tudou

黑链，是指肉眼看不见，但是却被搜索引擎计算权重的外链，叫黑链，也叫隐链，暗链。主要是黑客所为，故黑链一词流传最广。
    黑链的存在是网站数据安全受到危害的明显信号。它的存在意味着网站的商业信息，机密均暴露在黑客眼前。即使仅仅是简单的企业网站，也存在着网站自身权重、流量、知名度和商誉受损的极大风险。
近日在A5论坛发现一个真实的例子帖子，某行业企业站经过数月的努力优化很多关键词获得了首页排名，网站也获得了一些盈利。然而好景不长，正在站长准备大展宏图的时候，由于网站被别人挂了黑链，其网站在百度搜索结果页上被加上了安全风险提示，点击无法访问，而是转到提醒的页面，这直接影响了网站的流量和收益。这位企业站的管理员经历了一番折腾后，最后在网络公司负责人的帮助下清理了黑链，然后向百度申诉审核之后问题得到了解决。
在笔者看到这篇帖子的时候，随手用网站黑链检测器检测了一下，结果令人大跌眼镜该网站依然存在黑链，所不同的是这次黑链的内容与帖子提到的不同----这意味着网站存在的漏洞并没有堵上，清理掉黑链是治标不治本的。就如同人发烧，仅吃退烧药并不够，还需要找到引起发烧的原因对症治疗，否则多半还会复发。
当把发现的情况通知了企业站管理员后，通过聊天得知其实他也很头疼，然而受限于技术能力也没有很好的办法根治，他自己没有技术能力制作和维护网站，而是将网站委托给当地的网络公司代维，客户每年仅须支出固定的虚拟主机租赁费用，这种情况比较普遍，然而网络公司由于面对众多客户又缺乏动力逐个进行网站的健康检查。
这个案例中的受害网站的管理员还是很有意识的，至少发现了问题，并进行了积极的处理，这相较于笔者发现的很多网站管理员已经有了很大的提高，有些管理员根本意识不到问题的危害，他们的网站存在的目的仅仅和名片相同，管理员和从业者如果都不够警觉，就会给黑客留下较大的生存空间，而当有了利润的驱动，更加滋长了黑客的行为，使得整个业态进入一种不良的循环。
目前网络上检测黑链的方法对于绝大多数企业网站的管理员来说还是比较简单的，而彻底有效清理受害网站则是一项困难的任务，即使是负责托管的网络公司也只能简单的做一些清理工作，本文接下来介绍下真正有效的预防和清理方法：
1、        确保网站的密码安全，这里的密码包括FTP，数据库，面板和后台管理员等，因为很多初级黑客就是通过扫描弱密码获得网站的控制权，这个也是最容易获得改善的地方。
2、        动态网站的注入漏洞，有许多企业网站是初级开发人员快速完成的，其制作的过程可能忽视了安全规范容易遗留注入漏洞，从而给黑客留下机会获取系统权限，这种漏洞通过代码审阅排查，一般的技术人员只要遵循安全开发的原则对代码进行审阅和少量处理即可解决。
3、        服务器级别的漏洞，有些情况下自己的网站没有问题，甚至是纯HTML代码的网站也会遇到黑链。这种情况是服务器整体沦陷，自己的网站只是不幸成为受害者，解决的办法是更换服务商。
4、        网络公司内部人员内外勾结出售黑链，有些企业的网站，全权交给网络公司代为管理，而网络公司内部的管理混乱，有些员工直接将其可以管理控制的企业网站作为生财工具，与不法推广公司合作，直接在自己客户的网站上挂黑链。这种情况无法通过技术手段规避，希望站点管理人员能积极关注自身网站的健康情况，遇到问题及时向网络公司寻求帮助处理，增加他们处理问题的成本就会降低他们进行不法行为的动力。
5、        经常的检查是保持健康的良好手段，可以定期使用网站黑链检测器进行检测，这个检测过程比较简单，也不需要有技术背景，非常适合非技术人员，预防为主，清理为辅，出现问题找到根源为本。
来源：网站黑链检测器 http://www.webez.cn/blacklinkschecker/

杰作-阿杰

真的好强大。。。。

Nobutaoo

解决的办法是更换服务商