作者： 树獭老师

昨天做了一个飞信的专题站,还没注册飞信的朋友们`帮顶一下~
飞信下载博客: http://www.fetiondownload.cn
———————————————————————————————
首先说明，我不是什么SEO高手，在这里我只是提出我的一些观点，以及BAIDU/GOOGLE最近更新的一些趋势，供大家参考！
在我的印象中，从接触SEO以来，几乎所有的SEO资料中,在谈到网站自身的架构的时候都会涉及到这样几点问题：title,meta标签中的keywords,description以及关键词密度和关键词布局等问题!所以我们在对网站进行搜索引擎优化的时候,都会很刻意的去添加keywords和description,尽管我们口中都叫着要做用户体验!
前些日子的baidu更新,几乎所有的网站收录降一半,大家应该都知道了,昨天,也就是7月29号的百度更新又有打部分的网页被重新收录,但是在昨天的百度更新和GOOGLE更新中我们不难发现一些问题!那就是在SEO过程中meta标签中的description,作用越来越小!以前baidu和GG搜索页面上,页面的简介都是用meta中的description来做描述的,现在BAIDU和GG都更倾向于使用直接从网页上读取出来的文字做为描述!
这里边透露出来的信息其实很简单,我们大家很早之前就明白,但是却从来没有认真做过:网站的用户体验才是最重要的!
从这个现象中我们不难看出,GG和BAIDU的spider越来越智能化了,或者说他们越来越看重网站的用户体验,而不是机械的按照规律,按照设定的路程来收录!虽然他还不够绝对的人性化,但是按照目前的状况来看,我们在网站架构的过程中,要充分考虑到这一点,把它当作一个比较呆板或者说传统一点的普通访问者,而不能把他当作一个机器来对待!

         最近这段时间我的19FREE几乎每天都被人挂马，经常是一天挂马N次，我查来查去，查到几个后门，但是删除之后还是一样的过段时间又有了~我就只有每天不停的清理，真的是搞得我火大，不能一直这么忍让，联系了庄律师准备解决一些相关事情，但是同样，我觉得这样不是解决问题的根本，我们有必要想些办法从根本上来解决，所以从网上找了这么一篇还算是比较详细的文章，这么多我自己都还没来得及看完，分享一下，慢慢看，慢慢研究！

一、对于网站被人恶意加上一段<script></script><iframe></iframe>的代码而烦心不已。轻则导致访问者被迫访问某些网站或广告以至机器四机，重则被强制安装各种木马病毒，被盗取银行卡号密码，QQ密码等等。

1、在服务器上的防护。出现挂马现象与服务器漏洞有很大关系，打好补丁，禁止权限及封堵端口，对于扼杀挂马现象有很大的作用。

2、，网站程序的设置。出于成本的考虑，现在很多小型企业及个人站长喜欢使用各种流行的CMS系统，这种CMS系统由于源代码开放，所以每隔一小段时间，总能有人找出其漏洞，通过漏洞植入木马。

  在ASP文件最后一行添加：response.end(),在PHP最后一行添加exit();即可。而在于文件头部植入的木马，因为添加在头部，服务器会直接将其发送到浏览器而不经任何处理。所以程序就派不上任何用场。这种情况的话那么就只能给予访客提醒，因为未经程序处理就发送了数据出去，我们在程序中是可以检测到的，我们只需要写一段程序，判断在自己的程序执行之前是否有数据被输送，如果已经输送则发送一个alert给浏览器，告知可能是木马。

  二、如何防止网站被挂马！
1、为什么好好的网站会有木马？
一般木马是来自ASP SHELL和PHP SHELL的程序段控制不严，程序上有上传功能，没有进行文件目录和文件后缀等的判断，一般这类的目录，以“海阳顶端网ASP木马”较为流行。

因2003平台IIS6原因，也存在目录名问题引起ASP木马。( 微软的IIS 6存在严重解析文件名错误测试办法：在FTP中建立一个 test.asp 的文件夹，文件夹名就是 test.asp ，在这个文件夹中上传一个 hack.jpg，这个jpg的内容可以直接是，然后，用IE远程访问这个hack.jpg，你可以发现，它一样被当作是ASP文件来运行！显然，只要你的网站程序，允许用户自己建立文件夹及上传图片，黑客就可以上传图片来当作ASP木马来运行。

解决办法：所有使用星外虚拟主机管理平台的虚拟主机用户，可以在主机面板，设置执行权限选项中，直接将有上传权限的目录，取消ASP的运行权限，就可以解决这个问题。
可以参考其他公司的同类公告：
)

大家常用的动易2006和动网，BLOG这类的程序，需要详细的检查一下，并跟着开发者进行相应的安全程序升级。这样才能减少因代码原因引起的网站被黑。
2、网站被黑了，如何检查是那些网页有问题呢。
目前流行的网站被黑，是在相应的asp,htm,js等文件中，插入<iframe src=网站排名 http://www.shwzyh.cn
这样的，需要使用查找程序来查找这类文件出来，手工删除此类插入的HTML代码。这项工作相对比较繁锁。需要仔细的查找。也会有一些木马是插入到js中，是js调用方式的。更详细的资料，请看后部分E.挂马代码大全。

3、禁止写入和目录禁止执行的功能，二项功能组合，可以有效的防止ASP木马。这对于常被ASP木马影响的网站来说，会有一些帮助。
4、防范ASP木马的十大基本原则
　　由于ASP它本身是服务器提供的一贡服务功能，特别是最近由dvbbs的upfile文件出现漏洞以来，其高度的隐蔽性和难查杀性，对网站的安全造成了严重的威胁。因此针对ASP木马的防范和清除，为网管人员提出了更高的技术要求.
　　几个大的程序全部被发现存在上传漏洞，小程序更是不计其数，让asp木马一下占据了主流，得到广泛的使用，想必如果你是做服务器的话，一定为此头疼不止吧，特别是虚拟主机的用户都遇到过网页被篡改、数据被删除的经历，事后除了对这种行径深恶痛绝外，许多客户又苦于没有行之有效的防范措施。鉴于大部
分网站入侵都是利用asp木马完成的，特写此文章以使普通虚拟主机用户能更好地了解、防范asp木马。也只有空间商和虚拟主机用户共同做好防范措施才可以有效防范asp木马!
　　我们首先来说一下怎么样防范好了，说到防范我们自然要对asp木马的原理了，大道理我也不讲了，网上的文章有的是，简单的说asp木马其实就是用asp编写网站程序，甚至有些asp木马就是由asp网站管理程序修改而来的。就比如说我们常见的asp站长助手，等等
　　它和其他asp程序没有本质区别，只要是能运行asp的空间就能运行它，这种性质使得asp木马非常不易被发觉。它和其他asp程序的区别只在于asp木马是入侵者上传到目标空间，并帮助入侵者控制目标空间的asp程序。严重的从而获取服务器管理员的权限，要想禁止asp木马运行就等于禁止asp的运行，显然这是行不通的，这也是为什么asp木马猖獗的原因!有人要问了，是不是就没有办法了呢，不，有办法的：
第一：从源头入手，入侵者是怎么样上传asp木马的呢？一般哟几种方法，通过sql注射手段，获取管理员权限，通过备份数据库的功能将asp木马写入服务器。或者进入后台通过asp程序的上传功能的漏洞，上传木马等等，当然正常情况下，这些可以上传文件的asp程序都是有权限限制的，大多也限制了asp文件的上传。(比如：可以上传图片的新闻发布、图片管理程序，及可以上传更多类型文件的论坛程序等)，如果我们直接上传asp木马的话，我们会发现，程序会有提示，是不直接上传的，但由于存在人为的asp设置错误及asp程序本身的漏洞，给了入侵者可乘之机，实现上传asp木马。
　　因此，防范asp木马的重点就在于虚拟主机用户如何确保自己空间中asp上传程序的安全上，如果你是用别人的程序的话，尽量用出名一点的大型一点的程序，这样漏洞自然就少一些，而且尽量使用最新的版本，并且要经常去官方网站查看新版本或者是最新补丁，还有就是那些数据库默认路径呀，管理员密码默认呀，一定要改，形成习惯保证程序的安全性。
　　那么如果你是程序员的话，我还想说的一点就是我们在网站程序上也应该尽量从安全的角度上编写涉及用户名与口令的程序最好封装在服务器端，尽量少的在ASP文件里出现，涉及到与数据库连接地用户名与口令应给予最小的权限; 需要经过验证的ASP页面，可跟踪上一个页面的文件名，只有从上一页面转进来的会
话才能读取这个页面。防止ASP主页.inc文件泄露问题; 防止UE等编辑器生成some.asp.bak文件泄露问题等等特别是上传功能一定要特别注意　　上面的只是对客户的一些要求，但是空间商由于无法预见虚拟主机用户会在自己站点中上传什么样的程序，以及每个程序是否存在漏洞，因此无法防止入侵者利用站点中客户程序本身漏洞上传asp木

        我就我自身的感觉来谈谈我对中国网站程序的一些看法！虽然说是网站程序，但是我觉得，他可以引发到国内涉及网站方面几乎所有的行业！

       接触dede最多，就拿dede来说吧,DEDECMS早期由IT柏拉图独自一人开发，由于IT柏拉图本身就是草根出身，能够充分的了解草根站长的需求于是很快的在草根站长中站稳了脚跟,得到了大批的拥趸,被誉为草根站长垃圾站的利器,于是IT柏拉图也就暂时干脆放弃了对大型网站客户的开发,专注于草根站长,放弃了百万级数据量网站的客户,专做中小客户,但是由于柏拉图本身有自己的工作,所以程序开发以及论坛问题解答都很慢,经常是成年累月的看不见影子,但是因为已经有了大批的拥护者,而且在大家看来"柏拉图除了经常逃票以外,其他都还不错!"所以一直坚持着用DEDE,让DEDE在草根站长中的名气越来越大,大家鉴于BLT本身有工作,所以也就没有苛求他在解答疑惑方面能做的特别好!

       应该是去年年底的时候,外界开始风传DEDE获得风投,要转型商业化!但是消息一直没有证实,但是BLT倒是发扬了他一贯的"逃票风格",而这一逃,则逃了几乎半年时间,新版本的发布一推再推,同为个人开发的知名CMS系统ECMS已经发布了好几个新版本之后,DEDE才姗姗来迟!而且一测试,发现功能变化根本不多,程序的总体结构也没什么大变化,多出来的DIGG功能还BUG一大堆!如果我猜得不错的话,这应该是新组的DEDE团队的实验作品,或者他们根本就是有进一步的开发,但是为了后续版本也就是DEDE5.1的发布,而保留了一些!当然这仅仅是猜测!

      如果是DEDE在柏拉图时代的时候,没人帮助普通用户解决问题还能说得过去,那么当DEDE活的商业投资,组了团队之后呢???因为新版BUG不少,所以我一直没有升级,到现在还用着很久以前的4.0版本!最近先后N次遇到程序问题,而且其中至少有两次可以确认是程序本身的问题上所谓的官方论坛连续问了几天,出来个版主随便回复了一句就把我打发了,其中90%的帖子是我自己回复的!!!最后不得解决,只好备份文件,重装系统!这才解决,为了解决这个问题,我付出了5000IP/10000PV+全站图片广告位一月的代价!而当我们对这一切有所不满的时候,我们只能对自己说"免费客户,你还能要求什么!"是啊,我们没有付费,我们还能苛求什么?

       DEDE的官方论坛明确写着:问问题之前,请确认你是否保留了DEDE的版权信息! 当我们有问题的时候,你就要求我们保留版权信息,我PR3/PV W+的站,保留的明显版权信息,即使是文字链接都能卖几十块一个月吧,这笔价值可以忽略？ 好,我们保留了版权信息,我们甚至全站设计的时候专门留出位置来保留版权!可是我们保留版权后,来提问获得的是什么样的待遇????

       不要忘记,正是因为有了这么多被你们抛弃的草根站长的支持,才有了你们的今天,你们做了今天,也要有能力想到以后!水能载舟亦能覆舟!!

       说多了,本来是想说说这个行业的,结果怨气全发DEDE上去了!没办法,连续N次上官网问问题,自己连顶N页都见不到个人来回复,好不容易来个斑竹还一副高高在上爱理不理的样子！

        以后,还是用ECMS吧。。。。

今天清理稳当文件的时候突然发现有这么一篇文章，写了很久了，但是一直没有发出来，虽然过了很久了，文中所说的很多内容都已经改变，甚至有的观点目前来看，我都认为是错误的，但是我还是把它贴出来。。。就当作几十年后给自己孙子讲故事的一个题材或者用来嘲笑自己无聊的一个证据吧！！

学生站长他们是一个尴尬的存在，他们没有钱去投资做大型的网站，也没有精力去维护新闻源一类的即时性网站，即使有了很好的创意也只能悄悄的一点一点的发展！他们要努力学习，首先解决自己的功课问题才敢有上网的想法，抽点空上会网，更新几篇文章，会被同学认为不务正业，偷跑去打电脑！偶尔有些能够从网络中淘点金的，在同学面前装出一副赚钱高手NB哄哄的样子，其实也只有他们自己清楚这些钱来的有多么的不容易——-我就是其中一个，一个普通的学生，一个普通的站长，今天我就借着alimama这个平台来跟大家分享一下自己的建站经历！

——《题记》
今年上半年，随着万网1元CN米的推出，国内的垃圾网站犹如雨后春笋般一夜之间全冒了出来，虽然雨后春笋这个形容词用的比较有点雨后春笋的感觉，但事实的确如此，一方面，我很反感这样的恶意炒作行为，但是另一方面，我不得不承认，我也趁着这次“暴乱”注册了一堆CN米（19free.com.cn），19FREE就是其中的一个！

说到这里，我不得不停下来，然后很惭愧的告诉大家一个事实—-在那个垃圾网站泛滥互联网的年代，我也蠢蠢欲动，按奈不住内心的渴望，冲动的风骚了一把，于是本文主角————19FREE天空一声响，老子闪亮登场了。。。。。

至于为什么要建这样一个网站，我只能惭愧的说——使用了多年的免费空间，早就练就了一身辨别真伪，去芜存精，火眼金睛…….，在咬紧牙根节衣缩食的换成收费空间后，突然之间发现积攒这么长时间的免费空间经验信息没用了，就如同一个绝代高手在寻寻觅觅数十年后，仍然找不到一个合适的弟子来继承的自己衣钵，搞得自己精妙绝伦，威力无穷，风华绝代…..的18般武艺失传一般痛心疾首！于是，就如同那些小说写的一般，这种情况下一般来说都会便宜了某个呆头呆脑的家伙，而在我这里，这个呆头呆脑的家伙就是本文的主角——19FREE。

作为一个垃圾网站而生，它在最初的时候也的确是满怀信心的奔着垃圾网站的目标去的！安装DEDECMS，修改后台，这样的动作我重复过一次又一次！很快，一个崭新的植物人。。。。垃圾站诞生了！然后疯狂的采集，一夜的时间，数千篇文章夹杂着没有被过滤掉的牛皮藓广告/办证广告/淋病广告/梅毒广告……进入了19FREE！
事情到这里似乎已经告一段落了！因为垃圾站嘛，有了内容再加点群发，足够了！但是当时我苦于没有合适的群发工具，所以这一步被我省略掉了，所以应该是没有什么流量的，所以我就没注意它，所以过了段时间后，它给了我那么点小惊喜！

　　完全就是武侠小说的风格，主角前期都没被报很大希望——因为它呆头呆脑啊！可是到了后期，一般会出现一个伯乐，来赏识他，正如我所扮演的角色一样！
　　一段时间后。。。。。。。
　　无意的查看了一下流量统计，居然能够稳定在800左右——震惊！因为我还有一个运营了一年多时间的篮球网站，可能是由于中间有几次大的改版的原因，流量一直都维持在3位数，只有偶尔两次能破千！而这个自生自灭的垃圾站，呆头呆脑的垃圾站居然能稳定在800，比他那些正牌的师兄还牛！！
　　看着那个在当时的我看来还算比较NB的的800+，我有种欣喜若狂的感觉！突然觉得网站做起来原来这么简单，于是又开着火车跑了一晚上，管他有用没用的数据又跑了几千回来，然后我就开始慢慢的等流量过千，谁知道，命中劫数难逃，一周之后baidu收录突然减少2/3，在我眼巴巴的等他流量破千的时候，却又回到了200-300这样的贫困线上挣扎！估计看文章的站长都曾经历过那种难以说明的感觉！再加上篮球站上一年多没有收到应有的回报，我一度打算放弃做站，毕竟在现在这样看着baidu脸色生活的日子里，草根站长们的心情随着流量颠颠簸簸的感觉绝对比炒股好不了多少。。。。。
　　接下来的几周时间里，我开始混迹于网络个大论坛，闲来无事，灌水一番，或者偶尔上跑跑去疯两圈，当然一般情况下我都是被人给菜的那类，但是由于我对游戏又没多大爱好，所以这样的日子没过几天，我就开始觉得无聊起来！
　　某日，在某个网站上看到某篇文章（具体那篇记不得了），文中的主要内容就是说也遇到这样的情况，但是后来站长调整心态，慢慢的使网站走上了正轨，再加上最近实在太无聊，于是我便静下心来认认真真的思考了一下两个站的问题所在，后来一想也是，篮球站，我老是变来变去的，没个准信，甚至数据都没有保留，流量能上去才怪，而19FREE，我可以说根本就没有付出，又凭什么去要求回报？想通之后我便胡乱的收拾一下，开始继续投入到网站的运营中去！
　　经过沉思，我决定将19FREE的所有信息彻底删除，重头开始！于是我将19FREE的所有信息删除之后，仅仅选择了一些当时来说还算是比较有用的信息保留下来，开始了有选择性有目的的更新，还好，感谢那些从最开始就一直支持我站朋友们，在他们的支持下19FREE顺利的度过了那段几乎不能从baidu来一个IP的日子！后来因为我开始有方向性的发展和更新，baidu的收录开始渐渐回升，并且有几个长尾词开始排到了baidu的前几位，流量开始慢慢回升，但是我一直不能理解的是，虽然流量开始逐步回升，但是pv跟ip的比几乎一直都是1，也就是说，尽管我很用心的更新，但是那些浏览者们几乎都不会在我的站上停留，入口就是出口！尽管我一直认为IP才是最重要的，但是事实上PV是一个绝对不可忽略的重要参数，他表明了你的站的价值，只有PV跟IP的比例高，才能说明你的站有能够吸引浏览者留下来的内容，才能说明你的拥护黏度高！而比例为1，则意味着，我的站几乎没有什么可以吸引人的特色！后来我细细研究了一下，才发现，其实原因很简单：网页美工！我当时因为每天忙着更新，所以随便放了个chinaz的模板，除了一些连接外，基本上没有改动，但事实上，chinaz的模板跟我站的体系根本不符合，可以说放上