亚马逊|亲身经历：网站被站内恶意搜索和各种攻击销售额|布莱恩

文章图片

文章图片

文章图片

亲身经历，网站被DDOS ，恶意搜索，尝试破解登录等等，最终加安全防护， CDN ，直至解决，其实我对安全防护也是不太懂，期间不断摸索找解决办法，最终算是解决掉了。与大家分享下这次经历，很多不专业的地方大家指正交流。
普通站长一个，从2014年开始做了自己的博客网站，做为爱好，一直断断续续的维护。因为工作忙，大概有大半年没有维护自己的网站， 6月底突然发现自己的网站访问不了了，带宽耗尽，我的空间80G的流量，平日没有那么大的访问量，一下子带宽耗尽，我知道肯定是出了问题。补了一些临时流量，开始检查网站。
上百度统计看数据，果然是有人刷的网站，从5月31号开始，日IP达到10000+ ， PV20000+ ， DDOS的手法吧，日流量10G以上， 6月11号流量耗尽，网站不能访问， 6月底才发现，已经半个月。以前网站正常IP也就是400左右，筛选了现在正常的IP ，也就是50左右了，又site了网站和查了一些关键词，发现网站被降权K站了。当然降权原因很多，毕竟大半年没维护网站了，但综合来看，网站已经不好了。

开始想办法解决，上面这个时间轴就是这次“战斗”的过程。首先要解决流量问题，我的网站首页是固定页面，图片较多，对方大量的PV在我的首页，流量消耗很快，我首先把图片放到图床，这样即使对方刷PV ，我的流量消耗不了多少，否则每天10G的消耗，以我的水平，时间上我坚持不到问题解决。
站内恶意搜索
因为后台看见了很多奇怪的入口链接，网上搜了一下，才知道我的这种情况是恶意搜索。站内搜索的格式：域名?s=违禁关键字，然后通过一些方式，搜索引擎会大量收录这些页面，在搜索结果中会出现这些页面， site我的域名，我截选了一些恶意搜索词收录的页面，我的正常内容页不会超过1000 ，但site结果现在是22200条，看样子是收录的大量的垃圾搜索页面。令我费解的是我早在robots文件中禁止收录搜索页，但还是收录了。

从搜索结果看，这样的结果并不需要点开看内容页是什么，点开了也是我的网站的一个搜索为空的页面，但是在搜索结果标题中，对方想做的关键字和目的网址或者联系方式等，都在搜索结果中出现了。如果有人搜索关键字，不必进我的网站，在标题中就能得到相关信息，有可能就去他的网址或者联系方式了。在百度站长工具中，我也看到了搜索关键字及入口页面，我试着搜了下关键字，果然能看到我的网站的垃圾关键词收录页面。

我想这就是对方的目的，收录这些垃圾的关键词搜索页面。至于为什么刷我的网站，我猜测DDOS攻击并不是为了让我的网站访问不了，而是为了收录使用的某种手段中的一环。网上搜了一下，恶意搜索这种手段2014年时就有，最近也有人反馈自己有这种情况。
着手解决
网上的解决办法不多，安装了相关插件，监测站内搜索词，然后将这些关键词屏蔽，对方再搜索时，会出现禁止搜索页面，另外还可以限制搜索次数，超过后会禁止访问网站。在插件的导出的统计数据中，看见大量的垃圾搜索词，从7月1日-13日， 1500多条，每天固定的时间和频率进行机器搜索。