為了保證搜索的公平性和搜索用戶(hù)的搜索安全,最近的烽火算法2.0即將升級(jí)。主要針對(duì)網(wǎng)站安全性差、劫持問(wèn)題頻發(fā)、跳轉(zhuǎn)引起劫持效果的網(wǎng)站,烽火算法2.0擴(kuò)大了覆蓋范圍。
2018年5月和2017年2月,我們陸續(xù)發(fā)布了對(duì)烽火算法的解讀,需要了解更多信息:
嚴(yán)厲打擊惡意劫持百度移動(dòng)搜索推出篝火算法2.(2018年5月)
百度移動(dòng)搜索推出烽火計(jì)劃(2017年2月)。
本次升級(jí)還需要廣大開(kāi)發(fā)者關(guān)注以下內(nèi)容:
1.有主動(dòng)劫持問(wèn)題的網(wǎng)站,請(qǐng)盡快清理問(wèn)題頁(yè)面,不要嘗試類(lèi)似的做法;
2.有被動(dòng)劫持的網(wǎng)站(常見(jiàn)的有:漏洞被黑,廣告劫持,JS劫持、局域網(wǎng)劫持等。),為了降低網(wǎng)站劫持的風(fēng)險(xiǎn),我們建議您:
(1)網(wǎng)站HTTPS改造,加強(qiáng)網(wǎng)站安全,可參考《HTTPS改造全分析;
(2)促進(jìn)第三方網(wǎng)站改造HTTPS或自查,確保第三方資源提供商的網(wǎng)站統(tǒng)計(jì)、網(wǎng)站優(yōu)化、推廣廣告等代碼不存在惡意劫持;
(3)搭建百度智能小程序,增強(qiáng)網(wǎng)站安全性和可控性,降低被劫持的風(fēng)險(xiǎn)。
與此同時(shí),我們發(fā)現(xiàn)一些網(wǎng)站因?yàn)樵诰W(wǎng)站頁(yè)面上攜帶了一些第三方的外鏈而被劫持。JS。我們集中定位了一批有問(wèn)題的第三方JS,具體JS地址見(jiàn):劫持風(fēng)險(xiǎn)第三方JS地址。請(qǐng)關(guān)注開(kāi)發(fā)者,檢查網(wǎng)站代碼是否攜帶了這些。JS,如攜帶,請(qǐng)盡快攜帶JS提供者溝通或離線JS。
今天,我們已經(jīng)了一封關(guān)于劫持問(wèn)題的網(wǎng)站的信,建議盡快檢查和清理問(wèn)題代碼。
我們還整理了網(wǎng)站安全問(wèn)題的解讀文章,希望能幫助開(kāi)發(fā)者解決網(wǎng)站問(wèn)題。
還請(qǐng)參考:
《網(wǎng)站劫持問(wèn)題排查指南》
百度烽火算法升級(jí),繼續(xù)打擊網(wǎng)絡(luò)劫持問(wèn)題
《HTTPS改造全分析
《關(guān)于近期網(wǎng)站劫持用戶(hù)問(wèn)題的公告》
嚴(yán)厲打擊惡意劫持百度移動(dòng)搜索推出篝火算法2.0》
《打擊劫持百度移動(dòng)搜索推出烽火計(jì)劃》