调用一定要进行身份认证，并只允许信任的人使用上传程序。这其中包括各种新闻发布、商城及论坛。

二：挂马恢复措施：

1.修改帐号密码

不管是商业或不是，初始密码多半都是admin。因此你接到网站程序第一件事情就是“修改帐号密码”。

帐号密码就不要在使用以前你习惯的，换点特别的。尽量将字母数字及符号一起。此外密码最好超过15位。尚若你使用SQL的话应该使用特别点的帐号密码，不要在使用什么什么admin之类，否则很容易被入侵。

2.创建一个robots.txt

Robots能够有效的防范利用搜索引擎窃取信息的骇客。

3.修改后台文件

第一步：修改后台里的验证文件的名称。

第二步：修改conn.asp，防止非法下载，也可对数据库加密后在修改conn.asp。

第三步：修改ACESS数据库名称，越复杂越好，可以的话将数据所在目录的换一下。

4.限制登陆后台IP

此方法是最有效的，每位虚拟主机用户应该都有个功能。你的IP不固定的话就麻烦点每次改一下咯，安全第一嘛。

5.自定义404页面及自定义传送ASP错误信息

404能够让骇客批量查找你的后台一些重要文件及检查网页是否存在注入漏洞。

ASP错误嘛，可能会向不明来意者传送对方想要的信息。

6.慎重选择网站程序

注意一下网站程序是否本身存在漏洞，好坏你我心里该有把秤。

7.谨慎上传漏洞

据悉，上传漏洞往往是最简单也是最严重的，能够让黑客或骇客们轻松控制你的网站。

可以禁止上传或着限制上传的文件类型。不懂的话可以找专业做网站安全的sinesafe公司。

8. cookie 保护

登陆时尽量不要去访问其他站点，以防止 cookie 泄密。切记退出时要点退出在关闭所有浏览器。

9.目录权限

请管理员设置好一些重要的目录权限，防止非正常的访问。如不要给上传目录执行脚本权限及不要给非上传目录给于写入权。

10.自我测试

如今在网上黑客工具一箩筐，不防找一些来测试下你的网站是否OK。

11.例行维护

a.定期备份数据。最好每日备份一次，下载了备份文件后应该及时删除主机上的备份文件。

b.定期更改数据库的名字及管理员帐密。

c.借WEB或FTP管理，查看所有目录体积，最后修改时间以及文件数，检查是文件是否有异常，以及查看是否有异常的账号。

网站被挂马一般都是网站程序存在漏洞或者服务器安全性能不达标被不法黑客入侵攻击而挂马的。

网站被挂马是普遍存在现象然而也是每一个网站运营者的心腹之患。

您是否因为网站和服务器天天被入侵挂马等问题也曾有过想放弃的想法呢，您否也因为不太了解网站技术的问题而耽误了网站的运营，您是否也因为精心运营的网站反反复复被一些无聊的黑客入侵挂马感到徬彷且很无耐。有条件建议找专业做网站安全的sine安全来做安全维护。