為了保證搜索的公正性以及搜索用戶(hù)的搜索安全,近期烽火算法2.0 即將升級(jí)。主要是對(duì)于網(wǎng)站安全性差、劫持問(wèn)題頻繁出現(xiàn)、以及主動(dòng)設(shè)置跳轉(zhuǎn)造成劫持效果的網(wǎng)站,烽火算法2.0 擴(kuò)大了覆蓋范圍。
我們于2018年5月、2017年2月陸續(xù)發(fā)布了烽火算法的解讀,需要了解更多資料可以查閱:
《嚴(yán)厲打擊惡意劫持 百度移動(dòng)搜索推出烽火算法2.0》(2018年5月)、
《打擊劫持 百度移動(dòng)搜索推出烽火計(jì)劃》(2017年2月)。
這次升級(jí)還需要廣大開(kāi)發(fā)者關(guān)注以下內(nèi)容:
1.存在主動(dòng)劫持問(wèn)題的站點(diǎn),請(qǐng)盡快清理問(wèn)題頁(yè)面,不要再?lài)L試類(lèi)似做法;
2.存在被動(dòng)劫持的站點(diǎn)(常見(jiàn)的有:漏洞被黑、廣告劫持、JS劫持、局域網(wǎng)劫持等),為了降低網(wǎng)站被劫持的風(fēng)險(xiǎn),我們建議您:
(1)對(duì)網(wǎng)站進(jìn)行HTTPS改造,加強(qiáng)網(wǎng)站安全性,可參考《HTTPS改造全解析》;
(2)推動(dòng)第三方站點(diǎn)改造HTTPS或者自查,確保第三方資源提供者的網(wǎng)站統(tǒng)計(jì)、網(wǎng)站優(yōu)化、推廣廣告等代碼不存在惡意劫持的情況;
(3)搭建百度智能小程序,增強(qiáng)網(wǎng)站安全性和可控性,降低被劫持的風(fēng)險(xiǎn)。
同時(shí),我們發(fā)現(xiàn)部分站點(diǎn)出現(xiàn)回退劫持,是因?yàn)樵谡军c(diǎn)頁(yè)面上攜帶了部分第三方的外鏈JS。我們集中定位了一批有問(wèn)題的第三方JS,具體JS地址見(jiàn):《存在劫持風(fēng)險(xiǎn)的第三方JS地址》。請(qǐng)廣大開(kāi)發(fā)者關(guān)注,并自查網(wǎng)站代碼里面是否攜帶了這些JS,如果攜帶了,請(qǐng)盡快與JS提供方溝通或者下線(xiàn)這些JS。
今天,我們對(duì)于存在劫持問(wèn)題的站點(diǎn)已經(jīng)發(fā)出了站內(nèi)信,建議盡快查看及清理問(wèn)題代碼。
下面是部分劫持問(wèn)題站點(diǎn)公示,還請(qǐng)廣大開(kāi)發(fā)者關(guān)注:
www.m****4.com
www.ho*******nk.com
as*******4.com
www.z****y.com
m.w*****s.net
我們也整理了網(wǎng)站安全問(wèn)題的相關(guān)解讀文章,希望可以幫助到開(kāi)發(fā)者解決網(wǎng)站問(wèn)題。
還請(qǐng)參考:
《百度烽火算法升級(jí),持續(xù)打擊網(wǎng)絡(luò)劫持問(wèn)題》
《關(guān)于近期出現(xiàn)網(wǎng)站劫持用戶(hù)問(wèn)題的公告》