被黑与恶意软件

被黑内容指的是因网站存在安全漏洞，而被黑客擅自放到网站上的内容^[1]。此外还有一类相邻风险：网站上托管的、会危害访问者的文件^[2]。

被黑内容的形态

黑客入侵网站的形式有好几种^[1]：

• 比较直接的是代码注入，把恶意脚本塞进现有网页^[1][3]。
• 网页注入，凭空往网站里添加新页面，用来操纵搜索或实施钓鱼^[1][4]。
• 更隐蔽的是内容注入，用样式或标记做出搜索引擎能看到、用户却难以察觉的改动^[1]。
• 用代码把部分访问者重定向出去^[1]。

恶意软件的形态

除了被塞进来的内容，还有一类风险来自网站上可下载的文件^[2]。

恶意软件指的是蓄意危害设备、软件或其用户的程序，比如未经同意就自行安装^[2]。垃圾软件则是另一类，垃圾软件不一定直接破坏，但行为具有欺骗性，或者会擅自改动设置、泄露信息^[2]。

需要注意的是，有些网站所有者并不知道，自己托管的文件也属于这一类^[2]。

对用户的影响

这两类问题的共同后果，是让搜索结果对用户失去价值^[1]。

被黑内容无法提供有用的结果，还可能往用户的设备上安装有害程序^[1]。也就是说，受害的不只是网站本身，还有访问网站的用户。

处理的方向

发现问题之后，官方提供了对应的处置入口^[2]。

网站上有可疑文件时，可以在安全问题报告里看到清单，并提交审核请求^[2]。软件如果要恢复展示，也需要先满足披露、行为和卸载方面的要求^[2]。

附录

参见

• 移除自有内容
• 安全浏览
• 验证爬虫

参考资料

官方（境外）

1. 《适用于 Google 网页搜索的垃圾内容政策》，Google 搜索中心。
2. 《恶意软件和垃圾软件》，Google 搜索中心。

第三方

3. 《How Hackers May Be Hurting Your SEO》，Search Engine Journal。
4. 《Google Search Console Security Issues Explained》，Search Engine Journal。

外部链接

无。