百度劫持SEO是什么？站长自查与修复全攻略

先说清楚：百度劫持SEO到底是个啥

很多站长第一次遇到这事，是被朋友一句话点醒的：“你网站怎么标题变成博彩了？”自己打开一看，明明好好的，首页、内页都正常。可是拿百度一搜自己的品牌词，标题和描述全变了样，点进去还跳到不认识的站点。这种“我看着正常、搜索引擎和访客看着不正常”的分裂状态，基本就是典型的百度劫持。

说白了，百度劫持就是别人趁虚而入，动了你网站的手脚，专门针对来自百度的流量做文章。它不一定改你后台看得到的内容，而是通过判断访问者的身份——是搜索引擎蜘蛛、是从百度点进来的人、还是直接输网址进来的你——给不同的人看不同的东西。你这个站长直接访问，风平浪静；百度蜘蛛来抓取，看到的是满屏赌博关键词；普通用户从搜索结果点进来，直接被甩到别的网站。

它和普通的“网站被挂马”还不太一样。挂马可能是明晃晃地弹广告，一眼就能发现。而劫持更阴，它图的是你辛辛苦苦养起来的百度权重和排名，把这些流量悄悄导给灰产站点。等你发现的时候，收录可能已经乱了，排名也开始往下掉了。

中招之后，通常有这几种表现

百度劫持的花样不少，但落到站长眼里，无非是下面这几类信号。如果你中了其中一两条，就得警惕了。

• 快照标题描述被篡改。site 一下自己域名，收录页面的标题变成了“XX娱乐城”“XX下载”之类，点进快照全是牛头不对马嘴的内容，可实际页面明明是正常的。
• 搜索点击被跳转。自己直接输网址打开一切正常，但让家里人用手机从百度搜进来，页面一闪就跳到陌生站点。很多劫持只针对手机端下手，因为移动流量大、用户也更容易被带走。
• 收录里冒出一堆垃圾页。本来只有几百个页面，忽然被收录了成千上万个不存在的目录，全是你从没建过的赌博、色情、仿牌页面。这就是常说的寄生虫和泛目录，靠你的域名权重批量做排名。
• 关键词排名莫名其妙掉。没做任何改动，原本稳定的词一夜之间下滑，甚至品牌词都搜不到自己了。这往往是劫持已经持续一段时间、被百度识别为异常站点后的连锁反应。

这里有个细节要提醒：正因为劫持会“看人下菜碟”，你用自己电脑、自己浏览器怎么点都是正常的，很容易误以为没事。真正的问题藏在“蜘蛛视角”和“搜索来路视角”里，得换个身份去看才现形。

为什么偏偏盯上百度流量

道理其实很朴素——哪里有流量，哪里就有人惦记。百度在中文搜索里的份额摆在那儿，一个有点年头、有点权重的正经站点，等于一块现成的“流量水管”。攻击者不用自己从零养站，直接接根管子把水引走就行，成本低、见效快。

他们能得手，多半是钻了这几个空子：程序或插件有老漏洞迟迟没修、后台密码太简单被撞开、服务器上还留着别人早就传上来的后门文件、或者用了来路不明的破解主题和插件。一旦有了一个立足点，改首页 JS、改服务器配置、写个专门伺候蜘蛛的判断逻辑，对他们来说都是熟练活。

还有一类是 DNS 或线路层面的劫持，问题不在你服务器上，而在解析或中间链路被动了手脚。这种相对少见，但排查时也别完全排除，尤其是你把服务器翻了个底朝天都找不到可疑文件的时候。

手把手自查：怎么确认自己有没有被劫持

光靠自己刷网站没用，得站在百度和搜索用户的角度去看。下面几招按顺序做一遍，基本能定位问题。

• 用 site 指令看收录。在百度搜索框里输 site:你的域名，一页页翻，重点看有没有陌生标题、陌生目录。数量对不对、标题正不正常，一目了然。
• 拿百度快照和真实页面对比。点开搜索结果里的快照，和你实际打开的页面比一比。内容对不上，就是被做了区别对待。
• 模拟蜘蛛去抓一次。用抓取工具或命令行把访问者身份伪装成 Baiduspider 去请求首页，看返回的内容和正常访问是不是一致。如果蜘蛛拿到的是一堆赌博关键词，问题就锁定了。
• 模拟“从百度点进来”。构造一次带百度来路的访问，看会不会触发跳转。很多劫持就是靠判断来路是不是百度，来决定跳不跳。
• 善用百度搜索资源平台。登录后用抓取诊断、站点体检、安全检测这些功能，看百度实际抓到的内容是什么，有没有安全提示。这是最贴近官方视角的判断依据。
• 翻服务器日志和文件时间。看看访问日志里有没有针对特定路径的异常请求，再按修改时间给网站目录排个序，最近被动过、又不该被动的文件，往往就是问题所在。

清理与长期防御，得两条腿走路

确认中招后，别急着只改标题、删几个垃圾页就完事——不挖根，过两天照样复发。正确的顺序是先断源头，再做清理，最后补漏洞。

第一步，找后门、断源头。重点排查首页和入口文件里被塞进去的可疑代码、服务器配置里被加的跳转规则、以及那些藏在角落里的“webshell”后门文件。同时检查有没有被人加了定时任务，专门用来定期重新植入。清理的同时，把后台、数据库、FTP、服务器的密码全部换成强密码。

第二步，收拾残局、和百度沟通。把被生成的垃圾页面清理掉，对已经收录的死链整理成文件，通过搜索资源平台提交死链、申请快照更新。如果站点被打上了风险标记，处理干净后按流程去申诉、说明情况。这一步急不得，收录和排名的恢复需要时间，把该做的动作做到位，剩下的交给时间。

第三步，把篱笆扎牢。清干净只是止血，防复发才是关键：

• 程序、插件、主题都保持更新，尤其是有公开漏洞的版本，别拖；
• 不用来路不明的破解资源，很多后门就是跟着“免费”一起打包进来的；
• 给账号用强密码、开好权限最小化，能不给的权限就别给；
• 定期做全站备份，出了事能快速回滚，心里不慌；
• 有条件上 WAF、开好 HTTPS，再养成隔段时间做一次站点体检的习惯。

说到底，百度劫持不是什么神秘的黑科技，它赚的就是站长“疏于打理”的钱。你把系统更新跟上、把密码和权限管好、再养成定期从搜索视角检查自己网站的习惯，绝大多数劫持都进不了门。流量是自己一篇篇内容、一天天积累起来的，别让它稀里糊涂地喂给了别人。发现苗头早处理，比等排名掉光了再补救，要省心太多。