欺骗性Javascript 重定向
当搜索引擎爬行器（蜘蛛） 对包含 Javascript 的网页编制索引时，它只会将该网页编入索引，但不会去追踪 Javascript 本身所隐藏的任何链接或将这些链接编入索引。使用 Javascript 完全是一种合法的网络行为。然而，为欺骗搜索引擎而使用 Javascript 则是不合法的行为。例如，在 Javascript 和非脚本标记中分别放置不同的文字会违反网站管理员指南，因为如果这样做，网站会对用户（能够看到基于 Javascript 的文字）和搜索引擎（能够看到基于非脚本的文字）分别显示不同的内容。为向用户和搜索引擎分别显示不同的内容而在 Javascript 中嵌入可将用户重定向到不同网页的链接，这种做法是违反网站管理员指南的。如果在 Javascript 中嵌入 阅读全文 »
隐藏真实内容指的是向用户和搜索引擎显示不同的内容或网址的行为。如果您的网站根据 User agent 而显示不同的搜索结果，那么，搜索引擎可能会因此而认定您的网站具有欺骗性，并会从搜索引擎索引中将您的网站删除。
如果您的网站包含搜索引擎无法抓取到的元素（例如除 Flash、Javascript 或图片之外的 Rich Media 文件），那么，请不要向搜索引擎提供已隐藏的内容。您应当考虑到访问您网站的用户可能也无法看到这些元素。 阅读全文 »
什么是webshell提权？
大家常说的webshell是指web入侵的脚本攻击工具。简单的说来，webshell就是一个asp或php木马后门。
黑客在入侵了一个网站后，常常在将这些asp或php木马后门文件放置在网站服务器的web目录中，与正常的网页文件混在一起。然后黑客就可以通过web的方式，通过asp或php木马后门控制网站服务器，包括上传下载文件、查看数据库、执行程序命令等。
从字面理解“web”的含义是显然需要服务器开放web服务，“shell”的含义是取得对服务器某种程度上操作权限 阅读全文 »
关键词堆砌(keyword stuffing)是指在一个网页中非常密集地放置关键词。一般说来，如果关键词的出现过于频繁，就会盖过网页的其他内容。虽然过度使用关键词有可能触发 Google的过滤器(filter)，但更严重的问题是因内容难于阅读而造成访问流量的潜在损失。如果一个搜索者发现在一个页面到处都充斥着关键词，那么他几乎不可能在这个页面逗留，而且也不可能转变成一个付费客户。因此由于关键词堆砌而造成的损失是双重的。
关键词堆砌(keyword stuffing)的常见形式有哪些呢 阅读全文 »