新手必看：SEO百度快照劫持排查与防护全攻略
先搞懂：SEO百度快照劫持到底是什么
很多新手站长第一次听说"快照劫持"，是因为在百度搜自己的品牌词时，发现标题和描述变成了一堆和自己网站毫不相干的内容，比如博彩、游戏、私彩、成人相关的词。点进去要么跳到陌生的赌博站，要么闪一下又回到自己的页面。而当你直接在浏览器输入网址访问时，一切又"正常得很"。这种搜索引擎里看到的快照被人做了手脚的情况，就是所谓的百度快照劫持。
说白了，快照劫持是网站被入侵之后的一种黑帽SEO玩法。攻击者拿到你网站的权限后，并不急着把首页改花，而是偷偷塞进一段代码，专门"区别对待"不同的访客：给百度蜘蛛看的是他想让你收录的垃圾关键词，给从搜索点进来的真人看的是跳转链接，而给直接输网址的你看的还是原来的样子。正因为这种"见人说人话、见蜘蛛说蜘蛛话"的特性，站长本人往往最后一个才发现问题。
你的站可能中招了：这些信号要警惕
快照劫持的隐蔽性很强，但只要留心，还是有不少破绽。新手可以从下面几个方面对照检查。
- 在百度搜索框里输入"site:你的域名"，翻一翻收录页面，如果冒出大量你根本没写过的博彩、彩票、游戏页面标题，基本可以确定被劫持。
- 直接访问网站一切正常，但从百度搜索结果点进来时，会先跳转到陌生站点，或者手机端跳、电脑端不跳。
- 百度快照的标题、描述和你后台设置的完全不一样，出现繁体字、乱码或明显的垃圾广告词。
- 网站流量突然异常，某些莫名其妙的关键词开始带来访问，跳出率高得离谱。
- 百度搜索资源平台里出现安全提示、收录量短期内暴涨或暴跌。
需要提醒的是，只用自己电脑、自己习惯的浏览器去看，很容易被"骗过去"，因为劫持代码可能专门放过直接访问的老用户。建议换一台设备、换个网络，或者用手机流量而不是家里的WiFi再试一次，效果往往立竿见影。
它是怎么发生的：劫持背后的原理
理解原理，排查起来才不会盲目。快照劫持通常分两步：先"进门"，再"变脸"。
第一步：网站被入侵
攻击者进来的方式无非那么几类：后台密码太简单被暴力破解、用了带漏洞的老旧CMS或插件主题、服务器某个端口和权限没设好、FTP或数据库账号泄露等等。很多被黑的站，问题都出在"很久没更新程序"和"密码用了好几年"这两点上。
第二步：植入判断代码
进来之后，攻击者会在网站的核心文件里加一段判断逻辑，常见的下手位置包括首页文件、公共的头部尾部模板、以及服务器的伪静态或重写规则文件。这段代码会去读访客的身份特征，主要看两样东西：一是User-Agent，也就是判断来访的是不是百度蜘蛛；二是Referer，也就是判断这次访问是不是从百度搜索点过来的。
根据判断结果，代码会走三条不同的路：识别到是百度蜘蛛，就返回塞满垃圾关键词的内容，让百度把这些词收录进去、生成被污染的快照；识别到是从搜索结果点进来的真人，就执行跳转，把流量导给赌博等站点；识别到是直接输网址的访客，就老老实实显示原网页。这套逻辑让劫持既能骗到搜索引擎的收录和排名，又能收割真实流量，同时最大限度地瞒住站长。
新手排查三步走
发现异常别慌，按下面的顺序一步步来，能帮你快速定位问题。
第一步：确认现象，多角度对比
先用不同身份"扮演"访客。分别做三件事：直接输网址访问、从百度搜索点进来访问、再借助百度搜索资源平台里的抓取诊断功能模拟蜘蛛抓取。如果三种方式看到的内容不一致，尤其是抓取诊断返回的页面里出现陌生关键词，那劫持就实锤了。
第二步：定位可疑文件
登录服务器或虚拟主机的文件管理，按"最近修改时间"排序，重点看那些你自己并没有改动、但时间却很新的文件。特别留意首页文件、模板的头尾部分、以及负责重写跳转的配置文件。发现里面有大段看不懂的、经过编码或加密的字符串，或者出现读取蜘蛛标识、判断来路并做跳转的语句，就是它了。排查时最好先整站打包备份一份，避免误删导致站点打不开。
第三步：核对收录与快照
用site指令把被污染的垃圾页面尽量找全，记录下来。这些页面清理掉之后，需要在百度搜索资源平台提交死链，并申请快照更新，帮助搜索引擎尽快把错误内容替换掉。这一步急不得，快照恢复通常需要一段时间。
清理与长期防护，别让它卷土重来
很多站长清理一遍以为万事大吉，结果没过几天又被劫持，原因就是只删了代码、没堵住入口。彻底处理要做到"清干净"加"防复发"两件事。
- 全面改密码：网站后台、FTP、数据库、服务器、邮箱等相关账号一个都别落下，用足够长且复杂的组合，条件允许就开二次验证。
- 清除恶意代码：删掉植入的判断跳转代码，检查并还原被篡改的模板和重写规则；如果有干净的历史备份，直接回滚更省事。
- 更新程序：把CMS内核、插件、主题都升级到最新版本，把没用的、来路不明的插件主题统统卸掉，减少可被利用的漏洞。
- 收紧权限：合理设置文件和目录权限，不给"随便就能写入"的机会，服务器上不需要对外的端口和服务及时关掉。
- 养成习惯：定期备份、定期查看快照和收录、留意搜索资源平台的安全通知，把问题消灭在早期。
对新手来说，SEO百度快照劫持听起来吓人，本质却是一次"网站被黑"的安全事故。它考验的不是多高深的技术，而是你是否养成了改密码、勤更新、常备份、多留意的基本功。把入口守住，把异常及时揪出来，快照被劫持这件事，其实完全可以防得住、也修得好。