趙雅朋趕到公司的時候，已經(jīng)是晚上十一點(diǎn)多。工作區(qū)內(nèi)燈火通明，負(fù)責(zé)歐美、非洲市場的同事們剛剛開始上班。趙雅朋來不及去向蔣總請示，這事兒得他自己拿主意，于是就急急忙忙走進(jìn)自己的小辦公室。
打開公司網(wǎng)站，其它的頁面都是好好的，只是首頁被人修改了。取而代之的是一個長長的頁面，里面放了300多個網(wǎng)站的鏈接。黑公司網(wǎng)站的人，肯定是為這300家公司當(dāng)中某一家，甚至是某幾十家提供所謂SEO（SEO – Search Engine Optimization搜索引擎優(yōu)化）優(yōu)化服務(wù)，才對下此毒手的。
黑掉別人的網(wǎng)站，為客戶提供優(yōu)化服務(wù)，本身就是犯罪。這種情況，肯定是個人所為。哪家公司會為掙個三瓜倆棗的，來冒這個險呢？抓到了，可是有牢獄之災(zāi)的。
不過，要把這件事查個水落石出，那得等到猴年馬月。當(dāng)務(wù)之急，就是把被篡改的網(wǎng)頁改回來。畢竟，公司的網(wǎng)站上每天都有不少客戶來瀏覽、詢價。你的首頁被人搞成這樣，誰還敢跟你詢價？
SEO就是想向搜索引擎證明，對于某個關(guān)鍵詞，自己是最優(yōu)質(zhì)的資源。要是搜索引擎“相信”了，就會在用戶搜索那個關(guān)鍵詞的時候，把優(yōu)化者推薦的網(wǎng)頁顯示在前面。用這么暴力的手段提供SEO優(yōu)化服務(wù)也是求財?shù)摹Ｒ话悴粫阂鈩h除被入侵的網(wǎng)站。這在黑客界似乎是一個行規(guī)。
趙雅朋通過PuTTy登錄到服務(wù)器，先把備份的網(wǎng)站首頁改回來。
#cp /backup/site/index.php /var/site/www.zzchangqing.com/index.php
cp就是拷貝的命令。就是把備份中的index.php文件讀出來，覆蓋被篡改的首頁文件。
這個命令一執(zhí)行，網(wǎng)站立即恢復(fù)了正常。查看了一下那個放在光盤里的的秘密日志，不像是有人通過shell登錄進(jìn)來的。FTP服務(wù)平時總是處于關(guān)閉狀態(tài)。
于是他進(jìn)入網(wǎng)站的目錄：
#cd /var/site
查找最近1天內(nèi)被修改的文件，并把結(jié)果寫進(jìn)一個名叫l(wèi)ist1.txt的文件中。
#find ./ -mtime -1 list1.txt
發(fā)現(xiàn)了一堆新的靜態(tài)網(wǎng)頁文件，都放在一個新建的目錄html之下。分別叫1.html、2.html，一直到2000.html。兩千多頁網(wǎng)頁。去訪問一下看看是什么東西。于是，趙雅朋打開瀏覽器，在地址欄內(nèi)輸入：
http://www.zzchangqing.com/html/1.html
跟首頁差不多的網(wǎng)頁，內(nèi)容上略有不同。你要想騙搜索引擎，總不能拿2000個一模一樣的網(wǎng)頁給它看吧。搜索引擎也沒有那么傻。所以，各個頁面還得有所不同。
趙雅朋決定把這些新網(wǎng)頁都刪除掉。
#rm -ifr ./html
他知道，這次被篡改的原因還沒有找出來。這么簡單地去除影響一點(diǎn)用也沒有。黑客還會卷土重來。在messages、dmesg、secure日志里都沒有。于是他打開網(wǎng)站當(dāng)天的訪問日志一行一行地看起來。
#cat access_log |grep “20 Apr” |grep 1.html list2.txt
他把這個查詢的結(jié)果用list2.txt保存起來。他發(fā)現(xiàn)，最早訪問1.html的時間是21:39:55，一個外省的IP地址。這個IP地址肯定是黑客的，或者是他用來偽裝的IP地址。
當(dāng)然他還發(fā)現(xiàn)了這個文件是通過訪問網(wǎng)站上一個名叫news.php的文件生成的。因為長青貿(mào)易的網(wǎng)站是使用Zend Framework開發(fā)的，news.php這個本來很常見的名字，在這個網(wǎng)站上卻顯得非常罕見。打開這個程序，發(fā)現(xiàn)它就是一個用來生成網(wǎng)頁的程序。
趙雅朋立即把它刪除，并記下首次訪問這個文件的IP。那就是黑客生成網(wǎng)頁的記錄。
問題還是沒有解決。這個news.php是從哪里來的呢？趙雅朋在本子上寫下這個文件名，在它的旁邊寫下一個大大的問號。
他正要如法炮制，查找news.php的來源，一個人急急忙忙地走進(jìn)來，正是手機(jī)組的那位倪端友。不等趙雅朋發(fā)問，他開口說道：“雅朋，網(wǎng)站首頁又被人修改了。”
又被修改了？看來黑客就守在電腦旁邊，還定時過來檢視成果呢。趙雅朋有點(diǎn)暈了。“好，我知道了。我馬上處理。”趙雅朋暫時忘記了女朋友的事情，心里隱隱地覺得難受。但是他的胃卻沒有忘記：都過晚上12點(diǎn)了，還沒吃晚飯呢！
趙雅朋再次查看網(wǎng)站首頁，真的又被修改了。沒辦法，先改回來。雖然是揚(yáng)湯止沸。那也是有點(diǎn)效果的呀。
再來查看網(wǎng)站根目錄下的目錄：
#ls -lha |grep “^d”
果然又多了一個目錄，還是叫html。暈！再刪除掉它。
他發(fā)現(xiàn)生成這些html的程序又改名了。這一次有點(diǎn)像Zend Framework的控制器程序了。它的名字叫NewssController.php，比真正負(fù)責(zé)新聞的那個程序多一個字母s。
暫時消停了。他打電話叫外賣。凌晨1點(diǎn)有人送外賣？在珠州就有，二十四都有，而且是洋外賣。打完電話，趙雅朋盯著本子上的那個news.php。把它修改成NewssController.php。然后他再看網(wǎng)站首頁。又被改掉了！
黑客第三次修改了長青貿(mào)易的網(wǎng)站首頁，這一次生成了4000個頁面。趙雅朋還得去刪除。不過，這一次他看到有個新目錄的名稱叫“你手賤，讓你刪除個夠”。看來黑客的技術(shù)在他之上，而且還很囂張！
這個黑客既然能刪除首頁，那么這網(wǎng)站上所有的網(wǎng)頁他都應(yīng)該可以刪除。所以，趙雅朋不敢激怒黑客。萬一他火了，把整個網(wǎng)頁都刪除。你恢復(fù)肯定沒有他刪除來得快。
趙雅朋不理會黑客的警告，但也不愿意跟他斗嘴。只是將黑客生成的網(wǎng)頁一律刪除。他也知道，光這樣刪除不是辦法。既然他是從80端口來黑我，我把Apache關(guān)掉他不就沒有招了？不行，歐美部和非洲部的同事都在上班，客戶看不到網(wǎng)站直接會影響公司業(yè)務(wù)。
外賣送過來時，是凌晨一點(diǎn)半。一個漢堡下肚，趙雅朋的胃停止了抗議。
后來他發(fā)現(xiàn)了規(guī)律：每隔二十分鐘，黑客來看一次。黑客給他的留言越來越難聽。趙雅朋也沒有辦法。只能咬牙跟他硬撐著。這樣也好，他沒有時間去想文采揚(yáng)的事情。他也很氣憤，你技術(shù)高，做什么不好，非得要黑別人的網(wǎng)站。
在二十分鐘的間隔里，他緊張地想著對策。又去網(wǎng)上搜索，發(fā)現(xiàn)了網(wǎng)絡(luò)空間中另外一個世界。黑掉公司網(wǎng)站的黑客正在做的事情，被業(yè)內(nèi)稱為“黑帽SEO”，其實是計算機(jī)犯罪。
搜索引擎優(yōu)化服務(wù)，有黑就有白，還有紅，還有灰。有人總結(jié)得很好。
紅帽SEO，一個字：錢！
廣告主有錢或SEO服務(wù)商有錢，隨便找個幾百個高權(quán)重的網(wǎng)站，把廣告或鏈接或軟文往上面一放。搞定！硬廣告也成，最直接。或者我網(wǎng)站本來就有幾百臺服務(wù)器，稍加“修飾”就可以出成績。
白帽SEO，兩個字：創(chuàng)意！
就是有點(diǎn)思路，有點(diǎn)技術(shù)技巧，但沒錢的做法。比如說什么內(nèi)容營銷啊，就屬于這一類，寫上十篇八篇軟文或者視頻或者動畫之內(nèi)的，想辦法把鏈接放進(jìn)去，往各大論壇、社區(qū)、社交站或APP中一推。有時候，效果真的不錯。
灰帽SEO，三個字：垃圾站！
可能從事這一行當(dāng)?shù)娜藭f他們建設(shè)的是“站群”，可能一下子就能建數(shù)百個。就是利用程序從各個網(wǎng)站上抓取內(nèi)容，胡亂地塞到各個網(wǎng)站里，并且還能保持不斷地更新。這樣的網(wǎng)站，具體的內(nèi)容頁基本上都很難看，因為并沒有編輯人員發(fā)布那些內(nèi)容。
他們賺錢的秘訣是搞多內(nèi)容，搞大流量，很多網(wǎng)站聯(lián)盟廣告，再用程序或肉雞群去點(diǎn)擊那些廣告，賺廣告商的錢。誰是廣告商？各家大大小小的、投放關(guān)鍵字廣告的中小企業(yè)唄！但近年來，政府要求各個網(wǎng)站備案，搜索引擎也嚴(yán)厲打擊這類垃圾站。這門生意也越來越不好做了。
黑帽SEO，四個字：篡改網(wǎng)頁！
就是要黑掉目標(biāo)網(wǎng)站，把客戶的鏈接硬塞進(jìn)去。數(shù)量、質(zhì)量級別達(dá)到后，被推薦的關(guān)鍵詞在搜索引擎中的排名自然就會上升，甚至沖到第一頁。趙雅朋遇到的，就是這種。
凌晨三點(diǎn)，還守在電腦前的，除了網(wǎng)管，還有黑客。
遠(yuǎn)在千里之外，北方某一座小城市中，一棟普通的住宅樓房里，一間普通的公寓內(nèi)，打算混出個不普通人生的兩位有志“騷年”小胡和小涂正在挑燈夜戰(zhàn)。他們兩個最近接了一單“大活兒”。如果成功交付的話，就可以收到一萬元！這可是工作室開業(yè)以來最大的一單。
這一單的任務(wù)也很艱巨：就是要讓人在百度上搜索“電磁爐”時，將客戶的網(wǎng)站顯示在搜索結(jié)果中的第一頁。但兩個人最近SEO功力大增，可以輕松完成這個訂單的任務(wù)。他們完成這個任務(wù)的秘訣就是：黑帽SEO技術(shù)。
具體地說，就是要把客戶的網(wǎng)址和關(guān)鍵字，“硬塞”到最少385個百度權(quán)重為3或以后的網(wǎng)站上。所謂的“硬塞”，就是要入侵那些網(wǎng)站，把自己的網(wǎng)頁上傳上去。這種SEO方法，就是業(yè)界稱之為“黑帽SEO”的網(wǎng)站方法。
小胡和小涂正在做的事情就是“黑帽SEO”。
“小胡，現(xiàn)在就差一個網(wǎng)站了，你還沒有搞定嗎？”小胡真的就留了一絡(luò)小胡子。他中等個兒，戴著一幅眼鏡。四月份的凌晨時分，這座城市的室內(nèi)氣溫只有五、六度。小胡下面穿一條牛仔褲，上面一件厚夾克衫，似乎并沒有擋住從地下和四周墻壁源源不斷地滲透進(jìn)來的寒潮濕氣。他縮著脖子，盯著電腦屏幕，憤憤不平地說：“媽的，珠州長青這小子倔得象頭驢！一個網(wǎng)頁都不讓我放！我恨不得把他整個網(wǎng)站都刪了。小涂，要不，就這么給他點(diǎn)顏色看看？”
真是絕配，兩位黑客：一位姓胡，一位姓涂。
小涂也是個瘦子。他個頭比小胡高，也更穩(wěn)重。他雙手插到褲兜里，也是縮著脖子，腳下一蹬，他連人帶椅子就滑到小胡身邊。“小胡，別亂來。我看看。不會吧？你三天三夜都在跟他一個人干耗著？換個站不就得了。”
小胡氣鼓鼓地說：“這個站的漏洞是花了20塊錢買來的，就這么放棄，太可惜了。”
這個行業(yè)里，有人專門尋找漏洞，甚至是制造漏洞，再把漏洞出售給別人。小胡買到的這個漏洞，就是那個人假裝給成客戶，上傳了一張偽裝的圖片到網(wǎng)站中。網(wǎng)站對客戶上傳的圖片沒有嚴(yán)格審查，程序中有漏洞。
權(quán)重為3以上的網(wǎng)站，需要385個。他們自己也沒有時間找到那么多優(yōu)質(zhì)的“漏洞”，于是小胡花了2000塊，買了100網(wǎng)站的漏洞，總算湊夠數(shù)量。珠州長青的網(wǎng)站只是其中一個。小胡他們付了20塊錢，得到的是一個鏈接，外加用戶名和密碼。那個木馬相當(dāng)于混進(jìn)一座城池的內(nèi)應(yīng)。有需要時，它會打開城門，為入侵大開方便之門。
小涂不同意他的看法。“你看，現(xiàn)在在百度上搜索‘電磁爐’，我們客戶的網(wǎng)站已經(jīng)到第二頁了。再花20塊買一個有滲透漏洞的網(wǎng)站不就行了嗎？這樣明天就可以收錢，那可是一萬塊。你呀，跟他一樣倔，你要是把他的網(wǎng)站全部刪掉，他肯定得把網(wǎng)站停掉，抱回公司去重裝系統(tǒng)。我們的優(yōu)化網(wǎng)頁往哪兒傳？跟沒有一個樣！記住，我們的宗旨是：損人利己。所以，損人不利自己的事堅決不干。”
小胡說：“我要是不收拾一下他，明天他就到各大論壇上牛皮吹上天。我咽不下這口氣。”
見小胡這么堅決，小涂說：“那你用自動程序跟他斗啊，笨。”
小胡反駁道：“你不笨，你來。他把PHP的安全模式打開了，限制從站外引入文件，限制了執(zhí)行web shell，你不手動生成，還真不成呢。”
小涂將手口袋里掏出來，拿起桌上的鼠標(biāo)，劃拉了幾下。不由得贊嘆到：“這家伙雖然是菜鳥，但還是有點(diǎn)聰明勁兒。算了，你折騰了三天四夜了。放過他吧。他現(xiàn)在，沒有被你整得神經(jīng)失常，就很不錯了。”
于是，網(wǎng)站被黑掉的第四天凌晨，連續(xù)跟黑客鏖戰(zhàn)了三天四夜之后，疲憊不堪的趙雅朋驚喜地發(fā)現(xiàn)，再也沒有新的網(wǎng)頁生成了。這么說，黑客上傳的程序都被我刪除干凈了！
他不知道的是：漏洞并沒堵上，木馬仍然隱藏在網(wǎng)站里，只不過是那個黑客耗不過他，煩他，不跟他玩了！