做好防SEO劫持，保住你的网站流量不被盗走

你有没有遇到过这种糟心事？

辛辛苦苦做了大半年网站，好不容易攒了几百日流量。突然某天搜自己网站名字，第一名居然不是你。

你做母婴好物分享站，搜出来跳出来一堆赌博广告。流量哗哗往别人那走，你后台数据掉得离谱。这就是中招了SEO劫持。

别以为这只有大网站才会遇到，咱们小站长做的新站，反而最容易被盯上。今天全是能直接上手的操作，看完就能搞定自查和防护，中招了也能救回来。

一、先花10分钟自查，你有没有被劫持

1. 隐身窗口搜专属品牌词

说白了SEO劫持，就是坏人偷改你网站，把你的流量导去他那。最直观的检查方法就是这个。

打开浏览器的隐身/无痕窗口，搜索你网站独有的品牌词。

举个例子，你网站叫「阿美育儿笔记」，就直接搜这五个字。

正常情况第一名应该是你自己的网站。如果前十名里有陌生网站，用你的品牌词导流，或者点第一名跳去别的站，那你就是中招了。

避坑提醒：一定要用无痕窗口。不然百度会根据你的浏览推你网站，你看不到真实结果，容易漏判。

2. 看服务器日志找异常跳转

有些劫持比较隐蔽，只给搜索引擎蜘蛛跳转，你自己访问正常。这就要看日志。

现在绝大多数服务器面板，都有现成的日志查看功能。直接进去搜301、302跳转关键词。

如果搜出来一堆你没加过的跳转链接，指向乱七八糟的网站，那就是被人动手脚了。

二、日常做好这两件事，从源头防劫持

1. 把核心账号的安全拉满

90%的劫持，都是因为你账号密码太简单，被人猜出来了。

第一件事，改掉所有弱密码，开二次验证。服务器、域名、网站后台，这三个地方的密码，必须改成10位以上的字母数字混合。别用123456这种，也别用网站名字当密码。

所有能开二次验证的地方，全部打开。哪怕每次登录多输6个数字，也比被偷流量强。

第二件事，别乱装来源不明的源码。很多小站长贪便宜，网上搜个免费源码就直接用，十有八九带后门，人家早就留了入口改你东西。

避坑提醒：别贪便宜买几块钱一年的杂牌服务器，这种服务器本身防护就差，黑客一捅一个准。

2. 锁好域名和解析权限

很多人容易忽略域名这块，其实域名才是核心。域名被人改了解析，你做什么都白搭。

把域名的whois信息隐藏。现在主流域名服务商都免费提供这个功能，直接去后台开了就行，避免坏人通过信息挖到你的账号。

不要给陌生人开域名解析权限。哪怕找别人帮你改网站，改完立刻收掉权限，顺手改一次密码。

三、真中招了？按这三步救回来

1. 先锁账号，断了坏人的后路

发现被劫持后，第一时间做这个：把服务器、域名、网站后台密码全改一遍，全部开二次验证。先把坏人的登录入口堵上，别让他继续改你东西。

要是发现后台有陌生的管理员账号，直接删掉，别留着。

2. 清掉恶意代码，恢复网站

接下来找被改的内容，一般恶意劫持都是加了跳转代码，或者改了首页内容。

如果你自己不会找代码，可以直接用服务器的杀毒工具，现在面板里都有免费的，扫一遍就能把恶意代码清掉。

要是你有定期备份网站的习惯，直接还原到没被黑的备份，比自己找快多了。

3. 去搜索引擎申诉恢复排名

清完恶意内容之后，别干等着排名回来，要主动找搜索引擎说明情况。

去百度搜索资源平台，登录你的账号，找到异常处理的申诉入口，说明你被SEO劫持，已经清理完恶意内容，申请重新收录。

一般一周左右就能恢复排名，不会对你的站有长期影响。

其实SEO劫持说白了，就是欺负咱们小站长嫌麻烦，不爱做安全防护。只要你花十几分钟，把该开的验证开了，把弱密码改了，再定期自查一次，99%的劫持都能避开。

别光看完就划走了，现在就动动手，切个浏览器无痕窗口，搜一下你网站的品牌词，再去后台把二次验证打开。花不了你十分钟，就能保住你辛辛苦苦做出来的流量，这不比等出事了再救火香吗？